RSS 精选 · 2026-11-02¶

RSS 精选2026年11月2日星期一 · 约 5 分钟

本次抓取 143 个源，新文章 145 篇，精选 21 条（48 小时内）

安全¶

Linux 這次 MPTCP 的 Use-after-free 漏洞 (CVE-2026-98432)：Linux TCP 握手里的 CVSS 9.8 远程 UAF 漏洞，10 月 15 日上游已修；麻烦在于 Go 程序默认开启 MPTCP 监听，影响面比想象大。
来源：Gea-Suan Lin's BLOG
TWCA 憑證序號的 entropy 不足 64 bits：台湾 CA 业者 TWCA 证书序列号随机性不足 64 bits，被要求更换证书，文中整理了它近期在 Bugzilla 上的一连串问题。
来源：Gea-Suan Lin's BLOG
Open-source security in the AI exploit era: Patch without changing a thing：讲 2026 年开源库漏洞从修复合并到被利用的过程，以及如何在不改代码的情况下先把补丁挡上。
来源：The New Stack

AWS Capacity Largely Sold Out Through 2027, With On Demand Headroom Reserved：Andy Jassy 称 AWS 承诺型容量到 2027 年基本售罄，2028 年也已部分分配；一线工程师反映已难拿到 On Demand 容量。
来源：InfoQ
File Mover Express: AWS Releases Open-Source Tool for S3 File Transfers：AWS 开源（Apache 2.0）大文件与 S3 互传工具，支持 macOS/Windows/Linux，并行传输、自动调优、断点续传。
来源：InfoQ
IBM Extends Scope and Reach of DevSecOps Workflows in the AI Era：IBM 在 TechXchange 2026 给 Terraform 平台和 Bob AI 编程助手加上 policy-as-code、自动漏洞修复和 AI 治理集成。
来源：DevOps.com

A step-by-step guide for how to kill the line-by-line code review：主张"Agent 负责验证、人负责决策"，用不变量取代逐行人工 Code Review。
来源：The New Stack
Build your own custom code benchmark：用 repo2bench 和 Harbor 在自家代码库上给编程 Agent 做基准测试，再调优 Agent 的 harness。
来源：Google Cloud Community
Metrics Without a Golden Dataset Are a Scale Without Weights：企业 AI/RAG 项目如何从"凭感觉测试"走向评测驱动开发和可审计治理。
来源：Google Cloud Community
The AI Velocity Paradox: Faster Code, More Specification Drift：AI 写代码更快但需求更容易漂移，提出用 StrictDoc、Tracey 加 CI 校验追踪需求与代码、测试的对应。
来源：Hacker Noon
From Bug Report to Production: How I Fix Bugs with AI：inDrive 的 QA 工程师分享用 AI 排查 bug、分析生产日志、写修复并上线的完整流程。
来源：Hacker Noon
Why Your Python Cache Does the Same Work Twice (P.S: GIL Won't Save You)：即使有 GIL，Python 缓存也会因 check-then-act 竞态重复计算，讲了 lru_cache 的坑和加锁解法。
来源：Hacker Noon

【数智周报】张一鸣登顶中国首富；阿里与 Apple 合作将千问集成至 Apple 智能；Anthropic 提交 IPO 文件：一周 AI 要闻汇总，还包括谷歌世界模型 Genie 4、OpenAI 下调融资目标等。
来源：钛媒体
「メールが速く書けても会社は速くならない」企業のAI投資の大半はなぜ“空振り”に終わるのか？〈Sakana AI社長が深堀り〉：Sakana AI 社长伊藤錬谈企业 AI 投资为何多半落空。
来源：文春オンライン
Google AI Mode 未给网站带来流量：Reddit 财报证实 Google 转向 AI Mode 和 AI Overviews 后，来自搜索的引荐流量明显下滑。
来源：Solidot
Claudeが“あえて画像生成しない”理由が判明。背景には「人類滅亡」への懸念も：解读 Anthropic 为何不让 Claude 生成图像，以及背后的安全立场。
来源：ギズモード・ジャパン

REZONATING APPS、iPhone Duoに対応したレコード風ミュージックプレーヤーアプリ「Lathe」をリリース：利用 iPhone Duo 折叠内屏立起来当唱机的音乐播放器，支持 Apple Music 和本地文件。
来源：MACお宝鑑定団 blog
不开玩笑，在安卓手机上安装 iOS 系统：小米 8、Pixel 6 已成功：开发者把真正的 iOS（非主题）移植到 Pixel 6 和小米 8 上，能进桌面但很慢。
来源：小众软件
猫飼いに朗報。HomePodの「夜中に突然音楽が流れる」問題を解決できそう：HomePod 顶部触控会被猫踩到误触发，介绍锁定触控的办法。
来源：ギズモード・ジャパン

ただ軽いだけじゃない。PETZL「スイフト LT」が他のUL超軽量ヘッドランプより一歩抜きん出ている理由【実践レビュー】：夜间或黎明前行动的人更看重照射力，实测 PETZL Swift LT 在轻量和亮度之间的平衡。
来源：Outdoor Gearzine
モンベル新作「クリマエアライ⁠ト」は本当に買い？高コスパフリースをもっと暖かく着る方法も試してみた：实穿 mont-bell 新款轻量抓绒，评通气保暖，并给出秋冬行动层叠穿建议。
来源：CAMP HACK