层叠 - The Cascading
رفتن به کانال در Telegram
主要话题大概是开源业界新闻。 所有以 #today 标签的内容均为本台编辑的个人意见，可能可以代表本台观点。 在 Fediverse 关注我们： https://misskey.io/@cascading 在 Bluesky 关注我们： https://bsky.app/profile/thecascading.bsky.social 反馈/建议/吐槽：请使用 Direct Messages 吹水群： https://t.me/+VaUZgXjPSOI2NDAx
نمایش بیشتر8 978
مشترکین
+424 ساعت
+947 روز
+19130 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
سپتامبر '26
سپتامبر '26
+22
در 3 کانالها
اوت '26
+292
در 12 کانالها
Get PRO
ژوئیه '26
+215
در 6 کانالها
Get PRO
ژوئن '26
+151
در 4 کانالها
Get PRO
مه '26
+257
در 22 کانالها
Get PRO
آوریل '26
+202
در 13 کانالها
Get PRO
مارس '26
+149
در 17 کانالها
Get PRO
فوریه '26
+144
در 17 کانالها
Get PRO
ژانویه '26
+134
در 6 کانالها
Get PRO
دسامبر '25
+211
در 24 کانالها
Get PRO
نوامبر '25
+180
در 10 کانالها
Get PRO
اکتبر '25
+209
در 15 کانالها
Get PRO
سپتامبر '25
+194
در 11 کانالها
Get PRO
اوت '25
+186
در 15 کانالها
Get PRO
ژوئیه '25
+166
در 16 کانالها
Get PRO
ژوئن '25
+151
در 9 کانالها
Get PRO
مه '25
+186
در 15 کانالها
Get PRO
آوریل '25
+158
در 7 کانالها
Get PRO
مارس '25
+240
در 16 کانالها
Get PRO
فوریه '25
+186
در 10 کانالها
Get PRO
ژانویه '25
+248
در 15 کانالها
Get PRO
دسامبر '24
+204
در 25 کانالها
Get PRO
نوامبر '24
+65
در 11 کانالها
Get PRO
اکتبر '24
+134
در 22 کانالها
Get PRO
سپتامبر '24
+95
در 22 کانالها
Get PRO
اوت '24
+104
در 10 کانالها
Get PRO
ژوئیه '24
+132
در 11 کانالها
Get PRO
ژوئن '24
+129
در 11 کانالها
Get PRO
مه '24
+126
در 17 کانالها
Get PRO
آوریل '24
+143
در 15 کانالها
Get PRO
مارس '24
+221
در 22 کانالها
Get PRO
فوریه '24
+127
در 16 کانالها
Get PRO
ژانویه '24
+186
در 30 کانالها
Get PRO
دسامبر '23
+573
در 23 کانالها
Get PRO
نوامبر '23
+158
در 29 کانالها
Get PRO
اکتبر '23
+107
در 12 کانالها
Get PRO
سپتامبر '23
+122
در 0 کانالها
Get PRO
اوت '23
+213
در 0 کانالها
Get PRO
ژوئیه '23
+99
در 0 کانالها
Get PRO
ژوئن '23
+182
در 0 کانالها
Get PRO
مه '23
+202
در 0 کانالها
Get PRO
آوریل '23
+134
در 0 کانالها
Get PRO
مارس '23
+282
در 0 کانالها
Get PRO
فوریه '23
+136
در 0 کانالها
Get PRO
ژانویه '23
+196
در 0 کانالها
Get PRO
دسامبر '22
+77
در 0 کانالها
Get PRO
نوامبر '22
+196
در 0 کانالها
Get PRO
اکتبر '22
+299
در 0 کانالها
Get PRO
سپتامبر '22
+202
در 0 کانالها
Get PRO
اوت '22
+114
در 0 کانالها
Get PRO
ژوئیه '22
+153
در 0 کانالها
Get PRO
ژوئن '22
+125
در 0 کانالها
Get PRO
مه '22
+155
در 0 کانالها
Get PRO
آوریل '22
+104
در 0 کانالها
Get PRO
مارس '22
+271
در 0 کانالها
Get PRO
فوریه '22
+110
در 0 کانالها
Get PRO
ژانویه '22
+326
