在 GitHub 程式碼庫中發現了 543 個活躍的令牌、金鑰和密碼。
Truffle Security 發布了其對 GitHub 程式碼庫中憑證外洩事件的分析結果。在掃描了包含 58 億個檔案的 224 億個程式碼庫後，他們發現有 543 萬個獨特的憑證（令牌、金鑰和密碼）仍然處於活動狀態。這些活躍憑證在程式碼庫中至少保留了一年，因為研究使用了來自 […] 的 GitHub 資料快照。
專欄互聯網新聞
Pidgin 3 即時通訊軟體的第三個 alpha 版本
Pidgin 3.0 即時通訊用戶端的第三個 alpha 版本（2.97）已發布。此版本尚未準備好用於日常使用。建置版本已採用 Flatpak 格式，並託管在 Flathub 的 beta 程式碼庫中。 Pidgin 3 分支自 2011 年以來一直在開發中，在此之前，其概念和想法的討論已持續了三年。 Pidgin 3 標誌著一個過渡階段 […]
透過入侵三個網域註冊商，取得了Google服務的 TLS 憑證。
谷歌報告了一起攻擊事件，攻擊者獲取了部分谷歌域名（例如 google.as）、在線服務以及“.gh”、“.sl”和“.as”域名下的大型企業的 TLS 證書。這次攻擊是透過入侵國家頂級網域 (ccTLD) 註冊商——「.gh」（加納）、「.sl」（塞拉利昂）和「.as」（美屬薩摩亞）——實現的，攻擊者由此得以替換這些網域的 DNS 伺服器 […]
適用於基於 x86_64 架構的筆記型電腦和 PC 的 Raspberry Pi OS 版本已經發布。
樹莓派計畫發表了新版樹莓派作業系統（Raspbian），版本編號為2026-10-06，並宣布推出適用於x86_64處理器電腦的Live版本（2.6 GB）。與樹莓派ARM開發板的版本一樣，新版本也基於軟體包資料庫。 Debian 13. 除了可以從 USB 驅動器啟動外，PC 版本還包含一個 Calamares 安裝程序，[…]
WinCore 函式庫用於執行 Win32 程序 Linux и macOS
WinCore 專案開發了一個與 Win32/WGL 相容的層，從而允許程式碼編譯。 Windows使用經典 Win32 API 以 C/C++ 編寫的程序，要在以下環境中執行： Linux и macOSWinCore 攔截經典的 Win32 處理程序，並使用跨平台後端透過 SDL3 或 SDL2 進行渲染。程式碼使用 C++ 編寫，並以 LGPLv3 授權發布。該項目是對 LDL 庫的重新構想，[…]
OpenSSH 10.6 發布，修復漏洞
OpenSSH 10.6 已發布，這是一個用於 SSH 2.0 和 SFTP 的開源客戶端和伺服器實作。此版本修復了多個安全性問題（大部分是透過使用 AI 工具進行程式碼分析發現的，但尚未分配 CVE 編號）：SFTP 中的一個漏洞允許在存取惡意控制的伺服器時將檔案寫入目標目錄之外；GSSAPI 實作中的兩個漏洞 […]
10月24日，Perl開發者大會將在莫斯科舉行。
10月24日星期六，一年一度的Perl開發者大會將在莫斯科舉行。本次大會將圍繞以下主題展開演講：使用Tcl::Tk進行GUI開發、將Perl用作AI編排器的一部分以實現聚合服務、開髮帶有編譯器的自訂語言，以及首個用Perl編寫的平鋪式視窗管理器。此外，本次大會也將提供討論當前熱門議題、拓展人脈和分享經驗的機會。 […]
ROSA Fresh 13.3 版本已發布。
NTC IT ROSA 發布了基於 ROSA 13 平台的 ROSA Fresh 13.3 發行版。此發行版免費提供，並由社群參與開發。此版本面向廣泛的使用者群體。可供下載的桌面版本包括 KDE 6 (4 GB)、KDE 5 (4 GB)、LXQt (3 GB) 和 GNOME (4 GB)，以及伺服器版本 […]
由 LLVM lld 開發的 Mold 3.0 連結器發布
Mold 3.0 連結器已經發布，可以作為 GNU 連結器的更快、更透明的替代品。 Linux-系統。此專案由 LLVM lld 連結器的作者 Rui Ueyama 開發。 Mold 的主要特徵是其極高的連結速度，顯著優於 GNU gold 和 LLVM lld 連結器（Mold 的連結速度只有它們的一半 […]
Orion瀏覽器程式碼已宣布開源。 Linux и Windows
Kagi搜尋引擎的開發者宣布，他們決定向各平台開放Orion瀏覽器版本的原始碼。 Linux и Windows關於Orion未來發展模式以及上述平台的授權詳情預計將在30天內公佈。目前正在考慮將代碼轉讓給非營利組織的可能性。修改程式碼發布政策的原因是Orion的開發工作有所縮減[…]
NVIDIA 的一位工程師測試了在使用 Wayland 和 X.Org 時的延遲程度。
NVIDIA 的研究員 Kamil Łysik 在 XDC 2026 上發表了一篇論文，概述了使用 X.Org Server 和 Wayland 在 GNOME 49.7 (mutter) 和 KDE 6.7.4 (kwin) 中測試輸入延遲的結果。該研究中使用的代碼以 MIT 許可證發布。總體而言，研究結果顯示存在差異 […]
Theo de Raadt 提議修改程序，限制透過 openat 函數存取檔案系統。
Theo de Raadt 提議在 OpenBSD 中加入一種新的攻擊面縮減機制，該機制透過擴展 openat 系統呼叫來實現。目前已為核心、libc 和一些基礎系統應用程式準備好了補丁，這些補丁為 openat 和 open 添加了額外的標誌，限制了透過「/.」導航到上層目錄以及存取絕對路徑的能力。這些變更目前正在進行中 […]