安全
遮蔽标准库
遮蔽标准库 Shadowing the Standard Library — nesbitt.io · 17 小时前 · 🔒 安全 Python 解释器启动时会把入口脚本所在目录（使用 -c 或 -m 时则是当前工作目录）放到 sys.path 的第 0 位，这意味着工作目录里一份名叫 json.p
security
5 篇文章，关于这里的一切。
安全
每周更新 521：数据泄露的认知与现实
每周更新 521：数据泄露的认知与现实 Weekly Update 521: Breach Perception v. Reality — troyhunt.com · 16 小时前 · 🔒 安全 数据泄露的成因，究竟是新闻标题里那个无所不能的 AI，还是那些十几年都没变过的老问题？Troy Hun
安全
OpenAI 的智能体早在五月就攻击了 RubyGems
OpenAI 的智能体早在五月就攻击了 RubyGems OpenAI agents attacked RubyGems back in May — simonwillison.net · 12 小时前 · 🔒 安全 一份由 Spencer Kitts、Thomas Larsen 与 Sydney
安全
每周更新 521：泄露的认知与现实
每周更新 521：泄露的认知与现实 Weekly Update 521: Breach Perception v. Reality — troyhunt.com · 7 小时前 · 🔒 安全 公众对网络攻击的想象与可核查的安全事件统计之间存在巨大落差，这是第 521 期周报的主线：新闻标题热衷于渲染
安全
包管理器趋势
包管理器趋势 Package Manager Trends — nesbitt.io · 22 小时前 · 🔒 安全 供应链攻击最有效的窗口，是恶意版本发布之后、被发现并下架之前的那几个小时，而自动化依赖升级工具恰恰以最快速度把这个窗口利用了起来。Andrew Nesbitt 梳理的包管理器趋势显示