RSS 精选 · 2026-10-28¶
RSS 精选2026年10月28日 星期三 · 约 5 分钟
本次抓取 143 个源，新文章 246 篇，精选 19 条（48 小时内）
安全¶
- Cloudflare 紧急通知：所有 Tunnel 用户尽快升级 cloudflared：旧版 cloudflared 仍信任 eMudhra 颁发的证书，存在中间人攻击风险，用 Tunnel 的要尽快升级。
- 来源：小众软件
- Gheist Hackers Abuse GitHub Tokens to Steal Repository Secrets：Gheist 攻击活动用盗来的 GitHub token 和恶意 Actions workflow 窃取仓库 secrets。
- 来源：DevOps.com
- "The panic hasn't turned into patching": What security researchers really think about the PHP2Shell response：PHP2Shell 攻击在增加，但大量 PHP 服务器仍未打补丁。
- 来源：The New Stack
- 微软身份验证器 Authenticator 曝高危漏洞：恶意 App 无需权限就能窃取账户令牌：Android 版 Microsoft Authenticator 漏洞 CVE-2026-80097（CVSS 8.6），装了恶意 App 就可能被盗令牌。
- 来源：小众软件
- ハッカーが古いiOSを狙ってます。SNS見るだけでも感染、iPhoneの中身が盗まれる：针对旧版 iOS 的攻击只需浏览 SNS 就可能中招，提醒尽快更新系统。
- 来源：ギズモード・ジャパン
技术与 DevOps¶
- How Anthropic Redesigned Source Control for AI-Driven Development：Anthropic 介绍把 monorepo 从 Git 迁移到为 AI 开发设计的 Scion 版本控制系统。
- 来源：InfoQ
- AWS Shows Use of AI Agents to Triage Linux Kernel CVEs：AWS 维护 EC2 Linux 内核的团队分享用 AI Agent 分拣内核 CVE 的做法。
- 来源：InfoQ
- The hidden failure paths that affect Kubernetes control plane availability：Kubernetes 控制面虽能隔离单点故障，但可用性仍受一些隐藏依赖路径影响。
- 来源：The New Stack
- Uber Moves beyond CPU Cores with Performance-Aware Scheduling for Stateful Workloads：Uber 引入归一化计算单元（NCU），让异构机器上有状态负载的 CPU 分配更一致。
- 来源：InfoQ
- A timeout doesn't mean an operation failed. It means you don't know the outcome.：讲清楚超时不等于失败，做重试和容错时容易踩的坑。
- 来源：ITNEXT
- What took the Internet offline in Q3 2026：Cloudflare Radar 回顾 2026 年第三季度全球互联网中断事件。
- 来源：Cloudflare Blog
AI¶
- Developers Reporting Double-Digit Weekly Time Savings from AI Fell from 68% to 26%：Atlassian 2026 开发者体验报告显示，每周靠 AI 省下 10 小时以上的开发者比例从 68% 降到 26%。
- 来源：InfoQ
- Report: Claude Code Exceeds GitHub Copilot for Merging Pull Requests：Jellyfish 的 PR 数据分析显示，Claude Code 在合并 PR 数量上超过了 GitHub Copilot。
- 来源：DevOps.com
- Cloudflare and VoidZero Introduce tsrs: An AI-Generated Rust Port of TypeScript：Cloudflare 和 VoidZero 发布实验性的 TypeScript 编译器 Rust 移植版 tsrs，由 AI 生成。
- 来源：InfoQ
- When "isolated" doesn't mean isolated: How to sandbox AI agents：讨论怎样给 AI Agent 做真正有效的沙箱隔离。
- 来源：The New Stack
Apple¶
- Apple、M6チップを搭載した新型MacBook Pro「MacBook Pro（14インチ、M6）」を発表：Apple 发布 M6 芯片 14 英寸 MacBook Pro，11 月 6 日发售。
- 来源：MACお宝鑑定団 blog（羅針盤）
- 【速報】新型iMac発表。M6チップでAIは5倍高速、価格は据え置き！：M6 iMac AI 性能最高提升 5 倍，价格维持 249,800 日元起，10 月 29 日预订、11 月 6 日发售。
- 来源：ギズモード・ジャパン