云计算
54 篇当互联网真被打成筛子
昨天老冯刚写了篇《当云被打成筛子》，说到：照现在 AI 挖漏洞的节奏发展下去，所有的云服务器和云数据库，迟早都会被打成筛子。 今天看来还是太保守，就在这两天，半个互联网已经被打成了筛子。 全线失守的一周 最炸裂的莫过于昨晚刷屏的 PHP 远程代码执行漏洞 PHP2Shell1（CVE-2026-109618 / CVE-2026-109619，CVSS 9.2）。 不用登录，没有任何前置权限，攻击者只需要发一个构造好的请求，就能直接执行任意代码、暴露服务器内存，一把拿下整台网站服务器。更要命的是 …
昨天老冯刚写了篇《当云被打成筛子》，说到：照现在 AI 挖漏洞的节奏发展下去，所有的云服务器和云数据库，迟早都会被打成筛子。 今天看来还是太保守，就在这两天，半个互联网已经被打成了筛子。 全线失守的一周 最炸裂的莫过于昨晚刷屏的 PHP 远程代码执行漏洞 PHP2Shell1（CVE-2026-109618 / CVE-2026-109619，CVSS 9.2）。 不用登录，没有任何前置权限，攻击者只需要发一个构造好的请求，就能直接执行任意代码、暴露服务器内存，一把拿下整台网站服务器。更要命的是 …
当云被打成筛子
最近这半个月，整个云服务和数据库圈子，简直像在演灾难片。 先是这两天轰动全网的 TiDB Cloud 数据泄漏事件。黑客组织 FulcrumSec 直接在泄密站点挂出了平凯星辰（PingCAP）的专页（The PingCAP TiDB Cloud Leaks），宣称从 TiDB Cloud 拖走了整整 10.6 TB 的数据，不仅发公告公开嘲讽，还直接放出了 200 GB 的第一阶段公开样本供“下载验货”。 但这不是孤例。把视线拉宽一点，你会发现最近整个云基础设施圈子正在经历一场系统性的雪崩： …
最近这半个月，整个云服务和数据库圈子，简直像在演灾难片。 先是这两天轰动全网的 TiDB Cloud 数据泄漏事件。黑客组织 FulcrumSec 直接在泄密站点挂出了平凯星辰（PingCAP）的专页（The PingCAP TiDB Cloud Leaks），宣称从 TiDB Cloud 拖走了整整 10.6 TB 的数据，不仅发公告公开嘲讽，还直接放出了 200 GB 的第一阶段公开样本供“下载验货”。 但这不是孤例。把视线拉宽一点，你会发现最近整个云基础设施圈子正在经历一场系统性的雪崩： …
是 Oracle 的失误让 PostgreSQL 赢了吗？
微信公众号原文 2026 年 8 月 19 日，The Register 刊出了一篇对 Michael Stonebraker 的采访。这位图灵奖得主、伯克利 Postgres 项目的发起者、八十多岁还在创业的老先生，被问到 PostgreSQL 为什么会赢，给了一个听上去有点意外的答案： 我们得感谢 Oracle。 我们得感谢 Oracle。因为他们买下 MySQL 之后，所有人都开始担心 MySQL 的去向会被 Oracle 主导，而那正是 PostgreSQL 崛起的开端。 他在同一段话 …
微信公众号原文 2026 年 8 月 19 日，The Register 刊出了一篇对 Michael Stonebraker 的采访。这位图灵奖得主、伯克利 Postgres 项目的发起者、八十多岁还在创业的老先生，被问到 PostgreSQL 为什么会赢，给了一个听上去有点意外的答案： 我们得感谢 Oracle。 我们得感谢 Oracle。因为他们买下 MySQL 之后，所有人都开始担心 MySQL 的去向会被 Oracle 主导，而那正是 PostgreSQL 崛起的开端。 他在同一段话 …
下云的人已经赚麻了
下云从来不只是省钱问题，更是赎身问题。成本曲线会动，主权逻辑不会。老冯喊了好几年下云了，前两年听劝的朋友已经赚麻了。 一、这辈子最好的一笔交易 今天早上老冯刷推，看到 DHH 发了条凡尔赛： “我这辈子就没做过时机踩得这么准的交易。”150 万美元变 1900 万美元，一年出头，十几倍。 但这本来并不是一笔投资。DHH 只是嫌 S3 账单太贵，想把存储搬回家省点钱。结果省着省着，把一柜子硬盘省成了这辈子最好的持仓。 省钱的人发了财，观望的人拍大腿——这就是 2026 年存储市场的魔幻现实。这条推 …
下云从来不只是省钱问题，更是赎身问题。成本曲线会动，主权逻辑不会。老冯喊了好几年下云了，前两年听劝的朋友已经赚麻了。 一、这辈子最好的一笔交易 今天早上老冯刷推，看到 DHH 发了条凡尔赛： “我这辈子就没做过时机踩得这么准的交易。”150 万美元变 1900 万美元，一年出头，十几倍。 但这本来并不是一笔投资。DHH 只是嫌 S3 账单太贵，想把存储搬回家省点钱。结果省着省着，把一柜子硬盘省成了这辈子最好的持仓。 省钱的人发了财，观望的人拍大腿——这就是 2026 年存储市场的魔幻现实。这条推 …
大厂出来的人，为什么这么废
网上流传一句据称出自 Sam Altman 的刻薄话：从大公司出来的人，野心、抱负和认知已经退化到了极低的程度。你跟他讲一件能改变行业的事，他第一反应是这事该谁批。 这话我深有同感，因为我见过太多了。不是没有反例，但很少。 评论区照例分两拨。一拨说可不是嘛，不过一颗螺丝钉；另一拨说酸什么，人家收入是你三倍。 两边都没什么意思。把一件事归结为“人不行”，是所有解释里最省事、也最没有信息量的一种。真正值得问的是另一个问题：一个聪明、勤奋、通过了层层筛选的人，究竟是怎么被搞成这样的？ 太长不看 先把结 …
网上流传一句据称出自 Sam Altman 的刻薄话：从大公司出来的人，野心、抱负和认知已经退化到了极低的程度。你跟他讲一件能改变行业的事，他第一反应是这事该谁批。 这话我深有同感，因为我见过太多了。不是没有反例，但很少。 评论区照例分两拨。一拨说可不是嘛，不过一颗螺丝钉；另一拨说酸什么，人家收入是你三倍。 两边都没什么意思。把一件事归结为“人不行”，是所有解释里最省事、也最没有信息量的一种。真正值得问的是另一个问题：一个聪明、勤奋、通过了层层筛选的人，究竟是怎么被搞成这样的？ 太长不看 先把结 …
FastJSON 又炸了，糙猛快是要还的
7 月 21 日，阿里巴巴的 FastJSON 发布了一份安全公告：CVE-2026-16723，CNA 评分 9.0，影响 1.2.68 至 1.2.83。 公告写得很扎实。漏洞怎么进来的、在什么条件下触发、为什么指定目标类型也未必安全，全都讲清楚了。末了还专门辟出一节，逐条解释 fastjson2 为什么不受影响：没有同样的资源探测路径，白名单优先，AutoType 默认关闭且已经废弃。最后一句尤其让人安心——fastjson2 用户无需针对此漏洞采取任何行动。 六天后，fastjson2 …
7 月 21 日，阿里巴巴的 FastJSON 发布了一份安全公告：CVE-2026-16723，CNA 评分 9.0，影响 1.2.68 至 1.2.83。 公告写得很扎实。漏洞怎么进来的、在什么条件下触发、为什么指定目标类型也未必安全，全都讲清楚了。末了还专门辟出一节，逐条解释 fastjson2 为什么不受影响：没有同样的资源探测路径，白名单优先，AutoType 默认关闭且已经废弃。最后一句尤其让人安心——fastjson2 用户无需针对此漏洞采取任何行动。 六天后，fastjson2 …
华为云国际站异常：与 IAM 升级有关？
2026 年 7 月 26 日 02:49（北京时间），华为云官方通知称，国际站部分账号出现异常，影响了相关服务的访问。华为云随后将通知标记为“已恢复”，并表示受影响账号已经恢复、国际站服务正常运行且数据安全；通知没有披露具体恢复时间与根因。 第三方监控平台 StatusGator 从 03:32 起出现密集的用户报障信号。按本文当时采集的页面数据，24 小时内累计提交量超过 450；08:15 的截图显示为 482 条。报告来自阿根廷、土耳其、巴西、埃及、泰国、墨西哥、智利等多个国际站市场。 …
