标签

全栈

Docker 29.5.1:修复 docker cp 的 root 权限逃逸漏洞

来源: oschina.net 39
Docker 29.5.1 刚发布,核心改动只有一个但分量很重——堵上了 命令中一个能让恶意容器以主机 root 身份执行任意代码的漏洞(CVE-2026-41567)。如果你在生产环境用 从容器拷贝文件,尤其是以 root 运行 Docker daemon 的场景,这个版本必须跟进。 在把容器内的文件拷出到主机时,需要对归档做解压处理。解压会调用主机...

bbs-go v4.3.9:论坛系统的 SEO 基础设施补齐

来源: oschina.net 42
社区论坛最怕的不是没人发帖,而是搜索引擎根本找不到你的内容。bbs-go v4.3.9 把这个短板补上了——新增了定时 Sitemap 生成、Robots.txt 静态托管、Dashboard 视觉打磨和图片预览交互,同时顺手修了部署和文档的几处别扭。 此前 bbs-go 缺少标准化的 SEO 入口,搜索引擎爬虫来了不知道该爬什么、不该爬什么。v4.3...

Anthropic 收购 Stainless:AI 智能体如何打通真实世界的 API?

来源: oschina.net 35
Anthropic 宣布收购 SDK 与 MCP 服务器工具厂商 Stainless,这并非一起普通的补齐短板的交易,而是 AI 智能体从"对话框"走向"操作系统"的关键落子。智能体要真正干活,就必须能稳定、高效地调用外部系统 API,而 Stainless 正是那个把杂乱 API 变成标准化工具链的引擎。 大语言模型本身只是一个离线的推理引擎。让它变...

当车企破产:4000 名车主如何用逆向工程与开源续命一辆智能汽车

来源: oschina.net 46
2024 年 6 月,Fisker Inc. 申请 Chapter 11 破产保护。公司倒了,但路上还跑着大约 11000 台 Ocean SUV——每台售价 4 万到 7 万美元。问题不只是"没人修车",而是这些车的软件大脑正在快速死亡:OTA 更新停了,联网服务断了,远程诊断没了,保修归零。一辆 2024 年的智能电动车,正以肉眼可见的速度退化成一...

AI 加不了速的,是你的开发流程

来源: oschina.net 44
几乎所有组织都在琢磨怎么优化流程——市场下行时更是如此。如今 AI 被推到台前,随之而来的却是一堆不切实际的期望:代码生成快了,交付自然就快了?作者 Frederick Van Brabant 重读了两本关于流程与流动的经典著作后,给出了一个冷静的判断:AI 不会让你的流程变快。 这个结论乍听反直觉,但拆开看逻辑很硬。 流程的速度由瓶颈决定,这是流水线...

Maven 3.9.16:两个值得升级的修复

来源: oschina.net 35
Maven 3.9.16 是一个典型的维护版本,没有新特性,但修了两个在实际项目中会踩到的坑:多线程构建时的参数解析问题和插件解析的向后移植修复。如果你在用 3.9.x 系列且遇到过并行构建行为异常或插件版本找不到的情况,这个版本值得更新。 第一个修复针对的是 ()参数的解析逻辑。 Maven 支持并行构建,常用方式是 (每个 CPU 核一个线程)或 ...

Cursor Composer 2.5:文本反馈强化学习如何让 AI 编程智能体更稳更准

来源: oschina.net 28
Composer 2 已经能写代码、改 bug、跑测试,但一旦任务拉长、指令变复杂,它就容易"走神"——中途偏离需求、遗漏步骤、或者在多文件协作时丢上下文。Composer 2.5 要解决的就是这个问题。Cursor 团队不仅交出了更好的模型,还把训练配方摊开了:基于文本反馈的定向强化学习、分片 Muon 优化器、双网格 HSDP 并行策略。这些不是论...

用 AI Agent 把 Crash 分析从"人工排雷"变成"自动诊断"

来源: my.oschina.net 32
一线开发者对这套流程再熟悉不过:Crash 看板飘红 → 打开堆栈 → 看一眼觉得像内存问题 → 找对应模块负责人 → 对方说"我看看"→ 半天后回复"是第三方 SDK 的锅"→ 再拉 SDK 方排查 → 一轮下来半天没了。如果 Crash 量级大、版本多,专家基本被钉死在排查上,新功能迭代自然减速。 这篇文章讲的是:把这套依赖人的排查流程,交给一个结...

裁掉 8000 人,砸 1450 亿:Meta 的 AI 赜局与行业信号

来源: oschina.net 38
Meta 本周启动新一轮裁员,约 8000 个岗位被砍。与此同时,公司把 2026 年资本支出指引拉到最高 1450 亿美元——几乎是此前规划的两倍。一边减人,一边加钱,方向只有一个:AI。 这不是一次普通的"降本增效"。扎克伯格的态度已经彻底反转:2022 年底首次裁员 11000 人(最终扩大到 21000 人)时,他公开表达了悔意;现在,他不再犹...

Ant Design 6.4.3:几个让人踩坑的细节终于修了

来源: oschina.net 32
Ant Design 近期发布了 6.4.3,这是一个纯修复版本,没有新功能,但修的几个问题恰恰是日常开发中容易踩到的"小坑"——占位符莫名消失、空元素悄悄渲染、搜索框行为异常。这类问题往往不影响功能主流程,却会让页面看起来不够专业,排查起来也费时间。 下面逐个看看这次修了什么,以及在项目中如何验证和规避同类问题。 问题:当你为 配置自定义语言包时,如...