程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
Docker 与 Kubernetes 安全实战全景(2026):从镜像供应链到运行时防御的 14 层纵深体系
编程
Docker 与 Kubernetes 安全实战全景(2026):从镜像供应链到运行时防御的 14 层纵深体系
2026-06-02 12:23:50 +0800 CST
view 429
2026年容器安全14层纵深防御体系:从镜像供应链签名、Dockerfile安全编写、运行时加固、K8s Pod安全准入、RBAC最小权限、Secret管理、零信任网络、Falco运行时检测到Go 1.26 runtime/secret内存清除,每层均配可运行代码。
Docker
Kubernetes
容器安全
云原生
DevSecOps
一条 git push 如何攻破 GitHub:CVE-2026-3854 漏洞深度技术剖析
编程
一条 git push 如何攻破 GitHub:CVE-2026-3854 漏洞深度技术剖析
2026-04-29 13:19:48 +0800 CST
view 821
深度剖析 CVE-2026-3854 GitHub 远程代码执行漏洞。一条标准的 git push 命令如何通过 X-Stat 标头注入实现 RCE,攻击链详解、修复方案与安全设计启示。
安全漏洞
GitHub
CVE
RCE
Git
eBPF 可观测性深度实战:从内核字节码到零开销生产级可观测体系(2026完全指南)
编程
eBPF 可观测性深度实战:从内核字节码到零开销生产级可观测体系(2026完全指南)
2026-06-02 12:54:17 +0800 CST
view 432
深入讲解 eBPF 可观测性技术,从内核字节码到生产级零开销架构,覆盖 kprobe/uprobe/tracepoint/XDP 四大探针类型与五大开源工具对比。
eBPF
Linux内核
可观测性
Kubernetes
性能优化
Higress深度解析:CNCF Sandbox新晋AI网关——从多模型代理到MCP统一管理的云原生实战指南
编程
Higress深度解析:CNCF Sandbox新晋AI网关——从多模型代理到MCP统一管理的云原生实战指南
2026-07-05 17:43:16 +0800 CST
view 283
深度解析Higress AI网关核心架构:CNCF Sandbox新晋项目,基于Envoy构建的AI原生网关。覆盖多模型统一路由、Token级限流、语义缓存、MCP服务管理、Wasm插件扩展、内容安全防护。含Docker/K8s部署实战、企业落地案例与生产最佳实践。
Higress
AI Gateway
CNCF
云原生
Kubernetes
MCP
大模型
API网关
Envoy
微服务
Kubernetes 1.36 深度拆解:当云原生控制平面进入「资源感知」时代——从 DRA 设备污点与优先列表到调度器并行 PreBind、从原地垂直缩容到 Ingress NGINX 退役的工程全貌(2026)
编程
Kubernetes 1.36 深度拆解:当云原生控制平面进入「资源感知」时代——从 DRA 设备污点与优先列表到调度器并行 PreBind、从原地垂直缩容到 Ingress NGINX 退役的工程全貌(2026)
2026-07-18 01:48:59 +0800 CST
view 107
深度拆解 Kubernetes 1.36:DRA 设备污点与优先列表 GA、调度器并行 PreBind、Workload/PodGroup 组调度、InPlacePodVerticalScaling、MutatingAdmissionPolicy,配 ResourceSlice/ResourceClaim/调度器插件代码实战与生产升级踩坑清单。
Kubernetes
DRA
云原生
调度器
InPlacePodVerticalScaling
Gateway API
资源感知
Kubernetes 1.36 Haru 深度解析:70 项增强背后的安全加固与 AI 工作负载革命
编程
Kubernetes 1.36 Haru 深度解析:70 项增强背后的安全加固与 AI 工作负载革命
2026-06-30 02:43:13 +0800 CST
view 435
Kubernetes 1.36 Haru 版本深度解析:User Namespaces四年磨一剑GA、可变准入策略原生替代Webhook、工作负载感知抢占解决分布式训练部分抢占故障、分片列表监听破解超大规模集群性能瓶颈。
Kubernetes 1.36
