博客

Waze用上Gemini AI,这事没你想的那么简单

Waze刚刚迎来了重大AI升级。这可不只是加几个新功能那么简单,它让我们提前看到了AI时代应用的发展方向。Gemini正在Google的各项产品中普及开来,而像Waze这样的小众应用,正在成为试验更智能、更个性化体验的绝佳场所。

Read more →

我把AI编程助手塞进Docker里了,用过就回不去了

AI coding agents真的很强大,但完全放开让他们随便跑的"YOLO模式"总觉得不踏实,一个个手动批准又慢得要命。后来我找到了一个折中方案:把整个开发环境容器化。这就是我每天用Claude Code的标配方案,接下来看看怎么搭。

Read more →

Linux内核开始用Rust了,跟你有什么关系?

Linux内核最近迎来了一个强大的新伙伴,来自现代编程语言的世界。Linux基金会的Linux内核专家Greg Kroah-Hartman公开表示,Rust将成为内核生态中很有价值的一员。来聊聊这对开发者意味着什么,以及为什么你应该关注这件事。

Read more →

一个域名如何“搞瘫”整个互联网:t.me故障揭示DNS依赖有多危险

Telegram被美国制裁的时候,出了件挺意外的事——t.me这个域名在全球都访问不了了。但有意思的是,这事还真不是Telegram自己的锅。问题出在黑山的一家域名注册机构,而这机构背后是美国公司在运营。 这件事算是给我们上了一课:DNS这套东西,比我们想象的要脆弱得多。今天就来聊聊到底发生了什么,以及开发者和创业者该怎么保护自己的项目。

Read more →

Roundcube零点击XSS漏洞爆发,站长和开发者赶紧看过来

Roundcube Webmail发现了一个严重的存储型XSS漏洞,官方已经发布了修复补丁。这个漏洞最危险的地方在于,攻击者根本不需要用户做任何操作,直接就能在网页里注入恶意脚本。漏洞严重程度达到了CVSS 7.2分,在使用cPanel的主机环境里传播得特别快,逼得整个行业不得不紧急推送更新。

Read more →