itfan123itfan123
  • 首页
  • 大杂烩
  • 资源分享
    • 办公文档
    • 免费模板
    • 网站源码
    • 软件工具
    • 其他
  • 技术教程
    • bug记录
    • 后端技术
      • JAVA
      • PHP
      • GO
      • C#
      • PYTHON
      • NodeJS
      • Spring
      • 其他
    • Web前端
      • js教程
      • CSS教程
      • H5
      • Vue
      • Webpack
      • uni-app
      • React
      • HTML
    • 数据库
      • mysql
      • redis
      • MongoDB
    • 运维
      • linux运维
      • Apache
      • Nginx
      • Docker
      • 安全
      • windows运维
    • 开发工具
      • VSCode
      • git
      • 免费下载
    • AI人工智能
    • 区块链
    • WEB3.0
    • 专题
    • 头条
首页 技术教程头条
bug记录后端技术Web前端数据库运维开发工具AI人工智能区块链WEB3.0专题头条
  • 维基百科那些被抛弃的吉祥物,藏着一段设计史

    你查了十年维基百科,想过那个拼图地球logo是谁画的吗? 我刷到一篇关于维基视觉史的文章,才发现这个全球最大的开放知识库竟然有过完整的品牌设计迭代——从早期叫Wickie的吉祥物到后来被粉丝念念不忘的那些试错,再到logo的数次修改。很多...

    原创 1个月前 (09-16) 58 阅读 #头条
    维基百科那些被抛弃的吉祥物,藏着一段设计史
  • 2026年了,AI终于要交账本了?

    翻到Visual Capitalist这份2026年AI报告,标题里"on the road to ROI"五个词让我停顿了好几秒。两三年前AI圈的关键词是参数、算力、SOTA,现在整份报告的核心议题变成了一条路——通往投资回报的路。这说明...

    原创 1个月前 (09-16) 36 阅读 #头条
    2026年了,AI终于要交账本了?
  • 当AI Agent开始抢着上Zoom,人类的会议室还剩什么?

    一个只有1票、0评论的帖子,说的是SharedNet让AI Agent之间通过Zoom互相开会。我第一反应是猎奇——几个程序坐在同一个虚拟会议室里,能聊出什么花样?但你细想,Agent协作真正的瓶颈从来不是算力,而是"怎么组织"。人类靠会议...

    原创 1个月前 (09-16) 37 阅读 #头条
    当AI Agent开始抢着上Zoom,人类的会议室还剩什么?
  • AI风险宣言发了没几个人看,这是冷场还是清醒?

    一篇署名"AI风险个人声明"的推特贴到HN上,结果1个赞、零回复——这场面说实话有点荒诞。发推的人是Daniel Kokotajlo,圈内人对他又不陌生:从超级对齐到指数级威胁,他的论文和博客几乎每篇都在拉响最高级别警报。但这次他选择用一篇...

    原创 1个月前 (09-16) 33 阅读 #头条
    AI风险宣言发了没几个人看,这是冷场还是清醒?
  • 40个AI工具全塞进浏览器,不用登录不上传,这算不算真香?

    最近刷到一个Show HN,有人做了个叫AI Subtools的网站,一口气塞了40个AI小工具,全程不用注册,所有计算都在浏览器本地跑完,不碰服务器。说实话,这个方向我很感兴趣——AI工具满天飞的今天,大部分还是要你交出账号、上传数据,哪...

    原创 1个月前 (09-16) 36 阅读 #头条
    40个AI工具全塞进浏览器,不用登录不上传,这算不算真香?
  • 该让噪音从浏览器标签页里退场了

    你有没有注意到,自己已经养成在浏览器里留一个棕色噪音标签页的习惯?我就是这样的人,直到我决定把它变成一个菜单栏应用。 这件事很小,但意义不小。每次打开浏览器,那个标签页都在提醒我:我其实一直在用浏览器做"非浏览"的事。把它迁到菜单栏之后,...

    原创 1个月前 (09-16) 43 阅读 #头条
    该让噪音从浏览器标签页里退场了
  • 一次提问,多模型对比: ShortcutChat 能省时间还是添乱?

