2026-06-03
来源: openai.com
57
前沿 AI 的能力正在以季度为单位跃升，而监管框架的迭代速度远远跟不上。OpenAI 近期发布了一份面向美国政府的治理蓝图，核心主张是：用联邦统一框架替代各州碎片化立法，在安全、韧性与国家安全之间建立可执行的平衡。这份提案不是抽象原则，而是带着具体机制设计的行动方案——对正在部署大模型的团队来说，它预示着未来合规要求的方向。 OpenAI 最强硬的立场...
2026-06-03
来源: oschina.net
78
Goa 是 Go 语言生态中"设计优先"的 API 框架——你用 DSL 描述服务，框架帮你生成 transport 层、OpenAPI 文档、客户端代码。这个思路本身很清晰，但当设计文件膨胀到几十个 service、上百个 method 时，代码生成就会变成一件痛苦的事：跑一次 要等将近一分钟。v3.28.0 直接把这个问题砍到了 11 秒，同时还修...
2026-06-03
来源: postgr.es
64
每个用 PostgreSQL 的人都会开 。它便宜、即时、不用装额外组件——查一下就知道哪个查询最慢、哪个调用最多。但用久了你会发现一些诡异的事：昨天还在列表里的关键查询今天消失了；p99 突然飙升但平均值纹丝不动；一个跑了 30 秒然后超时崩溃的查询，在视图里根本找不到踪迹。 这些不是 bug，而是 作为"一堆聚合计数器"的固有边界。上一篇文章讲了它...
2026-06-03
来源: oschina.net
53
安全研究员 Ammar Askar 最近披露了一个值得所有 VSCode 用户警惕的漏洞——攻击者只需要让用户在 VSCode 的 webview 里点击一条恶意链接，就能窃取用户的 GitHub 访问令牌。没有弹窗确认，没有二次交互，整个过程看起来就像你在正常使用一个 Jupyter Notebook。 这个漏洞暴露了 VSCode webview ...
2026-06-03
来源: oschina.net
64
Syncthing 是一款开源的连续文件同步工具，核心思路很简单：数据直接从一台机器传到另一台，不经过任何云端中转。这意味着你不需要把文件交给第三方服务器，同步过程全程加密，只有你自己的设备能解密。2.1.1 版本虽然是个小版本，但修了一个实际部署中容易踩的坑——在 Syncthing 运行期间通过 REST API 触发升级，之前的行为并不正确。 这...
2026-06-03
来源: oschina.net
55
Logback 1.5.34 是一次小版本迭代，但修了一个容易被忽视却可能让异常日志"静默失败"的边界问题——当 返回的某些 处于非预期状态时，之前的版本可能抛异常或输出残缺信息。对于依赖异常堆栈做故障定位的生产系统，这类缺陷不容小觑。 Java 的 在绝大多数场景下返回正常的 数组，但存在边界情况： 某些 JVM 实现或原生方法调用可能返回 元素或字...
2026-06-03
来源: my.oschina.net
51
大模型上线后，"慢"和"贵"是最常见的两个抱怨。但慢在哪、贵在哪——是 prompt 太长？是推理排队？还是 GPU 已经跑满了？传统监控只告诉你 P99 延迟升高，却不告诉你为什么。ES|QL 配合 OpenTelemetry traces，能让你从一条慢请求一路追到具体的 token 计数、模型调用和 GPU 利用率，拿到根因而不是症状。 假设你的...
2026-06-03
来源: postgr.es
57
大概是 PostgreSQL 生态里最常用的扩展之一。它随 contrib 一起发布，开启成本几乎为零，大多数人的第一反应就是——"数据库到底在干什么？"打开它看一眼，心里就有底了。 但如果你是从其他数据库过来的，可能会期待它像一个真正的 Query Store：记录每条查询的执行历史、保留计划演进、能按时间窗口回溯。它不是。 一旦你深度依赖它，就会发...
2026-06-03
来源: docker.com
60
45% 的组织在确保 Agent 所用工具的安全性和企业级可用性上遇到了困难——这个数字来自 State of Agentic AI 报告，它揭示了一个现实问题：Agent 正以比安全实践成熟更快的速度冲进生产环境。 团队并非缺乏安全意识，而是缺乏针对 Agent 这种新执行主体的防护框架。传统应用的安全边界是 API 网关和身份认证，而 Agent ...
2026-06-02
来源: oschina.net
60
X.Org Server 是 Linux 图形栈的基石，几乎每一台跑 X11 的桌面系统都依赖它。但基石并不意味着无懈可击——六月，九个安全漏洞被集中披露，其中八个由 Trend Micro 的 TrendAI Zero Day Initiative 发现，另一个由红帽资深 X.Org 输入开发人员 Peter Hutterer 手动检出。AI 找到的...