SQLite 3.54 现已发布，包含优化、CLI 扩展，但不再提供支持。 Windows XP
SQLite 3.54 正式发布，这是一个轻量级的数据库管理系统 (DBMS)，以可插拔库的形式实现。SQLite 的代码以公共领域发布，这意味着它可以免费用于任何用途，不受任何限制。一个专门的联盟为 SQLite 开发者提供资金支持。主要更新：进行了优化，与之前的版本相比，speedtest1 基准测试的性能提升了约 4%，[…]
专栏互联网新闻
Brython 3.15，一个适用于 Web 浏览器的 Python 实现，现已发布。
Brython 3.15.0（浏览器 Python）现已发布。它实现了适用于 Web 浏览器的 Python 3 编程语言，允许您使用 Python 而非 JavaScript 进行 Web 脚本编写。Brython 3.15 兼容 CPython 3.15，并实现了该版本中的大部分新特性，包括延迟模块导入、frozendict 和 sentinel 类型，以及用于 […] 的“*”和“**”运算符。
Let's Encrypt 将于 2 月份切换到 64 天证书。
Let's Encrypt 是一个由社区运营的非营利性证书颁发机构，为所有人提供免费证书。该机构宣布将 TLS 证书的有效期从 90 天缩短至 64 天。自 2027 年 2 月 10 日起，所有新签发和续签的证书有效期均为 64 天，而在此日期之前签发的 90 天有效期证书将继续有效。此外，自 2027 年 2 月 10 日起，[…]
Cloudflare 已收购 JavaScript 平台 Deno，并将停止其开发工作。
Cloudflare 已收购 Deno Land Inc.，后者是 Deno 平台的开发商。Deno 运行时补丁和漏洞修复计划将持续一年，之后 Deno 的开发将停止。Deno 代码库将继续开源，社区如有意愿可以继续开发该平台。Deno Land 的其他开发成果包括 celld 项目，该项目允许 […]
中国固件中的恶意软件 Android搭载联发科芯片的智能手机
Bitdefender 已发现恶意软件被集成到固件中。 Android- 基于联发科平台、在中国以各种品牌生产的智能手机。恶意活动主要集中在广告替换和点击欺诈，以及维护一个由设备组成的僵尸网络，该网络构成分布式网络，用于DDoS攻击和流量代理。预装的恶意软件主要针对[…]
Telegram Desktop 存在漏洞，允许通过点击链接发送任意文件。
Telegram Desktop（官方 Telegram 桌面客户端）中存在一个漏洞 (CVE-2026-107181)，其详细信息和利用方法已被披露。该问题源于进程间通信 (IPC) 命令中未转义分隔符的处理不当。攻击者可以利用此漏洞，通过点击共享链接将受害者系统中的任何文件传输给攻击者，包括包含会话密钥的文件，这些密钥可用于劫持 Telegram 帐户。[…]
Ext4 文件系统计划移除 data=journal 模式。
核心部分由以下部分组成： Linux 计划于 10 月 19 日发布的 7.3 版本包含一项变更，即弃用 Ext4 文件系统的“data=journal”挂载模式。对该挂载选项的支持预计将于 2028 年终止。“data=journal”选项启用完整日志记录，不仅记录元数据，还记录数据本身，从而确保高可靠性 […]
估算谷歌维护开源软件包的时间成本
谷歌公布了一项研究结果，该研究调查了工程师在更新公司内部产品中使用的开源软件包上花费的时间。数据来源于对 346 名参与软件包更新的谷歌员工的调查。调查问题包括工程师准备软件包更新版本所花费的时间，以及是否可以使用指标来预测相关的工作量 […]
COSMIC桌面环境1.10.0版本
System76，一家开发公司 LinuxPop!_OS 发行版发布了 COSMIC 1.10.0 桌面环境。COSMIC 1.10.0 的软件包已在 Pop!_OS 24.04 中提供，预计不久后也将在 Fedora、NixOS 和 Arch 中提供。 LinuxCOSMIC 支持 openSUSE、Aeyrin OS、Redox 和 CachyOS 等操作系统。代码使用 Rust 编写，并分别采用 GPLv3（应用程序）和 MPL-2.0（库）许可。COSMIC 正在开发成为一款通用的操作系统 […]
Flathub 已解除对托管使用人工智能工具开发的应用程序的禁令。
Flathub 应用目录已更改其关于在已发布应用开发中使用 AI 工具的规则。新规则允许使用 AI 生成的代码、文档和其他材料的应用托管在 Flathub 上，但要求强制披露 AI 的使用情况。已发布的 AI 使用信息必须具体说明 AI 生成的内容领域和大致数量。在清单文件中，必须披露 AI 的使用情况 […]
Pwn2Own 竞赛展示了对智能手机、打印机、智能家居设备和人工智能工具的破解。
为期三天的 Pwn2Own Ireland 2026 大赛结果已公布。参赛者利用智能手机、智能家居设备、打印机和人工智能工具中此前未知的零日漏洞，成功演示了 42 次攻击。这些攻击使用了最新的固件和操作系统，并启用了所有可用更新和默认配置。奖金池高达 1.33 万美元。[…]
AI生成的Adobe克隆软件、CAD软件、AI加速器和电子邮件客户端
ArtCraft 项目发布了七款热门 Adobe 应用程序的克隆版本，包括 Photoshop、Illustrator、Premiere、Lightroom、Acrobat Pro、After Effects 和 InDesign，这些版本均使用 Rust 语言和 AI 工具重新编写。据称，目前大多数应用程序的功能已达到原版的一半以上，部分程序甚至达到了原版的 80%。他们计划在未来几年内实现功能上的完全一致。[…]