标签

前端

VSCode Webview 令牌窃取漏洞:一次点击,GitHub Token 就没了

来源: oschina.net 32
安全研究员 Ammar Askar 最近披露了一个值得所有 VSCode 用户警惕的漏洞——攻击者只需要让用户在 VSCode 的 webview 里点击一条恶意链接,就能窃取用户的 GitHub 访问令牌。没有弹窗确认,没有二次交互,整个过程看起来就像你在正常使用一个 Jupyter Notebook。 这个漏洞暴露了 VSCode webview ...

Electron 42.3.1:修了 Windows 共享窗口崩溃,你的项目该跟进吗

来源: oschina.net 45
Electron 42.3.1 是一个补丁版本,核心改动集中在 Windows 平台共享窗口时的崩溃修复。如果你在 Windows 上做过屏幕共享、窗口捕获相关的功能,这个版本值得立刻升级——这类崩溃往往出现在用户最需要稳定性的场景:演示、会议、远程协作。 Electron 基于 Chromium 的窗口管理机制,在 Windows 上共享窗口时,底层...

Servo 0.2:CJK 文本终于能正常显示了,Android APK 还瘦身 30%

来源: oschina.net 41
Rust 写的浏览器引擎 Servo 在 5 月 31 日推出了 0.2 版本。这个版本最让人兴奋的不是某个炫酷特性,而是两件长期卡脖子的事终于有了实质进展:CJK(中日韩)语言的渲染与输入支持,以及 Android 端 APK 体积大幅缩减。 对于一直在关注 Servo 的开发者来说,这意味着它从"能跑 demo"往"能日常用"又挪了一步。 之前用 ...

用拖拽和 JSON 零代码搭表单:FcDesigner v3.5 实战解析

来源: oschina.net 48
后台系统的表单页面,永远是开发量最大、改动最频繁的部分。一个 OA 请假审批、一个政务申报流程、一个电商商品录入——每个场景都要写一堆重复的校验、联动、布局代码。FcDesigner 把这件事压缩到了"拖组件 → 配属性 → 导出 JSON → 渲染表单"这条链路上,v3.5 又补上了多语言和 AI 辅助生成的能力,值得认真看一看它怎么运作。 FcDe...

CloudDM 3.1.0:开源数据库管控工具的部署与升级体验重构

来源: oschina.net 38
研发和 DBA 日常常被各种数据库客户端割裂:权限靠人肉流转,SQL 审核凭口头约定,数据脱敏更是形同虚设。CloudDM 作为一款面向团队的开源数据库管理工具,把统一 Web 访问、权限控制、SQL 审核、数据脱敏和数据库 CI/CD 捏合到了一个平台上。3.1.0 版本没有堆砌新概念,而是把刀挥向了最影响落地效率的环节——首次部署初始化、驱动下载与...

PostgreSQL leakproof 函数:行级安全与性能之间的那条线

来源: postgr.es 42
行级安全(Row-Level Security)是 PostgreSQL 提供给多租户场景的一把利器——在数据库层面直接隔离不同租户的数据,省去应用层反复过滤的麻烦。但很多团队真正用上 RLS 后,第一个撞上的墙不是安全,而是性能。查询慢得离谱,索引仿佛失效,原因指向一个不起眼的函数属性:。Laurenz Albe 的这篇文章把这个问题拆得很透,也提出...

Next.js v16.2.7:修掉了开发缓存失效和 Playwright 测试卡死的问题

来源: oschina.net 35
Next.js v16.2.7 是一个纯 backport 修复版本,没有新功能,只把 Canary 分支里已经验证过的几个 bug 修到了稳定线。如果你在 v16.2.x 上遇到过开发模式下缓存加载报错、或者 Playwright 测试莫名卡住,这个版本直接解决这些问题。 这个 bug 的表现:在 下,某些通过浏览器 HTTP 缓存返回的页面会触发缓...

从传统客服到云端联络中心:一家肿瘤专科机构的 AWS 迁移实录

来源: aws.amazon.com 37
肿瘤患者的每一次来电都可能关乎治疗窗口的开启与关闭。New York Cancer and Blood Specialists(NYCBS)在患者量持续增长的压力下,发现原有的联络中心已经跟不上节奏——登记流程卡顿、排队时间长、座席调度僵化。与 AWS 及合作伙伴 Pronetx(现已并入 Caylent)合作后,NYCBS 将联络中心整体迁移到 Am...

Java 生态周报:JDK 27 JEP 调整、Koog 1.0 正式发布、Endive 登场——JVM 上跑 Wasm 的新选择

来源: infoq.com 40
2026 年 5 月最后一周,Java 生态同时出现了几条值得动手验证的消息:JDK 27 两个 JEP 的生命周期状态发生变化,Koog 1.0 从实验走向 GA,Spring AI 2.0 推进到第八个里程碑,而一个名为 Endive 的项目试图让 WebAssembly 直接在 JVM 上原生运行。下面逐项拆解,并给出可以立刻试跑的示例。 JDK...

Lite API:用 XML 声明接口,把 Java CRUD 的模板代码砍掉大半

来源: oschina.net 44
写一个最简单的查询接口,你要建多少文件?Controller、Service、ServiceImpl、Mapper、Entity、DTO、VO……还没写一行业务逻辑,项目结构已经铺了八层。Swagger 注解再补一圈,半天过去了。真正决定接口行为的代码,可能就三五行。 Lite API 换了个思路:用 XML 声明接口行为,JFinal 做底层执行,把...