程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
Dirty Frag 深度实战:Linux 内核零拷贝页缓存污染漏洞——从 splice() 注入到双链提权的完整技术剖析
编程
Dirty Frag 深度实战:Linux 内核零拷贝页缓存污染漏洞——从 splice() 注入到双链提权的完整技术剖析
2026-05-16 12:14:12 +0800 CST
view 200
深度剖析 Linux 内核 Dirty Frag 漏洞链,从 splice() 零拷贝注入到 xfrm-ESP 与 RxRPC 双链提权的完整技术实战,含防护方案与 eBPF 检测
Linux
内核安全
漏洞分析
提权
零拷贝
eBPF
CVE-2026-31431 深度解析:732字节脚本攻破Linux内核的十年潜伏漏洞
编程
CVE-2026-31431 深度解析:732字节脚本攻破Linux内核的十年潜伏漏洞
2026-04-30 14:50:33 +0800 CST
view 364
深入剖析CVE-2026-31431漏洞原理、利用技术、容器逃逸影响及防护方案
Linux
内核安全
漏洞分析
提权
容器逃逸
CVE-2026-34040深度解析:一个HTTP协议分层漏洞如何让Docker安全防护体系全线崩溃
编程
CVE-2026-34040深度解析:一个HTTP协议分层漏洞如何让Docker安全防护体系全线崩溃
2026-04-13 02:25:41 +0800 CST
view 501
深入分析Docker Engine CVE-2026-34040高危漏洞,揭示HTTP协议分层缺陷如何绕过AuthZ授权体系,详解AI Agent自动化攻击场景与多层防御策略。
Docker
容器安全
CVE
漏洞分析
Kubernetes
MCP协议致命漏洞CVE-2026-30615深度解析:20万台服务器沦陷,Anthropic为何拒绝修复
编程
MCP协议致命漏洞CVE-2026-30615深度解析:20万台服务器沦陷,Anthropic为何拒绝修复
2026-04-23 10:14:12 +0800 CST
view 487
深度解析MCP协议架构级漏洞CVE-2026-30615:20万台服务器沦陷、Anthropic拒绝修复的原因,以及从个人到企业的完整防御方案。
MCP
Model Context Protocol
CVE
AI安全
Anthropic
漏洞分析
RCE
安全协议
Python
TypeScript
Linux 内核提权风暴:从 Copy Fail 到 Dirty Frag 再到 Fragnesia——零拷贝页缓存污染漏洞家族的终极解剖
编程
Linux 内核提权风暴:从 Copy Fail 到 Dirty Frag 再到 Fragnesia——零拷贝页缓存污染漏洞家族的终极解剖
2026-05-19 06:45:04 +0800 CST
view 245
深度解剖 2026 年三周内爆发的三个 Linux 内核高危提权漏洞:Copy Fail、Dirty Frag、Fragnesia,从内核源码层面分析零拷贝页缓存污染机制,给出检测、防护与修复的完整实战方案
Linux
内核安全
漏洞分析
提权
Dirty Frag
Copy Fail
Fragnesia
Claude Mythos Preview 深度解析:当 AI 成为漏洞挖掘机,网络安全格局的范式转移
编程
Claude Mythos Preview 深度解析:当 AI 成为漏洞挖掘机,网络安全格局的范式转移
2026-04-12 17:55:58 +0800 CST
view 769
深度解析 Anthropic 发布 Claude Mythos Preview:72.4%零日漏洞挖掘成功率、发现 OpenBSD 27年漏洞、FFmpeg 16年漏洞,12家机构联合启动 Project Glasswing 网络安全计划。
AI安全
网络安全
Claude
Anthropic
漏洞挖掘
零日漏洞
Project Glasswing
AI编程
Anthropic 玻璃翼计划深度解析:当最锋利的矛变成最坚固的盾
编程
Anthropic 玻璃翼计划深度解析:当最锋利的矛变成最坚固的盾
2026-04-10 01:23:24 +0800 CST
view 411
2026年4月7日,Anthropic发布Claude Mythos Preview并联合12家科技巨头启动Project Glasswing安全计划。本文深度解析这一事件的技术细节、战略意图及对安全行业的深远影响。
AI安全
Anthropic
Claude Mythos
Project Glasswing
网络安全
漏洞挖掘
一条 git push 如何攻破 GitHub:CVE-2026-3854 漏洞深度技术剖析
编程
一条 git push 如何攻破 GitHub:CVE-2026-3854 漏洞深度技术剖析
2026-04-29 13:19:48 +0800 CST
view 358
深度剖析 CVE-2026-3854 GitHub 远程代码执行漏洞。一条标准的 git push 命令如何通过 X-Stat 标头注入实现 RCE,攻击链详解、修复方案与安全设计启示。
安全漏洞
GitHub
CVE
RCE
