有日本用户发现在 iOS 26.2 已可安装 AltStore 等第三方商店。 macrumors.com/~ thread: /4544 linksrc: blog.gslin.org/~ #AppStore #JP Telegram 原文

Affinity 系列现已免费。 - Affinity 起初是由 Serif 开发的一款买断制的设计软件系列，是 Adobe 系的竞争者。2024 年三月被 Canva 收购。 - Affinity Photo/Designer/Publisher 三款软件现已合并到新的 Affinity 应用中。 - 用户现可使用免费 Canva 账号使用 Affinity 的所有功能；Canva AI Studio 为付费部分。 https://affinity.studio/get-affinity seealso: HackerNews:45761445 ... [1/2]

Minecraft 宣布将移除 Java 版的代码混淆。 - 群骑纷争 (Mounts of Maythm) 后的 snapshot 版本起将发布无代码混淆的游戏包。 - 自 2019 年起，Mojang 就发布混淆版本和未混淆版本的 mapping 方便 mod 开发者。本次更改则更进一步。 minecraft.net/~ #Minecraft Telegram 原文

Chrome 154 起，访问非 HTTPS 站点默认将需要用户确认。 - 2026 年十月的 Chrome 154 将默认开启「一律使用安全连接」。 https://security.googleblog.com/2025/10/https-by-default.html #HTTPS #Chromium Telegram 原文

Python 基金会因「坚持推行 DEI」放弃美政府 $1.5M 捐款。 - Python 基金会 (PSF) 发文如是说。DEI 指多元化、平等及包容 (diversity, equity, inclusion)。 - 捐款来自美国政府国家科学基金会 (NSF) 关于开源生态系统的项目，起初由 Python 基金会职员组织申请。 - 捐款方美国政府要求 PSF 不开展促进 DEI 的工作，否则可能收回已发放捐款。 pyfound.blogspot.com/~ #Python #US Telegram 原文

Minio 社区版停止提供二进制及 Docker image。 用户将需要自行编译可执行文件或构建 Docker image。 gh:minio/minio@9e49d5e7 seealso: HackerNews:45665452 #Minio Telegram 原文

[已修复] AWS us-east-1 区域故障；DNS 问题。 health.aws.amazon.com/~ #Outage #AWS Telegram 原文

SHECA 需要作废约 7000 个不合规 TLS 证书；包括部分由新网签发的证书。 - SHECA 的 API 允许用户向 CA 提交自己的私钥和订单号以下载证书。这导致用户私钥被泄露给 CA，或构成对 CA/B BR 6.1.1.3 条款的违反。 - 涉及证书包括由部分新网 (Xinnet) 中间 CA 签发的证书。受影响用户应已收到通知。 https://bugzilla.mozilla.org/show_bug.cgi?id=1993357 #PKI #SHECA Telegram 原文

Windows 10 的支持期结束；安全更新等将不再提供。 - 也就是截止到 2025/10/14。 - 家庭用户可以花费 $30，或 1000 点 Microsoft Rewards 点数，或使用 Windows Backup 同步设备设置以获取额外一年的扩展支持。需要系统管理员登录 Microsoft 账户。 - 企业用户可以付费获取最多三年的扩展支持。第一年的价格为 $61，之后每年价格翻倍。 [1] support.microsoft.com/~ 1. learn.microsoft.com/~ #Windows10 Telegram 原文

LineageOS 23（基于 Android 16）发布。 - 这是在 Google 停止及时发布 AOSP 源码及 Pixel 内核代码库后的第一个 LineageOS 版本。 - 由于 Android 对 eBPF 的依赖，目前不会对使用 4.14 以下版本内核的设备提供新版 LineageOS 23 系统。 https://lineageos.org/Changelog-30/ [EDIT 10/13] 修正一处笔误。 #LineageOS Telegram 原文

#PSA: Discord 工单系统数据泄露。 - 根据官方消息，泄露信息包括提供给客服的 Discord 用户名、通讯记录及信用卡后四位等。 - 有用户收到 Discord 的通知邮件，称其提交的身份证件照片也被泄露。 [1] discord.com/~ 1. @troyhunt/~ #Discord Telegram 原文

Apple 和 Google 从 App Store 移除 ICE 人员追踪软件。 - ICE 指美国移民和海关执法局，负责处理非法移民和走私贩卖等活动。 - ICEBlock 和 Red Dot 均为众包 App，用户可以使用它们通报和了解 ICE 人员的行踪。 - Apple 和 Google 在相邻两天从应用市场移除了 ICEBlock 和 Red Dot。 - 美国司法部 (DOJ) 发言人称其有要求 Apple 移除相关 app；Google 则称其并未收到 DOJ 要求，而是移除了存在滥用现象的 app。 foxbusiness.com/~ ... [1/2]

test-ipv6.com 宣布将于 12 月下线。 https://retire.test-ipv6.com/ #IPv6 Telegram 原文

Microsoft 365 全系发布新 logo。更圆。 https://microsoft.design/articles/fluid-forms-vibrant-colors/ #Microsoft365 #Design Telegram 原文

