跳到正文
daydream
10月24日周六
  1. 自由时报 · 即时新闻12

    LINE 万圣节聊天室特效限时上线 官方公布适用版本与检查方式

    LINE 台湾官方博客 23 日公告,万圣节聊天室特效即日起至 10 月 31 日晚间 10 时 59 分开放,输入「万圣节」「不给糖就捣蛋」或「Halloween」即可触发。官方称 iPhone 须 LINE iOS 9.15.0 以上、Android 须 10.2.0 以上、电脑版须 8.7 以上,Android 7.1 以下不支持。若未显示,可重开 App 或检查「聊天室背景特效」是否开启。

  2. 自由时报 · 即时新闻22

    沈伯洋办「市政Debug松」 杜奕瑾、侯宜秀等现身线上座谈

    民进党台北市长候选人沈伯洋10月24日举办「市政Debug松」,因台风改线上进行,邀杜奕瑾、数发部政务次长侯宜秀、萧上农与谈,洪进吉主持,吸引逾2万人次观看。活动324人报名、94人入选组成34个团队,围绕种树、垃圾桶配置、鼠患、内湖交通等7大主题提出构想。洪进吉宣布成立「台北程式工作组」,沈伯洋则提出成立「台北研究院」规划。

  3. Solidot · 科技58

    趋势科技在公开内核邮件列表披露 Linux 内核漏洞

    趋势科技安全团队 Zero Day Initiative 将一系列新发现的 Linux 内核漏洞递交到人人可访问的内核邮件列表,而非惯例上的非公开安全邮件列表。部分漏洞尚无补丁,部分补丁正在测试,CVSS 风险评分最高为 9.0。稳定版内核维护者 Greg Kroah-Hartman 批评了这一做法,报道并提到 AI 辅助漏洞发现时代此类报告正越来越多。

  4. Solidot · 科技75

    eMudhra 因中间证书私钥泄漏退出全球 CA 业务

    印度公司 eMudhra 在曝出中间证书私钥泄漏丑闻后宣布退出全球 CA 业务,转而专注核心企业解决方案和信任服务。该公司是印度唯一被主流浏览器信任的 Root CA 机构,截至 2026 年已发行逾 6000 万张证书。泄漏涉及八个中间证书的私钥,其数值极其简单如 4,公司称这是多重人为错误所致,弱密钥源于 2025 年 4 月 30 日生成时软件脚本缺陷,员工因两组密钥名称相似而选错。

  5. Solidot · 科技42

    KeePassXC 2.8.0 发布

    开源密码管理器 KeePassXC 发布 v2.8.0,Qt 版本从 Qt5 升级到 Qt6,并带来大量 bug 修复和安全修正。新版本在 Wayland 下支持 Auto-Type 与可自定义快捷键,macOS 和 Linux 分别支持密码快速解锁与 Polkit 快速解锁,Windows 提供 ARM64 原生版本。

  6. Solidot · 科技62

    Google 修改隐私政策,Gmail 和相册数据可被用于个性化广告

    Google 修改隐私政策,允许将 Gmail 和 Google 相册数据用于个性化广告,新政策于 10 月 16 日生效。政策声明这些数据不会默认用于个性化广告,除非用户选择允许其他支持个性化广告的 Google 服务使用。用户若不愿数据被使用,可在 Google 账号的数据和隐私设置中切断 Google Workspace 关联。

  7. 德国之声 · 中文88

    AI发现的PHP漏洞引发全球网络攻击潮,多国机构暂停在线服务

    PHP开发团队10月21日发布紧急安全更新,修复潜藏多年的严重漏洞,并呼吁所有用户立即升级。网安公司Calif和Wiz称,相关漏洞是借助大型语言模型和AI漏洞研究工具发现的;Censys数据显示,在报告运行PHP的260万个主机中,约150万个仍在使用尚无修复方案的版本。

    推荐理由:报道梳理了PHP漏洞的波及范围与各国应急措施,并呈现AI参与漏洞发现后攻防节奏的变化。