软件定制开发/软件按需定制技术文章

php mysql shell go vue css api接口对接支付接口对接

Docker Desktop 4.90/4.91 修挂载目录老坑：git 报 dubious ownership、mmap() 失败搞挂 pnpm

Docker Desktop 4.90/4.91 修挂载目录老坑：git 报 dubious ownership、mmap() 失败搞挂 pnpm
2026-09-15 00:04:29
Docker Desktop 4.80–4.91 官方 release notes 里与本地开发真正相关的一批修复：挂载目录属主被报成 0:0 导致 git dubious ownership、Synchronized File Share 上 mmap() 报 No such device 打断 git/pnpm、renameat2(RENAME_EXCHANGE) 覆盖目标、反复替换文件泄漏 VM 磁盘空间，以及网络库损坏只能恢复出厂、unless-stopped 在停机时不生效、csh/tcsh 的 PATH 被写坏。附判断与处理方式。
docker desktop Docker 容器文件共享本地开发环境

DataEase 离线部署：4 核 8G + 8100 端口，外部 MySQL 有三个参数必须改

DataEase 离线部署：4 核 8G + 8100 端口，外部 MySQL 有三个参数必须改
2026-09-15 00:04:27
DataEase 开源 BI 的自托管部署笔记：4 核 8G 环境要求、8100 端口与 install.conf 参数、外部 MySQL 必须 8.0.16+ 及 character_set_server/lower_case_table_names/group_concat_max_len 三项改动、/opt/dataease2.0 目录结构、默认口令与 GPLv3 授权边界。
数据分析工具 DataEase 自托管BI Docker

Home Assistant 2026.9 测试版：升级前先 grep 这几处旧字段

Home Assistant 2026.9 测试版：升级前先 grep 这几处旧字段
2026-09-15 00:03:57
Home Assistant 2026.9 升级前的破坏性变更清单：LLM 工具名加域前缀、vacuum 的 battery_level 属性移除、KNX 不再发初始化报文、UniFi Protect 最低版本要求、Modbus 连接共享机制，以及一份升级前该 grep 的旧字段命令。
Home Assistant 智能家居自动化

一个 CLI 查 10+ 个可观测后端：obz 用原生 PromQL/LogQL/TraceQL 收口

一个 CLI 查 10+ 个可观测后端：obz 用原生 PromQL/LogQL/TraceQL 收口
2026-09-15 00:03:54
可观测数据散在 Prometheus、Loki、Jaeger、ES、Datadog 等十几个后端，各有一套 CLI 和查询语言。阿里开源的 obz 用一个 Rust CLI 把 metrics/logs/traces 查询收口，默认 JSON 输出、退出码确定、内置 provider skill，方便人和 Agent 调用；本文给出命令、配置、各后端能力缺口与早期项目的使用边界。
数据监控可观测性 CLI PromQL LogQL TraceQL AI Agent Rust

`set -euo pipefail` 写了，函数里失败却继续跑：errexit 的例外与 ERR trap 的继承

`set -euo pipefail` 写了，函数里失败却继续跑：errexit 的例外与 ERR trap 的继承
2026-09-15 00:03:29
脚本开头写了 set -euo pipefail，函数里命令失败却继续执行、trap ERR 不触发。从 man bash 的 errexit 例外清单讲起：why 函数体在 if/|| 上下文里 -e 失效、ERR trap 需要 set -E 才继承、$(...) 里 -e 默认关闭要用 inherit_errexit，附打包函数取退出码、trap 配方与 ShellCheck/Bats 检查链路。
脚本编程 Shell Bash 错误处理 ShellCheck

RSS 一直涨到 235MB：pprof 定位 gnet 网关里 Peek/Next/Discard 的内存泄漏

RSS 一直涨到 235MB：pprof 定位 gnet 网关里 Peek/Next/Discard 的内存泄漏
2026-09-14 21:31:21
线上 Go 网关 RSS 持续上涨的排查记录：抓两份 heap profile 做 -base 对比，top20 定位到 byteslice.Pool.Get 占 86%，反查业务代码发现 gnet 的 Peek 分配了 c.cache 而 Next 不释放，最终用 defer c.Discard(0) 修复，堆内存从 235MB 降到 30MB。
Go pprof 内存泄漏 gnet 性能排查

