JimuBI v2.5.6 安全加固与分享签名修复实操解析 积木报表团队放出 JimuBI v2.5.6，这一版的重心不在新功能，而在把分享页和匿名访问这条链路整体加固了一遍。仪表盘配置、数据集 SQL 被匿名读取，请求签名可复用、时间戳可伪造，大屏取… Feng | 安全 | 2026-11-07 14:01 | 13 阅读
PHP两个RCE漏洞提前泄露后的应急升级决策 补丁时间被硬生生提前了。PHP 安全团队原定周四披露，消息在 Hacker News 上被人捅出来之后，紧急把发布挪到周三 10 月 21 日 14:00 UTC。触发条件写得很清楚：任一漏洞… Feng | 安全 | 2026-10-31 14:02 | 45 阅读
TensorFlow 连做三次减法：从 2.15 安装事故到 LiteRT 独立 TensorFlow 这几个版本的发布说明连起来读，主线不是加功能，而是拆东西。tensorrt 依赖被拿掉，libtensorflow 不再单独发，tf.lite.Interpreter 被… Feng | AI技术 | 2026-10-31 14:02 | 25 阅读
PHP内存漏洞拖两年，首相喊话补丁怎么打 一国首相连夜在社交平台喊国民打补丁，对象还是一个脚本语言。这事发生在 10 月 21 日晚，高市早苗的推文浏览量冲到 5700 万以上，措辞是"大至急"：确认站点是否跑 PHP，当晚 23:0… Feng | 安全 | 2026-10-23 14:02 | 57 阅读
