Cloudflare 如何应对“复制失败 · 当 DNSSEC 出错时
🌐 中英双语 · 本期精选 10 条综合时事与科技资讯，由本地 AI 模型（Ollama）翻译整理。
数据来源：人民日报 · 央视新闻 · 澎湃新闻 · 半月谈 · 36Kr · 虎嗅 · 财联社 · BBC中文 · 路透中文 · 凤凰国际 · OpenAI · GitHub · Google 等
筛选口径：先对未发布素材做来源可信度、主题相关度、分类均衡度、摘要信息量和低价值信号评分，低分素材不进入本期快报。
── 三、 科技与财经 ──────────────────────────────────────────────────
1. Cloudflare 如何应对“复制失败
来源：Cloudflare Blog · 科技财经 · 云原生 · 安全 · 一手源 🔗 原文链接 价值评分：100 · source:Cloudflare Blog · tier:A · first_party_or_stable_source
EN: When a critical Linux kernel privilege escalation was publicly disclosed, Cloudflare’s security and engineering teams detected, investigated, and mitigated the threat across our global fleet, confirming zero customer impact and no malicious exploitation.
中： 当关键的 Linux 内核权限升级被公开披露时，Cloudflare 的安全和工程团队检测、调查并缓解了我们全球机群中的威胁，确认客户影响为零且没有恶意利用。
2. 当 DNSSEC 出错时
来源：Cloudflare Blog · 科技财经 · 云原生 · 安全 · 一手源 🔗 原文链接 价值评分：100 · source:Cloudflare Blog · tier:A · first_party_or_stable_source
EN: On May 5, 2026, DENIC published broken DNSSEC signatures for the . de TLD, making millions of domains unreachable. Here’s what 1.
中： 2026 年 5 月 5 日，DENIC 发布了 . de TLD，导致数百万个域名无法访问。这是什么 1.
3. AI机器人企业Theker获路威酩轩等投
来源：36Kr · 科技财经 · 科技 · 创业 🔗 原文链接 价值评分：83 · source:36Kr · tier:B · clear_title
EN: Theker, a Barcelona-based artificial intelligence robotics company, announced on Thursday the completion of a funding round totaling $85 million. Theker said that the company develops robots equipped with artificial intelligence technology that can complete various tasks in industrial scenarios. This round of financing was led by venture capital firm CRV, with participation from Samsung, LVMH and other institutions.
中： 总部位于巴塞罗那的人工智能机器人企业Theker于周四宣布完成一轮总额8500万美元的融资。Theker表示，公司研发搭载人工智能技术的机器人，可在工业场景中完成各类作业。 本轮融资由风投公司CRV领投，三星、路威酩轩集团等机构参与投资。
4. 为未来而建设
来源：Cloudflare Blog · 科技财经 · 云原生 · 安全 · 一手源 🔗 原文链接 价值评分：100 · source:Cloudflare Blog · tier:A · first_party_or_stable_source
EN: This afternoon, we sent the following email to our global team. One of our core values at Cloudflare is transparency, and we believe it’s important that you hear this directly from us because it’s a major moment at Cloudflare.
中： 今天下午，我们向我们的全球团队发送了以下电子邮件。 Cloudflare 的核心价值观之一是透明度，我们相信您直接从我们这里听到这一点非常重要，因为这是 Cloudflare 的一个重要时刻。
5. Kubernetes v1.36
来源：Kubernetes Blog · 科技财经 · 云原生 · 架构 · 一手源 🔗 原文链接 价值评分：100 · source:Kubernetes Blog · tier:A · first_party_or_stable_source
EN: Volume group snapshots were introduced as an Alpha feature with the Kubernetes v1. 27 release, moved to Beta in v1. 32, and to a second Beta in v1.