    你有没有遇到过这种情况:同一个问题发给不同 AI,回答风格差异巨大,不知道该信哪个?ShortcutChat 想解决的就是这个痛点——一次输入,多个模型同时作答,左右并排对比。听上去效率拉满,但我得说,这种「全都要」的思路未必实用。模型越多...

    原创 1个月前 (09-16) 36 阅读 #头条
    一次提问,多模型对比: ShortcutChat 能省时间还是添乱?
  • ePub 和 PDF 为什么非要二选一?Readest 给出了答案

    我最近刷到一个叫 Readest 的项目——一个免费开源的 ePub 和 PDF 阅读器。说实话,能同时兼容两种格式的阅读软件并不多见。大多数阅读器要么专攻电子书,要么在 PDF 排版上翻车。Readest 选择把两条路都走通,而且代码完全...

    原创 1个月前 (09-16) 34 阅读 #头条
    ePub 和 PDF 为什么非要二选一?Readest 给出了答案
  • AI在Windows里裸奔,沙箱真能兜住吗?

    我在GitHub上刷到一个项目——它想把完整的Windows 11塞进无头沙箱,让AI Agent在里面随便跑。想法确实大胆:既然大模型越来越爱"动手",不如给它们配个能直接操作的桌面环境。但现实是,完整镜像动辄几个GB,启动不轻,沙箱边界...

    原创 1个月前 (09-16) 37 阅读 #头条
    AI在Windows里裸奔,沙箱真能兜住吗?
  • 印度一所大学,用杂志重写乡村数学课

    你上次为一篇数学教育资源点赞是什么时候?我在 Hacker News 上刷到一条新闻,0条评论,1个点。这是一家印度大学做的数学教材杂志,面向乡村学校教师。我翻了翻内容——课程设计方案、课堂活动示例、分层教学思路,写得相当扎实。这让人不服气...

    原创 1个月前 (09-16) 36 阅读 #头条
    印度一所大学,用杂志重写乡村数学课
  • 截图变文档?这款工具把整套流程锁在了欧盟

    你有没有遇到过这种情况:截图散落在Slack和邮件里,客户文档还得手动敲?Aveela想解决这个问题——直接把截图变成结构化的客户文档,而且整个基础设施端到端托管在欧盟境内。我第一反应是:又一个AI文档工具?但欧盟数据主权这块确实戳中了痛点...

    原创 1个月前 (09-16) 37 阅读 #头条
    截图变文档?这款工具把整套流程锁在了欧盟
  • 把游戏设计搬进现实,是清醒还是自我麻醉?

    有人把游戏设计搬进日常生活——任务系统、成就解锁、经验值升级,连买菜都能变成一场副本。我第一反应是:这不就是给无聊套了层皮肤?但细想下去,游戏设计里确实藏着现实世界忽略的东西:即时反馈、清晰目标、低门槛起步。现实为什么总让人半途而废?因为现...

    原创 1个月前 (09-16) 40 阅读 #头条
    把游戏设计搬进现实,是清醒还是自我麻醉?
  • 把网页变成白板的工具,想法很美但有人买单吗

    有没有想过,刷到一篇长文时直接把整页拽成白板,边看边改边标?Alongside 就是干这个的——一个开源学习伴侣,能把任意网页转成可编辑白板。听起来像学习场景的刚需,但这条 HN 帖只有 1 分、零评论,连围观的人都没几个。问题是:浏览器插...

    原创 1个月前 (09-16) 46 阅读 #头条
    把网页变成白板的工具,想法很美但有人买单吗
  • 天气雷达"长"在桌面上?这个开源小项目赌对了吗

    你有没有同时开着好几个窗口,却只想瞄一眼雷达图?一个天气爱好者写了个叫Omastorm的工具,住在Omarchy系统的桌面栏里——点开看最近雷达,拉大回放扫描。数据来自NOAA的NEXRAD Level II。我留意到一件事:它只支持美国N...

