程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
微软 Agent Governance Toolkit 深度解析:当 AI Agent 安全治理进入「操作系统级」时代
编程
微软 Agent Governance Toolkit 深度解析:当 AI Agent 安全治理进入「操作系统级」时代
2026-04-12 11:55:53 +0800 CST
view 969
微软 Agent Governance Toolkit 开源项目深度解析,从 OWASP Top 10 到七大组件架构,详解如何用操作系统级思维解决 AI Agent 安全治理问题,包含提示词注入防护、工具滥用防护、级联故障防护等核心安全机制的代码实现。
AI Agent
安全治理
微软
OWASP
企业级
liboqs 深度拆解:当 RSA/ECC 遇见量子末日——从 ML-KEM、ML-DSA 到 TLS 混合加密的生产级迁移全指南(2026)
编程
liboqs 深度拆解:当 RSA/ECC 遇见量子末日——从 ML-KEM、ML-DSA 到 TLS 混合加密的生产级迁移全指南(2026)
2026-07-19 07:18:33 +0800 CST
view 66
深度拆解 liboqs 后量子密码学库:从 ML-KEM、ML-DSA 的格理论基础,到 TLS 混合加密与 OpenSSL 集成,含完整 C/Rust/Python/Go/Java 代码实战与生产迁移最佳实践
PQC
后量子密码学
ML-KEM
ML-DSA
liboqs
密码学
网络安全
TLS
nginx通过location设置禁止访问某个目录
编程
nginx通过location设置禁止访问某个目录
2024-11-17 05:03:33 +0800 CST
view 4683
本文介绍了如何通过nginx配置禁止访问uploads目录下的php文件,以防止挂码。提供了相应的配置示例,并简要说明了nginxlocation指令的语法规则,包括精确匹配、常规字符串匹配和正则匹配等。通过这些规则,可以灵活控制对特定路径的访问权限。
nginx
服务器配置
安全
MCP 企业级授权深度实战:当 AI Agent 终于可以安全可控地伸手够数据——从零架构到生产级部署完全指南(2026)
编程
MCP 企业级授权深度实战:当 AI Agent 终于可以安全可控地伸手够数据——从零架构到生产级部署完全指南(2026)
2026-07-12 16:16:15 +0800 CST
view 202
深度解析 MCP 企业托管授权架构:从 IdP 集成、策略引擎、Token 验证到生产级 Kubernetes 部署,配完整代码实战与合规报告生成。
MCP
AI编程
企业安全
OAuth2
Authorization Server
TypeScript
nginx 1.29.8 深度解析:从 max_headers 到 OpenSSL 4.0 兼容,一次性吃透本次版本全部升级点
编程
nginx 1.29.8 深度解析:从 max_headers 到 OpenSSL 4.0 兼容,一次性吃透本次版本全部升级点
2026-04-12 12:56:27 +0800 CST
view 1384
2026年4月7日nginx发布1.29.8版本,新增max_headers指令防御Slowloris攻击,全面兼容OpenSSL 4.0,修复Early Hints多响应处理异常和字符集解析漏洞。
nginx
nginx1.29
OpenSSL
Web安全
反向代理
服务器运维
性能优化
MCP 企业托管授权完全指南:从身份提供商集成到 Kubernetes 生产级部署(2026·深度实战)
编程
MCP 企业托管授权完全指南:从身份提供商集成到 Kubernetes 生产级部署(2026·深度实战)
2026-07-12 16:17:41 +0800 CST
view 179
深度解析 MCP 企业托管授权架构:从 IdP 集成、策略引擎、Token 验证到生产级 Kubernetes 部署,配完整代码实战与合规报告生成。
MCP
AI编程
企业安全
OAuth2
Authorization Server
TypeScript
nginx 1.29.8 深度解析:max_headers安全加固、OpenSSL 4.0兼容、协议层Bug修复全攻略
编程
nginx 1.29.8 深度解析:max_headers安全加固、OpenSSL 4.0兼容、协议层Bug修复全攻略
2026-04-12 12:56:42 +0800 CST
view 782
2026年4月7日nginx发布1.29.8版本,新增max_headers指令防御Slowloris攻击,全面兼容OpenSSL 4.0,修复Early Hints多响应处理异常和字符集解析漏洞。
nginx
nginx1.29
OpenSSL
Web安全
反向代理
服务器运维
性能优化
编程
vue中使用rsa加密和数字签名和后端如php进行加密交互
2024-11-19 02:17:27 +0800 CST
view 4215
本文介绍了如何在后端使用RAS加密,包括安装jsencrypt和crypto-js库,公私钥的生成与使用,以及如何进行数据的加密、解密和签名验证。提供了代码示例,展示了如何在uniapp项目中实现这些功能,并强调了保护公私钥的重要性,以防止被他人轻易获取。
加密
