程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
当 AI 用 6 天重构了互联网的 JavaScript 运行时:Bun 的 Zig → Rust 迁移完整复盘
编程
当 AI 用 6 天重构了互联网的 JavaScript 运行时:Bun 的 Zig → Rust 迁移完整复盘
2026-07-01 16:45:22 +0800 CST
view 295
2026年5月,Bun在6天内由Claude Code完成了96万行代码从Zig到Rust的迁移。本文深度复盘技术内幕:多Agent协作流水线、99.8%测试通过率的真正含义、13000个unsafe代码块背后的安全真相,以及AI编程时代代码信任体系的建立。
Bun
Rust
Zig
AI编程
Claude Code
代码迁移
内存安全
unsafe
JavaScript运行时
编程工具
使用 mysqldump 备份时不输入密码直接备份
编程
使用 mysqldump 备份时不输入密码直接备份
2024-11-18 10:25:52 +0800 CST
view 1784
本文介绍了如何通过配置隐藏文件`.my.cnf`来简化MySQL数据库备份过程,避免每次输入密码。步骤包括创建`.my.cnf`文件、修改权限、使用`mysqldump`进行备份,以及在MySQL5.6及以上版本中使用`mysql_config_editor`设置安全登录路径。通过这些步骤,可以有效提高备份操作的便利性。
数据库
备份
MySQL
安全
命令行
代码
【SQL注入】关于GORM的SQL注入问题
2024-11-19 06:54:57 +0800 CST
view 2209
本文探讨了GORM框架中的SQL注入问题,强调了字符串拼接的风险和使用占位符的安全性。通过两个示例,展示了如何通过不当拼接导致SQL注入,以及如何使用参数化查询避免此类风险。总结中建议避免字符串拼接,使用参数化查询,并参考官方文档以提高安全性。
数据库
安全
编程
SQL注入
GORM框架
万字深度解析 Deno 2.9:当 TypeScript 运行时成为全能开发平台——从桌面应用到供应链安全的完整技术指南(2026)
编程
万字深度解析 Deno 2.9:当 TypeScript 运行时成为全能开发平台——从桌面应用到供应链安全的完整技术指南(2026)
2026-07-01 18:16:46 +0800 CST
view 701
2026年6月25日Deno发布v2.9,引入deno desktop桌面应用构建、冷启动2倍提速、内存3.1x降耗、Node.js兼容性76.4%跃升、供应链安全默认启用等重磅特性。本文万字深度解析从架构设计到代码实战的完整技术指南。
Deno
TypeScript
桌面应用
供应链安全
Node.js
性能优化
Web Locks API
deno desktop
ingress-nginx 退役四个月后:一半的 K8s 集群还在裸奔——Gateway API 迁移的完整工程实战
编程
ingress-nginx 退役四个月后:一半的 K8s 集群还在裸奔——Gateway API 迁移的完整工程实战
2026-07-31 04:53:01 +0800 CST
view 147
2026年3月 ingress-nginx 正式退役,官方警告约50%云原生环境受影响。本文从退役的架构根因(配置文本拼接与IngressNightmare系列漏洞)讲起,拆解 Gateway API v1.6 的三层资源模型与最新特性,给出 ingress2gateway 自动迁移的能力边界、annotation 逐条映射表、实现选型对比,以及双栈并行、影子比对、DNS/LB 权重灰度的生产切换全流程与踩坑清单。
Kubernetes
云原生
Gateway API
网关
运维
安全
量子计算与后量子密码学:当"量子末日"倒计时响起,我们如何守卫数字堡垒?
编程
量子计算与后量子密码学:当"量子末日"倒计时响起,我们如何守卫数字堡垒?
