标签

全栈

AI 系统接入核心流程后,安全团队要重新画威胁边界

来源: infoq.com 27
AI 威胁正在从“模型会不会被问出坏答案”,走向“代理会不会拿着真实权限做错事”。这场虚拟圆桌讨论把焦点放在几个正在快速成熟的攻击面上:提示注入、数据投毒、Agent 滥用,以及 AI 加持的社会工程。对安全团队来说,变化不只是多了一类工具,而是信任边界、事件响应和权限治理都被重新打开了。 传统应用安全里,输入框、API 参数、文件上传是显眼入口。AI...

灾难恢复不是买工具,而是把恢复练成肌肉记忆

来源: postgr.es 26
很多团队并不缺备份、复制、监控或云服务,真正缺的是在压力下把它们用对的能力。灾难恢复,简称 DR,最容易被误解成一套工具清单:有备份、有只读副本、有对象存储、有告警,就算准备好了。但真正出事时,决定 RTO 的往往不是你买了什么,而是谁来指挥、命令是否还能跑、权限是否还有效、团队有没有练过。 这篇文章讨论的是 DR 的后半段:如何把恢复能力从文档变成流...

AI 写代码变快了,交付为什么没跟上?

来源: infoq.com 21
GitLab 2026 AI Accountability Report 提出了一个很扎实的“AI 悖论”:78% 的开发者认为 AI 让自己写代码更快,但软件整体交付速度并没有同步提升。原因不在编辑器里,而在更靠后的环节:测试、评审、合规、可追溯性,以及企业治理对 AI 生成代码提出的新要求。 AI 编程工具最容易改善的是局部动作:补全函数、生成测试...

AI 让编码提速,软件交付却卡在了后半程

来源: infoq.com 31
GitLab 的 2026 AI Accountability Report 把一个很现实的矛盾摆上了桌面:78% 的开发者认为 AI 让自己写代码更快了,但软件整体交付并没有同步加速。原因不神秘,代码只是交付链路的一段。测试、评审、合规、可追溯性和企业治理如果没有一起升级,AI 生成的更多代码反而会把瓶颈推到下游。 AI 编程工具最直接的收益发生在编...

Firefox 151 底层换心:三十年老 C 库 zlib 被 Rust 重写版 zlib-rs 静默取代

来源: oschina.net 49
从 Firefox 151.0.0 起,浏览器里所有 gzip 压缩与解压缩操作已经不再走那个 1995 年就嵌入几乎所有主流软件的 C 语言 zlib——取而代之的是用 Rust 从头重写的 zlib-rs。绝大多数用户不会感知到任何变化,但这恰恰是这件事最值得关注的理由:一次底层基础设施的无感替换,比任何高调发布更能说明 Rust 在生产环境中的成...

Athena 联盟:用 AI 在攻击者动手之前修补开源漏洞

来源: infoq.com 41
开源组件撑起了浏览器、数据中心、手机和支付系统,但漏洞修补的速度往往跟不上攻击者利用的速度——发现一个 CVE 到实际修复落地,中间可能隔着数周甚至数月。Chainguard 牵头成立的 Athena 联盟,试图用 AI 把这个时间差压缩到攻击者来不及反应的程度。 Athena 不是又一个漏洞数据库。它的重心放在三类被广泛依赖却容易被忽视的组件上: 基...

四枚邮票串起 AI 半世纪:从智启纪元到和谐共生

来源: oschina.net 34
中国邮政今日正式发行《人工智能》特种邮票,一套四枚,图案名称分别为智启纪元、数智融合、具身智能、和谐共生。这是我国首套 AI 主题邮票,全球也只有少数国家发行过同类题材。四枚邮票不是随意拼贴——它们按时间线串联了人工智能从概念萌芽到未来愿景的完整图景,每一枚对应一个阶段,也对应一种正在发生的技术现实。 第一枚「智启纪元」指向 AI 的诞生期——1956...

Mapbox GL JS 3.25.0:ESM 命名导出与 accessToken 迁移实战

来源: oschina.net 46
Mapbox GL JS 3.25.0 带来了两项破坏性变更:ESM 入口点改为命名导出,全局 被替换为构造选项 。这两处改动看似不大,却直接影响现有项目的打包体积和初始化方式——升级前不搞清楚,地图直接白屏。 旧版本中,ESM 入口点是一个默认导出对象,打包工具很难判断哪些成员被实际使用,只能把整个包塞进产物。3.25.0 把 ESM 入口点改为命名...

CodeForge 26.2:专业级 Git 全进编辑器,交互式变基也能点着做

来源: oschina.net 34
日常写代码最频繁的打断不是 Slack 消息,而是切到终端做 Git 操作——尤其是分块暂存和交互式变基,命令行里敲起来手忙脚乱。CodeForge v26.2.0 把一整套专业级 Git 工作台塞进了编辑器窗口:暂存、提交、分支图、分块暂存(patch staging)、交互式变基、cherry-pick、bisect、子模块、工作树……几乎覆盖了日...