资讯（第3页）

php mysql shell go vue css api接口对接支付接口对接

PostgreSQL 18.6 升级自查：pgcrypto 曾静默把明文 XOR，GIN reltuples 也要检查

PostgreSQL 18.6 升级自查：pgcrypto 曾静默把明文 XOR，GIN reltuples 也要检查
2026-10-04 21:01:45
PostgreSQL 18.6 发布，18.5 因回归从未发布。其中 pgcrypto 的 PGP 加密在遇到不支持的 cipher（FIPS、legacy provider 未加载，如 blowfish/cast5/3des）时会静默把明文 XOR，等于没加密；新版默认解密失败，需 ignore-cipher-failure=1 剥壳重加密。另含逻辑解码输出插件白名单与 GIN reltuples、reindex 自查。
PostgreSQL pgcrypto 数据库安全回归

Grafana 12.0：Angular 插件支持被移除，Drilldown 等四项转 GA

Grafana 12.0：Angular 插件支持被移除，Drilldown 等四项转 GA
2026-10-03 21:03:13
Grafana 12.0 移除 Angular 插件支持，仍用 core Angular panel 的仪表板会被强制迁到 React；Drilldown、托管告警与 recording rules、Cloud migration、插件管理工具转 GA；并预览 Git Sync、Terraform provider 与新仪表板 schema。
Grafana 可观测性监控仪表板布局

Elastic 9.4 发布：Workflows GA，原生 PromQL 进入技术预览

Elastic 9.4 发布：Workflows GA，原生 PromQL 进入技术预览
2026-10-03 21:03:13
Elastic 9.4 重点：Workflows 转 GA、Agent Builder 新增 Skills/Connectors/Plugins、原生 Prometheus 与 PromQL 进入技术预览、TSDB 与 ES|QL 时间序列转 GA、GPU 向量索引 GA。文中的性能倍数均为官方宣称口径，需自行验证。
Elasticsearch 可观测性 Prometheus 日志检索技能效率案例仪表板

Redis 8.10.0 发布：紧凑哈希省内存，新增 HIMPORT、LMOVEM、BACKUP 与时序范围查询

Redis 8.10.0 发布：紧凑哈希省内存，新增 HIMPORT、LMOVEM、BACKUP 与时序范围查询
2026-10-03 21:02:09
Redis 8.10.0 相对 8.8 的主要更新：紧凑哈希编码省内存、HIMPORT 批量插入、TLS 对等证书节点认证、LMOVEM/BLMOVEM 列表批量移动、SUNIONCARD/SDIFFCARD、基于 MP-AOF 的 BACKUP，以及 TS.NRANGE 等时序范围查询。
Redis 缓存数据库时序 TLS 高吞吐哈希

GreptimeDB v1.2.0：JSON2 结构化 JSON 类型、Prometheus Remote Write v2 与 native histogram，先看这几个破坏性变更

GreptimeDB v1.2.0：JSON2 结构化 JSON 类型、Prometheus Remote Write v2 与 native histogram，先看这几个破坏性变更
2026-10-03 20:04:33
GreptimeDB v1.2.0 带来 JSON2 结构化 JSON 类型与点路径 SQL、Prometheus Remote Write v2 及实验性 native histogram、Splunk HEC 摄入与 Flow 运行时状态。同时有一批破坏性变更：本地 SQL 文件访问沙箱化、holt_winters 移除、soft-drop 转企业版、native histogram 字段符号变化。含示例与升级建议。
GreptimeDB 时序数据库 Prometheus 可观测性数据库升级时序

MySQL 社区版 8 月安全更新：3 个组件族受影响，最高 CVSS 8.2，4 条可未认证远程触发

MySQL 社区版 8 月安全更新：3 个组件族受影响，最高 CVSS 8.2，4 条可未认证远程触发
2026-10-02 21:03:49
Oracle 2026 年 8 月 MySQL 社区版安全更新：8 条、3 个组件族、4 条可未认证远程触发，最高 CVSS 8.2，涉及 MySQL Cluster(NDB Operator)、MySQL Shell(libssh)、Connector/ODBC。本文列清受影响版本范围，并补上 7 月 X Plugin 可被接管(CVE-2026-60316)与 Server: Optimizer 可打崩条目，附自查与打补丁思路。
MySQL 安全数据库运维 CVE 日历

