2026-07-17
来源: oschina.net
23
Docker 29.6.2 已发布，这次更新的重点不是新增功能，而是修复 Docker Engine 中的多个安全漏洞。已披露的问题涉及从捆绑文件检出 Git 源代码、前端参数处理以及 LLB 文件操作。对运行共享构建平台、接收外部构建上下文或允许团队提交 Dockerfile 的环境，这类缺陷值得优先处理。 本次摘要列出了三个 CVE： CVE-20...
2026-07-17
来源: postgr.es
41
Spock 6 已进入 Beta，支持 PostgreSQL 16、17、18 和 19。与其说这是一次功能堆叠，不如说它重新整理了多主复制最危险的几条路径：复制进度不再依赖高频目录表写入，超大异常事务可以落盘，节点灾难后能够定位数据分歧，冲突与延迟也有了更直接的统计入口。 对于已经运行 Spock 5 的团队，升级价值主要不在“能否复制”，而在高负载...
2026-07-17
来源: docker.com
21
本期 “From the Captain’s Chair” 采访 Mohammad-Ali A’râbi。他同时是一名作者、公众演讲者和软件工程师。来源摘要没有披露具体问答、技术栈或职业经历，因此不宜替受访者补写观点；但这三个身份本身指向了一个值得工程师认真对待的问题：怎样把日常开发中形成的判断，转化为文章、演讲和团队可以复用的知识。 软件工程、技术写...
2026-07-16
来源: docker.com
38
AI Agent 不只是“会聊天的模型”。它接收目标、观察环境、选择工具、执行动作，再根据结果决定下一步。这样的循环让模型能够处理多步骤任务，也同时放大了提示注入、越权调用、成本失控和不可审计等风险。真正困难的部分不是让 Agent 调用一次 API，而是让它在生产环境中始终待在明确的权限和预算边界内。 一个典型 Agent 可以拆成五个部分： 目标：...
2026-07-16
来源: docker.com
35
Docker 联合主办 WeAreDevelopers World Congress North America，释放出的信号不只是一次活动合作。随着 AI Agent 进入编码、测试、文档和运维流程，开发者的工作正在从“亲手完成每一步”转向“定义目标、提供上下文、审查结果并承担责任”。当开发方式改变，服务开发者的技术大会也不能继续只靠演讲、展台和工具...
2026-07-16
来源: postgr.es
24
PostgreSQL 备份工具并不少：pgBackRest、Barman 和 WAL-G 已经支撑了大量生产系统。pg_hardstorage 的出发点不是替代这些成熟项目，而是增加一个可以审计、可以迁移、适合云原生部署的开源选项。它选择 PostgreSQL 复制协议作为数据平面，通过普通 libpq 连接持续接收 WAL，因此同一套架构可以面对托管...
2026-07-16
来源: oschina.net
34
Tsuru 是一个使用 Go 编写、以 Docker 为基础构建私有 PaaS 的开源框架。与直接向开发团队暴露容器和调度基础设施相比，Tsuru 提供了围绕应用、服务和配置组织交付流程的更高层接口。1.30.1 是一次维护版本，其中最值得应用开发者关注的变化，是应用环境变量名称现在可以以下划线开头。 在 Unix shell、Docker 以及大量语...
2026-07-15
来源: oschina.net
27
kkRepo v0.3.0 将目标指向了一个明确的问题：当 Sonatype Nexus 社区版的限制开始影响团队工作流时，开发者需要一个完全开源、可以自托管并持续演进的制品仓库。kkRepo 目前覆盖 Maven、npm、PyPI、Go、Helm、Cargo/Rust、Dart/Pub、Docker/OCI、NuGet、RubyGems、Yum 和 ...
2026-07-15
来源: kubernetes.io
41
Kubernetes 原生理解 CPU 和内存，但真实业务压力往往来自另一组信号：消息队列里积压了多少任务、最近一次批处理耗时多久、每个 Pod 维持了多少 WebSocket 连接。自定义指标 Exporter 的作用，就是把这些应用状态转换成 Prometheus 能抓取的时间序列，为查询、告警以及后续的 HPA 自动扩缩容提供数据基础。 Expo...
2026-07-14
来源: docker.com
26
AI Engineer World’s Fair 2026 的现场讨论指向一个很实际的判断：决定 Agent 能否进入生产环境的，不只是模型会不会规划和调用工具，更是运行时能否约束、观察并中止这些动作。提示词可以表达规则，但真正执行规则的地方必须是 Runtime。 来源摘要没有展开具体演讲内容，因此下面不推断某家公司发布了什么产品，而是沿着“信任在运...