Immich 发布首个稳定版 2.0.0 版。 Immich 是一个 self-hosted 的图片管理服务。 https://github.com/immich-app/immich/releases/tag/v2.0.0 seealso: HackerNews:45446834 > Immich 项目的另一个著名贡献是它的 cursed knowledge 页面。这个页面记载了 Immich 在开发过程中踩过的一些坑。 #Immich #today Telegram 原文

JetBrains 系列 IDE 自 2025.2.4 起将开始收集代码片段以训练 AI。 - 收集的信息包括代码片段、用户 prompt 及终端信息等。 - 此选项对免费（例如教育版）用户将默认开启。 - JetBrains 计划向一些组织提供免费 IDE 产品换取代码数据，感兴趣组织可以申请加入 waitlist。 blog.jetbrains.com/~ seealso: HackerNews:45440117 #GenAI #JetBrains Telegram 原文

部分社区成员要求将 Rails 创始人 dhh 从 Ruby/Rails 社区中驱逐。 - Ruby on Rails 是 Ruby 语言社区的著名 Web 框架，被 GitHub 等著名网站使用。 - 文章称 dhh 有种族歧视及恐跨言论。 https://github.com/Plan-Vert/open-letter #RubyOnRails Telegram 原文

NixOS Moderation Team 七位成员中的五位宣布辞职。 - 原因是对 Steering Committee 行为的不满。 - 根据官网描述，Steering Committee 的责任是指导项目方向和决策；而 Moderation Team 的责任是管理 NixOS 社区的各个社交平台。 https://discourse.nixos.org/t/-/69828 linksrc: https://t.me/nixos_zhcn_news/22 #NixOS Telegram 原文

Cloudflare 宣布将发布稳定币 NET Dollar，用于 GenAI agent 的自动化内容付费等。 - cloudflare.com/~ - https://netdollar.cloudflare.com/ linksrc: https://t.me/tsuThoughts/871 #Cloudflare #Crypto #GenAI Telegram 原文

yt-dlp 进行 YouTube 视频下载将需要依赖 Deno。 - 这是因为 YouTube 视频下载所需的 PO token 的 JavaScript 算法逻辑已经过于复杂，无法在不利用完整 JavaScript 运行时的情况下性能良好地实现。 - 用户亦可选择使用 Node.js 或 Bun。将来或会支持更多 JavaScript 运行时。 - 其它视频网站的视频下载不受影响。 - 相关 PR 目前还未合并，用户最近可能无法使用 yt-dlp 下载 YouTube 视频。 gh:yt-dlp/yt-dlp#14404 ... [1/2]

Cloudflare Workers 新特性，包括支持多个 Node.js 标准库等。 Workers 现可： - 调用 Playwright 和 Puppeteer 等进行网页浏览 - 支持 node:net 和 node:fs 等标准库 - 利用 Cloudflare Email Service 发送邮件的（现正 private beta） blog.cloudflare.com/~ #Cloudflare Telegram 原文

Ruby Central 移除 rubygems 社区维护者的管理权限。 - Ruby 语言开发者常用 Gems 指代 Ruby 库/软件包。rubygems (gems) 和 bundler 是 Ruby 开发者广泛使用的包管理软件， rubygems.org 则是 Ruby 语言的公开软件包库。 - Ruby Central 起初的主要工作是组织 RubyConf，现在也运营 rubygems.org ，亦雇佣部分社区维护者。 [2] ... [1/3]

火绒称搜狗输入法篡改用户浏览器主页并使用户无法停用其广告弹窗。 https://zhuanlan.zhihu.com/p/1952446290664359825 linksrc: https://t.me/ruyoblog/5056 #Sogou Telegram 原文

NGINX 发布 nginx-acme 模块以自动化 TLS 证书申请。 - ACME 协议是目前业界广泛应用的自动证书签发用协议。 - 此模块并未内置在 nginx 中。用户需要在安装 Nginx 包库的 nginx-module-acme 模块或自行构建模块后通过配置文件等方式加载此模块。 - 目前此模块仅支持 http-01 challenge。 https://blog.nginx.org/blog/native-support-for-acme-protocol #nginx #ACME Telegram 原文

据称泄露自 GFW 开发部门的约 600 GB 内容被发布。 - 根据文件名，这些内容包含大量文档、源代码及 JIRA 等系统的数据等。 - 原文链接下可以下载到包含这些内容的 BitTorrent 种子文件*。它的 infohash 是 8464ce47b9462cb88b9a0d160418194eab13d385 。 https://gfw.report/blog/geedge_and_mesa_leak/zh/ ... [1/2]

