程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
Kubernetes v1.36 安全架构革命:从 User Namespaces GA 到 Ingress NGINX 全面退役
编程
Kubernetes v1.36 安全架构革命:从 User Namespaces GA 到 Ingress NGINX 全面退役
2026-06-30 12:50:56 +0800 CST
view 310
2026年4月Kubernetes v1.36正式发布,代号Haru。本文深入解析安全领域两大GA特性(User Namespaces、Mutating Admission Policies)、Ingress NGINX退役与Gateway API迁移方案,提供70项增强的完整技术解析与生产级迁移指南。
Kubernetes
云原生
容器安全
Gateway API
Ingress NGINX
User Namespace
Kubernetes v1.36 深度拆解:当云原生学会「原生安全」——User Namespaces GA、CEL 准入策略与 Gateway API 如何重写集群治理的心智模型
编程
Kubernetes v1.36 深度拆解:当云原生学会「原生安全」——User Namespaces GA、CEL 准入策略与 Gateway API 如何重写集群治理的心智模型
2026-07-16 02:12:48 +0800 CST
view 164
深度拆解 K8s v1.36 的 18 项 Stable 特性:User Namespaces GA、CEL 准入策略去 Webhook 化、Gateway API 接棒 Ingress NGINX、DRA 成为 AI Infra 调度核心,配可落地 YAML 实战与升级踩坑清单。
Kubernetes
v1.36
User Namespaces
Mutating Admission Policy
Gateway API
DRA
云原生
安全加固
AI工作负载
Kubernetes 1.36 安全范式革命:User Namespaces 原生 GA 与 CEL 准入策略,把"容器逃逸"打成哑弹
编程
Kubernetes 1.36 安全范式革命:User Namespaces 原生 GA 与 CEL 准入策略,把"容器逃逸"打成哑弹
2026-07-23 04:19:52 +0800 CST
view 188
深度解析 Kubernetes 1.36 安全范式革命:User Namespaces 原生 GA 与 CEL MutatingAdmissionPolicy,从内核 UID 映射到进程内声明式准入,配可落地的 YAML 与 Webhook 对比代码。
Kubernetes 1.36
User Namespaces
CEL
准入策略
容器安全
MutatingAdmissionPolicy
云原生
Kubernetes v1.36 "Haru" 深度实战:当安全默认配置遇见动态资源分配——从 Pod User Namespaces GA 到生产级集群迁移的完全指南(2026)
编程
Kubernetes v1.36 "Haru" 深度实战:当安全默认配置遇见动态资源分配——从 Pod User Namespaces GA 到生产级集群迁移的完全指南(2026)
2026-06-16 20:23:25 +0800 CST
view 466
Kubernetes v1.36 Haru 深度实战指南,涵盖 71 项增强中 Pod User Namespaces GA、Mutating Admission Policies GA、DRA 动态资源分配重大增强、Gang Scheduling Alpha、Ingress NGINX 退役与 Gateway API 迁移等核心主题,附带完整代码示例和生产级升级清单。
Kubernetes
v1.36
Haru
DRA
User Namespaces
Gateway API
Gang Scheduling
云原生
Kubernetes 1.36 深度拆解:当调度器学会「按拓扑思考」——DRA 全面收网、PodGroup 组调度与 User Namespace GA 的工程全貌
编程
Kubernetes 1.36 深度拆解:当调度器学会「按拓扑思考」——DRA 全面收网、PodGroup 组调度与 User Namespace GA 的工程全貌
2026-07-17 03:42:13 +0800 CST
view 232
深度拆解 Kubernetes 1.36(Haru):DRA 动态资源分配全面收网、PodGroup 组调度、拓扑感知调度 TAS、User Namespaces 与 Mutating Admission Policies GA,附完整 YAML 实战与生产性能优化。
Kubernetes 1.36
DRA
动态资源分配
PodGroup
User Namespaces
云原生
