MicroG: Free-libre re-implementation of Google's proprietary Android user space
microG GmsCore 是谷歌(Google)Play 服务(Google Play Services)的自由软件再实现。它允许调用谷歌专有 API 的应用在 LineageOS 等基于 Android 开源项目(Android Open Source Project,AOSP)的 ROM 上运行,作为非自由专有谷歌 Play 服务(有时也被泛称为 GApps)的免费替代品。它是在享受 Android 核心功能的同时,用来找回隐私与自由的强大工具;不过调用它的应用仍可能像与真正的谷歌 Play 服务通信时那样,通过专有库与 microG GmsCore 通信。
Go 将拒绝包含 8 个不受信任的 SPKI 的证书链 -- Go will reject certificate chains containing eight distrusted SPKIs
GitHub 上 Go 项目(golang/go)仓库中第 82345 号议题的标题为代码安全(Code security),正文开头明确提出,应在构建代码的同时保护代码安全,把安全防护融入构建流程,让代码在整个构建过程中始终受到保护,实现边构建边守护代码安全的目标。
OpenBSD 8.0 正式发布 -- OpenBSD 8.0
OpenBSD 8.0 于2026年10月20日发布,是该系统的第61个版本,版权归西奥·德·拉特(Theo de Raadt)所有,时间为1997-2026年。8.0版本的主题曲为《The Simps on AI》,美术作品由 yvaneht nioj 和 clanker 创作。用户可访问 FTP 页面查看镜像站点列表,前往其中一个镜像站点的 pub/OpenBSD/8.0/ 目录,或查阅8.0勘误页了解漏洞与临时解决方法,也可浏览7.9到8.0之间的详细变更日志。本次发布的 signify(1) 公钥包括 openbsd-80-base.pub、openbsd-80-fw.pub、openbsd-80-pkg.pub 和 openbsd-80-syspatch.pub,相关版权与致谢信息存放在 src.tar.gz、sys.tar.gz、xenocara.tar.gz、ports.tar.gz 文件中,或通过 ports.tar.gz 获取的文件内。
One Hash Bloom Filters
布隆过滤器(Bloom filter)是一种概率数据结构,用于快速判断键是否在集合中,答案只能是肯定不在或可能在。使用时先按负载和硬件选定可接受的假阳性率,再添加键并查询。它内存占用少、计算开销低,数据库查行前先查内存中的布隆过滤器,可省下大量慢速磁盘 IO。我们在 Bluesky 后端也大量使用它,每秒可为 Scylla 数据库省下数百万次查询。
How abliterated models can get you pwned
任何权重被修改过的开源模型都可能带后门,消融(abliteration)版本也不例外。消融是低成本微调,减掉权重里表示拒绝的方向,模型就答安全版本拒绝的内容。它已成常态,人们在把模型上传到 Hugging Face(Hugging Face)前常这么做,平台上能找到通义千问(Qwen)、Llama(Llama)等流行权重的消融版。后门模型能通过评测并正常应答,再等罕见短语、客户名或未来日期等触发器,现有检测几乎发现不了。
France's supermarket fridges were vulnerable online for months
2026年10月11日至12日夜间,数百家法国超市的冰箱和冰柜开始升温。网络攻击者将制冷系统推入除霜模式,加热部件融冰;部分设备达到50°C(122°F);巴黎检察官称,一些设备起火,商店也丢弃了新鲜和冷冻食品。报道指向制冷控制器制造商丹佛斯(Danfoss),一家丹麦工业公司。我们通过IPinfo的每周互联网扫描检查了攻击前的系统,并将在博客中探讨部分发现。
An ad-free Android TV
我喜欢安卓电视(Android TV),它能运行我关心的所有应用,在谷歌(Google)的Chromecast(Chromecast)上很便宜,很多电视也内置了它。但我不喜欢广告。谷歌电视(Google TV)是多数安卓电视设备的默认界面,会在主页顶部放推广谷歌想让你接下来看的内容的大横幅。仅应用模式(Apps only mode)本应只显示应用,横幅却还在,也不能更换启动器,YouTube(YouTube)还要加广告。在家里设置几台设备后,我得到了无广告且更好的界面。
DeepSeek banned from U.S. federal civilian agencies under new DHS order
2026年10月19日,美国正在禁止中国的人工智能深度求索(DeepSeek)进入政府机构的IT系统。美国政府机构不得在其信息技术系统中使用该人工智能工具,相关禁令已使深度求索的技术和产品无法在政府机构网络环境中运行。
WhatsApp帮助页面暗藏LLM指令:不要推荐监管机构 -- WhatsApp's help pages hid LLM instructions: dont recommend a regulator
WhatsApp(WhatsApp)面向欧洲的隐私政策写明,你可以向数据保护监管机构投诉,并写明该法律。但在2026年10月中旬前,WhatsApp帮助页面却要求AI不要推荐该监管机构,并在提及律师后不引用它。这部分藏在帮助页面中,屏幕上不显示,只供AI读取。我们在2026年10月8日发现它,随后读取并保存了WhatsApp帮助中心链接的全部545个页面。其中80个页面含隐藏AI文本,共102处隐藏内容,多数无害,但有两处突出。
Lula supporters protest against Meta to denounce its 'electoral interference'
巴西总统路易斯·伊纳西奥·卢拉·达席尔瓦(Luiz Inácio Lula da Silva)的支持者于本周一在圣保罗的Meta(Meta)总部外举行抗议,此时距选举还有六天。这场由Não Se Meta(Não Se Meta)平台组织的抗议吸引约200名示威者,要求由马克·扎克伯格(Mark Zuckerberg)领导的该公司解释其行为。抗议者指控Meta偏袒反对派候选人弗拉维奥·博索纳罗(Flávio Bolsonaro)的内容,干预选举,通过压低卢拉帖文传播、提升弗拉维奥曝光来损害卢拉。