RSS 精选 · 2026-10-24¶

RSS 精选2026年10月24日星期六 · 约 5 分钟

本次 139/143 个源可用，新文章 231 篇，精选 18 条

TECH INFO¶

Hackers Inject Credential-Stealer, RAT Into LiteLLM：LiteLLM 在 PyPI 上发布的 7 个 wheel 包全部被植入恶意代码，带凭证窃取器和远控木马，用了的赶紧查版本、轮换密钥。
来源：DevOps.com
PHP2Shell was only the beginning: AI is accelerating the patch race：两个 PHP 严重漏洞导致欧洲多地政府网站下线，文章讨论 AI 让漏洞利用和补丁赛跑越来越快。
来源：The New Stack
Anthropic Adds Opt-In Security Scanning for Critical Open-Source Projects：Anthropic 推出免费的 OSS Scanner，开源维护者自愿加入后会定期收到由其最强模型生成的安全报告。
来源：InfoQ
Claude Writes 180 Million Lines of Proofs to Verify 123 Open Source Libraries：Anthropic 红队和 Theorem 合作，用 Claude 为 123 个开源库写了 1.8 亿行形式化证明，形式化验证的成本门槛在下降。
来源：DevOps.com
Vercel moved to kill static credentials. Then developers spotted its own deployment token.：Vercel 要求 Marketplace 厂商在 2027 年 1 月前淘汰长期 API Key，却被开发者发现自家部署 token 还是静态的。
来源：The New Stack
Cloudflare Brings On-Demand CPU and Memory Profiling to Production Workers：Cloudflare Workers 和 Durable Objects 支持在生产环境按需做 CPU、内存剖析，并给出交互式火焰图。
来源：InfoQ
AWS Introduces Lambda Web Functions for Node.js Applications：AWS 推出 Lambda Web Functions，Express、Hono 等 Node.js Web 应用可以直接跑在 Lambda 上，支持并发请求和流式响应。
来源：InfoQ

TECH TEAM¶

Karpenter’s Chicken-and-Egg Problem on EKS：从 Cluster Autoscaler 迁到 Karpenter 后，Flux 和 Karpenter 互相等待节点陷入死锁，作者把引导挪到 Terraform 才解开，CoreDNS 还藏着第二个循环。
来源：ITNEXT
Beyond API Compatibility: Building a Tool to Measure the Blast Radius of Library Changes：Netflix 做了 Quasar，把共享 Java 库的 API 改动和下游仓库的实际调用关联起来，用证据决定能否发版。
来源：Netflix TechBlog
Stop clicking “Yes”: shipping an agent permission policy inside the repository with Google Antigravity：把 AI agent 的权限策略用 hooks 写进仓库，不再靠一次次手动点“同意”。
来源：Google Cloud Community

TECH PRO¶

科技爱好者周刊（第 416 期）：编程已经面目全非：阮一峰本周主题是 AI 如何从根本上改变了编程本身，而不只是程序员这个职业。
来源：阮一峰的网络日志
Amazon 的人說他們在 10/17 就有看到這次 PHP 的攻擊了：Amazon 威胁情报称早在 10/17、漏洞公开前就在蜜罐里观察到 PHP2Shell 的利用。
来源：Gea-Suan Lin's BLOG

APPLE NEWS¶

Apple、App StoreでiPhone Duoに最適化されたアプリを示す「Made for iPhone Duo」バッジの表示を開始：App Store 开始给适配 iPhone Duo 的应用加徽章，开发者用 iOS 27.1 SDK 和标准 SwiftUI/UIKit 组件即可适配双屏。
来源：MACお宝鑑定団 blog
iPhone Duoの納得できないところ6選：Gizmodo 编辑部上手 iPhone Duo 后总结的 6 个不满意之处，评价褒贬不一。
来源：ギズモード・ジャパン

AI / VC¶

Meta、利用者に代わって作業を進めるAIエージェント「Muse」を日本で提供開始、北米以外で初：Meta 的个人 AI agent Muse 在日本上线，是北美之外第一个地区。
来源：BRIDGE
AIとセンサーで機械の故障を予測するTractian、シリーズDで1.3億ドルを調達し評価額14億ドルに：用 AI 加传感器预测工厂和数据中心设备故障的 Tractian 融资 1.3 亿美元，估值 14 亿美元，和感知类创业相关。
来源：BRIDGE

OUTDOOR¶

薪ストーブが“机に乗るサイズ”。昨年大ヒットの Mt.SUMI「ミドラ」が復活！【10/23(金) 発売】：Mt.SUMI 桌上型柴炉“ミドラ”再贩，三面玻璃、能放 40cm 木柴，兼作焚火台和烤炉，适合秋冬露营。
来源：CAMP HACK
【SHAKEDOWN #0 続報】トークゲストが決定！ホーボージュン、ハイカーたかくら、和田幾久郎が語る「生きたギア選び」と「新ロングトレイルの魅力」：在野外实测睡眠装备的帐篷露营活动 SHAKEDOWN #0 公布了对谈嘉宾。
来源：Outdoor Gearzine