2026-07-07
来源: djangoproject.com
42
Django 发布了 6.0.7 和 5.2.16 两个安全版本，修复三类低危问题：共享缓存可能保存带敏感 的响应、 处理 bytes 栅格时可能越界读取、 曾接受带换行的域名输入。单看评级都是 low，但它们都落在 Web 服务里很容易被忽略的边角：缓存、二进制解析、HTTP 头边界。 受影响的受支持分支包括 Django main、6.1 beta...
2026-07-07
来源: blog.cloudflare.com
39
英国政府的 Cyber Resilience Pledge 不是一份强制合规清单，而是一个自愿框架：组织承诺把基础网络安全治理做扎实，让董事会承担明确责任，并把供应链风险纳入日常管理。Cloudflare 加入这项承诺的意义在于，它把过去十多年反复强调的三件事放到了同一个公共语境里：让安全能力更普及、让领导层对安全负责、用透明度换取信任。 很多组织的安...
2026-07-07
来源: infoq.com
43
AWS 扩展了 AWS DevOps Agent，新增面向发布管理的能力：在代码进入生产环境之前，评估代码变更，并自主执行软件测试。这件事的重点不只是“又多了一个 AI 助手”，而是发布流程里最容易靠经验、手工检查和临时会议兜底的环节，开始被更系统地自动化。 传统 CI/CD 管道擅长做确定性工作：拉代码、跑测试、构建镜像、发布到环境。它的问题也很明显...
2026-07-07
来源: cncf.io
32
Agentic AI 的工程实践正在快速变化。沙箱项目能把 Agent 放进隔离环境里运行，限制文件系统、进程、网络和系统调用，这是必要的第一道门。但如果 Agent 能拿到敏感凭据、能访问内网服务、能把中间结果发到外部工具，单靠沙箱并不能构成完整安全边界。 像 agent-sandbox 这类项目的价值在于：它把容器、权限隔离、临时文件系统等基础设施...
2026-07-07
来源: oschina.net
32
字节 Seed 推出了 EdgeBench，一个面向“真实世界环境学习”的超长程 Agent 评测集。它不是让模型回答几道静态题，而是把 Agent 放进需要长期交互、持续试错和逐步适应的环境里。根据摘要，EdgeBench 覆盖 134 个真实且多样的任务，横跨六大能力领域，每个任务都允许 Agent 持续工作至少 12 小时；其中 51 个任务和完...
2026-07-07
来源: postgr.es
31
数据库基准测试最危险的地方，往往不是数字本身是假的，而是数字背后的比较口径被悄悄换掉了。一个 PostgreSQL 工作负载可以从几百 TPS 变成几十万 OPS：缺索引的“基线”、关闭部分持久化保证、减少实际业务工作、把多次请求塞进函数、再把 TPS 改口叫 OPS，图表就会一路向上。 这篇文章不把它当成 PostgreSQL 性能神话，而是把它当成...
2026-07-07
来源: oschina.net
35
Agentic AI 的讨论正在从“模型有多聪明”转向“系统能不能干活”。来源摘要里提到一个关键判断：AI 正深入生产核心，智能体会全面渗透产业，并逐步演变成类似“AI 操作系统”的复杂系统。用户不再只和一个聊天框对话，而是下达任务，由系统拆解目标、调用工具、协调多个智能体完成工作。 这意味着未来几年的竞争点不只在模型能力，也在任务编排、权限控制、工具...
2026-07-07
来源: oschina.net
24
Reddit 上那句「Linux has officially won」这次没引来太多反驳，原因不是 Linux 桌面突然翻盘，也不是服务器市场又多了几个百分点，而是 Apple Container v1.0.0 和微软 WSL Containers 被放在了同一张桌面上。两个最主流的个人计算平台，都在用自己的方式把 Linux 容器能力塞进开发者的日...
2026-07-07
来源: oschina.net
32
xAI 正式更名为 SpaceXAI，并同步启用新的品牌标识和社交媒体账号。按来源摘要的说法，这意味着 SpaceX 在今年 2 月完成对 xAI 的收购后，终于走完了品牌与组织整合的最后一步。对开发者来说，这件事不只是公司改名：它释放了一个很清晰的信号，AI 能力正在从“独立产品”进入更重资产、更高可靠性要求的工程体系。 如果只看表面，xAI 改成 ...
2026-07-07
来源: oschina.net
27
CodeForge v26.4.0 的重点很明确：把数据库操作从“会写 SQL 的人才能动”往“团队成员都能读、能改、能复用”推进了一步。新版本围绕可视化查询构建器、表格回写、连接管理、SQL 格式化和 AI 辅助编辑做了一组组合拳，最值得关注的是：复杂查询不再只是一段难以审查的字符串，而可以被拆成表、JOIN、过滤、聚合、排序这些可见的节点。 拖拽式...