Apple 发布 iPhone 17 系列及 iPhone Air，在更多国家发布仅支持 eSIM 的设备。 - iPhone 17 系列包含 iPhone 17、iPhone 17 Pro 及 iPhone 17 Pro Max。 - 日本等地区售卖的 iPhone 17 系列将转为只支持 eSIM。欧洲、新加坡、韩国等地区售卖的 iPhone 17 系列尚提供实体 SIM 卡槽。国行（即中国大陆版本） iPhone 17 仍然只支持实体 SIM 卡。 - iPhone Air 只支持 eSIM，包括国行。 ... [1/2]

#PSA: debug、chalk 等 npm 包被骇：请检查受影响版本是否被使用。 - Qix- 是终端字符处理方面一些著名 npm 包的开发者，维护包括 ansi-styles、debug、chalk 等包。其中许多包每周下载量上亿次。 - 开发者被 2FA 恢复验证邮件钓鱼，使得骇客得以访问开发者的 npm 账号。 - 目前有 18 个包确认被注入恶意代码；截至现时，已知被注入恶意代码的版本均被移除。原文列出了这些包的列表。 - （ChatGPT 称）恶意代码的主要行为是替换 HTTP 等请求中的数字货币账户地址，使用户的付款等操作的接收者变为骇客提供的地址。 ... [1/2]

百度网盘客户端被发现远程命令执行漏洞；新版已经修复。 - 利用者需要访问用户 localhost 上开放的 HTTP 端点，因此漏洞可能被访问恶意页面的浏览器触发。 - 7.59.5.104 及之前版本受到影响。 https://linux.do/t/topic/929234 [感谢 夜坂雅 提供此消息。] #PSA #Baidu Telegram 原文

Cloudflare 发现 Fina CA 多次未经授权签发 1.1.1.1 的 TLS 证书。 - Fina CA 是一家证书机关 (CA)，其根证书目前在 Microsoft 的信任根证书库中。 - Cloudflare 人士最近从邮件列表获知此事件。 - 根据调查，自 2024 年二月起，Fina 就已签发了 12 个包含 IP 地址 1.1.1.1 的证书；大多证书在签发后立即被 revoke。 - Cloudflare 在文档中提到其本来早就应该通过 Certificiate Transparency 监测获知此问题，但由于数个原因监测未能奏效。 ... [1/2]

法官判决 Google 不须出售 Chrome。 - Google 股票后市涨约 7%。 - Google 仍可向设备厂商付费预装 Google 软件，但不再被允许签订排他性 (exclusive) 的预装协议。 bbc.co.uk/~ thread: /4628 #Google #Chrome Telegram 原文

Deepin DE 在各发行版正缺乏维护。 包括 NixOS 和 Fedora 在内的 Deepin 组件均较久未有更新而未有维护者接手。 linksrc: https://t.me/landiansub/13412 1. gh:NixOS/nixpkgs#422090 2. pagure:fedora-omps#1149 [感谢匿名订户提供的消息。] thread: /4707 #Deepin Telegram 原文

Google 新政策：2026 年中起，被安装或 sideload 应用的开发者必须进行实名认证。 - Google 宣称此举是为「让 Android 更安全」及「保护 Android 的开放环境」。 - 预载了 GMS 套件的 Android 认证设备将受此政策影响。 - 政策将于 2026 年九月在部分地区（巴西、印尼、新加坡、泰国等）生效；后续将覆盖更多地区。 1. https://developer.android.com/developer-verification 2. androidauthority.com/~ #Google #Android Telegram 原文

#PSA: stardict-gtk 默认会将用户选中的文本以非 HTTPS 形式发送至有道/海词。 - stardict（星际译王）是一款历史悠久的跨平台词典软件。 - 词典软件的一个常见功能是「划词翻译」，即对用户选中的文本自动进行翻译。 - stardict-gtk 默认启用了此功能，因此会发送用户选中文本到有道/海词词典，但通过未加密的 HTTP 协议。 - 在 Wayland 下，stardict 默认无法获取其它应用的选中文本，因此此功能无法使用，也没有上述安全问题。 - 这个问题早在 2015 年就被报告 [1] ，但一直尚未被修复。 ... [1/2]

Debian 13 trixie 发布。 一些新变化： - 正式支持 64 位小端序 RISC-V (riscv64) 架构。 - i386 外的所有架构现使用 64 位 time_t ABI。 - 一些软件包更新，包括 Emacs 30、GCC 14、LLVM 19、OpenJDK 21 及 KDE 6 等。 https://debian.org/News/2025/20250809 #Debian

在 Fediverse 分身运行约三年半后，我台在 Bluesky 上的分身开始测试运行。各位 Bluesky 社交平台的用户将可以在平台上直接订阅本台更新。 我们的帐号是： @thecascading.bsky.social 欢迎反馈遇到的问题及对频道的建议。 #today