2026-07-21
来源: oschina.net
22
安全研究机构 Zero Day Initiative 报告称，7-Zip 的 函数存在基于堆的缓冲区溢出问题，并给出 7.0 分评级。问题发生在处理 XZ 流的 filter 管道时：解码器得到的是完整输出缓冲区长度，而不是从当前位置算起的剩余空间。这个看似普通的长度计算错误，可能让攻击者借助特制压缩数据越界写入堆内存，并进一步尝试执行任意代码。 假设...
2026-07-21
来源: cloud.google.com
41
Google Cloud IAM 的常规加固路径，是选择预定义角色或自定义角色，再沿组织、文件夹、项目和具体资源配置 Allow、Deny 策略。但当一个项目由多个团队或工作负载共享，或者服务不支持资源级 IAM 绑定时，仅靠“把角色绑定到更小的资源”并不足以落实最小权限原则。这时，IAM Conditions 可以继续约束角色在什么条件下生效。 以 ...
2026-07-21
来源: oschina.net
24
阿里巴巴把 Qwen Image 3.0 的核心能力压缩成了一个字：“实”。这个字不只是说画面更像照片，也指模型开始处理更长的内容、更密集的版面和更小的文字。最大 4.5k token 输入、10px 小字渲染，以及“画中画中画”式的四层 UI，让图像生成从单张海报逐步走向报纸、分镜、试卷和产品界面等复杂任务。 一张普通宣传图通常只有背景、主体和少量标...
2026-07-21
来源: cncf.io
27
把智能体嵌进产品，只解决了“用户在哪里提问”的问题，并没有解决“智能体依据什么回答”。来源材料提到，一个部署类产品在 Web 应用中上线智能体，并分析了 1,192 次对话。这个场景揭示了一个关键工程事实：当问题涉及产品配置、部署状态和版本差异时，模型的通用知识远远不够，智能体需要在回答前检索产品自己的知识库。 用户不会总按文档标题提问。他们更可能输入...
2026-07-21
来源: cncf.io
32
云原生时代的平台工程，最初解决的是 Kubernetes、微服务、GitOps 和分布式架构带来的交付复杂度。随着 AI Agent 进入企业应用，平台面对的对象不再只有容器、数据库和流水线，还包括模型、提示词、工具权限、知识源与运行时策略。平台工程正在从“提供基础设施自助服务”演变为“管理应用、资源和智能体的统一控制面”。 传统内部开发者平台通常围绕...
2026-07-21
来源: infoq.com
33
当每个机器学习团队都维护一套 Spark 训练脚本时，训练平台很快会出现参数格式不一、依赖关系隐蔽、失败处理重复、运行过程难以审计等问题。Yelp 推出的内部框架 Training Orchestrator，试图把这些分散脚本收敛为配置驱动、基于 DAG 的统一执行模型。 这项变化的重点并不是简单地“少写几个 Spark 脚本”，而是把训练任务从团队私...
2026-07-21
来源: oschina.net
36
7 月 18 日，卡内基梅隆大学教授 Russ Salakhutdinov 在 X 上回应了一个问题：在 CMU 获得博士学位的 Kimi 创始人杨植麟，为什么没有留在美国？这条帖子在 24 小时内获得 134 万次浏览。Salakhutdinov 不仅是杨植麟的博士导师，也曾担任苹果 AI 总监，因此，这场讨论很快越过个人履历，指向一个更值得工程师关...
2026-07-21
来源: oschina.net
29
ng-zorro-antd 22.0.0 已正式发布。这个版本最值得关注的变化不是新增了多少视觉组件，而是所有组件统一采用 变更检测策略，同时加入日期适配器支持，并扩展上传组件的自定义操作能力。对于表格、表单、日期和上传功能密集的企业级中后台项目，这些变化会直接影响渲染性能、数据更新方式以及组件封装边界。 Angular 默认变更检测会在许多异步事件发...
2026-07-21
来源: my.oschina.net
23
AI Coding 已经能快速补全函数、生成模块，甚至完成小型需求，但代码生成只占研发工时的一部分。来源复盘给出的比例是 10% 到 32%：其余时间仍消耗在需求澄清、接口对齐、代码审查、测试、部署和故障排查上。真正影响交付速度的，不是模型一次能写多少代码，而是它能否在一套可验证、可回滚、可追踪的流程中持续推进任务。 Harness 全链路研发智能体的...
2026-07-21
来源: oschina.net
36
Hyprland 0.56 已正式发布。这个基于 wlroots 的动态平铺式 Wayland 合成器在本次更新中加入了多项布局能力，并继续扩展 Lua API，同时带来大量修复。对日常用户而言，最值得关注的是滚动布局和主窗口布局的行为可以配置得更细；对插件与自动化工具作者而言，API 扩展则意味着更多运行时状态能够被脚本利用。 本次发布为滚动相关行为...