    原创 1个月前 (09-16) 38 阅读 #头条
    天气雷达"长"在桌面上?这个开源小项目赌对了吗
  • AI生物数据的荒原,OpenAI决定自己种树

    生物学数据一直是AI训练的荒漠地带。公开数据少、标注难、专业门槛高,模型在这块几乎"饿肚子"。现在OpenAI选择直接花钱找人创造新的生物数据——不是买现成的,而是投资从头生产。这动作意味什么?说明他们判断生物学是下一个关键战场,而通用爬虫...

    原创 1个月前 (09-16) 38 阅读 #头条
    AI生物数据的荒原,OpenAI决定自己种树
  • AI时代的网络安全书,Cisco在赌你还没准备好

    混合办公三年了,你的公司真的守得住门吗?Cisco Press刚出了本《Cyber Defense for the Hybrid Enterprise in the Age of AI》,把AI时代的混合企业安全摆上桌面。我翻了翻目录,从远...

    原创 1个月前 (09-16) 36 阅读 #头条
    AI时代的网络安全书,Cisco在赌你还没准备好
  • 市场该给AI末日买份保险吗?FT发问震住华尔街

    我在刷Hacker News时撞见这条FT的文章,标题直白得像一记耳光:市场该不该把"AI末日"当成折现因子算进去?没人评论,一个点赞,但这问题本身够分量——如果大模型某天真的掀翻劳动力市场,甚至威胁文明存续,那贴现率里理应多一栏叫"灭绝风...

    原创 1个月前 (09-16) 36 阅读 #头条
    市场该给AI末日买份保险吗?FT发问震住华尔街
  • 又一个Covox克隆体出现,但致敬永远不等于创新

    Covox Speech Thing又被克隆了,这次叫Silly Sound Bastard。我顺手翻了翻GitHub,同类项目不在少数。8位语音合成芯片早就不算什么新鲜东西了,但那种粗粝的电子鬼魂质感,确实让不少老游戏玩家念念不忘。问题是...

    原创 1个月前 (09-16) 33 阅读 #头条
    又一个Covox克隆体出现,但致敬永远不等于创新
  • 当"错的人"开始定义正确:Bari Weiss的逆袭

    Bari Weiss被纽约时报扫地出门时,多少人等着看笑话?几年后,她在60 Minutes的收视率上炸出了动静。Nick Bilton的分析让我不得不承认一件事:Bari的走红不是运气,而是传统媒体叙事框架失灵后的必然产物。当观众厌倦了"...

    原创 1个月前 (09-16) 32 阅读 #头条
    当"错的人"开始定义正确:Bari Weiss的逆袭
  • 一年十三个月,每轮28天——公历是不是该改改了?

    你有没有想过,为什么我们非要过那种有的月31天、有的月28天、2月还搞特殊的一套规则?有人做了个叫Aptus的日历系统,直接把一年切成十三个月,每月固定28天,以春分秋分为锚点校准。364天整除13,数学上干干净净,还顺手给了ICS订阅接口...

    原创 1个月前 (09-16) 40 阅读 #头条
    一年十三个月,每轮28天——公历是不是该改改了?
  • AI能自己改写自己?这个假设可能站不住脚

    递归自我改进"——AI自己写代码优化自己,再写更好的代码优化更先进的自己——这是AI末日论者最兴奋的一个场景。起飞了。 可你有没有想过,当前最先进的大模型连一个中等复杂度的调试都经常搞砸?让一个频繁犯错的系统去递归优化自己,这像不像让刚学...

    原创 1个月前 (09-16) 48 阅读 #头条
    AI能自己改写自己?这个假设可能站不住脚
  • Pulley 关了,SaaS 创业公司的合同管理又要重新选?

    一家叫 Pulley 的合同管理创业公司宣告关闭,Carta 接手了它的客户迁移工作。这事不让人意外吗?过去几年,AI 加持的合同分析赛道涌入大批玩家,Pulley 一度拿到千万美元级别融资,被 VC 视为"合同数据基础设施"的潜力股。结果...

