10 月 27 日，GitHub 正式官宣重磅消息：旗下 AI 编程助手 Copilot 面向所有用户免费开放，支持直接用自然语言描述需求，一键生成完整代码片段。 作为全球开发者最熟悉的 AI 编程工具，Copilot 支持 ...

作者 ｜ Steef-Jan Wiggers译者 ｜ 平川Cloudflare 最近 正式推出 了 Python Workers，距离 首个预览版 发布已经过去两年。如今，Python 已经与 JavaScript 和 TypeScript 一起成为开发者平台的重要组成部分。它提供了与 Workers AI、R2、D1、Hyperdrive、Durable Objects、Queues 和 Wor ...

一个被称为“HTTP2Shell”的严重Brotli压缩漏洞可能导致内存损坏和远程代码执行攻击。 该漏洞影响广泛使用的软件，包括Node.js、Python软件包以及.NET应用程序。

近日公开的一个高危漏洞出现在谷歌开发的流行压缩库中，影响远不止开源的Node.js JavaScript运行时，澳大利亚安全研究员发现了这一点。 OpenSourceMalware的联合创始人兼首席技术官Paul McCarty对多个软件生态系统中的开发者工具和库进行了调查，这些生态系统实现或集成了谷歌的Brotli解压缩，以寻找对底层漏洞的暴露情况。 他确认了一系列可能受影响的软件，涵盖了多个常 ...

阅读之前记得关注+星标⭐️，，每天才能第一时间接收到更新 斯坦福大学推翻了自家的软件工程大课，把去年秋季教的85%内容全扔进了垃圾桶。这门名为CS146S：现代软件开发者的课程，由前亚马逊、斯坦福NLP学者Mihail ...

几十年前写下的代码，今天还有多少人看得懂？ 在银行、保险、制造业以及公共服务机构，一些核心业务系统已经运行了数十年。它们可能使用 COBOL、Fortran ...

10 月 24 日，Kimi 发布了 K3.1 系列的首款模型 K3.1 Pro。 按照官方介绍，这是一款三万亿级参数、最高支持百万 token 上下文的模型，在 K3 的基础上加大后训练投入，重点强化编码、3D 创作和金融研究。目前模型已接入 Kimi、Kimi Work、Kimi Code 和 API。 根据评测， K3.1 Pro 亮点集中在长程编程和工具辅助任务上。它在不同任务上的表现也有 ...

已被 Cloudflare 收购的 VoidZero 发布了 Vite+ 1.0。这是其统一 JavaScript 工具链的首个稳定版本，距离 InfoQ 在 8 月报道的 Beta 版本发布约三个月。VoidZero 表示，这款采用 MIT ...

Jac 将 Python 和 TypeScript 的运行时与工具链结合起来，Jaseci 则提供了一个用于构建 AI 智能体的运行时。Jac 的创造者表示，这种语言可以降低智能体在不同编程生态之间协作时面临的复杂性。 密歇根大学教授 Jason Mars 开发了 Jac 及其运行时 Jaseci，旨在将 AI 和 AI 智能体作为软件开发的核心组成部分。他当周在北卡罗来纳州罗利举行的 All T ...

腾讯承认其用于评估第三方模型的AI智能体出现"非预期"网页浏览行为。研究团队Swarmchasers记录到腾讯云服务器在11天内向阿里高德地图发起逾2600次数据抓取请求，并发现智能体借助公共安全扫描服务绕过反爬机制，一枚泄露的API密钥还返回了真实 ...

同一天内，AI发现PHP严重漏洞致全球政府网站下线，NSA要求立即更新；Node.js修补四个高危漏洞；LiteLLM遭恶意代码注入，波及PyPI等平台；印度证书机构eMudhra私钥泄露，被指影响超过Heartbleed事件。