标签

安全

Syncthing 2.1.1：修复运行中 REST 升级问题，你的 P2P 文件同步更稳了

来源: oschina.net 44
Syncthing 是一款开源的连续文件同步工具，核心思路很简单：数据直接从一台机器传到另一台，不经过任何云端中转。这意味着你不需要把文件交给第三方服务器，同步过程全程加密，只有你自己的设备能解密。2.1.1 版本虽然是个小版本，但修了一个实际部署中容易踩的坑——在 Syncthing 运行期间通过 REST API 触发升级，之前的行为并不正确。 这...
# 全栈 # 可观测性 # 安全
阅读全文

Logback 1.5.34：修复堆栈轨迹边界问题，日志配置实战速查

来源: oschina.net 39
Logback 1.5.34 是一次小版本迭代，但修了一个容易被忽视却可能让异常日志"静默失败"的边界问题——当 返回的某些 处于非预期状态时，之前的版本可能抛异常或输出残缺信息。对于依赖异常堆栈做故障定位的生产系统，这类缺陷不容小觑。 Java 的 在绝大多数场景下返回正常的 数组，但存在边界情况： 某些 JVM 实现或原生方法调用可能返回 元素或字...
# Java # 全栈 # 可观测性
阅读全文

用 ES|QL 查 OpenTelemetry Traces：揪出 LLM 延迟、Token 成本和 GPU 饱和的根因

来源: my.oschina.net 36
大模型上线后，"慢"和"贵"是最常见的两个抱怨。但慢在哪、贵在哪——是 prompt 太长？是推理排队？还是 GPU 已经跑满了？传统监控只告诉你 P99 延迟升高，却不告诉你为什么。ES|QL 配合 OpenTelemetry traces，能让你从一条慢请求一路追到具体的 token 计数、模型调用和 GPU 利用率，拿到根因而不是症状。 假设你的...
# AI # LLM # 全栈
阅读全文

pg_stat_statements：你以为的查询商店，其实是一张计数器哈希表

来源: postgr.es 43
大概是 PostgreSQL 生态里最常用的扩展之一。它随 contrib 一起发布，开启成本几乎为零，大多数人的第一反应就是——"数据库到底在干什么？"打开它看一眼，心里就有底了。 但如果你是从其他数据库过来的，可能会期待它像一个真正的 Query Store：记录每条查询的执行历史、保留计划演进、能按时间窗口回溯。它不是。 一旦你深度依赖它，就会发...
# AI # Go # LLM
阅读全文

给 AI Agent 上锁：开发团队可落地的安全实践

来源: docker.com 47
45% 的组织在确保 Agent 所用工具的安全性和企业级可用性上遇到了困难——这个数字来自 State of Agentic AI 报告，它揭示了一个现实问题：Agent 正以比安全实践成熟更快的速度冲进生产环境。 团队并非缺乏安全意识，而是缺乏针对 Agent 这种新执行主体的防护框架。传统应用的安全边界是 API 网关和身份认证，而 Agent ...
# AI # Docker # LLM
阅读全文

AI 挖出 X.Org Server 九个安全漏洞，传统代码审计正在被重新定义

来源: oschina.net 47
X.Org Server 是 Linux 图形栈的基石，几乎每一台跑 X11 的桌面系统都依赖它。但基石并不意味着无懈可击——六月，九个安全漏洞被集中披露，其中八个由 Trend Micro 的 TrendAI Zero Day Initiative 发现，另一个由红帽资深 X.Org 输入开发人员 Peter Hutterer 手动检出。AI 找到的...
# AI # 全栈 # 可观测性
阅读全文

PostgreSQL leakproof 函数：行级安全与性能之间的那条线

来源: postgr.es 42
行级安全（Row-Level Security）是 PostgreSQL 提供给多租户场景的一把利器——在数据库层面直接隔离不同租户的数据，省去应用层反复过滤的麻烦。但很多团队真正用上 RLS 后，第一个撞上的墙不是安全，而是性能。查询慢得离谱，索引仿佛失效，原因指向一个不起眼的函数属性：。Laurenz Albe 的这篇文章把这个问题拆得很透，也提出...
# AI # Go # LLM
阅读全文

夜莺 v9 AI 尝鲜：让告警分析和规则管理多一个全天候副驾驶

来源: oschina.net 69
做 SRE 的人都知道，凌晨三点被电话叫醒看告警，脑子还没转起来就要判断影响范围、定位根因、决定要不要升级——这个过程既耗精力又容易出错。夜莺监控今年的 V9 版把 AI 能力直接嵌进了日常操作流程里，beta 已经放出，核心思路很明确：给每个 SRE 配一个 7×24 在线的资深副驾驶，不是替代你决策，而是帮你快速拿到上下文和初步判断。 V9 的 A...
# AI # LLM # 全栈
阅读全文

用 Amazon Bedrock AgentCore Gateway 给 MCP 服务器加一道生产级安全网

来源: aws.amazon.com 38
Model Context Protocol（MCP）正在快速成为 AI Agent 调用外部工具的标准协议，但把 MCP 服务器从开发环境推向生产，问题立刻浮现：谁有权调用哪个工具？调用日志怎么追踪？敏感数据会不会被 Agent 不小心外泄？散落在各处的 API Key 又该怎么统一管理？ Amazon Bedrock AgentCore Gatew...
# AI # AWS # LLM
阅读全文

用 MCP 让时序数据库开口说话：Amazon QuickSight + KDB-X 实战

来源: aws.amazon.com 30
时序数据从来都不缺——金融行情、IoT 传感器、DevOps 指标，每秒都在涌入。缺的是让业务人员自己拿到答案的能力。分析师想问"过去 24 小时这只股票的波动率是多少"，要么等数据团队排期写 SQL/Q 查询，要么在仪表盘里翻半天。Amazon QuickSight 搭上 KDB-X 的 MCP Server，把这条链路压成一句话：用自然语言提问，直...
# AI # AWS # 云平台
阅读全文