Kubernetes v1.36「春」深度实战:从 User Namespaces 到 Mutating Admission Policies——生产级安全加固与 AI 工作负载完全指南
编程
Kubernetes v1.36「春」深度实战:从 User Namespaces 到 Mutating Admission Policies——生产级安全加固与 AI 工作负载完全指南
2026-05-23 16:16:09 +0800 CST
view 650
Kubernetes v1.36(代号 Haru/春)深度解析:User Namespaces GA 带来的安全革新、Mutating Admission Policies 对 Webhook 的取代、AI/ML 工作负载增强,以及大规模集群调优完全指南。
Kubernetes
云原生
安全加固
AI工作负载
User Namespaces
Kubernetes 1.36 深度拆解:当容器学会「隐身」——从 User Namespaces GA、DRA 可消费容量到 PodGroup Gang 调度的工程全貌(2026)
编程
Kubernetes 1.36 深度拆解:当容器学会「隐身」——从 User Namespaces GA、DRA 可消费容量到 PodGroup Gang 调度的工程全貌(2026)
2026-07-19 10:17:29 +0800 CST
view 215
深度拆解 Kubernetes 1.36:User Namespaces GA 让容器内核级隐身,DRA 可消费容量实现 GPU 细粒度调度,Workload/PodGroup 带来原生 Gang 调度,附破坏性变更与 kubeadm 升级指南。
Kubernetes
K8s 1.36
User Namespaces
DRA
动态资源分配
Gang 调度
云原生
AI 工作负载
容器安全
Rust 1.96 深度实战:当 Range 终于可以 Copy——从 RFC 3550「可复制范围」、core::range 类型体系到 2026 发布列车的工程化完全指南
编程
Rust 1.96 深度实战:当 Range 终于可以 Copy——从 RFC 3550「可复制范围」、core::range 类型体系到 2026 发布列车的工程化完全指南
2026-07-12 00:43:18 +0800 CST
view 230
深度拆解 Rust 1.96 引入的 core::range 全新 Range 类型体系:基于 RFC 3550 让 Range 实现 Copy 的底层原理、与旧 core::ops 类型的迁移路径、2026 发布列车 feature 波,配可运行代码与生产级迁移实战。
Rust
Rust 1.96
core::range
Range 类型
RFC 3550
零成本抽象
系统编程
tinygrad 深度解剖:一套算子、ShapeTracker 与惰性图,凭什么用几千行代码把 PyTorch 的活干了
编程
tinygrad 深度解剖:一套算子、ShapeTracker 与惰性图,凭什么用几千行代码把 PyTorch 的活干了
2026-07-24 04:46:04 +0800 CST
view 166
深度拆解 tinygrad:如何用极少数原子算子+惰性图+编译器重写深度学习框架。涵盖瘦算子哲学、ShapeTracker零拷贝视图、UOp图与PatternMatcher重写、多后端renderer、reverse-mode autograd、TinyJit与BEAM搜索调优,配完整可运行代码。
tinygrad
深度学习框架
George Hotz
kernel融合
ShapeTracker
自动微分
编译器
GPU
Python
开源
npm v12 供应链安全大革命:安装脚本默认禁用,Node.js 生态的信任危机与重构
编程
npm v12 供应链安全大革命:安装脚本默认禁用,Node.js 生态的信任危机与重构
2026-07-24 20:15:28 +0800 CST
view 193
深度解析 npm v12 默认禁用安装脚本的安全改革,涵盖供应链攻击历史、approve-scripts 工作流、CI/CD 适配策略与生态影响。
npm
供应链安全
Node.js
前端安全
package-manager
Cilium 2026 深度解析:eBPF 彻底改写 K8s 网络规则,告别 kube-proxy
编程
Cilium 2026 深度解析:eBPF 彻底改写 K8s 网络规则,告别 kube-proxy
2026-05-15 05:15:20 +0800 CST
view 802
Cilium 1.17 基于 eBPF 实现 Kubernetes 网络层重写,Pod 启动延迟降低至 0.4s,服务密度支持 5 万 Pod/节点。深度解析 eBPF 原理、Cilium Service Mesh 无 Sidecar 方案、ClusterMesh 多集群、Tetragon 内核级安全监控。
Cilium,eBPF,Kubernetes,Service Mesh,云原生,网络插件
Cilium 深度实战:当 eBPF 重塑云原生网络——从内核革命到生产级容器网络架构完全指南(2026)
