Alex García
PulseAugur coverage of Alex García — every cluster mentioning Alex García across labs, papers, and developer communities, ranked by signal.
3 天有情绪数据
-
Datasette 发布修复安全漏洞并增加新功能
Simon Willison 发布了其 Datasette 软件的两个更新:版本 1.0a40 和版本 0.65.5。0.65.5 版本修复了一个关键安全漏洞,该漏洞允许畸形的表名绕过权限并暴露私有数据,此漏洞由 dpfkdlemtp 报告并跟踪为 GHSA-h547-rmjf-5m2m。1.0a40 alpha 版本包含此安全修复程序,以及插件的后台任务管理和迁移到 httpx2 库以改进内部客户端方法等新功能。两个版本还引用了关于…
-
AI模型协助开发者发现Datasette的细微安全漏洞
开发者 Simon Willison 和 Alex García 利用包括 Claude Fable 5.1、GPT-5.6 和 GPT-6 Astra 在内的 AI 模型,对 Datasette 软件进行了安全审计。该过程涉及一种协作工作流程,其中 AI 模型识别潜在漏洞,人类开发者验证、测试并修复这些问题。审计发现了与公共和私有表访问模式混合相关的细微授权漏洞,凸显了使用不同 AI 模型作为生产安全工作流程中独立审查者的潜力。
-
Datasette 发布安全补丁,此前进行 AI 辅助审计
Simon Willison 为 Datasette 1.0a39 和 0.65.4 版本发布了安全补丁。这些更新解决了在包括 Claude Fable 5.1、GPT-5.6 和 GPT-6 Astra 在内的 AI 模型辅助下进行的广泛审计中发现的细微错误。开发团队计划将 AI 驱动的安全审计整合到他们持续的开发流程中。
-
Datasette 项目增强权限和数据操作功能
Simon Willison 发布了其 Datasette 项目的多个 alpha 版本,重点关注增强的用户权限和数据操作能力。Datasette-acl 0.6a0 将资源共享扩展到表之外,而 Datasette 1.0a34 在界面中直接引入了行插入、编辑和删除功能。Datasette Apps 0.1a3 和 0.1a2 改进了应用创建权限和功能,Datasette Agent 0.3a0 添加了一个新的 `execute_wr…