软件工程
以工程化的思维看待软件研发，关注与敏捷、提效、安全等要素相关的创新实践，关注最新研发理念、工具的布道与落地
- 全部
- 安全
- AIOps
- BizDevOps
- DevOps & 平台工程
- FinOps
- 研发效能
- 可观测
- 其他
Podman Desktop 1.13 发布，支持 Hyper-V
Podman Desktop 1.13 发布，支持 Hyper-V 管理 Podman 机器，集成镜像搜索功能，更新空白状态页，优化 Kubernetes 导航，新增镜像层浏览器扩展，修复错误并提升用户体验。
“天价”ERP 项目导致欧洲最大政府破产：预算涨了 10 倍，上线半年 8000 多个错误，一年税收没正常过
地方政府 ERP 项目“翻车”现场：从“省钱利器”到“破产神器”。
B 站轻量级容灾演练体系构建与业务实践
B 站是如何通过容灾演练体系来支撑业务多活、大促保障和研发质量交付等多个环节的？本文能为大家带来一些稳定性保障的新思路。
太荒谬了！千人公司一刀切禁用 JetBrains，非俄籍“备胎” VSCode 上位
“你的公司做出了一个糟糕的决定。”
F5 全新报告：AI 时代 API 安全面临严峻挑战
安全模型必须适应覆盖入站和出站 API 流量。
微软工程师介绍了 Git 中一个会导致代码库膨胀的缺陷，修复方案即将推出
Git 计算同一文件不同版本差异的方法存在缺陷，可能会使代码库膨胀数倍，导致性能问题并消耗过多的存储空间。
中国移动客服大模型：实现全面可观测性的创新实践
为高质量支撑 2024 年客服大模型商用，中国移动构建了客服大模型“混合云”生产环境，确保大模型应用安全稳定运行、智算资源高效利用。面对当前跨云调用拓扑的复杂性，以及运维保障与业务运营中服务质量观测指标的缺失问题，多团队共同合作基于 eBPF 与 Wasm 技术构建客服大模型生产运行态可观测能力。
QCon 上海 2024 叫好又叫座的演讲是哪些人干出来的？
随着 QCon 上海 2024 的圆满落幕，组委会特别评选出优秀出品人和明星讲师，分享他们对推动技术发展和技术人成长所做出的卓越贡献。
奈飞的 Pushy：可扩展 WebSocket 平台的演进，可处理 100Ms 的并发连接
本文提到奈飞的 Pushy 平台支持数亿并发连接，每秒发送 30 万消息，为提高可扩展性和性能，进行了架构和服务改进。
Netflix 如何利用 eBPF 提高基础设施的可观测性
Netflix 利用 eBPF 提高基础设施可观测性，通过检测进程调度和“吵闹的邻居”问题，收集进程延迟等关键指标，使用 eBPF 钩子和环形缓冲区将数据发送至度量后台，确保低性能开销。
都 2024 年了，端到端保护软件供应链安全真的实现了吗？
10 月 22 日，InfoQ 极客有约栏目特别邀请到 JFrog (中国) 技术总监王青作客，与特邀主持阿里云高级架构师刘永宽共同探讨软件供应链安全的相关问题。如何确保在容器化时代下软件供应链的安全性？如何通过最新的技术手段来应对不断演变的安全威胁？如何在整个软件开发生命周期中实现端到端的保护？这些问题的答案，都将在 10 月 22 日的极客有约直播中揭晓。
安全专家利用 SQL 注入攻击机场安检漏洞
本文提到安全专家发现航空公司使用的 FlyCASS 服务存在 SQL 注入漏洞，可绕过机场安检，允许未授权人员进入飞机驾驶舱。
AI 给编程工作带来根本性转变了吗？
大模型来袭，AI 如何重塑我们的工作方式？
OpenTelemetry 剖析数据模型落地！Elastic 捐赠加速持续剖析标准化进程
