运维相关技术文章（第4页）

initdb 初始化集群：排序规则与 trust 认证建完就改不动

编程

initdb 初始化集群：排序规则与 trust 认证建完就改不动
2026-10-14 23:42:30
initdb 创建 PostgreSQL 集群时，排序规则、locale provider、编码和 WAL 段大小在初始化时就定死，默认信任认证还允许任意本地用户成为超级用户。梳理目录权限 0700/0600、-A scram-sha-256/-W/--pwfile 的用法，以及换 locale 只能清空重建的原因。
initdb PostgreSQL 数据库 locale 排序规则认证运维 Shell

Kubernetes 1.34 将在 2026-10-27 EOL：DRA 转 GA、Pod 级资源进 Beta

资讯

Kubernetes 1.34 将在 2026-10-27 EOL：DRA 转 GA、Pod 级资源进 Beta
2026-10-14 21:04:35
Kubernetes 1.34 已于 2026-08-27 进入维护模式，2026-10-27 EOL。梳理该版本 58 项增强的 Stable/Beta/Alpha 分布，重点包括 DRA 核心转 GA、匿名请求收紧、kubectl .kuberc、Pod 级资源与 1.34.12 的 DRA 修复。
Kubernetes 云原生运维版本更新升级安全修复 gh

OpenSSH 10.6 关闭 LZ77 压缩字典，修掉 GSSAPI 跨认证状态泄漏（CVE-2026-106555）

综合

OpenSSH 10.6 关闭 LZ77 压缩字典，修掉 GSSAPI 跨认证状态泄漏（CVE-2026-106555）
2026-10-14 21:02:57
OpenSSH 10.6 禁用 LZ77 压缩字典以缓解多路复用信道的明文恢复侧信道，并修复 GSSAPIAuthentication 跨认证尝试的状态残留（CVE-2026-106555）。另记录 sshd -G 输出大小写变化、scp -R 开始弃用与 seccomp 失败转致命等不兼容点。
OpenSSH SSH 安全更新运维 CVE

MySQL 9.7.2：LOAD DATA 残留 NULL 状态、POW(NULL) 返回 1 等会真踩到的修复

资讯

MySQL 9.7.2：LOAD DATA 残留 NULL 状态、POW(NULL) 返回 1 等会真踩到的修复
2026-10-10 21:06:02
MySQL 9.7.2 修了一批会直接影响结果的行为 bug：LOAD DATA 给 NOT NULL 列写 NULL 后残留临时 NULL 状态导致同会话 INSERT 报 1263/1048、POW(NULL) 错误返回 1、IN 谓词含 DATE/TIME 常量误匹配、AVG 配合 SQL_BUFFER_RESULT 结果截断，以及 hypergraph optimizer 多处修复。本文按报错与现象给出升级注意点。
MySQL 运维数据库 MySQL 9 Rue ql ascii MySQL 9.7 Buf 2077 Bug 9.7 18

Let's Encrypt 2027-02-10 起默认 64 天证书：续期脚本里的 83/80/60 该改了

资讯

Let's Encrypt 2027-02-10 起默认 64 天证书：续期脚本里的 83/80/60 该改了
2026-10-10 20:01:22
Let's Encrypt 宣布 2027-02-10 起默认签发 64 天有效期证书，staging 于 2026-10-14 先行，最后一张 90 天证书 2027-05-11 过期。支持 ARI 的自动化续期无需改动；硬编码续期天数的要在 2/3 生命周期处续期，授权复用期从 30 天缩到 10 天。
Let's Encrypt HTTPS 证书续期 ACME 运维压缩订阅客户端

