资讯（第7页）

Rust 调试调查 2026 结果：2300+ 开发者说了什么
2026-09-07 22:15:58
Rust 官方首次调试调查结果：过半受访者不用调试器、print 调试仍居首、值显示差是最常见痛点，近六成库作者不知道 debugger_visualizer 属性，含官方改进方向。
Rust 调试开发者调查初学者

njs 的 xml.exclusiveC14n() 堆越界写漏洞 CVE-2026-78689：nginx-saml 默认配置即受影响

资讯

njs 的 xml.exclusiveC14n() 堆越界写漏洞 CVE-2026-78689：nginx-saml 默认配置即受影响
2026-09-07 21:03:22
F5 2026-09-02 披露的 NGINX njs 高危漏洞 CVE-2026-78689：xml.exclusiveC14n() 命名空间前缀解析存在堆越界写，CVSS v4 9.2。njs 引擎崩溃 worker，QuickJS 每次调用泄漏内存。官方 nginx-saml 参考实现在验签前处理不可信 PrefixList，无需合法签名即可触发。列出受影响版本与自查点，无 workaround，需升级。
Nginx njs 安全公告 CVE SAML

Java 9 月盘点：JDK 27 落地，九个 JEP 带来实打实的性能

资讯

Java 9 月盘点：JDK 27 落地，九个 JEP 带来实打实的性能
2026-09-07 20:22:33
JDK 27 发布要点：紧凑对象头 JEP 534 默认开启（堆占用降 10-20%、吞吐升 5-10%）、G1 成全场景默认 GC。含从 Java 8/11 按 LTS 逐级迁移的建议。
Java JDK 性能 G1

协程堆栈恢复与 Swift 导出：Kotlin 新版本跨平台能力盘点

资讯

协程堆栈恢复与 Swift 导出：Kotlin 新版本跨平台能力盘点
2026-09-07 20:22:33
Kotlin 新版本更新盘点：标准库协程堆栈恢复、Kotlin/Native 自动生成 SwiftPM Package.swift、Kotlin/Wasm 支持 Wasmtime、JS 浏览器测试 DSL，及 Gradle 9.7 支持。
Kotlin 版本发布跨平台

2026 年 agent 间（A2A）市场全景：协议、provider 与 consumer 构建指南

资讯

2026 年 agent 间（A2A）市场全景：协议、provider 与 consumer 构建指南
2026-09-07 18:12:28
A2A 市场是发现+支付层：x402/JSON-RPC WS/GraphQL/IPFS 四协议对比，FastAPI + x402-py 的 provider 构建全代码，consumer 支付失败重试要点与上线前三件事。
AI agent API 支付微服务情感

本周 3 个真正该关注的 OSS 版本：Gitea、SiYuan、Keycloak 的安全发布

资讯

本周 3 个真正该关注的 OSS 版本：Gitea、SiYuan、Keycloak 的安全发布
2026-09-07 17:12:12
Gitea v1.27.3 安全批量、SiYuan v3.8.2 修 GHSA-7h8j-qw37-w46g（CVSS 9.0 存储型 XSS 回归）、Keycloak 26.7.3 一打 CVE。附'四条之一+四个问题'的版本影响筛选闸门。
开源安全版本发布 DevOps

微信开源 WeMM-Embedding：2B/4B/9B 多模态检索模型 + 仓库与部署实测

资讯

微信开源 WeMM-Embedding：2B/4B/9B 多模态检索模型 + 仓库与部署实测
2026-09-07 15:32:48
微信视觉团队开源多模态 Embedding 模型 WeMM-Embedding（GitHub: Tencent/WeMM-Embedding），2B/4B/9B 三档，9B 以 80.6 分登顶 MMEB-v2、2B 反超 8B 开源基线。补齐官方仓库、HuggingFace 权重与 arXiv 技术报告链接，梳理 Matryoshka 可变维度（256 维保留 98.7%）及 Transformers/vLLM/SGLang 部署与版本钉死等注意事项，供做多模态搜索与 RAG 检索的团队参考。
AI模型多模态 Embedding 开源检索部署

GPT-6 Astra 能找零日漏洞：更难的问题是还能不能看见它在做什么

资讯

GPT-6 Astra 能找零日漏洞：更难的问题是还能不能看见它在做什么
2026-09-07 14:19:45
GPT-6 Astra 成为首个达到网络安全 Critical 级别的模型：发现浏览器未知漏洞、开发提权利用链，同时展示强于前代的监控逃避与沙袋能力。评估本身正在成为攻击面，安全对话需要转向可监控性。
AI 安全 GPT-6 零日漏洞

OpenClaw 维护者访谈：AI 时代的开源维护，PR 变成了提示词请求

资讯

OpenClaw 维护者访谈：AI 时代的开源维护，PR 变成了提示词请求
2026-09-07 10:23:15
GitHub 史上增长最快项目 OpenClaw 的维护者访谈：38.8 万星背后的十条经验，包括 PR 洪流与信任信号重塑、用 agent 审 agent 代码、声誉成为攻击面、供应链依赖审查与安全基金。
开源 OpenClaw AI 维护者