2026 年 7 月 26 日 02:49（北京时间），华为云官方通知称，国际站部分账号出现异常，影响了相关服务的访问。华为云随后将通知标记为“已恢复”，并表示受影响账号已经恢复、国际站服务正常运行且数据安全；通知没有披露具体恢复时间与根因。 第三方监控平台 StatusGator 从 03:32 起出现密集的用户报障信号。按本文当时采集的页面数据，24 小时内累计提交量超过 450；08:15 的截图显示为 482 条。报告来自阿根廷、土耳其、巴西、埃及、泰国、墨西哥、智利等多个国际站市场。 …
阿爪云ClawCloud 跑路，换个什么 VPS？
老冯之前在《便宜云服务器哪家强？》还有 PG 上手教程里面都推荐过 ClawCloud 家的 VPS。不幸的是，看上去这次 ClawCloud 真的要跑路了，官网已经发了公告 《ClawCloud VPS 及相关服务下线及退款安置公告》，2026 年，6 月 30 日起正式关停 VPS、VDS 相关业务。 根据知情人士透露，这玩意是 AL 云的马甲小号。不知道为什么不做了，也许是最近都去做 AI 生意了，看不上 VPS 生意了；也可能流量费倒贴的太厉害了，总之，跑路了。之前香港区域就跑路下线过一 …
老冯之前在《便宜云服务器哪家强？》还有 PG 上手教程里面都推荐过 ClawCloud 家的 VPS。不幸的是，看上去这次 ClawCloud 真的要跑路了，官网已经发了公告 《ClawCloud VPS 及相关服务下线及退款安置公告》，2026 年，6 月 30 日起正式关停 VPS、VDS 相关业务。 根据知情人士透露，这玩意是 AL 云的马甲小号。不知道为什么不做了，也许是最近都去做 AI 生意了，看不上 VPS 生意了；也可能流量费倒贴的太厉害了，总之，跑路了。之前香港区域就跑路下线过一 …
你的 SaaS，别人的开关
从 Slack 大中华区关停，看数字时代最被忽视的风险 2026 年 4 月 1 日，愚人节。 但对成千上万使用 Slack 的香港、澳门、大陆团队来说，这一天发生的事情一点也不好笑。 早上打开 Slack，看到的不是同事们的消息，而是一行冷冰冰的提示：你的工作区已被停用。所有消息、文件、频道、工作流，多年积累的组织记忆，全部不可访问。 没有商量，没有过渡，数据进入删除倒计时。 一、发生了什么 2025 年 11 月，Salesforce 旗下的 Slack 向大中华区用户发出通知：由于 …
从 Slack 大中华区关停，看数字时代最被忽视的风险 2026 年 4 月 1 日，愚人节。 但对成千上万使用 Slack 的香港、澳门、大陆团队来说，这一天发生的事情一点也不好笑。 早上打开 Slack，看到的不是同事们的消息，而是一行冷冰冰的提示：你的工作区已被停用。所有消息、文件、频道、工作流，多年积累的组织记忆，全部不可访问。 没有商量，没有过渡，数据进入删除倒计时。 一、发生了什么 2025 年 11 月，Salesforce 旗下的 Slack 向大中华区用户发出通知：由于 …
阿里云 PostgreSQL 灵魂人物德哥离职
昨天是愚人节，德哥在公众号发了一篇文章，标题叫《在阿里当牛马的最后一天》。 圈里立刻炸了锅。很多人说这是愚人节玩笑，但老冯知道，这根本不是玩笑。因为早在几周前的 “HOW 大会” 活动海报上，德哥的 title 就已经悄悄变成了 “前阿里云数据库专家”。今天，他又发了一篇《阿里离职后的第一站》，算是把这件事彻底实锤了。 之前 通义千问大模型的灵魂人物林俊旸离职，老冯写了一篇聊过。当然因为大模型是当下的 “当红炸子鸡”，关注度摆在那儿。数据库虽然在 AI 时代依然非常重要，但毕竟没有大模型那样的流 …
昨天是愚人节，德哥在公众号发了一篇文章，标题叫《在阿里当牛马的最后一天》。 圈里立刻炸了锅。很多人说这是愚人节玩笑，但老冯知道，这根本不是玩笑。因为早在几周前的 “HOW 大会” 活动海报上，德哥的 title 就已经悄悄变成了 “前阿里云数据库专家”。今天，他又发了一篇《阿里离职后的第一站》，算是把这件事彻底实锤了。 之前 通义千问大模型的灵魂人物林俊旸离职，老冯写了一篇聊过。当然因为大模型是当下的 “当红炸子鸡”，关注度摆在那儿。数据库虽然在 AI 时代依然非常重要，但毕竟没有大模型那样的流 …
腾讯云替龙虾之父“减负” 180GB
谨以此文致敬被腾讯云 “帮助” 的开源项目。 一、好消息：鹅厂又出手“帮忙”了 2026年3月11日，腾讯云悄然上线了一个叫 SkillHub 的平台——把 OpenClaw 官方技能市集 ClawHub 上的 13,000 多个技能包，整个搬到了自家服务器上。右下角贴心地标注了一行小字：“技能数据来源于 ClawHub”。 好家伙。标注了出处就叫“镜像”，不标注就叫“原创”。鹅厂这波格局打开了。 二、龙虾之父的愤怒 事情是 X 平台用户 SnowShadow（@Alfredxia）首先曝出来 …
谨以此文致敬被腾讯云 “帮助” 的开源项目。 一、好消息：鹅厂又出手“帮忙”了 2026年3月11日，腾讯云悄然上线了一个叫 SkillHub 的平台——把 OpenClaw 官方技能市集 ClawHub 上的 13,000 多个技能包，整个搬到了自家服务器上。右下角贴心地标注了一行小字：“技能数据来源于 ClawHub”。 好家伙。标注了出处就叫“镜像”，不标注就叫“原创”。鹅厂这波格局打开了。 二、龙虾之父的愤怒 事情是 X 平台用户 SnowShadow（@Alfredxia）首先曝出来 …
隐私换便利？云上AI助理意味着什么？
当你在云上 “一键拉起” 私人助理的时候，不妨先想一下，这到底意味着什么？ 一、当 AI 助手变成"贴身管家" 最近，一个叫 Moltbot（原名 Clawdbot）的开源项目在 GitHub 上火了，几天内斩获数万 Star，一度让 Mac Mini 卖到脱销。 它是什么？简单说，它是一个真正的"AI 私人助理"——不是那种只能聊天的 ChatGPT，而是能帮你发邮件、管日程、读文件、写代码、操作电脑的 全能管家。你可以通过 WhatsApp、Telegram、钉钉跟它对话，它会帮你把事情办了 …
当你在云上 “一键拉起” 私人助理的时候，不妨先想一下，这到底意味着什么？ 一、当 AI 助手变成"贴身管家" 最近，一个叫 Moltbot（原名 Clawdbot）的开源项目在 GitHub 上火了，几天内斩获数万 Star，一度让 Mac Mini 卖到脱销。 它是什么？简单说，它是一个真正的"AI 私人助理"——不是那种只能聊天的 ChatGPT，而是能帮你发邮件、管日程、读文件、写代码、操作电脑的 全能管家。你可以通过 WhatsApp、Telegram、钉钉跟它对话，它会帮你把事情办了 …
震惊！它改成阿帕奇开源协议了，不怕被云厂商“白嫖”吗？
原作者：digoal 此时此刻，Pigsty 就是真雷锋 早上看到一则大新闻，有感而发。 Pigsty 4.0 – The 'batteries-included' Postgres distribution hardens security, adds Docker support, and switches from AGPL-3.0 to Apache-2.0. 在云厂商与开源软件因为“分赃不均”而闹得不可开交的今天，数据库圈正上演着一出魔幻大戏。 当 Redis 抛弃 …
原作者：digoal 此时此刻，Pigsty 就是真雷锋 早上看到一则大新闻，有感而发。 Pigsty 4.0 – The 'batteries-included' Postgres distribution hardens security, adds Docker support, and switches from AGPL-3.0 to Apache-2.0. 在云厂商与开源软件因为“分赃不均”而闹得不可开交的今天，数据库圈正上演着一出魔幻大戏。 当 Redis 抛弃 …
阿里云解决方案团队，雄起来!
