当AI具备了系统性挖掘Bug的能力，开源便从护城河变成了软肋。Cal.com 突然闭源，本质上是面对AI降维打击时的一次自救式筑墙。 开源五年的Cal.com，在上周画上了一个令人错愕的句点。这家曾被誉为“开源版Calendly”的日程管理平台正式宣布，其核心生产代码将全面迁入私有仓库，商用版本不再对外公开源代码。更令人意外的是，促使这家累计融资超3000万美元、由Reddit联合创始人Alexi ...

作者 | Steef-Jan Wiggers译者 | 张卫滨Cloudflare 近期推出了 Dynamic Worker 的公开测试版，面向所有付费 Workers 用户开放。该 API 允许 Cloudflare Worker ...

是的，千万行这个说法不仅真实，甚至还保守了。 Chromium（Chrome 和 Edge 的基础）整个代码库早已超过 3000 万行，是当今世界上最庞大的开源项目之一。Firefox 的 Gecko 也在千万行量级，WebKit 相对小一些，但也有数百万行。全球真正能独立开发浏览器内核的团队屈指可数——基本只有 Google、Mozilla、Apple ...

IT之家 4 月 22 日消息，微软今日宣布 TypeScript 7.0 Beta 版发布，带来全新变革。在过去的一年中，微软开发者将现有的 TypeScript 代码库从 TypeScript（作为一个编译成 JavaScript ...

Adobe于4月11日发布补丁，修复了Acrobat和Reader中的零日漏洞CVE-2026-34621。该漏洞影响Windows和macOS平台，可导致任意代码执行。攻击者利用恶意PDF中高度混淆的JavaScript，通过合法API收集系统信息，并可下载二阶段载荷实现远程控制或沙箱逃逸。研究人员发现，此攻击活动最早可追溯至2025年底，部分诱饵文件以俄语书写并涉及油气行业主题，疑为定向攻击。

图形验证码生成系统是一个基于php开发的轻量级验证码服务，提供安全可靠的图形验证码生成、显示和验证功能。系统采用无数据库设计，使用JSON文件存储数据，部署简单，易于集成。 核心功能 1. 用户管理 用户注册与登录 支持注册开关控制 安全的密码哈希 ...

计算机安全专家对1000万个网站进行了分析，在1万个网页中发现了近2000个API凭据被泄露。 研究人员在一篇名为《门垫上的钥匙：网络上暴露的API凭据》的预印本论文中详细介绍了他们的发现。他们表示进行这项研究是因为目前对暴露凭据的关注主要集中在搜索 ...

截至目前，vatcode 还在多渠道找寻解决方案。 一次看似普通的测试操作，却引来 1.54 万美元（约 10.6 万元）的账单。这对一个刚起步的独立开发者来说，几乎是致命打击。 近日，24 岁独立开发者 vatcode 在社交媒体平台 Reddit 上发布求助帖——《Google 默认不安全的 ...

广泛使用的 JavaScript 和 TypeScript 代码检查工具 ESLint 发布了 10 版本，这是自引入 flat config 配置体系以来最重要的一次更新。该版本完成了多年逐步推进的架构调整，移除了长期弃用的 ...

据国家网络安全通报中心消息，国家通报中心监测发现，近期集中爆发多起供应链投毒攻击事件，攻击目标包括API研发工具Apifox、Python开发库LiteLLM以及JavaScript HTTP库Axios，涉及开源软件仓库和商用工具两大核心供应链场景。其中，Axios投毒事件因OpenClaw等大量AI应用及插件生态直接依赖该库，导致风险通过依赖链向终端用户进一步蔓延。三起供应链投毒事件呈现攻击隐 ...

国家通报中心监测发现，近期集中爆发多起供应链投毒攻击事件，攻击目标包括API研发工具Apifox、Python开发库LiteLLM以及JavaScript HTTP库Axios，涉及开源软件仓库和商用工具两大核心供应链场景。其中，Axios投毒事件因OpenClaw等大量AI应用及插件生态直接依赖该库，导致风险通过依赖链向终端用户进一步蔓延。三起供应链投毒事件呈现攻击隐蔽性强、影响范围广、危害程度 ...

快科技4月10日消息，据国家网络安全通报中心微信公众号通报，国家通报中心监测发现， 近期集中爆发多起供应链投毒攻击事件，攻击目标包括API研发工具Apifox、Python开发库LiteLLM以及JavaScript ...