最受欢迎的中文 RSS 订阅网站

Wordpress wp2shell 未授权RCE（CVE-2026-63030 / CVE-2026-60137）

2026年了，在AI时代下总感觉什么都有可能，但是看到Wordpress居然能有原生未授权RCE还是感觉不可思议。Wordpress算是我曾经深度研究过的php源码之一，虽然wp架构复杂但是开发习惯很好，封装也比较严格，尤其是对权限的分割都做得很好，在5.0之后我一直认为wp不太可能出未授权的大漏洞了。 但很快，这个漏…

2026年了，核弹还是fastjson，fastjson1.2.83 RCE是怎么回事？

7月19日，推上的一名安全研究员声称，他发现了一个在fastjson 1.2.83版本中无需gadget的RCE漏洞。一时间激起千帆浪。 Fastjson虽然已经停止维护1版本，但是1版本的Fj依旧是互联网上应用最多的Java JSON库之一，虽然1.2.83没有在维护，但是在长期和fastjson对抗的时间里，83版…

Ghost Bits，Java WAF之殇？

在前两天的BlacksetHat Asia 2026上，@浅蓝和@1ue分享一个非常有趣的议题，Java中的GhostBits漏洞 https://i.blackhat.com/Asia-26/Presentations/Asia-26-Bai-Cast-Attack-Ghost-Bits-4.23.pdf 探究深度非…

AI.Re.(3) - AI到底变了什么？为什么突然井喷？

继续接着之前的内容来写，从通用大模型诞生到后续的几年里，除了大模型本身的能力一直在提升，使用大模型的方法论也在不停的变化。 这篇文章讲到的这些概念不是第一天诞生，我相信很多朋友也实打实的在使用这些方法论，那这篇文章让我们重新回顾一下这些概念，也伴随的感受一些， 为什么这些方法论使得AI突然变得强力可靠？为什么在2025…

【kube-apiserver】控制面全景：缺口、五轴坐标系与 16 篇路线

相对 etcd/13、distributed/50、k8s-network 补齐 kube-apiserver 生产内核缺口；以 Storage/Watch/Admission/Auth/APF 五轴为坐标系定义 16 篇阅读路线；版本锚定 Kubernetes v1.30.3。

【kube-apiserver】进程与请求路径：generic apiserver、HandlerChain 与 REST 路由

拆解 kube-apiserver 进程模型与 generic apiserver 框架；钉 HandlerChain 各插槽顺序与失败落点；说明 GVR 路由机制与请求在到达 storage 前可能被拦截的位置。版本锚定 Kubernetes v1.30.3。

【kube-apiserver】storage.Interface 与 etcd3：codec、prefix 与 CRUD 路径

拆解 kube-apiserver 的 storage.Interface 契约与 etcd3 实现：codec 序列化、pathPrefix/resourcePrefix、value.Transformer 加密边界、GuaranteedUpdate 乐观并发，以及 Watch 到 etcd3 的完整路径。版本锚定…

【kube-apiserver】resourceVersion 与 Revision 映射：mod revision、continue 与一致性读期望

钉 Kubernetes resourceVersion 字段与 etcd mod revision 的对应关系；分析 continue token 的分页语义与成本；说明不同 List 路径的一致性期望差异；以及 410 Gone 与 ErrCompacted 的分列。版本锚定 Kubernetes v1.30.3…

datart系列04：基于threejs自定义插件3D-MAP

概述 datart自定义插件的方式，基于threejs自定义插件3D-MAP。 应用场景 根据经纬度进行的城市数据展示场景，适用数据大屏，3D地图等

datart系列03：图表插件开发

概述 开篇写过，datart借助自定义插件的方式，实现自定义扩展插件，就有了无限的可能。 通过最近一段时间的使用，datart自定义插件的方式同时把原来的不可能或很麻烦的二次开发变成了可能。 本身一些复杂的定制化的需求就需要独立于BI之外去做，借助自定义插件既保留的原来的灵活性，又可以抽离形成标准化，本身BI系统就是希…

datart系列02：图表插件开发作品

概述 今天整理了两个为未能参赛的作品，个人感觉还是比较好的两个点，就索性整理发出来。

datart系列01：图表插件开发作品大赛

概述 2022年的第一篇，最近疫情+航空事故，虽是春暖花开，还是宅在家开码。借着datart图表插件开发作品大赛，给开了个头，datart的头，写作的头，但愿后续多写，今年估计的写的方向也会比较分散。 这一篇就当是参加图表插件开发作品大赛的一次开篇总结，也算是预热，这次采用datart自定义插件的形式，全部用自定义插件…

