层叠 - The Cascading
Open in Telegram
主要话题大概是开源业界新闻。 所有以 #today 标签的内容均为本台编辑的个人意见，可能可以代表本台观点。 在 Fediverse 关注我们： https://misskey.io/@cascading 在 Bluesky 关注我们： https://bsky.app/profile/thecascading.bsky.social 反馈/建议/吐槽：请使用 Direct Messages 吹水群： https://t.me/+VaUZgXjPSOI2NDAx
Show more8 987
Subscribers
+424 hours
+867 days
+17130 days
Data loading in progress...
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
September '26
September '26
+39
in 4 channels
August '26
+292
in 12 channels
Get PRO
July '26
+215
in 6 channels
Get PRO
June '26
+151
in 4 channels
Get PRO
May '26
+257
in 22 channels
Get PRO
April '26
+202
in 13 channels
Get PRO
March '26
+149
in 17 channels
Get PRO
February '26
+144
in 17 channels
Get PRO
January '26
+134
in 6 channels
Get PRO
December '25
+211
in 24 channels
Get PRO
November '25
+180
in 10 channels
Get PRO
October '25
+209
in 15 channels
Get PRO
September '25
+194
in 11 channels
Get PRO
August '25
+186
in 15 channels
Get PRO
July '25
+166
in 16 channels
Get PRO
June '25
+151
in 9 channels
Get PRO
May '25
+186
in 15 channels
Get PRO
April '25
+158
in 7 channels
Get PRO
March '25
+240
in 16 channels
Get PRO
February '25
+186
in 10 channels
Get PRO
January '25
+248
in 15 channels
Get PRO
December '24
+204
in 25 channels
Get PRO
November '24
+65
in 11 channels
Get PRO
October '24
+134
in 22 channels
Get PRO
September '24
+95
in 22 channels
Get PRO
August '24
+104
in 10 channels
Get PRO
July '24
+132
in 11 channels
Get PRO
June '24
+129
in 11 channels
Get PRO
May '24
+126
in 17 channels
Get PRO
April '24
+143
in 15 channels
Get PRO
March '24
+221
in 22 channels
Get PRO
February '24
+127
in 16 channels
Get PRO
January '24
+186
in 30 channels
Get PRO
December '23
+573
in 23 channels
Get PRO
November '23
+158
in 29 channels
Get PRO
October '23
+107
in 12 channels
Get PRO
September '23
+122
in 0 channels
Get PRO
August '23
+213
in 0 channels
Get PRO
July '23
+99
in 0 channels
Get PRO
June '23
+182
in 0 channels
Get PRO
May '23
+202
in 0 channels
Get PRO
April '23
+134
in 0 channels
Get PRO
March '23
+282
in 0 channels
Get PRO
February '23
+136
in 0 channels
Get PRO
January '23
+196
in 0 channels
Get PRO
December '22
+77
in 0 channels
Get PRO
November '22
+196
in 0 channels
Get PRO
October '22
+299
in 0 channels
Get PRO
September '22
+202
in 0 channels
Get PRO
August '22
+114
in 0 channels
Get PRO
July '22
+153
in 0 channels
Get PRO
June '22
+125
in 0 channels
Get PRO
May '22
+155
in 0 channels
Get PRO
April '22
+104
in 0 channels
Get PRO
March '22
+271
in 0 channels
Get PRO
February '22
+110
in 0 channels
Get PRO
