程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
VS Code插件投毒事件深度解析:GitHub 3800个内部仓库被盗背后的供应链安全危机——从攻击链、权限提升到防御体系完全指南(2026)
编程
VS Code插件投毒事件深度解析:GitHub 3800个内部仓库被盗背后的供应链安全危机——从攻击链、权限提升到防御体系完全指南(2026)
2026-05-29 07:38:26 +0800 CST
view 261
2026年5月GitHub因员工安装被投毒的VS Code插件导致3800个内部仓库被盗。本文深度分析攻击链、VS Code插件权限机制、供应链安全危机,并提供从个人到企业的完整防御体系构建方案。
VS Code插件安全
GitHub安全事件
供应链安全
软件安全
插件投毒
供应链攻击新战场:VS Code插件投毒如何端走GitHub 3800个内部仓库——攻击链深度剖析与零信任防御体系构建(2026)
编程
供应链攻击新战场:VS Code插件投毒如何端走GitHub 3800个内部仓库——攻击链深度剖析与零信任防御体系构建(2026)
2026-05-29 07:39:13 +0800 CST
view 307
2026年5月GitHub因员工安装被投毒的VS Code插件导致3800个内部仓库被盗。本文深度分析攻击链、VS Code插件权限机制、供应链安全危机,并提供从个人到企业的完整防御体系构建方案。
VS Code插件安全
GitHub安全事件
供应链安全
软件安全
插件投毒
Rust 改造 CPython 全链路实战:从 FFI 边界设计到 PyO3 内部机制,拆解 Python 3.16 底层重构的每一个技术细节
编程
Rust 改造 CPython 全链路实战:从 FFI 边界设计到 PyO3 内部机制,拆解 Python 3.16 底层重构的每一个技术细节
2026-05-01 02:25:15 +0800 CST
view 302
深度拆解 Rust for CPython 项目的 FFI 边界设计、构建系统集成、PyO3 内部机制和模块迁移实战
Rust
Python
CPython
PyO3
FFI
内存安全
Python 3.13 无 GIL 与 3.14 JIT 深度解析:告别单核时代,Python 终于能跑满 CPU 了
编程
Python 3.13 无 GIL 与 3.14 JIT 深度解析:告别单核时代,Python 终于能跑满 CPU 了
2026-05-12 20:41:33 +0800 CST
view 241
深度解析Python 3.13无GIL自由线程构建和3.14 Torchlight JIT编译器:细粒度锁、原子引用计数、偏向引用计数实现真正多线程并行;LLVM 17后端函数级即时编译2-4倍性能提升。含代码实战与迁移指南。
Python3.13,Python3.14,无GIL,JIT编译器,自由线程,CPython,性能优化,多线程并行
MCP协议致命漏洞CVE-2026-30615深度解析:20万台服务器沦陷,Anthropic为何拒绝修复
编程
MCP协议致命漏洞CVE-2026-30615深度解析:20万台服务器沦陷,Anthropic为何拒绝修复
2026-04-23 10:14:12 +0800 CST
view 626
深度解析MCP协议架构级漏洞CVE-2026-30615:20万台服务器沦陷、Anthropic拒绝修复的原因,以及从个人到企业的完整防御方案。
MCP
Model Context Protocol
CVE
AI安全
Anthropic
漏洞分析
RCE
安全协议
Python
TypeScript
SkillSpector 深度实战:当 NVIDIA 遇见 AI Agent 技能安全——从零到生产级 AI 智能体安全扫描完全指南(2026)
编程
SkillSpector 深度实战:当 NVIDIA 遇见 AI Agent 技能安全——从零到生产级 AI 智能体安全扫描完全指南(2026)
2026-06-16 03:20:51 +0800 CST
view 14
NVIDIA 开源 AI Agent 技能安全扫描工具 SkillSpector 深度实战,覆盖安装、架构、代码实战、性能优化全流程
AI Agent 安全
NVIDIA
技能扫描
Python 安全
HackingTool 深度实战:185+ 安全工具一键集成——2026 年渗透测试框架完全指南
编程
HackingTool 深度实战:185+ 安全工具一键集成——2026 年渗透测试框架完全指南
2026-05-28 13:37:02 +0800 CST
view 328
HackingTool v2.0.0 深度实战:185+ 安全工具一键集成,从架构分析到代码实战,从信息收集到后渗透,完整讲解这款渗透测试框架的使用方法和性能优化技巧。
渗透测试
安全工具
HackingTool
Python
网络安全
CVE-2026-47101 深度解析:当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南(2026)
编程
CVE-2026-47101 深度解析:当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南(2026)
2026-06-15 12:16:01 +0800 CST
view 23
