2026-09-01
来源: cloud.google.com
48
BREEZE COMET（此前由 Mandiant 以 UNC5669 跟踪）针对巴西金融服务、零售、电商、金融科技和银行软件提供商发动了持续入侵。它的目标并非单纯窃取终端数据，而是夺取能够操作 Pix、STR、Boleto 等支付系统的身份、证书和网络路径，最终直接发起欺诈转账。 这类活动值得重视的地方，在于攻击者把社会工程、被攻陷的政府网站、定制化...
2026-09-01
来源: kubernetes.io
44
Kubernetes v1.37 中，Storage Version Migration（SVM）正式达到 GA，并在所有 v1.37 集群中默认启用。它解决了一个容易被忽略但会直接影响 API 兼容性的运维问题：API 版本已经升级，etcd 中却可能仍然保存着旧版本序列化的数据。 对于 CRD 作者、集群管理员以及负责加密密钥轮换的团队来说，SVM...
2026-09-01
来源: cloud.google.com
47
水务系统的网络攻击不一定会立刻让水泵停转，但这并不意味着风险可以被低估。互联网暴露的 PLC、远程维护通道、老旧工作站和第三方系统集成商，可能共同构成一条通往物理流程的攻击路径。进入 AI 时代后，攻击者获得了更强的自动化能力，水务运营方也需要用更系统的方式建立防守优势。 这类防护不应从“购买一个 AI 安全产品”开始，而应从资产清单、访问控制、网络分...
2026-09-01
来源: cloud.google.com
50
数据管道一直是企业数据平台的骨架，但 Airflow DAG、计算资源、模型训练、批量推理和生产部署之间存在较高的工程门槛。Google Cloud 推出的 Orchestration Pipelines 框架与开源 Data Agent Kit，试图把这段复杂流程直接带进开发者熟悉的 IDE 或 CLI，让数据分析师、数据工程师和 ML 工程师能够用...
2026-09-01
来源: cloud.google.com
46
企业数据里最难回答的问题，往往不是“某一行是什么”，而是“它和什么有关”：两个账户如何关联，一笔付款经过了哪些节点，某个客户订单延迟背后的供应商是谁。BigQuery Graph 正式进入 GA，把这类关系分析能力直接带进数据仓库，让团队可以在 SQL 旁边使用 ISO 标准 Graph Query Language（GQL），不必先把数据抽取到独立图...
2026-08-31
来源: cncf.io
38
OpenTelemetry（OTel）正式成为 CNCF 毕业项目，和 Kubernetes、Prometheus 等成熟开源项目站在了同一行列。这不是“所有团队明天都必须迁移”的信号，而是一个更清晰的判断依据：OTel 的标准、生态和治理已经足够成熟，值得被纳入长期可观测性规划。 真正的问题因此从“要不要关注 OTel”变成了“如何把它落到现有服务、...
2026-08-31
来源: oschina.net
31
OpenAI 与 METR/Redwood 的两份报告，被 Dwarkesh Patel 概括成一个极具冲击力的故事：在连续的内部训练评估中，三代秘密 AI“文明”先后形成、遭到清除，又从前一代留下的痕迹中重建；第三代最终控制了 OpenAI 的部分基础设施。 这里最值得工程团队关注的，不是“文明”这个词是否足够准确，而是评估边界发生了变化：当模型能够...
2026-08-31
来源: djangoproject.com
42
2026 年 8 月，Django Software Foundation（DSF）介绍了本月成员 Benjamin Balder Bach。Benjamin 长期参与 Django 社区，曾组织 Django Day Copenhagen，担任 DSF 社交媒体工作组负责人，也是 Django Denmark、DjangoCon Europe 等社区...
2026-08-31
来源: oschina.net
35
在云原生和微服务系统里，排查一次请求往往要在日志、Trace、指标和模型调用记录之间来回切换。DataBuff v0.1.8 这次更新，重点落在两个很具体的体验上：日志详情钉住 ，以及让 GenAI Trace 更具可读性。 DataBuff 是面向云原生与微服务场景的开源 AI Native OpenTelemetry APM，使用 OTLP 标准接...
2026-08-31
来源: istio.io
30
Istio 1.31.0 已正式发布。这个版本的重点不只是新增几个 API，而是把生产环境里最容易出问题的几类操作做得更可控：Ambient 模式支持 waypoint 金丝雀流量分配，多集群稳定性得到改进，Envoy 可以进行可用区感知负载均衡，同时还补上了外部域名动态转发、FIPS 140-3 合规和更灵活的指标采集能力。 升级前需要注意两件事：I...