已发布刊物 · 免费预览
开发与 IT每日早报 2026-11-13｜云渗透测试：测试信任边界与租户隔离 | Securelist
发布： 摘要更新：
在管理或服务上下文中，云渗透测试专注于验证信任边界的有效性及租户隔离机制的安全性。
本期内容预览
1. 云渗透测试：测试信任边界与租户隔离 | Securelist
在管理或服务上下文中，云渗透测试专注于验证信任边界的有效性及租户隔离机制的安全性。
2. 借助 SentinelOne 和 Google Security Operations 实现云速度的自主防御 | Google Cloud Blog
云安全威胁运营高级总监
3. AlloyDB AI 发布两个新 SQL 函数：ai.classify 和 ai.extract
今天，我们宣布在 PostgreSQL 18 上推出了 AlloyDB AI 查询引擎中的两项新功能——`ai.classify` 和 `ai.extract`，这些功能可通过 `google_ml_integration` 扩展（版本 1.6.1 或更高）访问，允许您使用标准 SQL 直接在数据库内执行分类和结构化提取。这些功能由智能批处理支持（此前称为 AI 函数加速），可交付生产级可扩展性和性能。
4. Lumen 交付面向最后一公里的合作伙伴跨云互联服务
借助合作伙伴跨云互联（面向最后一公里）及 Lumen Technologies，您可利用 Lumen 庞大的最后一公里网络，在几分钟内即可建立通往 Google Cloud 的专用第三层私有连接，而非以往所需的数月时间。
5. Forrester Consulting 研究发现：IntelliJ IDEA 可带来 155% 的投资回报率，并凸显了其在人工智能领域的开放方针 —— JetBrains 博客
我们很高兴分享 Forrester 最新发布的《IntelliJ IDEA 总体经济影响™（TEI）》研究报告，该报告由 JetBrains 委托，旨在了解 IntelliJ IDEA 历史上如何创造价值，以及它如何持续创造这种价值。
6. CNCF 荣获 2026 社区大奖云原生冠军 | CNCF
KUBECON 与 CLOUDNATIVECON 的 NORTH、AMERICA、SALT、LAKE、CITY——2026 年 11 月 12 日——云原生计算基金会®（CNCF®），致力于构建可持续的云原生软件生态系统，今日宣布在年度 CNCF + KubeCon 北美地区举行的 KUBECON 社区大奖中获奖者名单。
7. Vercel/Next.js — v16.5.0-canary.48
支持立即等待的预渲染路由处理器：#101593；修复孤立的未连接遥测刷新进程：#101588
8. 发布 Rust 1.100.0 | Rust 博客
Rust 团队很高兴宣布发布 Rust 新版本 1.100.0。Rust 是一种赋能每个人构建可靠且高效软件的编程语言。
9. Azure Logic Apps Standard 在预览版中新增 CLI 本地支持 - InfoQ
微软发布了 Azure Logic Apps Standard 的本地命令行界面（CLI）预览版，该功能作为 Azure CLI 的 logicapp 扩展发布。此次更新为工具增加了项目创建、工作流编写、本地运行时、连接器与连接管理、运行检查以及测试脚手架等功能。此前该工具仅用于管理已部署的应用，现在允许用户无需 Visual Studio Code 即可创建、运行和测试 Standard 工作流。
10. PostgreSQL 18.7、17.12、16.16、15.20、14.25 及 19 RC 2 发布
PostgreSQL 全球开发团队发布了涵盖所有支持版本的更新，包括 18.7、17.12、16.16、15.20 和 14.25 版本，以及 PostgreSQL 19 的第二个发布候选版本。本次更新修复了过去数月内报告的 52 个安全漏洞和 140 多个缺陷。
11. 攻击者利用自主 AI 针对半导体、国防及民间社会部门发动攻击
目标选择：涵盖半导体供应链、美国国防与政策、以及人权与民间社会组织的目标集合，直接对应已确立的中国国家情报优先事项
12. astral-sh/uv — 0.13.8
新增 CPython 3.16.0a2 ([#23211](https://github.com/astral-sh/uv/pull/23211))；更新由 uv 管理的 CPython 3.11、3.12、3.13、3.14 和 3.15 版本，使其包含 pip 26.3、zlib 1.4 和 Expat 2.10.0 ([#23211](https://github.com/astral-sh/uv/pull/23211))
13. PostHog/posthog — posthog-cli/v0.20.0
[174526c9f05](https://github.com/PostHog/posthog/commit/174526c9f0577b193f4e1391c8ec9fa45e49db20) 为 `exp schema pull --language typescript` 命令新增 `--sdk none` 参数，可生成仅包含事件类型且不含 posthog-js 依赖的 TypeScript 代码，适用于 posthog-react-native 或其他 SDK。`--language` 参数将直接指定语言，无需提示——感谢 @kyleswank!
14. PostHog/posthog — posthog-cli/v0.19.4
[390eab75e40](https://github.com/PostHog/posthog/commit/390eab75e40c02098a64e7df527e6cd39e08cdf7) 将请求诊断限制在元数据范围内。在非 CI 环境中，API 错误仍显示 PostHog 的错误详情，且 `--debug` 参数仍会打印请求和响应体；在 CI 环境中，这两项内容均被隐藏。——感谢 @marandaneto！
已展示本期 20 条中的 14 条。注册并开通相应订阅后，可在阅读页查看完整刊物。