Vault 2.0 GA 于 2026-04-14：SCIM、SPIFFE JWT-SVID、Secret Sync 与 1.21 的 CSI 挂载

综合

Vault 2.0 GA 于 2026-04-14：SCIM、SPIFFE JWT-SVID、Secret Sync 与 1.21 的 CSI 挂载
2026-10-09 21:07:51
Vault 2.0（2026-04-14 GA）带来 SCIM 身份预配、SPIFFE JWT-SVID、Secret Sync（WIF 同步密钥不存静态凭据）、信封加密、AWS KMS 多区域密钥与 Linux 本地账户 secrets engine；并回顾 Vault 1.21 的 SPIFFE 认证、KV v2 created_by 归属、MFA TOTP 自助注册与 VSO 的 CSI 挂载。
Vault 密钥管理安全运维 2.0 引导身份 UX

Grafana 12.4：Git Sync 进公有预览，Dynamic dashboards 转正，SCIM 预配 GA

综合

Grafana 12.4：Git Sync 进公有预览，Dynamic dashboards 转正，SCIM 预配 GA
2026-10-09 21:07:51
Grafana 12.4 把 Git Sync 推进到公有预览（GitHub App 认证、保存抽屉选分支），Dynamic dashboards 从实验转公有预览（模板建盘、多值变量、正则过滤变量、可视化建议更新），Logs Drilldown 补上默认列与探索保存，SCIM 用户与团队预配转为 GA。
Grafana 监控可观测性运维生产力仪表盘 Labs 回滚实验特性团队可观测

Terraform 1.14 发布：用 *.tfquery.hcl 查询存量资源，新增顶层 Actions block

综合

Terraform 1.14 发布：用 *.tfquery.hcl 查询存量资源，新增顶层 Actions block
2026-10-09 21:06:42
Terraform 1.14 引入 List Resources（在 *.tfquery.hcl 中定义）与 terraform query 命令，用于查询存量基础设施并可生成导入配置；新增导入用 GenerateResourceConfiguration RPC 和顶层 Actions block；升级注意容器内并行度与 macOS 构建要求。
Terraform IaC 运维基础设施 Lambda 命令 1.1 25

Prometheus 3.14.0：区间时长语法默认启用，rate()/increase() 可以改用起始时间戳

综合

Prometheus 3.14.0：区间时长语法默认启用，rate()/increase() 可以改用起始时间戳
2026-10-09 21:06:42
Prometheus 3.14.0 把 PromQL 区间时长表达式（duration expressions）默认启用、first_over_time 转正，新增 start_timestamp() 并允许 rate()/increase() 改用起始时间戳，还弃用了 query 的 stats 参数取值、增加 OTLP 属性名冲突告警与 TSDB native histogram 指标。
Prometheus 监控 PromQL 运维 ql 函数语法 3.14 表达式时间戳

OpenSSL 4.0.0 发布：SSLv3 和 engine 正式移除，ECH 与后量子算法进来，升级前先改这些 API

综合

OpenSSL 4.0.0 发布：SSLv3 和 engine 正式移除，ECH 与后量子算法进来，升级前先改这些 API
2026-10-09 20:01:47
OpenSSL 4.0.0（2026-04-14）为 feature release 且非 LTS，支持到 2027-05-14。移除 SSLv3、SSLv2 Client Hello、engine 与一批弃用 EVP/X509 API 和 c_rehash；新增 ECH、SM2 与后量子相关的 sm2sig_sm3 / curveSM2MLKEM768、cSHAKE、ML-DSA-MU。附破坏性变更清单与升级注意。
OpenSSL TLS 加密库破坏性变更 ECH 后量子运维打印 HMAC

NGINX 1.30.0 稳定版：sticky cookie 会话保持开源，上游代理默认改成 HTTP/1.1

综合

NGINX 1.30.0 稳定版：sticky cookie 会话保持开源，上游代理默认改成 HTTP/1.1
2026-10-09 20:01:06
NGINX 1.30.0 稳定版合并 1.29.x：Plus 专属的 sticky cookie 会话保持正式开源，上游代理默认改用 HTTP/1.1 并默认启用 keepalive，另有 MPTCP、到上游的 HTTP/2、ECH 等。附 upstream 配置写法与升级需核对的行为变化。
nginx 会话保持 sticky cookie MPTCP HTTP 1.1 反向代理运维