端口被谁占用、容器里跑的是什么：用 witr 回溯进程的启动链

端口被谁占用、容器里跑的是什么：用 witr 回溯进程的启动链
2026-09-14 21:31:21
排查端口被谁占用、容器里跑的是什么、文件被谁持有这类问题时，ps/lsof/ss 只给状态不给因果。witr 用 Go 写的单二进制 CLI+TUI，把进程、端口、容器、文件回溯到启动链，输出 systemd→pm2→node 这样的完整链路，也支持 JSON 输出。
witr 进程排查运维工具 CLI Go

Kafka 4.1 发布：Queues for Kafka 进入 preview，升级只对一类 4.0 集群有额外要求

Kafka 4.1 发布：Queues for Kafka 进入 preview，升级只对一类 4.0 集群有额外要求
2026-09-14 21:05:34
Kafka 4.1（4.1.1/4.1.2 为 bugfix）三处看点：Queues for Kafka（KIP-932）进入 preview，用 share group 式协作消费让多个 consumer 分摊同一队列并带来 RENEW 确认与 lag 指标；Kafka Streams rebalance 协议改进（KIP-1071）；原生 JWT-bearer 认证（KIP-1139）。核心/Connect/客户端属无破坏性渐进升级，唯一例外是 4.0 中启用了 Queues early access 的集群。
Kafka 消息队列中间件升级运维

Caddy 2.10：全自动 ECH、通配符证书默认优先，还有 libdns 1.0 的升级门槛

Caddy 2.10：全自动 ECH、通配符证书默认优先，还有 libdns 1.0 的升级门槛
2026-09-14 21:04:28
Caddy 2.10 实现全自动 ECH（加密 ClientHello/SNI，需 DNS 模块与 xcaddy 构建），默认启用 x25519mlkem768 后量子密钥交换，通配符证书默认优先并可用 tls force_automate 覆盖，新增全局 dns 配置去重、反向代理改用标准 Via 头。附 libdns 1.0 迁移门槛与「只支持最新 Go minor」的构建影响。
Caddy 运维 HTTPS TLS Web服务器

Go 1.26.4 / 1.25.11 修复三处安全问题：MIME 头解码、错误信息注入、大 SAN 列表下的 VerifyHostname

Go 1.26.4 / 1.25.11 修复三处安全问题：MIME 头解码、错误信息注入、大 SAN 列表下的 VerifyHostname
2026-09-14 21:04:28
Go 1.26.4 与 1.25.11 修了三处安全：mime 解码恶意 MIME 头的二次复杂度（CVE-2026-42504）、net/textproto 把未转义输入带进 error 导致日志注入（CVE-2026-42507，net/http 客户端与 net/smtp 受影响）、crypto/x509 的 VerifyHostname 对大 SAN 列表二次复杂度（CVE-2026-27145）。附 1.26.1–1.26.3 修复包回顾与升级建议。
Go 安全 CVE 标准库升级

Node.js 24 LTS：AsyncLocalStorage 换了实现，fetch 开始认环境代理

Node.js 24 LTS：AsyncLocalStorage 换了实现，fetch 开始认环境代理
2026-09-14 21:04:28
Node.js 24（LTS 代号 Krypton）把 AsyncLocalStorage 底层换成 AsyncContextFrame、Permission Model 转稳定（--permission）、fetch 通过 NODE_USE_ENV_PROXY 支持代理、node:sqlite 继续补 API，V8 13.6 带来 Float16Array 与 using。文中给出破坏性变更（移除 tls.createSecurePair、fs.truncate 描述符形式等）与弃用清单，并提醒升级前压测上下文相关中间件。
Node.js JavaScript 运行时 LTS 升级

Laravel 13 升级笔记：PHP 8.3 门槛、PreventRequestForgery 改名与 Cache::touch 驱动差异

Laravel 13 升级笔记：PHP 8.3 门槛、PreventRequestForgery 改名与 Cache::touch 驱动差异
2026-09-14 21:03:45
Laravel 13（2026-03-17）要求 PHP 8.3+。CSRF 中间件改名 PreventRequestForgery 并先看 Sec-Fetch-Site 头，Cache::touch 只延 TTL（Redis EXPIRE / Memcached TOUCH / DB 单条 UPDATE），新增 Queue::route 按类路由、一方 JSON:API 资源、pgvector 向量检索与 Laravel AI SDK，并大面积支持 #[Middleware]/#[Authorize]/#[Tries] 等 PHP 属性。
Laravel PHP 框架升级缓存

