后端
加载了，却没人消费：从 CVE-2026-81871 看 OpenTelemetry-Go 导出器的 TLS 静默降级
先知社区0 次浏览
OpenTelemetry-Go 的 OTLP 日志 gRPC 导出器（go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc，受影响区间 v0.5.0–v0.20.0，官方口径 < v0.21.0）会把 OTEL_EXPORTER_OTLP_LOGS_CERTIFICATE 这组环境变量完整解析进 cfg.tlsCfg——根 CA、
原文：https://xz.aliyun.com/news/92871上一篇94% 到 6%：Rust 内存缺陷的可利用性断层下一篇两条 O(n²) 路径的潜伏与闭合：Tiptap Markdown 属性解析 ReDoS 全链路解剖 GHSA-j95f-988m-3j2f
相关文章
AgentScope Java v2 Lab-1，审批只走有门的腿
0掘金
把 LLM 判断拆成 Choice / Score / Noul：Jev SDK 六条实测
0掘金
Kotlin与Java虚拟机八：控制流与 when：卫语句、上下文相关解析与穷尽性
0掘金
实践 iOS Touch 响应链：从 sendEvent 到 nextResponder 的完整闭环
0掘金
英特尔 Nova Lake-H 照片曝光：4P+8E+4LPE 共 16 核，封装面积 276mm²
0IT之家
MCP 不只是 Tool：Resource 和 Prompt 怎么写、何时用，附 3 个实测踩坑（Python SDK v2）
0掘金