标签

开源中国

AI 漏洞报告泛滥，Linux 安全邮件列表濒临崩溃

来源: oschina.net 91
Linus Torvalds 在本周的内核状态更新中罕见地发了一通火：Linux 安全邮件列表（linux-security@vger.kernel.org）已经变得"几乎无法管理"。原因不是安全漏洞本身变多了，而是大量研究者用同一批 AI 工具批量挖洞，然后向列表倾泻重复报告——不同的人，同样的工具，同样的输出格式，同样的漏洞，一遍又一遍。 这不是一...
# AI # 全栈 # 可观测性
阅读全文

EasyPostman v5.5.18：curl 导入自动格式化，接口调试更顺手

来源: oschina.net 45
做接口调试，很多开发者第一反应是打开 Postman。但 Postman 越来越重，登录、同步、云账号……有时候只想快速测一个接口，却要先等一轮加载。EasyPostman 是国内开发者维护的开源替代品，定位明确——接口调试 + 压测，本地运行，不绑账号。v5.5.18 刚发布，修了两个实际问题，其中 curl 导入后自动 JSON 格化这个小优化，日...
# 全栈 # 开源 # 开源中国
阅读全文

Openfire 5.0.5：几处运维细节修补，值得顺手升级

来源: oschina.net 52
Openfire 5.0.5 是一次典型的维护版本发布——没有新功能，没有架构变动，但修的几处细节恰好踩在运维日常的痛点上：MUC 房间人数显示、安全审计日志可读性、LDAP 连接泄漏排查，以及 BouncyCastle 的大版本升级。如果你正在跑 5.0.x，这次升级成本低、收益明确。 多人聊天房间（MUC）可以设置最大用户数，0 表示无限制。之前的...
# 全栈 # 可观测性 # 安全
阅读全文

Windows 11 "低延迟模式"：用 CPU 睿频短冲换取 UI 瞬响应

来源: oschina.net 49
Windows 11 的流畅度吐槽由来已久——开始菜单点开要等半秒、右键菜单弹出有卡顿、资源管理器切换文件夹时偶尔"愣一下"。微软年初承诺改善核心体验质量，现在拿出了第一个可量化的方案：低延迟模式（Low Latency Profile）。思路很直接——在 UI 交互的短暂窗口内，把 CPU 频率瞬间拉到睿频上限，用几毫秒的功耗换取肉眼可见的响应加速。...
# 全栈 # 工程效能 # 开源
阅读全文

Agent 跑起来容易，跑得好难——Litefuse 用 EDD 闭环让效果可量化

来源: my.oschina.net 38
Agent 应用上线后最头疼的事：用户说"回答不对"，你打开日志一看，几十步 tool call 链路交织，到底哪一步出了问题？是 prompt 没写清楚，还是工具选错了，又或者上下文窗口溢出了？没有结构化的追踪和量化指标，优化就像蒙眼调参。 Litefuse 刚发布，主打的就是这件事——让 Agent 的执行过程可追踪、问题可定位、效果可量化、优化可...
# AI # LLM # 全栈
阅读全文

Greg KH 的本地 AI 模糊测试工具，正在批量挖出 Linux 内核漏洞

来源: oschina.net 53
今年4月起，Linux 稳定版维护者 Greg Kroah-Hartman 开始用一套自建 AI 模糊测试系统扫描内核代码，上周末该系统又推送了一批漏洞补丁。这不是某个实验室的概念验证——补丁直接进了稳定版树，真实漏洞、真实修复、真实影响数以亿计的设备。 Greg 把这套系统命名为 gkh_clanker。"clanker"不是什么正经术语，更像是对自...
# AI # 全栈 # 工程效能
阅读全文

arXiv 对 AI 代写论文亮红牌：署名即担责，违规封号一年

来源: oschina.net 36
arXiv 计算机科学部门主席 Thomas Dietterich 近日向平台用户发出明确警告：论文署名作者必须对论文全部内容承担完整责任，无论这些内容是如何产生的。如果生成式 AI 产出的不当语言、抄袭片段、偏见表述、事实错误、遗漏、错误引用或误导性内容被写入论文，责任不在工具——而在署名人。违规者将面临一年封号处罚。 这条规则没有灰色地带。 arX...
# AI # 全栈 # 开源
阅读全文

Debian 13.5：trixie 的第五次安全与稳定性修补

来源: oschina.net 43
Debian 13（trixie）稳定版迎来了第五次点版本更新——13.5。这类更新不重写发行版本身，只替换存在安全漏洞或严重缺陷的软件包。对于已经在跑 trixie 的服务器和工作站，意义很直接：升级即修复，无需重新安装。 Debian 的点版本发布（13.1 → 13.2 → … → 13.5）本质上是把过去几周单独发布的安全公告（DSA）和严重缺...
# 全栈 # 可观测性 # 安全
阅读全文

NumPy 2.4.5：补丁修复与类型改进，该升级吗？

来源: oschina.net 34
NumPy 2.4.5 作为 2.4 系列的补丁版本，合并了 28 个拉取请求，重点修复了 2.4.4 发布后暴露的 bug，并做了一批类型标注改进。如果你正在用 2.4.x，这次升级几乎零风险——补丁版本不引入新特性，只修问题。 此版本支持 Python 3.11 至 3.14。注意 Python 3.14 目前仍在预发布阶段，NumPy 已经提前适...
# AI # Python # 全栈
阅读全文

量子黑客松现场：从实验室走向工程化的拐点

来源: my.oschina.net 31
2026 年 5 月，上海徐汇，30 支队伍、近 100 位参赛者挤进「上海・徐汇量子黑客松大赛」的赛场。他们多数来自高校和科研机构——这本身就是一条信号：量子计算正在从论文里的理论模型，变成需要动手调参数、写代码、跑电路的工程问题。 量子黑客松和传统软件黑客松的气质完全不同。你不会看到满屏的 Web 框架和云部署脚本，取而代之的是量子比特映射、噪声模...
# 全栈 # 开源 # 开源中国
阅读全文