2026-05-12
来源: engineering.fb.com
29
Messenger 的端到端加密（E2EE）已经覆盖了聊天本身，但备份侧的问题一直更棘手——加密消息存到云端后，密钥跟着设备走，设备一丢，备份就变成了一堆无法解密的密文。Meta 最新发布的 Labyrinth 1.1 引入了一套新的子协议，专门解决"设备丢失、换机、长期未登录"这三种让密钥断裂的场景，让加密备份真正可用。 普通加密备份的做法很简单：用...
2026-05-11
来源: postgr.es
51
你的 PostgreSQL 开启了 SSL，日志里也没有报错——但你的查询和密码可能仍在网络上明文传输。这不是夸张，而是大多数部署的真实状态。默认的 条目允许非加密连接静默通过，客户端默认的 会无声地降级回明文。配置文件写了 ，不代表连接真的走了加密隧道。 把这件事做对，需要一条完整的链路：证书 → 服务端配置 → 强制拒绝明文 → 客户端验证 → 持...
2026-05-11
来源: openai.com
49
2026 年第一季度，ChatGPT 的用户增长曲线出现了一个值得注意的拐点：增速最快的群体不再是 18–25 岁的技术尝鲜者，而是 35 岁以上的"后来者"。与此同时，性别分布正趋于均衡。这两个信号叠加在一起，说明 AI 对话产品正在从"极客工具"跨入"大众基础设施"的阶段。 过去两年，ChatGPT 的早期用户画像高度集中：年轻、男性、技术背景浓厚...
2026-05-11
来源: infoq.com
32
Adam Bien 在企业级 Java 圈里是个异类——他主张零依赖，坚持只用标准，并且把这种做法带来的系统称为"boring"（无聊的）。但这里的"无聊"不是贬义，而是指系统稳定、可预测、不需要天天救火。更关键的是，他靠这套策略让二十年前写的代码一路跑进了云时代，甚至天然适配今天的 AI-Native 场景。 这听起来像是在鼓吹保守主义，但背后有非常...
2026-05-11
来源: openai.com
30
很多企业的 AI 之旅卡在同一个地方：PoC 漂亮，生产翻车。几周内跑出令人兴奋的 demo，却在面对合规审查、数据漂移、模型版本混乱时迅速失控。从早期实验走向持续产生复利效应的规模化 AI，核心不是买更多 GPU，而是把信任、治理、工作流设计、规模化质量这四根柱子先立起来。 "信任 AI"在企业语境下不是感性判断，而是每一条预测都能追溯到：谁批准了这...
2026-05-11
来源: openai.com
25
高校 AI 社团正在从"兴趣小组"走向"工程实战"，但多数社团卡在同一个问题上——有想法，缺工具，更缺跨校协作的通道。OpenAI Campus Network 的推出，本质上是在补这块短板：把散落在各校的 AI 社团连成一张网，提供工具访问、活动支持和社区基础设施。 根据 OpenAI 公开的兴趣表单描述，Campus Network 的核心资源有三...
2026-05-11
来源: postgr.es
26
存 JSONB 很爽——不用预定义 schema，不用频繁迁移表结构，几百 KB 的嵌套文档一条记录就能装下。但到了查询环节，事情就变了：按 过滤、按时间范围筛选、按 分类，这些再普通不过的操作在 JSONB 上跑起来既慢又容易写错索引。 核心矛盾很清晰：JSONB 的灵活性恰恰是查询性能的敌人。Postgres 对 JSONB 内部结构是"盲"的——...
2026-05-11
来源: openai.com
44
OpenAI 刚宣布成立 DeployCo——一家专注于企业部署的新公司，目标只有一个：帮组织把前沿 AI 真正跑进生产环境，并且产出可衡量的业务结果。这不是又一个大模型发布会，而是 OpenAI 在"模型能跑"和"业务能用"之间搭的一座桥。 大多数企业买到了 API key，试了几个 prompt，就以为 AI 已经"上线"了。现实是：从 demo ...
2026-05-11
来源: infoq.com
33
2026 年 5 月初的 Java 生态相当热闹——从 JDK 27 的 JEP 提案到 GraalVM 发布节奏提速，再到 Spring AI 2.0 第六个里程碑和全新的 Quarkus Agent MCP Server，多条线路同时推进。下面挑几条对日常开发影响最大的变化展开聊聊。 OpenJDK 本周公布了面向 JDK 27 的 JEP 目标清...