Cloudflare的后量子时代地理密钥管理工具已进入封闭测试阶段，但目前尚未支持基于属性的加密功能。
Cloudflare已将GeoKey Manager的后量子重建功能推进到封闭测试阶段。在这一版本中，用于保护受地理区域限制的密钥的加密技术由2022年以来一直使用的基于属性的加密方式，改为了混合使用ML-KEM-768与X25519的加密方案。这些密钥仅存储在经过验证的区域服务器的内核内存中；一旦检测到任何异常，系统会立即拒绝相关请求。有专家指出，这种“故障关闭”机制可能会导致特定区域的服务中断。该功能的正式发布计划安排在2027年第一季度。 作者：Steef-Jan Wiggers
Cloudflare已将GeoKey Manager的后量子重建功能推进到封闭测试阶段。在这一版本中，用于保护受地理区域限制的密钥的加密技术由2022年以来一直使用的基于属性的加密方式，改为了混合使用ML-KEM-768与X25519的加密方案。这些密钥仅存储在经过验证的区域服务器的内核内存中；一旦检测到任何异常，系统会立即拒绝相关请求。有专家指出，这种“故障关闭”机制可能会导致特定区域的服务中断。该功能的正式发布计划安排在2027年第一季度。
作者：Steef-Jan Wiggers相关文章
Dropbox介绍了其内部开发的Cookie审计工具是如何在200多个网页平台上检测用户是否同意被收集这些数据的行为的。
Dropbox的工程师们介绍了一种基于Playwright技术的审计工具，该工具能够检测超过200个网页上的用户cookie同意设置相关行为。该工具会针对每个页面执行三项测试：针对美国用户的测试、针对欧盟用户的测试，以及检测全球隐私控制相关设置的测试。Cookie相关的规则并未被编写在代码中；此外还有一款辅助工具可以用于查找当前正在使用的URL地址。每周发布的报告会将可能存在的违规行为与误报区分开来。 作者：丹尼尔·柯蒂斯
阅读全文
谷歌云的支出上限功能现已通过API接口正式推出，并允许用户每月进行重置设置。
Google Cloud现已全面推出了针对云账单预算的使用额度限制功能：一旦某个项目的月度预算被用完，相关服务的新增使用请求将会被暂停，但现有资源不会被删除。该系统提供了API接口、预估费用功能以及自动每月重置机制；不过这些额度限制仅适用于Gemini API、Agent Platform、Cloud Run以及Cloud Run Functions等服务。在限制措施生效期间，如果仍出现超支情况，相关费用仍然会正常计费。 作者：Steef-Jan Wiggers
阅读全文
谷歌云在裸机平台上推出了可自我管理的VMware Cloud Foundation服务
Google Cloud现已推出了一款可由客户自行管理的VMware解决方案。该方案在22个地区的专用Z3裸机平台上运行VMware Cloud Foundation 9.x版本，用户能够对ESXi、vCenter及NSX系统进行root级别操作。这一解决方案与Google托管的VMware Engine相辅相成，同时也与AWS及Oracle提供的客户自行管理型服务形成了竞争关系，因为它将系统的生命周期管理、补丁更新以及Broadcom相关许可事宜重新交还给了客户手中。 作者：Steef-Jan Wiggers
阅读全文
TypeScript 7.1测试版：恢复了编译器API的功能，使Vue和Svelte成为第一类支持此类功能的编程语言
TypeScript 7.1 Beta于2026年10月20日宣布发布。这一版本恢复了在7.0版本中被移除的编译器API，这些API现在被重新划分为独立的模块供使用。该版本还添加了内容映射功能，使得像Vue这样的工具能够检测非标准的文件格式。在一个Vue项目中，使用TypeScript进行类型检查所花费的时间从14.19秒减少到了3.10秒。不过，目前仍存在一些编辑器相关的问题尚未得到解决，因此开发团队可能需要在继续使用TypeScript 7的同时，也保留TypeScript 6作为备用选项。 作者：Daniel Curtis
阅读全文