2026 年 3 月 31 日凌晨,安全研究员 Chaofan Shou 在检查 npm 包时发现了一件奇怪的事。Anthropic 刚刚发布的 Claude Code 2.1.88 版本里,多了一个约 60MB 的 `.js.map` ...
朝鲜这个国家,在大多数人的认知里应该是相当封闭落后的。但他们的网络攻击能力,一直被严重低估。从 2014 年的索尼影业攻击,到 2017 年的 WannaCry 勒索病毒,再到这次对 npm 生态的精准打击,朝鲜黑客的技术水平和作战纪律一点也不「落后 ...
甲骨文发布Java 26,包含10个JDK增强提案,涵盖HTTP/3网络支持、垃圾回收效率、加密工具等改进。虽非长期支持版本,但在性能优化方面表现突出,特别是G1垃圾回收器同步开销减少和延迟常量功能,后者对AI工作负载尤其重要。新版本还支持结构化并发、移除过时的Applet API,并引入Java验证产品组合。甲骨文同时宣布Project Detroit项目,允许Java调用JavaScript和 ...