2026-05-18
来源: oschina.net
176
Linus Torvalds 在本周的内核状态更新中罕见地发了一通火：Linux 安全邮件列表（linux-security@vger.kernel.org）已经变得"几乎无法管理"。原因不是安全漏洞本身变多了，而是大量研究者用同一批 AI 工具批量挖洞，然后向列表倾泻重复报告——不同的人，同样的工具，同样的输出格式，同样的漏洞，一遍又一遍。 这不是一...
2026-05-18
来源: my.oschina.net
62
Agent 应用上线后最头疼的事：用户说"回答不对"，你打开日志一看，几十步 tool call 链路交织，到底哪一步出了问题？是 prompt 没写清楚，还是工具选错了，又或者上下文窗口溢出了？没有结构化的追踪和量化指标，优化就像蒙眼调参。 Litefuse 刚发布，主打的就是这件事——让 Agent 的执行过程可追踪、问题可定位、效果可量化、优化可...
2026-05-18
来源: postgr.es
127
在 Kubernetes 上运行 PostgreSQL，目前社区里两个最受关注的开源 Operator 是 CloudNativePG（CNPG）和 Crunchy Data 的 Crunchy PGO。这篇文章的作者 Gabriele Bartolini 正是 CNPG 的联合创始人和核心维护者——他坦率承认自己不可能中立，但多年深耕项目让他对两者的...
2026-05-18
来源: oschina.net
82
今年4月起，Linux 稳定版维护者 Greg Kroah-Hartman 开始用一套自建 AI 模糊测试系统扫描内核代码，上周末该系统又推送了一批漏洞补丁。这不是某个实验室的概念验证——补丁直接进了稳定版树，真实漏洞、真实修复、真实影响数以亿计的设备。 Greg 把这套系统命名为 gkh_clanker。"clanker"不是什么正经术语，更像是对自...
2026-05-18
来源: infoq.com
55
从 2026 年 1 月起，Navigation API 在主流浏览器全部可用，正式进入 Baseline。这意味着单页应用里那套拼凑 + + 各种补丁的路由方案，终于可以被一个统一、有错误处理、有事件模型的浏览器原生 API 替代。 写过 SPA 跪过路由的人都知道： 本来是为"前进/后退"设计的，不是为应用路由设计的。用它做路由，你会撞上这些问题：...
2026-05-18
来源: oschina.net
56
arXiv 计算机科学部门主席 Thomas Dietterich 近日向平台用户发出明确警告：论文署名作者必须对论文全部内容承担完整责任，无论这些内容是如何产生的。如果生成式 AI 产出的不当语言、抄袭片段、偏见表述、事实错误、遗漏、错误引用或误导性内容被写入论文，责任不在工具——而在署名人。违规者将面临一年封号处罚。 这条规则没有灰色地带。 arX...
2026-05-18
来源: blog.cloudflare.com
63
把安全大模型直接指向生产环境里的活代码，听起来既激进又诱人——自动化漏洞发现、批量审计、减少人力瓶颈。Project Glasswing 正是在做这件事：他们把 Mythos 及其他安全导向的 LLM 部署到基础设施的关键代码上，让模型直接"读"真实仓库。结果有惊喜，也有明显的短板，离规模化还有一段路。 Mythos 在扫描中展现出几个值得注意的能力：...
2026-05-18
来源: postgr.es
64
你精心调好了 autovacuum，监控面板上 稳稳地在安全线以内，觉得自己已经把 XID 回卷这头猛兽驯服了——然后某天凌晨，数据库突然拒绝写入，报错信息指向一个你从未关注过的名字：MultiXact ID wraparound。 这不是理论推演。Richard Yen 在文章中提到，他见过不止一位资深 DBA 在这个坑里栽倒。原因很简单：所有人都盯...
2026-05-18
来源: oschina.net
58
NumPy 2.4.5 作为 2.4 系列的补丁版本，合并了 28 个拉取请求，重点修复了 2.4.4 发布后暴露的 bug，并做了一批类型标注改进。如果你正在用 2.4.x，这次升级几乎零风险——补丁版本不引入新特性，只修问题。 此版本支持 Python 3.11 至 3.14。注意 Python 3.14 目前仍在预发布阶段，NumPy 已经提前适...
2026-05-18
来源: oschina.net
50
500 亿 token——这不是某家大厂内部调用量，而是腾讯小程序教育平台上青少年开发者们消耗的数字。四年时间，287,002 个小程序项目被创建，覆盖 7,954 所学校、17,830 位老师、87,477 名学生。这些项目不是课堂作业式的伪代码，而是从立项、设计、写代码、调用 AI，到最终发布、让别人真正能用的完整产品。 这个数字值得技术社区认真看...