已发布刊物 · 免费预览
开发与 IT每日新闻流 2026-11-13｜云渗透测试：测试信任边界与租户隔离 | Securelist
发布： 摘要更新：
在管理或服务上下文中，云渗透测试专注于验证信任边界的有效性及租户隔离机制的安全性。
本期内容预览
1. 云渗透测试：测试信任边界与租户隔离 | Securelist
在管理或服务上下文中，云渗透测试专注于验证信任边界的有效性及租户隔离机制的安全性。
2. 借助 SentinelOne 和 Google Security Operations 实现云速度的自主防御 | Google Cloud Blog
云安全威胁运营高级总监
3. AlloyDB AI 发布两个新 SQL 函数：ai.classify 和 ai.extract
今天，我们宣布在 PostgreSQL 18 上推出了 AlloyDB AI 查询引擎中的两项新功能——`ai.classify` 和 `ai.extract`，这些功能可通过 `google_ml_integration` 扩展（版本 1.6.1 或更高）访问，允许您使用标准 SQL 直接在数据库内执行分类和结构化提取。这些功能由智能批处理支持（此前称为 AI 函数加速），可交付生产级可扩展性和性能。
4. Lumen 交付面向最后一公里的合作伙伴跨云互联服务
借助合作伙伴跨云互联（面向最后一公里）及 Lumen Technologies，您可利用 Lumen 庞大的最后一公里网络，在几分钟内即可建立通往 Google Cloud 的专用第三层私有连接，而非以往所需的数月时间。
5. Google 入选 Gartner 数据湖仓平台魔力象限领导者 | Google Cloud 博客
Gartner 在首次发布的数据湖仓平台魔力象限报告中，将 Google 评为领导者，并认为其愿景完整性位居最前列。我们认为，这一认可验证了客户每天都在经历的一项根本性转变：在智能体时代，企业级湖仓不再只是被动的数据存储库，而是智能体能够基于企业全部数据进行推理并采取行动的基础平台。
6. Forrester Consulting 研究发现：IntelliJ IDEA 可带来 155% 的投资回报率，并凸显了其在人工智能领域的开放方针 —— JetBrains 博客
我们很高兴分享 Forrester 最新发布的《IntelliJ IDEA 总体经济影响™（TEI）》研究报告，该报告由 JetBrains 委托，旨在了解 IntelliJ IDEA 历史上如何创造价值，以及它如何持续创造这种价值。
7. Spacelift 与 Terraform Enterprise：功能与定价对比
如果你曾经运行过 Terraform Enterprise（TFE），就会知道它涉及大量工作，包括管理多个工作区、维护私有模块注册表、配置 Sentinel 策略，以及安排每季度一次的版本升级。
8. AI 驱动的云治理：Organization Policy 的最新功能 | Google Cloud 博客
Organization Policy 为 Google Cloud 资源配置提供主动式云治理能力，使管理员能够强制实施关键安全防护策略，帮助工程团队在快速构建和部署应用的同时，确保操作安全。
9. CNCF 荣获 2026 社区大奖云原生冠军 | CNCF
KUBECON 与 CLOUDNATIVECON 的 NORTH、AMERICA、SALT、LAKE、CITY——2026 年 11 月 12 日——云原生计算基金会®（CNCF®），致力于构建可持续的云原生软件生态系统，今日宣布在年度 CNCF + KubeCon 北美地区举行的 KUBECON 社区大奖中获奖者名单。
10. Kubernetes 中面向 AI 训练的 Gang Scheduling 与拓扑感知放置 | CNCF
分布式 AI 训练工作负载具有复杂的调度需求，Kubernetes 内置调度器无法完全满足。Kubernetes 会分别、独立地调度各个 Pod，但分布式训练引入了两个打破这一调度模式的要求：Pod 必须部署在具备适当 GPU 间带宽的硬件上，而且所有 Pod 必须同时完成调度。
11. Vercel/Next.js — v16.5.0-canary.48
支持立即等待的预渲染路由处理器：#101593；修复孤立的未连接遥测刷新进程：#101588
12. 发布 Rust 1.100.0 | Rust 博客
Rust 团队很高兴宣布发布 Rust 新版本 1.100.0。Rust 是一种赋能每个人构建可靠且高效软件的编程语言。
13. Azure Logic Apps Standard 在预览版中新增 CLI 本地支持 - InfoQ
微软发布了 Azure Logic Apps Standard 的本地命令行界面（CLI）预览版，该功能作为 Azure CLI 的 logicapp 扩展发布。此次更新为工具增加了项目创建、工作流编写、本地运行时、连接器与连接管理、运行检查以及测试脚手架等功能。此前该工具仅用于管理已部署的应用，现在允许用户无需 Visual Studio Code 即可创建、运行和测试 Standard 工作流。