原作者：瑞典马工 90 年代湖南的乡村小学是很江湖的地方，每天都在霸凌和反霸凌。有些小朋友被别人欺负的时候，他的姐姐会拉着弟弟说“走，我们告老师去”，弟弟一定会挣脱姐姐的手，打死也不去，因为他知道，一旦走上了这条不归路，他会被同学打上“和姐姐一起告老师的软蛋”标签，永久性的。小朋友唯一的选择就是骂回去，用实力证明自己。 我的朋友冯若航写了一篇《阿里云的标杆客户小红书下云了》，他认为自己是实话实说，因为他的信息来源是小红书自己发布的《小红书混合云架构下自用数据中心设计实践与探索》。但是阿里云认为 …
原作者：瑞典马工 90 年代湖南的乡村小学是很江湖的地方，每天都在霸凌和反霸凌。有些小朋友被别人欺负的时候，他的姐姐会拉着弟弟说“走，我们告老师去”，弟弟一定会挣脱姐姐的手，打死也不去，因为他知道，一旦走上了这条不归路，他会被同学打上“和姐姐一起告老师的软蛋”标签，永久性的。小朋友唯一的选择就是骂回去，用实力证明自己。 我的朋友冯若航写了一篇《阿里云的标杆客户小红书下云了》，他认为自己是实话实说，因为他的信息来源是小红书自己发布的《小红书混合云架构下自用数据中心设计实践与探索》。但是阿里云认为 …
百度云：261KB流量，收费两千万
今天有群里有人分享一个有趣的 Case，有位开发者在百度云对象存储上存了几百兆数据，261.8KB 的下载流量，被收费了 20374385.48 ¥。 当然最滑稽的是，还有一个 “确认状态” —— “已确认”，讲真，但凡有一点儿人工 “确认” 的成分，都不至于让这么离谱的账单出现并发给用户。 而且，这个情况看起来并非个例，还有一位站长今天早上八点发了自己收到的百度云 —— 四千五百万账单，以及一条停机提醒。 “您的对象存储服务已停机，账务欠费后，数据将于 15 天后删除，删除后无法恢复”。 老冯 …
今天有群里有人分享一个有趣的 Case，有位开发者在百度云对象存储上存了几百兆数据，261.8KB 的下载流量，被收费了 20374385.48 ¥。 当然最滑稽的是，还有一个 “确认状态” —— “已确认”，讲真，但凡有一点儿人工 “确认” 的成分，都不至于让这么离谱的账单出现并发给用户。 而且，这个情况看起来并非个例，还有一位站长今天早上八点发了自己收到的百度云 —— 四千五百万账单，以及一条停机提醒。 “您的对象存储服务已停机，账务欠费后，数据将于 15 天后删除，删除后无法恢复”。 老冯 …
知乎挂了：证书问题还是CDN翻车？
就在刚刚，知乎崩了，大量网友反馈打不开网页端。疑似因为 HTTPS 证书问题导致 CDN 回源失败。 报错信息显示，来知乎用的是腾讯 EdgeOne CDN，错误码 525。 EdgeOne 自定义 525 错误码的解释是：EdgeOne 自定义的状态码。若回源协议为 HTTPS，则节点回源时需要与源站进行 SSL 握手，若握手失败，则节点响应客户端 525 状态码。 参考来源：《EdgeOne 4XX/5XX 状态码排障指南 …
就在刚刚，知乎崩了，大量网友反馈打不开网页端。疑似因为 HTTPS 证书问题导致 CDN 回源失败。 报错信息显示，来知乎用的是腾讯 EdgeOne CDN，错误码 525。 EdgeOne 自定义 525 错误码的解释是：EdgeOne 自定义的状态码。若回源协议为 HTTPS，则节点回源时需要与源站进行 SSL 握手，若握手失败，则节点响应客户端 525 状态码。 参考来源：《EdgeOne 4XX/5XX 状态码排障指南 …
便宜云服务器哪家强？
最近老冯想做一套 PostgreSQL 教程，用实战的方式来上手 PostgreSQL。那么，当然是少不了一台 Linux 服务器，来安装 Pigsty。要是搁以前呢，老冯可能会说你去拿个 Vagrant 笔记本上拉起个虚拟机用就行了。 不过现在我觉得最好的方式还是搞一台境外云服务器来学习。因为对于初学者来说，这能节省大量会浪费在科学上网上的时间。 教程地址：https://pg36g.vonng.com/ 所以啊，老冯就弄了个教程，选的是 ClawCloud，还有一个在 Cloudflare …
最近老冯想做一套 PostgreSQL 教程，用实战的方式来上手 PostgreSQL。那么，当然是少不了一台 Linux 服务器，来安装 Pigsty。要是搁以前呢，老冯可能会说你去拿个 Vagrant 笔记本上拉起个虚拟机用就行了。 不过现在我觉得最好的方式还是搞一台境外云服务器来学习。因为对于初学者来说，这能节省大量会浪费在科学上网上的时间。 教程地址：https://pg36g.vonng.com/ 所以啊，老冯就弄了个教程，选的是 ClawCloud，还有一个在 Cloudflare …
接连两天，联通崩完移动崩
2025 年 08 月 13 日 0:44，阿里云监测发现北京移动网络访问阿里云云服务出现异常，初步确认异常与运营商有关，已紧急向运营商报障处理。 10:03 分通告：经过紧急处理受影响服务已全部恢复。 无独有偶，就在昨天，多地联通用户（以北京为主），也反馈联通网络出现崩溃，部分网站和 APP 无法访问。（网传联通 DNS 把许多网站的域名解析到 127.0.0.2 本地地址去了）。 这世上没有不崩的神话，联通崩完移动崩，这下压力给到电信了。 PS：友情提醒，阿里云六月份两次大故障 SLA 赔付 …
2025 年 08 月 13 日 0:44，阿里云监测发现北京移动网络访问阿里云云服务出现异常，初步确认异常与运营商有关，已紧急向运营商报障处理。 10:03 分通告：经过紧急处理受影响服务已全部恢复。 无独有偶，就在昨天，多地联通用户（以北京为主），也反馈联通网络出现崩溃，部分网站和 APP 无法访问。（网传联通 DNS 把许多网站的域名解析到 127.0.0.2 本地地址去了）。 这世上没有不崩的神话，联通崩完移动崩，这下压力给到电信了。 PS：友情提醒，阿里云六月份两次大故障 SLA 赔付 …
阿里云故障，CDN挂了，记得申请SLA赔付
根据阿里云 Status Page 显示：北京时间 2025 年 06 月 26 日 11:07，阿里云监控发现视频直播、视频点播、CDN、DCDN 等产品服务出现异常，于当日 11:44 异常节点已下线，受影响产品陆续恢复中。12:28 受影响云产品已全部恢复。 根据阿里云 CDN SLA https://help.aliyun.com/zh/cdn/support/alibaba-cloud-cdn-sla 页面的说明，本次故障持续时间 81 分钟，占月度总时长 43200 的 0.18%， …
根据阿里云 Status Page 显示：北京时间 2025 年 06 月 26 日 11:07，阿里云监控发现视频直播、视频点播、CDN、DCDN 等产品服务出现异常，于当日 11:44 异常节点已下线，受影响产品陆续恢复中。12:28 受影响云产品已全部恢复。 根据阿里云 CDN SLA https://help.aliyun.com/zh/cdn/support/alibaba-cloud-cdn-sla 页面的说明，本次故障持续时间 81 分钟，占月度总时长 43200 的 0.18%， …
带瘫全球互联网，Google云/Cloudflare全球故障
就是现在，根据 DownDetector 故障检测器的报告，几乎你能想到的主要互联网服务供应商都出现了显著故障与错误。背后的线索全部指向 Google 云平台 GCP 上的一场全局性大故障。 GCP 疑似因为核心的身份和访问管理（IAM）服务（内部名为 Chemist）出现全球地域，全局性的服务不可用。这场故障的原因几乎与前年 阿里云史诗故障 如出一辙。 GCP 的故障影响到 Cloudflare 的关键服务，进一步导致承载了全球互联网 20% 的流量的云平台 Cloudflare 出现故障 …
