Scrcpy 4.0，一款屏幕镜像应用，正式发布。 Android-手机
Scrcpy 4.0 已发布。它允许您将智能手机屏幕镜像到桌面环境中，从而控制设备、使用键盘和鼠标远程操作移动应用程序、观看视频和收听音频。此外，还提供用于智能手机管理的客户端程序。 Linux, Windows и macOS项目代码是用 C 语言编写的（移动应用是用 Java 编写的），[…]
分类博客
FEX 2605
FEX 2605 悄无声息地发布了——这是一个开源模拟器和兼容环境，旨在运行 Linux- 为 ARM64 系统上的 x86 和 x86-64 架构构建的应用程序。该项目旨在替代 box64 和 qemu-user，主要侧重于高性能、游戏支持和复杂的用户空间应用程序。FEX 使用即时 (JIT) 翻译，并实现了自己的模型 […]
42 个 TanStack NPM 包包含一个可自我传播的蠕虫
攻击者通过入侵 TanStack 项目的 GitHub Actions 发布流程，将 TanStack 堆栈中的 42 个 NPM 包的 84 个恶意版本发布到了 NPM 仓库。部分被入侵的包每周下载量超过 10 万次。攻击者通过在 GitHub Actions 中错误地设置 pull_request_target 为“Pwn Request”（指定了 […]）来启用发布功能。
dnsmasq 中的漏洞允许 DNS 缓存投毒和执行 root 代码
Dnsmasq 软件包中发现了六个漏洞，该软件包集成了缓存 DNS 解析器、DHCP 服务器、IPv6 路由通告服务和网络启动系统。这些漏洞可导致 root 代码执行、域名重定向、进程内存泄漏和服务崩溃。这些问题已在 dnsmasq 2.92rel2 版本中修复，修复程序也以补丁的形式提供。已发现的问题包括：[…]
这是用 Java 编写的 TLS 1.3 协议实现的第一个版本，采用了符合 RFC 9367 标准的 GOST 算法。
crypto-gost-tls13 模块包含一个基于 GOST 加密的 TLS 1.3（RFC 8446 + RFC 9367）实现。此版本为库的初始版本，可供内部使用。该库的一个独特之处在于其纯 Java 实现。所有加密操作均使用库的内置工具完成，无需任何外部依赖。这是首批基于 GOST 的 TLS 1.3 开源实现之一 […]
发布 fidoip 2.0.5 – 一套用于处理 Fidonet 的程序。
用于处理 Fidonet 网络的程序套件 fidoip 2.0.5 版本已发布。该套件包含经典 FIDO 程序的最新版本（仅限自由软件）：用于通过互联网接收电子邮件的邮件程序、用于处理消息的 tosser 程序以及消息编辑器。此版本的主要变化包括：改进了节点列表和点列表更新的下载，并且该套件使用了超过 10 个镜像站点。如果 […]
Tor 0.4.8.25 和 0.4.9.8 版本更新，修复了漏洞。Arti 2.3.0 版本发布。
用于运行 Tor 匿名网络的工具包 Tor 0.4.8.25 和 0.4.9.8 的修复版本已发布。Tor 0.4.9.8 修复了六个漏洞：TROVE-2026-011 — 处理特制的 END、TRUNCATE 和 TRUNCATED 消息时存在的越界读取漏洞；TROVE-2026-008 — 在使用 conflux 机制时对 BEGIN_DIR 消息的处理不正确；TROVE-2026-010 […]
OpenZL 0.2.0
经过七个月的开发，用于创建无损数据压缩器的 OpenZL 框架 0.2.0 版本正式发布。该框架包含一个核心库和用于创建专用压缩器的工具，并以软件定义语言 (SDDL) 进行描述。创建一个优秀的专用压缩器需要两个步骤：分析数据以提取结构；使用能够利用提取出的结构的优秀后端压缩器来实现良好的压缩效果。[…]
谷歌提高了对发现漏洞的奖励。 Android 最高可达 1.5 万美元，Chrome 浏览器最高可达 500 万美元。
谷歌宣布扩大其漏洞赏金计划。 AndroidChrome 浏览器及其底层组件。为该平台创建漏洞利用程序的最高奖励 Android这种漏洞允许攻击者在无需任何用户操作（零点击）的情况下，在 Pixel Titan M2 芯片级别执行代码。如果攻击者成功利用该漏洞，罚款金额将达到 1.5 万美元 […]
OpenWrt 25.12.3
5月7日，基于内核的操作系统OpenWrt 25.12.3发布。 Linux专为嵌入式设备设计。安全修复：内核 Linux修复了漏洞 CVE-2026-31431（“复制失败”）。在之前的版本中，此漏洞仅影响 StarFive 平台用户以及安装了 kmod-crypto-user 模块的用户。mbedtls：已更新至 3.6.6 版本（修复了多个 CVE）。OpenSSL：已更新至 3.5.6 版本 […]
新的 reCAPTCHA 将不允许您通过测试 Android-没有谷歌服务的设备
谷歌发布了新一代 reCAPTCHA 机器人过滤系统，该系统被许多网站用于验证用户请求。新版 reCAPTCHA 不再选择与问题匹配的图片，而是通过智能手机扫描二维码进行验证。问题在于，能够用于解决验证码的智能手机版本要求相对较新。 iPhone/iPad，以及 […]
微软已发布 Azure 发行版。 Linux 3.0.20260506
微软发布了 Azure 发行版的月度更新。 Linux 3.0.20260506。该发行版正在开发为一个通用的基础平台，用于…… Linux用于云基础设施、边缘系统和各种 Microsoft 服务的环境。该项目的专有开发成果以 MIT 许可证发布。软件包构建支持 aarch64 和 x86_64 架构。安装镜像大小为 770 MB。新版本更新内容包括：已添加到存储库（SPECS […]