Azure 最薄弱的环节：五起完整的跨租户入侵
Azure Logic Apps API 连接中的五个跨租户权限提升漏洞，从路径遍历开始，最终到达根 CA。
基础设施
更多 基础设施
首页
Grace Blackwell 需要一个新调度器，同一批机架能多出 27% 可用 GPU
NVL72 把 72 块 GPU 放进一个 NVLink 域，但只有落在同一机架上的作业才吃得到这份带宽。SkyPilot 用拓扑感知调度、故障时就地换备件和自动碎片整理，让多节点训练与推理留在 NVLink 上。
PHP2Shell 加内核提权串成一条链，25 台 PAN-OS 防火墙被拿下
Dream Research 复原的这次行动里，一个未认证的 HTTPS 请求就串起了 PHP2Shell 代码执行和内核提权。19,000 台暴露在公网的 PAN-OS 防火墙被筛到 240 台，24 台植入 webshell，其中两台属于同一家美国政府相关机构，反向 SSH 隧道随即打进内网和 Active Directory。
UUIDv7 并没有你以为的那些特性
UUIDv7 的时间戳可能并非创建时间，符合 RFC 的生成器也可能超前于时钟。它真正保证的是什么。
分布式 SQLite 十二年
第一个把 Raft 日志放在 SQLite 前面的系统满十二岁了。作者回顾了一个周末项目如何变成一个品类，钱又流向了谁。
Docker 挺怪的
作者为了好玩自己写了个容器运行时，写下六件让他觉得 Docker 很怪的事：容器既不是虚拟机也不是内核功能，镜像是文件夹，runc 因为 Go 没有 fork 只能 exec /proc/self/exe 假装 fork，跑容器还要 root。
Meta 的生成式广告模型（GEM）：为前沿广告 AI 扩展中央模型与计算引擎
Meta 把广告推荐基础模型的复杂度扩展到 2.5 倍、训练 FLOPs 提升到 4 倍，再把学到的能力迁移进那几百个真正负责实时投放广告的小模型。
底层揭秘，绕开热路径：D1 如何扩展至数百万数据库
Cloudflare 重写了 D1 的控制平面，让它能管理数百万个数据库，同时不把任何相关工作放进查询路径。用到的手段包括 Durable Objects、心跳、队列、预聚合的用量表，以及经 Quicksilver 复制的限流器。
23 个核心开源项目中有 11 个仅靠 1 到 2 人运行
有人把手机上 23 个底层开源项目过去一年的提交历史全下载下来，按改动数量统计维护者：11 个项目只有一到两人在做日常维护，八个项目查遍四个公开资助渠道一分钱也拿不到。
Hetzner Cloud 网络栈
Hetzner详解其云虚拟机背后的网络栈，从采用Open vSwitch和自研Flusskrebs编排层的原因，到每台主机上的数据包过滤规则，并解释了该架构是如何演进而来的。
介绍 Cloudflare Traces：在整个平台中跟踪请求
一个请求从边缘进来后，可能被拦截、被改写、被 Worker 接手、被缓存命中，这些决定过去散落在各自的日志里。Traces 把整条路径串成一份可导出的 OpenTelemetry 追踪，也能交给 agent 去查。
Cloudflare 发布 K2：无服务器事件流
K2 把生产者与消费者在扩展和时间上解耦：边缘持久缓冲、多消费者各自独立读取、按 key 保序，且兼容 Kafka 客户端。文章讲它跟 Queues、Pipelines 的分工与适用边界。
我们如何把 LLM 评估吞吐量提升 20 倍
瓶颈出在 p90 有 82% 的时间在等容器，算力和限流都不是原因。Mercor 用一个每 10 秒跑一次的 Compute Scheduler，把静态 FIFO 队列换成按优先级、项目公平、先入先出三级规则分配全局工作池，吞吐量涨了 20 倍。
Corrosion：Fly.io 的分布式状态同步
Corrosion 是 Fly.io 用 Rust 写的分布式状态同步系统：它把集群里需要共享的状态收敛到每个节点，靠 gossip 传播、link-state 式的路由来保证一致性。文章讲它是怎么长成现在这样的。
理解 systemd v262 里的 NvPCR
systemd 用 TPM 的 NV 内存里的类 PCR 寄存器来缓解 PCR 稀缺，并在 v262 里重做了锚定设计。这篇动手实录在一个软件 TPM 上从零重建 NvPCR，顺路讲清涉及的 TPM 概念与安全边界。
如何为万亿参数编程 agent 服务数万亿 token
Modal 的工程团队拆解如何为万亿参数的编程 agent 服务数万亿 token：从推理基础设施、token 缓存到调度与批处理，逐层讲清支撑这一规模的做法。
精灵的设计与实现
Sprites 是不用 Docker 的 Linux 虚拟机：创建只要一两秒，带 100GB 持久根文件系统，闲置时自动休眠、几乎不花钱。文章讲支撑它的三个关键决定。
Litestream 可写 VFS
Litestream 的作者 Ben Johnson 讲这款 Unix 风格的工具如何把 SQLite 数据库同步到 S3 式对象存储，以及它为何成了 Sprites 的关键组件。这次的新东西是可写的 VFS。
SIG Apps 聚焦：Kubernetes 工作负载管理的演进
SIG Apps 主席 Janet Kuo 与 Maciej Szulik 谈 Kubernetes 工作负载管理的演进：Deployment、StatefulSet 与 Job 的可靠性挑战，以及 AI 工作负载带来的新需求。
开源 Rebalancer：解决分配问题的通用高性能库
Meta 开源了用了九年的分配问题求解器 Rebalancer。它用表达式图把问题描述与求解算法分开，让 NP-hard 的资源分配问题可以直接用 Python 写出来。
如何为大规模企业场景设计 GitLab
为成千上万开发者设计 GitLab 时，部署模式、runner 策略与流水线性能都会放大成架构问题。文章给出一份企业级落地清单：可用性、灾难恢复、容量规划与增长阈值。
自适应尾部采样在 OTel Collector 中如何工作
Honeycomb 把 Refinery 的自适应尾部采样算法捐给了 OpenTelemetry Collector，新的 processor 用 OTTL 规则和 W3C TraceState 阈值取代固定采样率。
Cloudflare 支持了 HTTP 里最丑陋的那部分：Vary
Vary 告诉缓存哪些请求字段可能影响响应，却不告诉它哪些差异真的重要。Cloudflare 现在让 Cache Rules 支持 Vary，源站可以按自己声明的字段分别缓存，而不是让所有请求共用一个副本。
Python Workers 现已正式发布
Cloudflare Workers 正式支持 Python，FastAPI、Django、Flask 可直接运行，还能绑定 Workers AI、R2、D1 等平台服务，冷启动与依赖管理都换成了原生方案。
加载中…加载更多