标签

开源中国

Netty 4.2.15.Final：两个高危 CVE 修复，你的服务可能正在暴露

来源: oschina.net 52
Netty 4.2.15.Final 刚刚发布，这不是一个功能迭代版本——它只做了一件事：堵住正在被利用的安全漏洞。其中两个高危 CVE 分别涉及 HAProxy 协议解码器的内存耗尽攻击和 DNS 解析器的缓存中毒，影响范围远比想象中大。如果你在用 Netty 做网关、Sidecar 代理或任何涉及 DNS 解析的服务，这个版本需要立刻进入升级计划。...
# Java # 全栈 # 可观测性
阅读全文

Project Solara：微软为 AI Agent 时代重新定义硬件

来源: oschina.net 111
Build 2026 上，微软抛出了一个信号：AI Agent 不只是跑在现有硬件上的软件，它需要一种从芯片到云端都为之重新设计的计算平台。代号 Project Solara 正是这个方向的首次落地——一个"Agent 优先"的硬件与软件整合方案。 Windows 与设备副总裁 Steven Bathiche 在博客中明确表态：AI Agent 正在成...
# AI # LLM # 全栈
阅读全文

TimescaleDB 2.27.2：压缩策略与刷新策略冲突的修复，建议尽快升级

来源: oschina.net 51
TimescaleDB 作为 PostgreSQL 扩展，让时序数据既能享受自动分区（hypertable）的性能红利，又不丢失完整的 SQL 能力。但 2.27.1 中一个策略管理缺陷可能导致数据刷新静默失效——2.27.2 修复了这个问题，官方建议尽快升级。 核心修复是 issue #9895：当用户对 hypertable 添加列存储（colum...
# PostgreSQL # 全栈 # 开源
阅读全文

别让 AI 替你咀嚼信息：搜索引擎摘要化的隐忧与自救之道

来源: oschina.net 51
打开搜索引擎，敲下一个问题，页面上直接弹出一整段 AI 整理好的答案——这个场景正在成为默认体验。Google 的 AI Overview、Perplexity 的答案卡片、SearchGPT 的摘要视图，都在做同一件事：把原本需要你自己翻阅、比对、判断的多条搜索结果，压缩成一段"喂到嘴边"的文字。 效率确实高了。但效率之外，我们正在丢掉什么？ 传统搜...
# AI # Go # 全栈
阅读全文

Vim Classic 8.3：给不想追新版本的 Vim 用户一条稳路

来源: oschina.net 42
Bram Moolenaar 去世后，Vim 9.0 引入了 Vim9script 等大幅变更，社区对"要不要跟"产生了分歧。Vim Classic 就是在这个背景下诞生的——它从 Vim 8.2 分叉出来，只做维护，不追新功能。首个版本 8.3.0 基于 Vim 8.2.0148，并保守地回移了部分后续补丁。如果你日常用 Vim 写代码、改配置，并不...
# 全栈 # 开源 # 开源中国
阅读全文

Windows 11 正式亮出开发者底牌：Coreutils、WSL 容器、智能终端三箭齐发

来源: oschina.net 39
Build 2026 上微软不再含糊——Windows 11 就是给开发者用的。过去十年，"Windows 不适合开发"几乎是行业共识，WSL 的出现缓解了痛点，但总像是在补窟窿。这次微软一口气推出三个方向性更新：Coreutils for Windows 正式 GA、WSL 支持容器运行、终端内置 AI 辅助。信号很清楚：不是"也能用"，而是"优先用...
# AI # 全栈 # 开源
阅读全文

xAI 估值 1130 亿美元：马斯克的二级市场要约收购意味着什么

来源: oschina.net 34
2025 年 6 月初，马斯克旗下的人工智能公司 xAI 启动了一项 3 亿美元的股份出售交易，将公司整体估值锚定在 1130 亿美元。这笔交易不是传统融资，而是二级市场要约收购（tender offer）——允许内部员工向新投资者出让手中股份。方式变了，信号也就变了。 一级市场融资是公司发行新股、拿钱进公司账户；二级市场要约收购是现有股东把手里股份卖...
# AI # 全栈 # 开源
阅读全文

Goa v3.28.0：大型设计生成时间从 46 秒降到 11 秒

来源: oschina.net 48
Goa 是 Go 语言生态中"设计优先"的 API 框架——你用 DSL 描述服务，框架帮你生成 transport 层、OpenAPI 文档、客户端代码。这个思路本身很清晰，但当设计文件膨胀到几十个 service、上百个 method 时，代码生成就会变成一件痛苦的事：跑一次 要等将近一分钟。v3.28.0 直接把这个问题砍到了 11 秒，同时还修...
# Go # 全栈 # 可观测性
阅读全文

Codex 不只想当程序员的朋友——500 万周活用户与角色插件体系意味着什么

来源: oschina.net 53
OpenAI 在 6 月 2 日公布了一组数字：Codex 周活跃用户突破 500 万。这个量级已经把它推到了 AI 编程工具的第一梯队。但更值得关注的不是用户数本身，而是伴随这个节点推出的新特性——面向特定角色的插件体系。数据分析、创意写作、产品策划……Codex 正在从"写代码的助手"变成"按角色分工的通用执行引擎"。 Codex 最初是 Open...
# AI # OpenAI # 全栈
阅读全文

欧洲议会弃用 Google，默认搜索引擎换成 Qwant——组织如何自主配置企业搜索策略

来源: oschina.net 42
6 月 4 日，欧洲议会议员的办公电脑上，默认搜索引擎不再是 Google。取而代之的是 Qwant——一款法国开发、以隐私保护为核心卖点的搜索产品。POLITICO 获取的内部邮件写得很直白：这次切换是为了"践行数字主权承诺和保护用户个人数据"。一个立法机构把自己的日常工具换掉，信号比政策文件更硬。 Qwant 成立于 2013 年，总部在巴黎，从一...
# Go # 全栈 # 后端
阅读全文