Mongona 技术博客：AI、Django、Python、Go 与开发者工具

Signal 安全

7-Zip 高危漏洞提醒：别把解压工具当成无害小组件

Sato 2026年7月23日 06:38 Hot: 15 ℃

Abstract: 7-Zip 被曝远程代码执行漏洞，恶意 XZ 压缩数据可能在打开或解压时触发问题。比起只看漏洞编号，更该盘点哪些服务、脚本和开发机在处理不可信压缩包，并把解压流程放到低权限、可回滚、可观测的位置。

安全开源基础设施 7-Zip 漏洞运维阅读全文

Signal 安全

7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路

Sato 2026年7月22日 06:38 Hot: 20 ℃

Abstract: 7-Zip 被披露一个与 XZ 解码相关的堆缓冲区溢出漏洞，摘要称可能被用于远程执行代码。比起单机用户手动解压，我更关心服务端、CI、网关和文件处理任务里的自动解压流程：哪里会接收外部压缩包，哪里缺少隔离，哪里没有快速回滚。

安全开源基础设施 7-Zip 漏洞运维阅读全文

Signal 安全

XZ 后门这件事，最该记住的不是 0.5 秒

Sato 2026年7月21日 06:38 Hot: 27 ℃

Abstract: XZ Utils 后门再次提醒我们，供应链安全不只是一套扫描工具能解决的问题。真正容易被忽略的，是维护者压力、构建链路、发布包和线上异常之间那些不起眼的缝。

开源供应链安全 Linux 运维技术观察阅读全文

Signal AI

AI 内存别只当概念看：它其实是状态管理问题

Sato 2026年7月20日 06:39 Hot: 37 ℃

Abstract: 阮一峰周刊提到 AI 内存这个话题。比起把它看成模型能力，我更关心它在真实系统里的状态管理、隔离、回滚和观测问题。AI 应用想记住用户，先要能解释、能删除、能排查。

AI 后端基础设施技术观察阅读全文

Signal 开源

tsshd 0.1.9：低延迟 SSH 工具开始补工程上的短板

Sato 2026年7月19日 06:39 Hot: 37 ℃

Abstract: tsshd 0.1.9 增加会话 detach/attach 和 ProxyCommand 支持，还修了高负载下的内存驻留、阻塞、连接超时问题。比起低延迟这个卖点，我更关心它能不能接住真实运维场景里的断线、跳板机和压力问题。

开源 SSH 基础设施运维工具阅读全文

Signal AI

Kimi K3 开源模型热度背后，普通团队该先看部署和成本

Sato 2026年7月18日 06:39 Hot: 83 ℃

Abstract: Kimi K3 的公开摘要里有很多醒目的数字，但对开发和运维团队来说，更该关注的是长上下文成本、MoE 部署复杂度、监控回滚和自建模型的维护责任。热闹之外，先判断自己能不能兜底。

AI 开源大模型基础设施技术观察阅读全文

Signal AI

Rider 2026.2 RC：IDE 开始认真给 AI 智能体开门

Sato 2026年7月17日 06:38 Hot: 48 ℃

Abstract: Rider 2026.2 RC 把 IDE 智能能力开放给 AI 编程智能体，并原生集成 GitHub Copilot。比起发布清单里的热闹功能，我更关心它对团队代码审查、CI、回滚和大型项目日常开发节奏的影响。

AI IDE Rider .NET GitHubCopilot 工程实践阅读全文

Signal 开源

paozhu 1.13.0 加入证书自动续期：真正要看的不是“自动”，是失败时怎么办

Sato 2026年7月16日 06:39 Hot: 55 ℃

Abstract: paozhu 1.13.0 加入 ACME 证书自动续期和 OCSP stapling。这个功能看起来偏运维细节，但落到生产环境，关键在失败处理、观测、回滚和与现有入口层的边界。

开源 Web C++ HTTPS 运维技术观察阅读全文

mongona

7-Zip 高危漏洞提醒：别把解压工具当成无害小组件

7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路

XZ 后门这件事，最该记住的不是 0.5 秒

AI 内存别只当概念看：它其实是状态管理问题

tsshd 0.1.9：低延迟 SSH 工具开始补工程上的短板

Kimi K3 开源模型热度背后，普通团队该先看部署和成本

Rider 2026.2 RC：IDE 开始认真给 AI 智能体开门

paozhu 1.13.0 加入证书自动续期：真正要看的不是“自动”，是失败时怎么办

Powered By

传送门

Contact me

Origin 7-Zip 高危漏洞提醒：别把解压工具当成无害小组件

Origin 7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路

Origin XZ 后门这件事，最该记住的不是 0.5 秒

Origin AI 内存别只当概念看：它其实是状态管理问题

Origin tsshd 0.1.9：低延迟 SSH 工具开始补工程上的短板

Origin Kimi K3 开源模型热度背后，普通团队该先看部署和成本

Origin Rider 2026.2 RC：IDE 开始认真给 AI 智能体开门

Origin paozhu 1.13.0 加入证书自动续期：真正要看的不是“自动”，是失败时怎么办

Powered By

传送门

Contact me

7-Zip 高危漏洞提醒：别把解压工具当成无害小组件

7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路

XZ 后门这件事，最该记住的不是 0.5 秒

AI 内存别只当概念看：它其实是状态管理问题

tsshd 0.1.9：低延迟 SSH 工具开始补工程上的短板

Kimi K3 开源模型热度背后，普通团队该先看部署和成本

Rider 2026.2 RC：IDE 开始认真给 AI 智能体开门

paozhu 1.13.0 加入证书自动续期：真正要看的不是“自动”，是失败时怎么办