در 0 کانالها
Get PRO
دسامبر '21
+158
در 0 کانالها
Get PRO
نوامبر '21
+92
در 0 کانالها
Get PRO
اکتبر '21
+151
در 0 کانالها
Get PRO
سپتامبر '21
+123
در 0 کانالها
Get PRO
اوت '21
+44
در 0 کانالها
Get PRO
ژوئیه '21
+41
در 0 کانالها
Get PRO
ژوئن '21
+55
در 0 کانالها
Get PRO
مه '21
+79
در 0 کانالها
Get PRO
آوریل '21
+267
در 0 کانالها
Get PRO
مارس '21
+42
در 0 کانالها
Get PRO
فوریه '21
+114
در 0 کانالها
Get PRO
ژانویه '21
+132
در 0 کانالها
Get PRO
دسامبر '20
+886
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 04 سپتامبر | 0 | |||
| 03 سپتامبر | +6 | |||
| 02 سپتامبر | +6 | |||
| 01 سپتامبر | +10 |
پستهای کانال
OpenAI、Claude、Grok 等 LLM 服务均发生故障。也有用户称 Gemini 不可用。
- status.openai.com/~
- status.claude.com/~
- https://status.x.ai/api-us-east-1/INC410324ed
#Outage
| 2 | 🔴 Proxmox VE 远程提权漏洞；建议升级至 PVE 9。
- 骇客可以通过 API 访问未启用 2FA 的账户（包括 root）。
- 官方建议更新至依然支持的版本，也就是 PVE 9；PVE 8 已于 8/31 结束支持。
- ……或者执行 mitigation 代码。
- 影响 libpve-access-control 的 7.0-7（含）至 8.0.4（不含）版本，但这个版本号和 PVE 版本号并非对应关系。
forum.proxmox.com/~
#Proxmox | 1 590 |
| 3 | AnkiDroid 请求社区援助：Google Play 政策禁止其链接到 OpenCollective 捐款页面。
- Google Play 允许的绕过 IAP 的捐款行为只限可抵税 (tax-deductible) 捐款。AnkiDroid 的 fiscal host
gh:ankidroid/Anki-Android#21656
#AnkiDroid #GooglePlay | 1 470 |
| 4 | Autistici/Inventati 组织被美国以恐怖分子理由制裁；其域名被 takedown。
Autistici/Inventati (A/I) 组织于 2001 年建立，主要向左翼活动人士提供电子邮箱等互联网基础设施服务。
https://cavallette.noblogs.org/2026/08/10076
linksrc: https://t.me/billchenla/22716
#TLD #Autistici_Inventati #US | 1 692 |
| 5 | SourceHut 宣布禁止包含 LLM 生成内容的项目，包括代码/邮件/工单等。
- 此政策将于两周后的 9/10 生效；不合规的已有项目被要求迁走，但并无期限要求。
- 关于代码方面，政策只对最上游 repo 作出限制。包含 LLM 生成代码项目（例如 Linux kernel）的镜像/fork 则不在此限。
- 这个政策比 Codeberg 的 [thread] 更强：前者只限制主要由 LLM 生成的项目。
https://sourcehut.org/blog/2026-08-27-tos-changes-and-llms/
thread: /4888
#Sourcehut #Opensource #LLM | 3 780 |
| 6 | nitter 项目宣布应 X (Twitter) 法律文书要求而暂停工作；官方实例已经停用。
nitter.net 称收到了来自 X Corp. 的 Cease & Desist 要求。
- https://nitter.net/
- techcrunch.com/~
linksrc: https://t.me/k3yt4x/1700
#Twitter #Nitter | 2 777 |
| 7 | JPEG XL 将在 Firefox 和 Chrome 中被默认启用。
- 自 Firefox 157 [1] 和 Chrome 155 [2] 起将默认启用 JPEG XL 支持。Safari 亦计划提供支持。
- Chrome 在 2022 年曾移除 JPEG XL 支持。现在它又回来了。
1. groups.google.com/~
2. groups.google.com/~
#JPEGXL | 2 333 |
| 8 | IPFS 的主要维护团队之一 Shipyard 将停止其工作；原因是 Protocol Labs 不再续期赞助。
- IPFS 是由 Protocol Labs 发布的去中心化文件共享协议。
- Shipyard 是 IPFS 的「独立」开发组织，此前一直由 Protocol Labs 赞助 [1]。也是 IPFS 项目目前的主要维护者。
ipshipyard.com/~