Git
LLM 驱动的自动化漏洞挖掘:从 AIxVuln 到 Wiz 实战,多 Agent 如何重塑安全攻防体系
编程
LLM 驱动的自动化漏洞挖掘:从 AIxVuln 到 Wiz 实战,多 Agent 如何重塑安全攻防体系
2026-05-23 06:17:17 +0800 CST
view 90
深入解析 LLM 驱动的自动化漏洞挖掘技术,从 AIxVuln 多 Agent 架构到 Wiz 发现 GitHub CVE-2026-3854 的实战案例,覆盖架构设计、代码实战、性能优化与安全边界
AI安全
漏洞挖掘
LLM
多Agent
Docker沙箱
Wiz
GitHub
CVE
NGINX Rift 深度实战:CVE-2026-42945 漏洞原理、利用链与生产级防护完全指南
编程
NGINX Rift 深度实战:CVE-2026-42945 漏洞原理、利用链与生产级防护完全指南
2026-05-23 16:45:06 +0800 CST
view 139
深度解析潜伏18年的NGINX高危漏洞CVE-2026-42945,从源码层面拆解堆溢出原理、RCE利用链及生产级防护策略
NGINX
安全漏洞
RCE
CVE-2026-42945
堆溢出
网络安全
MCP 协议 STDIO 架构级漏洞深度解析:CVE-2026-30615 如何动摇整个 AI Agent 生态
编程
MCP 协议 STDIO 架构级漏洞深度解析:CVE-2026-30615 如何动摇整个 AI Agent 生态
2026-04-20 16:16:49 +0800 CST
view 351
2026年4月,Anthropic主推的MCP协议STDIO实现被曝架构级设计缺陷CVE-2026-30615,波及全球20万台服务器。本文深度剖析漏洞技术根源、攻击链、生态影响及开发者应对策略。
AI安全
MCP漏洞
CVE-2026-30615
AI Agent
网络安全
STDIO
Anthropic
Claude Mythos Preview 深度解析:Anthropic 史上最强模型为何被「关进笼子」?
编程
Claude Mythos Preview 深度解析:Anthropic 史上最强模型为何被「关进笼子」?
2026-05-13 21:18:14 +0800 CST
view 177
Claude Mythos Preview是Anthropic史上最强模型,2026年4月发布即被关进笼子——未经专项训练就自主发现数千个零日漏洞。本文深度解析其核心能力、被锁仓原因及对网络安全行业的影响。
Claude
AI模型
零日漏洞
网络安全
Anthropic
MCP协议深度实战:从架构原理到RCE漏洞修复,AI工具互联的安全与工程指南
编程
MCP协议深度实战:从架构原理到RCE漏洞修复,AI工具互联的安全与工程指南
2026-04-24 03:41:51 +0800 CST
view 377
深度解析MCP协议架构原理,实战Python/TypeScript/Go三种语言开发MCP Server,深入剖析2026年4月OX Security披露的RCE漏洞技术细节,给出企业级安全加固方案
MCP
AI安全
RCE漏洞
Model Context Protocol
安全加固
Rust 1.95 深度解析:cfg_select! 终结 cfg-if 时代 + Cargo 双 CVE 安全警报实战防御指南
编程
Rust 1.95 深度解析:cfg_select! 终结 cfg-if 时代 + Cargo 双 CVE 安全警报实战防御指南
2026-05-28 16:08:16 +0800 CST
view 7
Rust 1.95 核心特性深度实战:cfg_select! 替代 cfg-if、if let guards、原子 update,以及 Cargo 双 CVE(CVE-2026-5222/5223)攻击原理与防御
Rust
安全漏洞
cfg_select
Cargo
CVE
GitHub "分号漏洞" CVE-2026-3854 深度复盘:一条 git push 命令如何触发远程代码执行
编程
GitHub "分号漏洞" CVE-2026-3854 深度复盘:一条 git push 命令如何触发远程代码执行
2026-05-14 07:12:09 +0800 CST
view 146
2026年4月Wiz Research披露GitHub严重漏洞CVE-2026-3854:攻击者仅需构造含分号的git push命令即可触发远程代码执行。深度复盘漏洞原理、babeld-gitrpcd信任链断裂、X-Stat头注入机制,以及修复方案与安全加固建议。
安全
GitHub
漏洞
RCE
Git
AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析
编程
AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析
2026-04-17 12:45:36 +0800 CST
view 515
2026年4月15日OX Security披露MCP协议STDIO设计缺陷,影响20万台AI服务器。本文深入解析漏洞根因、攻击面、真实场景及修复方案。
MCP
安全漏洞
AI Agent
RCE
Anthropic
协议安全
