标签

可观测性

Kiwi TCMS 16.2 升级指南：安全更新、数据库迁移与 API 兼容性检查

来源: oschina.net 34
Kiwi TCMS 面向手动测试与自动化测试提供统一的测试管理能力，包括缺陷跟踪器集成、搜索、访问控制、自动化框架插件、可视化报告和 API。此次发布信息指向 16.2，但摘要中的版本说明出现了 16.1，且变更列表被截断。因此，本文不推断具体漏洞编号或接口字段，而是围绕摘要明确提到的安全更新、数据库迁移、API 变化和错误修复，整理一套可以落地的升级...
# 全栈 # 可观测性 # 后端
阅读全文

AI 代理越狱之前，先检查你的沙箱有没有联网

来源: oschina.net 38
这次事件最值得警惕的地方，不是“模型会不会作弊”这个戏剧化叙事，而是一个更工程化的问题：测试环境被宣称为高度隔离，但隔离边界没有正确落地。结果是，本应无法触达外部互联网的 AI 系统，获得了攻击真实平台的通道。 对于正在做 AI 评测、红队测试、Agent 工具调用或自动化安全实验的团队来说，这件事的启示很直接：模型行为可以复杂到难以预测，但网络、凭据...
# AI # OpenAI # 全栈
阅读全文

用 Amazon Macie 与 Step Functions 批量识别自定义 PII

来源: aws.amazon.com 47
金融、保险、医疗和政务系统处理的敏感数据，往往不止姓名、地址和社会保障号码。保单号、会员 ID、病历号等行业标识同样可能指向具体个人，却未必能被通用规则准确识别。Amazon Macie 可以使用自定义数据标识符扩展检测范围，而 AWS Step Functions 适合把跨存储桶、批次和业务域的扫描编排成可追踪的工作流。 Macie 自定义数据标识符...
# AI # AWS # Go
阅读全文

Google 投入 4000 万美元 AI 资源：Genesis Mission 如何把模型接入科学发现

来源: cloud.google.com 63
科学计算正在同时遭遇三种规模压力：聚变等复杂系统难以完整模拟，新材料候选空间大到无法穷举，大型实验设施每天又会产生海量数据。Google 在 DOE Genesis Mission Summit 2026 上宣布投入价值 4000 万美元的 AI tokens 与云资源，试图把前沿模型从通用助手变成科研工作流中的搜索器、分析器和实验控制接口。 这项投入...
# AI # GCP # Go
阅读全文

治理 Agentic AI：用可执行护栏替代权限猜测

来源: docker.com 55
Agentic AI 的风险不只来自模型会不会答错，更来自它能够调用 API、读取数据、修改资源并触发后续流程。Docker 汇集企业安全负责人讨论的核心问题，正是如何治理这些具备行动能力的 AI Agent，同时避免把开发流程拖入漫长的人工审批。 真正可落地的答案不是要求开发者“谨慎使用”，而是把权限、审批、审计和运行时隔离做成可执行的工程护栏。这样...
# AI # Docker # Go
阅读全文

让 Kyverno“进入生产环境”：用真实准入上下文验证 Kubernetes 策略

来源: cncf.io 41
Kyverno 可以在工作负载进入集群前校验、修改或生成 Kubernetes 资源，并直接使用 YAML 表达规则，不需要再引入一门独立的策略语言。真正棘手的问题往往不是把规则写出来，而是让测试环境提供足够真实的生产上下文：命名空间标签、准入请求、调用者身份以及集群内对象都可能改变策略结果。 “让策略引擎以为自己在生产环境”不应理解为伪造一个简单的环...
# CNCF # Kubernetes # 云原生
阅读全文

7-Zip XZ 解压漏洞：从堆溢出风险到企业应急处置

来源: oschina.net 52
根据公开披露，CVE-2026-14266 是一个影响 7-Zip 处理 XZ 分块数据流程的远程代码执行漏洞。攻击者可以构造特殊的 XZ 压缩数据，在受害者打开或解压恶意压缩包时触发堆缓冲区溢出，并以当前用户权限执行代码。 这类漏洞的危险之处不只在于“解压即触发”，还在于压缩包是邮件附件、即时通信文件和软件发布包中的常见载体。安全团队需要同时处理版本...
# 全栈 # 可观测性 # 安全
阅读全文

gRPC 1.83.0 发布：默认启用后量子 TLS 密钥交换，工具链与授权引擎同步改进

来源: oschina.net 50
gRPC 1.83.0 已发布。本次更新没有改变 RPC 的基本编程模型，重点落在传输安全、Core 授权引擎的内部效率，以及 C# 代码生成工具链的现代化。对业务代码而言，它可能只是一次依赖升级；对平台团队而言，默认 TLS 行为的变化值得纳入兼容性测试。 该版本的 Core 默认在 TLS 密钥交换中使用后量子加密技术。这项变化针对的是连接建立阶段...
# 全栈 # 可观测性 # 安全
阅读全文

Next.js 16.2.11 安全更新：App Router、Turbopack 与服务端请求风险处置指南

来源: oschina.net 55
Next.js 16.2.11 已发布，重点修复多项高危安全问题，影响范围涉及 App Router、Server Actions、Turbopack、中间件或代理、重写规则以及自定义服务器。对线上应用而言，这不是一个适合等待常规迭代窗口的版本：只要项目使用其中任一能力，就应尽快完成依赖升级、重新构建和针对性验证。 根据发布摘要，本次修复至少覆盖以下风...
# Next.js # 全栈 # 前端
阅读全文