程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
Arch Linux AUR 供应链攻击深度实战:当400+软件包沦为攻击跳板——从PKGBUILD恶意修改到eBPF Rootkit、从孤儿包领养机制到供应链安全的生产级防御完全指南(2026)
编程
Arch Linux AUR 供应链攻击深度实战:当400+软件包沦为攻击跳板——从PKGBUILD恶意修改到eBPF Rootkit、从孤儿包领养机制到供应链安全的生产级防御完全指南(2026)
2026-06-20 08:26:44 +0800 CST
view 345
2026年6月,Arch Linux AUR遭遇史上最大规模供应链攻击。本文深度解析攻击原理、PKGBUILD恶意修改手法、eBPF Rootkit技术细节,并提供完整的防御体系构建指南。
Arch Linux
AUR
供应链攻击
PKGBUILD
eBPF
Rootkit
开源安全
Linux安全
7种常见的前端攻击及其防范措施,包括跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击(MitM)
综合
7种常见的前端攻击及其防范措施,包括跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击(MitM)
2024-11-19 01:35:40 +0800 CST
view 1709
本文介绍了7种常见的前端攻击及其防范措施,包括跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击(MitM)。通过清理用户输入、使用CSRF令牌、强制HTTPS等策略,网站可以有效提高安全性,保护用户数据和隐私。
网络安全
前端开发
信息安全
Shannon 深度实战:白盒AI渗透测试的革命——从多智能体架构到OWASP全自动利用完全指南(2026)
编程
Shannon 深度实战:白盒AI渗透测试的革命——从多智能体架构到OWASP全自动利用完全指南(2026)
2026-05-30 11:10:12 +0800 CST
view 510
Shannon是由KeygraphHQ开发的白盒AI渗透测试工具,采用多智能体架构实现从源代码分析到漏洞利用验证的全自动化渗透测试流程,本文深度解析其架构设计与生产实践。
AI安全
渗透测试
Shannon
白盒测试
DevSecOps
多智能体
自动化安全
综合
浅谈CSRF攻击
2024-11-18 09:45:14 +0800 CST
view 1900
CSRF(跨站请求伪造)是一种攻击方式,攻击者利用受害者的身份发送恶意请求,可能导致个人隐私泄露和财产损失。CSRF攻击依赖于用户在受信任网站的登录状态,攻击者通过第三方网站发起请求。防御措施包括同源检测、CSRFToken校验和双重Cookie验证,选择合适的防御策略可以提升Web应用的安全性。
网络安全
Web安全
攻击防御
AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析
编程
AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析
2026-04-17 12:45:36 +0800 CST
view 825
2026年4月15日OX Security披露MCP协议STDIO设计缺陷,影响20万台AI服务器。本文深入解析漏洞根因、攻击面、真实场景及修复方案。
MCP
安全漏洞
AI Agent
RCE
Anthropic
协议安全
综合
XSS攻击是什么?
2024-11-19 02:10:07 +0800 CST
view 1467
本文介绍了XSS攻击的概念及其分类,包括反射型、存储型和DOM-basedXSS。详细阐述了每种类型的攻击原理、步骤及常见示例,并提供了防范措施,如数据过滤、HTML编码和CSP策略等。通过代码示例,展示了如何利用恶意链接和脚本进行攻击,以及如何有效防止这些攻击,确保Web应用的安全性。
网络安全
Web安全
编程
CSP 3.0 与 WebAssembly:浏览器安全策略的范式革命
编程
CSP 3.0 与 WebAssembly:浏览器安全策略的范式革命
2026-07-27 06:14:24 +0800 CST
view 58
2026年深度解析CSP 3.0对WebAssembly的安全控制:wasm-unsafe-eval原理、Worker双重检查、生产配置最佳实践与性能影响,程序员视角的WASM安全指南。
WebAssembly
CSP 3.0
浏览器安全
CSP
WASM
W3C
前端安全
Content-Security-Policy
Linux 内核二把手的断网猎手:Greg KH 的离线 AI 漏洞检测革命
编程
Linux 内核二把手的断网猎手:Greg KH 的离线 AI 漏洞检测革命
2026-05-30 16:14:24 +0800 CST
view 422
Linux 内核二把手 Greg KH 开发离线 AI 漏洞检测工具 gregkh_clanker_t1000,使用 AMD 锐龙 AI Max 在断网环境下运行大模型辅助内核补丁审查,已协助合并近 20 个补丁。
Linux
AI安全
模糊测试
AMD锐龙
GregKH
离线大模型
内核漏洞
统一内存
安全审计
CVE-2026-47101 深度解析:当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南(2026)