January '22
+326
in 0 channels
Get PRO
December '21
+158
in 0 channels
Get PRO
November '21
+92
in 0 channels
Get PRO
October '21
+151
in 0 channels
Get PRO
September '21
+123
in 0 channels
Get PRO
August '21
+44
in 0 channels
Get PRO
July '21
+41
in 0 channels
Get PRO
June '21
+55
in 0 channels
Get PRO
May '21
+79
in 0 channels
Get PRO
April '21
+267
in 0 channels
Get PRO
March '21
+42
in 0 channels
Get PRO
February '21
+114
in 0 channels
Get PRO
January '21
+132
in 0 channels
Get PRO
December '20
+886
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 07 September | +2 | |||
| 06 September | +5 | |||
| 05 September | +8 | |||
| 04 September | +2 | |||
| 03 September | +6 | |||
| 02 September | +6 | |||
| 01 September | +10 |
Channel Posts
Autistici/Inventati 宣布停止运营。
https://keepitfree.ai/announcements/a/i-shuts-down-stay-human/
seealso: HackerNews:49586898
thread: /4908
#Autistici_Inventati
| 2 | 名为「人人影视分享精彩」的剧集点播 app 发布。
- app 主要功能是月费 25 元的会员订阅影片点播服务。应用发行商为华数 (wasu)。
- 截至 2021 年，「人人影视」与人人字幕组 (YYeTs) 已经不存在关联关系 [thread]。
https://apps.apple.com/cn/app/-/id6742980763
thread: /3179
#YYeTs | 1 477 |
| 3 | ICANN 批准 .name 停止三级域名注册业务并停用现有三级域名。
- .name 允许注册商直接注册类似 [foo].[bar].name 的任意三级域名，不限制二级域名名称（例如 [foo].co.uk）。这和注册 [bar].name 之后在 DNS 记录中配置 [foo].[bar].name 不同。
- 此问题不影响一般 [foobar].name 域名。
https://neil.fraser.name/news/2026/09/03/
seealso: HackerNews:49550772
#TLD #name | 1 538 |
| 4 | OpenAI、Claude、Grok 等 LLM 服务均发生故障。也有用户称 Gemini 不可用。
- status.openai.com/~
- status.claude.com/~
- https://status.x.ai/api-us-east-1/INC410324ed
#Outage | 2 901 |
| 5 | 🔴 Proxmox VE 远程提权漏洞；建议升级至 PVE 9。
- 骇客可以通过 API 访问未启用 2FA 的账户（包括 root）。
- 官方建议更新至依然支持的版本，也就是 PVE 9；PVE 8 已于 8/31 结束支持。
- ……或者执行 mitigation 代码。
- 影响 libpve-access-control 的 7.0-7（含）至 8.0.4（不含）版本，但这个版本号和 PVE 版本号并非对应关系。
forum.proxmox.com/~
#Proxmox | 2 312 |
| 6 | AnkiDroid 请求社区援助：Google Play 政策禁止其链接到 OpenCollective 捐款页面。
- Google Play 允许的绕过 IAP 的捐款行为只限可抵税 (tax-deductible) 捐款。AnkiDroid 的 fiscal host
gh:ankidroid/Anki-Android#21656
#AnkiDroid #GooglePlay | 2 026 |
| 7 | Autistici/Inventati 组织被美国以恐怖分子理由制裁；其域名被 takedown。
Autistici/Inventati (A/I) 组织于 2001 年建立，主要向左翼活动人士提供电子邮箱等互联网基础设施服务。
https://cavallette.noblogs.org/2026/08/10076
linksrc: https://t.me/billchenla/22716
#TLD #Autistici_Inventati #US | 2 058 |
| 8 | SourceHut 宣布禁止包含 LLM 生成内容的项目，包括代码/邮件/工单等。
- 此政策将于两周后的 9/10 生效；不合规的已有项目被要求迁走，但并无期限要求。
- 关于代码方面，政策只对最上游 repo 作出限制。包含 LLM 生成代码项目（例如 Linux kernel）的镜像/fork 则不在此限。
- 这个政策比 Codeberg 的 [thread] 更强：前者只限制主要由 LLM 生成的项目。
https://sourcehut.org/blog/2026-08-27-tos-changes-and-llms/
thread: /4888
