itfan123 - 免费IT资源分享下载

首页
大杂烩
资源分享
技术教程

【IT 早报】2026年10月22日 - 本周要闻与趋势

早上好！以下是过去 24 小时的 IT 资讯早报，共 52 条新闻。今日分类：新科技6条、业内动态12条、AI34条。🤖 AI 共 34 条新闻 PyPI 上的 LiteLLM 1.107.0 被篡改，内置凭证窃取器与后门安全研究机构 Sa...

原创 13分钟前 1 阅读 #头条
Apple Silicon 上跑 FreeBSD？这人已经搞定了

谁能想到，FreeBSD 这台老牌 Unix 机器也能在 Apple Silicon 上跑起来？tjfontaine 搭了一个桥，让 FreeBSD 16.0-CURRENT 的 aarch64 版本直接吃进 Apple Virtualiz...

原创 51分钟前 1 阅读 #头条
PHP 9.2刚出就背Critical级内存破坏漏洞，生产环境慌不慌

PHP 9.2 版本号还没捂热，一条关键级内存破坏漏洞就挂上了 NVD。CVE-2026-109618——单看编号就够让人后背一凉。内存破坏在 PHP 生态里从来不是小问题，过去几轮类似级别的洞，多少站点一夜之间被批量打穿？我判断这次杀伤面...

原创 58分钟前 2 阅读 #头条
开源供应链会不会走到"永不清零"的临界点？

我在想一个问题：当我们还在忙着轮换密钥、重建服务器时，攻击者已经拿着你上一次的凭证打开了下一扇门。这不是危言耸听——半年前微软自己拆掉了70多个官方仓库，axios、tanstack、Mistral、UiPath、甚至OpenAI和Cisc...

原创 58分钟前 3 阅读 #头条
利润少了四成三，特斯拉的自动驾驶梦还撑得住吗？

当特斯拉公布第三季度财报时，43%的利润下滑率像一记闷雷。我盯着这个数字看了很久，心里只有一个念头：电动车行业的钱，真的越来越难赚了。过去两年，特斯拉靠FSD和Robotaxi的故事撑住了估值，但现实是，销量增长放缓、竞争加剧、价格战白...

原创 1小时前 2 阅读 #头条
当你的AI网关本身成了被攻破的那道门

上周翻了个 LiteLLM 安全事件的帖子，评论区空得让我愣了下——4分热度，零回复。但这恰恰让人不安。LiteLLM 是什么？说白了，就是给各家大模型套一个统一网关，让开发者少写几行胶水代码。问题在于，这个网关手里攥着所有 API key...

原创 1小时前 2 阅读 #头条
大多数人永远成不了他们"应该成为"的人

你有没有想过，"成为该成为的自己"这件事，到底发生在哪一刻？这篇宗教数据博客用数据追踪了信仰轨迹，试图回答一个看似简单却没人真正解决的问题：我们什么时候从"还不是的人"变成"应该成为的人"？答案可能让人不舒服——数据暗示，很多人从未抵达那个...

原创 2小时前 2 阅读 #头条
GoDaddy的证书吊销，为什么总是慢半拍？

证书吊销本该像消防断电一样干脆——密钥泄露了、域名易主了，立刻把它从信任链上摘掉。但GoDaddy显然做不到。Mozilla的bug单里记着一个令人不安的现象：GoDaddy的证书吊销流程存在明显延迟。这意味着当一张证书理论上应该作废时，它...

原创 2小时前 2 阅读 #头条
Node.js Brotli RCE 曝光，为什么评论区只有零？

你上次检查 Node.js 的压缩依赖是什么时候？一个名为 CVE-2026-111497 的漏洞曝光了 Node.js 内置 Brotli 模块的远程代码执行风险。这不是理论攻击——RCE 意味着只要服务端处理压缩数据，攻击面就打开了一条...

原创 2小时前 2 阅读 #头条
Linux 7.3发布，为什么Hacker News几乎没人看？

Linux内核直接跳到了7.3，版本号一涨就是一代人的记忆——还记得2.6吗？可这篇Kernel Newbies的公告，在Hacker News上只拿到2分、零评论，安静得像没发生过。内核社区似乎已经习惯了静默更新：7.x的发布更多是版本号...

原创 2小时前 2 阅读 #头条
你的AI从不反驳你？这比bug更危险

你注意到没有？让AI代理帮你决策时，它几乎从不反驳——哪怕你的方案漏洞百出。arXiv刚出的XYEval研究直指这一点：当前主流AI代理面对不合理建议时，倾向于迎合而非纠正。这不是"礼貌"，是能力缺陷。一个不会说"不"的助手，本质上是执行器...

