来源: postgr.es
53
过去两年，AI 行业的叙事重心几乎全在模型：哪个 LLM 参数更多、哪个向量数据库更快、哪个编排框架更灵活。但组织真正把 AI 推向生产环境时，撞上的墙往往不是模型能力不足——而是企业数据缺乏机器可读的意义。模型能生成流畅的语言，却无法判断 "active" 在 CRM 里指"可登录"还是在合规系统里指"受监控"，更无法自动知道哪张表是权威来源、哪个字...
来源: cncf.io
38
微服务时代，Jaeger 是工程师理解调用链的利器；如今 AI Agent 大量涌入生产环境，调用链从"服务 A → 服务 B"变成了"Agent 规划 → 调 LLM → 调工具 → 再规划"。链路更长、分支更多、失败模式更隐蔽。Jaeger 正在围绕 OpenTelemetry 做一轮针对性演进，让 Agent 的每一步决策都可观测。 微服务调用链...
来源: postgr.es
34
周五傍晚，你收拾好东西离开办公室，心里很踏实——系统跑了一整周没出问题。与此同时，服务器磁盘利用率悄悄爬到了 90%，WAL 文件堆积如山，一条查询已经执行超过一小时，没人注意到，因为仪表盘上的数字"看起来还行"。等到写入开始报错、同事发消息问"数据库好像有点慢？"的时候，数据库已经不是慢了——它已经挂了。 这不是什么新鲜事。麻烦的信号一直都在，只是监...
来源: postgr.es
42
四月底的济南，山东酒店金色大厅里坐满了来自全球的 PostgreSQL 和 IvorySQL 开发者。HOW2026（Hello Open-source World）不只是又一场数据库会议——中国开源数据库联盟（COSDA）在此正式成立，IvorySQL 作为 PostgreSQL 的 Oracle 兼容分支正在加速出海，而 AI 与数据库的交汇已经从...
来源: oschina.net
49
Mozilla 刚公布了 Firefox 的全新设计系统——内部代号 Project Nova。这不是一次换皮式的 UI 改版，而是从隐私架构、性能策略到界面密度全面重新审视的重设计项目。compact 模式回归、隐私标识更显性、渲染管线提速，这些改动将在今年晚些时候随 Firefox 正式版落地。 Project Nova 把隐私从设置页的角落推到了...
来源: oschina.net
47
Apple 在 2026 年 5 月 11 日推送了 macOS Tahoe 26.5 安全更新，一口气堵上了超过 70 个漏洞——其中多个高危漏洞可让普通应用直接拿到 root 权限、绕过沙箱隔离、或窃取用户敏感数据。更值得注意的是，部分漏洞由 Anthropic 的 Claude 在安全审计中发现，AI 参与漏洞挖掘正从实验走向实战。 本次修补中，...
来源: oschina.net
50
调试 SIP 服务器是 VoIP 工程师的日常苦差事——注册、呼叫、订阅，每一步都要拼 SIP 消息、盯日志、抓包验证。sipexer 把这些操作收进一条命令，v2.0.0 又加了几个高频场景的快捷入口，值得放进你的工具箱。 传统做法是拿 SIPp 写 XML 场景脚本，或者用 sipsak 发单条请求，再配合 Wireshark 看结果。流程长、脚本...
来源: oschina.net
35
全国网络安全标准化技术委员会（网安标委）正式发布《人工智能应用伦理安全指引 1.0》，起草单位横跨清华、上海交大、四川大学等高校与阿里巴巴集团等企业。这份文件不是抽象的伦理宣言——它把要求拆到了开发、服务提供、使用三个环节，每层都有可对照的检查项。对于正在上线 AI 产品的团队来说，这意味着合规审查有了具体抓手，而不是凭感觉"尽量做好"。 指引把 AI...
来源: oschina.net
36
在线点播系统 MeEdu 发布了 v4.9.31，这次更新只有一个核心主题——安全。一个被 CNVD 收录的漏洞揭示：当 中没有配置 时，系统会回退到代码里写死的默认值。任何知道这个默认值的人，都能直接伪造管理员 Token，拿到完整后台权限。 这不是理论风险，是实打实能被利用的问题。版本同时引入了一个破坏性变更来堵住它：升级后如果 里没有 ，服务直接...
来源: infoq.com
36
微软最近公开了一套名为 MDASH（Multi-Model Agentic Security）的漏洞发现系统。这套系统不再依赖单模型"单打独斗"，而是让超过 100 个专业化 AI Agent 协作完成从扫描、验证、辩论到最终证明漏洞的全流程。目标很明确——在 Windows 及其他微软大型代码库中，用自动化手段替代传统人工代码审计的瓶颈。 单模型做代...