就是现在，根据 DownDetector 故障检测器的报告，几乎你能想到的主要互联网服务供应商都出现了显著故障与错误。背后的线索全部指向 Google 云平台 GCP 上的一场全局性大故障。 GCP 疑似因为核心的身份和访问管理（IAM）服务（内部名为 Chemist）出现全球地域，全局性的服务不可用。这场故障的原因几乎与前年 阿里云史诗故障 如出一辙。 GCP 的故障影响到 Cloudflare 的关键服务，进一步导致承载了全球互联网 20% 的流量的云平台 Cloudflare 出现故障 …
有史以来最大的中国数据泄露：逾40亿条支付宝微信数据
微信原页已失效；正文从明确署名的公开镜像恢复：https://cn-sec.com/archives/4145266.html。 2025 年 6 月 6 日 Vilius Petkauskas 英文原文：https://cybernews.com/security/chinese-data-leak-billiones-records-exposed/ 老冯评论：看上去这次爆炸的是一个 MongoDB…… 在很可能是迄今为止侵袭中国最严重的数据泄露事件中，数十亿份包含财务数据、微信与支付宝信 …
微信原页已失效；正文从明确署名的公开镜像恢复：https://cn-sec.com/archives/4145266.html。 2025 年 6 月 6 日 Vilius Petkauskas 英文原文：https://cybernews.com/security/chinese-data-leak-billiones-records-exposed/ 老冯评论：看上去这次爆炸的是一个 MongoDB…… 在很可能是迄今为止侵袭中国最严重的数据泄露事件中，数十亿份包含财务数据、微信与支付宝信 …
大故障：阿里云核心域名被拖走了
今天早上许多群里出现网站故障的讨论，比如 cnblogs 全国访问一片红，一看原来是阿里云又出故障了。 根据阿里云健康看板状态页，北京时间凌晨 02:57 阿里云发现故障，早上 8:11 分确认解析异常修复。 https://status.aliyun.com/#/eventDetail?eventId=27 这次爆炸的是 aliyuncs.com 域名，用过阿里云服务的朋友们都知道，像对象存储这种核心服务使用的域名都是 aliyuncs.com 的子域名。那么域名解析故障的影响范围可想而知。 …
今天早上许多群里出现网站故障的讨论，比如 cnblogs 全国访问一片红，一看原来是阿里云又出故障了。 根据阿里云健康看板状态页，北京时间凌晨 02:57 阿里云发现故障，早上 8:11 分确认解析异常修复。 https://status.aliyun.com/#/eventDetail?eventId=27 这次爆炸的是 aliyuncs.com 域名，用过阿里云服务的朋友们都知道，像对象存储这种核心服务使用的域名都是 aliyuncs.com 的子域名。那么域名解析故障的影响范围可想而知。 …
阿里云：从上到下烂到根了
最近老冯的一位群友在阿里云数据库上遇到了糟心事儿，气的写了篇文章怒斥阿里云，让我帮忙转发下。我看了下，嗨，这是阿里云常规表现嘛。我觉得他对阿里云有一些不切实际的期待，期待落空之后落差太过明显。阿里云搞数据库的很多都是老冯的熟人，所以我已经很久没有对他们开炮了（更可能是比较无聊了）。但用户怒斥阿里云这种节目，老冯还是喜闻乐见的，受邀转发，不嫌事大。顺便点评一下，附上群友精彩评论。 原文：阿里云：从上到下烂到根了 （已无） 但可惜的是，原作者受到各种压力被删除了，并请求老冯也一并删除。引用作者来了， …
最近老冯的一位群友在阿里云数据库上遇到了糟心事儿，气的写了篇文章怒斥阿里云，让我帮忙转发下。我看了下，嗨，这是阿里云常规表现嘛。我觉得他对阿里云有一些不切实际的期待，期待落空之后落差太过明显。阿里云搞数据库的很多都是老冯的熟人，所以我已经很久没有对他们开炮了（更可能是比较无聊了）。但用户怒斥阿里云这种节目，老冯还是喜闻乐见的，受邀转发，不嫌事大。顺便点评一下，附上群友精彩评论。 原文：阿里云：从上到下烂到根了 （已无） 但可惜的是，原作者受到各种压力被删除了，并请求老冯也一并删除。引用作者来了， …
Azure和OpenAI来查水表了
周一的时候老冯写了篇文章《 OpenAI：将 PostgreSQL 伸缩至新阶段》，有网友给翻译搬运到外网，还有网友发了 HackerNews，结果一下炸了。我还在纳闷发生了什么，Azure 和 OpenAI 的人就跑来找老冯了。主要是想要更正一下里面的表述，说 俺们 Azure 的托管 PostgreSQL 服务不叫 RDS。 然后 OpenAI 的朋友也紧接着找了过来，也建议我把一些数字藏起来，把 RDS 的表述换掉，以及把涉及精确数字模糊处理。老冯有点无语，怎么 Azure 和 …
周一的时候老冯写了篇文章《 OpenAI：将 PostgreSQL 伸缩至新阶段》，有网友给翻译搬运到外网，还有网友发了 HackerNews，结果一下炸了。我还在纳闷发生了什么，Azure 和 OpenAI 的人就跑来找老冯了。主要是想要更正一下里面的表述，说 俺们 Azure 的托管 PostgreSQL 服务不叫 RDS。 然后 OpenAI 的朋友也紧接着找了过来，也建议我把一些数字藏起来，把 RDS 的表述换掉，以及把涉及精确数字模糊处理。老冯有点无语，怎么 Azure 和 …
深度分析：迪奥数据泄露事件，云配置失当的锅？
2025 年 5 月，法国著名奢侈品牌迪奥（Dior）遭遇了一场严重的客户数据泄露事件，中韩等地的受影响用户都收到了短信通知。老冯判断，这极有可能是一起引云上配置失当导致的重大数据安全事故。（啥，竟然又和阿里云扯上关系啦？） 这场事故再次提醒我们：上云并非什么都不管的运维外包魔法，企业仍需注意在云上运营可能遇到的各种安全隐患。与此同时，数据安全已然成为衡量品牌价值的新标尺，再光鲜的奢侈品牌也无法只靠光环免疫攻击，唯有踏实做好安全防范，才能在数字时代基业长青。 摘要 事件简要：法国奢侈品品牌迪奥 …
2025 年 5 月，法国著名奢侈品牌迪奥（Dior）遭遇了一场严重的客户数据泄露事件，中韩等地的受影响用户都收到了短信通知。老冯判断，这极有可能是一起引云上配置失当导致的重大数据安全事故。（啥，竟然又和阿里云扯上关系啦？） 这场事故再次提醒我们：上云并非什么都不管的运维外包魔法，企业仍需注意在云上运营可能遇到的各种安全隐患。与此同时，数据安全已然成为衡量品牌价值的新标尺，再光鲜的奢侈品牌也无法只靠光环免疫攻击，唯有踏实做好安全防范，才能在数字时代基业长青。 摘要 事件简要：法国奢侈品品牌迪奥 …
10万用户的软件，因腾讯云欠费2元灰飞烟灭？
昨天，（卖正版软件的）数码荔枝老板在 X 上发了一个 Thread，说他们平台上有个软件开发者找他们下架软件，原因大致为： 他们把所有的代码 + 数据库都托管在腾讯云上。腾讯云欠费 2 元 后发通知，但开发者手机开了免干扰没注意。约 7 天后，腾讯云将他们的数据都删除，且无法恢复开发者没做数据备份，现在连用户是谁都不知道了。 一个 10 万+用户的产品就此无了。 这条推引起了很大的反响，已经七十多万阅读了，同时下面还有许多的评论。各种群里有不少朋友 @我，问老冯怎么看。那么今天我们就来聊聊这件事 …
昨天，（卖正版软件的）数码荔枝老板在 X 上发了一个 Thread，说他们平台上有个软件开发者找他们下架软件，原因大致为： 他们把所有的代码 + 数据库都托管在腾讯云上。腾讯云欠费 2 元 后发通知，但开发者手机开了免干扰没注意。约 7 天后，腾讯云将他们的数据都删除，且无法恢复开发者没做数据备份，现在连用户是谁都不知道了。 一个 10 万+用户的产品就此无了。 这条推引起了很大的反响，已经七十多万阅读了，同时下面还有许多的评论。各种群里有不少朋友 @我，问老冯怎么看。那么今天我们就来聊聊这件事 …
AWS 东京可用区故障：影响13项服务
