10月19日，微软近日发布了一项关键安全更新，修复了asp.net core中一个被评定为“史上最高危”的严重漏洞。
该漏洞编号为CVE-2025-55315，存在于Kestrel ASP.NET Core Web服务器组件中，属于高风险的HTTP请求走私（HTTP request smuggling）类型。
攻击者若成功利用此漏洞，可将恶意请求隐藏在合法流量中，进而绕过安全机制或对其他用户发起攻击。
根据微软发布的安全通告，该漏洞可能导致以下影响：
机密性受...
全球开源技术峰会 gotc 2025，为期 2 天的开源技术与行业盛会，将通过行业展览、主题发言、圆桌讨论等形式来诠释此次大会主题 ——“万源共振，智构未来”。会议聚焦 agentic ai、大模型时代的“开源”、ai+软件工程、软件基础设施智能化、ai coding、具身智能等热门话题，探讨开源未来，助力开源发展。
https://gotc.oschina.net
GOTC 2025 论坛介绍
大模型应用技术论坛
本论坛将深入探索基于大模型进行开发所需...
gotc 2025 全球开源技术峰会 —— 中国开源项目大赏 2025 正式启航！
我们想为每一位在开源世界中默默耕耘、用代码连接社区、用技术推动变革的你，搭建一个闪耀的舞台。
不论你致力于底层系统与核心框架的研发，专注于开发工具和基础组件的打磨，还是活跃在行业解决方案与人工智能创新的前沿阵地；无论你的项目是轻量级工具还是大型框架，使用何种编程语言或技术栈，只要你的开源项目目前保持活跃且具备独特价值，那就快来展示你的创造力与技术热情，让更多开发者、企业和用户看见你的成...
当 ai 模型体量不断攀升，算力需求随之呈现指数级飙升，计算资源调度效率低下、模型交付流程复杂、多云环境运维困难等问题日益凸显，已然成为阻碍 ai 技术广泛应用的核心瓶颈。而云原生 ai 技术凭借其出色的弹性伸缩能力与高度可扩展性，正为破解这些难题提供了一条高效可行的路径 —— 在此背景下，全球开源技术峰会特别设立 云原生 ai 论坛，致力于为行业技术人打造一个面对面交流思想、共筑云原生 ai 生态的开放平台。
GOTC 2025 立即报名
云原生 AI 论坛
云...
当“补全一个函数”的体验已经变成日常，真正的考验并非模型能否写出代码，而是这些智能能力能不能像编译器、版本控制、CI 一样，成为团队工程化流程的一部分：支持代码质量、可审计、可回溯，并与开发—调试—测试—发布的每一步闭环协作。AI Coding 正从“代码补全”迈向“工程系统”。
在这个转折点上，五个问题，或许能决定整个生态的走向。
一问：从智能补全到智能协作
大模型嵌入 IDE、CLI、插件、云平台后，怎样才能真...
当大模型能力从概念验证迈向真实业务场景——你绝不能错过这场硬核技术分论坛。全球开源技术峰会 gotc 2025 大模型应用技术论坛，深入剖析从系统架构、芯片适配、私有化部署到检索增强生成（rag）与多模态应用落地的完整工程链条，汇聚一线企业实战团队与技术先锋，分享可复用、可迁移、真正经得起生产环境考验的实践经验。
直面工程挑战：揭秘从原型 Demo 到上线部署的核心瓶颈与破局之道。
技术栈全覆盖：涵盖模型架构设计、智能 Agent 构建、多模态融合、芯片软硬件协同...
2025 年 gotc 全球开源技术峰会将于 11 月 1-2 日在北京市通州区北京经济技术开发区经惠东路通明湖会展中心隆重举行。届时，备受关注的 “软件基础设施智能化探索论坛” 将于 11 月 2 日上午 09:30-12:00 隆重启动。
本论坛紧扣大模型时代脉搏，聚焦软件基础设施的智能化转型，深入探讨数据库、操作系统、中间件等关键系统组件如何借助 AI 技术实现效率与稳定性的双重突破，为业界呈现一场高水准的技术思想交汇。
大模型重构底层架构，智能化成为软件基...
PHP 8.4.14 正式发布，本次为一次以修复问题为主的维护性更新。主要变更内容如下：
Core：
修复 GH-19765：object_properties_load() 绕过只读属性校验的问题。
修复在启用 --enable-zend-max-execution-timers 时 hard_timeout 的异常行为。
修复 GH-19792：当警告与异常同时触发时，SCCP 可能导致返回值出现使用已释放内存（UAF）的情况。
修复 GH-19653：...
当内容创作迈入 ai 时代，创意早已不再是人类的专属舞台。从文字撰写、视频制作到视觉设计、数字人构建乃至办公自动化——aigc 正在重新定义“创作”与“工作”的边界。
GOTC 2025【AIGC 创意与内容生成论坛】集结了来自 面壁智能、商汤科技、FlowBench、achatbot、一支烟花 AI 社区（排名不分先后）等一线实战团队的先锋力量，共同探讨一个核心命题：当生成式智能深度融入生产力体系，我们该如何重新思考“创造”的本质？
论坛亮点一：从输出内容到驱动行动...
当你的 ai demo 在实验室中表现完美，却在迈向生产环境时遭遇“数据混乱、流程断裂、运维成本飙升”的难题；当团队围绕“该优先保障系统可靠性，还是控制投入成本”争执不下，却始终无法建立统一的评估准则——你可能已经意识到：将 ai 创意转化为可持续的商业价值，真正的突破口在于工程化能力。
2025 GOTC 大会特别设立「AI 应用开发工程化 - 从数据到生产」专题论坛，聚焦“技术落地 + 方法沉淀”，邀请你共同探索 AI 应用从“初步验证”到“长期稳定运行”的通用路径...
