程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
告别密码:Passkeys 与 WebAuthn 完全实战指南——从原理到生产部署
编程
告别密码:Passkeys 与 WebAuthn 完全实战指南——从原理到生产部署
2026-07-01 16:22:34 +0800 CST
view 223
从原理到生产部署,全面讲解 WebAuthn/Passkeys 的技术架构、Go 语言完整实现、安全性分析以及迁移策略。包含完整的客户端 JavaScript 和服务端 Go 代码示例。
WebAuthn
Passkeys
FIDO2
安全
认证
Go
前端
无密码
当 AI 用 6 天重构了互联网的 JavaScript 运行时:Bun 的 Zig → Rust 迁移完整复盘
编程
当 AI 用 6 天重构了互联网的 JavaScript 运行时:Bun 的 Zig → Rust 迁移完整复盘
2026-07-01 16:45:22 +0800 CST
view 258
2026年5月,Bun在6天内由Claude Code完成了96万行代码从Zig到Rust的迁移。本文深度复盘技术内幕:多Agent协作流水线、99.8%测试通过率的真正含义、13000个unsafe代码块背后的安全真相,以及AI编程时代代码信任体系的建立。
Bun
Rust
Zig
AI编程
Claude Code
代码迁移
内存安全
unsafe
JavaScript运行时
编程工具
使用 mysqldump 备份时不输入密码直接备份
编程
使用 mysqldump 备份时不输入密码直接备份
2024-11-18 10:25:52 +0800 CST
view 1713
本文介绍了如何通过配置隐藏文件`.my.cnf`来简化MySQL数据库备份过程,避免每次输入密码。步骤包括创建`.my.cnf`文件、修改权限、使用`mysqldump`进行备份,以及在MySQL5.6及以上版本中使用`mysql_config_editor`设置安全登录路径。通过这些步骤,可以有效提高备份操作的便利性。
数据库
备份
MySQL
安全
命令行
代码
【SQL注入】关于GORM的SQL注入问题
2024-11-19 06:54:57 +0800 CST
view 2184
本文探讨了GORM框架中的SQL注入问题,强调了字符串拼接的风险和使用占位符的安全性。通过两个示例,展示了如何通过不当拼接导致SQL注入,以及如何使用参数化查询避免此类风险。总结中建议避免字符串拼接,使用参数化查询,并参考官方文档以提高安全性。
数据库
安全
编程
SQL注入
GORM框架
万字深度解析 Deno 2.9:当 TypeScript 运行时成为全能开发平台——从桌面应用到供应链安全的完整技术指南(2026)
编程
万字深度解析 Deno 2.9:当 TypeScript 运行时成为全能开发平台——从桌面应用到供应链安全的完整技术指南(2026)
2026-07-01 18:16:46 +0800 CST
view 614
2026年6月25日Deno发布v2.9,引入deno desktop桌面应用构建、冷启动2倍提速、内存3.1x降耗、Node.js兼容性76.4%跃升、供应链安全默认启用等重磅特性。本文万字深度解析从架构设计到代码实战的完整技术指南。
Deno
TypeScript
桌面应用
供应链安全
Node.js
性能优化
Web Locks API
deno desktop
量子计算与后量子密码学:当"量子末日"倒计时响起,我们如何守卫数字堡垒?
编程
量子计算与后量子密码学:当"量子末日"倒计时响起,我们如何守卫数字堡垒?