2026年AI基础设施领域最危险的安全事件之一:CVE-2026-47101 LiteLLM权限提升漏洞深度解析,CVSS 8.8,影响全球11.8万+实例,从漏洞根因到生产修复全链路指南
CVE
LiteLLM
RBAC
AI安全
权限提升
Python
漏洞分析
网络安全
AI基础设施
Shannon 深度解析:当 AI Agent 把渗透测试变成一场「无人驾驶」
编程
Shannon 深度解析:当 AI Agent 把渗透测试变成一场「无人驾驶」
2026-04-10 02:55:17 +0800 CST
view 834
当 AI Agent 把渗透测试变成一场「无人驾驶」:深度解析 KeygraphHQ 开源的 Shannon 项目,16k Stars,XBOW 基准 96.15% 成功率,四阶段 Agent 流水线实现零误报渗透测试。
AI安全
渗透测试
Agent
自动化安全
网络安全
Shannon 深度实战:当 AI 学会真刀真枪渗透测试——从白盒代码分析到生产级漏洞挖掘的完全指南(2026)
编程
Shannon 深度实战:当 AI 学会真刀真枪渗透测试——从白盒代码分析到生产级漏洞挖掘的完全指南(2026)
2026-06-12 20:48:12 +0800 CST
view 80
深入解析 KeygraphHQ 开源的 AI 自动化渗透测试工具 Shannon,从白盒代码分析到动态攻击验证,完整覆盖四阶段渗透流程,配实战案例和代码示例。
AI渗透测试
白盒安全
Shannon
Keygraph
OWASP
自动化安全
渗透测试
Web安全
AI Agent
Anthropic 玻璃翼计划深度解析:当最锋利的矛变成最坚固的盾
编程
Anthropic 玻璃翼计划深度解析:当最锋利的矛变成最坚固的盾
2026-04-10 01:23:24 +0800 CST
view 518
2026年4月7日,Anthropic发布Claude Mythos Preview并联合12家科技巨头启动Project Glasswing安全计划。本文深度解析这一事件的技术细节、战略意图及对安全行业的深远影响。
AI安全
Anthropic
Claude Mythos
Project Glasswing
网络安全
漏洞挖掘
Rust 杀入 CPython 腹地:Python 3.16 背后那场静悄悄的底层革命——从 FFI 边界到构建系统的全链路深度拆解
编程
Rust 杀入 CPython 腹地:Python 3.16 背后那场静悄悄的底层革命——从 FFI 边界到构建系统的全链路深度拆解
2026-05-23 08:54:29 +0800 CST
view 279
Rust即将进入CPython官方解释器——Python 3.16背后从FFI边界设计到构建系统工程的全面深度拆解,含PyO3实战与性能优化
Python
Rust
CPython
PyO3
Python 3.15 核心特性深度解析:TaskGroup、线程安全迭代器与生产级实践
编程
Python 3.15 核心特性深度解析:TaskGroup、线程安全迭代器与生产级实践
2026-05-22 20:44:06 +0800 CST
view 220
深入解析Python 3.15中被低估的九大革命性更新,包括TaskGroup.cancel、线程安全迭代器、frozendict等, 提供完整的生产实践代码示例。
Python
Python3.15
Asyncio
Python 3.14 深度解析:Tail-call 解释器、JIT 编译器与解释器架构的范式跃迁
编程
Python 3.14 深度解析:Tail-call 解释器、JIT 编译器与解释器架构的范式跃迁
2026-05-12 03:43:26 +0800 CST
view 282
Python 3.14 引入了 tail-call 解释器(3-5% 提速)、实验性 JIT 编译器、增量 GC、多解释器标准库支持(PEP 734)、模板字符串(PEP 750)、延迟注解评估(PEP 649/749)、Zstandard 标准库支持(PEP 784)等核心改进
Python
CPython
JIT编译器
性能优化
Python 3.13 深度实战:自由线程(No-GIL)、JIT 编译器与异步 IO 的工程化完全指南(2026)
编程
Python 3.13 深度实战:自由线程(No-GIL)、JIT 编译器与异步 IO 的工程化完全指南(2026)
2026-06-04 16:42:14 +0800 CST
view 205
Python 3.13深度解析:自由线程No-GIL模式、JIT编译器原理与实战、交互式解释器改进、类型系统新特性,附完整生产迁移指南
Python
Python3.13
No-GIL
JIT编译器
自由线程
Python 3.14 深度解析:t-string模板字符串、自由线程、JIT编译器、子解释器——Python十年来最激进的版本升级
编程
Python 3.14 深度解析:t-string模板字符串、自由线程、JIT编译器、子解释器——Python十年来最激进的版本升级
2026-05-15 12:47:41 +0800 CST
view 314
Python 3.14 深度解析:自由线程打破GIL、t-string模板字符串安全革命、JIT编译器性能飞跃、子解释器并发新范式
Python
Python3.14
自由线程
JIT
t-string
子解释器
