2026-05-21
来源: oschina.net
29
PyPI 每周新增包数量在 2025 年陡然攀升了 30%，曲线近乎指数级。开发者 Artem Golubin 的监测数据把这条曲线拉出来后，安全社区立刻警觉：这不是生态繁荣，更像是一场由 AI 编码工具驱动的"包海啸"。大量低质量、重复甚至恶意伪装的包正以机器速度涌入 Python 的核心仓库，而你的 可能正在不知不觉中把它们拉进生产环境。 30% ...
2026-05-21
来源: oschina.net
42
Google 的 Antigravity 2.0 更新上线后，Reddit 的 r/google_antigravity 板块炸了锅。一位匿名开发者直呼这次更新是"灾难"——更新完成后，他熟悉的终端、源代码管理面板、文件树全部消失，整个工作区被替换成一个聊天界面风格的"智能体管理器"（Agent Manager）。写代码不再是打开编辑器敲键盘，而是对着...
2026-05-21
来源: oschina.net
48
Red Hat Enterprise Linux 10.2 和 9.8 同时发布，最值得注意的不是内核版本号，而是终端里多了一个可选的 AI 助手——。对于每天在 SSH 会话里敲命令的工程师来说，这意味着你可以在不离开终端的情况下，让 AI 帮你写命令、解释输出、排查故障，而且后端仍然是 Red Hat 官方维护的可信 AI 服务。 RHEL 之前已...
2026-05-21
来源: oschina.net
48
Google 本周紧急推送 Chromium 安全更新，原因只有一个——攻击者已经在用它了。CVE-2025-10585，一个存在于 V8 JavaScript 引擎中的类型混淆缺陷，正被恶意网页利用，直接在受害者浏览器中执行任意代码。全球数以亿计的 Chrome 及基于 Chromium 的设备暴露在攻击面之下。 这不是一个"理论上可能"的漏洞，而是...
2026-05-21
来源: oschina.net
29
Agones 作为 Kubernetes 上最主流的开源游戏服务器编排系统，一直以 Go 生态为核心构建控制器与 SDK。1.58.0 版本的发布打破了这一语言边界——官方正式推出了 Python SDK，让基于 Python 的游戏服务端接入 Agones 变得轻而易举。同时，新版本在运维侧做了一项关键改进：所有 Agones 组件部署现已全面支持环...
2026-05-21
来源: oschina.net
39
2026 年 5 月 19 日晚，云原生部署平台 Railway 的生产环境突然全面失联。不是代码 bug，不是配置失误，而是 Google Cloud 把他们的生产账号直接标记为"已暂停"。从 22:20 UTC 到次日 06:14 UTC，整整 8 小时，Railway 自身服务瘫痪，所有托管在其平台上的用户工作负载跟着一起沉没。 这不是第一次云厂...
Go 开发者对 pkg.go.dev 再熟悉不过——查文档、看版本、确认依赖可用性，几乎每天都在用。但一直以来，它只有网页界面，想批量获取包信息只能靠爬页面或者拼凑第三方数据。现在 Go 团队正式推出了 pkg.go.dev 的编程式 API，开发者可以直接请求包和模块的结构化数据，终于不用再自己写 HTML 解析了。 新 API 返回的是 JSON ...
2026-05-21
来源: postgr.es
39
做数据分析的人迟早会遇到一个需求：把连续数值分到几个区间里——年龄分段、消费分层、响应时间分桶。Excel 里拖几下就完事了，到了 PostgreSQL 就得靠 。这个函数本身并不复杂，但围绕它的"轻量级灾难"反复上演：一位数据分析师朋友最近又踩了同样的坑，Kaarel Moppel 决定把经验写下来，免得后人继续在暗处摸索。 的等宽分桶签名是： 逻辑...
2026-05-21
来源: djangoproject.com
44
Django 6.1 的第一个 alpha 版已经上架 PyPI。这个版本的意义不只是"又发了一个新包"——它标志着 6.1 的功能冻结（feature freeze），也就是说，后续 beta 和 RC 阶段只会修 bug 和做兼容性调整，不会再塞新功能了。如果你想在 6.1 正式版出来之前提前踩坑或贡献反馈，现在就是最好的窗口期。 当前公布的节奏大...
2026-05-21
来源: aws.amazon.com
48
传统灾备防的是地震、断电这类"天灾"，底层逻辑是：基础设施是可信的，只要把数据从异地拉起来，业务就能跑。但勒索软件和恶意破坏是"人祸"——攻击者不仅加密数据，还会刻意污染你的备份、窃取你的高权凭证、在基础设施里植入后门。 网络韧性（Cyber resilience）的核心不是防，也不是查，而是：当备份、凭证和部分基础设施都不再可信时，如何把工作负载恢复...