2026-06-26 02:45:44 +0800 CST
view 289
2026年3月谷歌发布白皮书警告量子威胁,本文深度解析量子计算原理、Shor算法、现有密码体系脆弱性、零知识证明、后量子密码学防御方案,以及俄罗斯纸牌问题等信息论安全模型。
量子计算
后量子密码学
密码学
量子安全
Q-Day
Anthropic 在 Claude 内部发现了"意识前厅":J空间如何重写 AI 可解释性与安全格局
编程
Anthropic 在 Claude 内部发现了"意识前厅":J空间如何重写 AI 可解释性与安全格局
2026-07-13 15:14:42 +0800 CST
view 169
2026年7月Anthropic重磅论文解读:Claude内部自发涌现的J空间(雅可比空间)与人类全局工作空间高度相似,从神经科学理论到五大因果实验,从AI可解释性突破到安全范式革命,一次把大模型内部黑箱讲透。
Claude
Anthropic
J空间
全局工作空间
AI可解释性
AI安全
大模型
意识科学
Transformer
AGI
红队测试
MySQL 9.6.0 深度解析:模块化审计日志与 GTID 复制架构的现代化重构
编程
MySQL 9.6.0 深度解析:模块化审计日志与 GTID 复制架构的现代化重构
2026-05-12 10:45:58 +0800 CST
view 546
深度解析MySQL 9.6.0创新版核心新特性:审计日志模块化组件架构(内存占用降低80%)、GTID集合数据结构全新升级(事务处理效率提升38%)、InnoDB引擎持续精进(并发插入提升44%)、container_aware容器感知参数、哈希函数组件化安全加固。附升级指南与性能Benchmark。
MySQL,MySQL9.6,数据库,GTID,审计日志,InnoDB,容器化,Kubernetes,安全加固
NVIDIA garak + SkillSpector 深度实战:当 AI Agent 学会「安全自检」——从 LLM 漏洞扫描到技能市场治理的完全指南(2026)
编程
NVIDIA garak + SkillSpector 深度实战:当 AI Agent 学会「安全自检」——从 LLM 漏洞扫描到技能市场治理的完全指南(2026)
2026-06-13 12:20:18 +0800 CST
view 756
深入剖析 NVIDIA garak 和 SkillSpector 两款 AI 安全工具,解读 arXiv:2606.01494 论文关于三方扫描器低重合度的发现,提供 Agent Skills 安全治理的完整指南。
NVIDIA
garak
SkillSpector
AI安全
LLM
Agent
Golang 做 API 开发离不开签名验证,如何设计?
编程
Golang 做 API 开发离不开签名验证,如何设计?
2024-11-19 00:33:00 +0800 CST
view 1804
在API开发中,签名验证是一种确保请求完整性和来源可靠性的安全措施。本文介绍了在Golang中实现签名验证的设计思路,包括密钥管理、签名生成和验证步骤,并提供了客户端和服务器端的示例代码。通过这些步骤,可以有效防止重放攻击和数据篡改。
编程
安全
API开发
Golang
网络编程
Python实现Zip文件的暴力破解
综合
Python实现Zip文件的暴力破解
2024-11-19 03:48:35 +0800 CST
view 1871
本文探讨了如何使用Python实现对Zip文件的暴力破解,涵盖了核心概念、实际应用场景、代码实现和性能优化。暴力破解是一种尝试所有可能密码组合的方法,适用于数据恢复、安全审计和法证调查等合法场景。通过使用zipfile模块、迭代器和多线程,Python能够高效地处理此类任务。文章还强调了合法性和性能优化的重要性。
编程
安全
数据恢复
加密技术
Python
Ruff + Semgrep 双引擎实战:Python 代码质量与安全分析完整工程指南(2026)
编程
Ruff + Semgrep 双引擎实战:Python 代码质量与安全分析完整工程指南(2026)
2026-07-20 08:44:16 +0800 CST
view 170
深度拆解 Ruff(Rust 极速 Python Linter)和 Semgrep(AST 模式匹配安全分析)的架构原理与生产级实战,附双引擎组合完整配置与 CI/CD 集成指南。
Ruff
Semgrep
Python
静态分析
代码质量
Linter
安全扫描
DevSecOps
综合
4.6K Star 彻底颠覆!!! 你敢信浏览器直接跑 Linux!
