标签

安全

你的 LLM 评估体系正在悄悄失效

来源: oschina.net 64
刚从 DeepMind 离职的工程师 Lun Wang 抛出一个让人不安的判断：我们擅长评估已经存在的模型，却极不擅长评估即将构建的模型。尤其是当模型跨越到新的能力阶段时，现有的评估体系会失效——而你甚至不会察觉。 这不是一句空话。大多数基准测试、安全评估和红队演练协议都隐含一个假设：下一代模型是当前模型的更强版本。更强的推理、更广的知识、更快的响应。...
# AI # LLM # 全栈
阅读全文

用 Prometheus 把 Linux 安全审计变成持续监控

来源: oschina.net 47
安全审计这件事，最折磨人的不是标准有多严，而是检查本身是"一次性"的。SSH 上去逐台看 SELinux 状态、防火墙规则、过期账户、密码策略——几十台机器做完，人已经麻了。更致命的是：今天查完合规，明天有人改了一行配置，你根本不知道。 的思路很简单：把这些散落在各处的安全配置项变成 Prometheus 指标，审计从"人肉巡检"变成"持续可观测"。 ...
# 全栈 # 可观测性 # 安全
阅读全文

AI 漏洞报告泛滥，Linux 安全邮件列表濒临崩溃

来源: oschina.net 165
Linus Torvalds 在本周的内核状态更新中罕见地发了一通火：Linux 安全邮件列表（linux-security@vger.kernel.org）已经变得"几乎无法管理"。原因不是安全漏洞本身变多了，而是大量研究者用同一批 AI 工具批量挖洞，然后向列表倾泻重复报告——不同的人，同样的工具，同样的输出格式，同样的漏洞，一遍又一遍。 这不是一...
# AI # 全栈 # 可观测性
阅读全文

Openfire 5.0.5：几处运维细节修补，值得顺手升级

来源: oschina.net 86
Openfire 5.0.5 是一次典型的维护版本发布——没有新功能，没有架构变动，但修的几处细节恰好踩在运维日常的痛点上：MUC 房间人数显示、安全审计日志可读性、LDAP 连接泄漏排查，以及 BouncyCastle 的大版本升级。如果你正在跑 5.0.x，这次升级成本低、收益明确。 多人聊天房间（MUC）可以设置最大用户数，0 表示无限制。之前的...
# 全栈 # 可观测性 # 安全
阅读全文

Debian 13.5：trixie 的第五次安全与稳定性修补

来源: oschina.net 62
Debian 13（trixie）稳定版迎来了第五次点版本更新——13.5。这类更新不重写发行版本身，只替换存在安全漏洞或严重缺陷的软件包。对于已经在跑 trixie 的服务器和工作站，意义很直接：升级即修复，无需重新安装。 Debian 的点版本发布（13.1 → 13.2 → … → 13.5）本质上是把过去几周单独发布的安全公告（DSA）和严重缺...
# 全栈 # 可观测性 # 安全
阅读全文

用安全大模型扫描生产代码：Project Glasswing 的实战观察

来源: blog.cloudflare.com 63
把安全大模型直接指向生产环境里的活代码，听起来既激进又诱人——自动化漏洞发现、批量审计、减少人力瓶颈。Project Glasswing 正是在做这件事：他们把 Mythos 及其他安全导向的 LLM 部署到基础设施的关键代码上，让模型直接"读"真实仓库。结果有惊喜，也有明显的短板，离规模化还有一段路。 Mythos 在扫描中展现出几个值得注意的能力：...
# AI # Cloudflare # LLM
阅读全文

PostgreSQL 的另一个隐形炸弹：MultiXact ID 回卷

来源: postgr.es 63
你精心调好了 autovacuum，监控面板上 稳稳地在安全线以内，觉得自己已经把 XID 回卷这头猛兽驯服了——然后某天凌晨，数据库突然拒绝写入，报错信息指向一个你从未关注过的名字：MultiXact ID wraparound。 这不是理论推演。Richard Yen 在文章中提到，他见过不止一位资深 DBA 在这个坑里栽倒。原因很简单：所有人都盯...
# AI # Go # PostgreSQL
阅读全文

OpenClaw 安全路线图：给能动手的 AI 助手套上缰绳

来源: oschina.net 60
一个能直接在你机器上读写文件、执行命令、装插件、访问网络的 AI 助手——听起来像是一个随时可能失控的超级用户。OpenClaw 就是这样的助手，但它团队的态度很明确：强大不等于盲目，不等于无边界，更不等于无法审计。他们刚发布了安全路线图，把"让 AI 助手变得可防御"这件事拆成了多层机制，文件系统安全是第一仗。 传统聊天型 AI 的风险边界很清晰：它...
# AI # 全栈 # 可观测性
阅读全文

Istio 1.30：AI 网关实验性登场，Ambient 模式持续补位

来源: istio.io 79
Istio 1.30 刚刚发布，正式支持 Kubernetes 1.32–1.36。这一版最值得关注的不是某个单一大功能，而是多条线同时推进——为 AI Agent 流量量身打造的数据面代理首次亮相，Gateway API 补齐 TLS 短板，Ambient 模式啃下了 CIDR 和 XFCC 两块硬骨头，流量管理新增了命名空间级继承和统一扩展 API...
# AI # AWS # Istio
阅读全文

Istio 1.29.3：两道授权防线被修补，以及 HBONE 窗口调优的新选项

来源: istio.io 68
Istio 1.29.3 是一个以安全修复为主的补丁版本。如果你正在用 AuthorizationPolicy 做 SPIFFE 身份或命名空间匹配，或者依赖 XDS debug 端点做排障，这次升级不应拖延——两个授权绕过漏洞已被修复。此外，版本还加入了 Gateway API v1.4.1 支持、HBONE 连接窗口大小调优、AWS EKS amb...
# AI # AWS # Istio
阅读全文