本文提到 Elastic 向 OpenTelemetry 项目提供了基于 eBPF 的持续剖析代理，以加速该技术在 OpenTelemetry 生态系统中的标准化进程。
借助 AI 实现高效的 DevSecOps 工作流程
文章讨论了如何利用人工智能提高 DevSecOps 工作流程的效率，包括开发、安全和运维的各个方面，同时强调了在实施过程中需要考虑的隐私、数据安全和性能等关键因素。
不同于可靠性，弹性建设你应该这样做
弹性工程强调通过理解什么不会出错来增强适应能力，重视分享和讨论专业知识，以及在组织内共享适应能力，以应对不可预见的挑战和变化。
我的狗屁工作回忆录：千年虫应急小组
没有人自我反省：我们为什么会那样做？更多的是人们感受着一种过程：它发生过。
从淘宝用户增长到生成式大模型：5 年，我的思考变了？
大模型的冲击之下，用户增长有哪些变化？AI 加到底加的是什么？
又“刑”了！搞瘫公司三千多工作电脑，不给 500 万就删 IT 账户，网友：快乐的员工谁干这事儿啊
“被解雇是一件很艰难、很有压力的事情，但为此无法再在自己的领域工作是不值得的。”
系统又双叒叕“挂了”？互联网公司如何维稳“生命线”
这是能说的吗？
哎呀，系统“挂了”！——这是能说的吗？
高质量的线上可靠性工程不仅能够减少故障发生的概率，还能够在故障发生时快速恢复服务，成为企业的核心竞争力之一。
你“渣”过 AI 吗？你的工作流程被 AI 颠覆了吗？
对 AI 的态度，就是不主动使用 AI，不主动学习提示词工程，对于使用 AI 生成的结果不负责，结果不好都是 AI 的问题，跟我无关。你是不是也这么想的？
网易伏羲 AI Agent 技术分享：揭秘 AOP 框架在《永劫无间》手游 Copilot 的应用实践
8 月 24 日，“掘金 AI Talk 沙龙 - 深圳站”在深圳湾创新科技中心成功举办。作为稀土掘金 AI 社区定期举办的系列 AI 分享活动之一，本期沙龙的主题为《AI Agent 技术突破和应用实践》。网易伏羲受邀分享 AI Agent 前沿技术成果和独家实践心得，与众多行业专家和 AI 爱好者共
哎呀，系统“挂了”！——这是能说的吗？｜InfoQ《极客有约》
我们策划了「哎呀，系统“挂了”」的圆桌讨论活动，旨在探讨不同规模的公司在稳定性可靠性方面面临的挑战及应对策略。
不止《黑神话：悟空》！解密《使命召唤手游》、《PUBGM》、《英雄联盟手游》都在用的研发利器！
近日，腾讯联合 InfoQ 举办的“TAPD 思享汇”系列线上公开课邀请到了来自使命召唤手游、PUPGM 手游及英雄联盟手游团队的项目管理专家，聚焦 TAPD 平台在游戏行业的最佳实践，分享他们在游戏研发过程中的敏捷管理经验。
探索安全边界：出海合规与大模型实践 | QCon
10 月 18 -19 日 QCon 上海站「探索安全边界：出海合规与大模型实践」专场，将探讨企业出海中的合规要求，助力企业建立有效的合规体系，以及大模型如何帮助团队成员更高效地解决安全问题。
不追风口，不依赖风投，盈利后为何选择开源？
本文整理自 Juicedata 合伙人 苏锐在 QCon 2024 北京的演讲分享“JuiceFS 的商业与开源实践”。
苹果公司开源同态加密库
苹果公司基于 Apache 2.0 许可开源其内部使用的同态加密库。
才 12 万并发用户在线就直接崩溃？马斯克直播成“大型翻车现场”，专家：“网络攻击”说法站不住脚
“DDoS 攻击的明显特征是整个平台瘫痪，但昨天用户仍然可以访问 X，而无法查看 Spaces 上的信息流。”
软件技术团队也是技术投资者
软件开发人员不仅仅是利益相关者，也是主要的投资者，因为他们是产品团队不可或缺的一部分。