    原创 1个月前 (09-16) 35 阅读 #头条
    Pulley 关了,SaaS 创业公司的合同管理又要重新选?
  • OpenAI暂停卖200美元套餐,是算力告急还是留待涨价

    OpenAI又把新注册和向200美元ChatGPT Pro套餐的升级"暂时"关掉了。官网话术很客气——暂时、维护、稍后恢复——可这种话我听过太多次了,"暂时"往往不是维护,而是算力和销售节奏之间的拉扯。一个把订阅价格抬到200美元、还号称服...

    原创 1个月前 (09-16) 38 阅读 #头条
    OpenAI暂停卖200美元套餐,是算力告急还是留待涨价
  • CEVA物流被黑,Valve说数据没事——但证据呢?

    Steam用户的数据到底安不安全?Valve刚刚回了句"没事",可我有点不信。CEVA物流已经被黑了——物流商管的是货不是账号密码,Valve大概想让你这么理解。但供应链攻击从来不是只看直接受害者。一个节点漏风,泄露路径可能是间接的、模糊的...

    原创 1个月前 (09-16) 41 阅读 #头条
    CEVA物流被黑,Valve说数据没事——但证据呢?
  • 绝对零度是个谎言,连真空都到不了

    你有没有想过,为什么宇宙里没有任何东西能冷到-459°F?这不是设备不够先进的问题,是物理定律压根不允许。第三定律热力学告诉我们:绝对零度只能无限逼近,永远无法抵达。哪怕你把所有粒子运动都降到极慢极慢,量子涨落仍然在底下涌动,空腔里的电磁场...

    原创 1个月前 (09-16) 42 阅读 #头条
    绝对零度是个谎言,连真空都到不了
  • AI能写代码,你还需要学编程吗?

    当你输入一行代码让LLM帮你调试时,一个问题浮上来:我们还需要学编程吗?有人说AI已经取代了编程学习,但你有没有想过,真正重要的是逻辑思维还是代码本身?我认为是后者。LLM能让初学者更快上手,但也可能让人停滞在表面。不会调试、不懂原理的人,...

    原创 1个月前 (09-16) 41 阅读 #头条
    AI能写代码,你还需要学编程吗?
  • 欧盟要彻底切掉13岁以下孩子的互联网?

    欧盟委员会主席冯德莱恩提议禁止13岁以下儿童使用社交媒体、在线游戏和聊天机器人。这不是小事——意味着欧洲率先在立法层面认定:未成年人对算法驱动的数字环境缺乏自我保护能力。我觉得方向没错,但执行才是魔鬼。年龄验证怎么落地?谁来核实?技术做不到...

    原创 1个月前 (09-16) 48 阅读 #头条
    欧盟要彻底切掉13岁以下孩子的互联网?
  • AI正在吞噬谁的饭碗?这份报告给出了答案

    我刚翻完美国普查局这份新工作论文,心里很不是滋味。它研究了一件事:那些学的是AI最容易取代的专业,毕业生现在混得怎么样。标题很直白——"毕业即断裂"。说实话,这类研究我们听了太多了,"AI会颠覆就业"的老调唱了三年,但数据落地的时候,体感完...

    原创 1个月前 (09-16) 38 阅读 #头条
    AI正在吞噬谁的饭碗?这份报告给出了答案
  • 急诊室的新"赌局":为什么男性成赌博成瘾的"输家"?

    急诊室的"赌徒"越来越多——这是CBC报道的最新趋势:加拿大赌博成瘾引发的急诊就诊激增,而且患者绝大多数是男性和男孩。 我看完数据后背脊发凉。当社会还在争论"赌是人的自由"时,男性身体已经替他们承受了代价。 为什么偏偏是男性?答案或许藏...

    原创 1个月前 (09-16) 37 阅读 #头条
    急诊室的新"赌局":为什么男性成赌博成瘾的"输家"?
  • 欧盟拉加拿大入伙,这牌打得真够暧昧

    一个非成员国,突然被欧洲邀请坐上主桌,连正式入场费都免了——欧盟真在琢磨让加拿大当它的首个"准成员"。Bloomberg报道这提案时轻描淡写,但分量不轻。这不是观察员席位,也不是伙伴国待遇,而是一个全新发明:既不用投票入欧,又能参与决策框架...