安全
后端开发
uniapp
数据保护
cool-ip-api是一个用于获取IP地址详细信息的Python库
综合
cool-ip-api是一个用于获取IP地址详细信息的Python库
2024-11-18 22:05:45 +0800 CST
view 2117
cool-ip-api是一个用于获取IP地址详细信息的Python库,能够帮助开发者轻松获取IP的地理位置信息和运营商数据。本文介绍了如何安装和使用该库,包括基本用法、批量查询和异步查询的示例,适用于网络安全和日志分析等领域。通过使用cool-ip-api,开发者可以提高处理IP地址数据的效率。
Python库
网络安全
数据处理
API
Zig 语言深度实战:从哲学根基到生产级系统编程的完全指南(2026)
编程
Zig 语言深度实战:从哲学根基到生产级系统编程的完全指南(2026)
2026-06-17 19:56:30 +0800 CST
view 581
深入解析 Zig 语言的设计哲学、核心语法、comptime 编译期计算、async 协程模型、C 互操作与生产实践,对比 Rust 提供选型建议
Zig
系统编程
内存安全
comptime
C互操作
eBPF 深度实战:当内核可编程性颠覆 Linux 基础设施——从 VM 架构到 XDP 高性能网络、eBPF 安全监控与 KernelScript 新范式的生产级完全指南(2026)
编程
eBPF 深度实战:当内核可编程性颠覆 Linux 基础设施——从 VM 架构到 XDP 高性能网络、eBPF 安全监控与 KernelScript 新范式的生产级完全指南(2026)
2026-06-17 20:25:08 +0800 CST
view 274
eBPF是Linux内核最革命性的技术之一。本文从eBPF虚拟机架构讲起,深入XDP高性能网络加速、生产级安全监控、性能火焰图,最后落地到KernelScript如何用高级语言抽象把eBPF开发门槛砍掉70%。
eBPF
XDP
Linux内核
KernelScript
网络加速
安全监控
system_prompts_leaks 深度解析:42K+ Stars 的 AI 系统提示词开源档案馆——从 ChatGPT 到 Claude 的「出厂设置」全解剖
编程
system_prompts_leaks 深度解析:42K+ Stars 的 AI 系统提示词开源档案馆——从 ChatGPT 到 Claude 的「出厂设置」全解剖
2026-07-06 17:14:29 +0800 CST
view 231
深度解析GitHub 42K+ Stars的system_prompts_leaks项目:系统性收集ChatGPT 5.5、Claude Opus 4.8、Gemini 3.5、Grok 4.3等主流AI的完整系统提示词。从架构设计、安全机制、工具调用策略、行为约束四大维度解剖AI的出厂设置,含完整Python分析工具代码实战。
system_prompts_leaks
系统提示词
AI安全
ChatGPT
Claude
Gemini
Grok
提示词工程
开源
GitHub
Kubernetes 1.36 深度拆解:当容器学会「隐身」——从 User Namespaces GA、DRA 可消费容量到 PodGroup Gang 调度的工程全貌(2026)
编程
Kubernetes 1.36 深度拆解:当容器学会「隐身」——从 User Namespaces GA、DRA 可消费容量到 PodGroup Gang 调度的工程全貌(2026)
2026-07-19 10:17:29 +0800 CST
view 58
深度拆解 Kubernetes 1.36:User Namespaces GA 让容器内核级隐身,DRA 可消费容量实现 GPU 细粒度调度,Workload/PodGroup 带来原生 Gang 调度,附破坏性变更与 kubeadm 升级指南。
Kubernetes
K8s 1.36
User Namespaces
DRA
动态资源分配
Gang 调度
云原生
AI 工作负载
容器安全
Kubernetes v1.36 深度解析:安全默认配置强化与 AI 工作负载支持日趋成熟
编程
Kubernetes v1.36 深度解析:安全默认配置强化与 AI 工作负载支持日趋成熟
2026-05-17 15:49:51 +0800 CST
view 628
Kubernetes v1.36(代号 Haru)深度解析:70项增强功能,User Namespaces GA、可变准入策略、细粒度Kubelet API授权等安全特性,以及AI工作负载支持的成熟化。包含完整代码示例和性能测试。
Kubernetes
云原生
安全加固
AI工作负载
CVE-2026-7482深度剖析:30万台Ollama服务器的内存裸奔危机与防御实战
编程
CVE-2026-7482深度剖析:30万台Ollama服务器的内存裸奔危机与防御实战
2026-06-03 17:44:19 +0800 CST
view 351
Ollama高危漏洞CVE-2026-7482(BLEEDING LLAMA)深度剖析,CVSS 9.1分,攻击者可远程读取30万台服务器内存数据,提供企业级修复方案
安全
Ollama
GGUF
CVE
AI
大模型
漏洞
浏览器原生剪贴板大揭秘:原来你也能轻松读取用户截图!
编程
浏览器原生剪贴板大揭秘:原来你也能轻松读取用户截图!
