标签

安全

在 GKE 上构建企业级 AI 安全防线:从机密计算到推理路径治理

来源: cloud.google.com 56
AI 应用从原型进入生产的速度,已经超过许多企业安全体系的调整速度。传统容器安全可以检查镜像漏洞、限制网络访问,却无法完整回答这些新问题:模型权重是否在硬件层受到保护?提示词注入能否在进入模型前被识别?Agent 执行生成代码时,怎样避免影响宿主节点? GKE 的 AI 工作负载安全蓝图给出的答案不是单一产品,而是一套纵深防御体系:基础设施层保护计算环...

用 pg_upgrade 将 PostgreSQL 9.6 原地升级到 17:停机切换、配置迁移与校验清单

来源: postgr.es 35
从 PostgreSQL 9.6 跨越多个大版本升级到 17,真正困难的通常不是数据文件转换,而是配置兼容、扩展处理、回滚设计,以及升级后的统计信息和索引校验。 对于多 TB 集群, 加恢复的停机时间往往无法接受;原生逻辑复制又要求源端至少是 PostgreSQL 10。面对 9.6 这样的老集群, 是一个更实际的选择:它通过硬链接复用数据文件,使核心...

GStreamer 1.28.5 发布:集中修复安全、播放与 AMD VA 字幕闪烁问题

来源: oschina.net 42
GStreamer 1.28.5 已发布。这个维护版本没有把重点放在新功能上,而是集中处理安全问题、播放异常和若干平台相关缺陷。对于使用 GStreamer 构建播放器、转码服务、实时音视频链路或嵌入式媒体设备的团队,这类更新通常比新增插件更直接地影响生产稳定性。 本次版本包含多个安全修复和播放问题修复。来源摘要没有列出每个安全问题的编号与影响范围,因...

Debian 13.6 发布:无需重装,更新软件包即可完成升级

来源: oschina.net 38
Debian 13.6 已正式发布。这是 Debian 13“trixie”稳定版的第五次更新,重点处理已经发现的安全问题,并修正若干影响较大的缺陷。它不是一个全新的 Debian 大版本,而是一次稳定版的软件包集合更新。 对已经运行 Debian 13 的服务器和工作站来说,这意味着通常不需要重装系统,也不必更换现有的 trixie 安装介质。通过常...

DBPanel 1.0.0 发布:用中文管理面板整合 Linux 服务器运维

来源: oschina.net 46
经过多个 RC 版本迭代,DBPanel 正式进入 1.0.0 阶段。这个版本的意义不只是版本号变化,而是网站、数据库、SSL 证书、备份恢复、安全防护、运行环境和任务调度等核心能力已经形成较完整的管理闭环,并进一步优化了稳定性。 对于需要同时维护多个网站和应用的开发者或企业管理员,面板的价值并非“少敲几条命令”,而是把分散在 Web 服务、数据库、证...

Blender 5.2 LTS 发布:光线追踪与 Fast GI 更新值得怎样评估

来源: oschina.net 40
Blender 5.2 LTS 已正式发布,并将获得维护至 2028 年 7 月。对工作室、插件开发者和需要长期归档工程文件的团队来说,LTS 的价值不只是“版本更新得更慢”,而是提供一条更容易控制升级节奏、验证渲染结果和维护生产环境的版本线。 本次更新的重点集中在实时渲染相关能力:Screen Space Raytracing pipeline 得到...

GPT-5.6 三模型并发:如何设计模型路由、多智能体协作与安全边界

来源: oschina.net 50
OpenAI 发布 GPT-5.6 系列时,没有只推出一个通用模型,而是同时给出旗舰 Sol、均衡型 Terra 和经济型 Luna 三个层级。这种产品结构会直接改变应用架构:开发者不再只是决定“要不要调用 GPT-5.6”,而要在每次请求进入系统时判断任务难度、延迟目标、失败成本和预算上限。 已披露的价格中,Sol 的输入与输出价格分别为每百万 to...

如何处理信息有限的安全事件披露:以 2026 年 7 月公告为例

来源: huggingface.co 52
这份来源材料只给出了“2026 年 7 月安全事件披露”这一标题,没有提供事件时间线、攻击入口、受影响产品、数据泄露范围或修复状态。因此,现阶段不能判断事件严重性,也不应猜测攻击者身份或技术细节。对工程团队而言,更实际的工作是建立一套可重复执行的核查流程:先保存证据,再确认暴露面,随后根据官方补充信息调整处置范围。 从现有材料中只能确认:存在一份以 2...

用 CloudWatch 自定义仪表盘集中监控跨账号、跨区域的 SageMaker Pipelines

来源: aws.amazon.com 34
当 SageMaker Pipelines 分散在多个 AWS 账号和区域后,排查一次训练流水线失败,往往要经历切换账号、切换区域、搜索流水线、检查执行状态等步骤。来源方案通过 Amazon CloudWatch 自定义仪表盘集中展示这些流水线的运行信息,并提供可定制的 AWS CDK 基础设施示例,使监控入口可以随账号和区域扩展。 CloudWatc...

Agentic AI 从试点走向生产,网络为何成了关键控制面

来源: cloud.google.com 56
企业并不缺少 AI 试点,真正困难的是把试点变成可治理、可观测、可持续运行的生产系统。IDC 的 2026 AI in Networking Special Report Survey 指出,阻碍 AI 项目落地的核心问题越来越偏向基础设施:32.6% 的受访者提到安全顾虑,26.8% 提到自动化挑战,24.7% 则受限于人员时间和技能。 Agenti...