本文讨论了FoundationDB的存储架构，重点在于客户端如何直接读取Storage Server，绕过Proxy和Resolver。每个Storage Server管理多个shard，支持异步复制。客户端通过缓存的元数据定位数据，并在5秒内读取版本。文章还探讨了数据迁移、负载均衡机制，以及读路径设计如何提高性能和一致性。

2026年9月，libcurl将停止支持NTLM认证，这将影响依赖该认证的Azure DevOps Server用户。用户需转向Kerberos认证，以避免安全风险和服务中断。建议检查当前认证方式，确保Kerberos配置正确，并在2026年前消除对NTLM的依赖。

文章讨论了MySQL的两个主题：一是Corrado Pandiani提出的通过分区感知插件扩展pt-archiver，以快速执行数据保留策略；二是Marco Tusa对MySQL组复制中高可用性的新思考，称为故障转移黑暗期。

The database is fully functional — it can store data, run SQL, use indexes, and survive crashes. But it’s missing three things that make a database a database: Transactions: grouping multiple...

本文讨论了MCP Host/Client/Server的安全基线，强调多服务器的秘密隔离和防范恶意工具。提出了隔离原则，包括独立进程、凭据和网络策略，以防止凭据泄露。同时介绍了应对恶意工具和供应链攻击的方法，确保每个服务器的凭据独立，并实施严格的审计和事件响应措施，以维护零信任安全架构。

HashiCorp has announced the general availability of the Terraform MCP Server, an open-source MCP server that enables agents to integrate with Terraform Registry APIs. The company says that it can...

Azure's managed PostgreSQL differs from competitors by putting the standby in the commit path—every write waits for synchronous replication to a second server…

DuckDB has recently announced Quack, a new remote protocol over HTTP that lets multiple DuckDB instances connect to and work with the same database over a network. The protocol introduces...

Microsoft announced Azure Linux 4.0 and Azure Container Linux at Open Source Summit. Azure Linux 4.0 is a Fedora-based general-purpose server distribution for Azure VMs, the first time Microsoft...

绿盟科技CERT监测到Oracle WebLogic Server存在两个严重漏洞CVE-2025-21535和CVE-2025-21549，可能导致远程代码执行和拒绝服务。用户应尽快更新补丁，或通过限制T3协议和禁用IIOP协议进行临时防护。

微软Telnet Server存在身份验证绕过漏洞，攻击者可利用Guest账户获取任意用户权限。受影响版本包括Windows 2000至Windows 7及多个Windows Server。建议禁用Guest账户和NTLM认证，使用SSH替代Telnet，并实施网络过滤以保护系统。

VMware vCenter Server存在命令执行漏洞（CVE-2025-41225），攻击者可利用该漏洞在目标服务器上执行任意命令。受影响版本包括vCenter Server 8.0 U3e及以下、7.0 U3v及以下。建议用户及时升级以修复漏洞，CVSS评分为8.8。