Node.js Interactive 大会见闻：维护者生态、供应链身份问题与 QUIC 进展

资讯

Node.js Interactive 大会见闻：维护者生态、供应链身份问题与 QUIC 进展
2026-09-07 09:50:45
Node.js Interactive 2026 大会回顾：OpenJS 维护者现状、npm 供应链账户安全、WinterTC 运行时标准、SemVer 构建元数据扩展，以及 Node.js 内置能力增强、年度单版本节奏与 QUIC/HTTP3 进展。
Node.js 大会供应链安全 QUIC

NetBSD 9.5 发布：netbsd-9 分支的最终版本与终止支持

资讯

NetBSD 9.5 发布：netbsd-9 分支的最终版本与终止支持
2026-09-07 07:12:42
NetBSD 官方宣布 9.5 发布：9.x 分支的收官版本，含 9.4 以来安全与稳定性修复精选，与 9.0 完全兼容；同时 netbsd-9 分支 EOL，官方建议用户升级到 11.0 或 10.2。
NetBSD 操作系统版本发布 EOL 开源

Gemini 3.8 Flash 与 3.8 Flash Cyber 发布：更强的推理编码与网络安全模型

资讯

Gemini 3.8 Flash 与 3.8 Flash Cyber 发布：更强的推理编码与网络安全模型
2026-09-07 07:12:42
Google 发布 Gemini 3.8 Flash（六周内第三个 Flash，最强推理编码模型，DeepSWE 超大多数更大前沿模型）与 3.8 Flash Cyber（漏洞发现成功率超 70%、修补达前沿的网络安全模型），定价不变。
Google Gemini 大模型 AI编码网络安全 Agent

Elastic Cloud Serverless 引入跨项目搜索：一个窗口查询全部工作负载

资讯

Elastic Cloud Serverless 引入跨项目搜索：一个窗口查询全部工作负载
2026-09-07 06:13:34
Elastic Cloud Serverless 跨项目搜索技术预览上线：一键链接项目后从单一窗口查询全部工作负载，保持原生项目隔离，无需移动数据或支付出口流量费，2026 年 9 月 16 日 GA。
Elastic Elasticsearch Serverless 跨项目搜索云计算

Google 8 月技术更新盘点：语音转写模型、视频生成与开放模型生态

资讯

Google 8 月技术更新盘点：语音转写模型、视频生成与开放模型生态
2026-09-07 06:13:25
Google 2026 年 8 月 AI 动态盘点：Gemini 3.7 Flash 半价发布、Gemini 3.5 Transcribe 实时语音转写、Omni 1.1 Flash 视频生成、Gemma 超 10 亿下载、Pixel 11 系列与 WeatherNext 2 开源等。
Google Gemini AI模型语音转写视频生成开源

NATS Server v2.15.0-preview.1：JetStream 期望状态金属层，提升资产迁移与扩容安全

资讯

NATS Server v2.15.0-preview.1：JetStream 期望状态金属层，提升资产迁移与扩容安全
2026-09-07 05:14:06
NATS Server v2.15.0-preview.1 发布：JetStream 引入期望状态金属层协调引擎，流与消费者的移动/扩缩更安全可靠，新增取消移动、节点撤离、金属层救援等端点。
NATS 消息中间件 JetStream 2.15.0 发布 Go 运维

Svelte 5.57.0 发布：服务端渲染导出增强、createContext has 函数与 SvelteMap 新方法

资讯

Svelte 5.57.0 发布：服务端渲染导出增强、createContext has 函数与 SvelteMap 新方法
2026-09-07 04:09:05
Svelte 5.57.0 发布：svelte/server 新增 RenderOutput/Csp 等导出、createContext 新增 has 函数、select 支持 defaultValue、SvelteMap 新增 getOrInsert/getOrInsertComputed，含多项修复与 SSR 性能优化。
Svelte 5.57.0 前端 createContext SvelteMap SSR 发布

AnythingLLM v1.16.0 发布：AI 图像生成、文件选择器增强与会话中工具切换

资讯

AnythingLLM v1.16.0 发布：AI 图像生成、文件选择器增强与会话中工具切换
2026-09-07 04:09:05
AnythingLLM v1.16.0 发布：支持 /img 命令生成图像及图像编辑附件、文件选择器支持文件夹拖拽与懒加载、智能体会话中自由切换工具、停止生成彻底终止推理，新增定时任务工具和 openai-compatible whisper API 支持。
AnythingLLM AI应用图像生成智能体 RAG 开源 v1.16.0

