小红花·文摘
  • 首页
  • AI Tokens🪙
  • 排行榜🏆
  • 直播
  • FAQ
沉浸式翻译 immersive translate
Dify.AI
信任的供应链:Web PKI的修修补补与DNSSEC的未竟之路

文章以eMudhra私钥过弱和GoDaddy大规模吊销证书为例,指出Web PKI由众多水平参差的商业CA并联构成,任一CA出问题都可能波及任意域名,整体安全取决于最弱一环。浏览器厂商通过CAA、证书透明度、CRLite等层层打补丁,却边缘化了非Web协议和难以升级的物联网设备。作者认为DNSSEC与DANE虽不优雅,但能将信任收敛回域名层级,值得认真推进。

信任的供应链:Web PKI的修修补补与DNSSEC的未竟之路

delphij's Chaos delphij's Chaos · 2026-10-24T09:15:00Z
【rpi 新功能】把 Vibecoding 随身携带:rpi-web 的浏览器工作区

rpi 是运行在本机或服务器上的编码代理,可读取项目、调用工具并修改代码;rpi-web 为其提供浏览器工作区,支持会话、文件预览和 Git diff,实际执行仍在服务端。文章介绍安装启动、模型凭据与网页密码分离、多项目管理、远程访问安全配置及会话恢复等要点,强调自托管便于远程使用,但需正确配置访问控制。

【rpi 新功能】把 Vibecoding 随身携带:rpi-web 的浏览器工作区

Rust.cc Rust.cc · 2026-10-24T07:51:50Z
iPhone Duo对Web开发意味着什么

作者利用iPhone Duo折叠屏探索Web API:通过Device Posture API判断设备折叠状态,用Viewport Segments API获取屏幕分区信息,并基于Video.js v10组件和CSS复刻Netflix折叠播放器,实现视频在上、控件在下及底部反射效果。但全屏API需开启实验标志,且Chromium仅在上半屏显示全屏内容,该界面在iPhone Duo和Pixel Fold上均无法真正实现。

iPhone Duo对Web开发意味着什么

Mux Blog - Video technology and more Mux Blog - Video technology and more · 2026-10-23T17:23:42Z

AWS recently introduced Lambda Web Functions, allowing developers to run Node.js web applications using frameworks such as Express and Hono directly on Lambda, with support for concurrent requests...

AWS Introduces Lambda Web Functions for Node.js Applications

InfoQ InfoQ · 2026-10-23T12:49:00Z

Rachel Lee Nabors, former React core team member, dives into the architecture and philosophy behind local-first applications, exploring how small language models (SLMs) running directly on-device...

Podcast: The Future of Web Apps: Will AI Agents Generate UIs on the Fly?

InfoQ InfoQ · 2026-10-19T11:00:00Z

Cloudflare为Gateway和DLP引入可编程能力,推出Forward动作和自定义函数,允许用户通过Workers在策略评估路径中运行自有代码,实现流量转换、动态响应、JWT头注入和DLP验证,无需额外基础设施,且无网络跳转延迟。

完全可编程的安全Web网关

The Cloudflare Blog The Cloudflare Blog · 2026-10-15T17:11:12Z
前端 Web 深入解析:运行时配置

Heroku 推出前端 Web 云原生 Buildpack,通过将环境变量以 data-* 属性写入 HTML 文档,实现静态前端应用的运行时配置。该方法安全、标准、无需重新构建,兼容任何框架,避免构建时注入配置的安全风险,并解决前端环境变量在部署间变化的问题。

前端 Web 深入解析:运行时配置

Heroku Heroku · 2026-10-15T17:00:42Z
Supabase 中间件:面向 Web Fetch 处理器的可组合、可复用中间件

Supabase 发布 @supabase/middleware,为 Web Fetch 处理器提供可组合、类型安全的中间件。开发者编写一次每请求逻辑,即可在任意支持 fetch 的运行时及 Hono、NestJS 等框架中复用。内置 CORS、JWT 验证、客户端注入等中间件,支持自定义扩展与打包共享,采用 MIT 许可,不绑定 Supabase。

Supabase 中间件:面向 Web Fetch 处理器的可组合、可复用中间件

Blog - Supabase Blog - Supabase · 2026-10-15T07:00:00Z
Heroku通过前端Web云原生构建包改进静态网站支持

Heroku推出前端Web云原生构建包(CNB),支持静态网站部署,适用于HTML、CSS和JavaScript客户端应用。开发者可通过git和GitHub部署,使用project.toml配置,并借助Heroku Pipelines和Review Apps协作。该构建包已向所有客户开放,支持从社区构建包迁移。

Heroku通过前端Web云原生构建包改进静态网站支持

Heroku Heroku · 2026-10-14T17:00:17Z
Web版英雄无敌3死亡阴影三合一上线啦~

作者应朋友需求,将《英雄无敌3》本地版改为纯Web在线版,经半月迭代修复问题并优化运维。Web版死亡阴影已上线,仅供付费群试玩,因担心云费用未免费开放。想玩者可自行下载开源VCMI引擎,随处可玩。

Web版英雄无敌3死亡阴影三合一上线啦~

王福强 王福强 · 2026-10-14T16:00:00Z
Web Weekly #201(#博客文章)

本文探讨AI对工程文化的影响:AI会加速工程文化薄弱项目的失败,团队虽能快速推进却容易失控。作者强调理解技术弱点、发挥人类专长至关重要。

Web Weekly #201(#博客文章)

