搜索归档

php2shell：潜伏在整个网络中的漏洞

PHP 官方在 2026 年 10 月 21 日紧急修复了两个严重漏洞，统称 php2shell（CVE-2026-109618 和 CVE-2026-109619，严重程度均为 9.2 分）。问题出在 PHP 本身：当请求耗尽内存等致命错误发生时，PHP 会中途跳出、跳过清理步骤，留下半完成的内存状态；攻击者可以用特制上传和后续请求利用这块烂摊子，读取内存片段甚至执行任意命令。Harness 推出了 WAF 虚拟补丁规则，先以监控模式观察、确认后切到拦截，还可在 API 安全扫描发现暴露端点时一键生成补丁，帮你在逐个服务器更新重启之前挡住攻击。普通读者要明白：约七成已知服务器软件的网站跑在 PHP 上，受影响面很大，虚拟补丁只是临时桥梁，最终仍需把每台 PHP 装好补丁并重启。

LAVOCADO：本地优先的桌面露骨内容实时检测与自我戒断辅助工具

DurianBurger561/LAVOCADO · A local-first desktop guardian that detects explicit content in real time and helps you through the urge with an AI companion. Privacy-first — your screen never leaves your device.

LAVOCADO 是一款面向 Windows 10/11 与 macOS 的本地优先桌面保护应用，不依赖网址或应用名，而是分析屏幕上实际显示的内容来检测色情与露骨内容。它结合用户配置的应用／网站黑白名单策略和本地视觉模型（NudeNet 640m、YOLO11 NSFW Small，以及用于区域排序的 Viddexa Nano/Mini），经高分辨率 ROI 复核、分块扫描、候选跟踪与独立新帧确认后，在对应显示器上触发“暂停—呼吸—就绪”的干预流程。项目定位为使用者自我戒断的边界工具，而非家长控制或监控产品；截图与像素数据只在本地内存中处理，可选 AI 打字冥想会调用外部 Chat Completions 接口（推荐 gpt-4o-mini），需自备 API 密钥且调用费用另计。

OpenKnowledge：AI 原生 Markdown 编辑器与 LLM Wiki 知识库

inkeep/open-knowledge · Beautiful, AI-native markdown IDE and LLM wiki

OpenKnowledge 是一个基于 TypeScript 的 WYSIWYG Markdown 编辑器，提供桌面应用与 Web UI，可与 Claude、Codex、OpenCode 等 AI 工具侧边栏并行编辑，并内置 MCP、skills 与面向 agent 的搜索，用于构建 LLM Wiki、第二大脑和结构化知识库。项目支持打开现有 Markdown/MDX 文件夹，并可选基于 git/GitHub 的团队共享与自动同步。

AI-Candidate-Management-Platform：AI 辅助招聘与候选人管理平台

bidhuprasadpandaai-sys/AI-Candidate-Management-Platform · An AI-powered recruitment and candidate management system designed to streamline hiring workflows, enhance candidate discovery, and provide intelligent insights using modern frontend architecture and AI capabilities.

这是一个基于 Monorepo 的 AI 辅助招聘应用起始项目，前端采用 Vue 3、Vite、Pinia 和 PrimeVue，后端采用 Node.js 与 Express，并用 MongoDB/Mongoose 管理候选人数据。项目包含招聘指标仪表盘、可搜索和筛选的候选人列表、AI 助手聊天面板、候选人模型与种子脚本；未配置 MongoDB 时提供内存演示回退。README 建议后续再接入真实 LLM 提供方，并补充登录、面试安排与测试部署等内容。

tsrs：用 Rust 实现 TypeScript 7 类型检查器的替代实现

oxc-project/tsrs · Rust port of the TypeScript 7 type checker

tsrs 是 TypeScript 7 编译器和语言服务器的 Rust 实现，可作为替代品使用，目标是与上游 TypeScript 达到 100% 一致性，同时降低内存占用并加快类型检查。它提供类似编译器的命令行用法（如 --noEmit）、编辑器集成说明、尚不稳定的 Node API 以及面向 wasm32-wasip1 的 WebAssembly 支持；目前不支持 --init 和 --showConfig。