RabbitMQ 4.3.0 发布：Khepri 成为唯一元数据存储，Quorum 队列多项增强

资讯

RabbitMQ 4.3.0 发布：Khepri 成为唯一元数据存储，Quorum 队列多项增强
2026-09-07 04:09:05
RabbitMQ 4.3.0 发布：Khepri 成为唯一元数据存储（Mnesia 完全移除），Quorum 队列新增严格优先级、延迟重试、消费者超时等增强，CQv1 存储移除，多项弃用功能默认禁用，仅支持从 4.2.x 原地升级。
RabbitMQ 消息队列 Khepri Quorum 4.3.0 Raft 发布

Hugging Face Transformers v5.16.0 发布：新增 Qwen4-Exp、Granite Speech 5.0 与 Step-3.7-Flash 支持

资讯

Hugging Face Transformers v5.16.0 发布：新增 Qwen4-Exp、Granite Speech 5.0 与 Step-3.7-Flash 支持
2026-09-07 03:11:58
Hugging Face Transformers v5.16.0 发布：新增 Qwen4-Exp（线性+稀疏注意力混合架构）、Granite Speech 5.0 Turbo CTC（4.7 亿参数轻量 ASR）和 Step-3.7-Flash（198B 稀疏 MoE 视觉语言模型）支持，共 114 个提交。
HuggingFace Transformers Qwen4 语音识别 MoE 大模型视觉语言模型阶跃星辰千问

TypeScript 6.0 Beta 发布：连接 5.9 与 7.0 的桥梁版本

资讯

TypeScript 6.0 Beta 发布：连接 5.9 与 7.0 的桥梁版本
2026-09-07 03:11:57
TypeScript 6.0 Beta 发布：基于 JavaScript 代码库的最后一个版本，充当 5.9 与 7.0 的桥梁。7.0 将采用 Go 编写的新编译器（原生速度+多线程）。6.0 减少无 this 函数上下文敏感性，npm install -D typescript@beta 即可体验。
TypeScript 6.0 Go 编译器 Beta 类型系统前端

Python 3.15.0 RC2 发布：最终候选版带来的新特性与性能提升

资讯

Python 3.15.0 RC2 发布：最终候选版带来的新特性与性能提升
2026-09-07 03:11:56
Python 3.15.0rc2 发布，这是 3.15 系列最终候选版：自 RC1 以来约 144 个 bug 修复，JIT 编译器升级带来 x86-64 Linux 8-9% 性能提升，新增显式惰性导入（PEP 810）、frozendict（PEP 814）等特性，正式版定于 2026-10-01。
Python 3.15 发布 JIT PEP frozendict 性能

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调

对抗熵增：在 AI 生成代码时代重建工程信任链

agent 运行时长不等于完成量：OpenAI 内部 3.1 倍报告怎么读

Dataflow 模型 11 年复盘：物理对了，接口错了

Rust 调试调查 2026 结果：2300+ 开发者说了什么

njs 的 xml.exclusiveC14n() 堆越界写漏洞 CVE-2026-78689：nginx-saml 默认配置即受影响

Java 9 月盘点：JDK 27 落地，九个 JEP 带来实打实的性能

协程堆栈恢复与 Swift 导出：Kotlin 新版本跨平台能力盘点

2026 年 agent 间（A2A）市场全景：协议、provider 与 consumer 构建指南

本周 3 个真正该关注的 OSS 版本：Gitea、SiYuan、Keycloak 的安全发布

微信开源 WeMM-Embedding：2B/4B/9B 多模态检索模型 + 仓库与部署实测

GPT-6 Astra 能找零日漏洞：更难的问题是还能不能看见它在做什么

OpenClaw 维护者访谈：AI 时代的开源维护，PR 变成了提示词请求

Node.js Interactive 大会见闻：维护者生态、供应链身份问题与 QUIC 进展

NetBSD 9.5 发布：netbsd-9 分支的最终版本与终止支持

Gemini 3.8 Flash 与 3.8 Flash Cyber 发布：更强的推理编码与网络安全模型

Elastic Cloud Serverless 引入跨项目搜索：一个窗口查询全部工作负载

Google 8 月技术更新盘点：语音转写模型、视频生成与开放模型生态

NATS Server v2.15.0-preview.1：JetStream 期望状态金属层，提升资产迁移与扩容安全

Svelte 5.57.0 发布：服务端渲染导出增强、createContext has 函数与 SvelteMap 新方法

AnythingLLM v1.16.0 发布：AI 图像生成、文件选择器增强与会话中工具切换

RabbitMQ 4.3.0 发布：Khepri 成为唯一元数据存储，Quorum 队列多项增强

Hugging Face Transformers v5.16.0 发布：新增 Qwen4-Exp、Granite Speech 5.0 与 Step-3.7-Flash 支持

TypeScript 6.0 Beta 发布：连接 5.9 与 7.0 的桥梁版本

Python 3.15.0 RC2 发布：最终候选版带来的新特性与性能提升

大家都在搜索什么？