用冷却期防供应链攻击
DavidWells · x · 2026-07-20
一个降低软件供应链攻击风险的实用方案：给包更新设置“冷却期”。
配图里的文章引用了对 10 起知名供应链攻击的分析，结论是：8 起的利用窗口都短于一周，除了 1 起外其余都在两周内结束。作者因此认为，像 3 天 这样的冷却期就能挡住大多数此类攻击，因为攻击者虽然下手快，但被发现和隔离也很快。
文中还给出了具体生态的支持情况，例如 Python 工具 uv 在 0.9.17 版加入了内置 cooldown，安装时可用类似 uv pip install --exclude-newer '3 days' foo 的方式，忽略最近 3 天内发布的版本。
「Infra」频道最新
- AWS 教程:SageMaker SDK v3 搭建车队级边缘视觉模型流水线 — AWS ML Blog · 2026-10-27
- Embedl 把 Qwen3.8-27B 压进 Jetson Thor:解码 40 tok/s,精度反超 FP16 — No-Dragonfly6246 · 2026-10-27
- Celesto 推出便宜近 90% 的 CI Runner，兼做 Agent 云电脑 — aniketmaurya · 2026-10-27
- Supabase 联创谈 AI 时代后端：为十亿个 AI 生成应用而设计 — Latent Space · 2026-10-27
- AW-0 单卡 RTX 5090 推理 230ms:联合去噪比自回归代码快 2.4 倍 — trevordarrell · 2026-10-27
- 全美市议会话题追踪网站：数据中心热度仅次于匹克球场 — zakkohane · 2026-10-27