来源: blogs.oracle.com
48
传统架构里，交易系统（OLTP）和分析系统（OLAP）往往分属不同数据库——MySQL 跑业务，ClickHouse 或 Snowflake 做报表，中间再架一层 ETL。数据同步延迟、运维复杂度、安全策略割裂，都是老问题。MySQL HeatWave 的思路很直接：在同一个 MySQL 实例上加挂一个内存加速引擎，让分析查询直接在行存 + 列存的混合...
来源: blog.cloudflare.com
44
当企业把 AI 工具引入日常工作流，一个现实问题立刻浮现——谁在用什么数据调用了模型、调用了多少、有没有违规操作？Cloudflare 最近把 Claude Compliance API 接入了自家 CASB（Cloud Access Security Broker），安全团队现在可以在 Cloudflare Dashboard 里直接查看 Claud...
来源: postgr.es
50
如果你最近访问过 docs.pgedge.com，大概率已经碰到了 Ellie——一个只从文档里找答案、不瞎编的 AI 助手。问她"多主复制怎么配"或"MCP Server 监听哪个端口"，她会把相关文档片段拉出来拼成上下文，再交给 LLM 生成带来源引用的回答。Ellie 不是魔法，它背后跑的就是 pgEdge 刚开放出来的 RAG Server：一...
来源: postgr.es
39
新集群已经部署好了，数据同步也跑起来了，接下来就是切换（cutover）——把流量从旧集群切到新集群。很多人把切换当成迁移的最后一步，到了那个节点才去想怎么做。但实际上，切换策略决定了你怎么迁移，而不是反过来。它影响你怎么配复制、预留多少 replication slot、怎么处理 schema 变更、以及回滚路径长什么样。所以在搭复制之前，先把切换策...
来源: oschina.net
29
PyPI 每周新增包数量在 2025 年陡然攀升了 30%，曲线近乎指数级。开发者 Artem Golubin 的监测数据把这条曲线拉出来后，安全社区立刻警觉：这不是生态繁荣，更像是一场由 AI 编码工具驱动的"包海啸"。大量低质量、重复甚至恶意伪装的包正以机器速度涌入 Python 的核心仓库，而你的 可能正在不知不觉中把它们拉进生产环境。 30% ...
来源: oschina.net
27
2026 年 5 月 19 日，OpenBSD 发布了第 60 个版本——7.9。这个版本的核心线索很清晰：把更多硬件拉进"能跑、能跑好"的圈子里。DRM 图形驱动同步到 Linux 6.18，arm64 平台一口气吃下 Rockchip RK3588/RK3576 和 Apple Silicon 笔记本，RISC-V 也新增了 RV64K1 支持。对...
来源: oschina.net
48
Google 本周紧急推送 Chromium 安全更新，原因只有一个——攻击者已经在用它了。CVE-2025-10585，一个存在于 V8 JavaScript 引擎中的类型混淆缺陷，正被恶意网页利用，直接在受害者浏览器中执行任意代码。全球数以亿计的 Chrome 及基于 Chromium 的设备暴露在攻击面之下。 这不是一个"理论上可能"的漏洞，而是...
来源: oschina.net
29
5 月 19 日，安全公司 StepSecurity 和 SafeDep 同时发出警告：一场针对 npm 生态的大规模供应链攻击正在进行。攻击者入侵了热门开源项目维护者的账户，在短短 20 分钟内向 317 个 npm 包推送了超过 630 个恶意版本。这场攻击被研究人员命名为 "Mini Shai-Hulud"——它是此前更大规模 Shai-Hulu...
来源: oschina.net
40
一年前 SUSE/openSUSE 因持续安全隐患率先移除 Deepin 桌面软件包，如今 Fedora 跟进了同样的决定。原因高度相似——安全审查暴露的问题迟迟得不到修复，而上游维护者几乎失联。对于依赖 Deepin 桌面环境的 Fedora 用户来说，这意味着一次不得不做的环境切换；对于发行版维护者而言，这是一次关于"何时该割舍不可维护软件"的实操...
来源: oschina.net
44
今年5月中旬，美国网络安全与基础设施安全局（CISA）遭遇了一起堪称近年来最严重的政府数据泄露事件之一。一名 CISA 承包商在 GitHub 上维护了一个名为"Private-CISA"的公共代码仓库，其中暴露了多个具有极高权限的 AWS GovCloud 账户凭证以及大量 CISA 内部系统的访问密钥。仓库名虽带"Private"，实际却是公开可访...