运维相关技术文章（第5页）

php mysql shell go vue css api接口对接支付接口对接

Traefik Proxy v3.7 发布：Ingress NGINX Provider 转正，85+ annotation 原样可用

Traefik Proxy v3.7 发布：Ingress NGINX Provider 转正，85+ annotation 原样可用
2026-10-05 21:02:54
Traefik Proxy v3.7 原生支持 85+ Ingress NGINX annotation，Ingress NGINX Provider 转正；snippet 被解析成结构化输入并走安全指令允许列表。另提醒 v3.6.14 的 Chain 中间件 allowCrossNamespace breaking change。
Traefik Ingress 运维 IBM

Kafka 4.1.0 升级笔记：controller quorum 改成动态配置要走哪几步

Kafka 4.1.0 升级笔记：controller quorum 改成动态配置要走哪几步
2026-10-05 21:02:54
Kafka 4.1.0 支持把静态 controller quorum 升级为动态配置（KIP-853/kraft.version=1），需用 kafka-features.sh 升级并把 controller.quorum.voters 换成 controller.quorum.bootstrap.servers；另含 Consumer#close、指标、flush 死锁保护等变更。
Kafka KRaft 运维

OpenTofu v1.12：tofu init 首次安装补齐全平台 h1 哈希，tofu providers lock 多数情况可以省掉

OpenTofu v1.12：tofu init 首次安装补齐全平台 h1 哈希，tofu providers lock 多数情况可以省掉
2026-10-05 21:02:41
OpenTofu v1.12 让 Registry 返回完整校验和，tofu init 首次安装即写入全平台 h1 哈希，多数团队可省掉 tofu providers lock；另有 import identity、-json-into、language 块与 enabled 的 patch 级 breaking change。
OpenTofu Terraform 运维哈希 1.1 主键流水线 init

ClickHouse 26.7 后台引擎控制命令合并，NATS JetStream 改成至少一次

ClickHouse 26.7 后台引擎控制命令合并，NATS JetStream 改成至少一次
2026-10-05 21:02:41
ClickHouse 26.7 把 Kafka/RabbitMQ/NATS/S3Queue 等后台引擎的控制统一到 SYSTEM STOP/START/PAUSE/CANCEL/REFRESH；NATS JetStream 表改为插入成功后才 ack，默认语义变为至少一次，另新增 nats_wait_for_flush_interval 等设置。
ClickHouse 数据库运维投递

Valkey 9.2.0-rc1：无 fork RDB、Path Hash、ACL 角色与 B+ tree sorted set

Valkey 9.2.0-rc1：无 fork RDB、Path Hash、ACL 角色与 B+ tree sorted set
2026-10-05 20:04:41
Valkey 9.2.0-rc1（2026-09-16，预发布）发布说明解读：新增无 fork RDB 快照（内存峰值降低但写入吞吐降约15%，不影响 AOF rewrite）、radix tree 的 Path Hash 数据类型、可复用 ACL 角色与 ACL DIGEST、大批量 sorted set 改用 B+ tree（OBJECT ENCODING 变 btree）、INCREX、热 key 检测、复制限流与优先级客户端，含配置步骤与取舍。
Valkey Redis 数据库运维 RDB 快照 2.0

OpenSSL 3.6.4 安全修复：QUIC INITIAL 双重释放与 CMS 解包 8 字节越界写

OpenSSL 3.6.4 安全修复：QUIC INITIAL 双重释放与 CMS 解包 8 字节越界写
2026-10-04 21:03:43
OpenSSL 3.6.4（2026-08-25）安全修复里两条有明确触发路径：CVE-2026-18798 QUIC 服务端处理 INITIAL 包时双重释放，CVE-2026-63072 因长度查询与实际写入不一致导致 CMS 解包固定 8 字节越界堆写。本文拆解成因，并整理 3.6 相对 3.5 的新增能力、不兼容点与 2026-11-01 的支持结束时间。
OpenSSL 安全 TLS 运维可复现缓冲区 3.6 时序 init

