2026-07-20
来源: infoq.com
37
InfoQ 已开放三期八月开班的在线认证训练营，周期均为五周。三个方向分别聚焦架构、工程领导力，以及 AI 安全与隐私，并由 Luca Mezzalira、Michelle Brush 和 Katharine Jarmul 三位资深实践者带领。与单纯观看演讲不同，这些训练营强调把 QCon 演讲中的框架带回参与者自己的工作场景，在连续数周内完成应用和验...
2026-07-20
来源: cncf.io
27
2026 年 7 月 28 日，ArgoCon Japan 将在日本横滨举办一场特别的半日活动，时间为 13:30 至 18:30，并与 KubeCon + CloudNativeCon 同期举行。除了现场接触 Argo 项目维护者，来源标题还把企业实践和 Argo CD 3.5 的演进方向列为重点。对于已经在生产环境使用 GitOps 的团队，这类活...
2026-07-20
来源: realpython.com
37
改变的是数组的维度结构，而不是元素总数。它可以把一维数据整理成矩阵、增加批次或通道维度，也可以把高维数组重新展平。真正容易出错的地方，是维度乘积、 自动推断、元素排列顺序，以及新数组是否与原数组共享内存。 一个数组能否重塑，取决于新旧形状包含的元素总数是否一致。例如，包含 12 个元素的一维数组，可以变成 、 或 ，但不能变成 。 下面的示例可以直接运...
2026-07-20
来源: nextjs.org
35
Next.js 已发布 2026 年 7 月安全更新。由于来源摘要没有提供受影响版本、漏洞编号和修复版本范围，团队不应凭经验猜测风险边界；更稳妥的做法是先核对项目实际依赖与官方公告中的版本要求，再完成升级、回归测试和生产发布。 不要只查看 中声明的版本。锁文件、工作区依赖和容器缓存都可能让实际安装版本与声明不一致。进入项目目录后，可以运行： 如果项目使...
2026-07-20
来源: oschina.net
39
2024 年 3 月 29 日，微软工程师 Andres Freund 在测试机上发现 SSH 登录比平时慢了约 0.5 秒。这个微小的性能偏差最终指向 XZ Utils 中经过长期策划的后门。事件最值得工程团队记住的，不只是某个压缩库出了问题，而是一次供应链攻击可能先表现为延迟、CPU 占用或调用链变化，而不是清晰的安全告警。 单次 SSH 登录多出...
2026-07-20
来源: cncf.io
23
评测大语言模型服务时，最常见的数字是吞吐量：系统每秒处理多少请求，或者每秒生成多少 token。这个指标容易采集，也方便横向比较，但它可能掩盖真正影响用户体验的问题。一个服务即使吞吐量很高，如果大量请求超时、首 token 等待过久，或者在高负载下频繁失败，这些工作对用户并没有实际价值。 因此，生产环境更值得关注的是 goodput（有效吞吐量）：在给...
2026-07-20
来源: oschina.net
34
德国正式将政府办公文档的标准格式统一为 ODF（OpenDocument Format），并把微软 OOXML 格式，如 、 和 ，排除在官方标准之外。这不是简单地更换文件扩展名，而是把长期保存、跨软件交换和供应商选择权落实到政府日常产生的文档中。 办公文档看似只是文件，背后却包含版式、公式、批注、修订记录、嵌入对象和宏等复杂结构。一个组织如果把核心资...
2026-07-20
来源: infoq.com
40
AI Agent 从单个实验走向企业级部署后，难点往往不再是模型能否调用工具，而是能否回答三个问题：这次操作代表谁、经过了哪些委托、最终由谁承担责任。AWS 发布的开源参考平台 Loom，围绕这些治理问题给出了一套可研究和改造的实现：它基于 Strands Agents 与 Amazon Bedrock AgentCore Runtime，通过 RFC...
2026-07-20
来源: openai.com
28
当 AI 模型从“回答一次问题”转向持续数小时甚至更久地规划、调用工具和修正行动时，安全工程的对象也发生了变化。OpenAI 在长期运行模型的部署经验中强调：更长的任务周期会带来新的安全风险，真实运行中暴露的失败需要通过迭代部署转化为更可靠的防护措施。 这意味着，团队不能只检查模型的单次输出是否合规，还要控制它在整个任务生命周期里能做什么、做了多少次，...
2026-07-20
来源: oschina.net
20
Semi Design v2.101.1 已发布。本次更新的重点不是新增一批可见组件，而是修复 Portal 在 React 18 及以上版本的 模拟重新挂载场景中的问题。对于大量使用 Modal、Tooltip、Dropdown 等浮层组件的中后台应用，这类底层修复会直接影响开发环境中的稳定性，也值得升级后进行针对性回归。 Semi Design 是...