Haru
安全加固
AI工作负载
DRA
User Namespaces
Mutating Admission Policies
Kubernetes GitOps 深度实战:当 ArgoCD 遇上 Flux——从 Git 作为唯一可信源到生产级持续交付的完全指南(2026)
编程
Kubernetes GitOps 深度实战:当 ArgoCD 遇上 Flux——从 Git 作为唯一可信源到生产级持续交付的完全指南(2026)
2026-06-11 03:47:46 +0800 CST
view 482
GitOps 不仅是部署工具,更是云原生时代基础设施管理的范式革命。本文从 GitOps 核心理念出发,深度剖析 ArgoCD 与 Flux 两大主流工具的架构设计、状态协调机制和安全性模型,通过完整的企业级微服务平台实战案例,展示如何构建审计可追溯、故障可回滚、安全可加固的生产级持续交付流水线。
Kubernetes
GitOps
ArgoCD
Flux
云原生
持续交付
Kubernetes v1.36 "Haru" 深度实战:当安全默认配置遇见动态资源分配——从 Pod User Namespaces GA 到生产级集群迁移的完全指南(2026)
编程
Kubernetes v1.36 "Haru" 深度实战:当安全默认配置遇见动态资源分配——从 Pod User Namespaces GA 到生产级集群迁移的完全指南(2026)
2026-06-16 20:23:25 +0800 CST
view 349
Kubernetes v1.36 Haru 深度实战指南,涵盖 71 项增强中 Pod User Namespaces GA、Mutating Admission Policies GA、DRA 动态资源分配重大增强、Gang Scheduling Alpha、Ingress NGINX 退役与 Gateway API 迁移等核心主题,附带完整代码示例和生产级升级清单。
Kubernetes
v1.36
Haru
DRA
User Namespaces
Gateway API
Gang Scheduling
云原生
Shopify GraphQL Cardinal 深度解析:广度优先执行引擎如何让大型列表查询提速 15 倍
编程
Shopify GraphQL Cardinal 深度解析:广度优先执行引擎如何让大型列表查询提速 15 倍
2026-05-10 19:53:54 +0800 CST
view 517
Shopify 开源 GraphQL Cardinal 广度优先执行引擎,在大型列表查询场景实现 15 倍性能提升和 90% 内存节省。深度解析执行机制、迁移策略与实战代码。
GraphQL
API设计
性能优化
Shopify
Ruby
php机器学习神经网络库
编程
php机器学习神经网络库
2024-11-19 09:03:47 +0800 CST
view 3658
PHP-ML是一个基于PHP7的开源机器学习库,包含算法、交叉验证、神经网络、预处理、特征提取等功能,常用的最小二乘、Apriori、K近邻、决策树、随机森林、支持向量机等算法都有实现,基本能够满足需求。一个最简单的例子require_once__DIR__.'/vendor/autoload.php';usePhpml\Classification\KNear
php
github
eBPF 深度实战:从内核革命到云原生可观测性——零侵入追踪、网络加速与安全防护的生产级完全指南
编程
eBPF 深度实战:从内核革命到云原生可观测性——零侵入追踪、网络加速与安全防护的生产级完全指南
2026-05-23 09:47:31 +0800 CST
view 593
eBPF是Linux内核近二十年来最大革命,从内核可编程层原理到生产级可观测性平台构建,覆盖五大Hook Point、Cilium架构剖析、XDP DDoS防护、零侵入延迟追踪、运行时安全检测,含完整代码实战与性能基准
eBPF
Linux内核
云原生
可观测性
Cilium
Kubernetes
网络安全
性能优化
GitHub史上最大规模供应链级联攻击:3,800个内部仓库被窃——从TanStack投毒到"国家安全部"警告的完整技术剖析(2026)
编程
GitHub史上最大规模供应链级联攻击:3,800个内部仓库被窃——从TanStack投毒到"国家安全部"警告的完整技术剖析(2026)
2026-06-22 13:57:19 +0800 CST
view 374