systemd v258 升级运维笔记：tty 默认不可写、runlevel 消失、内核基线抬到 5.4

systemd v258 升级运维笔记：tty 默认不可写、runlevel 消失、内核基线抬到 5.4
2026-10-04 21:03:43
systemd v258 有几处升级后会直接踩到的变化：tty/pts 默认权限从 0620 改成 0600，wall/write 跨用户写终端会失败；logind 把无 TTY 的系统用户会话归为 *-light，默认不再拉起 per-user service manager；SysV 的 runlevel/telinit 与 /forcefsck 文件方式全部失效；内核基线抬到 5.4。
systemd Linux 运维内核图形图形界面投递

Kubernetes v1.35：cgroup v1 节点 kubelet 不再启动，containerd 1.x 走到最后一版

Kubernetes v1.35：cgroup v1 节点 kubelet 不再启动，containerd 1.x 走到最后一版
2026-10-04 21:02:38
Kubernetes v1.35 起 kubelet 默认在 cgroup v1 节点上拒绝启动（可用 failCgroupV1: false 过渡），v1.35 是最后一个支持 containerd 1.x 的版本，kube-proxy ipvs 被弃用、--pod-infra-container-image 被移除，Ingress NGINX 维护到 2026 年 3 月后归档。本文按集群侧动手顺序整理。
Kubernetes 容器运维 cgroup VS

Valkey 9.2 forkless BGSAVE 实测：内存尖峰从 350MB 降到 10MB，代价是慢 70%

Valkey 9.2 forkless BGSAVE 实测：内存尖峰从 350MB 降到 10MB，代价是慢 70%
2026-10-04 20:03:48
Valkey 9.2.0-rc1 提供跳过 fork 的 RDB 快照。实测 1.1GB 工作集持续写入下，fork 每次多耗约 350MB 内存，forkless 全程不超过 10MB；但保存时间从 3s 涨到 5-6s、写吞吐掉约 15%，且 AOF rewrite 仍然 fork、infrastructure 开关不可热改。附双指标测量与复现命令。
Valkey Redis 运维性能快照

Git 2.56 的 fetch.followRemoteHEAD：一条全局配置修好所有 remote 的过期 origin/HEAD

Git 2.56 的 fetch.followRemoteHEAD：一条全局配置修好所有 remote 的过期 origin/HEAD
2026-10-04 20:02:48
仓库里 origin/HEAD 还指向早已改名的旧默认分支，每次 fetch 都不修。Git 2.56 新增全局配置 fetch.followRemoteHEAD，一次设定让所有 remote 的 HEAD 自动跟随。作者从源码编了 2.43/2.55/2.56 三个版本实测：默认 create 不更新、always 静默生效但无输出、全局不支持 warn-if-not-$branch、per-remote 优先级最高。
Git 版本控制运维配置 CI Rig 打包

goto：用 TUI 管理 SSH 连接，别再手敲 ssh -i 长命令

goto：用 TUI 管理 SSH 连接，别再手敲 ssh -i 长命令
2026-10-03 21:03:39
goto 是用 Go 写的终端 SSH 管理器：TUI 统一管理多台服务器连接，支持跳板机、连接后自动执行脚本与本地端口转发，配置在 ~/.config/goto/config.yaml，单二进制约 500KB。含键位表、安装命令与同类工具定位差异。
SSH 运维 Go 命令行工具跳板机

Caddy 2.11 更新：ECH 密钥自动轮换、SIGUSR1 重载配置、反向代理 Host 改写

Caddy 2.11 更新：ECH 密钥自动轮换、SIGUSR1 重载配置、反向代理 Host 改写
2026-10-03 21:03:13
Caddy 2.11 功能向变化：ECH 密钥自动轮换、日志 time-rolling、SIGUSR1 可重载配置、反向代理对 HTTPS 上游自动改写 Host、log_append 可记录请求/响应体、新增 keepalive 选项与 trusted_proxies_unix、Basic Auth 支持 Argon2id。
Caddy 反向代理运维 TLS 日志滚动 R1 CAD