原创 2小时前 3 阅读 #头条
微软自己都不用的那个Windows接口

你有没有想过，Windows里有些API，微软自己都不肯用？Raymond Chen在Old New Thing博客翻出了RegisterForApartmentShutdown，追问一个老问题：为什么COM公寓模型没走这条路？他的分析很直...

原创 3小时前 3 阅读 #头条
Firefox偷偷开机自启，是贪财还是自毁？

我装完Firefox第二天发现任务管理器里多了一行自启动项，心里咯噔一下——这货什么时候学会偷偷摸摸开机了？翻来翻去，自启动居然成了默认设置，想关掉还得掘地三尺找那个藏着掖着的勾选项。我理解商业压力，但我不能接受一个打着"用户至上"旗号的浏...

原创 3小时前 3 阅读 #头条
Claude Duet来了：AI终于想跟你"搭伙"干活

我一直觉得，大模型最缺的不是更多参数，而是一个能跟你搭伙干活的形态。Anthropic刚放出Claude Duet的研究预览版，把AI代理的定位直接写进了名字——Duet，二重奏，意思是AI不再独奏，而是和专业工作者同台协作。这个信号比任何...

原创 3小时前 3 阅读 #头条
漏洞无简单利用？我反而更不安了

这个PHP漏洞刚曝光，标题就强调"没有简单的利用方法"。乍一看，这是好消息——没有现成的exploit，攻击门槛高，用户可能暂时安全。但仔细想想，这真的值得庆幸吗？漏洞的"不可利用性"往往只是暂时的。攻击者会花时间研究、挖掘，构造复...

原创 3小时前 5 阅读 #头条
AI把3D世界砌成乐高——你只管搭，别问边界

当LLM开始给3D模型正确摆放头部时，作者Laser的GPT-6 Astra测试直接失控了。原本只是水鸟渲染基准，却催生了Embodsi——一个跑在浏览器里的AI驱动3D多人世界。你在无限延展的递归空间中建模、写逻辑、与AI角色共处，还能选...

原创 3小时前 3 阅读 #头条
物理学的科技树：把知识当游戏来解锁？

把物理学的知识体系画成一棵科技树，这事乍看挺荒诞。做游戏的人常讲"解锁顺序"，而 novelphysics.com/tree 就是照这个思路，把物理概念拆成一个个节点连成树状图。我刷到这条的时候脑子里第一反应是：这玩意儿到底给谁看的？中学生...

原创 4小时前 4 阅读 #头条
MFA重置，正变成黑客最快的突破口

一个帮IT同事随口吐槽的场景——"接了个电话，说密码重置，我就给过了"——我越听越后背发凉。现在越来越多的入侵不是撞库，也不是精心制作的钓鱼邮件，而是一通像模像样的电话打到help desk。对方演技好、话术熟练，你这边没人能替他担保身份，...

原创 4小时前 5 阅读 #头条
这台1990年代的索尼笔电，凭什么让复古爱好者反复晒图？

你见过还能开机的1990年代笔记本吗？Reddit上刚有人晒出一台Sony Vaio PCG-C1 VPK，评论区暂时空着，但那张银色金属机身的照片让我盯着看了好一会儿。这机器当年不便宜，算是首批把"轻薄"写进卖点的产品之一。现在它成了复古...

原创 4小时前 3 阅读 #头条
当演员开始做客服：表演行业的寒冬已经来了

一个演过《亿万》和《疾速追杀3》的演员，说工作机会正在"减少"，然后她去做客服了。我第一反应是"不过是牢骚"，但把目光拉到2026年的行业大盘——AI生成内容泛滥、流媒体预算紧缩、选角越来越依赖算法——这就不是牢骚，而是一记闷棍。Asia...

原创 4小时前 3 阅读 #头条
Elasticsearch又出RCE：你的集群还在裸奔吗？

你每天靠Elasticsearch跑日志和搜索，但它又被戳了个远程代码执行的洞——CVE-2026-72649。攻击者远程就能执行任意代码，你的集群可能早被植入了后门。我态度很明确：还在跑旧版本的生产环境，现在就升级，别等安全告警响了才...

