标签

全栈

Wireshark 4.6.6：修掉一个协议解析器崩溃，该升级了

来源: oschina.net 36
Wireshark 4.6.6 是一个典型的安全修复+稳定性补丁版本，没有新功能，但有一个值得关注的协议解析器崩溃漏洞。如果你在生产环境用 Wireshark 抓包分析，尤其是处理 ROHC 或 vwr 格式的数据，这个版本应该尽快部署。 本次发布中最关键的安全修复是 wnpa-sec-2026-51——ROHC（Robust Header Compr...
# 全栈 # 开源 # 开源中国
阅读全文

Megalodon 攻击：5700+ 恶意提交如何通过 CI 工作流偷走你的密钥

来源: oschina.net 33
5月18日，超过5700个恶意提交同时涌入 GitHub 仓库，攻击者把 GitHub Actions 工作流里的正常步骤替换成 base64 编码的密钥窃取 payload——这就是安全公司 SafeDep 披露的"Megalodon"攻击。Tiledesk 的9个仓库、Black-Iron-Project 的8个仓库，以及数百个其他项目全部中招。这...
# 全栈 # 可观测性 # 安全
阅读全文

被遗忘的互联网奠基人：一位高中数学教师如何用代码证明分布式网络可行

来源: oschina.net 36
1960年代，互联网还不存在。军方通信依赖中心化网络——一个节点被炸掉，整条链路就断了。谁能证明"没有中心的网络"真的能工作？答案出乎意料：一位利用暑假兼职编程的圣莫尼卡高中数学女教师。她的代码模拟验证了分布式网络的可行性，为后来 ARPANET 和整个互联网铺下了第一块理论基石。然而，她的名字在长达六十多年的技术史中几乎无人提及，直到 2026 年 ...
# 全栈 # 开源 # 开源中国
阅读全文

uv 跑得飞快，但包管理体验拖了后腿

来源: oschina.net 38
Astral 的 uv 用速度征服了 Python 社区——冷启动安装依赖比 pip 快十倍不止，Python 版本切换一条命令搞定，一个二进制文件顶半打工具。新项目初始化确实爽， 一敲，目录结构、虚拟环境、pyproject.toml 全到位。但当项目进入日常维护阶段——加依赖、锁版本、处理冲突、升级包——uv 的体验粗糙得让人皱眉。 资深开发者 K...
# Python # 全栈 # 后端
阅读全文

Chromium Service Worker 漏洞泄露：浏览器关了，JS 还在跑

来源: oschina.net 49
谷歌最近不小心把一个未修复 Chromium 漏洞的细节公开了——这个漏洞的核心问题：浏览器关掉之后，JavaScript 依然可以通过 Service Worker 在后台持续运行，攻击者借此能在设备上执行远程代码。安全研究员 Lyra Rebane 在 2022 年 12 月就报告了这个漏洞并被确认有效，但修复迟迟没有落地，而泄露让细节提前暴露在了...
# Java # JavaScript # 全栈
阅读全文

Python 3.15 里那些容易被忽略却值得马上用的改进

来源: oschina.net 29
Python 3.15.0b1 特性冻结意味着今年的大版本轮廓已经敲定。社区讨论的焦点集中在延迟导入（lazy imports）和 Tachyon 性能分析器上——确实重磅，但与此同时，一批更"安静"的改动也悄悄进了标准库。它们不会改变你写 Python 的根本方式，却能在日常编码中省掉不少麻烦。下面挑几个值得留意的，逐个展开。 结构化并发是 Pyth...
# Python # 全栈 # 后端
阅读全文

数仓团队落地 Claude Code：从重复劳动到 AI 辅助的实战路径

来源: my.oschina.net 28
得物离线数仓团队最近完成了一件容易被忽视的事：各小组已基本实现 AI Coding 工具的全覆盖，主力工具是 Claude Code，搭配数据平台的 IDE 插件做辅助。覆盖本身不算新闻，但"数仓场景怎么让 AI 工具真正好用"这件事，值得拆开来看。 数仓的工作形态和业务开发有本质差异——SQL 为主、表结构驱动、重复性高、改动牵连广。通用 AI 编码...
# AI # 全栈 # 开源
阅读全文

4.8 万美元自建 GPU 服务器，这笔账到底怎么算

来源: oschina.net 27
一位前 FAANG 工程师辞职做独立 AI 研究后，花 4.8 万美元攒了一台 6× RTX 6000 Ada 的服务器，取名"grumbl"。最近他把完整使用数据摊在桌上，让所有人看清楚：自己买 GPU，到底是省钱还是烧钱。 这不是一个简单的"值或不值"的二元问题。答案取决于你的使用模式、时间尺度和对算力弹性的需求。下面把关键数据拆开看。 6 张 R...
# AI # 全栈 # 开源
阅读全文

Cleve Moler 逝世：从 LINPACK 到千万工程师的日常工具

来源: oschina.net 27
2026 年 5 月 20 日，MathWorks 联合创始人、MATLAB 最初版本的作者 Cleve Moler 在家中安详离世，享年 86 岁。对大多数工程师来说，MATLAB 是课桌上的第一门计算语言；对数值计算领域来说，Moler 是半个世纪发展史中始终在场的那个人。 Moler 的学术生涯横跨密歇根大学、斯坦福大学和新墨西哥大学，近二十年的...
# 全栈 # 开源 # 开源中国
阅读全文

Pixel 10 零点击漏洞利用链：两个漏洞从远程到 Root 的完整路径

来源: oschina.net 34
Google Project Zero 再次证明，攻破一台旗舰 Android 设备不需要复杂武器库——两个漏洞、五行关键代码，就能从零点击上下文一路打到内核任意读写，完成完整提权。这条针对 Pixel 10 的利用链，比去年 Pixel 9 上那条 Dolby + 本地提权的路径更短、更干净，值得每一位做 Android 安全防御的工程师仔细拆解。 ...
# Go # 全栈 # 后端
阅读全文