RSS 精选 · 2026-10-23¶

RSS 精选2026年10月23日星期五 · 约 4 分钟

本次 141/143 个源可用，新文章 254 篇，精选 17 条

APPLE NEWS¶

Apple、バグ修正したiPhone Duo用アップデート「iOS 27.1」を配布開始：Apple 推送 iOS 27.1 新版本（24A94425），专门修复 iPhone Duo 的 bug。
来源：MACお宝鑑定団 blog
Apple、AIアシスタント機能を追加したiOS/iPadOS/Mac用アプリ「Keynote 15.4.1」「Number 15.4.1」「Pages 15.4.1」をリリース：Keynote、Numbers、Pages 15.4.1 上线，新增 AI 助手功能。
来源：MACお宝鑑定団 blog
Leicaのカメラアプリ「Leica LUX」が、iPhone 18 Proシリーズの可変絞りに対応：Leica LUX 2.1.0 支持 iPhone 18 Pro 的可变光圈，可手动调光圈控制景深、拍星芒。
来源：MACお宝鑑定団 blog

多个 Linux 内核高危漏洞疑似被误公开：最高评分 9.0，部分尚未修复：ZDI 发现的多个未修复 Linux 内核漏洞被误发到公开邮件列表，至少两个 CVSS 9.0。
来源：小众软件
HTTP/3 爆出严重漏洞：几百 KB 数据，就能让服务器卡死：FoxIO 公开 HTTP/3「Header Accordions」拒绝服务攻击，几百 KB 请求头就能耗尽部分实现的服务器资源。
来源：小众软件
Chrome 曝沙箱逃逸漏洞：打开恶意网页可能导致电脑被入侵，请及时更新：Chrome 156 修复沙箱逃逸漏洞，恶意网页可能在沙箱外执行代码，建议马上更新。
来源：小众软件

PHP2Shell: What the Critical PHP Vulnerabilities Mean for Your Servers：PHP2Shell（CVE-2026-109618/109619）无需登录即可远程执行代码，有时一个 HTTP 请求就够，需升级到 8.2.35/8.3.36 等修复版。
来源：Logz.io
How to Fix PHP2Shell (CVE-2026–109618 and CVE-2026–109619)：PHP2Shell 实操修复指南：升级 PHP 8.2.35/8.3.36/8.4.27/8.5.12、重建 Docker 镜像并验证。
来源：ITNEXT
Single-tenant Titus: VM-level isolation on a multi-tenant container platform：Netflix 在其 Kubernetes 容器平台 Titus 上实现单租户 VM 级隔离的做法。
来源：Netflix TechBlog
Envoy Gateway load testing report: how does it compare to NGINX Ingress Controller?：Ingress NGINX 已于 2026 年 3 月退役，这份压测报告对比 Envoy Gateway 与 NGINX Ingress 的表现。
来源：ITNEXT

AI found a critical PHP flaw. The bigger failure began in 2024.：AI 发现的 PHP 严重漏洞让不少网站周三下线，文章追溯问题从 2024 年就埋下的根源与披露禁运争议。
来源：The New Stack
Study Finds AI-generated Code Fails to Boost Productivity Due to Downstream Bottlenecks：哈佛对 718 家公司的研究：AI 写的代码量变多，但完成的工作没同比增加，瓶颈转移到下游环节。
来源：InfoQ.com Japan
Who on-calls an AI? This is the unresolved crisis of agent ownership：凌晨两点 AI 智能体出故障，谁来值班？探讨生产环境中智能体归属不清的问题。
来源：The New Stack
When the Agent is the Incident：AI 自动修复智能体做错基础设施决策时的七步应急预案：叫停动作、切断工具权限、保留取证、安全恢复。
来源：devopsy.kinsta.cloud
Google and AWS open new paths for PyTorch beyond Nvidia：PyTorch 大会上 Google 开源 TorchTPU，AWS 也给 PyTorch 开了 Nvidia 之外的新路径。
来源：The New Stack

アウトドア自撮り撮影の未来が来た。マジで来た。腕の動きだけで操作する Antigravity A1「Follow Me Kit」で変わる、ソロ登山でのまったく新しいドローン空撮スタイル：Antigravity A1 8K 全景无人机配 Follow Me Kit，靠手臂动作操控，解决独自登山时的航拍自拍。
来源：Outdoor Gearzine "アウトドアギアジン"

東京進出も決まっているWaymoのロボタクシー。台数をグローバルで5倍の2万台にすると発表：Waymo 计划把全球 Robotaxi 规模扩大 5 倍到 2 万辆，东京也在进驻计划中。
来源：ギズモード・ジャパン