把 Agent 送上生产：RAG、工程、安全、评测
作者：toy 一、为什么最后一篇要把这四件事放在一起 这个系列到了第九篇，前八篇依次拆解了 Agent 的基础理论、规划推理、开发框架、工具调用、记忆模块、微调方案、推理服务、显存优化。每一篇都可以单独成立，但如果你真的要把 Agent 推...
标签索引
系统安全
这个标签下有 28 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
“Dirty Frag”漏洞来袭：八天内Linux内核遭第二次Root提权攻击
距离“Copy Fail”漏洞仅过去八天，Linux服务器领域再次遭遇重创。名为“Dirty Frag”（CVE-2026-43284）的严重漏洞于5月7日公开披露，该漏洞允许攻击者直接获取服务器Root最高权限。目前，针对该漏洞的利用代码...
加载时重写所有系统调用：Linux二进制文件的微型虚拟化探索
本文介绍了一种前沿技术，即在Linux二进制文件加载时重写其所有系统调用。该方法使程序运行在基于KVM的轻量级虚拟机中，而非直接依赖宿主内核。通过拦截所有调用，该技术实现了比传统strace更强大的安全观测性，能够生成完整且防篡改的系统调用...
Adobe被曝擅自修改系统hosts文件，因“极其愚蠢”的理由引发安全争议
Adobe被指控在安装Creative Cloud时擅自修改Windows和macOS的系统hosts文件。其目的是为了绕过浏览器的本地网络访问限制，通过DNS劫持检测用户是否安装了该软件。社区强烈谴责这一行为，将其比作当年的Sony BM...
拒绝 AI “裸奔”：DAIMON 用内核级沙箱为本地 Agent 佩戴紧箍咒
随着 AI Agent 介入本地开发流程，如何平衡系统权限与安全隐患成为痛点。直接授权有“删库”风险，Docker 隔离则破坏环境连续性。DAIMON 提供了基于操作系统内核的轻量级沙箱方案，利用 macOS 的 sandbox-exec ...
黑客技术新突破：竟可在 6MB 的 PDF 文件中运行完整 Linux 系统
一项令人惊叹的技术成果在科技圈引发热议：开发者成功将完整的 Linux 操作系统封装进一个仅 6MB 大小的 PDF 文件中。该项目巧妙利用“多语种文件”技术，使该文件在保持 PDF 文档可读性的同时，兼作 Linux 系统镜像。这意味着用...
深度解析：Apple 平台的随机数生成机制与底层架构
本文深入剖析了 Apple 平台上随机数生成的实现机制，通过清晰的图表和实例，系统性地讲解了从 `arc4random` 到 Common Crypto 的核心调用逻辑与工程细节。文章不仅揭示了 Apple 在构建安全随机性时的设计哲学，还...
谷歌让步安卓侧载新政：权限设置可跨设备永久继承，无需重复等待
针对备受争议的安卓应用侧载限制，谷歌做出了关键让步。此前谷歌宣布对未验证来源的应用设置24小时安装等待期，旨在打击恶意软件但引发了用户对体验下降的担忧。如今谷歌澄清，用户一旦在设备上完成一次“高级验证”并解除限制，该信任状态将支持跨设备继承...
Ubuntu 26.04 彻底改变 46 年传统：sudo 密码输入将默认显示星号
Ubuntu 即将发布的 26.04 LTS 版本终结了 Linux 长达 46 年的“静默”传统。过去，用户在终端输入 sudo 密码时屏幕无任何反馈，旨在防止旁观者通过字符长度破解密码。然而，随着 Canonical 将默认实现切换为 ...
开发者痛批macOS体验倒退：过度的安全机制与“围墙花园”引发行业反思
近日，一篇题为《Apple: Enough Is Enough》的博文在Hacker News上引发热议。作者列举了macOS在开发体验上的诸多痛点，包括繁琐的安全许可弹窗、Python等开发工具的配置障碍以及应用公证机制对自由开发的限制，...