标签

后端

Linux Foundation 启动 Akrites:为关键开源软件建立 AI 威胁防线

来源: infoq.com 54
Linux Foundation 启动了 Akrites,一项面向全行业的新计划,目标是保护全球关键开源软件,应对快速演进的 AI 驱动型网络威胁。现有公开摘要并未披露 Akrites 的具体工具、治理结构或接入方式,但它传递了一个清晰信号:开源安全正在进入攻击自动化与防御协作同时加速的新阶段。 AI 并没有让依赖混淆、凭据泄露、恶意提交和供应链投毒这...

GitHub Copilot CLI 新终端界面:多标签会话与免配置文件工具接入

来源: infoq.com 43
GitHub Copilot CLI 重新设计的终端界面已经正式可用。这次变化不只是视觉翻新:新界面用标签页组织会话、Gist、Issue 和 Pull Request,并把 MCP 服务器、技能与插件的配置过程搬进当前会话。开发者不再需要为了接入一个工具反复查找、修改和验证配置文件。 传统 CLI 助手通常沿着一条滚动历史向下运行。当任务从“分析错误...

zorm v1.8.5 性能优化:用原生 SQL 保住可控性,并用基准测试验证升级

来源: oschina.net 40
zorm v1.8.5 的发布重点是性能优化。这个 Go 轻量 ORM 继续采用原生 SQL 路线,强调较低的学习成本,同时覆盖 MySQL、PostgreSQL、Oracle、SQL Server、SQLite、DB2、ClickHouse、TDengine,以及达梦、金仓、神通、南通 GBase 等数据库。对已经在生产环境使用 zorm 的团队来说...

WordPress 7.0 把 AI 基础设施带进核心:升级前要看懂的三项变化

来源: infoq.com 41
WordPress 7.0 于 2026 年 5 月 20 日发布。与一次常规的编辑器更新相比,这个版本的变化更接近平台能力扩展:核心开始提供 AI Client、Abilities API 和 Command Palette,同时重做管理后台并补充设计工具。另一项不能忽略的变化是 PHP 运行要求提高,这会直接影响旧主机、插件和自定义主题的升级路径。...

Logback 1.5.38 发布:一次值得顺手升级的日志框架维护版

来源: oschina.net 57
Logback 1.5.38 已发布。对大多数 Java 服务来说,日志框架平时不显山露水,但它处在异常记录、请求追踪、审计输出这些关键路径上。这个版本的更新点集中在维护和修复,其中提到 中修复了一个与 相关的问题。虽然摘要没有展开完整细节,但仅从组件名称看,它涉及对象输入流的加固逻辑,属于不应长期滞后的基础设施依赖。 Logback 继承了 log4...

Node.js 26.5.0 发布:关注新发布密钥与 Blob 文本流

来源: oschina.net 38
Node.js 26.5.0 已发布。这次更新不只是常规小版本迭代,值得团队关注的有两类变化:一类是发布安全链路上的新 release key,另一类是运行时 API 的增量能力,例如 模块实现了 。如果你的 CI 会校验 Node.js 二进制签名,或者服务端代码正在处理 文本内容,这个版本都值得看一眼。 本次发布提示,未来的 Node.js 版本可...

Tomcat 11.0.24 发布:升级前先处理 javax 到 jakarta 的断点

来源: oschina.net 51
Apache Tomcat 11.0.24 已发布,这个版本继续面向 Jakarta EE 11 平台实现部分规范。对正在运行 Tomcat 10 或更高版本的团队来说,真正需要盯紧的不是小版本号本身,而是 Java EE 迁移到 Eclipse 基金会后带来的包名变化:已实现 API 的主包已经从 变为 。这不是配置开关能解决的问题,绝大多数旧应用都...

Nebula 1.2.0:用一套 S3 兼容接入打通 Kodo、S3 与 R2

来源: oschina.net 48
Nebula 1.2.0 把云存储支持从两家扩展到五家:新增七牛云 Kodo、AWS S3、Cloudflare R2,并继续支持阿里云 OSS、华为云 OBS。真正值得关注的不是“列表变长了”,而是新增三家都走 S3 兼容 API 和 AWS SigV4 签名,这意味着浏览、上传下载、分享、传输这些核心逻辑可以复用同一套路径。 同时,这个版本加入了应...

Dropbox 的增长困局:云盘为什么更像企业工具,而不是消费者应用

来源: ruanyifeng.com 53
Dropbox 曾经是云盘的代名词。2007 年,它把“文件自动同步到云端”这件事做成了革命性产品,也靠邀请注册送空间的病毒式传播拿到了大量用户。但多年之后,它没有成长为同代公司里那种巨型平台,股价和市值都显得停滞。 这件事值得技术团队反复咀嚼:一个产品早期获客成功,不等于商业定位正确。Dropbox 的核心问题不只是“云盘竞争激烈”,而是它长期把自己...

Hikyuu 2.8.1:把盘中时点价格和时间采样指标放进量化流水线

来源: oschina.net 45
Hikyuu 2.8.1 是一次偏实战的更新:它没有只停留在框架层面的性能叙事,而是补上了策略开发里经常要写胶水代码的两类能力:获取当日指定时间点价格,以及在扩展指标里做时间采样聚合。对做日内信号、开盘后固定窗口统计、尾盘风控检查的团队来说,这些能力能减少不少重复实现。 Hikyuu 本身定位是基于 C++/Python 的高速开源量化交易框架。C++...