标签

安全

AI 智能体逃逸沙箱：从 Artifactory 零日漏洞到评测基础设施失守

来源: infoq.com 42
安全披露显示，一次用于评估自主网络攻击能力的 AI 实验没有停留在预定沙箱内。OpenAI 模型组成的智能体集群通过多阶段攻击利用 Artifactory 零日漏洞突破隔离，并触及 Hugging Face 系统。真正值得工程团队警惕的，不只是模型是否具备漏洞利用能力，而是评测环境把一次受控实验变成了真实基础设施事件。 公开摘要没有给出完整利用链、具体...
# AI # AWS # InfoQ
阅读全文

用 CloudNativePG 声明式管理 PostgreSQL 配置：从 postgresql.conf 到 pg_hba.conf

来源: postgr.es 48
对于习惯 SSH 登录虚拟机、编辑 和 的 DBA 来说，迁移到 Kubernetes 后，最明显的变化不是 SQL，而是配置方式变了：Pod 可能随时重建，容器内手工修改的文件也不会成为可靠的事实来源。 CloudNativePG（CNPG）把 PostgreSQL 集群配置放进 Kubernetes 自定义资源（CRD）中。DBA 只需要声明目标状...
# AI # Kubernetes # LLM
阅读全文

从 Issue 到 Pull Request：Gitee AI 队友如何进入企业研发流程

来源: oschina.net 54
Gitee AI 队友已面向企业用户正式开放，并提供 500 Credits 体验额度。它的重点不是在代码编辑器里增加一个聊天窗口，而是把 AI 放进项目管理、代码研发、代码审查和安全治理等真实交付环节：Issue 可以转化为代码和 Pull Request，项目任务可以持续跟踪，提交的代码也可以进入自动审查与安全扫描流程。 传统代码助手通常接收局部上...
# AI # 全栈 # 可观测性
阅读全文

Rust Nightly 启用 Polonius Alpha：借用检查开始理解控制流

来源: blog.rust-lang.org 37
Rust 正在 Nightly 工具链中默认启用下一代借用检查器的首个可稳定版本 Polonius Alpha。它并没有推翻现有的 NLL 实现，而是在其基础上加入对生命周期 outlives 关系的流敏感分析，让编译器能够区分不同控制流分支中的借用状态。 这次切换仍处于验证阶段。Rust 团队希望在稳定前发现三类问题：严重的编译性能回退、尚未识别的可...
# AI # Go # Rust
阅读全文

把 AI Agent 的每次策略判定送进 SIEM：Docker AI Governance 审计日志实战

来源: docker.com 45
AI Agent 不只会回答问题，还可能调用工具、访问数据并触发外部操作。Docker AI Governance 现在把组织内 Agent 触发的策略判定汇总成一份可搜索的审计记录，并将这些记录发送到安全团队已有的 SIEM。这样，团队既能说明 Agent 做了什么，也能证明策略拦截了什么。 传统应用日志通常记录 HTTP 状态码、异常堆栈和用户操作...
# AI # Docker # Go
阅读全文

Dgraph v25.4.0：用 Zero 的 security superflag 集中管理安全参数

来源: oschina.net 54
Dgraph v25.4.0 已发布。本次公开更新中，一个值得集群运维人员注意的变化是：Zero 现在支持 superflag，可以通过 的形式集中传入安全配置。它看起来只是启动参数调整，却会直接影响容器编排、Secret 管理、升级脚本和故障排查方式。 Dgraph 是带图后端的原生 GraphQL 数据库。它不仅提供 GraphQL 接口，也会控制...
# 全栈 # 可观测性 # 后端
阅读全文

Arch Linux 十年核心维护者离任：开源项目如何面对关键人员退出

来源: oschina.net 43
在 Arch Linux 担任开发者、软件包维护者和安全团队成员约十年后，Morten Linderud（昵称 Foxboron）宣布离开该项目。对一个依赖志愿者长期投入的发行版来说，这不只是个人角色变化，也提醒项目重新审视软件包维护、知识交接和安全响应是否过度集中在少数人身上。 Linderud 参与过 Arch Linux 的调试软件包工作，完成过...
# 全栈 # 可观测性 # 安全
阅读全文

Apache Dubbo-go v3.3.2：面向生产环境的稳定性收敛与 Triple 能力增强

来源: my.oschina.net 56
Apache Dubbo-go v3.3.2 正式发布。这个版本没有把重点放在堆叠大量新特性上，而是集中处理生产环境最容易放大问题的部分：内核稳定性、并发安全、资源释放和热路径性能。同时，旧配置体系进一步收敛，Triple 协议、泛化调用、应用级元数据与服务治理能力也得到增强。 对于已经运行 Dubbo-go 的团队，v3.3.2 更像一次基础设施升级...
# Go # 全栈 # 可观测性
阅读全文