PHP修复了两个已被攻击者利用的严重RCE漏洞
PHP发布了8.5.12、8.4.27、8.3.36和8.2.35版本，这些更新旨在修复两个会导致未经授权的远程代码执行行为的严重安全漏洞。在补丁正式发布前四天，亚马逊就记录到了有人尝试利用这些漏洞进行攻击；相关技术人员花费了一整天的时间来确定自己是否正在使用PHP，以及从何处获取这些补丁文件，并确认它们是否已经成功安装到位。 作者：Steef-Jan Wiggers
PHP发布了8.5.12、8.4.27、8.3.36和8.2.35版本，这些更新旨在修复两个会导致未经授权的远程代码执行行为的严重安全漏洞。在补丁正式发布前四天，亚马逊就记录到了有人尝试利用这些漏洞进行攻击；相关技术人员花费了一整天的时间来确定自己是否正在使用PHP，以及从何处获取这些补丁文件，并确认它们是否已经成功安装到位。
作者：Steef-Jan Wiggers相关文章
如何制定一份真正能够有效预防生产事故的发生的检查清单
数一数你的部署检查清单上列出了多少项内容。如果项目数量超过了少数几个，那么这个清单的长度确实值得你再仔细考虑一下。 其中一部分原因可能是你的团队工作非常细致；而另一部分原因可能说明，你们的产品团队仍有许多基础设施相关的工作需要人工进行核查。 部署检查清单的内容会随着应用程序所面临的风险不同而有所变化——比如你的代码、数据以及部署流程可能会对用户造成哪些影响。其他一些项目，如证书、负载均衡器、镜像来源信息、自动扩展机制以及连接释放设置等，都是需要人工进行验证的环节，因为没有其他系统能够替你完成这些验证工作。 对于这些项目来说，不需要改进其表述方式；真正需要的是为它们指定负责人。值得思考的是，这个
阅读全文
如何仅使用PHP、cPanel和Gemini Flash以每月0美元的成本构建一个可用于实际生产环境的人工智能代理程序
在本教程中，你将构建一个实用的人工智能代理。该代理能够接收用户的输入指令，判断是否需要使用某些工具，在PHP环境中执行这些工具，将对话记录存储在MySQL数据库中，并持续进行推理，最终给出答案。 我们的目标并不是创建一个华而不实的演示程序，而是要展示：对于许多开发者来说，如何利用一套现实可行的技术栈来构建这样的人工智能代理——使用PHP处理请求，用MySQL进行数据持久化存储，借助Gemini Flash进行推理和函数调用，最后通过cPanel将系统部署在标准的共享托管环境中。 读完本文后，你将会了解以下内容： 如何构建代理循环结构 工具调用在实际应用中的工作原理 如何存储及重新加载对话记录数
阅读全文
将容器视为工作节点而非代理程序：重新审视Kubernetes上AI代理程序的部署单元模型
在Kubernetes平台上运行AI代理时，会遇到一个关键问题：是否应该为每个代理分配一个单独的Pod？kagent项目认为不需要这样做——这些代理的活动频率较高、生命周期较短，有时还会生成子代理，并且可能需要等待人类的批准才能执行某些操作，因此为每个代理分配一个Pod会造成资源浪费。Agent-Substrate方案则通过添加一个控制层，来将逻辑“演员”调度到那些寿命较长的工作节点Pod上。 作者：马克·西尔维斯特
阅读全文