标签

全栈

从听懂到做成:如何选择 InfoQ 八月的三类技术认证训练营

来源: infoq.com 52
InfoQ 已开放三期八月开班的在线认证训练营,周期均为五周。三个方向分别聚焦架构、工程领导力,以及 AI 安全与隐私,并由 Luca Mezzalira、Michelle Brush 和 Katharine Jarmul 三位资深实践者带领。与单纯观看演讲不同,这些训练营强调把 QCon 演讲中的框架带回参与者自己的工作场景,在连续数周内完成应用和验...

从 SSH 慢半秒到 XZ 后门:如何排查 Linux 供应链异常

来源: oschina.net 54
2024 年 3 月 29 日,微软工程师 Andres Freund 在测试机上发现 SSH 登录比平时慢了约 0.5 秒。这个微小的性能偏差最终指向 XZ Utils 中经过长期策划的后门。事件最值得工程团队记住的,不只是某个压缩库出了问题,而是一次供应链攻击可能先表现为延迟、CPU 占用或调用链变化,而不是清晰的安全告警。 单次 SSH 登录多出...

德国政府统一采用 ODF:数字主权落到每一份办公文档

来源: oschina.net 47
德国正式将政府办公文档的标准格式统一为 ODF(OpenDocument Format),并把微软 OOXML 格式,如 、 和 ,排除在官方标准之外。这不是简单地更换文件扩展名,而是把长期保存、跨软件交换和供应商选择权落实到政府日常产生的文档中。 办公文档看似只是文件,背后却包含版式、公式、批注、修订记录、嵌入对象和宏等复杂结构。一个组织如果把核心资...

AWS Loom:用身份委托、配置部署与强制标签治理企业级 AI Agent

来源: infoq.com 53
AI Agent 从单个实验走向企业级部署后,难点往往不再是模型能否调用工具,而是能否回答三个问题:这次操作代表谁、经过了哪些委托、最终由谁承担责任。AWS 发布的开源参考平台 Loom,围绕这些治理问题给出了一套可研究和改造的实现:它基于 Strands Agents 与 Amazon Bedrock AgentCore Runtime,通过 RFC...

Semi Design v2.101.1:修复 React 18 StrictMode 下的 Portal 稳定性问题

来源: oschina.net 33
Semi Design v2.101.1 已发布。本次更新的重点不是新增一批可见组件,而是修复 Portal 在 React 18 及以上版本的 模拟重新挂载场景中的问题。对于大量使用 Modal、Tooltip、Dropdown 等浮层组件的中后台应用,这类底层修复会直接影响开发环境中的稳定性,也值得升级后进行针对性回归。 Semi Design 是...

Qwen-Audio-3.0-TTS 发布:用 Flash 抢实时延迟,用 Plus 保生成质量

来源: oschina.net 58
通义实验室正式发布 Qwen-Audio-3.0-TTS 实时语音合成模型。这次更新不只是提升语音自然度,还把工程中经常遇到的几个难点放到了同一套能力里:扩大语言覆盖、通过自然语言指令控制表达、使用更细粒度的标签约束语音,并提高低质量参考音频下的鲁棒性。 发布同时提供 Flash 和 Plus 两个版本。前者面向实时交互,首包延迟约为 300ms;后者...

Zadig MCP Server 更新解读:从稳定接入到精准调用与可观测审计

来源: my.oschina.net 43
当 MCP Server 从演示环境进入真实研发流程,问题会迅速从“能否调用工具”变成“连接是否稳定、模型是否选对工具、出错后能否还原现场”。这次 Zadig MCP Server 版本更新围绕接入稳定性、调用准确性和审计排障三个方向展开,指向的正是 MCP 落地过程中最常见的工程问题。 MCP Server 位于模型与研发系统之间。连接失败、鉴权过期...

x402 基金会启动:让 HTTP 支付成为 AI 与 API 的基础设施

来源: oschina.net 56
Linux 基金会宣布 x402 基金会正式启动运营,负责管理和推动 x402 协议这一基于 HTTP 的互联网原生支付开放标准。这个变化的重点不只是成立了一个新组织,而是把一种由 Coinbase 最初开发的支付机制,交给开放治理体系继续演进。 x402 的核心想法很直接:Web 服务已经能够通过 HTTP 交换数据,服务也可以用同样的交互方式声明付...

libgit2 v1.9.6:修复 Android 崩溃并恢复静态构建符号隐藏

来源: oschina.net 41
libgit2 把 Git 仓库读写能力封装成可链接的跨平台库,适合桌面客户端、移动应用、IDE 插件和后端服务直接集成。v1.9.6 并未引入醒目的新功能,但修复了主目录缺失导致的异常行为,以及静态构建中的符号可见性问题。对运行环境不完整或需要严格控制二进制边界的应用来说,这些改动值得尽快验证。 本次更新包含两项相关修复: 遇到无效的 时不再报错。 ...

ng-zorro-antd 21.3.3 发布:修复日期范围选择并兼容重命名导出

来源: oschina.net 41
ng-zorro-antd 21.3.3 已正式发布。这是 Ant Design 在 Angular 生态中的实现,面向企业级中后台产品,全部代码采用 MIT 协议开源,企业、组织和个人都可以免费使用。本次版本更新规模不大,但覆盖了两个升级时容易影响现有代码和交互的区域:日期范围选择行为,以及 、 重命名导出的兼容处理。 修复了范围选择行为保持问题。对...