2026-06-04
来源: oschina.net
54
2026 年 6 月 3 日，Let's Encrypt 在官方博客发布后量子密码学迁移路线图，核心选择不是传统 X.509 证书换一套签名算法，而是把赌注压在 Merkle Tree Certificates（MTC，默克尔树证书） 上。全球最大的免费证书颁发机构要重塑 Web 信任基础设施的底层结构——这不是小修小补，而是换地基。 NIST 已经在...
2026-06-03
来源: oschina.net
50
做 C++ 后端开发的人大概都经历过这种割裂：HTTP 框架选一个，WebSocket 再找另一个，RPC 又得引入第三方库，物联网场景下的裸 Socket 通信还得自己从 epoll 写起。Paozhu 这个国产 C++ Web 框架在 1.10.0 版本里一口气把这些缺口补上了——WebSocket client、Socket server/cli...
2026-06-03
来源: djangoproject.com
64
Django 官方同时发布了 6.0.6 和 5.2.15 两个安全版本，修补了五个 CVE。虽然全部被评定为"低"严重度，但其中三个缓存相关漏洞可能导致私有数据被意外暴露给其他用户，在实际生产环境中不容忽视。以下逐一拆解每个漏洞的成因、影响范围和升级要点。 生成签名盐值的方式是把 cookie 名（）和 参数直接拼接。问题在于，不同的 组合可能拼出相...
2026-06-03
来源: oschina.net
54
安全研究员 Ammar Askar 最近披露了一个值得所有 VSCode 用户警惕的漏洞——攻击者只需要让用户在 VSCode 的 webview 里点击一条恶意链接，就能窃取用户的 GitHub 访问令牌。没有弹窗确认，没有二次交互，整个过程看起来就像你在正常使用一个 Jupyter Notebook。 这个漏洞暴露了 VSCode webview ...
2026-06-03
来源: oschina.net
63
Electron 42.3.1 是一个补丁版本，核心改动集中在 Windows 平台共享窗口时的崩溃修复。如果你在 Windows 上做过屏幕共享、窗口捕获相关的功能，这个版本值得立刻升级——这类崩溃往往出现在用户最需要稳定性的场景：演示、会议、远程协作。 Electron 基于 Chromium 的窗口管理机制，在 Windows 上共享窗口时，底层...
2026-06-02
来源: oschina.net
55
Rust 写的浏览器引擎 Servo 在 5 月 31 日推出了 0.2 版本。这个版本最让人兴奋的不是某个炫酷特性，而是两件长期卡脖子的事终于有了实质进展：CJK（中日韩）语言的渲染与输入支持，以及 Android 端 APK 体积大幅缩减。 对于一直在关注 Servo 的开发者来说，这意味着它从"能跑 demo"往"能日常用"又挪了一步。 之前用 ...
2026-06-02
来源: oschina.net
63
后台系统的表单页面，永远是开发量最大、改动最频繁的部分。一个 OA 请假审批、一个政务申报流程、一个电商商品录入——每个场景都要写一堆重复的校验、联动、布局代码。FcDesigner 把这件事压缩到了"拖组件 → 配属性 → 导出 JSON → 渲染表单"这条链路上，v3.5 又补上了多语言和 AI 辅助生成的能力，值得认真看一看它怎么运作。 FcDe...
2026-06-02
来源: oschina.net
57
研发和 DBA 日常常被各种数据库客户端割裂：权限靠人肉流转，SQL 审核凭口头约定，数据脱敏更是形同虚设。CloudDM 作为一款面向团队的开源数据库管理工具，把统一 Web 访问、权限控制、SQL 审核、数据脱敏和数据库 CI/CD 捏合到了一个平台上。3.1.0 版本没有堆砌新概念，而是把刀挥向了最影响落地效率的环节——首次部署初始化、驱动下载与...
2026-06-02
来源: postgr.es
60
行级安全（Row-Level Security）是 PostgreSQL 提供给多租户场景的一把利器——在数据库层面直接隔离不同租户的数据，省去应用层反复过滤的麻烦。但很多团队真正用上 RLS 后，第一个撞上的墙不是安全，而是性能。查询慢得离谱，索引仿佛失效，原因指向一个不起眼的函数属性：。Laurenz Albe 的这篇文章把这个问题拆得很透，也提出...
2026-06-02
来源: oschina.net
52
Next.js v16.2.7 是一个纯 backport 修复版本，没有新功能，只把 Canary 分支里已经验证过的几个 bug 修到了稳定线。如果你在 v16.2.x 上遇到过开发模式下缓存加载报错、或者 Playwright 测试莫名卡住，这个版本直接解决这些问题。 这个 bug 的表现：在 下，某些通过浏览器 HTTP 缓存返回的页面会触发缓...