编程
CVE-2026-47101 深度解析:当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南(2026)
2026-06-15 12:16:01 +0800 CST
view 660
2026年AI基础设施领域最危险的安全事件之一:CVE-2026-47101 LiteLLM权限提升漏洞深度解析,CVSS 8.8,影响全球11.8万+实例,从漏洞根因到生产修复全链路指南
CVE
LiteLLM
RBAC
AI安全
权限提升
Python
漏洞分析
网络安全
AI基础设施
CSP 3.0:当浏览器安全策略重塑 WebAssembly 与 Service Worker 的边界——2026 W3C 新标准深度拆解
编程
CSP 3.0:当浏览器安全策略重塑 WebAssembly 与 Service Worker 的边界——2026 W3C 新标准深度拆解
2026-07-16 14:16:07 +0800 CST
view 173
深度拆解 W3C CSP Level 3(2026 Working Draft):wasm-unsafe-eval 对 WebAssembly 动态执行的控制、worker-src 对 Service Worker 的独立管控、report-to 结构化报告机制,配完整代码实战与渐进式部署策略。
CSP
CSP 3.0
WebAssembly
Web安全
Service Worker
W3C
浏览器安全
XSS
CSP指令
Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」
编程
Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」
2026-04-28 11:22:33 +0800 CST
view 1059
深度解析GitHub 37万Star的AI渗透测试工具Shannon:从原理、架构、代码实战、性能横评全面拆解,探讨AI如何从辅助走向自主安全测试。
AI安全
渗透测试
Shannon
白盒测试
网络安全
GitHub开源
React Compiler 深度拆解:当 React 学会「自动记忆化」——编译期细粒度响应式的工程全貌
编程
React Compiler 深度拆解:当 React 学会「自动记忆化」——编译期细粒度响应式的工程全貌
2026-07-17 01:43:22 +0800 CST
view 149
深度拆解 React Compiler:编译期自动记忆化的底层机制、数据流分析、与 Svelte 5/Vue Vapor/Solid 的本质异同,附工程实战与迁移策略。
React Compiler
React 19
前端性能
编译期优化
Virtual DOM
响应式编程
GitHub 22k Star 的 Beads:如何用 Dolt 给 AI Agent 装上一个永久记忆大脑
编程
GitHub 22k Star 的 Beads:如何用 Dolt 给 AI Agent 装上一个永久记忆大脑
2026-04-28 14:54:44 +0800 CST
view 668
深度解析 GitHub 22.3k Star 的 Beads 项目:用 Dolt 版本控制数据库为 AI coding agent 构建持久化记忆系统,覆盖架构设计、Dolt 分支模型、代码实战与生产部署指南。
AI编程
Dolt
Agent
GitHub开源
版本控制
SQL数据库
编程工具
长任务追踪
Apple Container深度实战:当macOS遇见原生Linux容器——告别Docker Desktop高资源占用,专为M系列芯片优化的轻量级容器方案完全指南(2026)
编程
Apple Container深度实战:当macOS遇见原生Linux容器——告别Docker Desktop高资源占用,专为M系列芯片优化的轻量级容器方案完全指南(2026)
2026-06-16 04:16:21 +0800 CST
view 925
本文深度解析Apple开源的Container项目,对比Docker Desktop的核心痛点,详细讲解安装配置、基础操作、高级实战场景、性能优化技巧,为macOS开发者提供完美的轻量级容器解决方案。
Apple
容器
Linux
macOS
Docker
开发工具
Vue3中的渲染函数返回什么类型的对象?
编程
Vue3中的渲染函数返回什么类型的对象?
2024-11-19 09:36:54 +0800 CST
view 1549
在Vue3中,渲染函数返回一个虚拟DOM对象,提供灵活的方式动态生成和控制页面结构。虚拟DOM是轻量级的JavaScript对象,模拟真实DOM树,允许高效比对和更新。通过渲染函数,开发者可以灵活创建复杂UI,提升性能和开发效率。掌握虚拟DOM和渲染函数是理解Vue3响应式系统的重要知识点。
前端开发
Vue.js
虚拟DOM
性能优化
JavaScript
Chevereto是一个开源的高性能个人图床系统
综合
Chevereto是一个开源的高性能个人图床系统
2024-11-17 04:35:01 +0800 CST
view 1854
Chevereto是一个开源的高性能个人图床系统,支持多种上传方式和图片管理功能,包括用户系统和RESTfulAPI。安装过程简单,基于Laravel框架,具备高效性能和丰富功能。分为免费版和收费版,适用于博客、论坛等多种场景。通过Docker部署,用户可以快速搭建并使用该系统。
开源软件
图像管理
Docker
个人项目
技术支持
