*此贴内容无意义，就是摘个入口点进来看看这个分区里的主题.jpg
*既然文字没有意义就配个相关的图片吧.jpg
☕ 可约 Coffee Chat
Allein
💻 Java后端，Agent开发|开源、社区爱好者 🌳 重度社区爱好者 小报童 少数派 Linuxdo 小红书 即刻重度用户 📚 喜爱阅读 人物传记/非虚构纪实/人文社科 热爱读库mook和理想国译从M系列 🎶 沉迷音乐 为古典音乐、音乐剧、摇滚、说唱听众，偏爱ACDC/Pink Floyd,/Dire Straits,/X Japan/万能青年旅店 📷 喜欢摄影，梦想拥有一台哈苏 智科专业，正在寻找机会，想要做AI时代的运营、产品或者技术人员，想要更多研究人文相关。
- 🦄 后端开发（攒钱逃离传统开发）
- 📍 中国·广东省·深圳市
- 🧙 后端
- 🧙 Agent / RAG 工程师
- 🧙 内容运营
- 💡 Java/Python，在学go和ts
- 獭
。
k3.1Pro来了。
Allein评论了这条帖子
Bonjour，但终端风 🤠
网速好快…我快跟不上了。
食用方式：
Bonjour 网页版👉 https://bonjour.bio/settings?tab=appearance
→ 主题选 TUI
Chrome 也来咯
https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_02018666648.html
其中包含了 CVE-2026-113328 极高危漏洞，可绕过 Sandbox 远程执行任意代码
还不及悼念 php nodejs和go和litellm了 现在轮到rust和浏览器了
PHP：两项严重远程代码执行漏洞，CVE-2026-109618、CVE-2026-109619，PHP2Shell有在野利用
eMudhra CA 证书事件：8 个中间 CA 私钥可被轻易恢复，可能导致可信 HTTPS 证书被伪造（关联Go 证书验证漏洞CVE-2026-111943)。
在 PHP 之后，Node.js 宣布将针对 22.x、24.x 和 26.x 版本中影响的安全漏洞，于 2026 年 10 月 21 日或不久后发布安全更新。
重要程度：高
建议使用 Node.js 的系统管理员在更新发布后，检查受影响的版本并应用必要的更新。
更新完 PHP 先别睡！LiteLLM 又被骇，用户数据又可能泄漏。
受影响版本是 1.107.0。 PyPI 已经撤包。
twitter。com/SocketSecurity/status/2112907732877775016
发布
2026年10月20日
RUSTSEC-2026-0382
CVE-2026-111943
Certificate verification may accept distrusted intermediates
描述
受影响的版本可能会接受包含不受信任的 emSign 中间公钥的证书路径，前提是配置的信任锚允许此类路径。与这些中间密钥对应的私钥目前是已知的。
版本 0.103.16 和 0.104.0-alpha.8 拒绝包含这些公钥的路径。
如果存在红色请更新浏览器版本，否则可能会导致你打开的网站被换为虚假的高仿网站
检测网站：https://emudhra.we-have-a-problem.com/#check
