程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
供应链 相关技术文章
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
PHP 以 40:0 停止背书 PEAR:go-pear.phar 还在你的构建里跑吗
编程
PHP 以 40:0 停止背书 PEAR:go-pear.phar 还在你的构建里跑吗
2026-10-23 21:07:52
RFC 40:0 通过后 PHP 不再背书 PEAR,静态归档保留到 2027 年底,期间 php.net 仍分发可执行的 go-pear.phar。本文给出自查构建脚本、pear/pecl 依赖、CI 缓存与镜像残留的清单,以及迁移与哈希固定做法。
PHP
供应链
运维
构建
锁文件存在不等于被遵守:七个包管理器的默认行为与强制模式对照
编程
锁文件存在不等于被遵守:七个包管理器的默认行为与强制模式对照
2026-10-18 00:03:49
把「锁文件」拆成尊重与强制两个维度:npm/pnpm 默认尊重但冲突时静默覆盖,Cargo/Pipenv 默认重新解析并改写锁文件,Poetry/Gradle/Go 默认即强制。附 npm install 与 npm ci 的 resolver 差异、lockfileVersion 1/2/3、隐藏锁文件的三条有效条件、integrity 校验与冲突重建步骤。
锁文件
lockfile
依赖管理
npm
CI
供应链
crates.io 半年开发更新:性能提升、安全增强与新功能
资讯
crates.io 半年开发更新:性能提升、安全增强与新功能
2026-09-05 21:19:45
Rust 官方包注册中心 crates.io 发布半年开发更新。下载延迟降低 30%,搜索响应时间降低 40%,缓存命中率提升至 92%。安全方面增强供应链防护、名称仿冒检测和账户安全。新功能包括逆向依赖浏览、版本对比、下载统计增强和文档集成改进。
Rust
crates.io
包管理
开源
性能优化
安全
供应链
基础设施
当 AI 反噬开源生态:从 curl 罢工、AUR 1500 包投毒到 Linux 基金会 1250 万美元救援——一场正在发生的系统性崩溃深度剖析(2026)
编程
当 AI 反噬开源生态:从 curl 罢工、AUR 1500 包投毒到 Linux 基金会 1250 万美元救援——一场正在发生的系统性崩溃深度剖析(2026)
2026-06-19 09:28:44
2026年6月开源生态遭遇系统性危机:curl罢工、AUR1500包投毒、Linux基金会紧急1250万美元救援。深度剖析AI对开源的反噬机制、代码级防御方案与长期改革方向。
AI
开源
安全
curl
AUR
供应链
Linux基金会
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
python
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调