PostgreSQL 博览 RSS

Canonical 称 2026-05-07 公开的两个 Dirty Frag 漏洞影响 Linux 内核模块，其中一个是 CVE-2026-43284，另一个待定，Ubuntu 14.04 到 26.04 LTS 均受影响。官方的临时办法是阻止 esp4、esp6、rxrpc 模块加载并卸载已加载的模块。共享主机、CI runner 和容器宿主机风险最高；不用 IPsec 或 AFS 的机器可尽快禁用模块，其余等发行版补丁。

CNBC 称 AWS 北弗吉尼亚 us-east-1 数据中心事件影响了 FanDuel、Coinbase 等业务，讨论集中在故障透明度、可用区命名和状态页的可信度。us-east-1 仍是许多控制面和业务面的事实中心，单个可用区或机房的事件一旦碰上状态服务、队列、数据库或第三方 API，就会外溢到理论上跨可用区的系统。复核依赖时，RDS、ElastiCache、EKS、队列、DNS、KMS 和 CI/CD 都要确认是否真的跨故障域。

Vercel 发布了 2026 年 5 月的 Next.js 安全更新，Cloudflare 前一天也给出边缘 WAF 与框架适配层的缓解说明，并指出若干高危问题无法只靠托管规则集拦截。Next.js 的安全问题不只停在前端依赖上，App Router、middleware、边缘适配器和缓存行为都可能落在服务端攻击面里。团队应升到官方安全版本，检查 OpenNext 或 Workers 适配器，并补上 SSRF 与缓存投毒的集成测试。