2026 年 nginx 21 个 CVE 修复版本矩阵：9 月 HTTP/3 堆溢出与两个 major 漏洞

资讯

2026 年 nginx 21 个 CVE 修复版本矩阵：9 月 HTTP/3 堆溢出与两个 major 漏洞
2026-10-08 21:04:07
nginx 在 2026 年收录了 21 个 CVE，修复分布在 2 月到 9 月的 7 个版本。本文给出完整的 mainline/stable 修复矩阵，重点拆解 9 月的 CVE-2026-90439（HTTP/3 + OpenSSL<=3.5.0 堆溢出）与两个被标 major 的漏洞，并给出该升到哪个版本与自查方法。
nginx 安全 CVE 运维版本升级堆溢出 429

In-Place Pod Resize：v1.33 默认开启后，如何不重建 Pod 调整 CPU/内存

编程

In-Place Pod Resize：v1.33 默认开启后，如何不重建 Pod 调整 CPU/内存
2026-10-08 00:03:55
KEP-1287 的 In-Place Pod Resize 在 v1.33 默认开启：本文讲清 /resize 子资源、期望值 vs 实际值字段、resizePolicy 两档策略、PodResizePending/InProgress 条件、内存 limit 禁止下调、Pod 级聚合资源校验，以及 containerd/cgroup/Windows 等已知限制与排障对照。
In-Place Pod Resize InPlacePodVerticalScaling Kubernetes K8s 资源调整容器资源运维 KEP-1287 重启 1.35

pgbot + pgterm：只读角色读统计视图，把 Postgres 体检接进终端和 CI

编程

pgbot + pgterm：只读角色读统计视图，把 Postgres 体检接进终端和 CI
2026-10-07 21:31:57
pgbot 是 Go 写的单只读二进制，读 Postgres 统计视图输出以发现为主的健康报告并对比 baseline；pgterm 用 Rust 把它渲染成终端 TUI。含只读角色 SQL、CI 退出码契约、MCP、安装方式与限制。
PostgreSQL pgbot pgterm 运维可观测性 MCP 可观测

Databasus：自托管 PostgreSQL 备份与 PITR，备份完还会真跑一次恢复

综合

Databasus：自托管 PostgreSQL 备份与 PITR，备份完还会真跑一次恢复
2026-10-07 21:31:57
Databasus 是 Apache-2.0 的自托管备份工具，用物理增量与 WAL 流做 PostgreSQL PITR，并定时把备份真的恢复进容器验证。含 Docker/Compose/Helm 部署、保留策略、加密与只读用户等要点。
PostgreSQL 备份 PITR 运维自托管 Docker 压缩免费

systemd v259 升级注意：run0 新增 --empower，networkd 只留 nftables，v260 将移除 SysV 脚本

综合

systemd v259 升级注意：run0 新增 --empower，networkd 只留 nftables，v260 将移除 SysV 脚本
2026-10-07 21:04:35
systemd v259 对运维的几处硬变化：run0 新增 --empower（提权但不切 root，$HOME 与 UID 不变）；systemd-networkd 与 systemd-nspawn 只保留 nftables，移除 iptables/libiptc；七个库改为 dlopen()；journal 默认存储由 auto 改 persistent；experimental musl 支持缺 NSS。v260 将移除 SysV 脚本并抬高最低依赖版本。
systemd Linux 运维 nftables init

Redis 8.2.9 修了什么：CMSketch 堆越界写、ACL key 绕过与 Vector Sets UAF

资讯

Redis 8.2.9 修了什么：CMSketch 堆越界写、ACL key 绕过与 Vector Sets UAF
2026-10-07 21:03:40
Redis Open Source 8.2.9（2026-08-17，安全更新）修复 CVE-2026-62356 CMSketch RDB 加载堆越界写、恶意 RDB 的 SLOT_INFO 越界导致内存破坏（可 RCE）、SORT/GEORADIUS/XREAD 的 ACL key 权限绕过、EVAL 等 KEYNUM 命令的 argv 越界，以及 Vector Sets 一系列越界与 use-after-free。
Redis 安全更新 CVE ACL 运维 2.9 缓冲区 UAF

