业界新闻技术文章
-
Rust 官方披露 arrayref 供应链事件后，如何从 Cargo.lock、Cargo 缓存和构建日志核对受影响版本，并完成替换、清理与复查。230 收藏 -
GitHub Issues 的保存视图现在可以固定到仓库 Issues 侧栏，适合把待 triage、当前迭代和待发布问题变成稳定入口。本文从筛选范围、团队分工和结果验收三个角度，说明怎样设计保存视图并避免把个人临时筛选误当成团队流程。118 收藏 -
科技周边 · 业界新闻 | 5天前 | github · 开发工具 · actions · CodeQL · 代码安全 · 安全分析 GitHub Actions GitHub CodeQL 2.26.3 代码扫描 JavaScript建模
GitHub 官方在 2026 年 8 月发布 CodeQL 2.26.3，更新了 JavaScript、TypeScript、Vue 建模，并改进 GitHub Actions 查询对 merge_group 不可信数据和 schedule 触发判断的识别。本文把版本消息拆成升级前检查、工作流复核和结果验收三步。213 收藏 -
GitHub 2026 年 8 月 17 日发生 7 小时 47 分钟中断，官方复盘将核心原因指向容量不足与恢复阶段的客户端重试放大。本文按故障链拆解容量、重试预算、分阶段恢复和后续改造，给平台工程团队一份可核对的可靠性清单。215 收藏 -
Rust 1.98.0 稳定版带来代数浮点方法、整数缓冲格式化和 ManuallyDrop 文档保证。本文用最小实验说明哪些代码适合尝试，哪些数值场景仍应保持确定性，并给出升级核对清单。145 收藏 -
Go 1.27 让 encoding/json 使用 v2 实现，旧代码大多无需改动，但重复字段、非法 UTF-8 和错误信息差异值得在升级前做一次验收。本文用最小测试复现边界，给出兼容判断、回滚开关与迁移检查清单。325 收藏 -
Go 1.27 新增 uuid 标准库后，团队不必立刻替换所有 UUID 依赖。本文从生成、解析、格式化、存储和回退五个边界，给出从自定义实现迁移前的核对方法。459 收藏 -
科技周边 · 业界新闻 | 5天前 | 云原生 · kubernetes · 容器安全 · Kubernetes 1.35 Pod 安全上下文 supplementalGroupsPolicy Pod Security
Kubernetes 1.35 把 supplementalGroupsPolicy 推进到 GA。升级前不要只看 API Server 版本，还要核对容器运行时、节点能力和 Pod 清单中的 UID/GID，本文给出一条可回滚的检查路径。329 收藏 -
Go 1.27 的 go mod tidy 会把 go.mod 中的依赖整理为直接依赖与间接依赖两个 require 区块。升级时不要只看文件变动，应结合 go list、go mod verify、测试矩阵和构建产物核对依赖变化，避免把无关升级混进一次提交。282 收藏 -
Go 1.27 将 goroutineleak profile 提升为正式能力。本文从永久阻塞的判断开始，演示如何采集、阅读和复核泄漏线索，并说明什么时候不该直接回收 goroutine。482 收藏 -
科技周边 · 业界新闻 | 5天前 | 身份认证 · 安全 · github · oauth · 开发者工具 · 刷新令牌 redirect_uri GitHub OAuth 多个回调地址 offline_access 通配匹配
GitHub OAuth App 现在可以登记多个回调地址，并支持短期访问令牌与刷新令牌。本文从环境切换、redirect_uri 校验和令牌轮换三个环节给出一条可落地的改造与验收路径。318 收藏 -
Google 安全团队近期讨论了智能体让攻击自动化后，红队工作如何变化。本文按攻击路径、验证阶段和治理边界拆开这条新闻，给开发与安全团队一份可落地的观察清单。144 收藏 -
科技周边 · 业界新闻 | 5天前 | github · CodeQL · 代码扫描 · 应用安全 · 漏洞治理 · GitHub 应用安全 CodeQL Code Scanning Mitigated
GitHub Code Scanning 在 2026 年 8 月新增 Mitigated 告警关闭原因，用来记录漏洞仍存在但已由 WAF、网络策略等外部控制降低风险的场景。本文结合官方变更说明，拆解它与 Won’t fix 的区别、团队落地方式和复查清单。237 收藏 -
Gemini 3.7 Flash 发布后，团队不该只看榜单分数。本文把代码调试、Agent 工具调用和输入输出成本拆成可复现的检查项，帮助开发团队判断它适合试验、灰度还是继续使用现有模型。471 收藏 -
Kubernetes v1.37 计划于 2026 年 8 月 26 日发布，升级前应重点核对 cgroup v2、kube-proxy ipvs、静态 Pod 引用和 SELinux 挂载行为，并准备可回滚的验证清单。256 收藏