AWS 东京可用区故障：影响 13 项服务 就在刚刚，AWS 东京可用区出现故障，开始于 4 月 15 日 16:15 分（北京时间），宣告结束于 16:51 分，EC2 实例断电，主备电源同时断电。影响 13 项服务。目前已经通告解决：剩余的少数实例托管在受断电不利影响的硬件上。 故障通知 4 月 15 日凌晨 1:51（太平洋 夏令时间）凌晨 12:40 至凌晨 1:43 之间，我们在 AP-NORTHEAST-1 区域的单个可用区 (apne1-az4) 中遇到了与部分 EC2 实例的连接 …
AWS 东京可用区故障：影响 13 项服务 就在刚刚，AWS 东京可用区出现故障，开始于 4 月 15 日 16:15 分（北京时间），宣告结束于 16:51 分，EC2 实例断电，主备电源同时断电。影响 13 项服务。目前已经通告解决：剩余的少数实例托管在受断电不利影响的硬件上。 故障通知 4 月 15 日凌晨 1:51（太平洋 夏令时间）凌晨 12:40 至凌晨 1:43 之间，我们在 AP-NORTHEAST-1 区域的单个可用区 (apne1-az4) 中遇到了与部分 EC2 实例的连接 …
Oracle云大翻车：传6百万用户认证数据泄漏
2025 年的最大供应链黑客攻击：媒体曝光 600 万条记录从 Oracle Cloud 泄露。Oracle 对此矢口否认，但已经有客户验证了公开样本的真实性。 黑客 Rose87168 在 BreachForm 上叫卖这份数据。包括 600 万用户的身份认证数据与加密密码，涉及到 14 万个域名。并且还在服务器上留下到此一游的文本文件。 距离数据发布在暗网论坛上已经过去一周了，根据欧盟 GDPR 的规定，数据泄漏的 72 小时如果没有及时披露与通知，可能面临年营收百分比的巨额罚款。 GPT 估 …
2025 年的最大供应链黑客攻击：媒体曝光 600 万条记录从 Oracle Cloud 泄露。Oracle 对此矢口否认，但已经有客户验证了公开样本的真实性。 黑客 Rose87168 在 BreachForm 上叫卖这份数据。包括 600 万用户的身份认证数据与加密密码，涉及到 14 万个域名。并且还在服务器上留下到此一游的文本文件。 距离数据发布在暗网论坛上已经过去一周了，根据欧盟 GDPR 的规定，数据泄漏的 72 小时如果没有及时披露与通知，可能面临年营收百分比的巨额罚款。 GPT 估 …
今日大瓜：赛博佛祖与赛博菩萨大打出手
赛博佛祖 Cloudflare CEO 与赛博菩萨 Vercel CEO 在 X 上中门对狙，互相嘲讽甚至还做了梗图，堪称互联网一大奇景。 Cloudflare 是一家著名的 CDN/网络安全/SaaS 云厂商，因为提供慷慨的免费计划而广受开发者好评，承载了几乎 20% 的全球互联网流量，被一些开发者尊称为 “赛博佛祖”。Vercel 则是前端界的扛把子，凭借一手 Next.js 绝活，深受开发者青睐，基本成为各类网站的新一代标配，它也有着很慷慨的免费计划，因此被人戏称为 “赛博菩萨”。 这两家 …
赛博佛祖 Cloudflare CEO 与赛博菩萨 Vercel CEO 在 X 上中门对狙，互相嘲讽甚至还做了梗图，堪称互联网一大奇景。 Cloudflare 是一家著名的 CDN/网络安全/SaaS 云厂商，因为提供慷慨的免费计划而广受开发者好评，承载了几乎 20% 的全球互联网流量，被一些开发者尊称为 “赛博佛祖”。Vercel 则是前端界的扛把子，凭借一手 Next.js 绝活，深受开发者青睐，基本成为各类网站的新一代标配，它也有着很慷慨的免费计划，因此被人戏称为 “赛博菩萨”。 这两家 …
DeepSeek.com网站证书错误
DeepSeek 主域名（deepseek.com）的证书无效，浏览器访问 https://deepseek.com/ 会有错误提示： 看上去是 OpenSSL 默认自签名的 Internet Widgits Pty Ltd。像这样的测试证书发到官网主域名上，确实是非常低级的错误了。 不过，访问 www.deepseek.com 与其他域名是正常的，使用的是 DigitalOcean 签发的有效证书。截至本文发布前，DeepSeek 已经将 deepseek.com 主域名 301 重定向到 …
DeepSeek 主域名（deepseek.com）的证书无效，浏览器访问 https://deepseek.com/ 会有错误提示： 看上去是 OpenSSL 默认自签名的 Internet Widgits Pty Ltd。像这样的测试证书发到官网主域名上，确实是非常低级的错误了。 不过，访问 www.deepseek.com 与其他域名是正常的，使用的是 DigitalOcean 签发的有效证书。截至本文发布前，DeepSeek 已经将 deepseek.com 主域名 301 重定向到 …
草台回旋镖：Apple Music证书过期服务中断
今天早上，网传 Apple Music 出现证书过期，导致服务中断。据称影响范围为国区 Apple Music。有趣的是，就在一个月前，苹果公司刚刚宣布了一项计划，拟将 SSL/TLS 安全证书的有效期逐步从当前的 398 天大幅缩短至 2027 年的 45 天。 结果刚提出没多久，苹果立马就忘了更新自己的证书。属实是回旋镖正中自己的脑门，蛮丢脸的。 从过期的证书来看，苹果使用的证书有效期是 180 天 / 六个月的版本。看起来似乎他们也没有设置自动更新证书的轮换程序，或者说设置了也没有生效 …
今天早上，网传 Apple Music 出现证书过期，导致服务中断。据称影响范围为国区 Apple Music。有趣的是，就在一个月前，苹果公司刚刚宣布了一项计划，拟将 SSL/TLS 安全证书的有效期逐步从当前的 398 天大幅缩短至 2027 年的 45 天。 结果刚提出没多久，苹果立马就忘了更新自己的证书。属实是回旋镖正中自己的脑门，蛮丢脸的。 从过期的证书来看，苹果使用的证书有效期是 180 天 / 六个月的版本。看起来似乎他们也没有设置自动更新证书的轮换程序，或者说设置了也没有生效 …
本号收到美团投诉：美团没有存储外卡CVV等敏感信息
昨天本号发了一篇《某平台 CVV 泄露：你的信用卡被盗刷了吗？》，随即收到了 美团的投诉，投诉内容如下所示： 经我司核实，美团系统数据库没有存储用户外卡 CVV 等敏感信息，不存在撞库泄露的可能。被投诉内容在未经核实的情况下，制造信息陷阱，散布网络谣言。相关媒体已发布辟谣。 先前这篇文章没有一处提到 “美团”，全是 “某互联网平台”。相关公司名称信息已经全部打码，读者无法从本文中推断出到底是哪一家互联网平台。 干这种事的大互联网平台有一些例子，比如十年前的携程就曾经这么干过《烫手的数据：携程用户 …
昨天本号发了一篇《某平台 CVV 泄露：你的信用卡被盗刷了吗？》，随即收到了 美团的投诉，投诉内容如下所示： 经我司核实，美团系统数据库没有存储用户外卡 CVV 等敏感信息，不存在撞库泄露的可能。被投诉内容在未经核实的情况下，制造信息陷阱，散布网络谣言。相关媒体已发布辟谣。 先前这篇文章没有一处提到 “美团”，全是 “某互联网平台”。相关公司名称信息已经全部打码，读者无法从本文中推断出到底是哪一家互联网平台。 干这种事的大互联网平台有一些例子，比如十年前的携程就曾经这么干过《烫手的数据：携程用户 …
某平台CVV泄露：你的信用卡被盗刷了吗？
这个十一不太平，最近某头部互联网平台曝出特大丑闻，信用卡数据库被人拖库，卡号，有效期，CVV 泄露。有许多信用卡被盗刷的苦主发现共性是都在该平台上绑了 MASTERCARD / VISA 等外卡。 这会给卡主带来重大风险和巨大的麻烦：这玩意泄漏了信用卡能轻易被盗刷，只能联系发卡机构换卡。十一长假很多人都在外面，用卡换卡都很不方便，真的是会给人整活。 这种离谱的事让人难以置信，让草台班子理论达到了新的高度。与之相比，最近《阿里云盘灾难级 BUG：能看别人照片？》只能算不痛不痒的毛毛雨了。“如果”这 …