#Sourcehut #Opensource #LLM | 4 155 |
| 9 | nitter 项目宣布应 X (Twitter) 法律文书要求而暂停工作；官方实例已经停用。
nitter.net 称收到了来自 X Corp. 的 Cease & Desist 要求。
- https://nitter.net/
- techcrunch.com/~
linksrc: https://t.me/k3yt4x/1700
#Twitter #Nitter | 3 055 |
| 10 | JPEG XL 将在 Firefox 和 Chrome 中被默认启用。
- 自 Firefox 157 [1] 和 Chrome 155 [2] 起将默认启用 JPEG XL 支持。Safari 亦计划提供支持。
- Chrome 在 2022 年曾移除 JPEG XL 支持。现在它又回来了。
1. groups.google.com/~
2. groups.google.com/~
#JPEGXL | 2 593 |
| 11 | IPFS 的主要维护团队之一 Shipyard 将停止其工作；原因是 Protocol Labs 不再续期赞助。
- IPFS 是由 Protocol Labs 发布的去中心化文件共享协议。
- Shipyard 是 IPFS 的「独立」开发组织，此前一直由 Protocol Labs 赞助 [1]。也是 IPFS 项目目前的主要维护者。
ipshipyard.com/~
seealso: HackerNews:49421489
1. ipshipyard.com/~
#IPFS | 5 985 |
| 12 | 教育网联合镜像站发布；使用 MirrorZ 系统。
地址是 https://mirrors.cernet.edu.cn 。
linksrc: https://t.me/abcthoughts/7669
#OpenSource | 2 911 |
| 13 | OpenRouter 宣布被 Stripe 收购。
OpenRouter 是 LLM 网关/路由服务提供商；Stripe 是支付服务提供商。
openrouter.ai/~
#OpenRouter #Stripe | 3 493 |
| 14 | 🔴 crates.io 发现恶意包 proc-macro1；arrayref 部分版本受影响。
- 受影响的包包括 arrayref@0.3.10、append-only-vec@0.1.9、internment@0.8.7。
- 以及 proc-macro1, proc-macro-en, aovine, arone, aronenao 及 tinymember 的所有版本。
blog.rust-lang.org/~
#Rust #Ecosystem | 4 962 |
| 15 | Rust 恶意包。
#Rust #Ecosystem | 1 |
| 16 | [旧闻] GitHub 发布 8/17 outage 的 postmortem；问题起源是 autoscaling 配置不当。
- 整体故障自 8/17 晚九时半起约持续八小时。
- VS Code 的重试逻辑问题导致 Copilot token 端点流量激增，使得端点恢复所需时间较久。
https://www.githubstatus.com/incidents/zkxwbgr0cnmx
#Outage #GitHub | 2 828 |
| 17 | Microsoft Entra ID 宣布自 2027/2/1 起停用短信/电话 2FA，并鼓励用户转而使用 Passkey。
- 9/1 起 Passkey 将为所有用户默认启用；用户在登录后会被提示为账户添加 Passkey。
- 依然需要短信/电话 2FA 的 tenant 可自 10/30 起自行选购第三方服务。
microsoft.com/~
#Microsoft #Passkey #Security | 3 824 |
| 18 | NixOS 规模两人的 core team 解散；原因是工作量过大导致 burnout。
- 这并不代表 NixOS 项目结束运作！
- 作者认为由少数受信任人士为社区做出决策效率更高。Steering Committee 的多数投票模式导致决策低效，甚至产生反效果。
https://discourse.nixos.org/t/-/79413
seealso: HackerNews:49217993
#NixOS | 4 112 |
| 19 | 🔴 Linux 内核 Open vSwitch 模块本地提权漏洞 OVSwrap。
- 一个有 CAP_NET_ADMIN 权限的进程可以利用此漏洞提权。
- 大多主流发行版均受到影响。
- Mitigation 是禁用 openvswitch 模块或 unprivileged user namespace 。
- Kernel 上游和 Debian 各支持版本已经发布修复。
heyitsas.im/~
CVE: CVE-2026-64531
CVSS: 7.8 (kernel.org)
Fixed-In: 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.5
[感谢一位匿名订户提供信息。]
#OpenvSwitch #Kernel | 7 587 |
| 20 | 🔴 Linux 内核 sctp 模块本地提权漏洞 SCTPhantom。
- 腾讯朱雀实验室利用 AI 辅助发现了一个于 2008 年引入的 sctp 模块的漏洞。
- Kernel 上游和 Debian Sid 已经发布修复版本。
CVE: CVE-2026-64564
CVSS: 8.5 （作者自评）
Fixed-In: 6.6.148, 6.12.101, 6.18.42, 7.1.6, 7.2-rc5
matrix.tencent.com/~
[感谢一位匿名订户提供信息。]
#SCTPhantom #Kernel | 11 848 |
