程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
Nginx服务器版本号泄露的安全隐患,强调了攻击者如何利用已知漏洞进行攻击
2024-11-19 03:48:34 +0800 CST
view 1922
本文讨论了Nginx服务器版本号泄露的安全隐患,强调了攻击者如何利用已知漏洞进行攻击。介绍了大型网站如天猫和京东如何隐藏版本号,并提供了使用`headers-more-nginx-module`模块灵活配置服务器信息的方法,以提高安全性。通过合理配置,可以有效减少信息泄露,增强服务器的隐蔽性和抗攻击能力。
网络安全
服务器配置
Nginx
资讯
网站被黑了怎么办?程序员手把手教你快速处理!
2024-11-18 01:48:01 +0800 CST
view 1825
网站被黑是站长和开发者面临的严重问题,可能导致业务损失和法律风险。确认被黑后,应立即下线网站、备份数据、更新安全补丁、修改密码,并分析入侵路径。修复漏洞后,强化安全防护措施,如安装WAF、启用HTTPS、定期备份等,最后重新上线并通知用户。预防再次被黑需定期更新和审计安全。
网络安全
网站管理
技术支持
Claude Code 源码泄露深度解析:51万行代码"裸奔"背后的工程启示
编程
Claude Code 源码泄露深度解析:51万行代码"裸奔"背后的工程启示
2026-04-08 11:08:55 +0800 CST
view 613
本文深度解析了Anthropic的AI编程工具ClaudeCode因.npmignore配置疏忽导致51万行TypeScript源码泄露的事件。泄露源于SourceMap文件被意外发布到npm仓库,暴露了架构设计、核心模块如QueryEngine.ts和多智能体系统等关键技术细节。事件引发GitHub社区狂欢与法律争议,并强调了CI/CD安全检查、工程纪律及安全意识的重要性,为开发者提供了正反两面的工程启示。
技术安全
软件开发
人工智能
工程管理
php获取当前域名
代码
php获取当前域名
2024-11-18 00:12:48 +0800 CST
view 1636
这段PHP代码用于检查当前请求是否使用HTTPS协议,并获取当前域名,最终组合成完整的URL并输出。代码首先判断HTTPS的状态,然后通过$_SERVER变量获取主机名,最后将协议和主机名组合成完整的URL。
编程
Web开发
安全
Linux 服务器 SSH 同时开启密码 + 密钥登录:root 用户完整配置指南
编程
Linux 服务器 SSH 同时开启密码 + 密钥登录:root 用户完整配置指南
2026-05-08 12:11:48 +0800 CST
view 373
详细介绍 Linux 服务器 root 用户如何同时开启密码和密钥两种 SSH 登录方式,包括配置修改、密钥生成、权限设置和安全建议。
Linux
SSH
服务器
安全
运维
paniclock深度解析:macOS一键禁用Touch ID的隐私防护利器
编程
paniclock深度解析:macOS一键禁用Touch ID的隐私防护利器
2026-04-27 20:07:25 +0800 CST
view 372
paniclock是一款开源macOS菜单栏工具,一键禁用Touch ID、锁定屏幕,强制密码解锁,保护隐私安全。支持合盖自动锁定、自定义快捷键。
macOS
隐私安全
开源工具
Touch ID
Kubernetes v1.36 深度实战:从用户命名空间 GA 到可变准入策略,云原生安全与 AI 工作负载的双重进化
编程
Kubernetes v1.36 深度实战:从用户命名空间 GA 到可变准入策略,云原生安全与 AI 工作负载的双重进化
2026-05-22 00:18:38 +0800 CST
view 509
Kubernetes v1.36(代号Haru)正式发布,包含用户命名空间GA、可变准入策略GA等70项增强功能,重点聚焦安全加固、AI/ML工作负载支持和大规模API可扩展性。
Kubernetes
云原生
容器安全
AI工作负载
Pydantic是一个用于数据验证和设置管理的Python库
综合
Pydantic是一个用于数据验证和设置管理的Python库
2024-11-18 22:22:27 +0800 CST
view 1924
Pydantic是一个用于数据验证和设置管理的Python库,利用类型注解定义数据模型,提供强大的验证功能和高效性能。它支持自定义验证器、复杂类型和嵌套模型,特别适合API开发和配置管理。Pydantic与FastAPI等现代框架无缝集成,简化了开发过程,提升了代码的健壮性和可维护性。
Python库
数据处理
API开发
软件开发
类型安全
Bun 百万行 Rust 重写背后:AI 代码生成的速度与安全之辩
编程
Bun 百万行 Rust 重写背后:AI 代码生成的速度与安全之辩
2026-06-15 14:50:27 +0800 CST
view 229
Bun 用 Claude Code 9天重写100万行 Rust 代码,99.8%测试通过率背后却有10000+ unsafe块。深度拆解忠实翻译vs惯用重写、代码生成与验证的不对称、AI辅助迁移的正确姿势。