单台 Linux 托管数十个 AI 开发沙箱：sandboxed 用 Docker + Traefik 替代 K8s

单台 Linux 托管数十个 AI 开发沙箱：sandboxed 用 Docker + Traefik 替代 K8s
2026-10-01 21:03:08
sandboxed 用 Go 控制面 + Docker + Traefik + SQLite 在单台 Linux 上跑大量隔离的 AI 开发沙箱，不依赖 K8s，靠闲置停止、请求唤醒压成本。记它的架构、HTTP API 流程与放弃 K8s 后的取舍。
Go Docker Traefik AI 沙箱自托管硬件助手

Go 1.26.6 / 1.25.13 修复 10 个安全问题：net/url 的 O(n²) 与 TLS 1.3 KeyUpdate 派生循环

Go 1.26.6 / 1.25.13 修复 10 个安全问题：net/url 的 O(n²) 与 TLS 1.3 KeyUpdate 派生循环
2026-10-01 21:02:26
Go 1.26.6 与 1.25.13 的 10 个安全修复整理：net/url resolvePath 的 O(n²) DoS、crypto/tls 被 KeyUpdate 无限触发密钥派生、html/template JS 正则上下文 XSS、encoding/xml 递归、net/http 明文 HTTP/2 超时等，附 CVE 与 issue 号。
Go 安全 CVE net url crypto tls 正则握手

MySQL 2026 年 7 月 CPU：8.4 与 9.7 社区版受影响，X Plugin 可被未认证请求打崩

MySQL 2026 年 7 月 CPU：8.4 与 9.7 社区版受影响，X Plugin 可被未认证请求打崩
2026-10-01 21:02:26
Oracle 2026 年 7 月 CPU 里 MySQL 社区版受影响版本与重点 CVE（X Plugin 未认证 DoS、Group Replication 本地接管、Router HTTP DoS），修复版本 8.4.11+/9.7.2+，以及无法立即升级时关闭 mysqlx 与收回 performance_schema 权限的缓解做法。
MySQL 安全公告 CVE X Plugin Group Replication 跳板机账号 9.7

Node.js 22 LTS 升到 24 LTS：OpenSSL 3.5 默认安全级别 2，老证书会先连不上

Node.js 22 LTS 升到 24 LTS：OpenSSL 3.5 默认安全级别 2，老证书会先连不上
2026-09-30 21:07:14
从 Node.js 22 LTS 迁到 Node.js 24 LTS（Krypton）的破坏性变更与排查：OpenSSL 3.5 默认安全级别 2 禁止 2048 位以下 RSA/DSA/DH、224 位以下 ECC 与 RC4，32 位预编译二进制移除、V8 13.6/npm 11、Windows 改用 ClangCL、AsyncLocalStorage 默认 AsyncContextFrame，以及一批弃用移除与官方 codemod。
Node.js 升级后端

PostgreSQL 18.6 的两个坑：GIN 索引的 reltuples 可能变成 Infinity，逻辑解码输出插件默认被收紧

PostgreSQL 18.6 的两个坑：GIN 索引的 reltuples 可能变成 Infinity，逻辑解码输出插件默认被收紧
2026-09-30 21:05:43
PostgreSQL 18.6 两个需主动处理的变更：并行 GIN 建索引可能写坏 reltuples（甚至 Infinity/NaN），使 autovacuum/autoanalyze 永远不处理该表且不自愈，需手动 ANALYZE 或重建索引；新增 output_plugin_libraries 默认只允许 pgoutput/test_decoding，逻辑复制第三方插件须手动加回且 pg_upgrade --check 会受影响。
PostgreSQL 数据库升级自愈 init

MySQL 9.7.0 两处 InnoDB 修复：统计为空时丢索引路径，并行扫描回退踩断言

MySQL 9.7.0 两处 InnoDB 修复：统计为空时丢索引路径，并行扫描回退踩断言
2026-09-30 21:03:31
MySQL 9.7.0(LTS) 两处 InnoDB 修复的故障特征与排查：dict_stats_analyze_index() 在空索引统计被并发读到或出错致空统计时丢弃最优索引访问路径（Bug #33472935），并行扫描线程创建失败回退单线程触发 row0pread.h:306 断言（Bug #38325137），附 information_schema.STATISTICS/ANALYZE TABLE/error log 排查手法。
MySQL 数据库性能 9.7

