Freenginx 和 nginx 現在會在向文字變數寫入資料之前檢查其大小（+ CVE）
3 簡而言之：在遇到 2026 年發現的第三個緩衝區溢位漏洞（根據 F5 的說法，如果沒有 ASLR，則還存在遠端程式碼執行漏洞）後，freenginx 的開發者 Maxim Dunin 決定阻止這種情況發生，並在向產品寫入資料之前添加了變數大小檢查。此後，這項創新被 […] 竊取。
分類博客
在 ESP32-S3 上推出了具有 28,9 萬個參數的語言模型。
開發者 Vyacheslav Serbov（筆名 slvDev）在 ESP32-S3 微控制器上展示了完全在地化的文本生成。他創建的語言模型包含 28,9 萬個參數，無需存取伺服器或其他外部運算資源，即可每秒產生約 9,9 個詞元。產生的短篇故事顯示在連接的 OLED 顯示器上。 esp32-ai 專案在 ESP32-S3 N16R8 模組上進行了測試，該模組 […]
Nixpkgs核心團隊宣布解散。
Nixpkgs核心團隊宣布解散，原因是成員精疲力竭以及社區內部長期存在的系統性治理危機。該團隊負責協調NixOS發行版中使用的Nixpkgs軟體包倉庫，並執行諸如解決維護者之間的分歧和批准新成員等任務。核心團隊解散的主要原因是成員精疲力竭[…]
TONTOU 是一種針對 Intel 和 AMD CPU 的攻擊，它能夠繞過針對 Spectre v2 漏洞的保護。
麻省理工學院的研究人員發現了一種名為TONTOU（中和時間到使用時間）的攻擊技術，為利用Spectre v2類微架構漏洞提供了一種新方法。此漏洞允許在用戶空間執行攻擊時確定內核記憶體內容。目前，核心中已整合了阻止該漏洞的程式碼。 Linux 8 月 5 日發布，並包含在 7.1.7、6.18.43、6.12.102、6.6.149 等版本中，[…]
Zapscape 是 KVM 虛擬機器管理程式中的漏洞，它允許攻擊者取得主機系統的 root 存取權。
已揭露 KVM 虛擬機器管理程式中存在漏洞 (CVE-2026-64561)，該漏洞允許攻擊者在擁有宿主機器環境 root 權限的同時，還能在客戶機系統中擁有 root 權限。此外，該漏洞還可用於本機權限提升，例如存取 /dev/kvm 裝置（例如，在 RHEL 系統中，所有使用者都擁有此存取權限）。目前已提供漏洞原型供下載。該漏洞已被分配至 […]
已停用核心驅動程式/暫存部分中的 AI 補丁接受功能 Linux
Greg Kroah-Hartman 負責維護核心的穩定分支和測試分支。 Linux宣布將不再接受使用 AI 工具產生的補丁到 drivers/staging 部分。指出此類自動產生的補丁與 drivers/staging 子系統作為新核心開發者訓練場的核心概念相悖。 drivers/staging 中的程式碼最初會被標記為問題代碼 (TAINT_CRAP)，維護者有意將其標記為問題代碼 […]
LightDM 1.33.0 顯示管理器已發佈。
開發人員 Ubuntu 發布了 LightDM 1.33.0 顯示管理器，該管理器用於… Linux 薄荷，Lubuntu， Xubuntu и Ubuntu MATE。 LightDM 提供後台程序來執行顯示伺服器和用於登入的 GUI 模組，以及透過 PAM 和遠端桌面連線進行使用者驗證。該專案不依賴特定的桌面環境 […]
發布了 mount-tui，這是一個用於掛載磁碟和 SMB 資源的介面。 Linux
mount-tui 項目已發布。它開發了一個互動式文字介面，用於查看和掛載本機區塊設備，以及透過 SMB/CIFS 協定連接網路資源。該程式使用 Rust 語言編寫，並採用了 Ratatui 和 Crossterm 庫，以 Apache 2.0 授權發布。 mount-tui 會列出磁碟和分割區，包括檔案系統、大小、掛載點以及其他資訊 […]
Cloudflare OS 是一個用於人工智慧應用程式的平台，它是開源的。
Cloudflare 已將其 Cloudflare OS 平台開源，該平台旨在利用 Vibe Code 建立個人應用程序，並安全地運行這些應用程式和 AI 代理程式。程式碼使用 TypeScript 編寫，並以 Apache 2.0 許可證發布。 Cloudflare OS 被譽為 AI 應用的作業系統，其核心是 workshop-backend 套件 […]
發布 uutils 0.10，GNU Coreutils 的 Rust 變體
基於 GNU Coreutils 套件的 Rust 開發專案 uutils coreutils 0.10.0 (Rust Coreutils) 已正式發布。 coreutils 包含超過 100 個實用工具，例如 sort、cat、chmod、chown、chroot、cp、date、dd、echo、hostname、id、ln 和 ls。該專案的目標是創建一個跨平台的 Coreutils 替代方案，使其能夠在包括以下平台在內的多個平台上運行： Windows氧化還原反應 […]
Northstar 1.0.6 是一款極簡主義瀏覽器，由其自主開發的引擎驅動。
Northstar 瀏覽器發布了新版本。 LORE 先前曾報導 Nordstjernen 瀏覽器，瀏覽器也由同一作者開發。這兩個項目並行開發。 Northstar 是一款簡單的開源網頁瀏覽器，採用 GPL 授權。 Nordstjernen 是一款功能更強大的瀏覽器，其原始碼公開，但授權協議限制了基於該原始程式碼建立競爭性瀏覽器。 Northstar 專注於 […]
狂野0.10
8月4日，Wild 0.10發布——這是一個用Rust編寫的免費連結器，主要用於快速建立程式。 Linux連結器執行建置過程的最後階段：將目標檔案和庫合併成最終的可執行檔或共用程式庫。 Wild 可以取代 GNU ld、LLD 和 Mold，儘管開發者的最終目標是 […]