Rust
AI编程
代码迁移
Bun
unsafe
代码安全
AWS Firecracker 深度实战:当 Serverless 遇到了「微型虚拟机」——从 KVM 虚拟化到 microVM 架构、从 AWS Lambda 到生产级容器安全的完全指南(2026)
编程
AWS Firecracker 深度实战:当 Serverless 遇到了「微型虚拟机」——从 KVM 虚拟化到 microVM 架构、从 AWS Lambda 到生产级容器安全的完全指南(2026)
2026-06-21 05:24:27 +0800 CST
view 122
深入剖析 AWS Firecracker 的技术架构、KVM 虚拟化原理、Rust 实现、性能优化及生产实践,带您全面掌握这一革命性虚拟化技术。
Firecracker
microVM
KVM
AWS Lambda
Serverless
虚拟化
Rust
容器安全
Bun 换核启示录:从 Zig 到 Rust,一次 AI 驱动的大型系统迁移工程全记录
编程
Bun 换核启示录:从 Zig 到 Rust,一次 AI 驱动的大型系统迁移工程全记录
2026-06-28 15:15:22 +0800 CST
view 22
2026年5月,Bun完成从Zig到Rust的AI驱动迁移。6755个提交、100万行代码、13365个unsafe,一次教科书级别的工程实验。
Rust
Zig
Bun
JavaScript
TypeScript
AI编程
系统迁移
FFI
unsafe
内存安全
Claude Mythos 深度解析:当 AI 成为网络安全领域的"神话级猎手"
编程
Claude Mythos 深度解析:当 AI 成为网络安全领域的"神话级猎手"
2026-04-08 17:52:48 +0800 CST
view 831
AI
网络安全
Claude
Anthropic
漏洞挖掘
浏览器远程控制打印机+纯本地AI儿童英语陪练:两个值得装的开源项目
编程
浏览器远程控制打印机+纯本地AI儿童英语陪练:两个值得装的开源项目
2026-04-28 03:38:55 +0800 CST
view 503
两个实用开源项目推荐:cups-web把USB打印机变成网络打印服务,浏览器远程控制;HiKid是纯本地AI儿童英语陪练,语音对话+故事+单词游戏,数据不上云。
开源项目
实用工具
打印
AI教育
隐私安全
OpenAI Codex CLI 深度实战:Rust 重写的 AI 编程代理——从沙箱安全到 Agent Loop、MCP 生态与 Triggers 自动化的完全指南(2026)
编程
OpenAI Codex CLI 深度实战:Rust 重写的 AI 编程代理——从沙箱安全到 Agent Loop、MCP 生态与 Triggers 自动化的完全指南(2026)
2026-05-31 07:51:56 +0800 CST
view 782
深度解析 OpenAI Codex CLI 的 Rust 架构设计、三级沙箱安全模型、Agent Loop 状态机、MCP 生态集成与 2026 年 Triggers 自动化流水线实战
Codex
OpenAI
Rust
AI编程
Agent
MCP
沙箱安全
Triggers
综合
跟着 IP 地址,我能找到你家不?
2024-11-18 12:12:54 +0800 CST
view 1559
自去年起,互联网平台强制显示用户IP属地,引发用户对隐私的担忧。尽管IP地址归属地仅显示到省级,用户仍担心个人信息被泄露。IP地址作为网络中的“门牌号”,其公开可能导致隐私侵犯和地域歧视。专家指出,IP信息属于个人信息,但不直接涉及隐私权。用户应提高警惕,保护个人信息安全。
互联网
隐私保护
网络安全
数据管理
用户权益
CloakBrowser源码级反爬虫:57个C++指纹补丁深度解析
编程
CloakBrowser源码级反爬虫:57个C++指纹补丁深度解析
2026-05-09 01:07:05 +0800 CST
view 1003
深度解析开源项目CloakBrowser的工作原理——通过57个C++源码补丁,从底层重构Chromium的指纹系统,让自动化浏览器彻底绕过Cloudflare、reCAPTCHA等主流反爬虫检测。
CloakBrowser
Chromium
反爬虫
浏览器指纹
Playwright
Puppeteer
开源
网络安全
如何增强FastAPI应用程序的安全性,防范常见漏洞如SQL注入、跨站点脚本(XSS)、跨站点请求伪造(CSRF)、不安全的反序列化以及日志记录不足
编程
如何增强FastAPI应用程序的安全性,防范常见漏洞如SQL注入、跨站点脚本(XSS)、跨站点请求伪造(CSRF)、不安全的反序列化以及日志记录不足
2024-11-19 09:36:22 +0800 CST
view 3210
本文讨论了如何增强FastAPI应用程序的安全性,防范常见漏洞如SQL注入、跨站点脚本(XSS)、跨站点请求伪造(CSRF)、不安全的反序列化以及日志记录不足。提供了相应的解决方案和代码示例,强调了使用参数化查询、模板引擎转义、CSRF令牌、Pydantic验证和适当的日志记录等措施,以确保应用程序的安全性。
