DevOps

Tailscale 公布 SSH 安全调查进展：多数为已授权下的提权，暂不建议全面关闭

cirosec：用 TLS SNI 收紧 NetScaler，降低「只认 IP」带来的暴露面

Formal：给云端 Agent 生产访问，用 OIDC，不用长期密钥

brigade：本地文件记录Agent干活，跨harness同步工具与记忆

漏洞直接甩公开 LKML：你站“早公开逼修”，还是站 Greg KH 的流程？

对照读：托管Agent运行时给你的隔离启示

流水线绿了，线上还是红的

k10s：能点的Kubernetes TUI，单文件Go二进制

OpenSRE：想自己搭AI值班的可以看这个开源工具包

Fixes available for CVE-2026-92392 and other curl vulnerabilities

AI负载如何改写Kubernetes自动扩缩容：调度器与扩缩器必须说同一种硬件语言

在 Slack 里宣布故障、自动起草复盘：开源监控服务 openstatus 推出事故管理功能

Higress继续推MCP：网关层把工具调用收口

Why Is My Kubernetes Job Still Pending? Tracing Kueue Admission with Headlamp

把「HTML仪表盘平台」复盘当内部平台手册读

Kubernetes 1.35 仍在活跃支持：当前补丁 1.35.9，维护窗口排到 2027 年初

Kubernetes 1.34 已进入维护模式，EOL 定在 2026 年 10 月 27 日

LWKD：Kubernetes 1.38 alpha.2 落地，十月补丁窗口延至 10 月 20 日

把证书续期从「到期前N天」改成「寿命2/3」：对照Let's Encrypt 64天预案

The Shift to cgroup v2 in Kubernetes: What You Need to Know