Dropbox用户因联想ID注册漏洞遭未授权访问。攻击者无需验证邮箱即可用受害者邮箱注册联想ID,并通过SSO登录直接接管Dropbox账号。Dropbox已强制注销会话并修改登录流程,但未发现文件泄露证据。
该文章为技术生活周报,涵盖GitHub因流量激增导致系统故障、Dropbox存储能效提升、Tailscale发现SQLite bug等科技动态,并分享观影体验、播客推荐及个人随笔,如脱口秀综艺观感、工作反思等。
Dropbox通过系统级方法优化现有基础设施,以应对AI需求增长。团队在容量规划、负载平衡、存储密度和硬件生命周期管理上协同工作,如利用Deep Sleep降低闲置硬件功耗、重新平衡工作负载、采用叠瓦磁记录提升存储密度。自2020年,每PB存储功耗改善超50%。同时,通过重新设计机架电源架构,支持新一代服务器,无需大规模改造数据中心,从而在扩展前最大化现有资源效率。
作者因PC硬盘两次故障,依赖Dropbox云备份成功恢复数据,强调其可靠性和便利性。他推荐Dropbox家庭版年费约204美元,适合多设备同步,但提醒网速慢或敏感数据用户需谨慎。文章还比较了Backblaze、iCloud等替代方案,认为Dropbox是值得投资的数字保险。
Dropbox has integrated Model Context Protocol (MCP) with its internal knowledge platform, Dash, to surface security design context during AI assisted code reviews. The system retrieves threat...
Dropbox的Riviera平台从内部预览服务发展为共享内容转换系统,支持超300种文件格式,每日处理海量媒体。其核心是复用可组合的转换插件,而非单一管道,使搜索、Replay、Sign、Dash等团队快速集成。现通过API和MCP工具开放给开发者,为AI应用提供文档处理基础,体现平台复用价值。
Dropbox成立于2007年,因其创新的云存储服务迅速崛起,但近年来发展停滞,市值大幅缩水。分析认为,Dropbox错误地将自己定位为消费者工具,而非企业生产力工具,导致收入增长乏力。企业愿意为提高效率的工具付费,而消费者更倾向于消磨时间,这限制了Dropbox的市场拓展。
Dropbox的AI功能整合了公司文档、消息和会议知识,用户可通过Dash Chat代理提问。评估代理质量的方法包括分析理解意图、收集上下文和使用工具等。通过DSPy框架,Dropbox优化了代理的评估和响应,减少了不完整答案和令牌使用,同时提升了回答质量。优化依赖于人类标注的评估和反馈,确保了代理的可靠性和有效性。
Dropbox开发了一种新系统,结合模型上下文协议和大型语言模型,自动检索代码审查中的相关安全威胁模型。这一系统解决了安全要求与代码实现之间的脱节问题,确保安全要求在开发过程中始终可见。分析显示,只有12%的代码变更与原始设计审查相关联,且实现通常延迟数周。该系统旨在提高安全审查的有效性,确保安全决策得到遵循。
Dropbox has unveiled Nova, an internal platform designed to orchestrate and operationalize AI coding agents across the company's engineering workflows. By Craig Risi
Dropbox recently explained how it improved storage efficiency in Magic Pocket, the company's internal immutable blob store for storing user files at scale, by redesigning compaction strategies to...
Dropbox reduced its backend monorepo from 87GB to 20GB by optimizing Git delta compression in collaboration with GitHub. The changes improved clone times, CI performance, and developer velocity,...
Magic Pocket是Dropbox的核心存储系统,通过改进数据压缩策略,提高存储效率,解决了存储碎片化问题,降低了存储成本。新策略L2和L3有效回收未充分利用的存储空间,提升整体性能。
Dropbox通过优化其87GB的代码库,将其缩减至20GB,有效解决了克隆时间过长和持续集成效率低的问题。调整Git的压缩策略,缓解了目录结构导致的存储膨胀,显著提升了开发效率和系统稳定性。
Dropbox通过结合人类标注和大型语言模型(LLMs)生成的标签,提升了文档检索的相关性和标注效率。尽管LLM存在局限性,但人类校准显著改善了RAG系统的性能。
Dropbox工程师介绍了Dropbox Dash的上下文引擎,强调基于索引的检索和知识图谱的应用。该系统通过内容预处理和知识图谱提升企业AI的检索效率,简化API调用。团队还利用语言模型评估检索质量,优化提示和排名逻辑,推动企业AI发展。
近年来,大型机器学习模型在软件工程和科学研究等领域取得显著进展。随着Kimi-K2.5和GLM-5等模型的出现,低位推理技术有效解决了内存和计算需求。Dropbox利用这些模型提升搜索和理解能力,但也面临效率和资源使用的新挑战。量化技术通过降低数值精度提高速度和能效,MXFP格式为低位数据类型提供硬件支持,优化推理性能。
Dropbox致力于提升工程生产力,利用AI工具加速开发。通过高层讨论,明确AI与业务成果的关系,推动团队尝试新工具。会议探讨了AI影响的衡量、领导对齐和人才培养,强调在生产力与质量之间的平衡,以及领导角色和AI能力的正式化。
Dropbox Dash利用AI整合文件、聊天和公司内容,提升工作效率。其特征存储系统通过实时机器学习快速找到相关文件,并支持用户行为分析,确保搜索结果的及时性和准确性。Dash的架构设计兼顾实时与批处理,优化特征检索速度,保持数据新鲜度,提升用户体验。
免费试用促进了AI应用的发展,但也被机器人和虚假账户滥用,造成资源浪费。Cursor利用WorkOS Radar实时监测和阻止滥用,确保应用安全。Dropbox通过多媒体搜索功能解决了文件查找问题,提升了用户体验。
完成下面两步后,将自动完成登录并继续当前操作。