Signal 安全 Origin 7-Zip 高危漏洞提醒：别把解压工具当成无害小组件 Sato 2026年7月23日 06:38 Hot: 75 ℃ Abstract: 7-Zip 被曝远程代码执行漏洞，恶意 XZ 压缩数据可能在打开或解压时触发问题。比起只看漏洞编号，更该盘点哪些服务、脚本和开发机在处理不可信压缩包，并把解压流程放到低权限、可回滚、可观测的位置。 安全 开源 基础设施 7-Zip 漏洞 运维 阅读全文
Signal 安全 Origin 7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路 Sato 2026年7月22日 06:38 Hot: 63 ℃ Abstract: 7-Zip 被披露一个与 XZ 解码相关的堆缓冲区溢出漏洞，摘要称可能被用于远程执行代码。比起单机用户手动解压，我更关心服务端、CI、网关和文件处理任务里的自动解压流程：哪里会接收外部压缩包，哪里缺少隔离，哪里没有快速回滚。 安全 开源 基础设施 7-Zip 漏洞 运维 阅读全文
Signal 安全 Origin XZ 后门这件事，最该记住的不是 0.5 秒 Sato 2026年7月21日 06:38 Hot: 80 ℃ Abstract: XZ Utils 后门再次提醒我们，供应链安全不只是一套扫描工具能解决的问题。真正容易被忽略的，是维护者压力、构建链路、发布包和线上异常之间那些不起眼的缝。 开源 供应链安全 Linux 运维 技术观察 阅读全文
Signal 开源 Origin 站点升级手记 09：工程化收口，Env、README、部署和敏感信息治理 Sato 2026年6月26日 17:08 Hot: 110 ℃ Abstract: 记录工程化治理：把敏感信息收口到环境变量，补充 README、依赖、启动方式、Supervisor、uWSGI 和迁移说明，让项目更适合长期维护。 Mongona 升级手记 Web Django 前端 性能 SEO 商业化 工程化 Env README 部署 安全 阅读全文