微信支付 2026 年接口变更：合单字段语义调整、退款不再返回卡尾号、旧 IP 5 月 18 日下线

微信支付 2026 年接口变更：合单字段语义调整、退款不再返回卡尾号、旧 IP 5 月 18 日下线
2026-10-03 21:02:09
汇总微信支付 2026 年接口变更：合单支付 sub_orders/out_trade_no 字段语义更名、退款 user_received_account 不再返回卡尾号、微信支付分 materiel_no 改为物料URL、商家转账新增限流错误码，以及 5 月 18 日旧 IP 下线对出口防火墙白名单的影响。
微信支付支付接口 API 对接运维商家转账 H5 转账

Podman 6.0.0 升级笔记：slirp4netns、CNI、cgroups v1 全被移除

Podman 6.0.0 升级笔记：slirp4netns、CNI、cgroups v1 全被移除
2026-10-02 21:31:13
Podman 6.0.0 是删东西的大版本：slirp4netns、CNI、iptables、cgroups v1、BoltDB、Intel Mac 支持全部移除。整理升级前必须先做的迁移（先升 5.8 做 BoltDB→SQLite、切 cgroups v2、Netavark+Pasta），以及 Quadlet 目录重构、新管理命令和网络默认值变更。
Podman 容器运维 Quadlet Netavark 6.0

用 gobackup 替代 Ruby backup：应用服务器的定时备份

用 gobackup 替代 Ruby backup：应用服务器的定时备份
2026-10-02 21:31:13
gobackup 是一个 Go 单二进制备份工具，把 MySQL/PostgreSQL/Redis 等数据库和文件按 cron 或 every 调度，压缩上传到 S3、阿里云 OSS、WebDAV 等 20 多种对象存储。给出完整 gobackup.yml 示例、perform/start/run 三种运行方式、Web UI 与 HUP 热重载配置。
gobackup 备份运维 Go 对象存储数据库

Bash 5.3 的命令替换 ${ command; }：省掉 fork，副作用留在当前 shell

Bash 5.3 的命令替换 ${ command; }：省掉 fork，副作用留在当前 shell
2026-10-02 21:03:49
Bash 5.3 新增 ${ command; } 与 ${| command; } 两种在当前 shell 上下文执行的命令替换，省掉 fork 与管道，代价是副作用（变量、cd、状态）会留在当前 shell。另含 GLOBSORT、compgen -V、read -E、source -p PATH、BASH_MONOSECONDS、fltexpr，以及 C23 带来的编译要求变化。
Bash Shell Linux 脚本运维管道

curl 的连接复用漏洞群：SMB 可能传错 share，静态包的版本号还会骗过扫描器

curl 的连接复用漏洞群：SMB 可能传错 share，静态包的版本号还会骗过扫描器
2026-10-02 21:03:49
curl 8.17 的安全列表里，连接复用判断不严是主线：CVE-2026-5773 会让 SMB 传输复用错 share，可能下载/上传到错误位置；同类的还有 STARTTLS 复用、跨代理 Digest 泄露、bearer token 跨协议重定向泄露、证书固定绕过。本文还用 Netdata 静态包与 OPNsense 说明版本号扫描与实际编译选项不一致。
curl 安全 CVE 运维网络主题握手

MySQL 社区版 8 月安全更新：3 个组件族受影响，最高 CVSS 8.2，4 条可未认证远程触发

MySQL 社区版 8 月安全更新：3 个组件族受影响，最高 CVSS 8.2，4 条可未认证远程触发
2026-10-02 21:03:49
Oracle 2026 年 8 月 MySQL 社区版安全更新：8 条、3 个组件族、4 条可未认证远程触发，最高 CVSS 8.2，涉及 MySQL Cluster(NDB Operator)、MySQL Shell(libssh)、Connector/ODBC。本文列清受影响版本范围，并补上 7 月 X Plugin 可被接管(CVE-2026-60316)与 Server: Optimizer 可打崩条目，附自查与打补丁思路。
MySQL 安全数据库运维 CVE 日历