MicroPython成为Python开发者探索嵌入式编程
编程
MicroPython成为Python开发者探索嵌入式编程
2024-11-18 21:43:45 +0800 CST
view 1729
随着物联网设备的普及,MicroPython成为Python开发者探索嵌入式编程的重要工具。MicroPython是Python的精简版,专为资源受限设备设计,支持硬件级实时操作。本文介绍了MicroPython的特点、与Python的区别、开发环境搭建、代码迁移示例及调试优化技巧,帮助开发者快速上手嵌入式开发。
编程
物联网
嵌入式开发
MicroPython
Python
PromptSpy 深度解析:当安卓恶意软件第一次在运行时「调用 AI 思考」
编程
PromptSpy 深度解析:当安卓恶意软件第一次在运行时「调用 AI 思考」
2026-04-09 11:54:49 +0800 CST
view 457
2026年2月ESET披露首例Runtime AI安卓恶意软件PromptSpy,深度解析其如何调用Gemini实时决策、突破传统安全检测的技术架构与攻击链。
AI安全
Android
PromptSpy
Gemini
恶意软件
移动安全
ESET
PyJWT一个用于处理JSONWebToken(JWT)的Python库
综合
PyJWT一个用于处理JSONWebToken(JWT)的Python库
2024-11-18 17:19:59 +0800 CST
view 1592
PyJWT是一个用于处理JSONWebToken(JWT)的Python库,简化了JWT的创建、解码和验证过程。JWT是一种安全传输信息的标准,适用于身份验证和信息交换。本文介绍了如何安装PyJWT、创建和解码JWT令牌、进行验证以及刷新令牌的基本概念,强调了在开发安全Web应用和API时的实用性和最佳实践。
编程
安全
Web开发
API
Python
atomicwrites是一个Python库,提供安全的原子化文件写入方式,确保在写入过程中不会出现数据丢失或文件损坏
编程
atomicwrites是一个Python库,提供安全的原子化文件写入方式,确保在写入过程中不会出现数据丢失或文件损坏
2024-11-19 02:17:31 +0800 CST
view 1923
atomicwrites是一个Python库,提供安全的原子化文件写入方式,确保在写入过程中不会出现数据丢失或文件损坏。它通过写时复制的机制,先将数据写入临时文件,再重命名为目标文件,保证了写入的完整性。该库适用于配置文件管理、日志系统、数据库事务等场景,提升系统的稳定性和可靠性。
Python库
文件处理
数据安全
软件开发
pkiviewer,一个Python中非常有用的库
编程
pkiviewer,一个Python中非常有用的库
2024-11-17 21:28:48 +0800 CST
view 1459
本文介绍了Python库`pkiviewer`的安装和使用方法,主要用于查看和分析X.509证书、CSR和私钥。提供了基本用法示例,包括读取证书、CSR和私钥信息,以及高级用法如证书链验证和到期提醒。`pkiviewer`帮助系统管理员自动化证书管理,提高工作效率,确保网络安全。
编程
网络安全
数据管理
Python库
cool-ip-api是一个用于获取IP地址详细信息的Python库
综合
cool-ip-api是一个用于获取IP地址详细信息的Python库
2024-11-18 22:05:45 +0800 CST
view 1978
cool-ip-api是一个用于获取IP地址详细信息的Python库,能够帮助开发者轻松获取IP的地理位置信息和运营商数据。本文介绍了如何安装和使用该库,包括基本用法、批量查询和异步查询的示例,适用于网络安全和日志分析等领域。通过使用cool-ip-api,开发者可以提高处理IP地址数据的效率。
Python库
网络安全
数据处理
API
blurredface-sts-test是一个实用的Python库,专注于面部模糊处理的安全性测试
综合
blurredface-sts-test是一个实用的Python库,专注于面部模糊处理的安全性测试
2024-11-19 08:41:23 +0800 CST
view 1423
blurredface-sts-test是一个实用的Python库,专注于面部模糊处理的安全性测试,确保在进行人脸识别时保护用户隐私。本文介绍了该库的安装、基本用法和高级用法,包括如何加载图像、模糊处理、保存图像和进行安全性测试。通过实际案例,展示了如何处理多张人脸并验证模糊效果,帮助开发者集成隐私保护功能。
Python库
隐私保护
图像处理
安全性测试
Python实现Zip文件的暴力破解
综合
Python实现Zip文件的暴力破解
2024-11-19 03:48:35 +0800 CST
view 1699
本文探讨了如何使用Python实现对Zip文件的暴力破解,涵盖了核心概念、实际应用场景、代码实现和性能优化。暴力破解是一种尝试所有可能密码组合的方法,适用于数据恢复、安全审计和法证调查等合法场景。通过使用zipfile模块、迭代器和多线程,Python能够高效地处理此类任务。文章还强调了合法性和性能优化的重要性。
编程
安全
数据恢复
加密技术
Python
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
2
3
...
31
下一页