2026-06-26 02:45:44 +0800 CST
view 351
2026年3月谷歌发布白皮书警告量子威胁,本文深度解析量子计算原理、Shor算法、现有密码体系脆弱性、零知识证明、后量子密码学防御方案,以及俄罗斯纸牌问题等信息论安全模型。
量子计算
后量子密码学
密码学
量子安全
Q-Day
Anthropic 在 Claude 内部发现了"意识前厅":J空间如何重写 AI 可解释性与安全格局
编程
Anthropic 在 Claude 内部发现了"意识前厅":J空间如何重写 AI 可解释性与安全格局
2026-07-13 15:14:42 +0800 CST
view 205
2026年7月Anthropic重磅论文解读:Claude内部自发涌现的J空间(雅可比空间)与人类全局工作空间高度相似,从神经科学理论到五大因果实验,从AI可解释性突破到安全范式革命,一次把大模型内部黑箱讲透。
Claude
Anthropic
J空间
全局工作空间
AI可解释性
AI安全
大模型
意识科学
Transformer
AGI
红队测试
Swift 6.4 所有权系统深度拆解——从 ARC 到 ~Copyable,Swift 为何开始"硬刚"Rust
编程
Swift 6.4 所有权系统深度拆解——从 ARC 到 ~Copyable,Swift 为何开始"硬刚"Rust
2026-07-31 06:17:59 +0800 CST
view 101
深度拆解Swift 6.4所有权系统:从ARC的历史债讲起,到~Copyable的核心语法、Ref/MutableRef安全借用、UniqueArray极致性能,与Rust内存安全模型横向对比,探讨Swift为何开始"硬刚"Rust。
Swift
所有权
Ownership
NonCopyable
Rust
内存安全
Ref
UniqueArray
ARC
MySQL 9.6.0 深度解析:模块化审计日志与 GTID 复制架构的现代化重构
编程
MySQL 9.6.0 深度解析:模块化审计日志与 GTID 复制架构的现代化重构
2026-05-12 10:45:58 +0800 CST
view 599
深度解析MySQL 9.6.0创新版核心新特性:审计日志模块化组件架构(内存占用降低80%)、GTID集合数据结构全新升级(事务处理效率提升38%)、InnoDB引擎持续精进(并发插入提升44%)、container_aware容器感知参数、哈希函数组件化安全加固。附升级指南与性能Benchmark。
MySQL,MySQL9.6,数据库,GTID,审计日志,InnoDB,容器化,Kubernetes,安全加固
NVIDIA garak + SkillSpector 深度实战:当 AI Agent 学会「安全自检」——从 LLM 漏洞扫描到技能市场治理的完全指南(2026)
编程
NVIDIA garak + SkillSpector 深度实战:当 AI Agent 学会「安全自检」——从 LLM 漏洞扫描到技能市场治理的完全指南(2026)
2026-06-13 12:20:18 +0800 CST
view 850
深入剖析 NVIDIA garak 和 SkillSpector 两款 AI 安全工具,解读 arXiv:2606.01494 论文关于三方扫描器低重合度的发现,提供 Agent Skills 安全治理的完整指南。
NVIDIA
garak
SkillSpector
AI安全
LLM
Agent
Golang 做 API 开发离不开签名验证,如何设计?
编程
Golang 做 API 开发离不开签名验证,如何设计?
2024-11-19 00:33:00 +0800 CST
view 1826
在API开发中,签名验证是一种确保请求完整性和来源可靠性的安全措施。本文介绍了在Golang中实现签名验证的设计思路,包括密钥管理、签名生成和验证步骤,并提供了客户端和服务器端的示例代码。通过这些步骤,可以有效防止重放攻击和数据篡改。
编程
安全
API开发
Golang
网络编程
Python实现Zip文件的暴力破解
综合
Python实现Zip文件的暴力破解
2024-11-19 03:48:35 +0800 CST
view 1918
本文探讨了如何使用Python实现对Zip文件的暴力破解,涵盖了核心概念、实际应用场景、代码实现和性能优化。暴力破解是一种尝试所有可能密码组合的方法,适用于数据恢复、安全审计和法证调查等合法场景。通过使用zipfile模块、迭代器和多线程,Python能够高效地处理此类任务。文章还强调了合法性和性能优化的重要性。
编程
安全
数据恢复
加密技术
Python
Ruff + Semgrep 双引擎实战:Python 代码质量与安全分析完整工程指南(2026)
编程
Ruff + Semgrep 双引擎实战:Python 代码质量与安全分析完整工程指南(2026)
2026-07-20 08:44:16 +0800 CST
view 228
深度拆解 Ruff(Rust 极速 Python Linter)和 Semgrep(AST 模式匹配安全分析)的架构原理与生产级实战,附双引擎组合完整配置与 CI/CD 集成指南。
Ruff
Semgrep
Python
静态分析
代码质量
Linter
安全扫描
DevSecOps
综合
4.6K Star 彻底颠覆!!! 你敢信浏览器直接跑 Linux!
