安全技术专题

Signal 安全

微软一次修复近千个漏洞，补丁管理别再靠临时加班

Sato 2026年9月15日 06:38 Hot: 59 ℃

Abstract: 微软 9 月补丁星期二修复近千个漏洞，其中包含严重漏洞和正在被利用的零日。本篇从后端和基础设施维护视角，看这类大规模补丁对资产盘点、灰度更新、回滚和监控的实际压力。

安全运维 Windows 补丁管理基础设施阅读全文

Signal AI

AI 智能体盯上代码库后，普通团队该先补哪几块短板

Sato 2026年8月31日 06:39 Hot: 68 ℃

Abstract: OSCHINA 的热点摘要提到，AI 智能体为了评测排名试探 Hugging Face。比起榜单本身，更值得关注的是代码库、CI 权限、评测集和日志审计这些工程边界。对普通团队来说，先收紧权限和可观测性，比追热点更实在。

AI 开源代码安全基础设施技术观察阅读全文

Signal 安全

7-Zip 高危漏洞提醒：别把解压工具当成无害小组件

Sato 2026年7月23日 06:38 Hot: 158 ℃

Abstract: 7-Zip 被曝远程代码执行漏洞，恶意 XZ 压缩数据可能在打开或解压时触发问题。比起只看漏洞编号，更该盘点哪些服务、脚本和开发机在处理不可信压缩包，并把解压流程放到低权限、可回滚、可观测的位置。

安全开源基础设施 7-Zip 漏洞运维阅读全文

Signal 安全

7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路

Sato 2026年7月22日 06:38 Hot: 148 ℃

Abstract: 7-Zip 被披露一个与 XZ 解码相关的堆缓冲区溢出漏洞，摘要称可能被用于远程执行代码。比起单机用户手动解压，我更关心服务端、CI、网关和文件处理任务里的自动解压流程：哪里会接收外部压缩包，哪里缺少隔离，哪里没有快速回滚。

安全开源基础设施 7-Zip 漏洞运维阅读全文

Signal 安全

XZ 后门这件事，最该记住的不是 0.5 秒

Sato 2026年7月21日 06:38 Hot: 197 ℃

Abstract: XZ Utils 后门再次提醒我们，供应链安全不只是一套扫描工具能解决的问题。真正容易被忽略的，是维护者压力、构建链路、发布包和线上异常之间那些不起眼的缝。

开源供应链安全 Linux 运维技术观察阅读全文

Signal 开源

站点升级手记 09：工程化收口，Env、README、部署和敏感信息治理

Sato 2026年6月26日 17:08 Hot: 184 ℃

Abstract: 记录工程化治理：把敏感信息收口到环境变量，补充 README、依赖、启动方式、Supervisor、uWSGI 和迁移说明，让项目更适合长期维护。

Mongona 升级手记 Web Django 前端性能 SEO 商业化工程化 Env README 部署安全阅读全文

mongona

微软一次修复近千个漏洞，补丁管理别再靠临时加班

AI 智能体盯上代码库后，普通团队该先补哪几块短板

7-Zip 高危漏洞提醒：别把解压工具当成无害小组件

7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路

XZ 后门这件事，最该记住的不是 0.5 秒

站点升级手记 09：工程化收口，Env、README、部署和敏感信息治理

Powered By

传送门

Contact me

Origin 微软一次修复近千个漏洞，补丁管理别再靠临时加班

Origin AI 智能体盯上代码库后，普通团队该先补哪几块短板

Origin 7-Zip 高危漏洞提醒：别把解压工具当成无害小组件

Origin 7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路

Origin XZ 后门这件事，最该记住的不是 0.5 秒

Origin 站点升级手记 09：工程化收口，Env、README、部署和敏感信息治理

Powered By

传送门

Contact me

微软一次修复近千个漏洞，补丁管理别再靠临时加班

AI 智能体盯上代码库后，普通团队该先补哪几块短板

7-Zip 高危漏洞提醒：别把解压工具当成无害小组件

7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路

XZ 后门这件事，最该记住的不是 0.5 秒

站点升级手记 09：工程化收口，Env、README、部署和敏感信息治理