OSS 上传防 XSS/木马：类型白名单、独立域名与强制下载
适用：Web/小程序/移动端直传、服务端中转上传、混合云对象存储。目标：守住凭证、收住权限、防住恶意文件、控住流量与误删。核心思路：长期凭证不落地到客户端；前端只拿短时 STS；服务端做类型/大小/重命名；OSS 与业务域名隔离；全链路 HTTPS+最小权限。1.
一个颜值和信息量都在线的 Windows 11 任务管理器，常驻只占 1%
Argus 是一款面向 Windows 11 的现代桌面软件，定位是一个比系统自带任务管理器更快、信息更丰富的 Windows 任务管理器。它用 Rust 直接读取系统原生接口，界面由 Tauri 2 与 SolidJS 构建，以开源软件的方式发布、采用 AGPL-3.0 协议。
电脑安装包后缀识别！小心伪装文档的EXE程序坑到你
很多人在用电脑的时候，都踩过文件伪装的大坑。网上下载资料，点开看似Word文档的文件，电脑瞬间弹窗不断，后台偷偷安装一堆流氓软件，杀毒软件疯狂报警。 绝大多数普通用户，分不清文件后缀名，系统默认隐藏扩展名的设置，给恶意程序留下巨大的操作空间。
腾讯又放大招！开源版 WorkBuddy 来了，实测 Octop 到底有多强？
本文通过实测对比两者在安装、多用户、专家团、聊天接入、连接器、远程桌面、ACP、知识库等维度的差异，帮你判断哪款更适合你的团队。
七成网站卷入PHP漏洞警报：当AI开始自己找漏洞，企业安全怎么防？
澎湃新闻记者 张静10月末，PHP漏洞引发的安全警报持续扩大。PHP官方发布紧急补丁，一次性修复两个超危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），严重程度评分高达9.2分（满分10分）。
RAG这次真死了！SAG2才是本地知识库的神，又快又准又便宜～
SAG2 在 51 万份企业文档上建库 8 分 32 秒，Recall@10 达 81.10%，比 HippoRAG 2 高 15.55 个百分点，体积只有 10 几 MB。
骗子换新马甲：自称记者，发来一个“身份证明压缩包”，解压就是木马
澎湃新闻记者 钟煜豪2026年9月22日，《中国交通信息化》杂志紧急披露了一起不法分子冒充该杂志记者，试图向高速公路运营管理单位发送携带木马病毒的压缩包文件的案例。
变速器能加速网盘下载吗？我把 OpenSpeedy 拆开跑了一轮实测
每隔一段时间，就会看到"用变速齿轮给网盘提速"这类说法。以前是变速齿轮，现在是各种开源变速器。
谷歌Chrome浏览器升级反诈骗，新增“可疑网站”机制
IT之家 10 月 21 日消息，谷歌昨日（10 月 20 日）发布博文，为了保护用户上网安全，帮助用户识别并抵御不断演变的网络诈骗，新增“可疑网站警告”、Gemini 模型分析和 ClickFix 社工攻击拦截三项新功能。