14. H6.ai 如何利用 Lakebase Postgres 构建 AI 驱动的财务自动化系统 | Databricks 博客
H6.ai 为每位客户配置独立的 Lakebase Postgres 数据库，从而在多租户应付账款自动化平台上，实现不同客户财务数据之间的隔离。
15. 西弗吉尼亚州能源影响计划：启动 1,000 万美元项目
我们将在西弗吉尼亚州启动一项规模为 1,000 万美元的能源影响计划。
16. PostgreSQL 18.7、17.12、16.16、15.20、14.25 及 19 RC 2 发布
PostgreSQL 全球开发团队发布了涵盖所有支持版本的更新，包括 18.7、17.12、16.16、15.20 和 14.25 版本，以及 PostgreSQL 19 的第二个发布候选版本。本次更新修复了过去数月内报告的 52 个安全漏洞和 140 多个缺陷。
17. Microsoft 365 服务中断，Outlook、Exchange Online 和 Teams 受到影响 | SecurityWeek
微软表示，服务器健康检查失败导致 Outlook 及其他 Microsoft 365 服务中断。公司仍在调查事故原因，目前尚未披露任何表明此次事件由网络攻击造成的证据。
18. 攻击者利用自主 AI 针对半导体、国防及民间社会部门发动攻击
目标选择：涵盖半导体供应链、美国国防与政策、以及人权与民间社会组织的目标集合，直接对应已确立的中国国家情报优先事项
19. 游戏行业的下一代起源故事 | Andreessen Horowitz
如果想理解一个行业，就应该研究这个行业最受欢迎的原型和叙事模式。
20. astral-sh/uv — 0.13.8
新增 CPython 3.16.0a2 ([#23211](https://github.com/astral-sh/uv/pull/23211))；更新由 uv 管理的 CPython 3.11、3.12、3.13、3.14 和 3.15 版本，使其包含 pip 26.3、zlib 1.4 和 Expat 2.10.0 ([#23211](https://github.com/astral-sh/uv/pull/23211))
21. PostHog/posthog — posthog-cli/v0.20.0
[174526c9f05](https://github.com/PostHog/posthog/commit/174526c9f0577b193f4e1391c8ec9fa45e49db20) 为 `exp schema pull --language typescript` 命令新增 `--sdk none` 参数，可生成仅包含事件类型且不含 posthog-js 依赖的 TypeScript 代码，适用于 posthog-react-native 或其他 SDK。`--language` 参数将直接指定语言，无需提示——感谢 @kyleswank!
22. PostHog/posthog — posthog-cli/v0.19.4
[390eab75e40](https://github.com/PostHog/posthog/commit/390eab75e40c02098a64e7df527e6cd39e08cdf7) 将请求诊断限制在元数据范围内。在非 CI 环境中，API 错误仍显示 PostHog 的错误详情，且 `--debug` 参数仍会打印请求和响应体；在 CI 环境中，这两项内容均被隐藏。——感谢 @marandaneto！
23. Windows 11 文件资源管理器速度提升，恢复功能更便捷，并新增无障碍功能 | Digital Trends
微软已开始推送 Windows 11 的 2026 年 11 月更新（KB5132061），带来一系列细节改进，使日常使用体验更加流畅。部分功能将分阶段推出，因此如果你的电脑在更新首日尚未获得全部功能，无需担心。
24. Chrome Enterprise 为医疗健康技术提供更完善的安全防护 | Google Cloud 博客
Chrome Enterprise Premium 提供增强的患者数据保护能力。
25. 技术专家利用电压故障黑客手段，将价值 2500 美元的 Nvidia 8GB 显卡 GPU 改造为拥有 80GB 显存的完整版 A100，价值 2 万美元——该黑客手段需谨慎操作，否则会烧坏板载熔断器以解锁全部显存和着色器模块 | Tom's Hardware
现在，一位极客进一步突破了剩余限制，利用电压瞬断技术打造出一张比实际售价 2 万美元的英伟达 A100 GPU 更快、拥有 80GB 显存的显卡……但其成本仅为 2500 美元的 8GB CMP-170HX 矿卡。