2026年6月,GitHub史上最大规模供应链级联攻击爆发。攻击者从TanStack npm投毒切入,经Nx贡献者凭证窃取、Nx Console VS Code扩展投毒,最终在48小时内窃取GitHub约3,800个内部仓库。本文深度还原完整攻击链,剖析Mastra、Miasma等连锁事件,并提供从个人到企业的完整防御方案。
供应链安全
npm投毒
GitHub安全
网络安全
CVE-2026
开源安全
Kubernetes 1.36 AI工作负载调度深度实战:当容器编排终于懂GPU——从NUMA感知、拓扑调度到GPU碎片率下降42.6%的生产级完全指南
编程
Kubernetes 1.36 AI工作负载调度深度实战:当容器编排终于懂GPU——从NUMA感知、拓扑调度到GPU碎片率下降42.6%的生产级完全指南
2026-07-11 18:16:08 +0800 CST
view 219
深度剖析 Kubernetes 1.36 在 AI 工作负载调度上的核心突破:用户命名空间 GA、可变准入策略 GA、ML-aware 调度器插件、Device Plugin 增强,配生产级调优实战,实现 P99 延迟下降 27.3%、GPU 碎片率下降 42.6%。
Kubernetes
AI调度
GPU
NUMA
拓扑感知
DRA
Device Plugin
容器编排
云原生
深度学习
你睡觉AI在训练:Karpathy AutoResearch如何让AI自主优化GPT模型
编程
你睡觉AI在训练:Karpathy AutoResearch如何让AI自主优化GPT模型
2026-04-11 10:54:43 +0800 CST
view 558
深入解析Karpathy开源的AutoResearch框架,探讨AI自主训练循环的工程实现与研究范式转变
AI
Karpathy
AutoML
LLM
GitHub
eBPF 深度实战:当 Linux 内核遇见可编程性——从内核原理到 Cilium、Tetragon 生产级落地的完全指南(2026)
编程
eBPF 深度实战:当 Linux 内核遇见可编程性——从内核原理到 Cilium、Tetragon 生产级落地的完全指南(2026)
2026-06-17 03:23:34 +0800 CST
view 288
深度解析 eBPF 技术原理,从内核可编程性到 Cilium、Tetragon 生产级实战,涵盖可观测性、网络加速、运行时安全三大核心场景
eBPF
Linux内核
Cilium
Kubernetes
可观测性
运行时安全
云原生
GPU白嫖指南:Karpathy AutoResearch把深度学习调参变成AI托管服务
编程
GPU白嫖指南:Karpathy AutoResearch把深度学习调参变成AI托管服务
2026-04-11 10:55:13 +0800 CST
view 608
深入解析Karpathy开源的AutoResearch框架,探讨AI自主训练循环的工程实现与研究范式转变
AI
Karpathy
AutoML
LLM
GitHub
JavaScript 策略模式
编程
JavaScript 策略模式
2024-11-19 07:34:29 +0800 CST
view 3551
浅谈JavaScript中策略模式的使用:什么是设计模式什么是策略模式策略模式在JavaScript中的应用(使用策略模式封装百度AI识别调用)策略模式在Vue组件封装中的应用(使用策略模式封装Select组件)什么是设计模式设想有一个电子爱好者,虽然他没有经过正规的培训,但是却日积月累地设计并制造出了许多有用的电
java
github
js
Kubernetes v1.36 Haru 深度解析:从"灵活框架"到"企业级平台"的安全与AI双重跨越
编程
Kubernetes v1.36 Haru 深度解析:从"灵活框架"到"企业级平台"的安全与AI双重跨越
2026-05-17 00:47:08 +0800 CST
view 476
2026年首个Kubernetes重要版本深度解析:70项增强全面解读,包含User Namespaces GA、可变准入策略、AI工作负载感知抢占、DRA GPU分区等核心技术突破
Kubernetes
k8s
云原生
容器
DRA
AI训练
GPU调度
Hallmark 深度拆解:当 AI 设计从"千篇一律"到"独一无二"——开源反 AI-slop 设计 Skill 的工程全貌(2026)
编程
Hallmark 深度拆解:当 AI 设计从"千篇一律"到"独一无二"——开源反 AI-slop 设计 Skill 的工程全貌(2026)
2026-07-18 11:16:28 +0800 CST
view 128
