标签

后端

Wasmer 用 Codex 加速 10–20 倍，几周交付一个 Edge Node.js 运行时

来源: openai.com 37
在边缘计算场景下跑 Node.js，长期是个硬骨头——V8 体积大、冷启动慢、模块兼容性碎。Wasmer 团队最近用 OpenAI Codex（搭配 GPT-5.5）从零搭建了一个面向 edge 的 Node.js runtime，开发速度提升 10 到 20 倍，原本需要数月的工程压缩到几周交付。这件事值得拆开看：不只是"AI 写代码快"，而是整个工...
# AI # LLM # OpenAI
阅读全文

Django 6.0.6 与 5.2.15 安全更新：五个低危漏洞的修复与排查

来源: djangoproject.com 43
Django 官方同时发布了 6.0.6 和 5.2.15 两个安全版本，修补了五个 CVE。虽然全部被评定为"低"严重度，但其中三个缓存相关漏洞可能导致私有数据被意外暴露给其他用户，在实际生产环境中不容忽视。以下逐一拆解每个漏洞的成因、影响范围和升级要点。 生成签名盐值的方式是把 cookie 名（）和 参数直接拼接。问题在于，不同的 组合可能拼出相...
# AI # Django # Go
阅读全文

Netty 4.2.15.Final：两个高危 CVE 修复，你的服务可能正在暴露

来源: oschina.net 49
Netty 4.2.15.Final 刚刚发布，这不是一个功能迭代版本——它只做了一件事：堵住正在被利用的安全漏洞。其中两个高危 CVE 分别涉及 HAProxy 协议解码器的内存耗尽攻击和 DNS 解析器的缓存中毒，影响范围远比想象中大。如果你在用 Netty 做网关、Sidecar 代理或任何涉及 DNS 解析的服务，这个版本需要立刻进入升级计划。...
# Java # 全栈 # 可观测性
阅读全文

前沿 AI 民主治理蓝图：OpenAI 给美国的联邦框架提案

来源: openai.com 37
前沿 AI 的能力正在以季度为单位跃升，而监管框架的迭代速度远远跟不上。OpenAI 近期发布了一份面向美国政府的治理蓝图，核心主张是：用联邦统一框架替代各州碎片化立法，在安全、韧性与国家安全之间建立可执行的平衡。这份提案不是抽象原则，而是带着具体机制设计的行动方案——对正在部署大模型的团队来说，它预示着未来合规要求的方向。 OpenAI 最强硬的立场...
# AI # Go # LLM
阅读全文

别让 AI 替你咀嚼信息：搜索引擎摘要化的隐忧与自救之道

来源: oschina.net 50
打开搜索引擎，敲下一个问题，页面上直接弹出一整段 AI 整理好的答案——这个场景正在成为默认体验。Google 的 AI Overview、Perplexity 的答案卡片、SearchGPT 的摘要视图，都在做同一件事：把原本需要你自己翻阅、比对、判断的多条搜索结果，压缩成一段"喂到嘴边"的文字。 效率确实高了。但效率之外，我们正在丢掉什么？ 传统搜...
# AI # Go # 全栈
阅读全文

Goa v3.28.0：大型设计生成时间从 46 秒降到 11 秒

来源: oschina.net 45
Goa 是 Go 语言生态中"设计优先"的 API 框架——你用 DSL 描述服务，框架帮你生成 transport 层、OpenAPI 文档、客户端代码。这个思路本身很清晰，但当设计文件膨胀到几十个 service、上百个 method 时，代码生成就会变成一件痛苦的事：跑一次 要等将近一分钟。v3.28.0 直接把这个问题砍到了 11 秒，同时还修...
# Go # 全栈 # 可观测性
阅读全文

当 tmpfs 遇上硬亲和力：Spark 在 Kubernetes 上的 OOM 连环杀

来源: infoq.com 33
把 Spark 作业从传统集群搬上 Kubernetes，看起来只是换了个运行环境——实际上底层资源模型的差异远比想象中大。Pranav Bhasker 在将 Spark 管道迁移到 Azure Kubernetes Service（AKS）后，遇到了一种标准诊断手段几乎无法捕捉的 OOM 故障：作业反复被杀，日志里没有明显的内存溢出线索，Spark ...
# AI # Azure # InfoQ
阅读全文

欧洲议会弃用 Google，默认搜索引擎换成 Qwant——组织如何自主配置企业搜索策略

来源: oschina.net 40
6 月 4 日，欧洲议会议员的办公电脑上，默认搜索引擎不再是 Google。取而代之的是 Qwant——一款法国开发、以隐私保护为核心卖点的搜索产品。POLITICO 获取的内部邮件写得很直白：这次切换是为了"践行数字主权承诺和保护用户个人数据"。一个立法机构把自己的日常工具换掉，信号比政策文件更硬。 Qwant 成立于 2013 年，总部在巴黎，从一...
# Go # 全栈 # 后端
阅读全文

MySQL Studio：把提问、写 SQL、看数据串成一条线

来源: blogs.oracle.com 39
Oracle Cloud Infrastructure（OCI）上的 MySQL 用户过去要完成一次数据分析，往往得在多个工具之间来回切换——写 SQL 用一个客户端，看表结构再开一个窗口，跑完结果还得导出来做可视化。MySQL Studio 的出现，把这些日常操作收进同一个工作区：SQL 编辑、Schema 浏览、结果可视化，以及一个叫 Ask St...
# Go # MySQL # 后端
阅读全文

PostgreSQL 19 的 SQL/PGQ：在关系表上直接写图查询

来源: postgr.es 32
关系数据库里存的是表，但很多业务问题本质上是图——"谁认识谁的朋友"、"订单经过哪些环节流转"。过去要么把数据导到专门的图数据库，要么手写多层 JOIN 把自己绕晕。PostgreSQL 19 引入了 SQL/PGQ（ISO/IEC 9075-16 (2023) 标准），让你在现有的关系表上定义图语义，然后用图模式匹配语法来查询。不需要安装扩展，不需要...
# AI # Go # LLM
阅读全文