Hoppscotch：浏览器里调 REST/WebSocket/MQTT，也能 Docker 自托管

Hoppscotch：浏览器里调 REST/WebSocket/MQTT，也能 Docker 自托管
2026-09-29 21:04:17
Hoppscotch 是 GitHub 约 8 万 Star 的开源 API 调试工具，MIT 协议，可看作 Postman 的免费替代。它支持 REST、WebSocket、SSE、Socket.IO、MQTT、GraphQL，具备集合、环境变量、前后置脚本与 Postman/curl 导入。提供在线版、桌面版和 Docker 自托管三种用法，代理模式能绕过 CORS。团队协作功能是付费版，个人使用免费。
开源工具 API调试 Postman WebSocket GraphQL 自托管 Qt

OpenSSL 4.0 迁移：ASN1_STRING 转 opaque、engines 移除，nginx/PHP 需重新编译

OpenSSL 4.0 迁移：ASN1_STRING 转 opaque、engines 移除，nginx/PHP 需重新编译
2026-09-29 21:03:00
OpenSSL 4.0.0（2026-04-14）是 feature release 而非 LTS，支持到 2027-05。迁移前要核对的不兼容项不少：ASN1_STRING 转为 opaque、大量 X509 API 加 const（如 X509_get_subject_name 返回值变 const）、engines 被移除、SSLv3 移除、废弃 EC 曲线默认关闭、c_rehash 改 openssl rehash、libcrypto 不再用 atexit 清理。本文按类列出变更，并提醒 nginx/PHP 等依赖组件需重新编译。
OpenSSL 运维 TLS 加密库升级兼容性

MySQL 26.7.0 Innovation 与 9.7.2 LTS：轨道怎么选，升级 9.7 前先清掉 mysql_native_password 账号

MySQL 26.7.0 Innovation 与 9.7.2 LTS：轨道怎么选，升级 9.7 前先清掉 mysql_native_password 账号
2026-09-27 21:02:49
MySQL 改用日历版本号后，26.7.0 Innovation、9.7.2 LTS、8.4.11 LTS 同批 GA。本文说明三条轨道怎么选、9.7 新增与弃用的服务器变量，以及升级 9.7 前必须先清掉 mysql_native_password 账号这个会直接导致登录失败的点。
MySQL 26.7 9.7 LTS 升级外键日历

stripe-node v21 升级：金额字段由 string 改为 Stripe.Decimal，最低 Node 18

stripe-node v21 升级：金额字段由 string 改为 Stripe.Decimal，最低 Node 18
2026-09-26 21:05:08
stripe-node v21 对应 API 2026-03-25.dahlia，unit_amount_decimal、quantity_decimal、fx_rate 等 decimal 字段从 string 改为 Stripe.Decimal（BigInt 支撑），最低 Node 提升到 18。本文列出受影响字段、tsconfig 需要 ES2020 的条件，以及错误码重命名与升级步骤。
支付接口 Stripe API 对接升级迁移

Redis 8.2.10：集群总线默认无认证，未启用 tls-cluster 的节点启动时会告警

Redis 8.2.10：集群总线默认无认证，未启用 tls-cluster 的节点启动时会告警
2026-09-24 21:14:58
Redis 8.2.10 安全修复：集群总线协议自身无认证（除非启用 tls-cluster），任何能访问 bus 端口的机器都可能加入集群。节点启动时会对未认证的 bus 端口告警，新增 cluster-bus-port-protected-mode 选项（默认 no）。含如何自查暴露、tls-cluster/防火墙加固与同批其他安全修复。
Redis 安全集群运维

