Glance has launched Glance AI, an AI-native shopping experience that utilizes a user's selfie to generate personalized, shoppable fashion visuals for their smartphone lock screen.
Google AI Mode now includes enhanced features to help you shop, book tickets online, and manage various tasks seamlessly in one place.
"Docker容器遭自复制Dero挖矿病毒攻击，无需C2即可扩散！"
Langroid框架曝高危漏洞（CVSS 9.8），可致LLM应用遭远程代码执行攻击！
微软联合执法机构捣毁Lumma窃密软件网络，查封2300+恶意域名！
韩国SK电讯遭3年潜伏攻击，2700万用户敏感数据泄露！
"Docker容器遭自复制Dero挖矿病毒攻击，无需C2即可扩散！"
Langroid框架曝高危漏洞（CVSS 9.8），可致LLM应用遭远程代码执行攻击！
微软联合执法机构捣毁Lumma窃密软件网络，查封2300+恶意域名！
韩国SK电讯遭3年潜伏攻击，2700万用户敏感数据泄露！
雷池 WAF（Web Application Firewall）是一款强大的网络安全防护产品，通过实时流量分析和精准规则拦截，有效抵御各种网络攻击。在部署雷池 WAF 的同时，结合阿里云 CDN（内容分发网络）可以显著提升网站的性能和可用性。本文将详细介绍如何将雷池 WAF 和阿里云 CDN 配合使用，实现性能与安全的完美结合。准备工作域名：1waf.cn服务器: 8.210.149.251阿里云
近期，火绒安全论坛收到大量用户反馈，知名软件《壁纸引擎（Wallpaper Engine）》的创意工坊中出现了大量携带Steam盗号病毒的“黄油”。
微软AD新漏洞可致域控沦陷，91%企业面临接管风险！
渗透测试就是一个看谁的心思更细腻的过程，没有找不到的漏洞。
俄APT28攻击全球援乌供应链，窃密监控长达3年
木马化KeePass窃密攻击：信任机制沦为致命漏洞
雷池 WAF（Web Application Firewall）是一款强大的网络安全防护产品，通过实时流量分析和精准规则拦截，有效抵御各种网络攻击。在部署雷池 WAF 的同时，结合阿里云 CDN（内容分发网络）可以显著提升网站的性能和可用性。本文将详细介绍如何将雷池 WAF 和阿里云 CDN 配合使用，实现性能与安全的完美结合。准备工作域名：1waf.cn服务器: 8.210.149.251阿里云
近期，火绒安全论坛收到大量用户反馈，知名软件《壁纸引擎（Wallpaper Engine）》的创意工坊中出现了大量携带Steam盗号病毒的“黄油”。
微软AD新漏洞可致域控沦陷，91%企业面临接管风险！
渗透测试就是一个看谁的心思更细腻的过程，没有找不到的漏洞。
俄APT28攻击全球援乌供应链，窃密监控长达3年
木马化KeePass窃密攻击：信任机制沦为致命漏洞
Go恶意软件劫持Redis服务器部署挖矿程序，攻击者滥用配置命令扩散XMRig！
Go恶意软件劫持Redis服务器部署挖矿程序，攻击者滥用配置命令扩散XMRig！
Scrutiny是一款网站SEO工具，它能够自动检测目标网站的坏链、HTML验证、描述Description、标题Title等SEO信息，并具有强大的报告导出功能。
DockX 是一款实用且趣味性十足的 Dock 增强工具，将系统信息、时间提醒与娱乐内容轻松整合进你的 macOS Dock 和菜单栏中，提升效率又不失个性。
Integrity Pro是一款Mac上的网站链接检测软件，能通过您所输入的网址找到已经损坏的链接，并且在完成之后还能以xml、dot和csv格式来生成站点地图。
ON1 Photo RAW 是专为摄影师设计的一款RAW图像编辑器，包含后期所需一切工具，并采用最新RAW高速处理引擎，完美兼容各类主流计算机系统，全新滤镜和人工智能AI功能等你来体验，更有超多自定义模式支持设置。
Once Wear OS 6 rolls out, your Galaxy or Pixel Watch will get access to 3rd-party WFF faces again. We interviewed Facer's CPO for more info.
As the rest of the world signed a pandemic agreement, the US sent an abrasive video.
The most repair-friendly device Apple makes needs to stick with coin batteries.
