紧急插播:LiteLLM 1.107.0 供应链投毒,PyPI 与 Docker 镜像被植入窃密木马
已核实:LiteLLM 1.107.0 于 10 月 21 日通过被攻破的发布流水线推送到 PyPI/Docker,含凭证窃取与远程代码加载;请钉 1.106.2 并轮换密钥。
关于「技术」的 2 篇手记 清除搜索 ×
已核实:LiteLLM 1.107.0 于 10 月 21 日通过被攻破的发布流水线推送到 PyPI/Docker,含凭证窃取与远程代码加载;请钉 1.106.2 并轮换密钥。
没有独立数据库进程,没有连接池要调,一个文件就是整个博客。小站选 SQLite,不是将就,是清醒。
在快一点的世界里,
留一个慢一点的地方。