Caddy 2.11.7 修复超时回归：HTTP/2 反向代理 nil 指针 panic 与恰好 60 秒被切断的流式响应

综合

Caddy 2.11.7 修复超时回归：HTTP/2 反向代理 nil 指针 panic 与恰好 60 秒被切断的流式响应
2026-10-07 21:01:39
Caddy 2.11.6 引入默认 1 分钟 idle 读写超时后，出现两个回归：HTTP/2 反向代理 nil 指针 panic，以及带 body 的流式响应（POST 开头的 SSE）在 body 读完后恰好 60 秒被切断。2.11.7 修复，并新增 Incremental 头（RFC 10036）替代 nginx 的 X-Accel-Buffering。
Caddy 反向代理 SSE HTTP 2 运维引用崩溃超时 CAD 替代品回归

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调

运维相关技术文章（第4页）

initdb 初始化集群：排序规则与 trust 认证建完就改不动

Kubernetes 1.34 将在 2026-10-27 EOL：DRA 转 GA、Pod 级资源进 Beta

OpenSSH 10.6 关闭 LZ77 压缩字典，修掉 GSSAPI 跨认证状态泄漏（CVE-2026-106555）

OpenFlare：自托管 OpenResty 控制面，配置版本化发布 + Agent 自动 reload 与回滚

Chameleon-SRE：用 LangGraph 状态机和本地 Llama 3.2，在 minikube 上做 K8s 故障自诊断自修复

Cockpit 靠 socket 激活随用随起，1Panel 走容器与应用商店：两种 Web 面板的架构分叉

把数据库 schema 当代码管：Atlas 的声明式与版本化迁移怎么选

MySQL 9.7.2：LOAD DATA 残留 NULL 状态、POW(NULL) 返回 1 等会真踩到的修复

Let's Encrypt 2027-02-10 起默认 64 天证书：续期脚本里的 83/80/60 该改了

支付接口日志脱敏：别让 APIv3 密钥、账单下载签名和回调明文进日志

Certimate：单二进制自托管证书管理，从 ACME 申请到续期走可视化工作流

Vault 2.0 GA 于 2026-04-14：SCIM、SPIFFE JWT-SVID、Secret Sync 与 1.21 的 CSI 挂载

Grafana 12.4：Git Sync 进公有预览，Dynamic dashboards 转正，SCIM 预配 GA

Terraform 1.14 发布：用 *.tfquery.hcl 查询存量资源，新增顶层 Actions block

Prometheus 3.14.0：区间时长语法默认启用，rate()/increase() 可以改用起始时间戳

OpenSSL 4.0.0 发布：SSLv3 和 engine 正式移除，ECH 与后量子算法进来，升级前先改这些 API

NGINX 1.30.0 稳定版：sticky cookie 会话保持开源，上游代理默认改成 HTTP/1.1

2026 年 nginx 21 个 CVE 修复版本矩阵：9 月 HTTP/3 堆溢出与两个 major 漏洞

In-Place Pod Resize：v1.33 默认开启后，如何不重建 Pod 调整 CPU/内存

pgbot + pgterm：只读角色读统计视图，把 Postgres 体检接进终端和 CI

Databasus：自托管 PostgreSQL 备份与 PITR，备份完还会真跑一次恢复

systemd v259 升级注意：run0 新增 --empower，networkd 只留 nftables，v260 将移除 SysV 脚本

Redis 8.2.9 修了什么：CMSketch 堆越界写、ACL key 绕过与 Vector Sets UAF

Caddy 2.11.7 修复超时回归：HTTP/2 反向代理 nil 指针 panic 与恰好 60 秒被切断的流式响应

大家都在搜索什么？

运维 相关技术文章（第4页）

大家都在搜索什么？

运维相关技术文章（第4页）