这个十一不太平，最近某头部互联网平台曝出特大丑闻，信用卡数据库被人拖库，卡号，有效期，CVV 泄露。有许多信用卡被盗刷的苦主发现共性是都在该平台上绑了 MASTERCARD / VISA 等外卡。 这会给卡主带来重大风险和巨大的麻烦：这玩意泄漏了信用卡能轻易被盗刷，只能联系发卡机构换卡。十一长假很多人都在外面，用卡换卡都很不方便，真的是会给人整活。 这种离谱的事让人难以置信，让草台班子理论达到了新的高度。与之相比，最近《阿里云盘灾难级 BUG：能看别人照片？》只能算不痛不痒的毛毛雨了。“如果”这 …
阿里云盘灾难级BUG：能看别人照片？
据网络消息，阿里云盘曝出史诗级 BUG，可以看到其他用户云盘图片。目前流传的聊天记录显示：在阿里云盘相册中新建个文件夹，分类选择图片，就可以看到其他用户云盘图片。复现视频见 B 站连接： 根据聊天记录来看，要用 PC 客户端才能卡 BUG。笔者用 Mac 客户端暂时无法复现，不过有群友表示复现成功，也有群友表示人已经反馈略缩图已经紧急屏蔽了。 数据安全上的问题通常优先级远远高于数据可用性。我不知道目前这个 Bug 修复没有，如果没有修复，最明智的做法应该是赶紧把服务停掉。例如，瑞典互联网金融服务 …
据网络消息，阿里云盘曝出史诗级 BUG，可以看到其他用户云盘图片。目前流传的聊天记录显示：在阿里云盘相册中新建个文件夹，分类选择图片，就可以看到其他用户云盘图片。复现视频见 B 站连接： 根据聊天记录来看，要用 PC 客户端才能卡 BUG。笔者用 Mac 客户端暂时无法复现，不过有群友表示复现成功，也有群友表示人已经反馈略缩图已经紧急屏蔽了。 数据安全上的问题通常优先级远远高于数据可用性。我不知道目前这个 Bug 修复没有，如果没有修复，最明智的做法应该是赶紧把服务停掉。例如，瑞典互联网金融服务 …
GitHub全站故障，又是数据库上翻的车？
早上正在刷 GitHub，突然就遇见独角兽 —— GitHub 全站挂了，甚至连主页都无法加载。截止到本文发出时，已经过去半个小时，服务还没有恢复。 根据 https://www.githubstatus.com/ 的状态页消息，本次影响范围为 GitHub 全站所有服务。 根据 GitHub Status 的消息，这次故障与数据库基础设施上的变更有关。 无状态的服务有许多恢复手段，即时挂了也比较容易恢复。而有状态的数据库一旦出问题，就是大问题。我们尚不知道是哪种数据库故障，与哪种数据库基础设施 …
早上正在刷 GitHub，突然就遇见独角兽 —— GitHub 全站挂了，甚至连主页都无法加载。截止到本文发出时，已经过去半个小时，服务还没有恢复。 根据 https://www.githubstatus.com/ 的状态页消息，本次影响范围为 GitHub 全站所有服务。 根据 GitHub Status 的消息，这次故障与数据库基础设施上的变更有关。 无状态的服务有许多恢复手段，即时挂了也比较容易恢复。而有状态的数据库一旦出问题，就是大问题。我们尚不知道是哪种数据库故障，与哪种数据库基础设施 …
DBA不是数据库的用户，开发者才是！
原作者：瑞典马工 瑞典马工是个什么玩意？他凭什么来说 DBA？ 我的朋友冯若航是个专业 DBA，非常关注数据库行业的发展，经常发一些业内进展新闻，同时他自己也维护了一个 PostgreSQL 的发行版 Pigsty，打包了一些常用的数据库管理工具。 我从来没有管理过数据库，不知道 MySQL 5.7 和 MySQL 8.0 版本有哪些区别，甚至也不太会写复杂的 SQL。 冯老板认为他是一个数据库专家，我是一个数据库外行，这也是大多数朋友的意见。我本人不认同他这个定位，实际上我认为在数据库的发展 …
原作者：瑞典马工 瑞典马工是个什么玩意？他凭什么来说 DBA？ 我的朋友冯若航是个专业 DBA，非常关注数据库行业的发展，经常发一些业内进展新闻，同时他自己也维护了一个 PostgreSQL 的发行版 Pigsty，打包了一些常用的数据库管理工具。 我从来没有管理过数据库，不知道 MySQL 5.7 和 MySQL 8.0 版本有哪些区别，甚至也不太会写复杂的 SQL。 冯老板认为他是一个数据库专家，我是一个数据库外行，这也是大多数朋友的意见。我本人不认同他这个定位，实际上我认为在数据库的发展 …
阿里云又挂了，这次是光缆被挖断了？
根据阿里云健康看板与公告，就在刚刚，上海可用区 N 出现网络访问异常。受到影响的服务包括：OSS，ECS，RDS，K8S，OTS，DTS，KMS，PolarDB，Redis，Mongo，ElasticSearch；从发现故障到解决用时 31 分钟，从发现故障到影响恢复用时 38 分钟。 据知情人士透露，本次故障根因是：专线被挖掘机挖断了。（小道消息，请以官网通告为准） 阿里云故障公告地址：https://status.aliyun.com/#/eventDetail?eventId=20 影响的 …
根据阿里云健康看板与公告，就在刚刚，上海可用区 N 出现网络访问异常。受到影响的服务包括：OSS，ECS，RDS，K8S，OTS，DTS，KMS，PolarDB，Redis，Mongo，ElasticSearch；从发现故障到解决用时 31 分钟，从发现故障到影响恢复用时 38 分钟。 据知情人士透露，本次故障根因是：专线被挖掘机挖断了。（小道消息，请以官网通告为准） 阿里云故障公告地址：https://status.aliyun.com/#/eventDetail?eventId=20 影响的 …
删库：Google云爆破了大基金的整个云账户
由于“前所未有的配置错误”，Google Cloud 误删了 UniSuper 的云账户。 澳洲养老金基金负责人与 Google Cloud 全球首席执行官联合发布声明，为这一“极其令人沮丧和失望”的故障表示道歉。 https://x.com/0xdabbad00/status/1789011008549450025 因为一次 Google Cloud “举世无双” 的配置失误，澳洲养老金基金 Unisuper 的整个云账户被误删了，超过五十万名 UniSuper 基金会员一周都无法访问他们的养 …
由于“前所未有的配置错误”，Google Cloud 误删了 UniSuper 的云账户。 澳洲养老金基金负责人与 Google Cloud 全球首席执行官联合发布声明，为这一“极其令人沮丧和失望”的故障表示道歉。 https://x.com/0xdabbad00/status/1789011008549450025 因为一次 Google Cloud “举世无双” 的配置失误，澳洲养老金基金 Unisuper 的整个云账户被误删了，超过五十万名 UniSuper 基金会员一周都无法访问他们的养 …
20刀好兄弟PolarDB：论数据库该卖什么价？
微信公众号 昨天一篇中标新闻引起关注与热议：《IT 行业烂了。。。1610 万大单。。。290 万（中）。。。维保 0.01 元。。。PolarDB 单价 130 元》。刚看到这个标题时，我也没特别惊讶，因为云上 PolarDB 数据库的单价我是非常清楚的，每vCPU·每月的价格在 ¥250 - ¥400，考虑到大客可以干到两三折的折扣也就是 50 ～ 120 块钱，“单价” 130 ¥ 并不算是什么离谱的报价数字。 所以当我看到 PolarDB 130块单价计费单位是 ”节点“ 时，绷不住了 …
微信公众号 昨天一篇中标新闻引起关注与热议：《IT 行业烂了。。。1610 万大单。。。290 万（中）。。。维保 0.01 元。。。PolarDB 单价 130 元》。刚看到这个标题时，我也没特别惊讶，因为云上 PolarDB 数据库的单价我是非常清楚的，每vCPU·每月的价格在 ¥250 - ¥400，考虑到大客可以干到两三折的折扣也就是 50 ～ 120 块钱，“单价” 130 ¥ 并不算是什么离谱的报价数字。 所以当我看到 PolarDB 130块单价计费单位是 ”节点“ 时，绷不住了 …
我们能从腾讯云大故障中学到什么?