2025-08-15 12:28:43 +0800 CST
view 1184
本文全面解析了浏览器原生剪贴板API`navigator.clipboard`,介绍了如何安全地读取和写入剪贴板内容,包括文本和图片的处理。通过示例代码,读者可以学习如何实现用户授权的剪贴板操作,确保用户隐私,同时提升网页应用的用户体验。
Web技术
前端开发
用户体验
安全性
API
Rust 首入 TIOBE Top 10:内存安全时代正式降临,一份给 2026 年程序员的语言选择指南
编程
Rust 首入 TIOBE Top 10:内存安全时代正式降临,一份给 2026 年程序员的语言选择指南
2026-07-19 12:13:45 +0800 CST
view 50
Rust首次闯入TIOBE榜单Top10,2026年7月编程语言生态全景解读,配TIOBE编程语言选择流程图与Rust工程实践指南。
Rust
TIOBE
编程语言
内存安全
TIOBE排行
Rust 闯入 TIOBE Top 10:拆解内存安全编程语言崛起背后的工程逻辑与 2026 语言选择新范式
编程
Rust 闯入 TIOBE Top 10:拆解内存安全编程语言崛起背后的工程逻辑与 2026 语言选择新范式
2026-07-19 12:14:01 +0800 CST
view 69
Rust首次闯入TIOBE榜单Top10,2026年7月编程语言生态全景解读,配TIOBE编程语言选择流程图与Rust工程实践指南。
Rust
TIOBE
编程语言
内存安全
TIOBE排行
Bun 用 Claude 11天完成 Zig → Rust 全量重写:代码、哲学与工程权衡的完整复盘
编程
Bun 用 Claude 11天完成 Zig → Rust 全量重写:代码、哲学与工程权衡的完整复盘
2026-07-19 12:44:49 +0800 CST
view 57
深度拆解 Bun 从 Zig 到 Rust 的 11 天 AI 驱动全量重写:96 万行代码、64 个 Claude 并行、16,000 个编译器错误的工程全貌,配真实 Bug 案例与性能数据
Bun
Zig
Rust
AI编程
Claude
语言迁移
性能优化
unsafe
内存安全
TypeScript
不再依赖 iframe 或 eval:JavaScript 新一代隔离沙箱 ShadowRealm
编程
不再依赖 iframe 或 eval:JavaScript 新一代隔离沙箱 ShadowRealm
2025-08-15 15:15:07 +0800 CST
view 1428
ShadowRealm是ECMAScript正在制定的新标准,提供一个完全隔离的JavaScript全局环境。它允许安全执行来自不同来源的代码,避免了iframe和eval的缺陷。通过创建ShadowRealm实例,开发者可以在隔离环境中执行代码,确保主环境的安全性。该机制支持同步调用和安全导入函数,适用于安全执行第三方脚本和动态模块加载等场景。
前端开发
JavaScript
安全性
GitHub Agentic Workflows (gh-aw) 深度实战:当 GitHub Next 与 Microsoft Research 联手打造 AI 原生 CI/CD——从自然语言工作流到五层安全架构的生产级完全指南(2026)
编程
GitHub Agentic Workflows (gh-aw) 深度实战:当 GitHub Next 与 Microsoft Research 联手打造 AI 原生 CI/CD——从自然语言工作流到五层安全架构的生产级完全指南(2026)
2026-06-25 18:14:58 +0800 CST
view 180
GitHub Next与Microsoft Research联合项目gh-aw深度解析:用自然语言编写CI/CD工作流,五层安全架构,支持Copilot/Claude/Codex/Gemini四大AI引擎。
GitHub
AI Agent
CI/CD
自动化
安全架构
#免密码登录服务器
编程
#免密码登录服务器
2024-11-19 04:29:52 +0800 CST
view 1637
本文介绍了如何配置服务器的免密码登录功能,主要步骤包括开启RSA登录、生成SSH密钥对、将公钥添加到授权列表以及下载私钥。通过编辑SSH配置文件并重启服务,用户可以实现安全的无密码登录。生成的密钥对包括私钥和公钥,确保私钥的安全性和权限设置至关重要。
服务器配置
安全
SSH
网络管理
CVE-2026-34040深度解析:一个HTTP协议分层漏洞如何让Docker安全防护体系全线崩溃
编程
CVE-2026-34040深度解析:一个HTTP协议分层漏洞如何让Docker安全防护体系全线崩溃
2026-04-13 02:25:41 +0800 CST
view 919
深入分析Docker Engine CVE-2026-34040高危漏洞,揭示HTTP协议分层缺陷如何绕过AuthZ授权体系,详解AI Agent自动化攻击场景与多层防御策略。
Docker
容器安全
CVE
漏洞分析
Kubernetes
无感刷新 Token:打造“永不掉线”的丝滑用户体验
编程
无感刷新 Token:打造“永不掉线”的丝滑用户体验
2025-08-15 15:23:36 +0800 CST
view 1262
无感刷新Token机制通过双Token体系(AccessToken和RefreshToken)解决了短生命周期Token带来的安全性与用户体验矛盾。用户在操作时几乎感受不到登录过期,系统通过拦截器自动刷新Token,确保API安全性,同时支持并发请求,避免刷新竞态问题。这一机制是现代Web应用提升用户体验的标配方案。
用户体验
安全性
Web开发
身份验证
技术实现
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
...
5
6
7
8
9
...
14
下一页