GitHub加强了对npm及Actions默认设置的管控措施，这一举措在是否会导致项目开发进度延迟与是否有助于提升安全性之间引发了激烈的争论。
GitHub整合了其在2026年3月至7月期间为防范供应链攻击而进行的npm及Actions相关设置调整。其中一些修改实际上只是改变了默认值，并没有新增任何选项。在Hacker News上的讨论中，人们更多关注的是这些等待机制是否真正有效，或者它们能否替代开发者对软件包进行签名验证这一措施。 作者：Steef-Jan Wiggers
GitHub整合了其在2026年3月至7月期间为防范供应链攻击而进行的npm及Actions相关设置调整。其中一些修改实际上只是改变了默认值，并没有新增任何选项。在Hacker News上的讨论中，人们更多关注的是这些等待机制是否真正有效，或者它们能否替代开发者对软件包进行签名验证这一措施。
作者：Steef-Jan Wiggers相关文章
Cloudflare的OHTTP网关会拒绝解密通过Cloudflare传入的请求。
Cloudflare已经启动了其OHTTP Gateway的封闭测试阶段。这个被设计用来为相关网站解密“匿名HTTP请求”的服务，其独特的设计理念在于：该服务不会解密那些来自Cloudflare Workers或通过Cloudflare进行代理传输的请求，因为这样做会导致客户端标识信息与请求内容落入同一方手中。 作者：Steef-Jan Wiggers
阅读全文
AWS为EventBridge推出了功能更强大的自定义事件总线
AWS最近宣布为Amazon EventBridge推出了升级版的自定义事件传输机制，该机制使各组织能够在不同账户之间共享一个集中式的事件传输系统，并具备有序发送数据、简化订阅者管理、支持事件回放、基于内容进行去重处理等功能，同时还采用了新的按发布者/订阅者数量计费的定价模式。 作者：Renato Losio
阅读全文
Cloudflare利用R2对象存储来构建事件流系统，其数据产生的延迟仅为一秒钟。
Cloudflare已经推出了K2测试版，这是一种基于无服务器架构的事件流处理服务，其数据存储系统采用R2对象存储技术。据Cloudflare称，该服务的平均响应延迟约为1秒（在P95百分位值下）；不过有测试者报告称，端到端的响应延迟为7.5秒，而代表开发团队回应的评论者表示，这一数值确实高于预期。该服务的使用费用与数据生成费用相同，按每GB计算。 作者：Steef-Jan Wiggers
阅读全文
GKE Pod快照功能有助于缩短模型加载时间，并使相关操作能够通过快照生命周期管理机制来完成。
谷歌发布了关于GKE Pod快照的性能测试结果，数据显示：快照的使用能够将应用程序的启动延迟降低多达89％；对于规模为70GB的模型来说，其加载时间仅需37秒。该功能还会通过gVisor将CPU和GPU的内存使用情况记录到Cloud Storage中。一些从业者质疑：在实现这些功能的过程中，“使快照失效”这一环节是否才是真正棘手的问题——因为快照的生成是基于机器的规格参数、系列型号以及内核和驱动程序的版本来进行的。 作者：Steef-Jan Wiggers
阅读全文