10月21日晚上十点，PHP官方一次性发布了四个版本：8.2.35、8.3.36、8.4.27、8.5.12。对一门以「稳定」著称的语言来说，这种节奏很少见。大家都得动起来吧！...

八月看起来是个「价格月」：Gemini3.7Flash把入门价砍半，DeepSeekV4-Pro正式版把闲时价格打到一半，Qwen3.8-Flash以约三分之一价格入场。但同一个月里还有两件同样重要的事——Next.js修了两枚未认证RCE，以及两项监管规章正式公布、两个月后生效。把这三条线放在一起，正好是2026下半年互联网的三个关键词：价格、供应链安全、合规执行。一、AI：主轴从「更强」切到「...

如果给2025年的AI找一个关键词，“能干”大概比“聪明”更贴切。这一年，模型不再只是把话说得漂亮，而是开始被要求把事办完：拆解任务、调用工具、交付结果。回看全年，有几条线索格外清晰。一、年初的一声惊雷：DeepSeek-R1与成本曲线2025年1月，DeepSeek-R1发布并开源，把“高性能必须高成本”这条默认规则撕开了一道口子。它带来的冲击不止于榜单：训练与推理的成本结构被重新定义，随之而来...

2009年9月11日，俄罗斯总统梅德韦杰夫在节日安排方案上签了名规定平年的9月13日和闰年的9月12日为程序员节日，“程序员节”从此成为了俄罗斯的一个正式节日。在中国，程序员就像是一个个1024，以最低调、踏实、核心的功能模块搭建起这个科技世界。运行程序的硬件进制是以1024为基础的，如1G=1024M，1M=1024KB。1024程序员节是程序员的节日，10月24日这天建议程序员拒绝加班。...

很多人对于AI技术的快速进步深感担忧，这大可不必。当你理解真正AI的进化，便会知晓chatgpt不过是离AI最近的一个东西。AI其实可以最早追溯到上个世纪的50年代初的神经网络，到本世纪初提出的深度学习。尽管chatgpt如此优秀，他仍然处于机器学习的深度学习阶段。深度学习有一个过程，即监督学习-->半监督学习-->无监督学习-->强化学习，实现对外部数据进行理解和释放。拿其中的NLP即语义理解来...

5月25日凌晨，笔者调阅Apache.org官网2.0开源协议时其页面显示IIS错误（？apache官网是IIS架设的？笔者表示犹豫。），无法打开。访问apache.org首页时发现显示如下：整个页面上包含一串字符，其意义是否与黑客有关？难道apache.org又被黑了？Apache软件基金会(也就是ApacheSoftwareFoundation，简称为ASF)，是专门为支持开源软件项目而办的一...

第一点不要慌，第二点不要慌，以下内容切记：凡自称能解密的绝大多数不可信！勒索病毒在没有掌握私钥前提下是无解的，任何人均不大可能解出私钥，你若明白勒索病毒加密原理就知道这并不是无的放矢。原理篇：勒索病毒在服务器上生成私钥和公钥，并将文件通过公钥加密，然后再将私钥通过勒索者的公钥加密，再删除所有私钥和公钥痕迹。当你愿意支付赎金后，便可以通过加密私钥解出私钥，通过私钥再去解密文件。所以这个私钥只有勒索者...

网站漏洞不可怕，被攻击也不可怕，可怕的是一味妥协，只会被人追着让人干。现在PHP系统几乎大行其道，对于加“盐”的口令，就算后端代码写的有多疏漏/多垃圾，用口令限制登录的页面几乎不可能绕过，因为攻击者需要解析加盐的口令，就目前的技术水平这几乎不大可能实现。我们今天主要讲一下网站漏洞预防和治理的几个面：1权限给不同的目录合适的权限。上传/图片/样式/JS文件目录禁止脚本访问，限制访问文件的后缀。你可以...

我们在设计数据库关系时，常常遇到一个问题，发现好多字段是重复的。新手可能就是纯粹的重复，而老手则把这种重复叫冗余。那么冗余是否是必要呢？我们分为两种情况：我们设计2张表：会员表--会员ID：会员名，订单表--订单ID：会员ID：（冗余：会员名）1、如果数据较少，冗余就是一种开发负担，这样会增加开发人员的工作量，如果你更改某个信息时，有心去更改所有与之关联的信息。例如：会员名叫张三，他有几百张订单冗...

电子签名正在逐步代替纸质签名，我们常见的银行、政务大厅大多均实现了电子手写签名。 电子手写签名狭义点讲，就是通过电子屏幕实现手写签名。拿银行来讲，用户签字确认时，为提高效率，工作人员生成一个独一无二的二维码（也有直接提供手写平板），用户现场使用智能手机扫码进入签字界面（或手写平板直接打开签字界面），签字完成后点击确定，生成一张签字图并发送到工作人员的终端，其过程加密的实现，以实现唯一签字的确认，快...