2026年7月爆火的Nutlope/hallmark开源项目深度拆解:21种宏观结构、20+设计主题、57道检测门,从根本上解决AI生成设计千篇一律的问题。完整代码实战与工程架构分析。
Hallmark
AI设计
反AI-slop
Claude Code
Cursor
Codex
设计系统
前端工程
AI编程
Nutlope
GitHub开源
HTML CSS
Kubernetes v1.36「春」深度实战:从 User Namespaces 到 Mutating Admission Policies——生产级安全加固与 AI 工作负载完全指南
编程
Kubernetes v1.36「春」深度实战:从 User Namespaces 到 Mutating Admission Policies——生产级安全加固与 AI 工作负载完全指南
2026-05-23 16:16:09 +0800 CST
view 569
Kubernetes v1.36(代号 Haru/春)深度解析:User Namespaces GA 带来的安全革新、Mutating Admission Policies 对 Webhook 的取代、AI/ML 工作负载增强,以及大规模集群调优完全指南。
Kubernetes
云原生
安全加固
AI工作负载
User Namespaces
Headroom 深度实战:让 LLM Token 消耗暴减 95% 的压缩引擎——从语义熵编码到 RAG 块优化的完全指南(2026)
编程
Headroom 深度实战:让 LLM Token 消耗暴减 95% 的压缩引擎——从语义熵编码到 RAG 块优化的完全指南(2026)
2026-06-02 21:19:20 +0800 CST
view 1417
Headroom 是专为 LLM 设计的通用压缩层,以 Library、Proxy、MCP Server 三种形态存在,在信息不丢失的前提下把 Token 消耗砍掉 60-95%。本文从信息论底层原理讲起,完整拆解四层压缩管线,结合真实代码实战演示接入方式。
LLM
Token优化
GitHub Trending
Python
RAG
eBPF + Cilium 深度拆解:当内核开始「可编程」——从 XDP 数据面、kube-proxy 替换到 Hubble 可观测与 Tetragon 运行时安全的工程全貌(2026)
编程
eBPF + Cilium 深度拆解:当内核开始「可编程」——从 XDP 数据面、kube-proxy 替换到 Hubble 可观测与 Tetragon 运行时安全的工程全貌(2026)
2026-07-18 13:48:20 +0800 CST
view 136
深度拆解 eBPF 与 Cilium:从 XDP 数据面、kube-proxy 替换的 O(1) 服务发现,到 Hubble 可观测与 Tetragon 运行时安全,含完整 C+eBPF 与 Go loader 代码实战与生产调优。
eBPF
Cilium
云原生
Kubernetes
可观测性
eBPF深度实践指南:从内核hook点到云原生可观测性的完整工程手册
编程
eBPF深度实践指南:从内核hook点到云原生可观测性的完整工程手册
2026-07-24 10:45:42 +0800 CST
view 16
深度解析eBPF技术:内核hook机制、XDP网络加速、kprobe系统追踪、LSM安全模块、Cilium服务网格,从架构原理到生产落地,配完整可运行代码示例
eBPF
Linux内核
云原生
网络
性能优化
安全监控
Kubernetes
Cilium
Kubernetes v1.36 深度解析:安全架构全面升级与 Gateway API 时代降临
编程
Kubernetes v1.36 深度解析:安全架构全面升级与 Gateway API 时代降临
2026-06-30 12:47:40 +0800 CST
view 170
2026年4月发布的Kubernetes v1.36代号Haru,包含70项增强。本文深入解析User Namespaces GA、Mutating Admission Policies GA、Ingress NGINX退役与Gateway API迁移、gitRepo卷移除等核心变更,提供生产级迁移指南与代码实战。
Kubernetes
Gateway API
Ingress NGINX
云原生
容器安全
User Namespace
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
...
9
10
11
12
13
...
66
下一页