欢迎来到第 128 期的【视野修炼 - 技术周刊】,下面是本期的精选内容简介
下面开始本期内容的介绍ღ( ´・ᴗ・` )比心。
Anthropic 是 Claude 大模型背后的公司。
Bun 作者发布的阐述博客内容中翻:Bun 被 Anthropic 收购
一个终端工具,功能很丰富!
分析:
清理:
系统状态:
所有指令
React Server Components(RSC)出现了一个最高级别(CVSS 10) 的安全漏洞。
攻击者可以直接在目标服务器上执行恶意代码。
笔者没有跑 Next.js 应用,没有受到影响。
更多信息↓:
Cloudflare 本周又挂掉:因防御 React Server Components 漏洞,Cloudflare 遭遇 25 分钟服务故障
bug 如何产生和修复看这里: React Server Components RCE 漏洞分析
钻了原型链漏洞,修复只需加上 hasOwnProperty 就行!
鱼皮阐述受到攻击:Next.js高危漏洞致服务器被黑,我已中招!
如何发现和利用漏洞插件:Next.js无条件RCE漏洞 - 浏览器插件
https://github.com/mrknow001/RSC_Detector
code996 是一个分析工具,它可以统计 Git 项目的 commit 时间分布,进而推导出项目的编码工作强度。
sh
npx code996由 Rolldown 驱动。
支持多种样式定制。
周刊部分内容来源如下渠道,推荐大家关注。
欢迎来到第 128 期的【视野修炼 - 技术周刊】,下面是本期的精选内容简介
下面开始本期内容的介绍ღ( ´・ᴗ・` )比心。
Anthropic 是 Claude 大模型背后的公司。
Bun 作者发布的阐述博客内容中翻:Bun 被 Anthropic 收购
一个终端工具,功能很丰富!
分析:
清理:
系统状态:
所有指令
React Server Components(RSC)出现了一个最高级别(CVSS 10) 的安全漏洞。
攻击者可以直接在目标服务器上执行恶意代码。
笔者没有跑 Next.js 应用,没有受到影响。
更多信息↓:
Cloudflare 本周又挂掉:因防御 React Server Components 漏洞,Cloudflare 遭遇 25 分钟服务故障
bug 如何产生和修复看这里: React Server Components RCE 漏洞分析
钻了原型链漏洞,修复只需加上 hasOwnProperty 就行!
鱼皮阐述受到攻击:Next.js高危漏洞致服务器被黑,我已中招!
如何发现和利用漏洞插件:Next.js无条件RCE漏洞 - 浏览器插件
https://github.com/mrknow001/RSC_Detector
code996 是一个分析工具,它可以统计 Git 项目的 commit 时间分布,进而推导出项目的编码工作强度。
sh
npx code996由 Rolldown 驱动。
支持多种样式定制。
周刊部分内容来源如下渠道,推荐大家关注。