本文永久链接 – https://tonybai.com/2025/05/22/go-sbom-practice 大家好，我是Tony Bai。 近年来，软件供应链安全事件频发，从 SolarWinds 到 Log4Shell，每一次都给业界敲响了警钟。在这样的背景下，软件物料清单 (SBOM, Software Bill of Materials) 的重要性日益凸显。无论是甲方爸爸的硬性要求（尤其是在2B软件交付和白盒交付场景），还是我们自身对软件透明度和安全性的追求，SBOM 都已成为现代软件开发不可或缺的一环。 那么，SBOM 究竟是什么？它为何如此重要？市面上有哪些主流的 SBOM 标准？我们又该如何为自己的 Go 项目（当然，也适用于 Java、JS 等其他语言项目）生成和使用 SBOM 呢？ 今天，我们就来一起深入探讨这些问题，为你揭开 SBOM 的神秘面纱。 SBOM：你的软件“配料表”，为何如此重要？ 想象一下，我们购买食品时会关注配料表，了解其成分、产地和营养信息。SBOM 之于软件，就如同食品的配料表。它是一份正式的、结构化的清单，详细列出了构成某个软件产品的所有组件及其依赖关系。 SBOM 的核心价值在于提升软件供应链的透明度和可管理性，从而增强安全性： 透明度与可追溯性： 清晰展示软件由哪些“零件”（开源库、第三方组件、内部模块等）组装而成，包括直接依赖和传递依赖，让软件的构成不再是“黑盒”。 高效的漏洞管理： 当某个组件爆出新的安全漏洞时，通过 SBOM 可以快速定位所有受影响的软件产品，及时采取修复或缓解措施，大大缩短应急响应时间。 许可证合规性审计： 准确识别所有组件的开源许可证类型，确保符合合规要求，避免潜在的法律风险。 供应链风险评估： 了解组件的来源、版本、维护状态等信息，有助于评估整个软件供应链的潜在风险。 提升软件质量与可信度： 向客户和合作伙伴提供 SBOM，能够证明你对软件安全和质量的重视，建立信任。 可以说，SBOM 是构筑现代软件供应链安全防线的基石。 SBOM 标准巡礼：SPDX、CycloneDX、SWID 与 DSDX 要让 SBOM [...]
AI can do a lot of things, but it struggles with creativity and originality. So do a lot of new apps and games, though...
【摘要】GC 的 STW 问题 GC，垃圾回收器，本质上是一种能够自动管理自己分配的内存的生命周期的内存分配器。这种方法被大多数流行编程语言采用，然而当你使用垃圾回收器时，你会失去对应用程序如何管理内存的控制。C# 允许在自动控制内存的基础之上局部对内存进行手动控制，但是自动控制仍然是主要的场景。 然而 G 阅读全文
【摘要】一：背景 1. 讲故事 开局一张表，故事全靠编，为了能够承上启下，先把参数列表放出来。 参数名 说明 __instance 访问非静态方法的实例（类似 this）。 __result 获取/修改返回值，要想修改用 ref。 __resultRef 修改返回引用（方法返回是 ref 返回 ）。 __s 阅读全文
【摘要】大家好，我是小康。 你还在为 C++ 多线程编程发愁吗？别担心，今天咱们就用大白话彻底搞定std::thread！看完这篇，保证你对C++11多线程的理解从"一脸懵逼"变成"原来如此"！ 前言：为啥要学多线程？ 想象一下，你正在厨房做饭。如果你是单线程工作，那就只能先切菜，切完再炒菜，炒完再煮汤.. 阅读全文
【摘要】准备linux源码 linux官网下载源码压缩包 https://www.kernel.org/ 解压 由于源码是经过两次压缩的，所以需要解压两次 xz -d linux-6.14.7.tar.xz tar xvf linux-6.14.7.tar 编译内核 生成.config文件 假设是需要生成x 阅读全文
【摘要】1. 引言 虽然现在的前端更新换代的速度很快，IDE和工具一批批的换，但是我们始终要理解一点基本的程序构建的思维，这些环境和工具都是为了帮助我们更快的发布程序。笔者还记得以前写前端代码的时候，只使用文本编辑器，然后在浏览器中刷新就可以了。对于纯前端项目，其实这样也是很方便的。不过一旦涉及到文件资源访 阅读全文
