研究者威胁再次公开 Windows 漏洞利用代码
The Register 报道称，一名研究者与微软之间关于 0-day 的争执升级，威胁再放出一批 Windows 漏洞利用代码。这类披露协调失败的直接后果是，企业会被暴露在利用代码突然公开、补丁尚未就绪的窗口里。具体影响仍应以厂商公告和 CVE 编号为准；以 Windows 为主的环境值得提前盯住后续公告、终端检测规则、补丁节奏和临时缓解措施，把监控和应急路径先准备好。
PostgreSQL 博览 RSS
保留原始来源与发布日期的新闻、博客和活动。
24 条内容
- 冲突日志表改为先建表再插订阅元组
新顺序省掉一次更新，超过 8KB 的 JSON 列所需的 TOAST 表也已在最新补丁集里处理。
- Redshift Serverless 的 4-RPU 起步容量扩到七个区域
最低容量下调直接影响开发环境和低频分析任务的成本可行性。
- Oracle Database@AWS 扩展到 20 个区域
传统商业数据库继续被搬进公有云区域网络，跨云延迟与出站费值得重新核算。
- CNCF 谈 Kubernetes 的集成税
以 Prometheus 和 Cilium 为例，讲清组件本身之外的集成、调优与运维成本。
- AWS Shield Advanced 新增攻击流量日志
攻击期间的流量可落盘分析，便于事后调优规则、对接 SIEM 和补齐审计材料。
- Rust 1.96.0 稳定新的 Range 类型
core::range::Range* 进入稳定，底层库作者需要关注与未来 edition 迁移的关系。
- 一篇文章讨论怎么把 diff 渲染得更可读
AI 让代码产出暴增之后，瓶颈转到 diff 的可读性、风险标注和上下文恢复。
- vLLM 0.22.0 发布，459 次提交
含第二代 Model Runner、实验性 Rust 前端、FP8 批次无关推理与多层 KV cache 卸载。
- 一篇质疑 MCP 的文章在 Hacker News 走热
观点文，落点是生产 agent 工具层还需要鉴权、审计、稳定 schema、错误恢复和长生命周期状态。
- S3 Tables 新增可用区域
- AWS Interconnect 多云互联提供免费 500 Mbps 档
- RDS for Oracle 跟进 2026 年 4 月补丁包
- Amazon SES 增加收件箱投递率与黑名单监控
- CNCF 讲用 GitOps 与供应链安全搭内部开发者平台
- Zig 重做构建系统引发讨论
- Openrsync 提供 OpenBSD 风格的 rsync 实现
- Perry 把 TypeScript 直接编译成可执行文件
- Bijou64 提出一种变长整数编码
- Totpgate 用 TOTP 做单包授权
- Tiny-vLLM 用 C++ 与 CUDA 写了个精简推理引擎
- Tokentoll 把大模型接口的成本回归检查放进 CI
- 一个面向不可信 agent 脚本的轻量编译器
- VT Code 用 Rust 写终端里的编码 agent