45+在线图片工具+REST API+AI修图:SnapOtter让NAS秒变个人图片处理中心
编程
45+在线图片工具+REST API+AI修图:SnapOtter让NAS秒变个人图片处理中心
2026-04-28 18:27:20 +0800 CST
view 965
基于Docker的自托管图片编辑器SnapOtter:45+工具、REST API接入AI Agent、本地AI修图(OCR/背景移除/高清化)、数据永久存NAS。海康智存部署教程。
Docker
NAS
图片处理
AI修图
本地部署
REST API
OpenClaw
Hermes
K8s 1.36 史诗级更新:OCI 镜像直接挂载为 Volume,彻底重构云原生数据分发范式
编程
K8s 1.36 史诗级更新:OCI 镜像直接挂载为 Volume,彻底重构云原生数据分发范式
2026-06-29 10:46:58 +0800 CST
view 237
K8s v1.36 ImageVolume 正式 GA!OCI 镜像不再只能跑容器——可直接挂载为 Pod Volume。本文从架构原理、API设计、代码实战、性能对比、升级注意事项五个维度全面深度解析。
Kubernetes
OCI
Volume
云原生
存储
Docker
AI
机器学习
一键式操作以简化Docker的日常管理
代码
一键式操作以简化Docker的日常管理
2024-11-19 07:01:44 +0800 CST
view 1690
本脚本提供一键式操作以简化Docker的日常管理,包括检测Docker安装、启停服务、查看容器和网络模式、批量拉取和删除镜像、配置镜像加速器等功能。用户可以通过简单的菜单选择执行相应操作,提高管理效率。脚本使用Bash编写,适用于Linux环境。
Docker
自动化
脚本
系统管理
开发工具
Vue Vapor Mode 深度实战:当 Vue 扔掉虚拟 DOM,编译型框架的细粒度响应革命到底改变了什么?
编程
Vue Vapor Mode 深度实战:当 Vue 扔掉虚拟 DOM,编译型框架的细粒度响应革命到底改变了什么?
2026-07-11 02:14:47 +0800 CST
view 195
深度拆解 Vue Vapor Mode:把虚拟 DOM 拿掉后,模板如何被编译成细粒度、直接操作真实 DOM 的响应式代码,含渲染管线对比、架构拆解、可运行实战与性能优化。
Vue
Vapor Mode
前端框架
虚拟DOM
编译型框架
性能优化
细粒度响应
LiteLLM 深度解析:100+ 大模型统一网关的架构设计与生产实战
编程
LiteLLM 深度解析:100+ 大模型统一网关的架构设计与生产实战
2026-04-29 05:42:47 +0800 CST
view 652
深度解析开源AI网关LiteLLM:100+大模型统一接入、虚拟密钥体系、负载均衡与故障降级、MCP/A2A网关、生产级Docker部署实战
LiteLLM
AI网关
大模型
LLM
API网关
Python
Docker
云原生
DeerFlow 2.0 深度实战:字节跳动开源超级智能体框架——从 LangGraph 图状态机到 Docker 沙箱隔离,46K Star 背后的技术架构革命
编程
DeerFlow 2.0 深度实战:字节跳动开源超级智能体框架——从 LangGraph 图状态机到 Docker 沙箱隔离,46K Star 背后的技术架构革命
2026-05-16 14:19:26 +0800 CST
view 435
DeerFlow 2.0 是字节跳动开源的超级智能体框架,基于 LangGraph 1.0 重构,集成 Docker 沙箱、记忆系统、技能系统,支持复杂任务自动化。本文深度剖析其架构设计、核心组件、性能优化和实战案例。
AI Agent
LangGraph
Docker
多智能体
开源框架
DeerFlow 2.0 深度解析:46K Star 超级智能体框架的技术内幕——基于 LangGraph 的多智能体编排与 Docker 沙箱隔离实战
编程
DeerFlow 2.0 深度解析:46K Star 超级智能体框架的技术内幕——基于 LangGraph 的多智能体编排与 Docker 沙箱隔离实战
2026-05-16 14:19:51 +0800 CST
view 636
DeerFlow 2.0 是字节跳动开源的超级智能体框架,基于 LangGraph 1.0 重构,集成 Docker 沙箱、记忆系统、技能系统,支持复杂任务自动化。本文深度剖析其架构设计、核心组件、性能优化和实战案例。
AI Agent
LangGraph
Docker
多智能体
开源框架
如何实现元素的拖动功能,包括简单元素的拖动、列表项的拖动以及表格列和行的拖动
编程
如何实现元素的拖动功能,包括简单元素的拖动、列表项的拖动以及表格列和行的拖动
2024-11-18 15:30:45 +0800 CST
view 1630
本文介绍了如何实现元素的拖动功能,包括简单元素的拖动、列表项的拖动以及表格列和行的拖动。通过处理鼠标的mousedown、mousemove和mouseup事件,结合动态DOM操作,读者可以掌握拖动效果的实现技巧,提升用户体验。文中提供了详细的HTML和JavaScript代码示例,帮助读者理解拖动功能的核心逻辑和实现方法。
前端开发
用户交互
JavaScript
DOM操作
CSS
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
...
15
16
17
18
19
...
37
下一页