摘要： 一台跑 PostgreSQL 的机器内存被打满，OOM killer 挑中一个 backend 干掉。很多人以为这只影响一条连接——用户重连一下就好。实际上整个实例会跟着倒下：所有连接被掐断、未提交事务回滚、下次启动走一遍 crash recovery。WAL 写得多的话，恢复要跑很久。一次内存打满 阅读全文

摘要： 2026年7月3日 · 深度技术研究 导语 7 月初的消息：铠侠与闪迪（Sandisk）联合开发的 BiCS10 三维 NAND 闪存进入出样（sampling）阶段。两个关键数字：332 层堆叠，存储密度比上一代提升 59%，定位直指 AI 数据中心。 3D NAND 的层数竞赛已经跑了很多年，从 阅读全文

摘要： 2026年7月2日 · 深度技术研究 导语 2026年5月13日，安全公司 depthfirst 公开披露了 CVE-2026-42945（代号 NGINX Rift）——一个存在于 NGINX 核心脚本引擎中的堆缓冲区溢出漏洞。该漏洞自 2008 年随 NGINX 0.6.27 引入，潜伏长达 1 阅读全文

摘要： 2026年7月2日 · 深度技术研究 导语 2026年3月17日，GitHub Security Advisory 发布了 CVE-2026-33017——Langflow 的一个未授权远程代码执行漏洞，CVSS 3.1 满分 10.0。这个漏洞的存在令人震惊：一个拥有超过 14 万 GitHub 阅读全文

摘要： 2026年7月2日 · 深度技术研究 导语 2026年6月22日，知名代码安全公司 Semgrep 发布了一份引发行业地震的基准测试报告：《We have Mythos at Home: GLM 5.2 beats Claude in our Cyber Benchmarks》。报告显示，智谱 AI 阅读全文

摘要： 一道 Reverse 类题目，给出了一个 PE32+ x86-64 的 Windows 可执行文件。通过静态逆向分析，发现程序使用 RC4 加密用户输入并与硬编码密文比对。提取密钥和密文后，解密即可得到 flag。 免责声明：本文仅为CTF网络安全竞赛技术分析，旨在帮助安全从业者提升逆向工程与密码分 阅读全文

摘要： 免责声明：本文档为CTF（Capture The Flag）网络安全竞赛技术学习资料，旨在帮助安全从业者系统提升各方向手工解题能力。文中涉及的所有技术方法、工具使用及攻击手法，仅适用于合法授权的CTF竞赛及安全测试场景。严禁用于任何未经授权的系统入侵、数据窃取或破坏行为。请严格遵守《中华人民共和国网 阅读全文

摘要： 一道典型的 CTF Misc 编码套娃题，密文经过 ROT13 → Hex → Base32 → Base64 → Base85 五层嵌套编码。本文记录从拿到密文到剥出 flag 的完整过程，以及每一层踩过的坑。 免责声明：本文仅为CTF网络安全竞赛技术分析，旨在帮助安全从业者提升编码识别与逆向分析 阅读全文

摘要： 2026年7月2日 · 深度技术研究 导语 Claude Code 是 Anthropic 推出的 AI 编程助手 CLI 工具，能直接读写文件、执行命令、管理 MCP 服务器——这些强大的能力同时也构成了巨大的攻击面。2025 至 2026 年间，多家安全研究机构（Check Point、Cisc 阅读全文

摘要： 6 月 30 日，Godot 基金会发布了一篇博文《Changes to our Contribution Policies》，宣布了一项在开源圈引发广泛讨论的决定：Godot 将禁止 AI 生成的代码贡献。AI agent 提交的 PR 会被自动封禁，用 AI 写了大量代码而不披露的，也一样。 这 阅读全文