业界新闻技术文章
-
科技周边 · 业界新闻 | 1星期前 | 性能优化 · 业界新闻 · 运行时 · 版本升级 · Go生态 · 内存分配 性能基准 Go 1.27 小对象分配 size-specialized malloc
Go 1.27 草案让编译器为小于 80 字节的分配调用尺寸专用分配例程，局部收益最高约 30%，分配密集型程序整体预期约 1%。文章用基准样例拆解收益边界、二进制增量、回退开关和升级验收。151 收藏 -
Node.js 26 的测试运行器支持随机化测试顺序，本文用固定种子复现顺序依赖，并给出 CI 门禁与失败定位方法。150 收藏 -
Rust 1.98.0 稳定版带来代数浮点方法、整数缓冲格式化和 ManuallyDrop 文档保证。本文用最小实验说明哪些代码适合尝试，哪些数值场景仍应保持确定性，并给出升级核对清单。145 收藏 -
Google 安全团队近期讨论了智能体让攻击自动化后，红队工作如何变化。本文按攻击路径、验证阶段和治理边界拆开这条新闻，给开发与安全团队一份可落地的观察清单。144 收藏 -
科技周边 · 业界新闻 | 3天前 | google · mcp · 开发者工具 · AI开发 · 文档检索 · 文档检索 官方文档 Google Developer Knowledge API MCP Server 开发代理
Google 在 2026 年公开预览 Developer Knowledge API 与 MCP Server，为开发代理提供官方开发文档入口。本文从消息背景、接入边界、最小试用和旧方案对比出发，说明如何验证返回内容并控制权限与缓存风险。143 收藏 -
科技周边 · 业界新闻 | 1星期前 | TLS · Node.js · OpenSSL · 安全运维 · Node.js TLSGroup getEphemeralKeyInfo ecdhCurve Supported Group
Node.js TLS 连接可以通过 getEphemeralKeyInfo() 记录实际协商组。本文结合 ecdhCurve 配置，拆解如何验收握手结果、保留哪些证据，以及为什么不能只凭组名判断安全性。131 收藏 -
科技周边 · 业界新闻 | 1星期前 | postgresql · 数据库 · 版本发布 · 兼容性验证 · 数据库测试 pg_upgrade PostgreSQL 19 Beta 3 PostgreSQL升级 扩展兼容
PostgreSQL 19 Beta 3 已发布，适合用隔离环境跑典型业务负载，但不应直接进入生产。本文按扩展、数据迁移、回退和验证结果整理一条可落地的试用路径。126 收藏 -
OpenTelemetry Profiles 已进入 Alpha，本文从 pprof 兼容、OTLP 传输、Trace 关联和 Collector 接入四个角度，判断它适合怎样的观测链路。126 收藏 -
Kubernetes 官方页面显示 1.34 将于 2026 年 8 月 27 日进入维护模式、10 月 27 日结束生命周期。本文从版本偏差、补丁支持和升级门禁三个角度，给出一套在窗口期前核对集群的实用流程。121 收藏 -
GitHub Issues 的保存视图现在可以固定到仓库 Issues 侧栏，适合把待 triage、当前迭代和待发布问题变成稳定入口。本文从筛选范围、团队分工和结果验收三个角度，说明怎样设计保存视图并避免把个人临时筛选误当成团队流程。118 收藏 -
科技周边 · 业界新闻 | 1天前 | oauth · mcp · 业界新闻 · Cloudflare · 安全治理 · Wrangler · Cloudflare OAuth 权限管理 MCP scope Wrangler
Cloudflare 于 2026 年 8 月 22 日为 Wrangler 与 Cloudflare API MCP server 引入可选 OAuth scopes。本文从授权界面、最小权限选择、调用失败后的重授权和回滚核对四个方面拆解这次变化。118 收藏 -
科技周边 · 业界新闻 | 1星期前 | github · npm · 工程实践 · 供应链安全 · 开源发布 · 供应链安全 恶意软件检测 npm 发布扫描 contentPolicy DISCLOSURE
npm 从 2026 年 7 月起在发布时自动扫描新包，包可能正常上线、进入人工复核或被拦截；带有双用途安全能力的包还要声明 contentPolicy、附带 DISCLOSURE，并使用强制双因素认证的发布方式。文章把这项变化落到 CI 验收、延迟重试和申诉准备上。108 收藏 -
科技周边 · 业界新闻 | 1星期前 | 浏览器 · github · copilot · vs code · 安全治理 · VS Code agent GitHub Copilot 浏览器工具 网络域名控制
GitHub Copilot 在 VS Code 中的浏览器工具已正式可用。企业真正需要先核对的是共享标签页、隔离会话、敏感权限、网络域名过滤和工作区信任，而不是只看能否打开网页。102 收藏