SQLite 3.54 現已發布，包含優化、CLI 擴展，但不再提供支援。 Windows XP
SQLite 3.54 正式發布，這是一個輕量級的資料庫管理系統 (DBMS)，以可插拔程式庫的形式實作。 SQLite 的程式碼以公共領域發布，這意味著它可以免費用於任何用途，不受任何限制。一個專門的聯盟為 SQLite 開發者提供資金支持。主要更新：進行了最佳化，與先前的版本相比，speedtest1 基準測試的效能提升了約 4%，[…]
分類博客
Brython 3.15，一個適用於 Web 瀏覽器的 Python 實現，現已發布。
Brython 3.15.0（瀏覽器 Python）現已發布。它實作了適用於 Web 瀏覽器的 Python 3 程式語言，讓您可以使用 Python 而非 JavaScript 進行 Web 腳本編寫。 Brython 3.15 相容於 CPython 3.15，並實現了該版本中的大部分新特性，包括延遲模組導入、frozendict 和 sentinel 類型，以及用於 […] 的“*”和“**”運算符。
Let's Encrypt 將於 2 月切換到 64 天證書。
Let's Encrypt 是一個由社區運營的非營利證書頒發機構，為所有人提供免費證書。該機構宣布將 TLS 證書的有效期限從 90 天縮短至 64 天。自 2027 年 2 月 10 日起，所有新簽發和續約的證書有效期均為 64 天，而在此日期之前簽發的 90 天有效期證書將繼續有效。此外，自 2027 年 2 月 10 日起，[…]
Cloudflare 已收購 JavaScript 平台 Deno，並將停止其開發工作。
Cloudflare 已收購 Deno Land Inc.，後者是 Deno 平台的開發商。 Deno 運行時補丁和漏洞修復計劃將持續一年，之後 Deno 的開發將停止。 Deno 程式碼庫將繼續開源，社群如有意願可以繼續開發該平台。 Deno Land 的其他開發成果包括 celld 項目，該項目允許 […]
中國韌體中的惡意軟體 Android搭載聯發科晶片的智慧型手機
Bitdefender 已發現惡意軟體被整合到韌體中。 Android- 基於聯發科平台、在中國以各種品牌生產的智慧型手機。惡意活動主要集中在廣告替換和點擊欺詐，以及維護一個由設備組成的殭屍網絡，該網絡構成分佈式網絡，用於DDoS攻擊和流量代理。預先安裝的惡意軟體主要針對[…]
Telegram Desktop 存在漏洞，允許透過點擊連結發送任意檔案。
Telegram Desktop（官方 Telegram 桌面用戶端）中存在漏洞 (CVE-2026-107181)，其詳細資訊和利用方法已被揭露。此問題源自於進程間通訊 (IPC) 指令中未轉義分隔符號的處理不當。攻擊者可以利用此漏洞，透過點擊共享連結將受害者係統中的任何文件傳輸給攻擊者，包括包含會話金鑰的文件，這些金鑰可用於劫持 Telegram 帳戶。 […]
Ext4 檔案系統計劃移除 data=journal 模式。
核心部分由以下部分組成： Linux 計劃於 10 月 19 日發布的 7.3 版本包含一項變更，即棄用 Ext4 檔案系統的「data=journal」掛載模式。對此掛載選項的支援預計將於 2028 年終止。 「data=journal」選項啟用完整日誌記錄，不僅記錄元數據，還記錄資料本身，從而確保高可靠性 […]
估算Google維護開源軟體包的時間成本
谷歌公佈了一項研究結果，該研究調查了工程師在更新公司內部產品中使用的開源軟體包上花費的時間。數據來自對 346 名參與軟體包更新的谷歌員工的調查。調查問題包括工程師準備軟體包更新版本所花費的時間，以及是否可以使用指標來預測相關的工作量 […]
COSMIC桌面環境1.10.0版本
System76，一家開發公司 LinuxPop!_OS 發行版發布了 COSMIC 1.10.0 桌面環境。 COSMIC 1.10.0 的軟體包已在 Pop!_OS 24.04 中提供，預計不久後也將在 Fedora、NixOS 和 Arch 中提供。 LinuxCOSMIC 支援 openSUSE、Aeyrin OS、Redox 和 CachyOS 等作業系統。程式碼使用 Rust 編寫，並分別採用 GPLv3（應用程式）和 MPL-2.0（函式庫）授權。 COSMIC 正在開發成為一款通用的作業系統 […]
Flathub 已解除對託管使用人工智慧工具開發的應用程式的禁令。
Flathub 應用程式目錄已更改其關於在已發布應用程式開發中使用 AI 工具的規則。新規則允許使用 AI 產生的程式碼、文件和其他資料的應用程式託管在 Flathub 上，但要求強制揭露 AI 的使用情況。已發布的 AI 使用資訊必須具體說明 AI 產生的內容領域和大致數量。在清單檔案中，必須揭露 AI 的使用情況 […]
Pwn2Own 競賽展示了智慧型手機、印表機、智慧家庭設備和人工智慧工具的破解。
為期三天的 Pwn2Own Ireland 2026 比賽結果已公佈。參賽者利用智慧型手機、智慧家居設備、印表機和人工智慧工具中先前未知的零日漏洞，成功展示了 42 次攻擊。這些攻擊使用了最新的韌體和作業系統，並啟用了所有可用更新和預設配置。獎金池高達 1.33 萬美元。 […]
AI產生的Adobe克隆軟體、CAD軟體、AI加速器和電子郵件用戶端
ArtCraft 專案發布了七款熱門 Adobe 應用程式的克隆版本，包括 Photoshop、Illustrator、Premiere、Lightroom、Acrobat Pro、After Effects 和 InDesign，這些版本均使用 Rust 語言和 AI 工具重新編寫。據稱，目前大多數應用程式的功能已達到原版的一半以上，部分程式甚至達到了原版的 80%。他們計劃在未來幾年內實現功能上的完全一致。 […]