中： 卷组快照作为 Kubernetes v1 的 Alpha 功能引入。 27 版本，在 v1 中移至 Beta 版。 32，并在 v1 中进行第二个 Beta 测试。
6. Kubernetes v1.36
来源：Kubernetes Blog · 科技财经 · 云原生 · 架构 · 一手源 🔗 原文链接 价值评分：100 · source:Kubernetes Blog · tier:A · first_party_or_stable_source
EN: Since its original implementation in the Linux kernel in 2018, Pressure Stall Information (PSI) has provided users with the high-fidelity signals needed to identify resource saturation before it becomes an outage. Unlike traditional utilization metrics, PSI tells the story of tasks stalled and time lost, all in nicely-packaged percentages of time across the CPU, memory, and I/O. With the recent release of Kubernetes v1.
中： 自 2018 年在 Linux 内核中最初实现以来，压力失速信息 (PSI) 为用户提供了在资源饱和之前识别资源饱和所需的高保真信号。与传统的利用率指标不同，PSI 讲述了任务停滞和时间损失的情况，所有这些都以跨 CPU、内存和 I/O 的时间百分比进行了很好的打包。随着最近发布的 Kubernetes v1.
7. Kubernetes v1.36
来源：Kubernetes Blog · 科技财经 · 云原生 · 架构 · 一手源 🔗 原文链接 价值评分：100 · source:Kubernetes Blog · tier:A · first_party_or_stable_source
EN: AI/ML and batch workloads introduce unique scheduling challenges that go beyond simple Pod-by-Pod scheduling. In Kubernetes v1. 35, we introduced the first tranche of workload-aware scheduling improvements, featuring the foundational Workload API alongside basic gang scheduling support built on a Pod-based framework, and an opportunistic batching feature to efficiently process identical Pods.
中： AI/ML 和批处理工作负载带来了独特的调度挑战，超出了简单的逐个 Pod 调度的范围。在 Kubernetes v1.1 中2.35 号版本中，我们引入了第一批工作负载感知调度改进，其中包括基础 Workload API 以及基于 Pod 框架构建的基本组调度支持，以及用于高效处理相同 Pod 的机会批处理功能。
8. Kubernetes v1.36
来源：Kubernetes Blog · 科技财经 · 云原生 · 架构 · 一手源 🔗 原文链接 价值评分：100 · source:Kubernetes Blog · tier:A · first_party_or_stable_source
EN: The . spec. externalIPs field for Service was an early attempt to provide cloud-load-balancer-like functionality for non-cloud clusters.
中： 这 。规格Service 的 externalIPs 字段是为非云集群提供类似云负载均衡器的功能的早期尝试。
9. Amazon Bedrock 推出新的高
来源：AWS News Blog · 科技财经 · 云计算 · 架构 · 一手源 🔗 原文链接 价值评分：99 · source:AWS News Blog · tier:A · first_party_or_stable_source
EN: Amazon Bedrock Advanced Prompt Optimization enables customers to optimize their prompts for their current model or migrate prompts to new models faster than before with built-in evaluation feedback loops. Optimize your prompts and compare results for up to 5 models simultaneously.
中： Amazon Bedrock 高级提示优化使客户能够通过内置的评估反馈循环比以前更快地优化当前模型的提示或将提示迁移到新模型。优化您的提示并同时比较最多 5 个模型的结果。
10. 当“空闲”不空闲时
来源：Cloudflare Blog · 科技财经 · 云原生 · 安全 · 一手源 🔗 原文链接 价值评分：100 · source:Cloudflare Blog · tier:A · first_party_or_stable_source
EN: We investigated a bug where CUBIC’s congestion window became pinned at its minimum floor, causing a performance to plummet. The fix involved correctly measuring idle periods to distinguish RTT wait times from actual application idleness.
中： 我们调查了一个错误，即 CUBIC 的拥塞窗口被固定在最低层，导致性能直线下降。该修复涉及正确测量空闲时间，以区分 RTT 等待时间和实际应用程序空闲时间。
本期快报由 21ZHAO 时事与科技快报系统 自动生成，AI 模型：Ollama 本地推理。