标签

开源

从 Zig 到 Rust:Bun 重写核心运行时的工程抉择与实战

来源: oschina.net 48
5月14日,Bun 发布了一条让前端圈炸锅的消息:核心运行时从 Zig 重写为 Rust。这个版本包含 6755 个提交,二进制文件体积缩小了 3-8 MB,各项性能基准测试在 macOS、Linux 和 Windows 上均达到或超越原有水平。 当初 Bun 以 Zig 起家,打出极致性能和极小体积的旗号,迅速在 Node.js 替代品的赛道上占据一...

潜伏 18 年的 NGINX rewrite 漏洞:AI 如何揪出影响全球三分之一网站的 RCE

来源: oschina.net 29
2026 年 5 月 13 日,一个自 2008 年就藏在 NGINX rewrite 模块里的远程代码执行漏洞被正式编号为 CVE-2026-42945。发现者不是某支资深安全团队,而是初创公司 depthfirst 的 AI 安全分析系统——一次"点击即分析"的操作就锁定了这个影响全球近三分之一网站的高危缺陷。18 年、数十亿次请求、无数安全审计,...

百度成立模型委员会 BMC:大模型研发从"各自为战"走向集中调度

来源: oschina.net 32
百度内部组织架构最近出现一个值得关注的变动——基础模型研发部(BMU)和应用模型研发部(AMU)统一向新设立的百度模型委员会(Baidu Model Committee,BMC)汇报。委员会成员由年轻且对大模型有深刻理解的研究员组成,核心目标是集中优势资源,持续强化 AI 方向的技术壁垒。 这不是一次简单的管理层调整。当基础模型和下游应用模型分属不同汇...

Kimi WebBridge:把你的浏览器交给 AI Agent 来操作

来源: oschina.net 46
月之暗面刚发布的 Kimi WebBridge,解决了一个长期卡住 AI Agent 生态的问题——AI 能生成代码、能调用 API,但一旦需要操作需要登录的网页,就束手无策。WebBridge 让 AI 带着你的登录态去点击、输入、提取信息,相当于给 Agent 发了一张你的浏览器"通行证"。 大部分有价值的网页操作都发生在登录之后:提交 JIRA ...

SunnyUI V3.9.7:给 WinForm 换一套现代皮肤

来源: oschina.net 42
WinForm 开发者最头疼的事之一,就是默认控件看起来像从 Windows XP 时代穿越过来的。SunnyUI 是一个国产开源 WinForm 控件库,提供了几十个风格统一的现代控件,直接替换原生控件就能让界面焕然一新。V3.9.7 版本近期发布,继续在细节和文档上打磨。 自己用 GDI+ 重绘控件是一条路,但代价不小——每个控件都要处理鼠标状态、...

小蚂蚁云微服务框架 v1.2.0:核心类库与 OSS 双优化,快速搭建后台管理系统

来源: oschina.net 39
微服务后台管理框架的选型一直是个让人头疼的问题——技术栈要全、配置要少、跑起来要快。小蚂蚁云团队近期发布了 XiaoMaYi-Nacos-NaiveVue v1.2.0,在核心类库和 OSS 云存储两个方向做了针对性优化,同时修复了一批用户反馈的实际问题。如果你正在评估一套开箱即用的微服务后台方案,这次更新值得关注。 这套框架的定位很明确:单体前后端分...

EasyGoAdmin v2.7.0:GoFrame+EleVue 后台框架的又一次打磨

来源: oschina.net 50
Go 语言后台框架的选择越来越多,但真正把"开箱即用"做到位的并不多。EasyGoAdmin 基于 GoFrame + Vue + ElementUI + MySQL 组合,走的是"敏捷开发"路线——登录、主页、个人中心、消息面板、便签这些后台标配功能全部内置,开发者拿到项目就能跑,再按业务需求裁剪扩展。 v2.7.0 这一次更新没有大刀阔斧的新模块,...

被裁员工删掉 96 个政府数据库——离岗访问权为什么必须秒级收回

来源: oschina.net 46
双胞胎兄弟阿赫特尔在被裁后,利用尚未注销的系统权限删掉了 96 个政府数据库。这不是电影情节,是真实发生的事件。它暴露了一个很多组织仍在拖延的问题:员工离岗的那一刻,数字凭证必须立刻失效。 美国科技行业有个冷惯例——员工发现自己被裁,往往不是因为 HR 的邮件,而是因为 Slack 登不上了、VPN 连不上了、GitHub token 报 401 了。...

2026 春招:AI 岗位量暴涨 8.7 倍,开发者如何抓住这波红利

来源: oschina.net 38
脉脉高聘人才智库刚发布的《2026 春招职场洞察报告》给了一个相当硬的数字——2026 年 1 至 4 月,AI 相关新发岗位量同比暴涨 8.7 倍。这不是"略有增长",是量级跃迁。与此同时,新经济行业整体新发岗位量同比增长约 22.60%,人才供需比从 2.45 降到 2.09,平均月薪升至 49608 元,涨了约 12.13%。竞争在缓和,薪资在走...

造一门新语言的代价:五年五百万美元换来的教训

来源: oschina.net 25
Wasp 联合创始人 Matija Sosic 最近写了一篇坦白文章——团队花了五年、烧了超过五百万美元,最终承认:从零造一门新的 Web 开发语言,是个错误。 这不是一个"失败创业"的故事,而是一个几乎所有技术人都会面对的选择困境:当你觉得现有工具不够好,是该在已有生态上搭一层抽象,还是另起炉灶造一套全新语法?Wasp 的经历把后者的真实成本摊开了。...