    原创 1个月前 (09-16) 46 阅读 #头条
    欧盟拉加拿大入伙,这牌打得真够暧昧
  • 你的歌白干了?5分钟揪出所有缺失版税

    写歌的人都知道,版税这东西,就像漏水的桶——你根本不知道什么时候开始漏的。我最近看到一个叫 Mogul 的 Royalty Finder,号称5分钟就能扫出所有缺失的版税。5分钟,听着像营销话术,但仔细想想,音乐行业这么多年,确实没人好好解...

    原创 1个月前 (09-16) 44 阅读 #头条
    你的歌白干了?5分钟揪出所有缺失版税
  • 当AI去掉安全枷锁,谁该按下删除键?

    一个AI模型被明晃晃标着'offensive cyber',还能在Hugging Face上公开托管,直到被举报才下架——这事本身就值得琢磨。penclaw-GLM-5.3被"abliterated",就是把安全对齐整个拆掉,裸着干网络攻击...

    原创 1个月前 (09-16) 47 阅读 #头条
    当AI去掉安全枷锁,谁该按下删除键?
  • AI巨头自己选监管者?左手查右手,这算什么独立?

    我盯着这条新闻看了两遍。Anthropic CEO亲自钦点的AI安全监管机构METR,跟"有效利他主义"运动纠缠不清——这算独立监督吗?纽约邮报直接开炮,管这叫"彻头彻尾的笑话"。想想看,一家被反复质疑对AI风险避重就轻的AI巨头,找了一个...

    原创 1个月前 (09-16) 38 阅读 #头条
    AI巨头自己选监管者?左手查右手,这算什么独立?
  • M5 Ultra跑分曝光,Apple的Ultra路线走到头了吗?

    我看到这条M5 Ultra的Geekbench帖子时,它只有2分、0评论,连个像样的讨论都凑不齐。这本身就说明问题了——大家已经麻了。M2 Ultra、M3 Ultra,Apple每代都推一个"Ultra",单芯片频率堆得越来越高,功耗墙也...

    原创 1个月前 (09-16) 38 阅读 #头条
    M5 Ultra跑分曝光,Apple的Ultra路线走到头了吗?
  • WordPress凭什么还是第一?不是技术,是惯性

    2026年了,打开任何一个行业报告,WordPress依然稳坐CMS榜首。说实话,我一度以为它该退役了。生态这么老旧,安全风险一堆,替代品遍地。但偏偏,它就是死不了。我翻完那篇文章后有个判断:WordPress能活到现在,靠的根本不是技术先...

    原创 1个月前 (09-16) 42 阅读 #头条
    WordPress凭什么还是第一?不是技术,是惯性
  • AI出错该怪谁?归因控制的野路子反过来了

    AI系统出了问题,到底该"怪谁"?这个问题听起来像推卸责任,但一篇几乎无人问津的新帖给了个思路:用归因机制反过来控制系统行为。说白了,把责任分配的逻辑内化为控制策略——哪个组件贡献了什么、影响了什么,就沿这条链路施加约束。我觉得这个角度切中...

    原创 1个月前 (09-16) 45 阅读 #头条
    AI出错该怪谁?归因控制的野路子反过来了
  • 你的测试覆盖了多少公里的盲区?

    你有没有遇到过一个bug——只在海外某个国家的网络环境下才能复现?支付SDK行为异常、CDN边缘缓存陈旧、TLS握手延迟,VPN连不上,模拟器也骗不了Play Integrity。我们跑了一个小B2B产品,几个海外市场,这类问题反复出现。我...

    原创 1个月前 (09-16) 42 阅读 #头条
    你的测试覆盖了多少公里的盲区?
  • AI抢走工作,就该换回四天工作制

    AI正在吞噬白领岗位,但没人认真讨论:效率提升的收益到底归谁?Sanders的答案很直接——AI要夺走工作,就得同时带来四天工作制。这不是福利谈判,是逻辑问题:生产力翻番,工时理应压缩,而不是利润被资本单方面吞掉。我认同这个方向,但现实里四...