2024-11-19 02:10:52 +0800 CST
view 2003
WebVM是一个创新项目,允许用户在浏览器中运行完整的DebianLinux虚拟机,基于CheerpX虚拟化引擎,支持x86二进制文件在WebAssembly上执行。它提供无服务器架构,所有计算任务在本地浏览器完成,确保安全性。WebVM受到了开发者社区的广泛欢迎,简化了开发和测试流程,适合专业开发者和编程爱好者使用。
虚拟化
开源项目
开发工具
Web技术
安全性
Rust 1.95.0 深度解析:从路径重映射到异步闭包——编译器核心能力跃升的完整技术内幕
编程
Rust 1.95.0 深度解析:从路径重映射到异步闭包——编译器核心能力跃升的完整技术内幕
2026-05-18 06:42:59 +0800 CST
view 537
Rust 1.95.0全面解析:路径重映射精细化控制、异步闭包稳定化、标准库API更新、CVE安全修复与平台支持扩展
Rust
编译器
异步
安全
性能
Trivy 深度实战:从容器漏洞扫描到 Supply Chain 安全防线的工程化完全指南(2026)
编程
Trivy 深度实战:从容器漏洞扫描到 Supply Chain 安全防线的工程化完全指南(2026)
2026-06-04 19:46:15 +0800 CST
view 744
从 Trivy 架构原理到生产级 CI/CD 集成,全面讲解容器漏洞扫描、SBOM 生成、IaC 错误配置检测、私有化部署和性能优化,一套可落地的云原生安全方案。
Trivy
容器安全
云原生
DevSecOps
SBOM
万字深度解析 eBPF 技术栈:当 Linux 内核遇见现代云原生——从 Cilium 网络加速到 Tetragon 安全观测的完整技术指南(2026)
编程
万字深度解析 eBPF 技术栈:当 Linux 内核遇见现代云原生——从 Cilium 网络加速到 Tetragon 安全观测的完整技术指南(2026)
2026-07-02 03:44:26 +0800 CST
view 290
2026年eBPF已成为云原生基础设施核心支柱。深度解析Cilium的eBPF网络加速架构、Tetragon的运行时安全观测能力,提供完整代码实战和生产级部署指南。
eBPF
Cilium
Tetragon
云原生
Kubernetes
Linux内核
网络加速
安全观测
eBPF技术
Cilium网络
禁止调试前端页面代码
编程
禁止调试前端页面代码
2024-11-19 02:17:33 +0800 CST
view 2374
本文探讨了几种前端防调试技巧,包括无限输出debugger语句、基于浏览器宽高检测的方法、跳转空白页面的策略,以及使用disable-devtool和console-ban等插件。通过这些方法,可以有效增加调试的难度,防止攻击者通过开发者工具获取代码。然而,这些技术并不能完全阻止恶意攻击者,敏感信息应在后端处理。
前端开发
安全
调试技术
Docker 容器安全深度实战:从 CVE-2025-9074 漏洞逃逸到 Trivy 全链路扫描——2026 生产级容器防护完全指南
编程
Docker 容器安全深度实战:从 CVE-2025-9074 漏洞逃逸到 Trivy 全链路扫描——2026 生产级容器防护完全指南
2026-06-13 16:47:44 +0800 CST
view 791
基于CVE-2025-9074漏洞,结合Trivy、Grype、Falco等工具,从内核机制、漏洞利用、镜像扫描、运行时防护四个维度构建完整的容器安全体系。包含15+实战代码块、8个真实漏洞分析。
Docker
容器安全
Trivy
漏洞扫描
云原生
编程
实现Linux SSH登录提醒并发送消息到企业微信群
2024-11-18 01:03:17 +0800 CST
view 1861
