Signal 安全 Origin 微软一次修复近千个漏洞，补丁管理别再靠临时加班 Sato 2026年9月15日 06:38 Hot: 65 ℃ Abstract: 微软 9 月补丁星期二修复近千个漏洞，其中包含严重漏洞和正在被利用的零日。本篇从后端和基础设施维护视角，看这类大规模补丁对资产盘点、灰度更新、回滚和监控的实际压力。 安全 运维 Windows 补丁管理 基础设施 阅读全文
Signal 安全 Origin MakuBoot 5.2 发布：低代码平台真正要看的不是生成页面有多快 Sato 2026年8月29日 06:38 Hot: 107 ℃ Abstract: MakuBoot 5.2 把 SpringBoot4、SpringSecurity7、Flowable8、Vue3 和信创相关能力放在同一个低代码平台里。本文不只看发布点，而是从后端落地、流程维护、数据库迁移和生产故障处理角度，聊聊普通团队该怎么判断它是否适合进项目。 开源 低代码 Java 后端 基础设施 技术观察 阅读全文
Signal 安全 Origin 7-Zip 高危漏洞提醒：别把解压工具当成无害小组件 Sato 2026年7月23日 06:38 Hot: 165 ℃ Abstract: 7-Zip 被曝远程代码执行漏洞，恶意 XZ 压缩数据可能在打开或解压时触发问题。比起只看漏洞编号，更该盘点哪些服务、脚本和开发机在处理不可信压缩包，并把解压流程放到低权限、可回滚、可观测的位置。 安全 开源 基础设施 7-Zip 漏洞 运维 阅读全文
Signal 安全 Origin 7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路 Sato 2026年7月22日 06:38 Hot: 156 ℃ Abstract: 7-Zip 被披露一个与 XZ 解码相关的堆缓冲区溢出漏洞，摘要称可能被用于远程执行代码。比起单机用户手动解压，我更关心服务端、CI、网关和文件处理任务里的自动解压流程：哪里会接收外部压缩包，哪里缺少隔离，哪里没有快速回滚。 安全 开源 基础设施 7-Zip 漏洞 运维 阅读全文
Signal 安全 Origin XZ 后门这件事，最该记住的不是 0.5 秒 Sato 2026年7月21日 06:38 Hot: 205 ℃ Abstract: XZ Utils 后门再次提醒我们，供应链安全不只是一套扫描工具能解决的问题。真正容易被忽略的，是维护者压力、构建链路、发布包和线上异常之间那些不起眼的缝。 开源 供应链安全 Linux 运维 技术观察 阅读全文
Signal 安全 via Building a Production Grade Authentication System with NestJS Sato 2026年6月29日 06:11 Hot: 206 ℃ Abstract: Building a Production Grade Authentication System with NestJS Security is not a feature you bolt on after the fact. It is an architectural decision that shapes every layer of a system, from how requests are received to how identities are verified and how access is enforced. NestJS, with its opinionated structure and enterprise level design philosophy, makes it possible to build authentication systems that are not jus... Forum RSS 阅读全文
