2026-05-15
来源: oschina.net
57
微服务后台管理框架的选型一直是个让人头疼的问题——技术栈要全、配置要少、跑起来要快。小蚂蚁云团队近期发布了 XiaoMaYi-Nacos-NaiveVue v1.2.0，在核心类库和 OSS 云存储两个方向做了针对性优化，同时修复了一批用户反馈的实际问题。如果你正在评估一套开箱即用的微服务后台方案，这次更新值得关注。 这套框架的定位很明确：单体前后端分...
2026-05-15
来源: postgr.es
56
写 SQL 的人每天都在用 ，绝大多数时候它表现得像一条直线——写个列名，结果就按那列排。但一旦别名和原列在表达式、大小写或修饰符上产生分歧，Postgres 会悄悄切换到另一条解析路径，而你毫不知情。 先看一道谜题。建一张四行小表： 猜猜这两条查询的输出顺序： 直觉会说：结果集相同，只是排序依据不同，所以行顺序应该不一样。实际答案是——完全相同的行，...
2026-05-15
来源: kubernetes.io
76
Kubernetes Service 的 字段，从 1.21 起就被官方建议禁用，但一直没敢动手——因为怕破坏现有集群。五年后，v1.36 终于把这个"默认不安全"的功能正式标记为废弃，并给出了明确的移除时间线。如果你还在用这个字段，现在就是迁移的最后窗口。 的设计初衷很简单：在没有云厂商 LoadBalancer 的裸金属集群里，让 Service ...
2026-05-15
来源: postgr.es
66
2026 年 5 月 14 日，PostgreSQL 同时发布五个版本：18.4、17.10、16.14、15.18、14.23。这次更新修补了 11 个安全漏洞和超过 60 个一般缺陷。11 个 CVE 是 PostgreSQL 历史上单次发布最大的安全补丁批次，其中三个评分达到 CVSS 8.8，且具备可被实际利用的攻击路径——不是理论风险，是有人...
2026-05-14
来源: oschina.net
64
双胞胎兄弟阿赫特尔在被裁后，利用尚未注销的系统权限删掉了 96 个政府数据库。这不是电影情节，是真实发生的事件。它暴露了一个很多组织仍在拖延的问题：员工离岗的那一刻，数字凭证必须立刻失效。 美国科技行业有个冷惯例——员工发现自己被裁，往往不是因为 HR 的邮件，而是因为 Slack 登不上了、VPN 连不上了、GitHub token 报 401 了。...
2026-05-14
来源: infoq.com
53
Pinterest 的机器学习训练任务在 PinCompute（基于 Kubernetes 的内部平台）上频繁出现性能抖动——训练跑着跑着就慢了，吞吐量忽高忽低，却找不到明显的业务代码问题。最终，工程师把根因锁定在一个根本没在用的 Amazon ECS Agent：它悄悄制造了 memory cgroup 泄漏，导致 CPU 调度出现饥饿。禁用该 Ag...
2026-05-14
来源: infoq.com
68
Anthropic 刚发布了一篇事后复盘，把过去六周里用户对 Claude Code 输出质量下降的投诉，追溯到三个彼此叠加的产品层变更——推理努力降级、缓存 bug 逐步吞噬模型自身思考、系统提示词冗余度限制带来 3% 的质量跌幅。模型权重和 API 本身没有任何改动，但用户感受到的退化远超任何一个单一因素的预期。 这件事值得每位做 LLM 产品的人...
2026-05-14
来源: infoq.com
61
Anthropic 刚发布了一份事后复盘，把过去六周里 Claude Code 用户抱怨质量下降的根因拆得清清楚楚——不是模型变笨了，而是三个产品层改动在同一时段叠加，像三把刀同时扎进同一条神经。API 和模型权重从头到尾没动过，但用户体验硬生生掉了 3% 以上，直到 4 月 20 日才全部修复。 这件事值得每个做 LLM 产品的团队细看：你以为改的是...
2026-05-14
来源: oschina.net
50
2026年5月13日，OpenAI 发布安全公告，正式回应此前 TanStack npm 供应链攻击波及自身一事。结论是：两台员工设备被攻陷，但用户数据、生产系统、软件产物均未发现异常。尽管如此，OpenAI 依然选择全面轮换代码签名证书，并要求 macOS 用户在6月12日前完成应用更新。 这不是一次"没事就好"的轻描淡写——它暴露了 npm 供应链...
2026-05-14
来源: oschina.net
65
企业 AI 项目有一个普遍痛点：试点阶段效果惊艳，一旦要上生产、要长期跑、要合规审计，就卡住了。红帽与 NVIDIA 联合推出的 AI 工厂（Red Hat AI Factory with NVIDIA）最新进展，瞄准的就是这个断层——不是再造一个模型框架，而是在基础设施层补上安全、合规、生命周期管理这些"无聊但致命"的环节。 自主智能体和传统微服务不...