博客

域名被陌生人当沙盒用了:DNS 通配符和 GitHub Pages 的坑

你把一个带通配符的域名指向 GitHub Pages,却没做验证,会发生什么? 有个开发者就吃了这个亏。他的子域名被别人拿去干坏事了,要不是 Google Search Console 突然跳出警告,他可能到现在都不知道。 事情是这样的:他把 *.example.com 指向了 GitHub Pages,想让所有子域名都能直接用。但 GitHub Pages 本身没有严格的验证机制,别人就能随便注册一个子域名,比如 evil.example.com,然后用它来发垃圾邮件、做钓鱼网站,或者直接挂上恶意代码。 结果呢?这个子域名在 Google 搜索里被标记为不安全,他才发现问题严重了。 …

Read more →

AI 托管管理来了,手机就能掌控你的网站

现在很多人都试着用手机管理网站服务器。 从咖啡店、机场,甚至开会的时候,都得随时处理问题,这其实挺累的。 如果你的管理后台能用大白话跟你说话,还能和电脑、WhatsApp 同步,那体验就会完全不一样。 其实现在很多托管平台已经在往这个方向走了。 对开发者和运维来说,这种变化正在慢慢改变他们的工作方式。

Read more →

AI 编程助手到底在改变开发者什么?

AI 编程工具最近特别火,但真实的使用情况到底怎么样?我们分析了超过 40 万个 GitHub 仓库的数据,看看开发者们到底在用哪些工具,怎么配置的,又对未来的 AI 辅助开发会产生什么影响。

Read more →

Handoff:开发者交接项目的新玩法

项目交接总是容易出问题。不管是团队内部换人、把代码交给另一个开发者,还是多人一起维护同一个项目,麻烦事都不少。Handoff 就是为了解决这个麻烦而做的开源项目。它能帮你把代码的背景、说明和上下文整理好,让交接过程更顺畅。

Read more →

Kubernetes 来了,普通主机还能打吗?

Kubernetes 已经从 Google 内部的秘密武器,变成了现在很多网站和应用的底层基础。如果你还在一台台手动管理服务器,或者还在用传统的 VPS 托管,那现在就该了解一下,为什么越来越多的开发者开始选择容器编排。 它能让你的服务在更大规模下保持稳定。

Read more →

AI 记忆功能正在改写开发者日常

想象一下,你再也不用一遍遍跟 AI 助手解释你的代码规范、API 偏好或者部署流程了。现在有些 AI 工具开始支持持久记忆功能,只要你教它一次,它就能把这些知识记下来,之后用在各种场景里。 这对你的开发流程来说,到底有什么好处?今天我们就来聊聊。

Read more →