来源: oschina.net
44
如果你最近在评估 GPU 采购报价，可能会发现一个反直觉的现象：标价里真正贵的不是计算核心，而是那堆贴在芯片旁边的内存颗粒。Epoch AI 最新统计把这件事量化了——高带宽内存（HBM）在 AI 芯片组件总支出中的占比，从 2024 年 Q1 的 52% 一路涨到 2025 年 Q4 预计的 63%，几乎吃掉了整个组件预算的三分之二。 这不是边际波动...
来源: oschina.net
36
每次为内部报表、运营后台写一个简单的查询接口，都要经历 Controller → Service → Mapper 的全套套路，这不仅是体力活，更是对开发时间的浪费。原 开源项目近期正式更名为 ApiGo 并发布了 5.0.0 版本，它的核心思路非常直接：在浏览器里写 SQL，一键发布成 REST API，省去中间所有的模板代码。 ApiGo 的定位是...
来源: blog.rust-lang.org
40
Rust 安全响应团队披露了一个影响所有 Cargo 版本的漏洞——CVE-2026-5223。恶意构造的 crate tarball 可以利用符号链接（symlink）绕过 Cargo 的目录保护，把文件提取到自身缓存目录的上一层，从而覆写同一注册源下其他 crate 的源码缓存。如果你只使用 crates.io，不受影响；但依赖第三方注册源（私有 ...
来源: blog.rust-lang.org
39
Rust 安全响应团队近日披露了 CVE-2026-5222：Cargo 在处理 sparse registry URL 时，错误地将原本只适用于 git 协议的 后缀剥离逻辑套用到了 HTTPS 端，导致在特定条件下攻击者可以窃取同一 registry 内其他用户的 Cargo 凭证。漏洞严重性评级为低——攻击前提极为苛刻，但理解其机制对维护私有 r...
来源: infoq.com
35
生产环境里的 AI 应用，最让人头疼的不是模型本身，而是围绕模型调用的一堆"外围问题"——调用失败要不要重试？工具执行结果要不要做安全过滤？生成循环跑了 50 步还没停，谁来掐断？Google 最近为 Genkit 引入了 Middleware 架构，正是瞄准这些痛点：在模型调用、工具执行、生成循环这三条关键路径上，加了一层可编程的拦截层，让开发者用代...
来源: infoq.com
51
AI 编码代理正在从"能写代码"走向"能操作基础设施"——但直接把 AWS 凭证塞给代理，等于把整栋楼的钥匙交给一个实习生。AWS 的 Model Context Protocol（MCP）服务器现在正式 GA，它做的事情很明确：用标准接口把 AWS API、文档和运维流程暴露给代理，同时用 IAM 做细粒度权限管控，每一步操作可审计。 MCP 是 A...
来源: infoq.com
47
数据仓库和计算引擎长期割裂，做报表用 BigQuery，跑机器学习用 Spark，处理实时流用 Flink，数据往往要在不同系统间来回搬运、复制。在最近的 Apache Iceberg Summit 上，Google 宣布 BigQuery 支持无服务器 Iceberg REST Catalog 的预览版，让 BigQuery、Spark、Flink ...
来源: pytorch.org
51
一年前，PyTorch 基金会正式推出 Ambassador Program——这不是又一个挂名的荣誉头衔，而是对社区中那些持续输出内容、组织活动、帮助他人解决问题的独立技术声音的系统性支持。如果你曾在本地 Meetup 上讲过 PyTorch、写过教程、在论坛里反复回答新手问题，这个计划就是为你准备的。 PyTorch 基金会的大使计划核心目标很明确...
来源: percona.com
51
Oracle 在 MySQL 9.7.0 中首次发布了 PGO（Profile-Guided Optimization）编译版本。Percona 随即用 Sysbench OLTP Read/Write 对 PGO 和非 PGO 构建做了系统对比，覆盖 2GB、12GB、32GB 三档 InnoDB buffer pool，线程数从 1 到 512。结...
来源: oschina.net
34
Google Project Zero 再次证明，攻破一台旗舰 Android 设备不需要复杂武器库——两个漏洞、五行关键代码，就能从零点击上下文一路打到内核任意读写，完成完整提权。这条针对 Pixel 10 的利用链，比去年 Pixel 9 上那条 Dolby + 本地提权的路径更短、更干净，值得每一位做 Android 安全防御的工程师仔细拆解。 ...