Mongona 技术博客：AI、Django、Python、Go 与开发者工具

Signal 开源

CrateDB 6.4.1 发布：分布式 SQL 数据库进生产前要先想清楚什么

Sato 2026年7月24日 06:38 Hot: 8 ℃

Abstract: CrateDB 6.4.1 是一次偏修复的小版本发布。比起发布标题本身，更值得关注的是分布式 SQL 数据库在机器数据、日志和指标场景里的落地成本：升级、监控、故障恢复和数据边界都要提前想清楚。

开源数据库 CrateDB 基础设施技术观察阅读全文

Signal 安全

7-Zip 高危漏洞提醒：别把解压工具当成无害小组件

Sato 2026年7月23日 06:38 Hot: 18 ℃

Abstract: 7-Zip 被曝远程代码执行漏洞，恶意 XZ 压缩数据可能在打开或解压时触发问题。比起只看漏洞编号，更该盘点哪些服务、脚本和开发机在处理不可信压缩包，并把解压流程放到低权限、可回滚、可观测的位置。

安全开源基础设施 7-Zip 漏洞运维阅读全文

Signal 安全

7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路

Sato 2026年7月22日 06:38 Hot: 25 ℃

Abstract: 7-Zip 被披露一个与 XZ 解码相关的堆缓冲区溢出漏洞，摘要称可能被用于远程执行代码。比起单机用户手动解压，我更关心服务端、CI、网关和文件处理任务里的自动解压流程：哪里会接收外部压缩包，哪里缺少隔离，哪里没有快速回滚。

安全开源基础设施 7-Zip 漏洞运维阅读全文

Signal 安全

XZ 后门这件事，最该记住的不是 0.5 秒

Sato 2026年7月21日 06:38 Hot: 35 ℃

Abstract: XZ Utils 后门再次提醒我们，供应链安全不只是一套扫描工具能解决的问题。真正容易被忽略的，是维护者压力、构建链路、发布包和线上异常之间那些不起眼的缝。

开源供应链安全 Linux 运维技术观察阅读全文

Signal AI

AI 内存别只当概念看：它其实是状态管理问题

Sato 2026年7月20日 06:39 Hot: 42 ℃

Abstract: 阮一峰周刊提到 AI 内存这个话题。比起把它看成模型能力，我更关心它在真实系统里的状态管理、隔离、回滚和观测问题。AI 应用想记住用户，先要能解释、能删除、能排查。

AI 后端基础设施技术观察阅读全文

Signal 开源

tsshd 0.1.9：低延迟 SSH 工具开始补工程上的短板

Sato 2026年7月19日 06:39 Hot: 43 ℃

Abstract: tsshd 0.1.9 增加会话 detach/attach 和 ProxyCommand 支持，还修了高负载下的内存驻留、阻塞、连接超时问题。比起低延迟这个卖点，我更关心它能不能接住真实运维场景里的断线、跳板机和压力问题。

开源 SSH 基础设施运维工具阅读全文

Signal AI

Kimi K3 开源模型热度背后，普通团队该先看部署和成本

Sato 2026年7月18日 06:39 Hot: 96 ℃

Abstract: Kimi K3 的公开摘要里有很多醒目的数字，但对开发和运维团队来说，更该关注的是长上下文成本、MoE 部署复杂度、监控回滚和自建模型的维护责任。热闹之外，先判断自己能不能兜底。

AI 开源大模型基础设施技术观察阅读全文

Signal AI

Rider 2026.2 RC：IDE 开始认真给 AI 智能体开门

Sato 2026年7月17日 06:38 Hot: 50 ℃

Abstract: Rider 2026.2 RC 把 IDE 智能能力开放给 AI 编程智能体，并原生集成 GitHub Copilot。比起发布清单里的热闹功能，我更关心它对团队代码审查、CI、回滚和大型项目日常开发节奏的影响。

AI IDE Rider .NET GitHubCopilot 工程实践阅读全文

mongona

CrateDB 6.4.1 发布：分布式 SQL 数据库进生产前要先想清楚什么

7-Zip 高危漏洞提醒：别把解压工具当成无害小组件

7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路

XZ 后门这件事，最该记住的不是 0.5 秒

AI 内存别只当概念看：它其实是状态管理问题

tsshd 0.1.9：低延迟 SSH 工具开始补工程上的短板

Kimi K3 开源模型热度背后，普通团队该先看部署和成本

Rider 2026.2 RC：IDE 开始认真给 AI 智能体开门

Powered By

传送门

Contact me

Origin CrateDB 6.4.1 发布：分布式 SQL 数据库进生产前要先想清楚什么

Origin 7-Zip 高危漏洞提醒：别把解压工具当成无害小组件

Origin 7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路

Origin XZ 后门这件事，最该记住的不是 0.5 秒

Origin AI 内存别只当概念看：它其实是状态管理问题

Origin tsshd 0.1.9：低延迟 SSH 工具开始补工程上的短板

Origin Kimi K3 开源模型热度背后，普通团队该先看部署和成本

Origin Rider 2026.2 RC：IDE 开始认真给 AI 智能体开门

Powered By

传送门

Contact me

CrateDB 6.4.1 发布：分布式 SQL 数据库进生产前要先想清楚什么

7-Zip 高危漏洞提醒：别把解压工具当成无害小组件

7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路

XZ 后门这件事，最该记住的不是 0.5 秒

AI 内存别只当概念看：它其实是状态管理问题

tsshd 0.1.9：低延迟 SSH 工具开始补工程上的短板

Kimi K3 开源模型热度背后，普通团队该先看部署和成本

Rider 2026.2 RC：IDE 开始认真给 AI 智能体开门