IT之家 10 月 21 日消息，印度证书颁发机构 eMudhra 的 8 个中间证书私钥被发现在生成时存在严重缺陷，Mozilla、谷歌、苹果、微软以及多个开发工具链已紧急吊销相关证书或发布更新。此次事件源于 eMudhra 旗下 emSign 的 ...
HTTPS证书、PHP漏洞、Node.js漏洞近日集中爆出。印度CA机构eMudhra的8张中间证书私钥被算出，攻击者可冒充任意网站。PHP与Node.js同窗出现远程执行代码风险，高市早苗提醒网站检查PHP并紧急打补丁。本文拆解影响范围、修复顺序与避坑清单。 🔥 三连爆：地基被连着敲三下你打开网站，浏览器看证书链。根证书预装，中间证书签发域名。中间证书私钥一旦泄露，域名可被伪造。HTTPS证书 ...
10月21日晚间，Railway 检测到存储客户环境变量的系统出现异常活动。初步调查显示，未经授权的第三方可能访问了加密的环境变量，并获取了部分变量的解密后明文内容。这些变量通常存放 API 密钥、数据库密码和私有镜像仓库凭证，对于许多使用 Railway 部署 AI 应用的开发者而言，这意味着 Stripe、OpenAI、Anthropic 等服务的密钥可能已经外泄。
几十年前写下的代码，今天还有多少人看得懂？ 在银行、保险、制造业以及公共服务机构，一些核心业务系统已经运行了数十年。它们可能使用 COBOL、Fortran ...
最近不到一个月，十几起安全事件相继被曝出。这些事件分属不同的攻击面，证书机构的私钥、托管平台的环境变量、包管理器的发版通道，还有编程语言运行时本身。涉事的公司和技术栈互不相干，也没有任何一份通报把它们归到同一个攻击者名下。密度之外，还有一个变化：从漏 ...
Jac 将 Python 和 TypeScript 的运行时与工具链结合起来，Jaseci 则提供了一个用于构建 AI 智能体的运行时。Jac 的创造者表示，这种语言可以降低智能体在不同编程生态之间协作时面临的复杂性。 密歇根大学教授 Jason Mars 开发了 Jac 及其运行时 Jaseci，旨在将 AI 和 AI 智能体作为软件开发的核心组成部分。他当周在北卡罗来纳州罗利举行的 All T ...
InfoQ中国 on MSN
GitHub 通过 AI 辅助重构，将 Copilot 运行时迁移至 Rust
GitHub 已将 GitHub Copilot CLI、Copilot 应用和 Copilot SDK 背后的运行时 从 TypeScript 和 Node.js 迁移到了 Rust，通过 AI 辅助重写替换了超过 800000 ...
GPT-6 Astra的平均测试通过率为87.4%，而GPT-5.6 Sol为26.8%。在COBOL测试中，Astra的得分从10.9%升至72.1%；在Fortran测试中，则从21.4%升至83.5%。 所有受测语言的成绩均有所提升，包括COBOL（从10.9%升至72.1%）、OCaml（从25.6%升至85.8%）、Fortran（从21.4%升至83.5%）和Visual ...
This week, updates related to "certificates" were released for Java, Node.js, Go, and Python respectively. While they may ...
Hello everyone! This is Hatchobori-chan.From yesterday to today, various vulnerability reports have been flying in.GitLab, ...
Mudhra certificates may need replacement after weak keys pushed Java and Python into emergency updates. See which systems ...
The vulnerability in Google’s Brotli decoder, first called “node2shell”, affects more software. Admins should update promptly.
一些您可能无法访问的结果已被隐去。
显示无法访问的结果