来源: oschina.net
53
一个小型安全研究团队刚刚完成了一件整个安全社区都在等待的事——在 Apple M5 芯片的 macOS 上，从内核内存损坏出发，一路拿到 root 权限，全程绕过了 Apple 花五年、砸约 50 亿美元打造的 MIE（Memory Integrity Enforcement）硬件防线。这不是论文里的假设推演，是一套可以实际执行的完整利用链。 MIE ...
来源: oschina.net
28
2026 年 5 月 13 日，一个自 2008 年就藏在 NGINX rewrite 模块里的远程代码执行漏洞被正式编号为 CVE-2026-42945。发现者不是某支资深安全团队，而是初创公司 depthfirst 的 AI 安全分析系统——一次"点击即分析"的操作就锁定了这个影响全球近三分之一网站的高危缺陷。18 年、数十亿次请求、无数安全审计，...
来源: postgr.es
50
PostgreSQL 报出一个内部错误————日志里只有这一行，没有上下文调用链，没有线索告诉你是哪条路径触发了这个异常。排查这类问题往往要靠猜，或者翻源码逐行推理。 从 PostgreSQL 13 起，有一个低调的 GUC 参数能直接在日志里打出 C 级别的栈回溯：。指定函数名，PostgreSQL 在执行到该函数时自动把完整调用栈写进日志。Chri...
来源: oschina.net
37
微服务后台管理框架的选型一直是个让人头疼的问题——技术栈要全、配置要少、跑起来要快。小蚂蚁云团队近期发布了 XiaoMaYi-Nacos-NaiveVue v1.2.0，在核心类库和 OSS 云存储两个方向做了针对性优化，同时修复了一批用户反馈的实际问题。如果你正在评估一套开箱即用的微服务后台方案，这次更新值得关注。 这套框架的定位很明确：单体前后端分...
来源: postgr.es
36
写 SQL 的人每天都在用 ，绝大多数时候它表现得像一条直线——写个列名，结果就按那列排。但一旦别名和原列在表达式、大小写或修饰符上产生分歧，Postgres 会悄悄切换到另一条解析路径，而你毫不知情。 先看一道谜题。建一张四行小表： 猜猜这两条查询的输出顺序： 直觉会说：结果集相同，只是排序依据不同，所以行顺序应该不一样。实际答案是——完全相同的行，...
来源: kubernetes.io
51
Kubernetes Service 的 字段，从 1.21 起就被官方建议禁用，但一直没敢动手——因为怕破坏现有集群。五年后，v1.36 终于把这个"默认不安全"的功能正式标记为废弃，并给出了明确的移除时间线。如果你还在用这个字段，现在就是迁移的最后窗口。 的设计初衷很简单：在没有云厂商 LoadBalancer 的裸金属集群里，让 Service ...
来源: postgr.es
39
2026 年 5 月 14 日，PostgreSQL 同时发布五个版本：18.4、17.10、16.14、15.18、14.23。这次更新修补了 11 个安全漏洞和超过 60 个一般缺陷。11 个 CVE 是 PostgreSQL 历史上单次发布最大的安全补丁批次，其中三个评分达到 CVSS 8.8，且具备可被实际利用的攻击路径——不是理论风险，是有人...
来源: oschina.net
44
双胞胎兄弟阿赫特尔在被裁后，利用尚未注销的系统权限删掉了 96 个政府数据库。这不是电影情节，是真实发生的事件。它暴露了一个很多组织仍在拖延的问题：员工离岗的那一刻，数字凭证必须立刻失效。 美国科技行业有个冷惯例——员工发现自己被裁，往往不是因为 HR 的邮件，而是因为 Slack 登不上了、VPN 连不上了、GitHub token 报 401 了。...
来源: infoq.com
37
Pinterest 的机器学习训练任务在 PinCompute（基于 Kubernetes 的内部平台）上频繁出现性能抖动——训练跑着跑着就慢了，吞吐量忽高忽低，却找不到明显的业务代码问题。最终，工程师把根因锁定在一个根本没在用的 Amazon ECS Agent：它悄悄制造了 memory cgroup 泄漏，导致 CPU 调度出现饥饿。禁用该 Ag...
来源: infoq.com
48
Anthropic 刚发布了一篇事后复盘，把过去六周里用户对 Claude Code 输出质量下降的投诉，追溯到三个彼此叠加的产品层变更——推理努力降级、缓存 bug 逐步吞噬模型自身思考、系统提示词冗余度限制带来 3% 的质量跌幅。模型权重和 API 本身没有任何改动，但用户感受到的退化远超任何一个单一因素的预期。 这件事值得每位做 LLM 产品的人...