用证书透明度日志核对 eMudhra 弱密钥替换进度:签发侧能确认什么,终端侧不能确认什么
CT 日志可用于核对是否仍有证书由 eMudhra 弱中间证书签发,以及替换证书是否带 SCT;但它不能单独证明终端信任库已移除弱密钥。Cloudflare 的追踪显示现代浏览器大多已修补,Android WebView、旧浏览器和…
「CT」标签下共 23 篇技术文章。按发布时间倒序排列,内容持续更新。
CT 日志可用于核对是否仍有证书由 eMudhra 弱中间证书签发,以及替换证书是否带 SCT;但它不能单独证明终端信任库已移除弱密钥。Cloudflare 的追踪显示现代浏览器大多已修补,Android WebView、旧浏览器和…
GitHub Blog 2026 年 10 月 28 日的文章标题称,commits 与 pushes 在 2026 年创新高,并把背景描述为开发者用智能体构建;但本文所依据的只有标题与摘要,具体数值与统计口径均待核实。文章因此不给…
Amazon ECS Gateway 把 ingress 基础设施收归账户级网关:平台团队集中定义子网、安全组、TLS 证书、监听设置与 WAF,应用团队在创建或更新服务时添加 gateway connector,由 ECS 生成每…
Visual Studio Marketplace 的 Trusted Publishing 用联邦身份替代长期 PAT:GitHub Actions 需在 publisher 页面创建精确匹配仓库与工作流文件的 policy,私有…
Cloudflare 复盘了 eMudhra 八把弱中间密钥事件:受影响私钥可从公开证书近乎即时恢复,不强制证书透明度的客户端会接受伪造证书。截至 2026 年 10 月 30 日,Cloudflare 记录约 22,000 次使用…
GitHub Blog 的标题与摘要只能支持 2026 年 commits 与 pushes 创新高、增长覆盖面扩大,不能证明上升由智能体导致。归因应先拆分指标口径、提交主体、提交粒度、自动化链路与结果指标;缺少分主体、分仓库、分时…
机器人账户与智能体提交应当分列,但计数单位是可归因的提交事件而非账户类型;单靠 bot 账户二分会把“人用 agent”和“agent 全自动”混在一起。建议至少拆出账户主体、产生方式、署名证据、归属口径四个维度,先保证可归因再细分…
Octoverse 2026 的标题称 commits 与 pushes 创新高,并把增长与开发者使用 agent 构建联系起来,但本次材料未提供统计口径。读这类指标应先确认计数单位、提交主体识别、时间窗、仓库范围与活跃定义,再用比…
根据 Microsoft 公告摘要,VS Code 和 Visual Studio 扩展可从 GitHub Actions 或 Azure Pipelines 发布且无需存储长期 PAT;迁移的核心是用 CI 身份换取短期授权、先并…
共 23 篇文章,第 2 / 3 页