故障过去八天后，腾讯云发布了 4.8 号大故障的复盘报告。我认为是一件好事，因为阿里云双十一大故障的官方故障复盘至今仍然是拖欠着的。公有云厂商想要真正成为 —— 提供水与电的公共基础设施，那就需要承担起责任，接受公众监督 —— 云厂商有义务披露自己故障原因，并提出切实的可靠性改进方案与措施。 那么我们就来看一看这份复盘报告，看看里面有哪些信息，以及可以从中学到什么教训。 事实是什么？ 原因是什么？ 影响是什么？ 评论与观点？ 能学到什么？ 事实是什么？ 按照腾讯云官方给出的复盘报告（官方发布的“ …
故障过去八天后，腾讯云发布了 4.8 号大故障的复盘报告。我认为是一件好事，因为阿里云双十一大故障的官方故障复盘至今仍然是拖欠着的。公有云厂商想要真正成为 —— 提供水与电的公共基础设施，那就需要承担起责任，接受公众监督 —— 云厂商有义务披露自己故障原因，并提出切实的可靠性改进方案与措施。 那么我们就来看一看这份复盘报告，看看里面有哪些信息，以及可以从中学到什么教训。 事实是什么？ 原因是什么？ 影响是什么？ 评论与观点？ 能学到什么？ 事实是什么？ 按照腾讯云官方给出的复盘报告（官方发布的“ …
腾讯云：颜面尽失的草台班子
昨天下午，2024 年 04 月 08 日，腾讯云出现了一场全球性的大故障，用腾讯云官方的说法，崩了 74 分钟（15:31 - 16:45），波及全球 17 个区域与数十款服务。 事实影响是什么 但这与我观察到的事实不符 —— 从故障范围上来说，这次的故障几乎是去年阿里云双十一史诗级大故障的翻版 —— 小道消息是整个管控面 GG，云 API 挂了，所以现象与去年阿里云如出一辙：依赖云 API 的云产品控制台不能用了。 被管控的纯资源，如云服务器 CVM，云数据库 RDS，设置了公开读写访问对象 …
昨天下午，2024 年 04 月 08 日，腾讯云出现了一场全球性的大故障，用腾讯云官方的说法，崩了 74 分钟（15:31 - 16:45），波及全球 17 个区域与数十款服务。 事实影响是什么 但这与我观察到的事实不符 —— 从故障范围上来说，这次的故障几乎是去年阿里云双十一史诗级大故障的翻版 —— 小道消息是整个管控面 GG，云 API 挂了，所以现象与去年阿里云如出一辙：依赖云 API 的云产品控制台不能用了。 被管控的纯资源，如云服务器 CVM，云数据库 RDS，设置了公开读写访问对象 …
【腾讯】云计算史诗级二翻车来了
就在现在，腾讯云管控面挂了。症状几乎和 去年双十一阿里云史诗级大故障 一毛一样：CVM 虚拟机，RDS 数据库还可以正常运行，但是管控面，特别是和 Auth 有关的无一幸免。堪称阿里云故障翻版。 这篇给阿里云做的的非官方复盘文章《我们能从阿里云史诗级故障中学到什么》，把阿里云三个字改成腾讯云，读起来丝毫没有一点儿违和感。也许是降本增笑太狠了，SRE 今年的年终奖又要泡汤了。 我自己还有几台 CVM 虚拟机跑 Demo，也用了腾讯云的 CDN 服务，登陆到控制台上，也访问不了了。看来确实要抓紧彻底 …
就在现在，腾讯云管控面挂了。症状几乎和 去年双十一阿里云史诗级大故障 一毛一样：CVM 虚拟机，RDS 数据库还可以正常运行，但是管控面，特别是和 Auth 有关的无一幸免。堪称阿里云故障翻版。 这篇给阿里云做的的非官方复盘文章《我们能从阿里云史诗级故障中学到什么》，把阿里云三个字改成腾讯云，读起来丝毫没有一点儿违和感。也许是降本增笑太狠了，SRE 今年的年终奖又要泡汤了。 我自己还有几台 CVM 虚拟机跑 Demo，也用了腾讯云的 CDN 服务，登陆到控制台上，也访问不了了。看来确实要抓紧彻底 …
Redis不开源是“开源”之耻，更是公有云之耻
最近 Redis 修改其协议引发了争议：它从 7.4 起使用 RSALv2 与 SSPLv1，不再满足 OSI 关于 “开源软件” 的定义。但不要搞错：Redis “不开源” 不是 Redis 的耻辱，而是“开源/OSI”的耻辱 —— 它反映出开源组织/理念的过气。 当下软件自由的头号敌人是公有云服务。“开源” 与 “闭源” 也不再是软件行业的核心矛盾，斗争的焦点变为 “云上服务” 与 “本地优先”。公有云厂商搭着开源软件的便车白嫖社区的成果，这注定会引发社区的强烈反弹。 在抵御云厂商白嫖的实践 …
最近 Redis 修改其协议引发了争议：它从 7.4 起使用 RSALv2 与 SSPLv1，不再满足 OSI 关于 “开源软件” 的定义。但不要搞错：Redis “不开源” 不是 Redis 的耻辱，而是“开源/OSI”的耻辱 —— 它反映出开源组织/理念的过气。 当下软件自由的头号敌人是公有云服务。“开源” 与 “闭源” 也不再是软件行业的核心矛盾，斗争的焦点变为 “云上服务” 与 “本地优先”。公有云厂商搭着开源软件的便车白嫖社区的成果，这注定会引发社区的强烈反弹。 在抵御云厂商白嫖的实践 …
云计算反叛军
刚刚，Y Combinator 上发起的一个新的项目 Ubicloud 引起热议，旨在提供（整个） AWS 的开源替代方案。YC 教父 Paul Graham 转发评论。 这是下云成为历史潮流的又一个代表性的事件 —— 在创业公司眼中，公有云的企业形象已经从普惠的公共存储计算基础设施，变成了剥削血汗的赛博地主，构建杀猪盘的邪恶帝国，是亟需革命与打倒的对象。而新的勇者已经出现。 云计算小传 云计算的历史，正是一部屠龙勇者变成新恶龙的故事。 在遥远的 IT 王国，有一条“企业级”解决方案的恶龙，这只 …
刚刚，Y Combinator 上发起的一个新的项目 Ubicloud 引起热议，旨在提供（整个） AWS 的开源替代方案。YC 教父 Paul Graham 转发评论。 这是下云成为历史潮流的又一个代表性的事件 —— 在创业公司眼中，公有云的企业形象已经从普惠的公共存储计算基础设施，变成了剥削血汗的赛博地主，构建杀猪盘的邪恶帝国，是亟需革命与打倒的对象。而新的勇者已经出现。 云计算小传 云计算的历史，正是一部屠龙勇者变成新恶龙的故事。 在遥远的 IT 王国，有一条“企业级”解决方案的恶龙，这只 …
单租户时代：SaaS范式转移
作者：David Heinemeier Hansson，网名 DHH，37 Signal 联创与 CTO，Ruby on Rails 作者，下云倡导者、实践者、领跑者。反击科技巨头垄断的先锋。 译者：冯若航，网名 Vonng。磐吉云数创始人与 CEO。Pigsty 作者，PostgreSQL 专家/布道师。公众号《非法加冯》主理人，云计算泥石流，数据库老司机。 多租户是 Web 服务的复杂之源 Multi-tenancy is what’s hard about scaling web …
作者：David Heinemeier Hansson，网名 DHH，37 Signal 联创与 CTO，Ruby on Rails 作者，下云倡导者、实践者、领跑者。反击科技巨头垄断的先锋。 译者：冯若航，网名 Vonng。磐吉云数创始人与 CEO。Pigsty 作者，PostgreSQL 专家/布道师。公众号《非法加冯》主理人，云计算泥石流，数据库老司机。 多租户是 Web 服务的复杂之源 Multi-tenancy is what’s hard about scaling web …
扒皮云对象存储：从降本到杀猪
微信公众号 对象存储是云计算的定义性服务，曾被视为云上降本的典范。不幸的是随着硬件的发展，资源云（Cloudflare R2）与开源平替（MinIO）的出现，曾经“物美价廉”的对象存储服务失去了性价比，和EBS一样成为了杀猪盘。我们在《云计算泥石流》系列中已经深入剖析过云上 EC2 算力，EBS 磁盘，RDS 数据库的成本构成，今天我们就来审视一下云服务之锚 —— 对象存储。 从降本到杀猪 对像存储，又称简单存储服务（Simple Storage Service，缩写为 S3，以下用S3代指 …
微信公众号 对象存储是云计算的定义性服务，曾被视为云上降本的典范。不幸的是随着硬件的发展，资源云（Cloudflare R2）与开源平替（MinIO）的出现，曾经“物美价廉”的对象存储服务失去了性价比，和EBS一样成为了杀猪盘。我们在《云计算泥石流》系列中已经深入剖析过云上 EC2 算力，EBS 磁盘，RDS 数据库的成本构成，今天我们就来审视一下云服务之锚 —— 对象存储。 从降本到杀猪 对像存储，又称简单存储服务（Simple Storage Service，缩写为 S3，以下用S3代指 …
阿里云周爆：云数据库管控又挂了
阿里云 11. 12 大故障两周 过去，还没有看到官方的详细复盘报告，结果又来了一场大故障：中美 7 个区域的数据库管控挂了近两个小时。 当然与上次 Auth 故障类似，因为数据库这种 IaaS 资源类服务不会因为管控挂了就不能用了 —— 你确实无法通过 API 与控制台对数据库进行管理与变更，但是数据库本身是活着的，也可以正常使用访问。 这一次和 11.12 故障属于让官方发全站公告的显著故障，没记错的话，11 月份还有两次较小规模的局部故障。这种故障频率即使是对于草台班子来说也有些过份了。某 …
