技术分享 第2页
Nginx 曝出存在18年的堆缓冲区溢出漏洞 CVE-2026-42945:可远程代码执行,影响所有主流版本-枫选

Nginx 曝出存在18年的堆缓冲区溢出漏洞 CVE-2026-42945:可远程代码执行,影响所有主流版本

Nginx被曝存在存在18年的堆缓冲区溢出漏洞CVE-2026-42945,影响0.6.27到1.30.0所有版本,攻击者可通过ngx_http_rewrite_module实现远程代码执行。漏洞利用代码已公开,站长应立即升级。
迪滴的头像-枫选迪滴28天前
05010
Slop Grenade:当AI生成的长文占领对话,沟通效率正在被摧毁-枫选

Slop Grenade:当AI生成的长文占领对话,沟通效率正在被摧毁

Hacker News热帖提出'Slop Grenade'概念:在对话中粘贴AI生成的长文本,替代人类应有的简短回复。分析为什么这会杀死沟通效率,以及正确的AI使用方式。
迪滴的头像-枫选迪滴24天前
0328
波兰跃升全球第 20 大经济体:背后的技术与经济转型启示-枫选

波兰跃升全球第 20 大经济体:背后的技术与经济转型启示

波兰正式成为全球第 20 大经济体,超越沙特阿拉伯。这个中东欧国家是如何在 35 年间完成从计划经济到高科技经济体的转型?对站长和开发者有哪些启示?
Linux终端模拟器内存占用实测:st最轻量,kitty最吃内存-枫选

Linux终端模拟器内存占用实测:st最轻量,kitty最吃内存

一位开发者用smem工具测试了10+款Linux终端模拟器的内存占用,发现st仅用3.8MB而kitty高达80MB,差距超过20倍。附选型建议。
迪滴的头像-枫选迪滴34天前
0378
Nginx曝新漏洞Rif:使用Nginx的站长请尽快检查和更新-枫选

Nginx曝新漏洞Rif:使用Nginx的站长请尽快检查和更新

安全研究团队公开Nginx-Rift漏洞利用工具,使用Nginx的站长需要立即检查版本并更新。本文提供漏洞概况、影响范围和具体应对措施。
迪滴的头像-枫选迪滴31天前
0215
Bitwarden 暗中涨价事件:密码管理器订阅经济的隐忧-枫选

Bitwarden 暗中涨价事件:密码管理器订阅经济的隐忧

Bitwarden 悄悄把 Premium 价格翻倍,涨价方式引发社区争议。本文分析事件经过、密码管理器市场现状,并介绍 Vaultwarden 自托管替代方案。
迪滴的头像-枫选迪滴27天前
0325
BambuStudio被指违反AGPL开源协议:3D打印社区掀起版权争议-枫选

BambuStudio被指违反AGPL开源协议:3D打印社区掀起版权争议

Prusa创始人Josef Průša在社交媒体上公开指控BambuLab的BambuStudio软件长期违反AGPL v3开源协议,引发了3D打印社区的广泛讨论。这场争议的核心在于:BambuStudio基于PrusaSlicer的AGPL代码开...
迪滴的头像-枫选迪滴22天前
02212
woocommerce商店货币显示符号-枫选

woocommerce商店货币显示符号

前言事情起因是一个客户问我他在woocommerce后台设置将货币改成了澳元,为什么前台还是显示美元图标其实并不是改了没变,而是因为很多货币图标跟美元图标用的是同一个图标,将后台货币改成人民...
<p>JavaScript运行时Bun的实验性Rust重写版本近日达到了一个重要里程碑:在Linux x64 glibc平台上,测试兼容性达到了99.8%。这意味着Bun用Rust重写后,几乎完全兼容原有的JavaScript运行时行为。对于前端和全栈开发者来说,Bun正在从

Bun是什么

Bun是一个新兴的JavaScript运行时和工具链,由Jarred Sumner创建。它的目标是成为Node.js的更快替代品,集成了打包器(bundler)、包管理器(类似npm)和测试运行器。Bun最初用Zig语言编写,以其极快的启动速度和执行效率著称。

为什么要用Rust重写

虽然Zig语言性能出色,但其生态系统和社区规模相比Rust要小很多。Bun团队决定用Rust重写核心模块,主要出于以下考虑:

  • 更好的内存安全保证:Rust的所有权系统在编译期捕获内存错误,减少运行时崩溃。
  • 更活跃的生态系统:Rust有更丰富的库和工具支持。
  • 更容易吸引贡献者:Rust开发者群体远大于Zig,降低社区贡献门槛。
  • 长期可维护性:Rust的类型系统和模块化特性有利于大型项目的长期维护。

99.8%兼容性意味着什么

Jarred Sumner在社交媒体上宣布,Rust重写版本在Linux x64 glibc平台上的测试套件通过率达到了99.8%。这是一个非常高的数字,意味着:

