读懂技术,再向前一步。

共 147 个结果,第 10 / 13 页。

Tell NYT, Atlantic, USA Today to Keep Wayback Machine

互联网档案馆Wayback Machine正面临出版商诉讼威胁,纽约时报、大西洋月刊、今日美国等巨头要求其限制内容存档。这对开发者与技术社区是重大损失:Wayback Machine是验证链接历史、追溯技术文档演变、研究开源项目变迁的核心基础设施。失去它,无数失效的技术博客、API文档、版本发布页将彻底消失。技术人依赖它调试"404噩梦"、复现历史漏洞、考证设计决策。呼吁这些出版商撤回要求——开放网络的记忆不应被商业利益抹除,守护Wayback Machine就是守护开发者共同的知识遗产。

2026-05-13 · 技术资讯

Postmortem: TanStack NPM supply-chain compromise

TanStack 官方发布 NPM 供应链攻击事后分析,揭示攻击者通过窃取维护者 Token 向多个核心库(React Query、Router 等)注入恶意代码。文章详述了从发现异常到紧急修复的完整时间线,重点分享了锁定发布流程、启用 2FA/Provenance、重构 CI/CD 权限等加固措施。对前端开发者而言,这是理解现代开源供应链攻击面、评估依赖风险的实战案例,其透明披露和快速响应机制值得技术团队借鉴。

2026-05-12 · 技术资讯

UCLA discovers first stroke rehabilitation drug to repair brain damage (2025)

UCLA团队发现首款中风康复药物,可修复脑损伤并促进神经功能恢复。该突破通过靶向特定分子通路激活内源性修复机制,突破传统康复仅依赖物理训练的局限。临床前研究显示显著改善运动与认知功能,为神经再生药物开发提供全新范式,有望改写全球千万中风患者的康复标准。

2026-05-12 · 技术资讯

Postmortem: TanStack npm supply-chain compromise

TanStack npm供应链攻击事件复盘:攻击者通过泄露的npm访问令牌,在多个核心包中植入恶意代码,窃取环境变量并回传至远程服务器。事件暴露单因素认证、本地构建发布流程的安全隐患。团队响应迅速,两小时内完成令牌轮换与补丁发布,并推动全员启用2FA、迁移至GitHub Actions可复现构建。此次事件为开源维护者敲响警钟——供应链安全需从身份验证、构建可信到应急响应全链路加固,值得所有npm生态开发者借鉴。

2026-05-12 · 技术资讯

Running local models on an M4 with 24GB memory

本文探讨在24GB内存的M4芯片设备上本地运行大语言模型的技术方案与优化策略。针对Apple Silicon架构特性,分析模型量化、内存管理及推理加速等关键技术点,为开发者在资源受限环境下部署AI应用提供实践参考,助力实现高效、隐私安全的边缘计算场景。

2026-05-11 · 技术资讯

Hardware Attestation as Monopoly Enabler

硬件认证正从安全机制异化为垄断工具。本文剖析科技巨头如何通过TPM、Secure Enclave等可信执行环境构建技术壁垒,以"安全"之名行锁定之实——限制第三方维修、封锁替代系统、控制软件分发。开发者需警惕这种"安全即服务"的商业模式如何侵蚀开放计算生态,并探索开源硬件认证与去中心化信任架构的破局路径。

2026-05-11 · 技术资讯

A recent experience with ChatGPT 5.5 Pro

本文深入体验了ChatGPT 5.5 Pro的前沿能力,重点剖析其在复杂推理、代码生成与多模态理解上的技术突破。作者通过实际开发场景测试,揭示了新一代模型在上下文长度扩展、工具调用精准度及幻觉控制方面的显著优化,为AI应用架构设计提供关键参考。

2026-05-09 · 技术资讯

OpenAI's WebRTC problem

OpenAI 的 WebRTC 实现暴露了实时 AI 语音交互的核心技术挑战。本文深入剖析其信令设计缺陷、ICE 协商瓶颈及音频编解码优化困境,揭示大规模部署中延迟抖动与断连重试的工程权衡。对于构建实时 AI 应用的开发者而言,这些踩坑经验极具参考价值——从 SDP 协商细节到边缘节点的媒体路由策略,直接关乎毫秒级响应的产品体验。

2026-05-09 · 技术资讯

Google broke reCAPTCHA for de-googled Android users

Google reCAPTCHA 验证机制近期对去谷歌化(de-googled)Android 设备用户造成阻断,引发隐私社区关注。这类设备通过移除 Google Play 服务、改用 MicroG 等方案保护用户数据,却因 reCAPTCHA 依赖专有验证流程而无法正常通过人机检测。事件暴露了中心化身份验证对隐私替代方案的兼容性缺陷,也为开发者敲响警钟:核心验证逻辑若过度绑定特定厂商生态,将直接排斥开源/隐私优先的用户群体,倒逼业界重新审视验证码设计的开放性与可替代性。

2026-05-09 · 技术资讯

Canvas is down as ShinyHunters threatens to leak schools’ data

教育管理平台Canvas遭网络攻击导致服务中断,黑客组织ShinyHunters威胁泄露多所学校数据。事件暴露教育SaaS基础设施的脆弱性:单点故障影响数百万用户,供应链安全与数据隔离机制亟待加固。开发者需关注第三方依赖风险与容灾架构设计。

2026-05-08 · 技术资讯

Dirtyfrag: Universal Linux LPE

本文深入剖析 Dirtyfrag 漏洞——一种针对 Linux 内核的通用本地权限提升(LPE)技术。作者详细揭示了利用文件系统碎片状态实现提权的创新攻击路径,突破传统 Dirty 系列漏洞的局限。文章涵盖漏洞原理、内核内存布局操纵技巧及稳定利用的实战代码,为安全研究者提供了全新的内核攻防视角,对 Linux 内核安全加固具有重要参考价值。

2026-05-08 · 技术资讯

Canvas (Instructure) LMS Down in Ongoing Ransomware Attack

Canvas LMS遭持续勒索软件攻击导致服务中断,暴露了教育SaaS平台的关键基础设施脆弱性。事件凸显多云架构下供应链安全与快速灾备的重要性,为开发者敲响警钟:需强化API监控、零信任架构及自动化故障转移机制,以应对针对教育科技的高频网络威胁。

2026-05-08 · 技术资讯