运维相关技术文章（第6页）

php mysql shell go vue css api接口对接支付接口对接

OpenSSL 4.0.0 发布：SSLv3 和 engine 正式移除，ECH 与后量子算法进来，升级前先改这些 API

OpenSSL 4.0.0 发布：SSLv3 和 engine 正式移除，ECH 与后量子算法进来，升级前先改这些 API
2026-10-09 20:01:47
OpenSSL 4.0.0（2026-04-14）为 feature release 且非 LTS，支持到 2027-05-14。移除 SSLv3、SSLv2 Client Hello、engine 与一批弃用 EVP/X509 API 和 c_rehash；新增 ECH、SM2 与后量子相关的 sm2sig_sm3 / curveSM2MLKEM768、cSHAKE、ML-DSA-MU。附破坏性变更清单与升级注意。
OpenSSL TLS 加密库破坏性变更 ECH 后量子运维打印 HMAC

NGINX 1.30.0 稳定版：sticky cookie 会话保持开源，上游代理默认改成 HTTP/1.1

NGINX 1.30.0 稳定版：sticky cookie 会话保持开源，上游代理默认改成 HTTP/1.1
2026-10-09 20:01:06
NGINX 1.30.0 稳定版合并 1.29.x：Plus 专属的 sticky cookie 会话保持正式开源，上游代理默认改用 HTTP/1.1 并默认启用 keepalive，另有 MPTCP、到上游的 HTTP/2、ECH 等。附 upstream 配置写法与升级需核对的行为变化。
nginx 会话保持 sticky cookie MPTCP HTTP 1.1 反向代理运维

2026 年 nginx 21 个 CVE 修复版本矩阵：9 月 HTTP/3 堆溢出与两个 major 漏洞

2026 年 nginx 21 个 CVE 修复版本矩阵：9 月 HTTP/3 堆溢出与两个 major 漏洞
2026-10-08 21:04:07
nginx 在 2026 年收录了 21 个 CVE，修复分布在 2 月到 9 月的 7 个版本。本文给出完整的 mainline/stable 修复矩阵，重点拆解 9 月的 CVE-2026-90439（HTTP/3 + OpenSSL<=3.5.0 堆溢出）与两个被标 major 的漏洞，并给出该升到哪个版本与自查方法。
nginx 安全 CVE 运维版本升级堆溢出 429

In-Place Pod Resize：v1.33 默认开启后，如何不重建 Pod 调整 CPU/内存

In-Place Pod Resize：v1.33 默认开启后，如何不重建 Pod 调整 CPU/内存
2026-10-08 00:03:55
KEP-1287 的 In-Place Pod Resize 在 v1.33 默认开启：本文讲清 /resize 子资源、期望值 vs 实际值字段、resizePolicy 两档策略、PodResizePending/InProgress 条件、内存 limit 禁止下调、Pod 级聚合资源校验，以及 containerd/cgroup/Windows 等已知限制与排障对照。
In-Place Pod Resize InPlacePodVerticalScaling Kubernetes K8s 资源调整容器资源运维 KEP-1287 重启 1.35

pgbot + pgterm：只读角色读统计视图，把 Postgres 体检接进终端和 CI

pgbot + pgterm：只读角色读统计视图，把 Postgres 体检接进终端和 CI
2026-10-07 21:31:57
pgbot 是 Go 写的单只读二进制，读 Postgres 统计视图输出以发现为主的健康报告并对比 baseline；pgterm 用 Rust 把它渲染成终端 TUI。含只读角色 SQL、CI 退出码契约、MCP、安装方式与限制。
PostgreSQL pgbot pgterm 运维可观测性 MCP 可观测