  • 绝大多数现有的Node.js和Bun代码可以在Rust版本上无缝运行
  • npm包的兼容性基本没有问题
  • 文件系统、网络、子进程等核心API行为一致

不过需要注意,99.8%是在Linux x64 glibc上的数据,其他平台(macOS、Windows、musl libc)的兼容性可能还有差距。

对开发者的影响

当前阶段:观望为主

Bun的Rust重写目前仍处于实验阶段,不建议在生产环境中使用。但如果你对JavaScript运行时的性能有极致追求,可以开始关注和测试。

中期:评估迁移

当Rust版本的兼容性在所有主流平台上都达到99%+,并且性能指标稳定后,可以考虑将部分Node.js项目迁移到Bun。

长期:生态竞争

Bun、Deno和Node.js三个JavaScript运行时的竞争会推动整个生态的发展。无论你最终选择哪个,这种竞争都是好事。

快速体验Bun

如果想试试当前版本的Bun(Zig版本),安装很简单:

# Linux/macOS
curl -fsSL https://bun.sh/install | bash

# 验证安装
bun --version

运行一个简单的HTTP服务器:

// server.ts
export default {
  port: 3000,
  fetch(request: Request) {
    return new Response("Hello from Bun!");
  },
};
bun run server.ts

来源:

-枫选" class="lazyload fit-cover radius8">

JavaScript运行时Bun的实验性Rust重写版本近日达到了一个重要里程碑:在Linux x64 glibc平台上,测试兼容性达到了99.8%。这意味着Bun用Rust重写后,几乎完全兼容原有的JavaScript运行时行为。对于前端和全栈开发者来说,Bun正在从”有趣的实验”变成”可以考虑生产使用”的选项。

Bun是什么

Bun是一个新兴的JavaScript运行时和工具链,由Jarred Sumner创建。它的目标是成为Node.js的更快替代品,集成了打包器(bundler)、包管理器(类似npm)和测试运行器。Bun最初用Zig语言编写,以其极快的启动速度和执行效率著称。

为什么要用Rust重写

虽然Zig语言性能出色,但其生态系统和社区规模相比Rust要小很多。Bun团队决定用Rust重写核心模块,主要出于以下考虑:

  • 更好的内存安全保证:Rust的所有权系统在编译期捕获内存错误,减少运行时崩溃。
  • 更活跃的生态系统:Rust有更丰富的库和工具支持。
  • 更容易吸引贡献者:Rust开发者群体远大于Zig,降低社区贡献门槛。
  • 长期可维护性:Rust的类型系统和模块化特性有利于大型项目的长期维护。

99.8%兼容性意味着什么

Jarred Sumner在社交媒体上宣布,Rust重写版本在Linux x64 glibc平台上的测试套件通过率达到了99.8%。这是一个非常高的数字,意味着:

  • 绝大多数现有的Node.js和Bun代码可以在Rust版本上无缝运行
  • npm包的兼容性基本没有问题
  • 文件系统、网络、子进程等核心API行为一致

不过需要注意,99.8%是在Linux x64 glibc上的数据,其他平台(macOS、Windows、musl libc)的兼容性可能还有差距。

对开发者的影响

当前阶段:观望为主

Bun的Rust重写目前仍处于实验阶段,不建议在生产环境中使用。但如果你对JavaScript运行时的性能有极致追求,可以开始关注和测试。

中期:评估迁移

当Rust版本的兼容性在所有主流平台上都达到99%+,并且性能指标稳定后,可以考虑将部分Node.js项目迁移到Bun。

长期:生态竞争

Bun、Deno和Node.js三个JavaScript运行时的竞争会推动整个生态的发展。无论你最终选择哪个,这种竞争都是好事。

快速体验Bun

如果想试试当前版本的Bun(Zig版本),安装很简单:

# Linux/macOS
curl -fsSL https://bun.sh/install | bash

# 验证安装
bun --version

运行一个简单的HTTP服务器:

// server.ts
export default {
  port: 3000,
  fetch(request: Request) {
    return new Response("Hello from Bun!");
  },
};
bun run server.ts

来源:

JavaScript运行时Bun的实验性Rust重写版本在Linux x64 glibc上达到99.8%测试兼容性,从实验走向实用。
迪滴的头像-枫选迪滴36天前
05011
Anthropic Mythos AI发现curl安全漏洞:AI安全扫描进入新阶段-枫选

Anthropic Mythos AI发现curl安全漏洞:AI安全扫描进入新阶段

Anthropic的AI安全工具Mythos在curl代码库中发现真实安全漏洞,AI自动化安全研究进入实用阶段。curl维护者Daniel Stenberg披露事件经过,5个初始报告中1个确认为真实低危CVE。
迪滴的头像-枫选迪滴33天前
0387