标签

后端

从 OAuth 到 Spring Authorization Server：搭建授权服务器时真正要想清楚的事

来源: spring.io 36
围绕 Joe Grandja 的讨论，Spring Authorization Server、OAuth 以及现代身份认证体系被放在了同一张技术地图上。对开发者来说，重点不只是“如何发出一个 access token”，而是理解授权服务器在客户端、资源服务器和最终用户之间承担的边界，并把这些边界落实到可验证的配置与代码中。 OAuth 2.0 解决的是...
# Java # Spring # 后端
阅读全文

Istio 1.30.4：一次需要优先安排的 Envoy 与控制面安全修复升级

来源: istio.io 33
Istio 1.30.4 是从 1.30.3 升级而来的安全修订版本。它集中修复了 Envoy 中多项 HTTP/2、HTTP/3、RBAC、 与响应处理漏洞，同时补上 Istio 控制面、注入模板、JWKS 拉取和多集群同步中的安全与稳定性问题。对于运行公网入口、跨集群流量、Gateway API 或细粒度授权策略的团队，这不是适合长期搁置的补丁版本...
# AI # Go # Istio
阅读全文

Istio 1.29.7 发布：安全修复之外，升级还要关注 CNI、JWKS 与 XDS 鉴权

来源: istio.io 33
Istio 1.29.7 是一次以安全修复为核心的补丁版本，主要针对 Envoy、istiod、istio-cni、Gateway API 和 ambient mode 做了加固与稳定性修复。对于运行生产集群的团队，这次升级不应只理解为替换镜像，还需要同步检查节点 nftables、Webhook 就绪状态、JWKS 拉取策略以及 XDS 访问控制。 ...
# AI # Go # Istio
阅读全文

Node.js 26.8.1 Current 版：升级前先验证运行时与项目兼容性

来源: nodejs.org 40
Node.js 26.8.1 以 Current 版本发布。由于来源摘要没有列出具体修复、性能变化或安全公告，不能仅凭版本号推断它改动了哪些模块。对开发团队来说，更可靠的做法是把这次发布当作一次运行时升级候选：确认下载到的版本，检查依赖与原生扩展，并让现有测试、构建和启动流程在隔离环境中完整运行。 Node.js 的 Current 发布线适合较早接触...
# Java # JavaScript # Node.js
阅读全文

把 Lua 嵌进 psql：用自定义反斜杠命令扩展 PostgreSQL 终端

来源: postgr.es 36
的内置命令稳定而实用，但一旦团队希望调整 的排序、参数或输出，就会碰到一个现实问题：通用工具很难为每种工作流增加专用语法。Pavel Stehule 准备的一组补丁尝试把 Lua 集成进 ，让用户通过脚本注册自己的反斜杠命令。例如，可以实现一个按表大小排序的 ，而不必修改和重新编译对应命令的 C 代码。 需要明确的是，这里讨论的是补丁所展示的扩展机制。...
# AI # Go # PostgreSQL
阅读全文

用 OpenTelemetry 让 Agent 评估摆脱框架绑定

来源: aws.amazon.com 40
Agent 应用正在从单一 SDK 走向多框架组合：团队可能用 LangGraph 编排流程，用 LlamaIndex 做检索，也可能选择 OpenAI Agents SDK、Google ADK、Claude Agent SDK 或 Strands Agents。框架选择变多后，评估系统最容易陷入重复建设：每换一个框架，就要重新接入追踪、指标和评分逻...
# AI # AWS # Go
阅读全文

GoDaddy 用 Amazon Quick 重构分析体系：从仪表板堆积到全员自助洞察

来源: aws.amazon.com 35
当企业的 BI 平台使用多年后，问题通常不在于“缺少报表”，而在于报表太多、性能太慢、口径难以统一，业务人员不得不反复依赖数据团队。GoDaddy 将原有 BI 工具迁移到 Amazon Quick，历时两年，最终每年节省 15,000 小时，将仪表板数量减少 50%，渲染时间压缩到 5 秒以内，并把 AI 驱动的自助分析能力开放给全体员工。 这不是一...
# AI # AWS # Go
阅读全文

SageMaker SDK v3 脚本模式：不重建镜像也能带上自己的训练代码

来源: aws.amazon.com 32
Amazon SageMaker Python SDK v3 重新设计了 script mode：训练和部署流程分别围绕统一的 与 组织，而 可以在任务运行时把本地代码同步进指定容器。对于已有自定义训练脚本、又不想每次改一行代码就重新构建 Docker 镜像的团队，这会明显缩短迭代回路。 传统的 bring-your-own-container 流程，...
# AI # AWS # Docker
阅读全文

用 Google Cloud Fault Injection Testing 把云端故障演练变成可重复实验

来源: cloud.google.com 36
数据库切换、可用区故障和网络路径抖动，往往不是架构图上最难的一部分。真正困难的是证明应用在这些事件发生时会按照预期工作。Google Cloud Fault Injection Testing（FIT）在预览阶段提供了原生的故障注入能力，让开发者和架构师可以用实验模板自动化定义故障、目标资源、持续时间和恢复动作。 在自建数据中心中，团队通常可以直接控制...
# AI # GCP # Go
阅读全文