一群设计了 Signal 协议、WhatsApp 和 Facebook Messenger 加密协议的工程师,把酝酿了七年的开源项目 Encrypted Spaces 推到台前。它用零知识证明让服务器既能集中处理协作数据,又永远看不到明文——这可能是互联网协作层继 HTTPS 之后的第二次隐私基础架构升级。

GitHub 确认遭恶意 VSCode 扩展入侵，3800 个私有仓库被访问。攻击者在官方市场中潜伏数月，窃取开发者敏感凭证。开发者应该如何应对这场供应链安全危机？

开源权重收紧、Go 语言 FIPS 认证、cursed_browser 奇思妙想、GitHub 热门项目……今日科技圈精彩资讯一文打尽。