Databasus：自托管 PostgreSQL 备份与 PITR，备份完还会真跑一次恢复

Databasus：自托管 PostgreSQL 备份与 PITR，备份完还会真跑一次恢复
2026-10-07 21:31:57
Databasus 是 Apache-2.0 的自托管备份工具，用物理增量与 WAL 流做 PostgreSQL PITR，并定时把备份真的恢复进容器验证。含 Docker/Compose/Helm 部署、保留策略、加密与只读用户等要点。
PostgreSQL 备份 PITR 运维自托管 Docker 压缩免费

systemd v259 升级注意：run0 新增 --empower，networkd 只留 nftables，v260 将移除 SysV 脚本

systemd v259 升级注意：run0 新增 --empower，networkd 只留 nftables，v260 将移除 SysV 脚本
2026-10-07 21:04:35
systemd v259 对运维的几处硬变化：run0 新增 --empower（提权但不切 root，$HOME 与 UID 不变）；systemd-networkd 与 systemd-nspawn 只保留 nftables，移除 iptables/libiptc；七个库改为 dlopen()；journal 默认存储由 auto 改 persistent；experimental musl 支持缺 NSS。v260 将移除 SysV 脚本并抬高最低依赖版本。
systemd Linux 运维 nftables init

Redis 8.2.9 修了什么：CMSketch 堆越界写、ACL key 绕过与 Vector Sets UAF

Redis 8.2.9 修了什么：CMSketch 堆越界写、ACL key 绕过与 Vector Sets UAF
2026-10-07 21:03:40
Redis Open Source 8.2.9（2026-08-17，安全更新）修复 CVE-2026-62356 CMSketch RDB 加载堆越界写、恶意 RDB 的 SLOT_INFO 越界导致内存破坏（可 RCE）、SORT/GEORADIUS/XREAD 的 ACL key 权限绕过、EVAL 等 KEYNUM 命令的 argv 越界，以及 Vector Sets 一系列越界与 use-after-free。
Redis 安全更新 CVE ACL 运维 2.9 缓冲区 UAF

Caddy 2.11.7 修复超时回归：HTTP/2 反向代理 nil 指针 panic 与恰好 60 秒被切断的流式响应

Caddy 2.11.7 修复超时回归：HTTP/2 反向代理 nil 指针 panic 与恰好 60 秒被切断的流式响应
2026-10-07 21:01:39
Caddy 2.11.6 引入默认 1 分钟 idle 读写超时后，出现两个回归：HTTP/2 反向代理 nil 指针 panic，以及带 body 的流式响应（POST 开头的 SSE）在 body 读完后恰好 60 秒被切断。2.11.7 修复，并新增 Incremental 头（RFC 10036）替代 nginx 的 X-Accel-Buffering。
Caddy 反向代理 SSE HTTP 2 运维引用崩溃超时 CAD 替代品回归

Traefik Proxy v3.7 发布：Ingress NGINX Provider 转正，85+ annotation 原样可用

Traefik Proxy v3.7 发布：Ingress NGINX Provider 转正，85+ annotation 原样可用
2026-10-05 21:02:54
Traefik Proxy v3.7 原生支持 85+ Ingress NGINX annotation，Ingress NGINX Provider 转正；snippet 被解析成结构化输入并走安全指令允许列表。另提醒 v3.6.14 的 Chain 中间件 allowCrossNamespace breaking change。
Traefik Ingress 运维 IBM

Kafka 4.1.0 升级笔记：controller quorum 改成动态配置要走哪几步

Kafka 4.1.0 升级笔记：controller quorum 改成动态配置要走哪几步
2026-10-05 21:02:54
Kafka 4.1.0 支持把静态 controller quorum 升级为动态配置（KIP-853/kraft.version=1），需用 kafka-features.sh 升级并把 controller.quorum.voters 换成 controller.quorum.bootstrap.servers；另含 Consumer#close、指标、flush 死锁保护等变更。
Kafka KRaft 运维

OpenTofu v1.12：tofu init 首次安装补齐全平台 h1 哈希，tofu providers lock 多数情况可以省掉

OpenTofu v1.12：tofu init 首次安装补齐全平台 h1 哈希，tofu providers lock 多数情况可以省掉
2026-10-05 21:02:41
OpenTofu v1.12 让 Registry 返回完整校验和，tofu init 首次安装即写入全平台 h1 哈希，多数团队可省掉 tofu providers lock；另有 import identity、-json-into、language 块与 enabled 的 patch 级 breaking change。
OpenTofu Terraform 运维哈希 1.1 主键流水线 init