NGINX map 正则捕获顺序引发堆溢出：CVE-2026-42533 与 1.31.3 / 1.30.4 修复清单

NGINX map 正则捕获顺序引发堆溢出：CVE-2026-42533 与 1.31.3 / 1.30.4 修复清单
2026-10-02 21:03:10
F5 2026-07-15 带外披露 NGINX 内存破坏漏洞群，最严重的是 CVE-2026-42533（map 正则捕获变量引用顺序导致堆溢出，CVSS 9.2），与 60005/56434 共用修复版本 1.31.3 / 1.30.4。本文给出受影响版本、命名捕获的规避写法，以及 42530/42055/42945 与关 HTTP/3 等临时缓解。
NGINX 安全运维 CVE 服务器堆溢出缓冲区正则

OpenSSH 10.5 修复 ssh-agent 锁定绕过与 sshd restrict 隧道转发遗漏

OpenSSH 10.5 修复 ssh-agent 锁定绕过与 sshd restrict 隧道转发遗漏
2026-10-02 21:03:10
OpenSSH 10.5 修复了两处安全边界问题：ssh-agent 锁定时 session-bind 绑定请求被误拒，导致本应限本地的操作（加 PKCS#11 token、使用带 destination 限制的密钥）可被远程执行；sshd 的 restrict 关键字此前未覆盖隧道转发。另含 Portable 强制 ECC/NISTP521 与 10.4/10.3 关键项。
OpenSSH 安全运维 SSH 服务器隧道

Git 2.52 的实用改动：git last-modified、geometric 维护，以及 3.0 前的 main 与 Rust

Git 2.52 的实用改动：git last-modified、geometric 维护，以及 3.0 前的 main 与 Rust
2026-10-02 21:01:28
Git 2.52 带来 tree 级 blame 新命令 git last-modified、git maintenance 的 geometric 策略、实验性 git repo 与 git refs list/exists；同时为 Git 3.0 铺路：默认分支将从 master 改为 main，Rust 支持进入可选构建标志。本文给出各命令用途、提速幅度与配置项。
Git 版本控制性能优化运维工具链 MAI

Docker Engine 29 的两个新默认值：原地升级无感，重装机器会以为镜像没了

Docker Engine 29 的两个新默认值：原地升级无感，重装机器会以为镜像没了
2026-10-02 21:01:28
Docker Engine 29 把 containerd image store 设为全新安装默认、nftables 成为实验防火墙后端。本文梳理这两处默认值变化在什么情况下会咬人：切换存储后镜像「消失」怎么找回、nftables 模式下 DOCKER-USER 链为何失效、以及 cgroup v1 弃用、API v1.44 下限等破坏性变更。
Docker 容器运维 nftables containerd

OpenTelemetry Collector 配置：组件都写了，为什么还是没生效

OpenTelemetry Collector 配置：组件都写了，为什么还是没生效
2026-10-02 00:03:55
写了 receivers/processors 却不生效、validate 也过不了？多数是组件没挂到 service.pipelines。梳理 Collector 的配置模型：配了≠启用、type[/name] 复用、处理器顺序、多管道实例隔离、fanoutconsumer 复制语义，以及 K8s Helm Chart 的 mode 必填与 presets 重复取数、日志爆炸循环等坑。
OpenTelemetry Collector 可观测性运维分布式追踪遥测 Kubernetes 管道追踪

Grafana 13 告警：多通知策略 GA，以及 13.0 里会打断升级的破坏性变更

Grafana 13 告警：多通知策略 GA，以及 13.0 里会打断升级的破坏性变更
2026-09-30 21:08:03
Grafana 13 告警两条线：13.2 起「多个通知策略」GA，可建命名策略树、把规则指派给指定策略并各自独立 provision 与做策略级 RBAC，且可增量迁移；13.0 破坏性变更包括 Alertmanager status 端点改需 alert.notifications.system-status:read 权限、旧配置 API 端点移除受限、数据库指标弃用、grafana.com/provenance 注解开始真正生效。
Grafana 运维监控告警主题

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调