分类： DevOps

Git 安全漏洞应急 - Git 安全漏洞应急深度复盘：六个高危 CVE 的攻击链拆解与 Git 2.56.1 生产升级加固指南

Git 安全漏洞应急深度复盘：六个高危 CVE 的攻击链拆解与 Git 2.56.1 生产升级加固指南

Git 安全漏洞应急通告：Git 官方一次性修复六个高危漏洞，涵盖递归克隆任意代码执行、服务端 HEAD 路径穿越写文件、合并与二进制补丁内存破坏。本文以架构师视角拆解 CVE-2026-111760 等漏洞的整数截断与符号链接攻击链，给出 Git 2.56.1 升级矩阵、CI/CD 与自建托管平台的纵深防御配置与灰度验证方案，助你在数小时内完成生产环境闭环加固。

在不足2GB内存的VPS上驯服AI Agent - 在不足2GB内存的VPS上驯服AI Agent：Hermes低配部署的systemd资源隔离、sudo权限收口与生产级避坑全记录

在不足2GB内存的VPS上驯服AI Agent：Hermes低配部署的systemd资源隔离、sudo权限收口与生产级避坑全记录

当官方要求2GB内存、而你的VPS只剩154MB可用时，AI Agent还能跑起来吗？本文以一线架构师视角，完整复盘Hermes在891MB小内存VPS上的落地全过程：从available内存判读、AdGuardHome停服决策、systemd MemoryMax硬隔离，到NOPASSWD:ALL权限收口与Nextcloud/PHP版本连锁踩坑，给出可直接复用的低配部署生产级方案。

微软 dotnetup 重磅发布 - 微软 dotnetup 重磅发布：多版本 .NET SDK 管理终获官方统一，但安装方式引发架构师集体皱眉

微软 dotnetup 重磅发布：多版本 .NET SDK 管理终获官方统一，但安装方式引发架构师集体皱眉

微软正式推出 dotnetup 工具，旨在统一管理多版本 .NET SDK 与运行时，解决长期困扰开发者的版本切换痛点。然而其依赖全局脚本注入的安装方式，在 CI/CD 与生产环境中引发安全与可重复性质疑。本文从架构师视角深度剖析 dotnetup 的设计取舍、落地风险与最佳实践。