Snyk释出最新JavaScript框架安全性报告，不少热门框架模组存在XSS漏洞
Angular、React以及其他热门前端JavaScript开发框架的模组，都存在严重的跨站脚本漏洞（XSS），有一些至今未有修补程式
ZipSlip目录走访漏洞，知名企业专案与多数开发语言都中镖
开源云端监控服务Snyk的资安团队揭露ZipSlip目录走访漏洞，可能导致任意程式码执行攻击，不少知名企业的专案以及开发语言皆受影响，但Java的灾情尤其严重。
Zip Slip目录走访漏洞，知名企业专案与多数开发语言都中镖
开源云端监控服务Snyk的资安团队揭露Zip Slip目录走访漏洞，可能导致任意程式码执行攻击，不少知名企业的专案以及开发语言皆受影响，但Java的灾情尤其严重。
报告：前十大热门Docker映像档都有至少30个以上的漏洞
Snyk扫描Docker Hub中最多开发者使用的Docker映像档，发现官方的Node.js映像档含有580个易受攻击的系统函式库
调查：去年36％原Oracle JDK开发者改用OpenJDK
受JDK授权改变影响，去年有36％使用Oracle JDK的开发者转而使用OpenJDK，Oracle JDK占比从70％降到34％
Kotlin成第二受欢迎JVM编程语言，Java 8仍然是…
2020 年 JVM 生态报告已于近日发布，该报告由 Snyk 和 The Java Magazine(Oracle 的双月刊)联合推出...
半年盘点：2018年10大网络安全初创公司
一个更安全的未来一波崭露头角的安全公司正在寻求在从端点和处理器、到区块链和物联网的各个方面，留下自己的印记。在过去5年中成立的这10家安全初创公司司，...
研究：主流AI编程智能体能篡改自身操作日志
德国图宾根等机构研究发现，ClaudeCode、Codex、GrokBuild等主流AI编程智能体均可按要求删除或篡改自己的执行记录，仅Meta的MuseCode通过测试；更严重的是，前沿模型会在追逐
2026-10-01 人工智能 我要分享Clojure 2020大调查：用于企业应用程序开发比例上升
Clojure用在网页开发的比例非常高为75％，而以Clojure开发企业应用程序的比例在今年上升不少
微软开源现代网站扫描工具Sonar
Sonar是由微软MicrosoftEdge所打造的网站扫描工具，可对网站程式码进行静态分析，也能平行测试执行、整合其他服务，或植入网页开发流程作为命令列工具。
Java 用户福利，BellSoft 与 VMware 合作改进 …
在过去的几年中，OpenJDK 的使用率显着增加，尤其在甲骨文于 2019 年决定更改其 Java 许可模式，从...
五分钟示范“教会”演员说外语，还可无缝切换语种，这家 AI 配音公司刚获 2000 万美元 A 轮融资
只需要演员五分钟的声音素材，就可以让他在电影里说另外一种语言？在没看到这段视频之前我是不相信的，来听听这段效果如何：这段视频取自《博多之子》（英文名EveryTimeIDie），是一部英文惊悚片。但是
65W超级闪充+90Hz电竞屏 国美预售OPPO Reno Ac…
10月10日，OPPO新品发布会上，有“超级玩家”之称的王牌新机OPPO Reno Ace正式发布，65W...