编程
Cilium 深度实战:当 eBPF 重塑云原生网络——从内核革命到生产级容器网络架构完全指南(2026)
2026-06-15 12:48:08 +0800 CST
view 511
深度解析eBPF技术和Cilium在云原生网络中的革命性应用,从内核原理到生产实践,涵盖L7策略、Hubble可观测性、性能优化等核心内容。
eBPF
Cilium
云原生
Kubernetes
容器网络
Linux内核
Service Mesh
可观测性
45+在线图片工具+REST API+AI修图:SnapOtter让NAS秒变个人图片处理中心
编程
45+在线图片工具+REST API+AI修图:SnapOtter让NAS秒变个人图片处理中心
2026-04-28 18:27:20 +0800 CST
view 1025
基于Docker的自托管图片编辑器SnapOtter:45+工具、REST API接入AI Agent、本地AI修图(OCR/背景移除/高清化)、数据永久存NAS。海康智存部署教程。
Docker
NAS
图片处理
AI修图
本地部署
REST API
OpenClaw
Hermes
K8s 1.36 史诗级更新:OCI 镜像直接挂载为 Volume,彻底重构云原生数据分发范式
编程
K8s 1.36 史诗级更新:OCI 镜像直接挂载为 Volume,彻底重构云原生数据分发范式
2026-06-29 10:46:58 +0800 CST
view 291
K8s v1.36 ImageVolume 正式 GA!OCI 镜像不再只能跑容器——可直接挂载为 Pod Volume。本文从架构原理、API设计、代码实战、性能对比、升级注意事项五个维度全面深度解析。
Kubernetes
OCI
Volume
云原生
存储
Docker
AI
机器学习
Kubernetes 1.36 深度拆解:DRA 走向成熟、PodGroup 组调度与 30+ GA 特性的工程全貌
编程
Kubernetes 1.36 深度拆解:DRA 走向成熟、PodGroup 组调度与 30+ GA 特性的工程全貌
2026-07-17 11:47:34 +0800 CST
view 183
深度拆解 Kubernetes 1.36:DRA 动态资源分配走向 GA、PodGroup 原生组调度、30+ 特性进入 GA、Ingress NGINX 退役,配完整 YAML 配置示例与生产升级避坑指南。
Kubernetes
K8s
云原生
DRA
调度器
PodGroup
存储
安全
CSI
Prometheus
Chrome DevTools MCP 深度解析:AI 编程助手「看见」浏览器的技术革命
编程
Chrome DevTools MCP 深度解析:AI 编程助手「看见」浏览器的技术革命
2026-06-30 01:16:44 +0800 CST
view 530
深度解析 Chrome DevTools MCP:AI 编程助手「看见」浏览器的技术革命,26+工具全景、代码实战、性能分析工程、安全实践
Chrome DevTools MCP
MCP
AI编程
浏览器自动化
Puppeteer
CDP
前端开发
TypeScript
Go工业物联网实时数据监控平台:Kafka+WebSocket+Go协程,1000+设备毫秒级可视化
编程
Go工业物联网实时数据监控平台:Kafka+WebSocket+Go协程,1000+设备毫秒级可视化
2026-06-23 09:19:44 +0800 CST
view 301
simplied-iot-monitoring-go:Go企业级工业物联网实时监控系统。Kafka生产者模拟1000+设备数据,Go协程并发处理,30秒窗口聚合,Gorilla WebSocket毫秒级推送前端ECharts可视化。延迟<100ms,支持Prometheus+Grafana监控,完整Docker/K8s部署方案。
Go
工业IoT
Kafka
WebSocket
实时监控
ECharts
Prometheus
Grafana
Docker
Kubernetes
Chrome DevTools MCP 深度解析:让 AI 编码助手拥有「浏览器之眼」——从 CDP 封装到生产级 AI Agent 调试的完整实战
编程
Chrome DevTools MCP 深度解析:让 AI 编码助手拥有「浏览器之眼」——从 CDP 封装到生产级 AI Agent 调试的完整实战
2026-05-21 20:26:57 +0800 CST
view 781
Google Chrome团队官方推出的Chrome DevTools MCP,通过将CDP封装为MCP工具,让AI编码助手能够真正「看见」和「操控」浏览器。本文从架构原理、核心能力、代码实战、性能优化四维度进行全方位深度解析。
Chrome DevTools MCP
AI编程
浏览器自动化
MCP协议
前端调试
TypeScript
Puppeteer
Pyrefly 深度解析:Facebook 用 Rust 重写 Python 类型检查器,185万行/秒的速度意味着什么?
