在 GitHub 代码库中发现了 543 个活跃的令牌、密钥和密码。
Truffle Security 发布了其对 GitHub 代码库中凭证泄露事件的分析结果。在扫描了包含 58 亿个文件的 224 亿个代码库后，他们发现有 543 万个独特的凭证（令牌、密钥和密码）仍然处于活动状态。这些活跃凭证在代码库中至少保留了一年，因为该研究使用了来自 […] 的 GitHub 数据快照。
分类博客
Pidgin 3 即时通讯软件的第三个 alpha 版本
Pidgin 3.0 即时通讯客户端的第三个 alpha 版本（2.97）已发布。此版本尚未准备好用于日常使用。构建版本已采用 Flatpak 格式，并托管在 Flathub 的 beta 代码库中。Pidgin 3 分支自 2011 年以来一直在开发中，在此之前，其概念和想法的讨论已持续了三年。Pidgin 3 标志着一个过渡阶段 […]
通过入侵三个域名注册商，获取了谷歌服务的 TLS 证书。
谷歌报告了一起攻击事件，攻击者获取了部分谷歌域名（例如 google.as）、在线服务以及“.gh”、“.sl”和“.as”域名下的大型企业的 TLS 证书。此次攻击是通过入侵国家顶级域名 (ccTLD) 注册商——“.gh”（加纳）、“.sl”（塞拉利昂）和“.as”（美属萨摩亚）——实现的，攻击者由此得以替换这些域名的 DNS 服务器 […]
适用于基于 x86_64 架构的笔记本电脑和 PC 的 Raspberry Pi OS 版本已经发布。
树莓派项目发布了新版树莓派操作系统（Raspbian），版本号为2026-10-06，并宣布推出一个适用于x86_64处理器计算机的Live版本（2.6 GB）。与树莓派ARM开发板的版本一样，新版本也基于软件包数据库。 Debian 13. 除了可以从 USB 驱动器启动外，PC 版本还包含一个 Calamares 安装程序，[…]
WinCore 库用于运行 Win32 程序 Linux и macOS
WinCore 项目开发了一个与 Win32/WGL 兼容的层，从而允许代码编译。 Windows使用经典 Win32 API 用 C/C++ 编写的程序，要在以下环境中运行： Linux и macOSWinCore 拦截经典的 Win32 处理程序，并使用跨平台后端通过 SDL3 或 SDL2 进行渲染。代码使用 C++ 编写，并以 LGPLv3 许可证发布。该项目是对 LDL 库的重新构想，[…]
OpenSSH 10.6 发布，修复漏洞
OpenSSH 10.6 已发布，这是一个用于 SSH 2.0 和 SFTP 的开源客户端和服务器实现。该版本修复了多个安全问题（大部分是通过使用 AI 工具进行代码分析发现的，但尚未分配 CVE 编号）：SFTP 中的一个漏洞允许在访问恶意控制的服务器时将文件写入目标目录之外；GSSAPI 实现中的两个漏洞 […]
10月24日，Perl开发者大会将在莫斯科举行。
10月24日星期六，一年一度的Perl开发者大会将在莫斯科举行。本次大会将围绕以下主题展开演讲：使用Tcl::Tk进行GUI开发、将Perl用作AI编排器的一部分以实现聚合服务、开发带有编译器的自定义语言，以及首个用Perl编写的平铺式窗口管理器。此外，本次大会还将提供讨论当前热点问题、拓展人脉和分享经验的机会。[…]
ROSA Fresh 13.3 版本已发布。
NTC IT ROSA 发布了基于 ROSA 13 平台的 ROSA Fresh 13.3 发行版。该发行版免费提供，并由社区参与开发。此版本面向广泛的用户群体。可供下载的桌面版本包括 KDE 6 (4 GB)、KDE 5 (4 GB)、LXQt (3 GB) 和 GNOME (4 GB)，以及服务器版本 […]
由 LLVM lld 开发的 Mold 3.0 链接器发布
Mold 3.0 链接器已经发布，可以作为 GNU 链接器的一种更快、更透明的替代品。 Linux-系统。该项目由 LLVM lld 链接器的作者 Rui Ueyama 开发。Mold 的主要特点是其极高的链接速度，显著优于 GNU gold 和 LLVM lld 链接器（Mold 的链接速度只有它们的一半 […]
Orion浏览器代码已宣布开源。 Linux и Windows
Kagi搜索引擎的开发者宣布，他们决定向各平台开放Orion浏览器版本的源代码。 Linux и Windows关于Orion未来发展模式以及上述平台的许可详情预计将在30天内公布。目前正在考虑将代码转让给非营利组织的可能性。修改代码发布政策的原因是Orion的开发工作有所缩减[…]
NVIDIA 的一位工程师测试了在使用 Wayland 和 X.Org 时的延迟水平。
NVIDIA 的研究员 Kamil Łysik 在 XDC 2026 上发表了一篇论文，概述了使用 X.Org Server 和 Wayland 在 GNOME 49.7 (mutter) 和 KDE 6.7.4 (kwin) 中测试输入延迟的结果。该研究中使用的代码以 MIT 许可证发布。总体而言，研究结果表明存在差异 […]
Theo de Raadt 提议修改程序，限制通过 openat 函数访问文件系统。
Theo de Raadt 提议在 OpenBSD 中加入一种新的攻击面缩减机制，该机制通过扩展 openat 系统调用来实现。目前已为内核、libc 和一些基础系统应用程序准备了补丁，这些补丁为 openat 和 open 添加了额外的标志，限制了通过“/.”导航到上层目录以及访问绝对路径的能力。这些更改目前正在进行中 […]