【摘要】f-string，称为格式化字符串常量（formatted string literals），是Python3.6新引入的一种字符串格式化方法，该方法源于PEP 498 – Literal String Interpolation，主要目的是使格式化字符串的操作更加简便。 阅读全文
【摘要】在经历了八个里程碑式的版本之后（M1~M8），Spring AI 1.0 正式版本，终于在 2025 年 5 月 20 日正式发布了，这是另一个新高度的里程碑式的版本，标志着 Spring 生态系统正式全面拥抱人工智能技术，并且意味着 Spring AI 将会给企业带来稳定 API 支持。 1.核心 阅读全文
【摘要】目录什么是 MCP 协议MCP 协议与 API 调用的区别MCP 协议的连接方式SSE（Server-Sent Events）stdio（标准输入输出）在 LangGraph 中使用 MCP 协议 什么是 MCP 协议 MCP（Model Context Protocol，模型上下文协议）是一种专为 阅读全文
【摘要】玩转代码：深入GitHub，高效管理我们的“shou学”平台源代码 在当今快节奏的开发世界中，有效地管理代码不仅仅是一种良好实践，更是一种必需。无论您是独立开发者还是大型团队的一员，源代码管理 (SCM) 工具都是您最得力的助手。本文将探讨SCM的重要性，并重点介绍该领域的领先平台之一——GitHu 阅读全文
【摘要】一、迁移前准备 1. 迁移规划 资源评估 统计需迁移的数据库类型、版本、数据量（如 MySQL 5.7、SQL Server 2019、文件存储系统等）。 评估应用依赖关系，明确停机窗口（建议业务低峰期）。 阿里云环境准备 创建目标云资源： RDS MySQL、RDS SQL Server 实例（确 阅读全文
【摘要】Google的Squoosh项目封装了MozJPEG、libwebp、rust Oxipng等顶级图像编解码器，但是使用依赖于Node.js，而jSquash项目对此进行了二次封装，将底层编解码器以WebAssembly的形式提供，实现不依赖node的纯前端的压缩方式。 经测试可以将10mb的png 阅读全文
【摘要】一门新的开发语言在诞生初期，由于它本身的特性和使用人数暂时较少，会容易出现一些大家不太容易理解的问题，或者说有一些坑。今天就详细分享一下仓颉开发语言中的日志打印相关内容，带大家踩一踩坑。 AppLog 在新创建的项目中，Button的点击事件就写好了一行打印日志的代码： 和ArkTs不同，仓颉语言中 阅读全文
【摘要】Solon 是新一代的 Java 企业级应用开发框架。它从零开始构建，不依赖 Java-EE，具有灵活的接口规范和开放生态，旨在替代 Spring 生态。可同时兼容 java8, java11, java17, java21, java24 阅读全文
【摘要】前言 微软宣布重磅消息将把 GitHub Copilot Chat 扩展的代码以 MIT 许可证协议开源，然后将扩展中的 AI 功能重构到 VS Code 核心中，这一举措是为了将 VS Code 成为一个开源 AI 编辑器做准备！ VS Code GitHub Copilot拓展地址：https: 阅读全文
【摘要】在ManimCE中，除了上一篇介绍的丰富的动画效果外，变换效果也是制作精彩视觉内容的重要工具。 变换效果主要用于改变对象的形状、大小、颜色或位置，让对象在动画中呈现出动态的变化。 本文详细总结了 ManimCE 中常见的变换效果，并分析它们的应用场景和带来的视觉效果，最后还会给出一些选择变换效果的建 阅读全文
【摘要】✨ 告别束缚，用手机随时随地指挥你的 Cursor！ ✨ 嘿，各位 Cursor 的忠实用户和效率达人们！ 你是否曾经遇到过这样的场景：人不在Mac旁边，却突然灵感迸发，想要让 Cursor 帮你写点代码、整理思路，或者进行一次快速的 AI 对话？又或者，你正在悠闲地喝着咖啡，不想起身，就想在手机上 阅读全文
【摘要】曾经 var 如帝王一般统治过 JS 的变量声明，直到后来大佬们实在是忍不了 var 那稀烂的声明规则，便引入了 let 和 const 这两大刀斧手，var 被轻轻松松的斩落马下，如今，再难看见 var 的身影。 变量声明 在 JS 中，所有变量都可以用 var、let 和 const 这三个关键 阅读全文