只需声明一次，始终保持一致：隆重推出 Bot Preference Sync

Cloudflare 全新的 Bot Preference Sync 可自动将您的 robots.txt 文件与适用于搜索、Agent 和训练的 AI 自动程序策略保持同步。轻松管理哪些自动程序可访问您的内容，无需维护静态文件。

从全有或全无到基于任务的 OAuth 授权

Cloudflare OAuth 现已支持可选范围，让用户对应用程序的访问权限拥有更多控制权，同时帮助开发者围绕具体任务构建安全的授权流程。

重新审视针对 Cloudflare Workers 的远程 Spectre 攻击

2024 年至 2025 年间，我们对针对 Workers 基础设施的远程 Spectre 攻击进行了重新评估。本文分享了 Spectre gadget、远程计时器、共同部署等新型攻击原语的详情，以及进一步强化 Cloudflare Workers 的新防御措施。

Cloudflare 如何检测 MCP 流量并助力安全防护

Cloudflare Gateway 利用协议层启发式方法识别 MCP 请求。安全团队可借助该信号发现影子 MCP 流量、对已批准服务器强制执行仅限 Portal 的访问，并阻止受管网络路径上的直接连接请求。

高清:武警特战队员攀爬越障均瞄准备战要求

英联邦庆祝首位女秘书长正式任职

新西兰社区信托赞助拍摄华人悲怆史纪录片

专家：美拉同盟在南海围堵中国 中国须做军事斗争准备

善于把握作战主动权

主动权是军队胜战的命脉，为了赢得战争的胜利，作战双方都力争主动，力避被动。在信息化智能化战争条件下，把握作战主动权有了新的要求、新的内涵、新的特点。 新能制旧，作战主动权基于新。“物新则壮”，新的本质要求是通过新旧“代差”实现战争胜势上的“维差”。作战样式要新。随着战争形态的加速演进，作战样式涌现出新形态，未来作战将呈…

跨越70余年的“团聚”：抗美援朝老兵周全弟“归队”！

官兵同周全弟老英雄交流。唐瑞杰摄 前不久，海军某部组织“铭记功勋、英雄回营”活动，经过军地多方协调，抗美援朝老兵、一级伤残军人周全弟来部队“探亲”，圆了这场跨越70余年的团圆梦。 “我是中国人民志愿军26军77师231团1营2连战士周全弟，向连队报到……”那天清晨，营区“欢迎周全弟老英雄回家”条幅高悬，“梁山战斗英雄连…

无人机穿越密林送配件

初夏时节，赣南腹地，陆军某旅一场实战化装备维修训练，在密林深处拉开帷幕。 “遭‘敌’火力打击，部分装备受损，迅速前出抢修！”接到上级通报，野战抢修组组长、中士戴智敏迅速操纵无人机升空，飞往目标地域。 该旅领导介绍，过去保障分队抢修装备，需携带大量配件，加之地形影响，不仅耗时费力，还容易导致装备长时间“趴窝”，影响战场出…

建立军地律师协作机制

“感谢您提供的专业服务，帮助我们解决了遇到的法律难题。”日前，陆军某旅一级上士倪志福给王律师打来电话，表达感激之情。此前，倪志福的爱人因对租房合同存有疑虑，第一时间向王律师咨询相关法律问题，得到详细专业的答复。 该旅领导介绍，为维护官兵及家属合法权益，该旅与驻地司法部门签订合作协议，定期邀请地方律师事务所的专业律师“送…

Pinchy Bouquets

Surprise Party

Calculus

freebird

CVE-2026-45086 | Decidim up to 0.31.4/0.32.0.rc1 Demographics Questionnaire Editor edit_questions improper authorization

A vulnerability described as critical has been identified in Decidim up to 0.31.4/0.32.0.rc1 . This impacts an unknown function of the file /admin/demographics/…

CVE-2026-52232 | FS S3150-8T2F Switch 2.2.0D Build 118101 Logo ASP /logo.asp cross site scripting (EUVD-2026-51655)

A vulnerability labeled as problematic has been found in FS S3150-8T2F Switch 2.2.0D Build 118101 . The impacted element is an unknown function of the file /log…

CVE-2026-38710 | Cudy TR1200/TR3000 2.4.15/2.4.21 system.setclock command injection (EUVD-2026-51646)

A vulnerability classified as very critical has been found in Cudy TR1200 and TR3000 2.4.15/2.4.21 . The impacted element is the function system.setclock . The…