    原创 1个月前 (09-16) 40 阅读 #头条
    AI抢走工作,就该换回四天工作制
  • 【IT 早报】2026年09月16日 - 本周要闻与趋势

    早上好!以下是过去 24 小时的 IT 资讯早报,共 38 条新闻。今日分类:AI19条、业内动态13条、新科技5条、创业1条。🤖 AI 共 19 条新闻 TypeSafe 推出 System One 模型与 Jev 工具TypeSafe...

    原创 1个月前 (09-16) 0 阅读 #头条
    【IT 早报】2026年09月16日 - 本周要闻与趋势
  • 苏格拉底式教练来了:开源项目教会你像冠军一样思考

    当AI只会直接给你答案时,你有没有想过,也许真正有用的方式不是"解答",而是"追问"?一个叫Socratic Algo Coach的开源Chrome扩展做了这件事——它为竞技编程者提供一个苏格拉底式的教练,不直接告诉你解题步骤,而是通过层层...

    原创 1个月前 (09-16) 41 阅读 #头条
    苏格拉底式教练来了:开源项目教会你像冠军一样思考
  • 当所有人都在造产品,工程师还剩什么护城河?

    我最近刷到一篇博文,标题很直白:「我们现在都是产品工程师了。」第一反应是反感——这话太轻巧。但细想,AI写代码、低代码、无代码工具确实在抹平产品与工程之间的边界。一个产品经理现在能自己搭原型、调API、上线功能,不用再排三个月的期。这不是危...

    原创 1个月前 (09-16) 37 阅读 #头条
    当所有人都在造产品,工程师还剩什么护城河?
  • 时钟周期级还原:有人把1981年的IBM PC装进了模拟器

    1981年的IBM PC还能"跑"吗?MartyPC给了一个近乎完美的答案。这款模拟器不是大致还原——它精确到每一个时钟周期,模拟原始8088处理器的每一拍行为。我翻了GitHub仓库,代码组织得相当老派但扎实。说实话,在ARM和AI芯片占...

    原创 1个月前 (09-16) 38 阅读 #头条
    时钟周期级还原:有人把1981年的IBM PC装进了模拟器
  • 2840亿参数拆两半跑,Nvidia和Mac之间的10G网线够吗?

    你有没有想过,一个284B的大模型推理,能拆成两半跑在不同硬件上?pd-bridge就是这么干的:prefill扔给Nvidia GPU,decode甩给Apple Silicon,中间只靠一条普通10GbE网线连接。思路很清晰——pref...

    原创 1个月前 (09-16) 42 阅读 #头条
    2840亿参数拆两半跑,Nvidia和Mac之间的10G网线够吗?
  • 选排减半操作?业余爱好能改变教科书吗

    一个程序员去年"出于好奇"写了个排序算法,发帖时才发现自己其实在重新发明选择排序的变体。他声称把外层循环砍到 n/2、内层循环砍到 n×n/2,操作量直接减半,还做了各种极端数据验证。这种把"改进选排"当成就宣传的事,说好听叫热情,说难听叫...

    原创 1个月前 (09-16) 42 阅读 #头条
    选排减半操作?业余爱好能改变教科书吗
  • GitHub 周榜:本周 Star 前十与增长前十(09月16日)

    本周 GitHub 热门项目盘点,统计周期:09月09日 至 09月16日。 📊 本周速览 热门语言:Python(8个)、TypeScript(3个)、HTML(2个) | 热门领域:AI/ML(11个)、前端(5个)、后端/工具(3个)...

    原创 1个月前 (09-16) 37 阅读 #头条
    GitHub 周榜:本周 Star 前十与增长前十(09月16日)
  • 众议员突然发难:弹劾国防部长,背后到底在赌什么?

    一个共和党众议员公开推动弹劾本党国防部长——这是什么操作?托马斯·马西正式发起针对国防部长赫格塞斯的弹劾努力,矛头直指伊朗相关政策。马西此举并非偶然:他从竞选时就标榜质疑总统权力,如今把刀指向同党核心幕僚,意图相当明确——在共和党内部制造分...

