标签

后端

Logback 1.5.38 发布:一次值得顺手升级的日志框架维护版

来源: oschina.net 41
Logback 1.5.38 已发布。对大多数 Java 服务来说,日志框架平时不显山露水,但它处在异常记录、请求追踪、审计输出这些关键路径上。这个版本的更新点集中在维护和修复,其中提到 中修复了一个与 相关的问题。虽然摘要没有展开完整细节,但仅从组件名称看,它涉及对象输入流的加固逻辑,属于不应长期滞后的基础设施依赖。 Logback 继承了 log4...

Node.js 26.5.0 发布:关注新发布密钥与 Blob 文本流

来源: oschina.net 25
Node.js 26.5.0 已发布。这次更新不只是常规小版本迭代,值得团队关注的有两类变化:一类是发布安全链路上的新 release key,另一类是运行时 API 的增量能力,例如 模块实现了 。如果你的 CI 会校验 Node.js 二进制签名,或者服务端代码正在处理 文本内容,这个版本都值得看一眼。 本次发布提示,未来的 Node.js 版本可...

Tomcat 11.0.24 发布:升级前先处理 javax 到 jakarta 的断点

来源: oschina.net 38
Apache Tomcat 11.0.24 已发布,这个版本继续面向 Jakarta EE 11 平台实现部分规范。对正在运行 Tomcat 10 或更高版本的团队来说,真正需要盯紧的不是小版本号本身,而是 Java EE 迁移到 Eclipse 基金会后带来的包名变化:已实现 API 的主包已经从 变为 。这不是配置开关能解决的问题,绝大多数旧应用都...

Nebula 1.2.0:用一套 S3 兼容接入打通 Kodo、S3 与 R2

来源: oschina.net 34
Nebula 1.2.0 把云存储支持从两家扩展到五家:新增七牛云 Kodo、AWS S3、Cloudflare R2,并继续支持阿里云 OSS、华为云 OBS。真正值得关注的不是“列表变长了”,而是新增三家都走 S3 兼容 API 和 AWS SigV4 签名,这意味着浏览、上传下载、分享、传输这些核心逻辑可以复用同一套路径。 同时,这个版本加入了应...

Dropbox 的增长困局:云盘为什么更像企业工具,而不是消费者应用

来源: ruanyifeng.com 28
Dropbox 曾经是云盘的代名词。2007 年,它把“文件自动同步到云端”这件事做成了革命性产品,也靠邀请注册送空间的病毒式传播拿到了大量用户。但多年之后,它没有成长为同代公司里那种巨型平台,股价和市值都显得停滞。 这件事值得技术团队反复咀嚼:一个产品早期获客成功,不等于商业定位正确。Dropbox 的核心问题不只是“云盘竞争激烈”,而是它长期把自己...

Hikyuu 2.8.1:把盘中时点价格和时间采样指标放进量化流水线

来源: oschina.net 30
Hikyuu 2.8.1 是一次偏实战的更新:它没有只停留在框架层面的性能叙事,而是补上了策略开发里经常要写胶水代码的两类能力:获取当日指定时间点价格,以及在扩展指标里做时间采样聚合。对做日内信号、开盘后固定窗口统计、尾盘风控检查的团队来说,这些能力能减少不少重复实现。 Hikyuu 本身定位是基于 C++/Python 的高速开源量化交易框架。C++...

MCP 工具设计别只暴露接口:让 Agent 真能用起来

来源: aws.amazon.com 42
MCP 工具设计最容易出问题的地方,不是协议本身,而是把“给模型一个函数”误当成“模型能稳定完成任务”。工具名、参数形状、返回内容、错误信息、权限边界,都会直接影响 Agent 是否能做出正确决策。好的 MCP tool 设计,本质上是一次上下文工程:把模型需要的判断线索放在合适的位置,同时不要把业务系统的复杂度原封不动塞给它。 很多团队会把已有 RE...

PostgreSQL 做 AI 数据底座:用 C.A.L.M. 检查治理是不是真的落地

来源: postgr.es 24
企业 AI 治理最容易出问题的地方,往往不是模型团队写错了提示词,也不是合规团队没有流程,而是数据层和模型层之间的假设没人验证。数据工程、AI、平台、合规四个团队都在认真做事,但客户数据可能已经被复制到三套环境里:字段定义略有不同,访问控制略有不同,刷新频率也不同。模型层说“只给授权用户看”,数据层反问:“哪一份数据?按哪套权限?什么时候刷新?” 这正...

后量子签名别等了:现在先把 ML-DSA 用起来

来源: blog.cloudflare.com 31
NIST 正在推进 9 个新的后量子签名算法,未来它们可能进入标准化流程。这是好消息,但工程决策不能只盯着“更好的算法还在路上”。签名算法通常嵌在证书、固件更新、软件包发布、审计日志和身份系统里,迁移周期长、依赖面宽。文章的核心判断很直接:候选算法值得跟踪,但现在可落地的选择应优先使用 ML-DSA。 后量子迁移不是把一个函数名从 改成 。签名算法会进...

用 Python Enum 把常量管起来:从普通枚举到 IntFlag

来源: realpython.com 32
在 Python 项目里,常量经常从几个字符串、几个整数开始,最后散落成一片 、、、。 的价值不是“写法更高级”,而是把一组相关常量收进一个类型里,让 IDE、测试、日志和后续重构都更可靠。这个主题覆盖了 Python 的核心用法,以及 、 在整数兼容和位运算场景下的边界。 最朴素的常量写法通常是这样: 这能跑,但它没有告诉调用方:这些值属于同一个概念...