标签

全栈

把 Claude 关进确定性边界：从文件系统、网络出口到执行沙箱

来源: infoq.com 30
当 AI 从聊天窗口走向网页操作、代码执行和办公协作，安全问题就不再只是“模型会说什么”，而是“模型实际上能碰到什么”。Anthropic 对 Claude 多类产品的隔离架构进行了说明，其中最重要的工程判断是：代理安全不能主要依赖权限弹窗、提示词约束或事后检测，而应由文件系统、网络和执行环境中的确定性限制兜底。 这类架构真正困难的地方，也不是把代理放...
# AI # InfoQ # LLM
阅读全文

7-Zip XZ 解压漏洞：从堆溢出风险到企业应急处置

来源: oschina.net 32
根据公开披露，CVE-2026-14266 是一个影响 7-Zip 处理 XZ 分块数据流程的远程代码执行漏洞。攻击者可以构造特殊的 XZ 压缩数据，在受害者打开或解压恶意压缩包时触发堆缓冲区溢出，并以当前用户权限执行代码。 这类漏洞的危险之处不只在于“解压即触发”，还在于压缩包是邮件附件、即时通信文件和软件发布包中的常见载体。安全团队需要同时处理版本...
# 全栈 # 可观测性 # 安全
阅读全文

AWS 万亿账单异常暴露的真正问题：告警响了，却没有触发行动

来源: infoq.com 34
一次账单计算系统的配置变更，让部分 AWS 客户连续超过 24 小时看到数十亿乃至数万亿美元的预估费用。更值得工程团队警惕的不是数字有多夸张，而是 AWS 内部告警已经发现异常，却既没有停止账单生成，也没有通知值班工程师。最终，客户升级反馈在 4.5 小时后才真正推动处置。 这起事件说明：监控检测到异常，只完成了可靠性工作的前半段。告警必须连接到明确的...
# AI # AWS # InfoQ
阅读全文

RStudio 2026.07.1 修复控制台误报与 Windows 数据查看器滚动卡顿

来源: oschina.net 36
RStudio 2026.07.1 是一次以稳定性修复为主的更新。此次披露的改动虽然不涉及新的分析功能，却直接影响两个高频操作：在控制台中执行带空参数的 子集表达式，以及在 Windows 数据查看器中用鼠标滚轮浏览表格。对于每天长时间停留在 IDE 里的开发者，这类修复往往比新增按钮更实际。 R 的 运算符允许省略行索引。例如： 这里逗号左侧是一个空...
# 全栈 # 开源 # 开源中国
阅读全文

gRPC 1.83.0 发布：默认启用后量子 TLS 密钥交换，工具链与授权引擎同步改进

来源: oschina.net 32
gRPC 1.83.0 已发布。本次更新没有改变 RPC 的基本编程模型，重点落在传输安全、Core 授权引擎的内部效率，以及 C# 代码生成工具链的现代化。对业务代码而言，它可能只是一次依赖升级；对平台团队而言，默认 TLS 行为的变化值得纳入兼容性测试。 该版本的 Core 默认在 TLS 密钥交换中使用后量子加密技术。这项变化针对的是连接建立阶段...
# 全栈 # 可观测性 # 安全
阅读全文

不做 FFT 的雷达手势识别：复数 CVNet 如何在 Jetson Nano 上跑到 2.75 ms

来源: my.oschina.net 38
传统 FMCW 雷达识别管线通常先对 ADC 数据执行距离、速度或角度 FFT，再把频谱送入神经网络。这项工作换了一条路线：模型直接接收原始复值 ADC 立方体，用 复值卷积从时域数据中学习空间与时间特征，同时引入 Monte Carlo Dropout 和 Deep Ensemble 估计预测不确定性。 结果很有工程吸引力：10 类手势识别准确率达到...
# 全栈 # 开源 # 开源中国
阅读全文

VirtualBox 7.2.14 维护更新：修复 Hyper-V 环境下的 CPU 状态处理

来源: oschina.net 23
VirtualBox 7.2.14 已经发布。这个版本以维护为主，其中一项明确修复针对 Windows 主机：当 VirtualBox 使用 Hyper-V 作为虚拟化引擎时，不再对缺少 XSAVE 能力的 CPU 查询或设置 XCR0。Windows 安装程序也加入了基于服务基础架构的 Visual C++ 相关检测改进。对于桌面用户，这类更新可能并...
# 全栈 # 开源 # 开源中国
阅读全文

OBS Studio 32.2.0 发布：信号源添加体验重做，前端 API 支持复制粘贴

来源: oschina.net 31
OBS Studio 32.2.0 已经发布。这次更新没有改变 OBS 的核心定位：它仍是一套免费、开源的录制与直播工具，通过实时音视频捕捉、混合、场景编排和无缝切换，支撑直播、课程录制、会议制作等工作流。值得关注的是，新版本开始改造高频操作界面，同时扩展前端 API，为插件和自动化工具提供更完整的交互能力。 32.2.0 将原有的“add sourc...
# 全栈 # 前端 # 后端
阅读全文

三十年后还有人来修：一个陌生开发者如何接手 Roedy Green 的遗留代码

来源: oschina.net 33
如果一段代码活了三十年，原作者已经离世，最终却被一个完全陌生的开发者修好，你会怎么想？这不是文学化的设问。上周，类似的事情发生在 Roedy Green 的代码上。 Roedy Green 因“如何编写不可维护代码”而广为人知。他在 2023 年去世，但他留下的软件并没有因此停止运行。事情的起点，是开发者 lexvalo 试图把自己制作的 AI 应用 ...
# AI # 全栈 # 开源
阅读全文