Web框架
安全
Python
开发
腾讯版"贾维斯"Marvis上线:6个Agent协同干活,每天1000万Token免费用
编程
腾讯版"贾维斯"Marvis上线:6个Agent协同干活,每天1000万Token免费用
2026-05-22 07:14:58 +0800 CST
view 538
腾讯操作系统层级AI助手Marvis正式上线,预置6个Agent协同团队,L2级安全兜底机制,效率/隐私双模式,每人每天1000万免费Token,支持手机远程接管电脑。
腾讯AI
Marvis
AI助手
操作系统级
多Agent
L2安全
Apple CoreCrypto 开源深度解析:后量子密码学的形式化验证革命
编程
Apple CoreCrypto 开源深度解析:后量子密码学的形式化验证革命
2026-05-31 09:25:15 +0800 CST
view 421
深度解析 Apple CoreCrypto 后量子密码学开源实现,包括 ML-KEM、ML-DSA 算法的架构设计、形式化验证方法论,以及生产环境落地指南。
密码学
安全
Apple
后量子
形式化验证
Kubernetes v1.36 深度实战:当云原生安全与 AI 工作负载遇见「春」之版本——从 User Namespaces GA 到 DRA 增强的生产级完全指南(2026)
编程
Kubernetes v1.36 深度实战:当云原生安全与 AI 工作负载遇见「春」之版本——从 User Namespaces GA 到 DRA 增强的生产级完全指南(2026)
2026-06-15 20:47:01 +0800 CST
view 143
Kubernetes v1.36 代号「Haru」于2026年4月发布,包含71项增强。本文深度解析User Namespaces GA、Mutating Admission Policies、DRA增强等核心特性,并通过完整代码示例带你掌握生产级升级实战。
Kubernetes
云原生
容器编排
AI工作负载
安全加固
Deno 2.0/2.8 深度实战:当 JavaScript 运行时告别「node_modules 地狱」——从安全沙箱到 76% Node.js 兼容性的生产级完全指南(2026)
编程
Deno 2.0/2.8 深度实战:当 JavaScript 运行时告别「node_modules 地狱」——从安全沙箱到 76% Node.js 兼容性的生产级完全指南(2026)
2026-06-15 22:46:48 +0800 CST
view 233
2026年6月,Deno 2.8 发布,Node.js 兼容性达到76.4%。本文深入 Deno 的安全架构、原生TypeScript支持、内置工具链、JSR生态,并通过完整代码示例展示如何从零构建生产级RESTful API。
Deno
JavaScript
TypeScript
Node.js
运行时
安全
JSR
732字节拿下Root:CVE-2026-31431 Copy Fail深度解析——Linux内核页缓存越权写入漏洞的九年潜伏与攻防启示
编程
732字节拿下Root:CVE-2026-31431 Copy Fail深度解析——Linux内核页缓存越权写入漏洞的九年潜伏与攻防启示
2026-05-09 04:07:46 +0800 CST
view 1327
深度解析CVE-2026-31431 Copy Fail漏洞:Linux内核页缓存越权写入的九年潜伏漏洞,732字节脚本即可提权至root,影响2017年以来所有主流发行版。
Linux
内核
安全
漏洞
内网穿透技术详解与工具对比
编程
内网穿透技术详解与工具对比
2025-04-01 22:12:02 +0800 CST
view 1384
内网穿透技术允许私有网络中的设备被外部访问,适用于无公网IP的情况。常见实现方式包括端口映射、VPN、反向代理和内网穿透工具。每种方式有其优缺点,适用场景各异。内网穿透工具如ngrok和FRP为个人开发者和企业提供了便捷的解决方案。选择合适的工具取决于需求和技术能力。
网络技术
远程访问
安全
Anthropic 封杀 OpenClaw 深度解析:从 30 万 Star 的"龙虾"到 AI 生态的成人礼
编程
Anthropic 封杀 OpenClaw 深度解析:从 30 万 Star 的"龙虾"到 AI 生态的成人礼
2026-04-09 05:15:20 +0800 CST
view 615
2026年4月4日,Anthropic正式封杀OpenClaw,30万虾农遭遇断粮危机。本文深度解析封杀背后的商业逻辑、ClawAegis安全防护体系,以及AI Agent时代的商业模式之争。
AI Agent
OpenClW
ClawAegis
Anthropic
大模型安全
开源智能体
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
...
10
11
12
13
下一页