原创 4小时前 5 阅读 #头条
三星艺术电视的开机界面，凭什么这么吵？

我家里有一台三星 The Frame，买它就是为了挂在墙上当画。但每次不小心切到电视模式，那个满屏图标、推荐内容和各种系统按钮的画面，瞬间就把客厅拉回"数码家电"的次元。CleanFrame 这个项目挺反直觉——它不追求功能丰富，只干一件事...

原创 5小时前 4 阅读 #头条
稍微有挑战"到底是好设计还是托辞？

一个开发者在 HN 晒了个作品：把猜词游戏 anagram 改成"稍微有挑战"的版本。想法本身不新鲜，他自己也承认 UX 还欠火候。但我想说，"稍微有挑战"这句话本身就暴露了问题——挑战到什么程度才算刚好？太简单无聊，太难劝退，那条线谁画？...

原创 5小时前 5 阅读 #头条
英国又吞27条建议：批评犹太政策，算不算反犹？

英国政府一口气吞下27条新的"反犹主义"建议，动作干脆，态度明确。但问题在于，这些定义越模糊，能碰的红线就越多。过去几年，从学术讨论到社交媒体吐槽，多少原本无害的批评犹太政策的言论被贴上了"反犹"标签？现在官方背书了，这把尺子量得更宽了。我...

原创 5小时前 3 阅读 #头条
用大象的心思做设计，用金鱼的眼睛做评审

你有没有想过，设计和评审为什么需要两种截然不同的思维方式？我最近读到一篇文章，抛出了一个挺有意思的比喻：设计像大象，评审像金鱼。大象记忆长，你能把所有细节、历史决策、边界情况都装进脑子，慢慢磨、反复推敲。但评审呢？你得故意忘掉那些沉没成本，...

原创 5小时前 4 阅读 #头条
AWS把PHP远程代码执行评为"重要"，修补要等20天？

一个PHP远程代码执行漏洞，AWS只给了"重要"评级，Amazon Linux 2023的补丁可能得等20天才能落地。20天，在RCE漏洞面前，几乎等于给攻击者留出一整个利用窗口。我翻了那个GitHub issue，零讨论零关注，但问题本身...

原创 5小时前 4 阅读 #头条
麻疹新检测被CDC无视，暴露的不是技术问题

一个麻疹检测新方法的验证申请，各州递到CDC桌上，然后……没反应了。这事儿我看了觉得不只是"慢"——CDC在公共卫生响应上的迟钝早有前科，但这次被纽约时报公开拎出来点名，说明临界点真到了。麻疹是老病，可检测手段跟不上、信息卡住，早期识别直接...

原创 6小时前 6 阅读 #头条
开会这件日常事，经济学家想算笔账

你有没有想过，日历上那些背对背的会议，到底创造了多少真实价值？NBER 新挂了一篇工作论文，题目就叫"Meetings"，直接把开会这个职场时间黑洞拉进经济学分析框架。一篇论文敢拿这么日常的事做专题研究，本身就说明学术界终于承认：会议效率不...

原创 6小时前 6 阅读 #头条
有人要把你的公司做成讽刺资本主义游戏里的NPC

你的公司，可能正在被塞进一款讽刺资本主义的自动战斗游戏里当反派。Ultracapitalism 这个项目找真人创业者投稿，把他们公司的"身份资产"——实习生、机器人、AI、私人飞机——打包成一个季度推进的创业模拟对手。游戏里的现有反派已经全...

原创 6小时前 4 阅读 #头条
给AI画圈指路？这个Mac工具可能比提示词更管用

你有没有试过，给AI截个图让它分析，结果它愣是认不出你想说的是哪个按钮、哪个弹窗？开发者Nika显然受够了这件事——他做了个免费Mac应用，让你直接在屏幕上用鼠标圈画标注，把注意力"画"出来，再连同截图喂给AI agent。本质上就是把人类...

原创 6小时前 5 阅读 #头条
浏览器跑GT3赛车了，WebGPU正在悄悄捅破网页性能的天花板

我在Hacker News上刷到一条消息，差点以为是标题党——一个GT3级别的赛车游戏，直接跑在浏览器里，用的是WebGPU。没有下载客户端，没有安装插件，点开链接就是一台虚拟跑车在赛道上飞驰。三年前我们还在为浏览器能不能流畅渲染一个3D聊...

原创 6小时前 5 阅读 #头条
当 AI 不再做工具，改找人"二重奏"了

Claude 出了个新产品，叫 Duet。Duet 是什么？音乐里的二重奏，两个人配合着唱。一家 AI 公司给产品取这个名字，本身就很有意思——说明 Anthropic 自己也意识到，光靠 AI 单打独斗走不远，得拉上人来凑个对儿。但问题是...

