来源: kubernetes.io
59
Kubernetes 安全响应委员会（SRC）发现，几个已公开多年的 CVE 记录存在一个关键错误——它们标注了"已修复版本"，但实际漏洞从未被修补。2026 年 6 月 1 日，这些记录将被更正为"所有版本受影响"。这意味着你的漏洞扫描器可能在原本"安全"的集群上突然报出新的告警。本文拆解三个未修复 CVE 的技术机理，并给出可立即执行的缓解配置。 ...
来源: aws.amazon.com
47
凌晨三点，CloudWatch 告警响了。你爬起来打开控制台，发现 CPU 利用率飙升——但到底是哪台实例、哪个服务、哪条日志链路出了问题？你需要跨账号翻指标、查日志、看告警历史，十五分钟后才拼出完整故事。 AgentWatch 把这个流程反过来：不是等告警触发再追查，而是每 15 分钟主动巡检，把 CloudWatch 指标、日志和告警跨账号汇总成一...
来源: postgr.es
61
从渥太华到温哥华，PGCon 换了城市也换了气质。今年新增的周二社区讨论日，让整周的信息密度翻了一倍。但真正值得记录的，不是海堤骑行或蒸汽钟，而是会场里那些直接影响 Postgres 未来走向的讨论和决策。 SQL/PGQ 是 PG 17 新提交的特性，让 Postgres 可以用标准 SQL 语法做图模式匹配。作者原本预期讨论会只有十几人，结果超过 ...
来源: cncf.io
44
2026 年 CNCF 技术监督委员会（TOC）的新成员名单里出现了一个罕见模式：三位新任成员——Brandt（前 TAG Security 负责人）、Mario（前 TAG Operational Resilience 负责人）和 Mauricio Salatino（前 TAG Developer Experience 联合主席）——全部来自 CNC...
来源: oschina.net
56
Perplexity 把内部用来守护搜索产品、Comet 浏览器和 Computer 智能体的安全工具开源了——Bumblebee，一个纯 Go 编写的只读清单收集器，零非标准库依赖，专为 macOS 和 Linux 开发者终端设计。在供应链投毒事件频发的当下，这种"只读扫描、零侵入"的思路值得每个团队认真看看。 npm 上的恶意包、PyPI 的仿冒库...
来源: postgr.es
104
过去两年，AI 行业的叙事重心几乎全在模型：哪个 LLM 参数更多、哪个向量数据库更快、哪个编排框架更灵活。但组织真正把 AI 推向生产环境时，撞上的墙往往不是模型能力不足——而是企业数据缺乏机器可读的意义。模型能生成流畅的语言，却无法判断 "active" 在 CRM 里指"可登录"还是在合规系统里指"受监控"，更无法自动知道哪张表是权威来源、哪个字...
来源: cncf.io
53
微服务时代，Jaeger 是工程师理解调用链的利器；如今 AI Agent 大量涌入生产环境，调用链从"服务 A → 服务 B"变成了"Agent 规划 → 调 LLM → 调工具 → 再规划"。链路更长、分支更多、失败模式更隐蔽。Jaeger 正在围绕 OpenTelemetry 做一轮针对性演进，让 Agent 的每一步决策都可观测。 微服务调用链...
来源: postgr.es
50
周五傍晚，你收拾好东西离开办公室，心里很踏实——系统跑了一整周没出问题。与此同时，服务器磁盘利用率悄悄爬到了 90%，WAL 文件堆积如山，一条查询已经执行超过一小时，没人注意到，因为仪表盘上的数字"看起来还行"。等到写入开始报错、同事发消息问"数据库好像有点慢？"的时候，数据库已经不是慢了——它已经挂了。 这不是什么新鲜事。麻烦的信号一直都在，只是监...
来源: postgr.es
59
四月底的济南，山东酒店金色大厅里坐满了来自全球的 PostgreSQL 和 IvorySQL 开发者。HOW2026（Hello Open-source World）不只是又一场数据库会议——中国开源数据库联盟（COSDA）在此正式成立，IvorySQL 作为 PostgreSQL 的 Oracle 兼容分支正在加速出海，而 AI 与数据库的交汇已经从...
来源: oschina.net
74
Mozilla 刚公布了 Firefox 的全新设计系统——内部代号 Project Nova。这不是一次换皮式的 UI 改版，而是从隐私架构、性能策略到界面密度全面重新审视的重设计项目。compact 模式回归、隐私标识更显性、渲染管线提速，这些改动将在今年晚些时候随 Firefox 正式版落地。 Project Nova 把隐私从设置页的角落推到了...