ClickHouse 26.7 后台引擎控制命令合并，NATS JetStream 改成至少一次

ClickHouse 26.7 后台引擎控制命令合并，NATS JetStream 改成至少一次
2026-10-05 21:02:41
ClickHouse 26.7 把 Kafka/RabbitMQ/NATS/S3Queue 等后台引擎的控制统一到 SYSTEM STOP/START/PAUSE/CANCEL/REFRESH；NATS JetStream 表改为插入成功后才 ack，默认语义变为至少一次，另新增 nats_wait_for_flush_interval 等设置。
ClickHouse 数据库运维投递

Valkey 9.2.0-rc1：无 fork RDB、Path Hash、ACL 角色与 B+ tree sorted set

Valkey 9.2.0-rc1：无 fork RDB、Path Hash、ACL 角色与 B+ tree sorted set
2026-10-05 20:04:41
Valkey 9.2.0-rc1（2026-09-16，预发布）发布说明解读：新增无 fork RDB 快照（内存峰值降低但写入吞吐降约15%，不影响 AOF rewrite）、radix tree 的 Path Hash 数据类型、可复用 ACL 角色与 ACL DIGEST、大批量 sorted set 改用 B+ tree（OBJECT ENCODING 变 btree）、INCREX、热 key 检测、复制限流与优先级客户端，含配置步骤与取舍。
Valkey Redis 数据库运维 RDB 快照 2.0

OpenSSL 3.6.4 安全修复：QUIC INITIAL 双重释放与 CMS 解包 8 字节越界写

OpenSSL 3.6.4 安全修复：QUIC INITIAL 双重释放与 CMS 解包 8 字节越界写
2026-10-04 21:03:43
OpenSSL 3.6.4（2026-08-25）安全修复里两条有明确触发路径：CVE-2026-18798 QUIC 服务端处理 INITIAL 包时双重释放，CVE-2026-63072 因长度查询与实际写入不一致导致 CMS 解包固定 8 字节越界堆写。本文拆解成因，并整理 3.6 相对 3.5 的新增能力、不兼容点与 2026-11-01 的支持结束时间。
OpenSSL 安全 TLS 运维可复现缓冲区 3.6 时序 init

systemd v258 升级运维笔记：tty 默认不可写、runlevel 消失、内核基线抬到 5.4

systemd v258 升级运维笔记：tty 默认不可写、runlevel 消失、内核基线抬到 5.4
2026-10-04 21:03:43
systemd v258 有几处升级后会直接踩到的变化：tty/pts 默认权限从 0620 改成 0600，wall/write 跨用户写终端会失败；logind 把无 TTY 的系统用户会话归为 *-light，默认不再拉起 per-user service manager；SysV 的 runlevel/telinit 与 /forcefsck 文件方式全部失效；内核基线抬到 5.4。
systemd Linux 运维内核图形图形界面投递

Kubernetes v1.35：cgroup v1 节点 kubelet 不再启动，containerd 1.x 走到最后一版

Kubernetes v1.35：cgroup v1 节点 kubelet 不再启动，containerd 1.x 走到最后一版
2026-10-04 21:02:38
Kubernetes v1.35 起 kubelet 默认在 cgroup v1 节点上拒绝启动（可用 failCgroupV1: false 过渡），v1.35 是最后一个支持 containerd 1.x 的版本，kube-proxy ipvs 被弃用、--pod-infra-container-image 被移除，Ingress NGINX 维护到 2026 年 3 月后归档。本文按集群侧动手顺序整理。
Kubernetes 容器运维 cgroup VS

Valkey 9.2 forkless BGSAVE 实测：内存尖峰从 350MB 降到 10MB，代价是慢 70%

Valkey 9.2 forkless BGSAVE 实测：内存尖峰从 350MB 降到 10MB，代价是慢 70%
2026-10-04 20:03:48
Valkey 9.2.0-rc1 提供跳过 fork 的 RDB 快照。实测 1.1GB 工作集持续写入下，fork 每次多耗约 350MB 内存，forkless 全程不超过 10MB；但保存时间从 3s 涨到 5-6s、写吞吐掉约 15%，且 AOF rewrite 仍然 fork、infrastructure 开关不可热改。附双指标测量与复现命令。
Valkey Redis 运维性能快照