- Techie uses voltage glitching hack to turn $2,500 Nvidia 8GB cryptomining GPU into a full-fat $20,000 A100 with 80GB of VRAM — hack carefully blows onboard fuses to unlock entire VRAM and shader modules | Tom's Hardware ↗
- CMP170hx now fully unlockabke and more, full 120 SMs —> Techie uses voltage glitching hack to turn $2,500 Nvidia 8GB cryptomining GPU into a full-fat $20,000 A100 with 80GB of VRAM — hack carefully blows onboard fuses to unlock entire VRAM and shader modules ↗
26. 微软难以修复大规模云服务故障，电子邮件和 Intune 服务受到影响
微软正在努力恢复多项云服务。部分服务器运行的核心进程因负载过高而陷入“过载”状态，微软此前采取的修复措施也未能解决问题。
27. 微软 Outlook 服务中断原因：今日发生了什么
更新于周四 11 月 12 日美国东部时间晚上 10:58／太平洋时间晚上 7:58——遗憾的是，微软恢复服务器在线运行的工作并未按计划进行。服务器再次出现无响应问题，微软似乎尚未找到解决办法，目前正寻找其他提高流量处理能力的方案。微软在 X 平台的更新中表示：“我们已监控为改善服务能力而实施的变更，并确认其效果未达到预期。”更新于周四 11 月 12 日美国东部时间晚上 8:07／太平洋时间下午 5:07——微软已调整其受影响功能和服务清单……
28. 微软云服务全球故障影响 Outlook、Teams、Copilot 及 AI 服务
微软服务中断导致 Outlook、Teams 和 Copilot 无法正常运行，同时也影响了 OpenAI 和 Anthropic 连接 Microsoft 365 账户的连接器。
29. 微软 365 大规模服务故障，Outlook、Teams 和 Copilot 全球范围内受到影响
微软正在调查一起影响多项 Microsoft 365 服务的大范围故障，包括 Outlook、Microsoft Teams 和 Copilot。全球用户报告称，这些服务出现了连接问题。
30. 微软 Outlook 邮件服务再次发生故障 | TechCrunch
微软表示，其 Outlook 邮件服务目前出现中断，企业用户和个人用户均无法访问收件箱。
31. Google 开源 TPU Sync，实现 TPU 上 KV Cache 与模型权重传输 | InfoQ
Google Cloud 已开源 TPU Sync，这是一款原生 C++ 库，可在 TPU 高带宽内存（HBM）、主机 DRAM、共享存储和数据中心网络之间传输 KV Cache 数据块及模型权重。Google Cloud Platform（GCP）还宣布推出 TPU 8tx 和 TPU 8i Max 系统。该项目主要针对两类经常因等待数据而导致加速器闲置的工作负载：长上下文及解耦式大语言模型服务，以及需要将训练器更新后的模型权重传递给 rollout 采样器的强化学习工作流。
32. 大麻种植场因销售收入下滑转型为 AI 数据中心场地，利用现有水电基础设施建设分布式“微型数据中心节点” | Tom's Hardware
如今，部分种植商正在考虑出售种植设施，或将其改造为“微型数据中心节点”。这些设施已经具备建设 AI 数据中心所需的多项基础条件，例如目前日益难以获取的电力资源和供水基础设施。
33. 作者 Q+A：finprim 是 TypeScript 中 InfoQ 的单一金融验证库案例
finprim 是一款由 MIT 授权的 TypeScript 库，它将 IBAN、BIC、卡号、排序代码、VAT、路由号码和贷款计算整合到一个 API 中，现已发布第五个版本 0.1.4。该仓库拥有 81 个星标。
34. AWS Emulator：由自主 AI 智能体构建的开源工具，可在本地测试 AWS 应用 | Help Net Security
Amazon Web Services 发布了 AWS Emulator，这是一款免费工具，可以在开发者笔记本电脑、开发服务器或持续集成（CI）流水线中模拟 AWS 服务。该公司表示，这款工具完全由自主 AI 智能体编写，其工程师没有编写或审查任何代码。
35. LinkedIn 使用自研 GitOps 引擎替代 Argo CD 管理 Kubernetes 部署 | InfoQ
LinkedIn 在近期发布的一篇文章中透露，公司已使用自研 GitOps 引擎替代 Argo CD。新系统能够在超过 250 个 Kubernetes 集群中部署应用程序。
已展示本期 50 条中的 35 条。注册并开通相应订阅后，可在阅读页查看完整刊物。