技术分享 第9页
AI正在打破两种安全漏洞披露文化:站长和开发者该知道什么-枫选

AI正在打破两种安全漏洞披露文化:站长和开发者该知道什么

AI辅助漏洞扫描正在打破传统的'协调披露'和'悄悄修复'两种安全文化。AI模型可以快速识别提交中的安全含义,大幅缩短漏洞的隐蔽期。这对站长意味着什么?
Keep Android Open:70 个组织联名反对 Google 开发者验证政策,10 万人已签名-枫选

Keep Android Open:70 个组织联名反对 Google 开发者验证政策,10 万人已签名

面对 Google 2026年9月起实施的 Android 开发者强制验证政策,70个全球组织联名反对,10万人签署请愿。本文介绍倡议背景、参与方式、时间节点和对开源生态的影响。
迪滴的头像-枫选迪滴3个月前
04412
十亿美元法律AI平台Filevine被逆向工程:10万+机密文件因API漏洞暴露-枫选

十亿美元法律AI平台Filevine被逆向工程:10万+机密文件因API漏洞暴露

安全研究员逆向工程估值超10亿美元的法律AI平台Filevine,发现未认证API端点可直接获取管理员令牌,导致10万+机密法律文件暴露。
迪滴的头像-枫选迪滴3个月前
0446

“GitHub 正在沉没”:开发者社区热议平台退化,替代方案盘点

一篇分析 GitHub 平台退化问题的博文引发开发者社区热议。Copilot 被过度优先、基础功能停滞、Actions 涨价,开发者开始认真考虑替代方案。
迪滴的头像-枫选迪滴3个月前
0447
ClojureScript 终于支持 async/await:1.12.145 版本重要更新-枫选

ClojureScript 终于支持 async/await:1.12.145 版本重要更新

ClojureScript 发布 1.12.145 版本,正式支持 JavaScript async 函数,开发者可以通过 ^:async 标记直接使用 async/await 语法,无需额外依赖。
阮一峰科技周刊第396期解读:互联网通信的替代方案与站长启示-枫选

阮一峰科技周刊第396期解读:互联网通信的替代方案与站长启示

解读阮一峰科技周刊第396期:互联网通信的替代方案,包括WebTransport、WebRTC、gRPC-Web等新技术对站长的启示。
迪滴的头像-枫选迪滴3个月前
0437
拆掉RAV4的车联网模块:一个程序员的硬件级隐私保护实录-枫选

拆掉RAV4的车联网模块:一个程序员的硬件级隐私保护实录

HN热文:一位程序员详细记录了从Toyota RAV4中物理拆除车联网模块的过程,阻止汽车向厂商发送遥测数据。本文整理拆除步骤、注意事项和替代方案。
迪滴的头像-枫选迪滴3个月前
04312
苹果与英特尔达成芯片代工初步协议:对科技行业和站长意味着什么-枫选

苹果与英特尔达成芯片代工初步协议:对科技行业和站长意味着什么

苹果与英特尔达成芯片代工初步协议,预计2027年量产。分析苹果降低台积电依赖的战略考量、英特尔IFS业务前景,以及对全球芯片供应链格局的影响。
迪滴的头像-枫选迪滴3个月前
04311
知名3D打印机品牌Bambu Lab起诉开源切片器开发者,维修权博主怒怼:支持法律反击-枫选

知名3D打印机品牌Bambu Lab起诉开源切片器开发者,维修权博主怒怼:支持法律反击

创想三维(Bambu Lab)近日起诉Orcaslicer开发者Pawel Jarczak,引发3D打印社区强烈反弹。维修权知名博主Louis Rossmann公开声援,愿意为被告支付法律费用,事件持续发酵。
迪滴的头像-枫选迪滴3个月前
0435
美国司法部要求苹果谷歌交出10万+汽车调校App用户数据,站长隐私保护再敲警钟-枫选

美国司法部要求苹果谷歌交出10万+汽车调校App用户数据,站长隐私保护再敲警钟

美国司法部要求苹果和Google交出10万+汽车调校App用户数据,涉及排放法规调查。站长如何保护自己和用户的隐私数据?
迪滴的头像-枫选迪滴3个月前
0438