Vite 8 用 Rolldown 替掉 esbuild + Rollup：改名清单、Node 要求与两步迁移

Vite 8 用 Rolldown 替掉 esbuild + Rollup：改名清单、Node 要求与两步迁移
2026-09-14 21:03:45
Vite 8 把打包引擎换成 Rolldown 单引擎，取代 esbuild+Rollup 双打包器；依赖优化、JS 转译、JS/CSS 最小化分别改用 Rolldown、Oxc、Lightning CSS，官方称构建快 10-30x。文中给出弃用配置改名清单（esbuild→oxc 等）、Node 20.19+/仅 ESM 要求、约 +15MB 安装体积，以及先 rolldown-vite 再升 8 的两步迁移路径。
Vite 前端构建工具 Rolldown JavaScript

OpenSSL 3.6.4 修了 11 个 CVE：CMS 解密确定性 8 字节越界写、QUIC 双重释放

OpenSSL 3.6.4 修了 11 个 CVE：CMS 解密确定性 8 字节越界写、QUIC 双重释放
2026-09-14 21:03:45
OpenSSL 3.6.4 是 2026-08-25 的安全补丁版，本批最高 Moderate。CMS 解密因 AES-WRAP-PAD 多写 8 字节导致确定性堆越界写（CVE-2026-63072）、QUIC 处理 INITIAL 双重释放（CVE-2026-18798）、CMP protectionAlg 未校验 ASN.1 类型引发崩溃（CVE-2026-63076）、EVP_Cipher 空密文 AEAD 可伪造（CVE-2026-75803）。附升级对照表与 3.6.3 批次回顾。
OpenSSL 安全 CVE TLS 运维

Redis 开了 TLS 才中招：待处理数据链表 UAF 的排查与按版本线升级

Redis 开了 TLS 才中招：待处理数据链表 UAF 的排查与按版本线升级
2026-09-14 21:02:30
Redis 官方披露 tlsProcessPendingData() 的 TLS 待处理数据链表 use-after-free，仅影响开启 tls-port 的实例，已有公开 PoC。给出 CONFIG GET tls-port 自查、按 8.2.9/8.4.6/8.6.6/8.8.2/8.10.1 等版本线升级、修复思路（6d088c3 不再缓存迭代器），以及顺带处理的 CVE-2026-66373（RESTORE 双重释放）。
Redis 安全 TLS 运维升级

PostgreSQL 19 Beta 1：REPACK 替代 VACUUM FULL/CLUSTER，WAIT FOR 支持 standby 读己写

PostgreSQL 19 Beta 1：REPACK 替代 VACUUM FULL/CLUSTER，WAIT FOR 支持 standby 读己写
2026-09-14 21:01:58
PostgreSQL 19 Beta 1 发布：REPACK 合并 VACUUM FULL 与 CLUSTER 并支持 CONCURRENTLY 在线重建，新增 WAIT FOR 让 standby 支持读己写、SQL/PGQ 图查询、autovacuum 并行 worker 与评分。文末列出升级前要过的兼容性清单：JIT 默认关闭、max_locks_per_transaction 64→128、TOAST 默认改 lz4、移除 RADIUS 等。
PostgreSQL 数据库 VACUUM 复制升级

Kubernetes 1.35 升级清单：Pod 原地改资源转 GA，ipvs 与 Ingress NGINX 退场

Kubernetes 1.35 升级清单：Pod 原地改资源转 GA，ipvs 与 Ingress NGINX 退场
2026-09-14 21:01:57
K8s 1.35 共 60 项增强：原地改 Pod 资源、PreferSameNode 流量分发转 GA；KYAML、Gang scheduling 进入 Beta/Alpha；ipvs 模式弃用应转 nftables，Ingress NGINX 退役迁 Gateway API，cgroup v1 结束。附升级前可执行的 cgroup/kube-proxy/Ingress 自查命令清单。
Kubernetes 运维 kube-proxy Gateway API 容器

用 HTML 写视频：HyperFrames 把网页逐帧渲染成确定性 MP4

用 HTML 写视频：HyperFrames 把网页逐帧渲染成确定性 MP4
2026-09-14 20:52:21
HyperFrames 是 HeyGen 开源的一套视频渲染框架：用 HTML/CSS/GSAP 写动画，经 Headless Chrome 逐帧截图 + FFmpeg 编码成确定性 MP4。本文整理它的核心特性、CLI 上手命令、composition 示例，以及和 Remotion 的路线差异。
HyperFrames HTML视频 MP4渲染开源项目 AI Agent

