火狐 159 發布
Firefox 159 已發布，同時也更新了先前的長期支援分支版本 153.6.0 和 115.44.0。作為新的兩週發布週期的一部分，Firefox 160 已進入 Beta 測試階段，計劃於 11 月 10 日發布。 Firefox 159 的主要新功能（1、2、3）：在預設側邊欄中新增了一個按鈕，用於存取 […]
分類博客
發布 DinoX 2.3.2，一款跨平台的 XMPP/Jabber 用戶端
DinoX 2.3.2 現已發布，這是一個基於開源 Dino 通訊用戶端的跨平台分支，使用 XMPP 協定。與 Psi、Gajim、Pidgin 和 MirandaNG 不同，DinoX 開箱即用，無需更改設定或安裝外部插件即可支援所有相關的 XEP 規範。 DinoX 還提供了一個更用戶友好的介面，類似於大多數即時通訊應用 […]
Rust 函式庫 zip-rs 和 librsvg 中的漏洞
zip-rs 庫（以 Rust 編寫，每週下載量約 10 萬次）中發現了一個漏洞 (CVE-2026-115905)。該漏洞允許創建看似無害的壓縮文件，但解壓縮後會提取出不相關的文件。檔案可以放置在壓縮檔案「中央目錄」結構之外，導致在檢視檔案清單時會顯示一個檔案 […]
WinBtrfs 的作者發布了開源作業系統 Moxnox 1.0，其核心風格為 Windows NT
WinBtrfs 專案的作者 Mark Harmstone 發布了 Moxnox 1.0 作業系統，他自 2022 年以來一直將其作為業餘愛好進行開發。 Moxnox 的設計初衷是著眼於… Windows NT 是一款作業系統，它相容於 POSIX 標準，使用 Btrfs 檔案系統，並且支援自架。此專案包含約 130 萬行 C++ 程式碼，以及 […]
將 AGENTS.md 檔案放置在下載目錄中來攻擊 AI 代理程式。
Forever Security 的研究人員在調查惡意軟體出現在客戶系統上的情況時，發現了一種針對人工智慧代理的新攻擊方法。這種攻擊利用了許多人工智慧代理預設處理位於其工作項目根目錄下的 AGENTS.md 檔案中的指令。攻擊方法是將 AGENTS.md 或 CLAUDE.md 檔案放置在 ~/Downloads 目錄中 […]
GitLab 中利用 Ruby 漏洞進行遠端程式碼執行
Ruby 程式語言的 3.3.13、3.4.12 和 4.0.9 版本修補程式已發布，修復了一個嚴重漏洞 (CVE-2026-110264)。此漏洞會導致編譯特製正規表示式時發生整數溢位。攻擊者可以利用此漏洞攻擊使用外部資料進行正規表示式處理的 Ruby 專案。此外，該漏洞已被證實可用於遠端程式碼執行。 […]
CoW 0.4 發布了，它是 FVWM 視窗管理器的 Wayland 移植版。
FVWM3視窗管理器的創建者、FVWM的主要貢獻者以及便攜式終端復用器tmux的維護者Thomas Adam發布了CoW（Compositor on Wayland）專案。該專案旨在創建一個類似FVWM和MWM風格的堆疊式視窗管理器，但使用Wayland協定而非X11協定。其中一個差異是更簡單的配置機制，它不需要複雜的配置語法[…]
行動平台已發布 Ubuntu 觸摸 24.04-2.2
韌體已呈現 Ubuntu Touch 24.04-2.2，繼續以軟體套件為基礎開發分支 Ubuntu 24.04. 該韌體由 UBports 專案開發，該專案已接手移動平台的開發。 Ubuntu Touch 是在 Canonical 與其解除合作關係後成立的。該專案也正在開發 Unity 8 桌面環境的實驗性移植版本，該版本已更名為 Lomiri。其中一項變更是… Ubuntu 觸摸 24.04-2.2：由於 […]
CusDeb OS 的 Alpha 版本 Windows基於類似作業系統 Linux 以及 ReactOS 使用者環境
原型發布六個月後 Windows類似 C:\\Deb 的作業系統，這個專案的第一個 alpha 版本誕生了，並被賦予了新名稱－CusDeb OS。與之前的原型不同，它並非一個常規的作業系統。 Linux- 環境風格化為 Windows CusDeb OS Alpha 1 基於 PCManFM、LXPanel 和其他元件，提供了一個功能齊全的經典 Win32 環境，該環境基於自訂 ReactOS 元件，並透過 Wine 運作。 […]
YouTube 將於 2027 年初添加 AV2 支持，英特爾正在準備 SVT-AV2。
開放媒體聯盟 (AOMedia) 宣佈在推廣 AV2 視訊編解碼器方面取得進展。 AV2 視訊編解碼器免專利費和版稅，壓縮效率比 AV1 高約 30%，並支援串流媒體、視訊點播 (VOD)、視訊會議和互動式系統的高級功能。 YouTube 計劃於 2027 年初開始使用 AV2 進行廣播，[…]
VeraCrypt 1.26.30 磁碟分割區加密系統發布
VeraCrypt 1.26.30 已發布，它是已停止維護的 TrueCrypt 磁碟分割加密系統的衍生版本。 VeraCrypt 的顯著特點在於：它用 SHA-512 和 SHA-256 演算法取代了 TrueCrypt 的 RIPEMD-160 演算法，增加了哈希迭代次數，並簡化了建置過程。 Linux и macOS針對在 TrueCrypt 原始碼審計過程中發現的問題，VeraCrypt 專案開發的程式碼以 Apache 許可證發布 […]
Systemd 現在支援用 Rust 進行元件開發。
systemd 系統管理器程式碼庫已進行更改，新增了使用 Rust 建立元件的功能。 Rust 僅用於開發新元件，目前沒有計劃用 Rust 重寫現有的 C 程式碼。建置過程中不再使用 cargo 套件管理器，僅保留 Meson 建置系統。 Rust 程式碼以「no_std」模式運作（不使用標準函式庫）。