seealso: HackerNews:49421489
1. ipshipyard.com/~
#IPFS | 5 687 |
| 9 | 教育网联合镜像站发布；使用 MirrorZ 系统。
地址是 https://mirrors.cernet.edu.cn 。
linksrc: https://t.me/abcthoughts/7669
#OpenSource | 2 788 |
| 10 | OpenRouter 宣布被 Stripe 收购。
OpenRouter 是 LLM 网关/路由服务提供商；Stripe 是支付服务提供商。
openrouter.ai/~
#OpenRouter #Stripe | 3 196 |
| 11 | 🔴 crates.io 发现恶意包 proc-macro1；arrayref 部分版本受影响。
- 受影响的包包括 arrayref@0.3.10、append-only-vec@0.1.9、internment@0.8.7。
- 以及 proc-macro1, proc-macro-en, aovine, arone, aronenao 及 tinymember 的所有版本。
blog.rust-lang.org/~
#Rust #Ecosystem | 4 746 |
| 12 | Rust 恶意包。
#Rust #Ecosystem | 1 |
| 13 | [旧闻] GitHub 发布 8/17 outage 的 postmortem；问题起源是 autoscaling 配置不当。
- 整体故障自 8/17 晚九时半起约持续八小时。
- VS Code 的重试逻辑问题导致 Copilot token 端点流量激增，使得端点恢复所需时间较久。
https://www.githubstatus.com/incidents/zkxwbgr0cnmx
#Outage #GitHub | 2 548 |
| 14 | Microsoft Entra ID 宣布自 2027/2/1 起停用短信/电话 2FA，并鼓励用户转而使用 Passkey。
- 9/1 起 Passkey 将为所有用户默认启用；用户在登录后会被提示为账户添加 Passkey。
- 依然需要短信/电话 2FA 的 tenant 可自 10/30 起自行选购第三方服务。
microsoft.com/~
#Microsoft #Passkey #Security | 3 632 |
| 15 | NixOS 规模两人的 core team 解散；原因是工作量过大导致 burnout。
- 这并不代表 NixOS 项目结束运作！
- 作者认为由少数受信任人士为社区做出决策效率更高。Steering Committee 的多数投票模式导致决策低效，甚至产生反效果。
https://discourse.nixos.org/t/-/79413
seealso: HackerNews:49217993
#NixOS | 4 038 |
| 16 | 🔴 Linux 内核 Open vSwitch 模块本地提权漏洞 OVSwrap。
- 一个有 CAP_NET_ADMIN 权限的进程可以利用此漏洞提权。
- 大多主流发行版均受到影响。
- Mitigation 是禁用 openvswitch 模块或 unprivileged user namespace 。
- Kernel 上游和 Debian 各支持版本已经发布修复。
heyitsas.im/~
CVE: CVE-2026-64531
CVSS: 7.8 (kernel.org)
Fixed-In: 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.5
[感谢一位匿名订户提供信息。]
#OpenvSwitch #Kernel | 7 528 |
| 17 | 🔴 Linux 内核 sctp 模块本地提权漏洞 SCTPhantom。
- 腾讯朱雀实验室利用 AI 辅助发现了一个于 2008 年引入的 sctp 模块的漏洞。
- Kernel 上游和 Debian Sid 已经发布修复版本。
CVE: CVE-2026-64564
CVSS: 8.5 （作者自评）
Fixed-In: 6.6.148, 6.12.101, 6.18.42, 7.1.6, 7.2-rc5
matrix.tencent.com/~
[感谢一位匿名订户提供信息。]
#SCTPhantom #Kernel | 11 761 |
| 18 | Jeff Dean 离开 Google 创立新公司 Discovery Loop AI。
Jeff Dean 在 Google 供职 27 年，据称是 Google 的第 30 名雇员。
twitter.com/JeffDean/~
#JeffDean #Google | 3 564 |
| 19 | Telegram 目前被从 App Store 下架。
- 现有安装似乎不受影响；Play Store 上的 Telegram 目前尚可搜索到。
#Telegram #AppStore | 3 080 |
| 20 | 数个虚假的 SQLite 漏洞报告被分配 CVE 编号。
- JFrog 团队发现， programmervuln/cveadvisory- 中发布了大量的漏洞报告，绝大多数为 AI 生成的错误内容。
- MITRE 在未对其进行验证的情况下就为这些虚假漏洞报告分配了 CVE 编号；目前编号已被撤回。
https://research.jfrog.com/post/sqlite-critical-cves-or-llm-slops/
#SQLite #CVE | 3 331 |