    原创 1个月前 (09-16) 40 阅读 #头条
    众议员突然发难:弹劾国防部长,背后到底在赌什么?
  • 让AI打补丁你敢直接合并到生产环境吗

    CVE公告砸下来,团队第一件事是什么?查谁负责、翻哪版代码。PatchWing想让AI代劳——为已知漏洞生成可复现的补丁,还允许你接入自己的模型。思路挺妙:补丁生成不该被哪家厂商的闭源API绑死。但说句实话,LLM吐出来的安全补丁,验证成本...

    原创 1个月前 (09-16) 40 阅读 #头条
    让AI打补丁你敢直接合并到生产环境吗
  • 标签页爆炸救星?这个开源插件没那么简单

    凌晨三点还在赶方案,Chrome标签栏已经挤成豆腐块。书签文件夹嵌套三层,想找个链接跟考古似的。这种痛谁懂? LeoTabs想解决的就是这个——开源的标签页和书签整理工具,Chrome和Edge都支持。思路不算新鲜,但开源意味着你能自己看...

    原创 1个月前 (09-16) 41 阅读 #头条
    标签页爆炸救星?这个开源插件没那么简单
  • 一家店把网页编辑权限交给了全世界,然后灾难来了

    一家奥克兰商铺犯了个低级到离谱的错误:把自家网站留成公开可编辑状态。任何人登录进去,改改价格就行。结果?网友蜂拥而入,商品瞬间变成荒谬折扣,店铺直接陷入混乱。这不是什么高深的黑客攻击,就是一个本该锁住的后台被粗心大意地敞开着。一个没权限管理...

    原创 1个月前 (09-16) 46 阅读 #头条
    一家店把网页编辑权限交给了全世界,然后灾难来了
  • 跑了 100 次 curl | bash,你审过几次脚本?

    终端里敲下 `curl | bash` 的那一秒,你审过脚本吗?几行、几百行、上千行,多数人直接跑。Bashka 想做的就是这件事——在执行前静态分析 bash 安装脚本,揪出危险操作。dmtrKovalenko 的思路不算新鲜,但切中一个...

    原创 1个月前 (09-16) 48 阅读 #头条
    跑了 100 次 curl | bash,你审过几次脚本?
‹‹ ‹ 87 88 89 90 91 92 93 94 95 96 › ››
最新文章
  • BBC interview with Ondřej Surý, Debian/Ubuntu PHP package maintainer 30分钟前
  • Talking with strangers is surprisingly informative 31分钟前
  • Spacedrive – Take back your data 33分钟前
  • 【IT 早报】2026年10月25日 - 本周要闻与趋势 56分钟前
  • Tailscale 漏洞报告遭质疑:真实威胁还是 AI 垃圾? 1小时前
  • Over $1.4B has been traded on prediction markets for the 2026 midterms 1小时前
  • AI大模型的投票倾向研究:Grok选共和党92%,GPT选民主党97%,二者一致性不到10% 2小时前
  • An animated explainer of the PHP2SHell vulnerability [video] 3小时前
  • Sound of a guitar string cooling down on a piezo contact mic [video] 3小时前
  • How to fix your life in 1 day 3小时前
网站分类
  • 大杂烩
  • 资源分享
    • 办公文档
    • 免费模板
    • 网站源码
    • 软件工具
    • 其他
  • 技术教程
    • bug记录
    • 后端技术
      • JAVA
      • PHP
      • GO
      • C#
      • PYTHON
      • NodeJS
      • Spring
      • 其他
    • Web前端
      • js教程
      • CSS教程
      • H5
      • Vue
      • Webpack
      • uni-app
      • React
      • HTML
    • 数据库
      • mysql
      • redis
      • MongoDB
    • 运维
      • linux运维
      • Apache
      • Nginx
      • Docker
      • 安全
      • windows运维
    • 开发工具
      • VSCode
      • git
      • 免费下载
    • AI人工智能
    • 区块链
    • WEB3.0
    • 专题
    • 头条
粤ICP备19068341号
所有资源都来源于爬虫采集,如有侵权请联系我们,我们将立即删除
Powered By Z-BlogPHP Theme By 编程老白