CVE-2026-53551 | free5GC up to 1.4.4 AUSF net/url.Parse supiOrSuci input validation (EUVD-2026-51628)

A vulnerability marked as critical has been reported in free5GC up to 1.4.4 . Impacted is the function net/url.Parse of the component AUSF . Performing a manipu…

郑州大学东南亚研究院在新加坡揭牌

近日，郑州大学东南亚研究院、郑州大学新加坡校友会成立仪式暨中新化学医学论坛在新加坡举行。郑州大学党委常委、副校长臧双全出席并作主旨报告。新加坡国立大学卢一新院士、南洋理工大学陈俊丰院士，以及来自郑州大学、新加坡知名高校、顶尖科研院所和行业龙头企业的专家学者...

王利国率队赴驻马店调研

8月19日至20日，校党委副书记王利国带队赴驻马店市调研，走访郑州大学附属脑病医院、学校定点帮扶村泌阳县贾洼村和大寨村、泌阳县第一高级中学，出席郑州大学（泌阳）电子信息产业发展研究院揭牌仪式。党委办公室、党委组织部、教务部、政治与公共管理学院、材料科学与工程学院...

李蓬率团访问澳大利亚

8月18日至21日，郑州大学校长、中国科学院院士李蓬一行访问澳大利亚，到访澳大利亚沃隆港大学，并在悉尼与澳大利亚校友代表座谈交流。此次出访，是学校“开放融合年”的重要国际交流活动，旨在进一步拓展学校全球伙伴关系网络，深化与澳大利亚高校的务实合作，凝聚海外校友力量...

郑州大学“嵩阳大讲堂”首次走出国门 Zoran Salcic院士报告会在新西兰举行

近日，郑州大学“嵩阳大讲堂”第五十讲——Zoran Salcic院士报告会在新西兰奥克兰大学举行。这是“嵩阳大讲堂”首次走向海外，也是郑州大学与新澳科创联盟共同主办的“第二届国际青年领航者论坛”系列活动之一。新澳科创联盟主席、新西兰皇家科学院院士呼爱国主持报告会，在新...

党委宣传部党支部开展“庆‘七一’强党性践初心”主题党日活动

郑州大学举办第四届“第一帧”大学生影像展映活动暨第二届“中原光影”AI短片节

校党委宣传部党支部开展“信仰的力量”主题党日活动

郑州大学举办“信仰的力量”时代报告团报告会

华娱之2000

“受顶包案影响，港岛小天王黯然退场！” “双周一孙，三分天下，华语乐坛新势力！” “新时代华语乐坛的领军人：内地才子周易！” “南周北周，小天王之争愈演愈烈！” “南北双周，谁才是新时代的王？！” “魅力无限，两岸三地女星大多倾心周易，南北双周或已分高下！” ……………………………………………………………… 千禧年初，…

修仙，我能穿越异世界

诸天万界，亿万众生踏上修行路，求的就是一个超脱，无拘无束！ 仙草( 0 ) 毒草( 0 ) -下载小说-

谁让她当NPC的！

变身成新手村里随时可能暴毙的路人NPC怎么办？ 起初白芙只是为了生存去刷玩家的好感度，打算借助玩家的力量给和她不对付的NPC上上强度，没想到她一不小心就把好感度刷过头了。 从【玩家最坚实的后盾】到【边境的孤独守望者】，再到【帝国浊世中最初的圣人】。 玩家充分发挥自己的主观能动性，把她抬上了神座。 帝国的第三十个千年，某…

大宋审死官

穿越至南宋年间，开局死局，看薄聪如何运用领先千年的法医设备和技能，侦破各种离奇血案。 谜案烧脑翻转，死人开口自证，任他皇亲国戚，依旧法网难逃。即便是冤杀忠臣的大奸臣秦桧，一样踩在脚下。 仙草( 0 ) 毒草( 0 ) -下载小说-

我校参加河南省教育财务（审计）工作会

资产与财务部举办《党的二十届四中全会精神引领下的科研与论文选题》专题培训报告会

资产与财务部联合河南省省直住房资金管理中心开展公积金提取进校服务活动

资产与财务部为退休职工举行荣休仪式

郑州大学文学院“字见殷商”项目入选国家语言科技赋能创新案例

郑州大学主办“洛学与古典文明”学术研讨会

郑州大学举办第十一届春华资本论坛

郑州大学主办中国哲学社会科学自主知识体系建构研讨会