page contents
筛选:  最新的 推荐的 热门的

Go 1.18 将支持泛型，Go 团队技术 leader 有话说

Russ Cox（Go 核心开发团队技术 leader，下简称"rsc"）公开发布邮件，称如果没有意外情况，Go 1.18 将会支持泛型。

Linux内核TIPC模块披露严重RCE漏洞 或将影响使用者整个系统

网络安全公司SentinelOne在昨天发布的一份报告中表示，堆溢出漏洞“可以在本地或远程网络中被利用，以获得内核特权，并允许攻击者危及整个系统”。

Jotform：15年独立创业的宝贵经验，从0开始到1千万用户

我是Aytekin Tank，Jotform的创始人。我在2006年创办了这家公司，初衷是创建简单的网页表单。

补丁已发布近半年，50%联网的GitLab仍受到RCE缺陷漏洞影响

网络安全研究人员警告称，GitLab的Web界面中存在一个现已修复的关键远程代码执行 (RCE) 漏洞，编号为CVE-2021-22205，该漏洞已被广泛利用，导致大量面向互联网的GitLab实例容易受到攻击。

几乎影响所有编译器!“木马源”漏洞可隐藏在开源代码中引发供应链攻击

当前开源代码已被广发使用，检测开源代码安全性有多重要?这些“狡猾”又多变的漏洞缺陷可以帮你直观地看到安全的重要性。

Next.js 12 发布！迄今以来最大更新！

就在刚刚过去的 10 月 27 日，Next.js 团队官宣了 12 版本发布。

Next.js 12 正式发布，Yarn 3.1 发布

Next.js 12 正式发布作为企业级 Web 应用框架的标杆，Next.js 12 正式发布，史诗级更新内容：

WordPress插件漏洞影响100万个站点，或可永久删除几乎所有数据库内容

研究人员在Hashthemes Demo Importer 中发现了严重的安全漏洞，该插件已在8,000 多个活动安装中使用。允许在约一百万个WordPress站点上进行未经授权的 API 访问和敏感信息泄露。根据 Wordfence 的安全研究人员的说法，该漏洞允许任何经过身份验证的用户“永久删除几乎所有数据库内容以及所有上传的媒体。”

字节跳动Web Infra发起 Modern.js 开源项目，打造现代 Web 工程体系

10 月 27 日举办的稀土开发者大会上，字节跳动 Web Infra 正式发起 Modern.js 开源项目，希望推动现代 Web 开发范式的普及，发展完整的现代 Web 工程体系，突破应用开发效率的瓶颈。

Swoole v4.8.1 版本发布，支持忽略指定错误码的日志

v4.8.1 版本主要优化了 admin server 的代码，没有向下不兼容改动。

APIJSON 4.8.0 发布【腾讯犀牛鸟】完善视频和生态

APIJSON 是一种专为 API 而生的 JSON 网络传输协议 以及 基于这套协议实现的 ORM 库。为各种增删改查提供了完全自动化的万能 API，零代码实时满足千变万化的各种新增和变更需求。

黑客第三次攻击Cream Finance 利用代码漏洞窃取1.3亿美元

黑客利用Cream Finance闪贷系统中的漏洞窃取了价值约1.3亿美元的加密货币资产。Cream Finance 表示，被盗资金的价值估计约为1.3亿美元。这是继2月和8月发生的事件后，Cream Finance今年第三次遭到黑客攻击。

Playwright: 一款微软开源的小白自动化神器

Playwright仅用一个API即可自动执行Chromium、Firefox、WebKit等主流浏览器自动化操作，并同时支持以无头模式、有头模式运行。

AutoForward SMS：买的一个700美金/月收入的Android APP, 6个月后5000美金/月

Norbert是 AutoForward SMS的持有者，这个产品是一个Android应用，主要功能是将手机短信转发到邮箱或通过链接可以访问。

Http Server Online：网页版HTTP服务

今天看到一个思路很奇特的开源小项目，网页版实现加载http服务。一般我们会启动一个http server来实现http的项目启动加载，有Node.js、Java、Python等等。通过网页是怎么实现的呢？

Csaba Kissi：赚了300万美金后，背后那些取胜的诀窍

Csaba Kissi 12年前离职了，之前在美国做程序员。为高层管理人员创建报告。同时也做了两个副业项目。

短链浏览器插件，从1个想法到35万活跃用户

我的名字是Tim Leland，我是Link Shortener Extension浏览器插件的创造者，它有超过35万的活跃用户。

字节跳动旗下 ArcoDesign 开源啦

ArcoDesign 是由字节跳动 GIP UED 团队和架构前端团队联合推出的企业级设计系统。在打磨了近 3 年之后，通过字节内部大量业务沉淀和验证，我们开源了 ArcoDesign 设计系统。旨在让社区听见更多的声音，为更多中小型企业及个人设计师和开发者提效，创造更多高效美观的“最佳实践”。

如何保护您不了解的数据资产免受网络攻击?

没有任何一个安全防御是完美的，那么如何对隐藏的数据资产进行保护呢?确保软件安全可以说是从底层开始对网络安全进行防御的有效手段。

抖音系企业应用设计系统 Semi Design 开源啦

近日，抖音团队正式开源其企业应用设计系统Semi Design。