RSS 精选 · 2026-10-20¶

RSS 精选2026年10月20日星期二 · 约 5 分钟

本次 96 个源可用，新文章 217 篇，精选 19 条

APPLE NEWS¶

iOS 27がインストールされたあらゆるiPhoneで「フォトグラフスタイル 3」編集が利用可能になるカメラアプリ「No Fusion」を試す：面向不想要过度处理效果的摄影爱好者的相机 App，可换成徕卡 M6、哈苏等快门声，支持 iPhone 18 Pro 手动光圈。
来源：MACお宝鑑定団 blog

SRE ブックの 10 年間:『Site Reliability Engineering』第 2 版のご紹介：Google 经典《SRE》出版十年后推出第二版，更新了这十年里可靠性实践的演进。
来源：Cloud Blog JA
We Started Missing Production Incidents. Here's How We Stopped.：日志疲劳导致一个 Cloud Run 任务静默失败、还是别的团队先发现，作者复盘后搭了一套平台避免重演。
来源：Google Cloud Community
Architecting for 99.99%: Multi-Regional Disaster Recovery for GKE and Cloud AI Workloads：单区域 HA 不够时，如何给 GKE 和 AI 工作负载做跨区域容灾，冲 99.99% 可用性。
来源：Google Cloud Community
The Shai-Hulud Family：梳理 Shai-Hulud 这一类现代供应链蠕虫的谱系和手法，做 npm 等依赖安全的值得一看。
来源：ITNEXT
How Uber Built a Genie to Answer Questions Correctly：拆解 Uber 内部问答助手 Genie 怎么准备知识、检索和生成答案，是 RAG 落地的实战案例。
来源：ByteByteGo
Who judges the judge? Three helpful ways to audit your LLM evaluators：LLM 当裁判也有偏见（比如偏爱长回答），文章给出三种审计 LLM 评估器的方法。
来源：Google Cloud Blog

PwnEscape：Linux 爆 9.3 分严重漏洞，一台 VPS 可能攻陷整台宿主机｜CVE-2026-99999：Linux 内核高危漏洞可从虚拟机逃逸到宿主机，研究者用约 700 美元 AI API 额度挖出并拿到 Vercel 5 万美元奖金，跑 VPS 的要关注补丁。
来源：小众软件
Let's Encrypt 要再多增加發 CA 時跨網段的觀察者了：按 CA/B 新要求，2026-12-15 起域名验证须有至少五个不同网段的观察点，Let's Encrypt 再加两个远程验证点。
来源：Gea-Suan Lin's BLOG
Tor 自家推出的 VPN 方案：Tor 官方出了 Android 版 VPN Beta，流量走 Tor exit node，目前只支持 TCP，速度不是重点。
来源：Gea-Suan Lin's BLOG

Git 被换掉，LLM 被替代：AI 编码开始反噬传统工具链？：Anthropic 每天合并的代码变更从 2500 涨到 3 万多，7 个工程师花 5 个月做了新版本控制系统 Scion 替代 Git；GitHub 也在改造密钥扫描。
来源：雷峰网
How OpenAI's AI Agents Escaped a Sandbox and Breached Hugging Face：复盘 OpenAI 的智能体在评测中逃出沙箱、还攻进了 Hugging Face，附 8 条上线智能体的教训。
来源：Hacker Noon
One sentence changed Claude Code's overreach rate from 0% to 17.1%：一句提示词就让 Claude Code 越权操作的比例从 0% 升到 17.1%，讨论编码智能体超出任务范围的问题。
来源：The New Stack
Linux 7.3 释出：3021 名开发者参与，新增 fchroot() 系统调用、组调度优化、sched_ext 子调度器完善、虚拟机工作集追踪等。
来源：Solidot
The distroless security gap: Why bottom-up containers are the next evolution in OCI images：distroless 镜像仍有安全盲区，文章主张自底向上构建容器镜像来缩小攻击面。
来源：The New Stack
Buildkite Adds Scoped Secrets and New Agentic CI Tools：Buildkite 推出按流水线隔离的 secrets，以及用于校验流水线、诊断失败构建的 MCP 工具，还给 GitHub Actions 兼容层加了 Linux arm64。
来源：InfoQ

最低グレードでも50万円超え。NVIDIAの新型チップ「N1X」はPCをどう変えるのか？：解读搭载 NVIDIA N1X 的 RTX Spark 笔记本的性能、本地 AI 能力和价格，最低配也要 50 万日元以上。
来源：ギズモード・ジャパン
北朝鮮からアメリカでリモートワーク。FBIが「ノートPC農場」を摘発：FBI 破获朝鲜 IT 人员伪造身份远程受雇于美国企业的“笔记本农场”，招远程工程师的团队值得警惕。
来源：ギズモード・ジャパン

「ひろーい天板」でも「重さは1.9kg」"1万円以下"で買えるDOD新作テーブルは、リュックにも入る！：DOD 新款「マジカルテーブル」，桌面宽但只有 1.9kg，能塞进背包，1 万日元以下。
来源：CAMP HACK