WinBtrfs 的作者发布了开源操作系统 Moxnox 1.0，其内核风格为 Windows NT
WinBtrfs 项目的作者 Mark Harmstone 发布了 Moxnox 1.0 操作系统，他自 2022 年以来一直将其作为业余爱好进行开发。Moxnox 的设计初衷是着眼于…… Windows NT 是一款操作系统，它兼容 POSIX 标准，使用 Btrfs 文件系统，并且支持自托管。该项目包含约 130 万行 C++ 代码，以及 […]
专栏互联网新闻
通过将 AGENTS.md 文件放置在下载目录中来攻击 AI 代理。
Forever Security 的研究人员在调查恶意软件出现在客户系统上的情况时，发现了一种针对人工智能代理的新攻击方法。这种攻击利用了许多人工智能代理默认处理位于其工作项目根目录下的 AGENTS.md 文件中的指令这一事实。攻击方法是将 AGENTS.md 或 CLAUDE.md 文件放置在 ~/Downloads 目录中 […]
GitLab 中利用 Ruby 漏洞进行远程代码执行
Ruby 编程语言的 3.3.13、3.4.12 和 4.0.9 版本补丁已发布，修复了一个严重漏洞 (CVE-2026-110264)。该漏洞会导致编译特制正则表达式时发生整数溢出。攻击者可以利用此漏洞攻击使用外部数据进行正则表达式处理的 Ruby 项目。此外，该漏洞已被证实可用于远程代码执行。[…]
CoW 0.4 发布了，它是 FVWM 窗口管理器的 Wayland 移植版。
FVWM3窗口管理器的创建者、FVWM的主要贡献者以及便携式终端复用器tmux的维护者Thomas Adam发布了CoW（Compositor on Wayland）项目。该项目旨在创建一个类似FVWM和MWM风格的堆叠式窗口管理器，但使用Wayland协议而非X11协议。其中一个区别是更简单的配置机制，它无需复杂的配置语法[…]
移动平台已发布 Ubuntu 触摸 24.04-2.2
固件已呈现 Ubuntu Touch 24.04-2.2，继续在软件包基础上开发分支 Ubuntu 24.04. 该固件由 UBports 项目开发，该项目已接手移动平台的开发。 Ubuntu Touch 是在 Canonical 与其解除合作关系后成立的。该项目还在开发 Unity 8 桌面环境的实验性移植版本，该版本已更名为 Lomiri。其中一项变化是…… Ubuntu 触摸 24.04-2.2：由于 […]
CusDeb OS 的 Alpha 版本 Windows基于类似操作系统 Linux 以及 ReactOS 用户环境
原型发布六个月后 Windows类似 C:\\Deb 的操作系统，该项目的第一个 alpha 版本诞生了，并被赋予了新名称——CusDeb OS。与之前的原型不同，它并非一个常规的操作系统。 Linux- 环境风格化为 Windows CusDeb OS Alpha 1 基于 PCManFM、LXPanel 和其他组件，提供了一个功能齐全的经典 Win32 环境，该环境基于自定义 ReactOS 组件，并通过 Wine 运行。[…]
YouTube 将于 2027 年初添加 AV2 支持，英特尔正在准备 SVT-AV2。
开放媒体联盟 (AOMedia) 宣布在推广 AV2 视频编解码器方面取得进展。AV2 视频编解码器无需专利和版税，压缩效率比 AV1 高约 30%，并支持流媒体、视频点播 (VOD)、视频会议和交互式系统的高级功能。YouTube 计划于 2027 年初开始使用 AV2 进行广播，[…]
VeraCrypt 1.26.30 磁盘分区加密系统发布
VeraCrypt 1.26.30 已发布，它是已停止维护的 TrueCrypt 磁盘分区加密系统的衍生版本。VeraCrypt 的显著特点在于：它用 SHA-512 和 SHA-256 算法替换了 TrueCrypt 的 RIPEMD-160 算法，增加了哈希迭代次数，并简化了构建过程。 Linux и macOS针对 TrueCrypt 源代码审计过程中发现的问题，VeraCrypt 项目开发的代码以 Apache 许可证发布 […]
Systemd 现在支持用 Rust 进行组件开发。
systemd 系统管理器代码库已进行更改，新增了使用 Rust 创建组件的功能。Rust 仅用于开发新组件，目前没有计划用 Rust 重写现有的 C 代码。构建过程中不再使用 cargo 包管理器，仅保留 Meson 构建系统。Rust 代码以“no_std”模式运行（不使用标准库）。
Brotli 解码器中的一个严重漏洞会影响 Node.js、Bun、浏览器、HTTP 客户端和其他项目。
在包含 Brotli 数据压缩解码器参考实现的库中发现了一个漏洞（CVE-2026-111497，代号 Broccoli2Shell 和 HTTP2Shell）。该漏洞会导致在处理特制的压缩数据时发生缓冲区溢出。据 Google 称，攻击者可以利用此漏洞攻击使用官方 Brotli 解码器实现的项目，从而实现远程代码执行。受影响的项目包括 Node.js、Bun、Envoy、Istio 等。[…]
PHP 中存在另一个漏洞，在极少数情况下，该漏洞允许远程代码执行。
PHP 项目开发者宣布发现了一个新的漏洞 (CVE-2026-115560)，该漏洞可能在某些罕见的非默认设置和已执行的 PHP 代码组合下，被用于在服务器上执行远程代码。漏洞详情计划在下一版 PHP 补丁发布后公布。作为一种临时解决方案，建议设置 php.ini 参数 […]
发布 OpenSSL 4.1.0 和 LibreSSL 4.4.0 加密库
OpenSSL 4.1.0 正式发布，这是一个实现了 TLS 协议和各种加密算法的库。OpenSSL 4.1 属于常规支持周期，将持续更新 13 个月。OpenSSL 3.5 LTS 分支的支持将持续到 2030 年 4 月。该项目代码采用 Apache 2.0 许可证。主要特性：新增了对 Elbrus2000 (e2k) 架构的初步支持。[…]