Nginx CVE-2026-42533：map 正则捕获变量触发 worker 堆溢出，修复版本 1.31.3+/1.30.4+

Nginx CVE-2026-42533：map 正则捕获变量触发 worker 堆溢出，修复版本 1.31.3+/1.30.4+
2026-09-24 21:14:17
Nginx CVE-2026-42533：map 指令正则匹配加捕获变量引用触发 worker 堆缓冲区溢出，可致 DoS、ASLR 关闭时可能代码执行。修复版本 1.31.3+/1.30.4+。含受影响版本自查、Ubuntu USN-8563 补丁回退经过与对应包版本、无法立即升级时的缓解方向。
Nginx 安全 CVE 运维

Go 1.27 JSON/v2 转正：反序列化提速，结构体切片序列化实测慢约 1.5 倍

Go 1.27 JSON/v2 转正：反序列化提速，结构体切片序列化实测慢约 1.5 倍
2026-09-23 21:02:58
Go 1.27 的 encoding/json/v2 与 jsontext 不再需要 GOEXPERIMENT=jsonv2，v1 改由 v2 实现支撑。基准显示反序列化明显更快，但对结构体切片做序列化反而慢约 1.5 倍。文中列出 v2 API、拒绝非法 UTF-8 与重复键的严格默认值，以及 GOEXPERIMENT=nojsonv2 回退方式。
Go 版本性能 JSON

自己也能当"预言家"！把真实资料丢进去，让成千上万个 AI 智能体在平行世界里互动，提前推演舆情、策略和故事走向

自己也能当"预言家"！把真实资料丢进去，让成千上万个 AI 智能体在平行世界里互动，提前推演舆情、策略和故事走向
2026-09-22 21:47:01
MiroFish 是一个基于多智能体的开源预测引擎（AGPL-3.0，Python，GitHub 约 7.4 万星）。上传种子资料并用自然语言描述需求，它会构造平行数字世界，让成千上万个带长期记忆的智能体互动演化，输出预测报告。本文附源码部署与 Docker 部署的完整步骤。
MiroFish 多智能体群体智能开源项目 Python k3 MIR 6G 草案

MongoDB 8.0 性能数据：时间序列聚合快 200%，重分片数据分发最高快 50 倍

MongoDB 8.0 性能数据：时间序列聚合快 200%，重分片数据分发最高快 50 倍
2026-09-22 21:05:33
MongoDB 8.0 主版本对 7.0 的性能数据汇总：时间序列聚合快 200% 以上、重分片数据分发最高快 50 倍、批量写入快 56%。并说明可查询加密支持范围查询，以及 8.0 起 timeField 作时间序列分片键已弃用。
MongoDB 数据库时间序列性能社交重分片

Elastic 9.5 GA：列模式进入技术预览，日志索引只留一个倒排索引

Elastic 9.5 GA：列模式进入技术预览，日志索引只留一个倒排索引
2026-09-22 21:04:42
Elastic 9.5 GA：Columnar Mode 列模式进入技术预览，字段只存一次且不建倒排索引，并推出只保留 message 单个倒排索引的列式日志。另有 VectorDB 索引模式、DiskBBQ 自动校准与原生 PromQL 支持正式 GA。
Elasticsearch 可观测性向量搜索日志调优仪表板

OpenAI Agents API 公测：一次调用起一个 agent，执行框架交给 OpenAI 托管

OpenAI Agents API 公测：一次调用起一个 agent，执行框架交给 OpenAI 托管
2026-09-21 21:04:15
OpenAI 公测 Agents API，把支持 Codex 的执行框架开放出来：应用下发任务、框架托管调度与工具编排、计算环境可选自持。本文说明三段式架构、MCP 与子智能体并发等参数细节，以及评估重点的位移。
OpenAI Agent MCP API

Cloudflare 同时放出远程 MCP 服务器、Workflows GA 与 Durable Objects 免费层

Cloudflare 同时放出远程 MCP 服务器、Workflows GA 与 Durable Objects 免费层
2026-09-21 21:03:14
Cloudflare 面向 AI agent 开发发布三项能力：业内首个远程 MCP 服务器、持久性 Workflows 正式 GA、Durable Objects 免费层，并与 Auth0/Stytch/WorkOS 合作简化 agent 授权。本文说明各自解决什么问题、部署与计费模型变化。
Cloudflare MCP AI Agent Workflows 互联网

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调