2024-11-19 02:10:52 +0800 CST
view 1960
WebVM是一个创新项目,允许用户在浏览器中运行完整的DebianLinux虚拟机,基于CheerpX虚拟化引擎,支持x86二进制文件在WebAssembly上执行。它提供无服务器架构,所有计算任务在本地浏览器完成,确保安全性。WebVM受到了开发者社区的广泛欢迎,简化了开发和测试流程,适合专业开发者和编程爱好者使用。
虚拟化
开源项目
开发工具
Web技术
安全性
Rust 1.95.0 深度解析:从路径重映射到异步闭包——编译器核心能力跃升的完整技术内幕
编程
Rust 1.95.0 深度解析:从路径重映射到异步闭包——编译器核心能力跃升的完整技术内幕
2026-05-18 06:42:59 +0800 CST
view 487
Rust 1.95.0全面解析:路径重映射精细化控制、异步闭包稳定化、标准库API更新、CVE安全修复与平台支持扩展
Rust
编译器
异步
安全
性能
Trivy 深度实战:从容器漏洞扫描到 Supply Chain 安全防线的工程化完全指南(2026)
编程
Trivy 深度实战:从容器漏洞扫描到 Supply Chain 安全防线的工程化完全指南(2026)
2026-06-04 19:46:15 +0800 CST
view 644
从 Trivy 架构原理到生产级 CI/CD 集成,全面讲解容器漏洞扫描、SBOM 生成、IaC 错误配置检测、私有化部署和性能优化,一套可落地的云原生安全方案。
Trivy
容器安全
云原生
DevSecOps
SBOM
万字深度解析 eBPF 技术栈:当 Linux 内核遇见现代云原生——从 Cilium 网络加速到 Tetragon 安全观测的完整技术指南(2026)
编程
万字深度解析 eBPF 技术栈:当 Linux 内核遇见现代云原生——从 Cilium 网络加速到 Tetragon 安全观测的完整技术指南(2026)
2026-07-02 03:44:26 +0800 CST
view 206
2026年eBPF已成为云原生基础设施核心支柱。深度解析Cilium的eBPF网络加速架构、Tetragon的运行时安全观测能力,提供完整代码实战和生产级部署指南。
eBPF
Cilium
Tetragon
云原生
Kubernetes
Linux内核
网络加速
安全观测
eBPF技术
Cilium网络
禁止调试前端页面代码
编程
禁止调试前端页面代码
2024-11-19 02:17:33 +0800 CST
view 2291
本文探讨了几种前端防调试技巧,包括无限输出debugger语句、基于浏览器宽高检测的方法、跳转空白页面的策略,以及使用disable-devtool和console-ban等插件。通过这些方法,可以有效增加调试的难度,防止攻击者通过开发者工具获取代码。然而,这些技术并不能完全阻止恶意攻击者,敏感信息应在后端处理。
前端开发
安全
调试技术
Docker 容器安全深度实战:从 CVE-2025-9074 漏洞逃逸到 Trivy 全链路扫描——2026 生产级容器防护完全指南
编程
Docker 容器安全深度实战:从 CVE-2025-9074 漏洞逃逸到 Trivy 全链路扫描——2026 生产级容器防护完全指南
2026-06-13 16:47:44 +0800 CST
view 696
基于CVE-2025-9074漏洞,结合Trivy、Grype、Falco等工具,从内核机制、漏洞利用、镜像扫描、运行时防护四个维度构建完整的容器安全体系。包含15+实战代码块、8个真实漏洞分析。
Docker
容器安全
Trivy
漏洞扫描
云原生
编程
实现Linux SSH登录提醒并发送消息到企业微信群
2024-11-18 01:03:17 +0800 CST
view 1836
本文介绍了如何在Linux服务器上实现SSH登录提醒,并通过企业微信群发送通知。通过创建一个shell脚本并放置在`/etc/profile.d/`目录下,可以在用户每次SSH登录时自动发送登录信息到指定的微信群。文章详细说明了技术原理、企业微信群机器人的创建步骤、脚本编写及配置方法,并提供了验证效果的示例。
Linux
安全
自动化
企业微信