Stefan Judis Web Development Stefan Judis Web Development · 2026-10-12T22:00:00Z
谷歌浏览器将弃用XSLT的支持 远程桌面Web访问需要尽早迁移到替代方案

谷歌将在Chromium浏览器中弃用XSLT支持,Chrome 158起停止,2027年8月企业策略失效。此举影响Windows Server 2016至2025的远程桌面Web访问,因其依赖XSLT转换XML。微软建议迁移至HTML5远程桌面Web客户端,或临时启用XSLT策略应对。

谷歌浏览器将弃用XSLT的支持 远程桌面Web访问需要尽早迁移到替代方案

蓝点网 蓝点网 · 2026-10-12T03:51:11Z

Shopify has updated its Checkout Blocks app, transitioning five high-traffic checkout UI extensions to remote-dom using Preact and Polaris web components. The rewrite, which involved moving to...

Shopify Upgrades Checkout Blocks to Polaris Web Components, Cutting Bundle Sizes up to 85%

InfoQ InfoQ · 2026-10-09T15:01:00Z
Web Weekly 第200期(#博客文章)

本文介绍 fetch 的两个阶段:首次 await 等待响应头,第二次等待响应体,response.body 是 ReadableStream。此外还提到 Firefox Nightly 支持链接参数模块,可为外部 SVG 传颜色变量;容器样式查询已进入 Baseline,可用于命名断点;text-box 简写和 checkVisibility() 方法也已广泛可用。

Web Weekly 第200期(#博客文章)

Stefan Judis Web Development Stefan Judis Web Development · 2026-10-05T22:00:00Z
Coffee Break Clojure, Web Server

本文介绍 Clojure 的 Web 后端库 Ring。Ring 是对 Web 服务器的低层抽象,核心概念为 Handler、Middleware 和 Adapter,提供同步、异步和 WebSocket 三种 API。Handler 是接收请求并返回响应的函数,Middleware 用于装饰增强 Handler,Adapter 负责启动服务器。文章还介绍了路由库 Compojure 的用法,以及通过 Middleware 组合扩展功能。

Coffee Break Clojure, Web Server

極客死亡計劃 極客死亡計劃 · 2026-10-05T16:17:09Z

Cloudflare 在 AI Gateway 推出 Web Search API,并与 Ceramic.ai、Exa、Linkup 合作,使 AI 代理能搜索实时网页而非猜测 URL。该 API 支持 REST 接口和 Workers 绑定,提供统一计费、日志与访问控制,并支持 BYOK。合作方承诺遵守爬虫规范、尊重 robots.txt 并标注来源。未来将内置为服务器工具。

通过 AI Gateway 推出 Web Search API

The Cloudflare Blog The Cloudflare Blog · 2026-10-02T13:28:10Z
Spring Web Services 5.1.0-M1 现已发布

该文本仅为 Tanzu Spring 的订阅推广,无实质文章内容,无法总结。

Spring Web Services 5.1.0-M1 现已发布

Spring Spring · 2026-09-24T00:00:00Z
移动端 SEO:从爬虫渲染到 Core Web Vitals 的工程实践

移动端SEO完整链路:Google以手机版内容进行抓取和索引,手机上不可见的内容不会被收录。建站推荐自适应设计,关键内容需置于初始HTML中。优化Core Web Vitals(LCP、INP、CLS),压缩图片、设置宽高、使用CDN,并注意字体、按钮大小和弹窗。最后通过Search Console和PageSpeed Insights验证效果。

移动端 SEO:从爬虫渲染到 Core Web Vitals 的工程实践

人言兑 人言兑 · 2026-09-19T03:09:23Z
《深入分析Java Web技术内幕》.pdf

《深入分析Java Web技术内幕》由许令波著,2015年出版。全书分三部分:前端知识涵盖Web请求过程、HTTP协议、DNS和CDN技术;Java技术涵盖I/O、中文编码、Javac编译原理、class文件结构、ClassLoader及JVM内存管理;服务端技术涵盖Servlet、Session与Cookie、Tomcat与Jetty、Spring、Ibatis和Velocity框架原理。

《深入分析Java Web技术内幕》.pdf

Java for You Java for You · 2026-09-18T08:21:52Z
微软确认Microsoft Edge 153版导致部分Web应用卡死 临时建议是退回152版

微软确认Edge 153版存在Web应用兼容性问题,会导致部分应用停止响应、窗口卡死、鼠标键盘无法操作,Salesforce多个应用已确认受影响。微软未说明影响范围和修复时间,建议受影响用户退回152版,待修复后再升级。

微软确认Microsoft Edge 153版导致部分Web应用卡死 临时建议是退回152版

蓝点网 蓝点网 · 2026-09-17T03:03:46Z
  • <<
  • <
  • 1 (current)
  • 2
  • 3
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
友情链接: MOGE.AI 九胧科技 1tok 菜鸟教程 Remio.AI DeekSeek连连 53AI 神龙海外代理IP IPIPGO全球代理IP 东波哥的博客 匡优考试在线考试系统 开源服务指南 蓝莺IM Solo 独立开发者社区 AI酷站导航 极客Fun 我爱水煮鱼 周报生成器 He3.app 简单简历 白鲸出海 T沙龙 职友集 TechParty 蟒周刊 Best AI Music Generator 模力方舟 Gitee AI

小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码