标签

安全

SeaTunnel 5 月迭代:87 个 PR 把 Connector-V2 推向生产,Zeta 引擎高可用再加固

来源: my.oschina.net 45
Apache SeaTunnel 社区在 2026 年 5 月合入了 87 个 PR,迭代节奏相当密集。这次更新没有追逐新功能的大跃进,而是把精力集中在三个方向:Connector-V2 的生产级补齐、Zeta 引擎的高可用与可观测性深耕、CI 安全与回归测试的体系化加固。对已经在用或准备上线的团队来说,这批改动直接关系到你能不能放心地把 SeaTun...

Fable 模型的护栏太紧了——连读博客都触发拦截

来源: oschina.net 104
Anthropic 本周二发布了 Fable 模型,定位是旗舰网络安全模型 Mythos 的公开受限版本。想法很合理:最强能力的模型要有最强防护,公开版本需要"有节制地开放"。但安全社区拿到手之后的反馈几乎清一色——这个"节制"的度,已经超出了实用范围。读取一篇公开的博客文章,都会被标记为潜在网络安全风险而拒绝响应。 这不是一个"安全 vs 开放"的抽...

MySQL Contributor Summit 2026:社区与 Oracle 工程师面对面,开源协作走到哪一步了

来源: blogs.oracle.com 46
5 月 26 日,Oracle 在 Redwood Shores 总部办了一场 MySQL Contributor Summit,把 Oracle 内部工程师、外部贡献者、客户和合作伙伴拉到同一张桌子上——远程参与者也能同步加入。这场峰会的核心不是发布新版本,而是让写代码的人和用数据库的人直接对话:哪些方向值得投入、哪些痛点社区已经在修、哪些功能需要更...

Spring Security 实战:从 Rob Winch 的安全问答中提炼关键实践

来源: spring.io 60
Spring Security 项目负责人 Rob Winch 在这期 Bootiful Podcast 中回答了一系列关于应用安全的常见问题。他长期主导 Spring Security 的演进,对开发者最容易踩的坑、最该优先做的事有非常清晰的判断。下面把核心观点拆开,配上可直接运行的代码示例。 Rob 反复强调的一点——很多团队把"谁登录了"和"能做...

Django 软件基金会 2026 年筹款目标:从 30 万到 50 万美元

来源: djangoproject.com 39
Django 早就不只是一个 Web 框架了——它支撑着全球的企业、非营利组织、初创公司、教育机构乃至关键基础设施。而这一切背后的 Django 软件基金会(DSF),正把 2026 年的年度筹款目标从 30 万美元提升到 50 万美元。这不是一个随意的数字,它对应着基金会必须迈出的一步。 目前 DSF 的月度循环捐赠大约是 9000 美元。要达到 5...

用 Oracle 云预算直接调用 OpenAI 模型与 Codex——企业级 AI 通道实践

来源: openai.com 56
Oracle Cloud 与 OpenAI 的合作打通了一条不少企业一直在等的路:已有的 OCI 云预算承诺(commitment)现在可以直接用于 OpenAI 模型与 Codex 的调用,不需要另开账户、另走采购流程,同时保留企业级安全与治理能力。对已经在 OCI 上有投入的团队来说,这意味着 AI 能力的引入从"额外支出"变成了"预算内调配"。 ...

pgEdge AI DBA Workbench:让 LLM 当你的数据库值班员,但绝不让它直连生产库

来源: postgr.es 58
把数据库运维交给 AI,大多数开发者的第一反应是礼貌点头,然后追问:模型怎么区分一个安静周二的正常快照和黑色星期五的失控事务?pgEdge 团队花了数月时间回答这个问题,答案的核心只有一句话——LLM 永远不直连你的数据库。 Workbench 的架构不复杂:四个 Go/TypeScript 服务共享一个 PostgreSQL 数据存储。 Collec...

DolphinScheduler 3.4.2:EMR Serverless 插件落地,补数据与安全治理全面加固

来源: oschina.net 39
Apache DolphinScheduler 3.4.2 作为 3.4.x 系列的维护版本,没有停留在"修修 bug"的层面。社区在这次发布中塞进了不少实打实的新能力——Amazon EMR Serverless 任务插件让无服务器计算场景有了原生支持,监控中心做了可见性增强,补数据流程、权限控制、安全治理和底层架构也都动了刀。如果你正在用 3.4....

Grafana 13.0.2 小版本更新:Alpine 镜像升级与 Dashboard K8s 格式可见

来源: oschina.net 44
Grafana 13 大版本发布后,社区反馈和边缘场景的修复正在快速跟进。13.0.2 作为补丁版本,改动不大但有两点值得部署端关注:Alpine 基础镜像升级到 3.x,以及 Dashboard 保存流程中 Kubernetes 格式的配置现在可以被直观看到。前者影响容器安全基线,后者让 GitOps 管理面板的人少踩一个暗坑。 Grafana 官方...