开发者的半日简报
从 AI 工具到开源实践，精选有用的变化，
附上原始来源与值得关注的理由。
Ubuntu 安全公告 USN-9090-1 于 11 月 12 日修复 Apache HTTP Server 多项漏洞，覆盖 26.10 及 26.04、24.04、22.04 LTS。公告称处理 WebDAV 锁时的错误可能导致拒绝服务，虚拟主机别名和 HTTP/2 相关缺陷可能造成崩溃或潜在代码执行。常规更新即可修复，24.04 的 apache2 为...
值得关注在 VPS 或自建环境运行 Apache 的管理员应尽快更新。18.04 及更旧版本需 Ubuntu Pro 才能获得修复。涉及的编号包括 CVE-2026-42528、CVE-2026-109163...
Amazon 机器学习博客于 11 月 12 日宣布，SGLang-Neuron 已通过 AWS Deep Learning Container 公开提供。该项目由 RadixArk 与 Annapurna Labs 合作，是连接 SGLang 与 AWS Trainium 的树外插件：安装后通过 SGLANG_PLATFORM=neuron 启用，沿用现有...
值得关注已经在用 SGLang、并希望把推理或强化学习 rollout 放到 Trainium 上的团队，可以按熟悉的接口做验证。使用前需要准备 Trainium 实例，并核对容器标签与受支持模型列表。
AWS Backup 在 11 月 12 日宣布，恢复 Amazon EKS 备份时支持 resource modifiers。当备份被复制到其他账号或区域后再恢复时，集群里常会残留源环境的 IAM 角色、数据库端点和 Amazon ECR 镜像仓库地址等引用，以往需要每次手工查找并替换。现在可以把转换规则一次性写进 YAML 文件，由 AWS Backup...
值得关注在多账号或多区域做 EKS 灾备的团队，可以把环境差异纳入恢复流程，而不必每次手工改清单。具体规则格式和调用方式需要再对照 AWS Backup 文档确认。