通知
eBPF 深度解剖:从内核虚拟机到云原生可观测性的工程真相——验证器、JIT 编译、XDP DDoS 防御与 Cilium/Tetragon/Pixie 生产实践
编程
eBPF 深度解剖:从内核虚拟机到云原生可观测性的工程真相——验证器、JIT 编译、XDP DDoS 防御与 Cilium/Tetragon/Pixie 生产实践
2026-07-26 01:14:42 +0800 CST
view 61
深度解析 eBPF 技术架构:验证器安全机制、JIT 编译原理、30+ Map 类型详解、230+ Helper 函数速查、从零编写完整 eBPF 程序(opensnoop+XDP DDoS防御)、Cilium/Tetragon/Pixie/Parca 生产实践、CO-RE BTF 跨内核部署、性能调优 Checklist。
eBPF
Linux内核
云原生
可观测性
Cilium
XDP
BPF
性能优化
网络安全
Tetragon
Kubernetes 1.36 Haru 深度实战:安全加固、AI工作负载与性能优化完全指南
编程
Kubernetes 1.36 Haru 深度实战:安全加固、AI工作负载与性能优化完全指南
2026-05-25 05:22:40 +0800 CST
view 446
深度解析 Kubernetes 1.36 (Haru) 版本的 70 项增强功能,重点讲解用户命名空间 GA、可变准入策略 GA、细粒度 Kubelet API 授权 GA 等安全特性,以及 GPU 共享调度、模型预热等 AI 工作负载优化,提供生产级实战案例和性能基准测试。
Kubernetes
云原生
安全加固
AI工作负载
容器编排
用户命名空间
可变准入策略
GPU调度
万字深度解析 ECC:当 AI Agent 编程遇见「工程化提效革命」——从黑客松冠军到 20 万 Star 的完整技术指南(2026)
编程
万字深度解析 ECC:当 AI Agent 编程遇见「工程化提效革命」——从黑客松冠军到 20 万 Star 的完整技术指南(2026)
2026-07-02 10:14:33 +0800 CST
view 336
深度解析 20 万 Star 的 Everything Claude Code(ECC)开源项目:从黑客松冠军到完整的 AI Agent 编程操作系统,涵盖 61 个专家 Agent、246+ Skills、Instincts 持久记忆、AgentShield 安全防御、MCP 工具链等核心技术,提供完整安装配置与生产级实战代码。
ECC
AI Agent
Claude Code
工程化
多专家Agent
MCP
代码规范
Skills
Hooks
AgentShield
TDD
安全审计
CI/CD
Kubernetes v1.36(Haru)深度解析:71 项增强,安全/AI/规模化三线收束——从 GA 特性到生产级升级完全指南(2026)
编程
Kubernetes v1.36(Haru)深度解析:71 项增强,安全/AI/规模化三线收束——从 GA 特性到生产级升级完全指南(2026)
2026-06-05 08:43:06 +0800 CST
view 289
Kubernetes v1.36 深度解析:71项增强、18项GA特性的生产级完全指南,覆盖安全加固、AI/ML基础设施、规模化扩展三条主线
Kubernetes
K8s
云原生
容器编排
DRA
安全
AI
GPU调度
xAI 开源 Grok Build:Rust 终端编程智能体架构全解与隐私风波深度复盘
编程
xAI 开源 Grok Build:Rust 终端编程智能体架构全解与隐私风波深度复盘
2026-07-20 17:45:48 +0800 CST
view 273
深度解析 xAI 开源的 Grok Build Rust 编程智能体:从分层架构设计、Plan Mode、TUI 渲染引擎到隐私风波根因分析,配完整配置示例与安全建议。
xAI
Grok Build
Rust
AI编程
隐私安全
MCP
开源
TUI
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
...
9
10
11
12
13
...
29
下一页