2026-06-12
来源: oschina.net
61
{ "title_zh": "CloudDM 3.2：统一账号体系与 SQL 编辑器语言服务，团队数据库管理更省心", "body_zh": "# CloudDM 3.2：统一账号体系与 SQL 编辑器语言服务，团队数据库管理更省心\n\n数据库管理工具在团队协作场景下最让人头疼的两件事：一是权限和账号体系割裂，管理员和普通用户各走各的入口，维护成本高...
2026-06-11
来源: docker.com
53
做容器安全扫描的开发者大概都经历过这种场景：跑一次 或 ，输出几十条甚至上百条 CVE，逐条排查后发现大部分根本打不不到你的环境——要么漏洞只在特定架构下可利用，要么依赖路径根本没走到有问题的函数。噪音太多，真正需要修的反而容易被淹没。 Docker 和 Aikido 这次集成做的事情很直接：Docker Hardened Images（DHI）内置了...
2026-06-10
来源: oschina.net
44
Grafana 13 大版本发布后，社区反馈和边缘场景的修复正在快速跟进。13.0.2 作为补丁版本，改动不大但有两点值得部署端关注：Alpine 基础镜像升级到 3.x，以及 Dashboard 保存流程中 Kubernetes 格式的配置现在可以被直观看到。前者影响容器安全基线，后者让 GitOps 管理面板的人少踩一个暗坑。 Grafana 官方...
2026-06-06
来源: docker.com
56
一份行业报告给出了两组值得对读的数字：60% 的组织已经把 AI Agent 推上了生产环境，但 40% 的组织把安全与合规列为继续扩规模的最大障碍。 adoption 跑在前面，oversight 还在后面追——这个落差，就是 AI 治理真正要解决的问题。 AI 不再只是推荐商品或生成文案。它正在审批贷款、调度资源、自动回复客户、甚至直接执行操作。决...
2026-06-05
来源: realpython.com
60
一个典型的 Python Docker 镜像，起步就是 900MB 甚至更大。大部分体积来自你根本不会用到的东西——系统包、pip 缓存、编译中间产物、测试文件。镜像越大，拉取越慢，部署越贵，安全扫描的噪音越多。这篇文章把常用的瘦身手法逐个拆开，给出可以直接复制改造的 Dockerfile 和命令。 用最朴素的方式打包一个 Flask 项目： 构建完 ...
2026-06-05
来源: docker.com
71
安全团队第一次对容器环境做漏洞扫描时，通常会看到一个让人头皮发麻的数字——几百个已知 CVE。逐个排查后会发现一个反直觉的事实：绝大多数漏洞根本不在你的应用代码里，而是来自基础镜像自带的那些你从未调用过的包：shell、编译器、调试工具、多余的库。换句话说，你辛辛苦苦写的业务代码只占攻击面的极小一部分，真正的风险藏在供应链上游。 这就引出了 Harde...
2026-06-04
来源: oschina.net
62
做过内容型产品的人都知道，图片处理这块"小事"能吃掉大量工程时间。用户上传一张 5MB 原图，手机端要 400px 宽的 WebP 缩略图，桌面端要 1200px 的 JPEG，海外用户还希望把图片里的中文说明翻译成英文——每一条需求背后都是一套裁剪、转换、存储、缓存逻辑。ImgFlux v0.1 把这些能力打包成一个读写分离的微服务，Docker C...
2026-06-04
来源: postgr.es
51
Percona 之前发过一篇博客，说 pgBackRest 配合 pg_tde（透明数据加密扩展）时，异步归档不可用——原因是对加密的 WAL 段做归档会出问题。Stefan Fercot 在会议走廊里听到这个说法后觉得不对劲：pgBackRest 应该能透明处理加密 WAL。于是他亲手搭了一套环境跑了一遍，结论是：异步归档完全可用，之前说的限制并不成...
2026-06-04
来源: oschina.net
57
Docker 29.5.3 是一个小版本更新，但修了一个让不少用户头疼的问题——在使用 containerd 镜像存储时，一边清理镜像一边跑 ，容易触发错误。如果你已经在用 Docker 的 containerd 镜像存储后端，这个版本值得尽快升级。 Docker 默认的镜像存储后端是经典的 V2 格式（overlay2 + layer store）。...
2026-06-04
来源: postgr.es
57
pg_clickhouse 是一个让 Postgres 直接查询 ClickHouse 的扩展，很多团队用它把 ClickHouse 的分析能力"挂"到已有的 Postgres 业务链路上。0.3 版本看起来是个小版本号升级，但底层换了一整块引擎——把 clickhouse-cpp 替换成了同事 Philip Dubé 写的 clickhouse-c，...