阿里云 11. 12 大故障两周 过去，还没有看到官方的详细复盘报告，结果又来了一场大故障：中美 7 个区域的数据库管控挂了近两个小时。 当然与上次 Auth 故障类似，因为数据库这种 IaaS 资源类服务不会因为管控挂了就不能用了 —— 你确实无法通过 API 与控制台对数据库进行管理与变更，但是数据库本身是活着的，也可以正常使用访问。 这一次和 11.12 故障属于让官方发全站公告的显著故障，没记错的话，11 月份还有两次较小规模的局部故障。这种故障频率即使是对于草台班子来说也有些过份了。某 …
重新拿回计算机硬件的红利
在当下，硬件重新变得有趣起来，AI 浪潮引发的显卡狂热便是例证。但有趣的硬件不仅仅是 GPU —— CPU 与 SSD 的变化却仍不为大多数开发者所知，有一整代软件开发者被云，或者炒作营销遮蔽了双眼，难以看清这一点。 许多软件与商业领域的问题的根都在硬件上：硬件的性能以指数模式增长，让分布式数据库几乎成为了伪需求。硬件的价格以指数模式衰减，让公有云从普惠基础设施变成了杀猪盘。基本工作假设的变化，将触发软件技术的重估。是时候拨云见日，正本清源了。让我们重新认识现代硬件，拿回属于用户自己的红利。 性 …
在当下，硬件重新变得有趣起来，AI 浪潮引发的显卡狂热便是例证。但有趣的硬件不仅仅是 GPU —— CPU 与 SSD 的变化却仍不为大多数开发者所知，有一整代软件开发者被云，或者炒作营销遮蔽了双眼，难以看清这一点。 许多软件与商业领域的问题的根都在硬件上：硬件的性能以指数模式增长，让分布式数据库几乎成为了伪需求。硬件的价格以指数模式衰减，让公有云从普惠基础设施变成了杀猪盘。基本工作假设的变化，将触发软件技术的重估。是时候拨云见日，正本清源了。让我们重新认识现代硬件，拿回属于用户自己的红利。 性 …
FinOps终点是下云
在 SACC 2023 FinOps 专场上，我狠狠喷了一把云厂商。这是现场发言的文字整理稿，介绍了终极 FinOps —— 下云 的理念与实践路径。 太长不看 FinOps 关注点跑偏：总价 = 单价 x 数量，搞 FinOps 的关注减少浪费资源的 数量，却故意无视了房间里的大象 —— 云资源单价。 公有云是个杀猪盘：廉价 EC2/S3 获客，EBS/RDS 杀猪。云算力的成本是自建的五倍，块存储的成本则可达百倍以上，堪称终极成本刺客。 FinOps 终点是下云：对于规模以上企业，IDC 自 …
在 SACC 2023 FinOps 专场上，我狠狠喷了一把云厂商。这是现场发言的文字整理稿，介绍了终极 FinOps —— 下云 的理念与实践路径。 太长不看 FinOps 关注点跑偏：总价 = 单价 x 数量，搞 FinOps 的关注减少浪费资源的 数量，却故意无视了房间里的大象 —— 云资源单价。 公有云是个杀猪盘：廉价 EC2/S3 获客，EBS/RDS 杀猪。云算力的成本是自建的五倍，块存储的成本则可达百倍以上，堪称终极成本刺客。 FinOps 终点是下云：对于规模以上企业，IDC 自 …
云SLA是不是安慰剂？
在《云 SLA 是不是安慰剂》中我提出这样一个观点：“在云计算的世界里，服务等级协议（SLA）被视为云厂商对其服务质量的承诺。然而，当我们深入研究这些 SLA 时，会发现它们并不能像期望的那样“兜底”：你以为给自己的数据库上了保险可以高枕无忧，但其实白花花的银子买的是提供情绪价值的安慰剂。” 但经过阿里云与腾讯云两次大故障，我改变了自己的观点 —— SLA 绝对不是保险，在平均意义上，这是给用户喂了屎之后的擦屁股纸。在最坏的情况下，它是吃不了兜着走的哑巴亏。在最好的情况下，它才是提供情绪价值的安 …
在《云 SLA 是不是安慰剂》中我提出这样一个观点：“在云计算的世界里，服务等级协议（SLA）被视为云厂商对其服务质量的承诺。然而，当我们深入研究这些 SLA 时，会发现它们并不能像期望的那样“兜底”：你以为给自己的数据库上了保险可以高枕无忧，但其实白花花的银子买的是提供情绪价值的安慰剂。” 但经过阿里云与腾讯云两次大故障，我改变了自己的观点 —— SLA 绝对不是保险，在平均意义上，这是给用户喂了屎之后的擦屁股纸。在最坏的情况下，它是吃不了兜着走的哑巴亏。在最好的情况下，它才是提供情绪价值的安 …
正本清源：技术反思录
最近在技术圈有一些热议的话题，云数据库是不是智商税？？公有云是不是杀猪盘？分布式数据库是不是伪需求？微服务是不是蠢主意？你还需要运维和 DBA 吗？中台是不是一场彻头彻尾的自欺欺人？在 Twitter 与 HackerNews 上也有大量关于这类话题的讨论与争辩。 在这些议题的背后的脉络是大环境的改变：降本增效压倒其他一切，成为绝对的主旋律。开发者体验，架构可演化性，研发效率这些属性依然重要，但在 ROI 面前都要让路 —— 社会思潮与根本价值观的变化会触发所有技术的重新估值。 有人说，互联网公 …
最近在技术圈有一些热议的话题，云数据库是不是智商税？？公有云是不是杀猪盘？分布式数据库是不是伪需求？微服务是不是蠢主意？你还需要运维和 DBA 吗？中台是不是一场彻头彻尾的自欺欺人？在 Twitter 与 HackerNews 上也有大量关于这类话题的讨论与争辩。 在这些议题的背后的脉络是大环境的改变：降本增效压倒其他一切，成为绝对的主旋律。开发者体验，架构可演化性，研发效率这些属性依然重要，但在 ROI 面前都要让路 —— 社会思潮与根本价值观的变化会触发所有技术的重新估值。 有人说，互联网公 …
微服务是不是个蠢主意？
亚马逊的Prime Video团队发表了一篇非常引人注目的案例研究[2] ，讲述了他们为什么放弃了微服务与Serverless架构而改用单体架构。这一举措让他们在运营成本上节省了惊人的 90%，还简化了系统复杂度，堪称一个巨大的胜利。 但除了赞扬他们的明智之举之外，我认为这里还有一个重要洞察适用于我们整个行业： “我们最初设计的解决方案是：使用Serverless组件的分布式系统架构… 理论上这个架构可以让我们独立伸缩扩展每个服务组件。然而，我们使用某些组件的方式导致我们在大约5%的预期负载时， …
亚马逊的Prime Video团队发表了一篇非常引人注目的案例研究[2] ，讲述了他们为什么放弃了微服务与Serverless架构而改用单体架构。这一举措让他们在运营成本上节省了惊人的 90%，还简化了系统复杂度，堪称一个巨大的胜利。 但除了赞扬他们的明智之举之外，我认为这里还有一个重要洞察适用于我们整个行业： “我们最初设计的解决方案是：使用Serverless组件的分布式系统架构… 理论上这个架构可以让我们独立伸缩扩展每个服务组件。然而，我们使用某些组件的方式导致我们在大约5%的预期负载时， …
云盘是不是杀猪盘？
我们已经用数据回答了《云数据库是不是智商税》这个问题，但在 公有云块存储的百倍溢价杀猪比率 前，云数据库只能说还差点意思。本文用实际数据揭示公有云真正的商业模式 —— 廉价 EC2/S3 获客，EBS/RDS 杀猪。而这样的做法，也让公有云与其初心愿景渐行渐远。 TLDR：太长不看 WHAT：真正的杀猪盘 WHY：为什么要这样定价 HOW：还原杀猪盘内幕 被遗忘的初心愿景 博弈将走向何方？ TL;DR 太长不看 EC2 / S3 / EBS 是所有云服务的定价之锚。如果说 EC2/S3 定价还勉 …
我们已经用数据回答了《云数据库是不是智商税》这个问题，但在 公有云块存储的百倍溢价杀猪比率 前，云数据库只能说还差点意思。本文用实际数据揭示公有云真正的商业模式 —— 廉价 EC2/S3 获客，EBS/RDS 杀猪。而这样的做法，也让公有云与其初心愿景渐行渐远。 TLDR：太长不看 WHAT：真正的杀猪盘 WHY：为什么要这样定价 HOW：还原杀猪盘内幕 被遗忘的初心愿景 博弈将走向何方？ TL;DR 太长不看 EC2 / S3 / EBS 是所有云服务的定价之锚。如果说 EC2/S3 定价还勉 …
垃圾腾讯云CDN：从入门到放弃？
我和 瑞典马工虽然在 云数据库 VS DBA 这个议题上针锋相对，但在一点上能达成共识：至少 国内的公有云厂商做的是真垃圾。用马工的话来说就是：“阿里云是个工程质量差劲的正经云，但腾讯云是一群业余销售加业务码农玩游戏”。 前因后果 我有个软件托管在 GitHub 上，提供了 1MB 的源码包和 1GB 的离线软件包下载。大陆用户因为 在境内 没法从 GitHub 下载，因此需要有一个境内的下载地址，于是我就用了腾讯云的 COS（对象存储） 与 CDN（内容分发网络）服务。 用 CDN 的初衷不外 …
我和 瑞典马工虽然在 云数据库 VS DBA 这个议题上针锋相对，但在一点上能达成共识：至少 国内的公有云厂商做的是真垃圾。用马工的话来说就是：“阿里云是个工程质量差劲的正经云，但腾讯云是一群业余销售加业务码农玩游戏”。 前因后果 我有个软件托管在 GitHub 上，提供了 1MB 的源码包和 1GB 的离线软件包下载。大陆用户因为 在境内 没法从 GitHub 下载，因此需要有一个境内的下载地址，于是我就用了腾讯云的 COS（对象存储） 与 CDN（内容分发网络）服务。 用 CDN 的初衷不外 …