GitLab漏洞允許遠端程式碼執行
GitLab 協作開發平台已發布修復更新，版本號分別為 19.4.2、19.3.4 和 19.2.8，共修復了 24 個漏洞。其中最嚴重的漏洞 (CVE-2026-97229) 允許攻擊者在伺服器上執行遠端程式碼。該漏洞是由正規表示式編譯程式碼中的整數溢位所引起的。未經身份驗證的使用者可以透過在 CI/CD 配置中使用特製的正規表示式來執行此攻擊。該漏洞的嚴重程度為 […]
專欄互聯網新聞
開發人員 Ubuntu 開始測試Myna語音辨識系統
Canonical公司發布了其Myna語音辨識系統的初步版本，以及基於該系統建構的、可整合到各種應用程式中的語音轉文字工具。 Ubuntu預製組件已成型。 Ubuntu 24.04 LTS， Ubuntu 26.04 LTS 和 Ubuntu 26.10 版本軟體包適用於 amd64 和 amd64v3 架構。支援使用 Wayland 協定的 GNOME 桌面。語音辨識方面，您可以選擇 […]
Apache httpd、FreeBSD 核心中的危險漏洞 LinuxOpenOffice、LibreOffice、CUPS、Next.js、wolfSSL、Flatpak、pcre2 與 OpenSSL
近期發現的 Apache httpd 中存在 20 個危險漏洞，可能允許攻擊者取得 root 權限或執行遠端程式碼，其中包含 mod_vhost_alias 模組中的緩衝區溢位漏洞 (CVE-2026-63292)。該漏洞可能允許攻擊者透過發送帶有過大 HTTP Host 標頭的 HTTP 請求來執行遠端程式碼。當在 VirtualDocumentRoot 指令中指定主機名稱替換說明符並增加 LimitRequestFieldSize 限制時，就會出現此漏洞。 […]
發布免費經典任務解釋器 ScummVM 2026.4.0
ScummVM 2026.4.0 是一款免費的跨平台經典任務解釋器，現已發布。它替換了遊戲可執行文件，使許多經典遊戲能夠在原本並非為其設計的平台上運行。該專案的程式碼以 GPLv3+ 許可證發布。它支援超過 500 個任務，包括 LucasArts、Humongous Entertainment、Revolution Software、Cyan 和 Sierra 等公司出品的遊戲，例如《Maniac》[…]
Linus Torvalds 嘗試利用人工智慧產生核心變更
Linus Torvalds 為核心的記憶體管理子系統準備了一系列修補程式。 Linux實現了從頁面快取中讀取小塊資料的最佳化，而無需原子地更改 folio 結構中的引用計數。提交文字指出，這些變更、相關測試和草稿註釋文字均由 Claude Code AI 助手在 Torvalds 的監督下創建。更改 […]
LineageOS 24 行動平台基於 Android 17
基於該程式碼庫的行動平台 LineageOS 24 已經發布。 Android LineageOS 17 版本於計畫十週年紀念日（2026 年 12 月 24 日）前夕發布。 LineageOS 24 分支在功能和穩定性方面已與 23.2 分支完全一致，並被認為已準備好發布首個版本。目前已為 175 款設備準備了建置版本，其中 24 款是先前未曾使用過的 […]
發布 Ventoy 1.1.18，一個用於從 U 盤啟動任意系統的工具包
用於建立包含多個作業系統的可啟動 USB 隨身碟的工具包 Ventoy 1.1.18 已發佈。該程式可讓您從不可變更的 ISO、WIM、IMG、VHD 和 EFI 映像啟動作業系統，而無需解壓縮映像或重新格式化磁碟機。只需將所需的映像集複製到具有 Ventoy 引導程式的 USB 隨身碟，它就會啟動映像中包含的作業系統。在 […]
SQLite 3.54 現已發布，包含優化、CLI 擴展，但不再提供支援。 Windows XP
SQLite 3.54 正式發布，這是一個輕量級的資料庫管理系統 (DBMS)，以可插拔程式庫的形式實作。 SQLite 的程式碼以公共領域發布，這意味著它可以免費用於任何用途，不受任何限制。一個專門的聯盟為 SQLite 開發者提供資金支持。主要更新：進行了最佳化，與先前的版本相比，speedtest1 基準測試的效能提升了約 4%，[…]
Brython 3.15，一個適用於 Web 瀏覽器的 Python 實現，現已發布。
Brython 3.15.0（瀏覽器 Python）現已發布。它實作了適用於 Web 瀏覽器的 Python 3 程式語言，讓您可以使用 Python 而非 JavaScript 進行 Web 腳本編寫。 Brython 3.15 相容於 CPython 3.15，並實現了該版本中的大部分新特性，包括延遲模組導入、frozendict 和 sentinel 類型，以及用於 […] 的“*”和“**”運算符。
Let's Encrypt 將於 2 月切換到 64 天證書。
Let's Encrypt 是一個由社區運營的非營利證書頒發機構，為所有人提供免費證書。該機構宣布將 TLS 證書的有效期限從 90 天縮短至 64 天。自 2027 年 2 月 10 日起，所有新簽發和續約的證書有效期均為 64 天，而在此日期之前簽發的 90 天有效期證書將繼續有效。此外，自 2027 年 2 月 10 日起，[…]
Cloudflare 已收購 JavaScript 平台 Deno，並將停止其開發工作。
Cloudflare 已收購 Deno Land Inc.，後者是 Deno 平台的開發商。 Deno 運行時補丁和漏洞修復計劃將持續一年，之後 Deno 的開發將停止。 Deno 程式碼庫將繼續開源，社群如有意願可以繼續開發該平台。 Deno Land 的其他開發成果包括 celld 項目，該項目允許 […]
中國韌體中的惡意軟體 Android搭載聯發科晶片的智慧型手機
Bitdefender 已發現惡意軟體被整合到韌體中。 Android- 基於聯發科平台、在中國以各種品牌生產的智慧型手機。惡意活動主要集中在廣告替換和點擊欺詐，以及維護一個由設備組成的殭屍網絡，該網絡構成分佈式網絡，用於DDoS攻擊和流量代理。預先安裝的惡意軟體主要針對[…]