Kubernetes 计划在 1.38 拿掉 cgroup v1 回退，还跑在 v1 上的节点该在那之前迁到 v2
Kubernetes 1.35 起 kubelet 默认拒绝在 cgroup v1 节点上启动，官博称 failCgroupV1 回退计划在 1.38 移除。本文整理判断节点 cgroup 版本的命令、可照做的迁移清单，以及 JDK 8u372、11.0.16 等版本要求。
为开发者而生的技术社区
让技术生根，让灵感生长。
从 Java 与 Spring，到 AI 与开源。分享经得起实践的知识，和认真做技术的人一起成长。
↗ SHARE. BUILD. GROW.
最新焦点01 / INSIGHT
架构运维
Kubernetes 计划在 1.38 拿掉 cgroup v1 回退，还跑在 v1 上的节点该在那之前迁到 v2
阅读文章↗
最新文章
持续更新的技术实践每日快讯：Gradle 9.8.1 修了三个高危漏洞，Lightwell 称已补 400 多个 Java 库漏洞
Gradle 9.8.1 修复三个 high 级漏洞（GHSA 已公开，暂无 CVE），8.x 线可升 8.14.6；MCP Toolbox Java SDK 到 1.0，changelog 含 BREAKING CHANGE；IBM 与 Red Hat 称 Lightwell 修了 400 多个 Java 库漏洞但未点名，Clearinghouse 为年度订阅。
工具还没动手，先让决策模型表个态
决策模型只做是/否、选项与分数，不生成文本。对照 Liquid 2026-10-07 开源的 d1 与 Strands 2026-10-01 开源的 Decider 2B，看它们如何挂在工具调用前做快判；基准与延迟均标厂商自报，LFM 许可含年收入门槛。
开源项目和初创这周又能直接申请两份免费额度：Vultr 与 Claude Startups
Vultr 按 GitHub star 分档给开源项目年度云积分（只需在 README 放 logo 和链接），Anthropic 扩容 Claude Startups（$1,000 API 额度 6 个月有效、Team 一年 5 个 Premium 席位）；中国大陆不在支持地区。本文按官网核实申请条件与限制。
OpenTelemetry Java agent 把 2.32.0 当 3.0 预览，看板告警可能先失效
OpenTelemetry Java agent 2.32.0 已作为 3.0 候选版发布。开启预览后默认遥测、配置与插桩行为会变，依赖旧属性名与单位的看板和告警可能先失效。
开源精选# 开源
Netty 4.2.19 / 4.1.139：同日修了 16 项与 13 项安全问题，公告却暂无 CVE 编号
Netty 于 2026-10-06 同步发布 4.2.19.Final 与 4.1.139.Final，分别列出十六项与十三项安全修复，覆盖请求走私、SNI 路由绕过、协议资源耗尽与 OCSP 校验竞态等问题。官方称因 CVE 基础设施压力过大，这批公告暂无 CVE 编号，依赖扫描器可能漏报；请按所在版本线升级，并用属性覆盖 Boot 默认管理版本。
IntelliJ 的 Java 和 Kotlin 支持进了 VS Code 和 Cursor，RC 先免费用 30 天
JetBrains「Java and Kotlin by IntelliJ IDEA」LSP 扩展进入 RC：最后一个 EAP，30 天免许可；1.0 后新用户 30 天试用，到期需 Ultimate。对照 jdtls 增量、Open VSX 安装与官博对 Cursor Agent 的表述。
不改 harness 也能做强化学习，OpenEnv 的 capture proxy 已接上十个真实编程 Agent
同一权重在不同 coding harness 下分数可差近一倍。OpenEnv capture proxy 让真实 harness 不改代码也能当 RL 环境，已验证接入十个。
Java# java
PEM 编解码 API 在 JDK 28 转正了，三轮预览后接口一行没改
JEP 542 在 JDK 28 转正：PEMEncoder / PEMDecoder 定稿且相对 JDK 27 第三预览零变化。对照手工 Base64+KeyFactory 与一行解码，并演示加密私钥读写。
一个人跑到 12.5 万美元月收入，Zigpoll 的转折是把集成放回标准档
Jason Zigelbaum 一人无融资运营 Shopify 售后问卷 SaaS，自述 2026 年 6 月约 12.5 万美元 MRR；转折是发现代运营人员才是增长主力，把集成挪回标准档后单账户收入涨约 24%。