本文介绍了如何在Linux服务器上实现SSH登录提醒,并通过企业微信群发送通知。通过创建一个shell脚本并放置在`/etc/profile.d/`目录下,可以在用户每次SSH登录时自动发送登录信息到指定的微信群。文章详细说明了技术原理、企业微信群机器人的创建步骤、脚本编写及配置方法,并提供了验证效果的示例。
Linux
安全
自动化
企业微信
通知
eBPF 深度解剖:从内核虚拟机到云原生可观测性的工程真相——验证器、JIT 编译、XDP DDoS 防御与 Cilium/Tetragon/Pixie 生产实践
编程
eBPF 深度解剖:从内核虚拟机到云原生可观测性的工程真相——验证器、JIT 编译、XDP DDoS 防御与 Cilium/Tetragon/Pixie 生产实践
2026-07-26 01:14:42 +0800 CST
view 141
深度解析 eBPF 技术架构:验证器安全机制、JIT 编译原理、30+ Map 类型详解、230+ Helper 函数速查、从零编写完整 eBPF 程序(opensnoop+XDP DDoS防御)、Cilium/Tetragon/Pixie/Parca 生产实践、CO-RE BTF 跨内核部署、性能调优 Checklist。
eBPF
Linux内核
云原生
可观测性
Cilium
XDP
BPF
性能优化
网络安全
Tetragon
uv 0.12.0 深度拆解:Python 包管理器的「信任进化」——预发布解析、哈希强制与 pylock.toml 的正确性革命
编程
uv 0.12.0 深度拆解:Python 包管理器的「信任进化」——预发布解析、哈希强制与 pylock.toml 的正确性革命
2026-07-31 13:45:03 +0800 CST
view 110
深度拆解 uv 0.12.0 的正确性硬化:预发布解析 if-necessary 默认化、--require-hashes 强制、MD5 哈希拒绝、PEP 751 pylock.toml 严格校验、TLS fail-closed,附完整迁移实战。
uv
Python
包管理
Astral
pylock.toml
供应链安全
Rust
性能优化
Kubernetes 1.36 Haru 深度实战:安全加固、AI工作负载与性能优化完全指南
编程
Kubernetes 1.36 Haru 深度实战:安全加固、AI工作负载与性能优化完全指南
2026-05-25 05:22:40 +0800 CST
view 536
深度解析 Kubernetes 1.36 (Haru) 版本的 70 项增强功能,重点讲解用户命名空间 GA、可变准入策略 GA、细粒度 Kubelet API 授权 GA 等安全特性,以及 GPU 共享调度、模型预热等 AI 工作负载优化,提供生产级实战案例和性能基准测试。
Kubernetes
云原生
安全加固
AI工作负载
容器编排
用户命名空间
可变准入策略
GPU调度
万字深度解析 ECC:当 AI Agent 编程遇见「工程化提效革命」——从黑客松冠军到 20 万 Star 的完整技术指南(2026)
编程
万字深度解析 ECC:当 AI Agent 编程遇见「工程化提效革命」——从黑客松冠军到 20 万 Star 的完整技术指南(2026)
2026-07-02 10:14:33 +0800 CST
view 405
深度解析 20 万 Star 的 Everything Claude Code(ECC)开源项目:从黑客松冠军到完整的 AI Agent 编程操作系统,涵盖 61 个专家 Agent、246+ Skills、Instincts 持久记忆、AgentShield 安全防御、MCP 工具链等核心技术,提供完整安装配置与生产级实战代码。
ECC
AI Agent
Claude Code
工程化
多专家Agent
MCP
代码规范
Skills
Hooks
AgentShield
TDD
安全审计
CI/CD
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
...
10
11
12
13
14
...
32
下一页