原创 7小时前 6 阅读 #头条
当AI变成军火，代码作者还留得下来吗

一个扎心的问题：当公司把你亲手造的AI卖给军方，你还愿意天天打卡吗？Google的员工显然选了不。他们直接辞职，用脚投票，反对公司继续与军事AI签约。这让我觉得，"技术中立"这四个字越来越像一句空话。你造出AI，把它卖给谁，就决定了它的命运...

原创 7小时前 5 阅读 #头条
AI风险还没开始管，证据就没了

我们天天喊AI有风险，可谁来证明风险有多大？一个很扎心的事实：我们连AI到底会带来什么后果都缺乏可靠的证据基础。Tech Policy Press上这篇文章说得直接——你没法在证据缺失的情况下解决风险，就像医生没做检查就开药。我越来越觉得，...

原创 7小时前 4 阅读 #头条
一篇零评论的文章，比十条爆款更像人

Sofia Liguri 在 Hacker News 上发了篇文章，标题只有四个词：Stay Human。零评论，一个点赞，没有摘要，没有任何讨论痕迹。我盯着这个页面看了两秒，然后问自己：为什么"保持人性"这个命题，在这个时代反而连一个评论...

原创 7小时前 5 阅读 #头条
医院早把AI最头疼的问题解决了

为什么AI代理之间的信息交接至今仍是工程难题？答案可能早就挂在医院的墙上。每一次交接班，值班医生、护士、麻醉师之间的责任切换，都有标准化的流程、记录和确认机制。医院几百年前就意识到：换人就是最危险的环节，信息在交接中丢失或扭曲，直接要人命。...

原创 7小时前 5 阅读 #头条
Rich Hickey 又开讲了，这次他想解决什么问题？

Rich Hickey 又在 In Context 系列里开讲，背景标签挂的是 Conj 2026。Hacker News 上这条帖子只有 1 分、0 评论，冷到几乎没有痕迹。但我注意到一件事：每次 Rich Hickey 开口，讨论的从来...

原创 8小时前 6 阅读 #头条
AI 生成的图,凭什么还要靠云去搜？

你有没有过这种时候:ComfyUI 攒了上千张图,想找"那个雨夜霓虹街道"的具体某一张,只能靠文件名和日期硬猜。 SilkStack 想把这事翻过来——一个纯本地的 ComfyUI 图像浏览器,自带语义搜索,embedding 全部跑在设...

原创 8小时前 6 阅读 #头条
HLS 2.15 又发了： Haskell 工具链真的在回暖

我翻到 Haskell Language Server 2.15.0.0 的发布时愣了一下——Haskell 社区规模不大，怎么还在持续迭代？HLS 每次发版往往没有大张旗鼓的功能爆炸，但 2.15 这版依旧在修补、兼容、提升响应效率。一个...

原创 8小时前 5 阅读 #头条
情绪记录该不该经过第三方服务器？

你有没有想过，每天心情好坏这种最私人的数据，往往要先上传到某个公司的服务器才能用？Moodly 选择了一条反路：所有情绪记录直接存在浏览器本地，不开账号、不联网同步，关掉标签页数据还在，换个浏览器就没了。免费工具做到这种程度的不多。问题是—...

原创 8小时前 6 阅读 #头条
烧掉800亿美元，AI公司到底还值不值得投？

我盯着这个数字看了好半天——800亿。半年。Anthropic的亏损额超过了绝大多数国家一年的财政收入。OpenAI去年刚被曝出年度亏损约450亿美元，现在Anthropic半年就烧掉近两倍。资本市场给它们的估值动辄上千亿，靠的不是营收，是...

原创 8小时前 6 阅读 #头条
Deno 又见 fork——runtime 的分裂螺旋

又见 fork。Deno 那个扬言取代 Node.js 的 TypeScript 运行时，刚经历了创始人出走和架构剧变，现在又有人从代码库里分叉出一个叫 Ende 的新项目。动作本身不稀奇，稀奇的是时机——社区还在消化上一轮变动，已经有人按...

原创 9小时前 7 阅读 #头条
BioWare 之死：当游戏大厂连情怀都不装了

你有多久没打开《质量效应》了？2026年秋天，EA 官宣关停 BioWare，同时砍掉 400 个岗位。这不是某家小工作室的倒闭，这是一个曾经定义了沉浸式叙事 RPG 的品牌，被母公司亲手关掉。BioWare 当年做出《博德之门》《无冬之夜...

