EMudhra Intermediate CA Compromise
2026年10月20日，易穆德拉（eMudhra）的八张中间CA证书私钥已泄露。这些证书链接到受谋智（Mozilla）、微软（Microsoft）、苹果（Apple）和谷歌浏览器（Chrome）根证书计划以及多家下游信任库信任的根证书。为证明密钥泄露，报告者韦恩（Wayne）在10月17日使用八张中间CA各自的私钥签署消息，并提交给根证书计划团队。
How I got over 300 Tor exit nodes removed
2026年10月2日（周五）09:35，333个受感染的Tor出口节点（exit nodes）发起协同行动，试图拦截SSH连接并尽可能收集未加密数据。整个Tor网络约有3000个出口中继（exit relays），约10%被他们控制。攻击者早在两个月前的8月已取得服务器访问权限，并静默部署了Ebury 1.8.3负载（针对Linux的OpenSSH后门和凭证窃取器）。
Tsrs：TypeScript 的 Rust 移植版 -- Tsrs: A Port of TypeScript to Rust
2026 年 10 月 20 日，Cloudflare 推出 tsrs，启动将 TypeScript 移植到 Rust 的工作。TypeScript 作为面向 JavaScript 的静态类型语言，其编译器与相关工具原本主要用 TypeScript 编写；tsrs 的目标是把这套实现改用 Rust 重写，让类型检查、编译和语言服务等功能转移到 Rust 环境中运行，从而以 Rust 承载完整的 TypeScript 处理流程。
NixOS 正让我没那么害怕搞坏系统 -- NixOS is making me less afraid
不久前发生了一件有趣的事：我读到 FreshRSS，觉得不错，便在服务器上安装并开始使用。这在一年前不会发生，因为那时我还没有 NixOS 服务器。过去几年，我的 RSS 订阅只放在手机本地；大屏更好读，但换手机时虽能迁移订阅源，却会丢失 100 个订阅源里数千篇文章的已读未读状态。我一直想要运行在服务器上的 RSS 聚合器，却又担心那只是又一个需要维护部署的项目。
Publish fake stats, get cited in LLMs
大约 7 个月前，我上线了一个含 50,000 条统计数据的网站，每条都是编的。谷歌已将其页面除索引，但 ChatGPT（ChatGPT）没有；上线以来，它带来超过 10,000 次 AI 会话，并有超过 330 个引荐域名（含 Shopify（Shopify）、蓝主机（Bluehost）和敦豪（DHL））链接过来，编造的数字还进入一篇学术论文与一家银行的投资研究。在 Peec AI（Peec AI）和行业中，我们不断寻找 GEO 与 SEO 新战术；我长期做这个统计页面，也分享了部分内容。实验性的它，结果却难以忽视。
Apple broke an essential presentation feature of iPads
作者这次暂时不写教学文章，而是要抱怨 iPadOS 27 里一个严重退步。他讲课时会用 iPad（iPad）手写讲义，并通过隔空播放（AirPlay）投到外接屏幕；这台 iPad 同时还在控制 Mac（Mac）上的 PowerPoint（PowerPoint）、查看笔记和投票结果，而观众只看到演示内容。苹果（Apple）现在彻底破坏了这一能力：iPadOS 27 中，若在用隔空播放时打开多个窗口，无论是否用台前调度（Stage Manager），点按其他 App 都会让外接屏幕变成整个 iPad 屏幕。
Google Cloud 宕机致多家银行服务中断 -- Google cloud outage takes down banks
访问 Neowin（www.neowin.net）的页面时，首先出现的并非文章正文，而是标题为 Just a moment... 的安全验证界面。页面上标注了域名 www.neowin.net，并显示 Performing security verification 的提示，说明正在进行安全检查。网站表示，其使用安全服务来防范恶意机器人；在确认访问者不是机器人之前，这个验证页面会持续显示。
AfD Leak: What 421,179 Hacked Emails Show about the German Far Right
黑客公布了 421,179 封德国选择党（Alternative for Germany，AfD）的被黑电子邮件，相关数据总量达到 281 GB，并以人工智能摘要的形式将这些邮件内容公之于众。这些摘要显示出该党内部普遍存在反犹主义、种族主义、暴力幻想以及涉嫌财务不当的行为。
DeepSeek 刚刚开源推理引擎 -- DeepSeek just open-sourced its inference engine
深度求索（DeepSeek）的 DeepInfer 是支撑其大规模生产服务的高性能推理框架，本次开源版本面向离线推理，提供规模化服务所需的核心特性，支持深度求索-V4.1-Flash（DeepSeek-V4.1-Flash）模型。其特性包括优化内核、模型与采样器运行时，以及注意力数据并行与均衡上下文并行、MoE EP + EPLB 并行，并引入 DSpark 与置信度调度验证、SWA 有界重放、异步调度、批不变推理、确定性采样和结构化输出。
MicroG: Free-libre re-implementation of Google's proprietary Android user space
microG GmsCore 是谷歌（Google）Play 服务（Google Play Services）的自由软件再实现。它允许调用谷歌专有 API 的应用在 LineageOS 等基于 Android 开源项目（Android Open Source Project，AOSP）的 ROM 上运行，作为非自由专有谷歌 Play 服务（有时也被泛称为 GApps）的免费替代品。它是在享受 Android 核心功能的同时，用来找回隐私与自由的强大工具；不过调用它的应用仍可能像与真正的谷歌 Play 服务通信时那样，通过专有库与 microG GmsCore 通信。