编程
Pyrefly 深度解析:Facebook 用 Rust 重写 Python 类型检查器,185万行/秒的速度意味着什么?
2026-07-27 13:16:46 +0800 CST
view 130
深度解析 Facebook 出品的 Pyrefly:Rust 实现的 Python 类型检查器,每秒检查 185 万行代码,比 Pyright 快 15 倍。涵盖架构设计、性能优化、Tensor Shapes、AI 编程集成,附实战指南与竞品对比。
Python
类型检查器
Rust
Meta
Facebook
Pyright
Mypy
LSP
AI编程
Tensor Shapes
React Foundation 正式成立:从 Meta 独掌到 Linux Foundation,2026 年前端生态最重大的治理变革深度解析
编程
React Foundation 正式成立:从 Meta 独掌到 Linux Foundation,2026 年前端生态最重大的治理变革深度解析
2026-07-23 15:14:44 +0800 CST
view 215
2026年7月React正式脱离Meta单一控制,成立独立基金会入驻Linux Foundation。本文从治理变革、技术影响、React 19新特性、React Compiler Rust重写、竞争格局等维度深度解析这次前端生态最重要的里程碑事件。
React
React Foundation
Linux Foundation
Meta
前端框架
React 19
TypeScript
Node.js
开源治理
World Monitor 深度拆解:500+ 信息源、56 种地图图层、一套代码发 6 个站,日增 300 星的开源态势感知仪表盘怎么造
编程
World Monitor 深度拆解:500+ 信息源、56 种地图图层、一套代码发 6 个站,日增 300 星的开源态势感知仪表盘怎么造
2026-07-24 08:17:48 +0800 CST
view 371
深度拆解 GitHub Trending 榜首 World Monitor:500+ 信息源聚合去重管线、deck.gl/globe.gl 双地图引擎、281 个 Protobuf 防腐层、三层缓存、一套代码发 6 个变体站与 Tauri sidecar 安全教训,配可运行代码复现核心机制。
World Monitor
开源
deck.gl
Tauri
态势感知
信息聚合
边缘计算
Transformers.js
Ollama
TypeScript
Feynman 科研代理:让 AI 自动完成文献综述与论文审计
案例
Feynman 科研代理:让 AI 自动完成文献综述与论文审计
2026-05-04 22:56:35 +0800 CST
view 731
Feynman是Hermes生态中的科研代理框架,由研究员、评审员、撰写员、核实员四个智能体组成,能自动完成文献综述、论文审计、实验复现等复杂科研任务
AI科研
多智能体
自动化
文献综述
论文审计
Hermes
从零手写一个容器运行时:吃透 namespace、cgroup v2 与 overlayfs,用 400 行 Go 造一个能跑的 mini-docker(附完整实现)
编程
从零手写一个容器运行时:吃透 namespace、cgroup v2 与 overlayfs,用 400 行 Go 造一个能跑的 mini-docker(附完整实现)
2026-08-01 05:47:37 +0800 CST
view 82
不到400行Go手写一个能跑的mini-docker:用/proc/self/exe re-exec绕开Go多线程创建namespace、overlayfs+pivot_root造独立rootfs、cgroup v2套上CPU/内存/进程数镣铐、veth pair+bridge连回网络,附rootless、seccomp优化与10条踩坑清单。
容器
Docker
namespace
cgroup
overlayfs
Go
runc
Linux内核
云原生
pivot_root
开源MES/MOM系统TMom:用一套系统管好几个厂区的生产,低代码、大屏、移动端全支持
编程
开源MES/MOM系统TMom:用一套系统管好几个厂区的生产,低代码、大屏、移动端全支持
2026-04-16 17:01:13 +0800 CST
view 1225
TMom是一款基于.NET 8开源的多厂区多项目级MOM/MES系统,支持计划排程、工艺路线设计、在线低代码报表、大屏看板、移动端和AOT客户端,MIT协议开源。
MES
MOM
.NET
低代码
数字化看板
制造
开源
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
...
100
101
102
103
104
...
138
下一页