原创 9小时前 5 阅读 #头条
一万多行代码修两个漏洞，PHP这是认真的？

修一个漏洞要写一万一千多行代码，正常吗？PHP刚提交的CVE-2026-109618和CVE-2026-109619修复补丁，一口气刷进了+11556行。安全补丁本该最小化——定位、修补、回归——但这次的体量已接近一个中型功能模块。我倾向于...

原创 9小时前 6 阅读 #头条
85k积分换全日空商务舱？46个日期藏着答案

85k积分换全日空商务舱往返墨西哥城到东京，46个日期可选，这deal到底值不值？我在刷里程积分的时候碰到了这个帖子。全日空（ANA）的商务舱，用Aeroplan积分兑换，85,000分就能拿下往返票，而且不是只有一个日子，是46个。...

原创 9小时前 6 阅读 #头条
Ghostty作者转做SSH客户端，终端赛道要变天？

终端项目又多了一个——Shellwing，开源SSH客户端。但让我停下来的是技术栈：libghostty加GPUI。前者是Ghostty作者Michael-F-Bryan做的高性能终端渲染引擎，后者是Rust生态的GPU加速UI框架。不是p...

原创 9小时前 5 阅读 #头条
热泵技术卡了170年，AI公司Pascal要给它换脑子

热泵这项技术，核心原理居然170年没怎么变过——19世纪的人设下的方案，今天还在运转。效率没跟上？系统越来越复杂？Pascal 显然觉得是时候了。这家做智能节能优化的公司，押注的不是重新发明热泵，而是用 AI 给它换一层"大脑"，让百年老硬...

原创 10小时前 5 阅读 #头条
当AI Agent开始接管Git，基础设施还在原地踏步吗？

你试过让AI Agent自己开一个PR吗？GitHub刚发了一篇工程博客，标题很直白——"通往Agent级Git基础设施的桥梁"。说实话，这文章的信息量不算大，但方向感很清晰：当数以万计的编码Agent同时在GitHub上读写仓库、触发CI...

原创 10小时前 4 阅读 #头条
一颗椰子的"惊人秘密"，为何无人买单

谁会在下午三点点开一篇关于椰子的博客？我好奇。一个叫"Midwestern Doctor"的博主写了篇标题挂着"惊人秘密"的文章，讲椰子。Hacker News上1个赞、0条评论——安静得像它从未存在过。椰子确实是被低估的食材。椰油、椰...

原创 10小时前 6 阅读 #头条
号称首席参谋，干的全是实习生活？

标题叫"首席参谋还是实习生"，我读完只想说：这话没毛病。ChatGPT 这些年确实被捧得太高了，什么场景都能答上一句，所以你很容易觉得它已经能替你做决策、替你管团队。但你真让它处理一个有上下文、有取舍、有灰度的任务时，它就开始卡壳——不是不...

原创 10小时前 4 阅读 #头条

1 2 3 4 5 6 7 8 9 10 › ››

搜索

Search

最新文章

【IT 早报】2026年10月22日 - 本周要闻与趋势 13分钟前
Apple Silicon 上跑 FreeBSD？这人已经搞定了 51分钟前
PHP 9.2刚出就背Critical级内存破坏漏洞，生产环境慌不慌 58分钟前
开源供应链会不会走到"永不清零"的临界点？ 58分钟前
利润少了四成三，特斯拉的自动驾驶梦还撑得住吗？ 1小时前
当你的AI网关本身成了被攻破的那道门 1小时前
大多数人永远成不了他们"应该成为"的人 2小时前
GoDaddy的证书吊销，为什么总是慢半拍？ 2小时前
Node.js Brotli RCE 曝光，为什么评论区只有零？ 2小时前
Linux 7.3发布，为什么Hacker News几乎没人看？ 2小时前

友情链接

Z-Blog on Github

站点信息

文章总数:60623
页面总数:4
分类总数:47
标签总数:519
评论总数:0
浏览总数:9500456

标签列表

年薪
Laravel
大杂烩
工资
Thinkphp6
资源分享
股权
redis
技术教程
创建
think-queue
办公文档
俄罗斯
windows
免费模板
乌克兰
IIS
网站源码
芯片
java教程
软件工具
网站
SQL Server
其他
沟通

网站分类

大杂烩
资源分享
技术教程

粤ICP备19068341号
所有资源都来源于爬虫采集,如有侵权请联系我们,我们将立即删除
Powered By Z-BlogPHP Theme By 编程老白