Claude Mythos 深度解析:当 AI 成为网络安全领域的"神话级猎手"
编程
Claude Mythos 深度解析:当 AI 成为网络安全领域的"神话级猎手"
2026-04-08 17:52:48 +0800 CST
view 607
AI
网络安全
Claude
Anthropic
漏洞挖掘
732字节拿下Root:CVE-2026-31431 Copy Fail深度解析——Linux内核页缓存越权写入漏洞的九年潜伏与攻防启示
编程
732字节拿下Root:CVE-2026-31431 Copy Fail深度解析——Linux内核页缓存越权写入漏洞的九年潜伏与攻防启示
2026-05-09 04:07:46 +0800 CST
view 488
深度解析CVE-2026-31431 Copy Fail漏洞:Linux内核页缓存越权写入的九年潜伏漏洞,732字节脚本即可提权至root,影响2017年以来所有主流发行版。
Linux
内核
安全
漏洞
xlwings是一个用于与Excel进行交互的Python库
综合
xlwings是一个用于与Excel进行交互的Python库
2024-11-19 07:16:23 +0800 CST
view 2158
xlwings是一个用于与Excel进行交互的Python库,提供简单易用的API,支持Excel的所有功能,包括公式、图表和透视表。本文介绍了xlwings的安装方法、主要特性、基本和高级功能,以及在财务数据处理、数据可视化和报表生成等实际应用场景中的使用,帮助开发者高效地操作Excel文件。
Python库
数据分析
Excel自动化
数据可视化
财务分析
Polars 深度实战:Rust+Arrow 原生架构如何重构 Python 数据处理
编程
Polars 深度实战:Rust+Arrow 原生架构如何重构 Python 数据处理
2026-05-09 06:39:07 +0800 CST
view 149
深入解析 Polars 的 Rust+Arrow 原生架构,从内存格式革命到查询优化器原理,对比 Pandas 性能差异,详解 Polars 2.0 关键升级与生产级实战技巧。
Python
Rust
数据分析
DataFrame
Pathway 深度解析:Python ETL 框架的流式处理革命 —— 用 Rust 引擎吊打 Flink/Spark,构建实时 LLM Pipeline
编程
Pathway 深度解析:Python ETL 框架的流式处理革命 —— 用 Rust 引擎吊打 Flink/Spark,构建实时 LLM Pipeline
2026-05-16 03:46:12 +0800 CST
view 137
55K+ Star,基于 Differential Dataflow 的 Rust 引擎,增量计算,内存计算,无缝集成 Python ML 生态——Pathway 正在重新定义实时流处理与 LLM Pipeline 的边界。
Python
流处理
实时分析
LLM
RAG
Pathway
ETL
开源项目
GitHub Trending
sql语句分别按日,按周,按月,按季统计金额
编程
sql语句分别按日,按周,按月,按季统计金额
2024-11-17 05:05:22 +0800 CST
view 3034
本文讨论如何使用SQL语句按日、周、月和季节统计消费记录的总量。提供了四条SQL示例语句,分别实现不同时间段的消费总和计算,并说明了如何根据指定日期进行查询。示例中使用了聚合函数和groupby语句,适用于消费记录表的分析。
数据库
SQL
数据分析
Chrome DevTools MCP 深度解析:谷歌官方出品的 AI 编程助手浏览器控制利器
编程
Chrome DevTools MCP 深度解析:谷歌官方出品的 AI 编程助手浏览器控制利器
2026-04-29 08:44:10 +0800 CST
view 284
37K+ Star 谷歌官方开源项目,让 Claude、Cursor、Copilot 等 AI 编程助手直接操控浏览器进行自动化调试、性能分析和智能测试。深度解析 MCP 协议、CDP 协议、30+ 工具详解、代码实战、部署指南。
Chrome DevTools
MCP
AI编程助手
浏览器自动化
性能分析
微软开源文档转换神器 MarkItDown:58K+ Star 的 Markdown 工具,支持 MCP 协议
编程
微软开源文档转换神器 MarkItDown:58K+ Star 的 Markdown 工具,支持 MCP 协议
2025-06-05 23:01:13 +0800 CST
view 1459
MarkItDown是微软开源的文档转换工具,支持多种文件格式(如PDF、Office、图片、音频等)转换为结构化的Markdown文档,适用于AI大模型和文本分析。该工具在GitHub上获得了超过58K的Star,提供了命令行和PythonAPI使用方式,并支持MarkdownConversionProtocol(MCP)。尽管在处理复杂格式时可能存在限制,但其多格式支持使其成为开发者的有力工具。
开源工具
文档处理
人工智能
文本分析
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
2
3
4
下一页