用冷却期防供应链攻击
DavidWells · x · 2026-07-20
一个降低软件供应链攻击风险的实用方案：给包更新设置“冷却期”。
配图里的文章引用了对 10 起知名供应链攻击的分析，结论是：8 起的利用窗口都短于一周，除了 1 起外其余都在两周内结束。作者因此认为，像 3 天 这样的冷却期就能挡住大多数此类攻击，因为攻击者虽然下手快，但被发现和隔离也很快。
文中还给出了具体生态的支持情况，例如 Python 工具 uv 在 0.9.17 版加入了内置 cooldown，安装时可用类似 uv pip install --exclude-newer '3 days' foo 的方式，忽略最近 3 天内发布的版本。
「Infra」频道最新
- 开源编译器 Latch 从 PyTorch 生成训练 megakernel，H100 上提速 2.75 倍 — sguada · 2026-10-27
- NVIDIA 称 HGX Rubin NVL8 每兆瓦 token 吞吐为 B200 的 10 倍 — thursdai_pod · 2026-10-27
- DeepSpeed 发布 AutoEP/AutoTP 等并行化进展并办线上答疑 — PyTorch · 2026-10-27
- 9B 本地模型干机械活,规划交给大模型:一套省 token 的编程 agent 分工法 — Electrical_Ninja3805 · 2026-10-27
- Cloudflare Durable Objects 被验证为 AI agent 高并发场景优选架构 — tristanbob · 2026-10-27
- Gary Marcus:补上 Q3 数据后，Anthropic 算力效率增速现拐点 — GaryMarcus · 2026-10-27