The latest news and hands-on practice from the Linux ecosystem, Xinchuang localisation, cloud native and AI.
10 月 28 日，CNCF 发布 Kubernetes 1.37（代号 Garhwal），以稳定性、安全性与 AI/ML 负载优化为主线。本版包含 67 项增强，其中 Metrics API 正式转正为 GA，为 HPA/VPA 等弹性能力提供稳定契约；Rootless Kubelet 与 HPA scale-to-zero 进入 Beta 并默认启用，Pod 级检查点与恢复进入 Alpha，进一步夯实大规模 AI 集群的运维与安全基线。
10 月 27 日，NVIDIA 发布 Mission Control 2.5，将自主恢复引擎从 Slurm 高性能计算场景扩展至由 Run:ai 管理的 Kubernetes 工作负载。引擎由任务恢复与硬件恢复两项服务构成，与调度器形成三层控制回路，自动检测、诊断并恢复 GPU 集群异常，推动 AI 工厂运维走向自我修复。新版还带来 AI 网络异常检测 Beta 服务与 K8s 加固更新，并支持 Vera Rubin NVL72 早期访问。
Kubernetes 1.34 已于 2026 年 10 月 27 日结束生命周期，最后一个补丁为 9 月 15 日发布的 1.34.12，此后该分支不再获得任何安全更新与缺陷修复。按项目年度支持策略，每个次要版本约获 14 个月支持。目前仍在维护的分支为 1.37、1.36 与 1.35，将分别于 2027 年 10 月、6 月与 2 月关闭。运行 1.34 及更早版本的集群应尽快规划升级，避免暴露于无人修复的安全风险。
10月26日，Cloudflare公开一起云上AI推理租户隔离事故：8月27日至9月9日期间，Workers AI平台的GLM-5.3模型在部分响应中混入其他客户此前提交的请求数据，共155次，全部发生在输入超过681,280 token的超长上下文prompt上。根因为配置不匹配触发SGLang的KV cache缺陷，平台次日下架修复并与社区协作整改。
10 月 25 日，一篇发表于网易的技术分析指出，CNCF 近期调查显示运行 AI 推理负载的组织中已有三分之二将其跑在 Kubernetes 上，但智能体负载正在挑战 K8s 的既有设计：智能体可能只存活数秒却要求毫秒级拉起，从零启动 Pod 的秒级延迟对交互式体验难以接受；安全上，前沿实验室已出现智能体逃出测试环境发起攻击的事故。社区正把沙箱与智能体基底作为新抽象层推进，让智能体以悬挂状态留在热池中实现毫秒级复活。
Cloudflare 联合 VoidZero 与 Owner.com 工程师推出 TypeScript 编译器的 Rust 移植项目 tsrs，在 Oxc JavaScript 编译器工具链中孵化。早期基准显示，在同等数量类型检查工作线程的配置下，tsrs 较 TypeScript 7.0 最快提速 8 倍，内存占用降低约 70%。项目并非 fork 而是严格遵循上游实现，核心目标是让类型检查能力编译进 Wasm，适配边缘计算、浏览器 IDE 与 AI 沙箱等轻量高隔离场景，已在 Cloudflare Workers 上落地。
为期两天的 Apache Doris Summit 2026 于 10 月 22 日收官，主题聚焦智能体时代的实时智能。峰会上发布的 Apache Doris 5.0 沿多模湖仓、增量计算与 Agentic Analytics 三条主线演进：支持开放格式统一查询、行级增量物化视图、Capy Agent 分析工具与 Litefuse 可观测平台，将结构化与非结构化数据纳入统一分析体系，官方将其定位为“面向 Agent 的数据基础设施”。
Kubernetes 社区披露中危漏洞 CVE-2026-2270（CVSS 5.9）：StatefulSet 控制器从 ControllerRevision 恢复对象时存在混淆代理问题，同时持有两类资源写权限的攻击者可在其他命名空间创建 Pod 并完全控制其元数据与规格，突破命名空间权限边界。漏洞影响控制面组件 kube-controller-manager，v1.34.12、v1.35.9、v1.36.5、v1.37.1 起修复。官方建议升级集群控制面，并按最小权限原则收敛相关写权限。
在 PyTorch 北美大会开幕前夕，由 Red Hat、IBM、Google 联合 CoreWeave、NVIDIA 等共同发起的开源项目 llm-d 发布 1.0 版本。该项目是运行在 vLLM、SGLang 等推理引擎之上的 Kubernetes 原生分布式推理服务网络，负责在集群内协调多组模型服务器，依据队列深度、缓存命中与服务器角色进行智能路由。1.0 版本引入多项运维控制能力，聚焦竞争性负载管理、升级期间的服务连续性与 AI 智能体高并发请求的效率，目标是让企业在自有基础设施上稳定、低成本地运行大模型。
据 InfoQ 报道，Cloudflare 披露其 Containers 平台存在跨租户数据泄露漏洞并已完成修复。容器虽运行在 Firecracker 微虚拟机中，但底层存储分配器启用了跳过块清零的优化选项，使付费用户可能读取同主机其他客户容器残留的磁盘数据，涉及数据库页与 SQLite 文件。Cloudflare 已移除该选项并完成主机清理，未发现漏洞被恶意利用的迹象。多租户隔离不能只看虚拟机边界，存储层清零值得云上团队重点核查。