Git 2.56 的 fetch.followRemoteHEAD：一条全局配置修好所有 remote 的过期 origin/HEAD

Git 2.56 的 fetch.followRemoteHEAD：一条全局配置修好所有 remote 的过期 origin/HEAD
2026-10-04 20:02:48
仓库里 origin/HEAD 还指向早已改名的旧默认分支，每次 fetch 都不修。Git 2.56 新增全局配置 fetch.followRemoteHEAD，一次设定让所有 remote 的 HEAD 自动跟随。作者从源码编了 2.43/2.55/2.56 三个版本实测：默认 create 不更新、always 静默生效但无输出、全局不支持 warn-if-not-$branch、per-remote 优先级最高。
Git 版本控制运维配置 CI Rig 打包

goto：用 TUI 管理 SSH 连接，别再手敲 ssh -i 长命令

goto：用 TUI 管理 SSH 连接，别再手敲 ssh -i 长命令
2026-10-03 21:03:39
goto 是用 Go 写的终端 SSH 管理器：TUI 统一管理多台服务器连接，支持跳板机、连接后自动执行脚本与本地端口转发，配置在 ~/.config/goto/config.yaml，单二进制约 500KB。含键位表、安装命令与同类工具定位差异。
SSH 运维 Go 命令行工具跳板机

Caddy 2.11 更新：ECH 密钥自动轮换、SIGUSR1 重载配置、反向代理 Host 改写

Caddy 2.11 更新：ECH 密钥自动轮换、SIGUSR1 重载配置、反向代理 Host 改写
2026-10-03 21:03:13
Caddy 2.11 功能向变化：ECH 密钥自动轮换、日志 time-rolling、SIGUSR1 可重载配置、反向代理对 HTTPS 上游自动改写 Host、log_append 可记录请求/响应体、新增 keepalive 选项与 trusted_proxies_unix、Basic Auth 支持 Argon2id。
Caddy 反向代理运维 TLS 日志滚动 R1 CAD

微信支付 2026 年接口变更：合单字段语义调整、退款不再返回卡尾号、旧 IP 5 月 18 日下线

微信支付 2026 年接口变更：合单字段语义调整、退款不再返回卡尾号、旧 IP 5 月 18 日下线
2026-10-03 21:02:09
汇总微信支付 2026 年接口变更：合单支付 sub_orders/out_trade_no 字段语义更名、退款 user_received_account 不再返回卡尾号、微信支付分 materiel_no 改为物料URL、商家转账新增限流错误码，以及 5 月 18 日旧 IP 下线对出口防火墙白名单的影响。
微信支付支付接口 API 对接运维商家转账 H5 转账

Podman 6.0.0 升级笔记：slirp4netns、CNI、cgroups v1 全被移除

Podman 6.0.0 升级笔记：slirp4netns、CNI、cgroups v1 全被移除
2026-10-02 21:31:13
Podman 6.0.0 是删东西的大版本：slirp4netns、CNI、iptables、cgroups v1、BoltDB、Intel Mac 支持全部移除。整理升级前必须先做的迁移（先升 5.8 做 BoltDB→SQLite、切 cgroups v2、Netavark+Pasta），以及 Quadlet 目录重构、新管理命令和网络默认值变更。
Podman 容器运维 Quadlet Netavark 6.0

用 gobackup 替代 Ruby backup：应用服务器的定时备份

用 gobackup 替代 Ruby backup：应用服务器的定时备份
2026-10-02 21:31:13
gobackup 是一个 Go 单二进制备份工具，把 MySQL/PostgreSQL/Redis 等数据库和文件按 cron 或 every 调度，压缩上传到 S3、阿里云 OSS、WebDAV 等 20 多种对象存储。给出完整 gobackup.yml 示例、perform/start/run 三种运行方式、Web UI 与 HUP 热重载配置。
gobackup 备份运维 Go 对象存储数据库

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调