BackupX：单二进制自托管备份平台，把文件与数据库备份收进一个控制台

BackupX：单二进制自托管备份平台，把文件与数据库备份收进一个控制台
2026-09-14 20:01:53
运维向开源项目 BackupX：Go 写的单二进制自托管备份平台，内嵌 SQLite 不需要外部控制面数据库，通过 Web 控制台统一管文件/目录与 MySQL、PostgreSQL、SQLite、SAP HANA 备份，70+ 存储后端（OSS/COS/S3/WebDAV/rclone），支持 Master-Agent 多节点、Prometheus 指标与审计 Webhook。附 Docker Compose 与裸机安装命令。
运维备份自托管 Go Docker

inference-gateway 的 SSE 流式代理：Timeout:0、errgroup 取消与 io.Copy 背压

inference-gateway 的 SSE 流式代理：Timeout:0、errgroup 取消与 io.Copy 背压
2026-09-14 20:01:13
用 Go + GoFrame 给 vLLM 做前置推理网关时，SSE 流式代理最容易踩的几处：http.Client 的 Timeout 必须为 0、MaxIdleConnsPerHost 要调大、客户端断连要靠 errgroup 级联取消掐断后端省 GPU，以及把 4KB buffer 循环换成 io.Copy + flushWriter 后内存和背压怎么变化。
Go SSE 反向代理 vLLM GoFrame

微信小程序虚拟支付接入：双签名对不上、iOS 没沙箱，这两处最容易卡

微信小程序虚拟支付接入：双签名对不上、iOS 没沙箱，这两处最容易卡
2026-09-14 09:01:28
小程序虚拟商品必须走虚拟支付（独立商户号），这篇按接入顺序讲清双签名 paySig/signature 的算法与排查顺序、/xpay 服务端接口、发货推送的字段与 15 次重试、90010/90011 等错误码，以及 iOS 走 Apple IAP 没有沙箱、最低 1 元、道具约 10 分钟生效等坑，并区分文档明确与社区实测。
微信小程序虚拟支付小程序支付支付接口对接 iOS IAP API 签名

GraalVM Native Image 实战：启动从 1.8s 降到 82ms，封闭世界假设下的三个真坑

GraalVM Native Image 实战：启动从 1.8s 降到 82ms，封闭世界假设下的三个真坑
2026-09-14 00:04:57
用 GraalVM Native Image 把 Java CLI 与 Spring Boot 3 服务编译成原生可执行文件：启动 1.8s→82ms、CLI 产物 18MB、Spring Boot 89MB。完整走通编译流程，并整理反射、资源文件、动态代理三类高频失败的配置文件与 GraalVM 25 新增的 -H:Preserve、SBOM、调试选项，附适用与不适用边界。
Native Image GraalVM Java AOT 性能优化

Playwright 与 Headless 浏览器：把视觉验收变成断言，把 JS 签名交给浏览器算

Playwright 与 Headless 浏览器：把视觉验收变成断言，把 JS 签名交给浏览器算
2026-09-14 00:04:19
无头浏览器的两个真实用法：一处把前端视觉验收从"人眼看"变成 DOM 数值 + 截图闭环（零依赖直连 CDP），一处用 Playwright 拦截 response 绕过 JS 混淆签名；并给出 headless 与有头 Chrome 在服务器上的取舍与 Xvfb 兜底。
Headless Browser 无头浏览器 Playwright CDP 爬虫

【tag需求】bun test 默认单进程跑测试：NODE_ENV=test、UTC 时区与未处理错误会改变退出码

【tag需求】bun test 默认单进程跑测试：NODE_ENV=test、UTC 时区与未处理错误会改变退出码
2026-09-14 00:04:09
bun test 是 Bun 内置的 Jest 兼容测试运行器，跑在 Bun 运行时里。这篇整理它的默认运行时行为（单进程、NODE_ENV=test、UTC 时区、未处理错误改变退出码）、测试发现与过滤规则、超时/并发/并行 flag、钩子与 mock、bunfig.toml 的 [test] 配置，以及单进程共享全局状态等踩坑边界。
bun test Bun 测试单元测试 JavaScript TypeScript

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调