Puddin在TG上看到了啥

DeepSeek V4.1 Flash 新版本：许愿式编程一键成真 https://mp.weixin.qq.com/s/X-5kbBkedQ5Oct9byUunag

又一原型链仙人，完全无括号就能实现调用 alert() 等任何函数 POC:

Object.prototype.message='alert\x281337\x29'; Array.prototype.toString=Error.prototype.toString; Error.prepareStackTrace = Function; const x = new Error; x.valueOf=x.stack; +x;

src: https://blog.ikaes.de/yet-another-way-to-invoke-functions-without-parentheses/

CVE-2026-99999 https://pwn.ai/blog/pwnescape 省流：kvm guest 无 root 逃逸到 linux host；5.6-sol $700；影响内核 >= 2.6.27 (2008)

我所抱有的期望，是人们能竭尽全力，并且我期望人们能理解自己正在做什么。 但这种理解与他们使用什么工具几乎没什么关系。 而且说实话，根据我的经验，我真正尊重并称之为聪明的人，绝不是那些回避使用新奇有趣工具的人。

Linus

https://lkml.org/lkml/2026/10/13/3242 Brilliantly put，不愧是 Linus

有bug啊，INT4不是浮点数

商务部拟将符合以下任意特征的大模型技术列入出口管制目录 （1）计算量≥10^26次浮点运算 （2）参数量≥20,000亿 （3）能力达到全球领先水平。 https://aqygzj.mofcom.gov.cn/flzc/gzjgfxwj/art/2026/art_c99f95ca0cd043829ac9991495fc283c.html https://x.com/xhyctf/status/2111045623415791742

发送分享链接以进行解析 支持的平台:

酷安 (图文) 贴吧 (视频, 图文) 豆瓣 (视频, 图文) 知乎 (问答, 专栏, 圈子, 日报) 皮皮虾 (视频, 图文) 最右 (视频, 图文) 抖音 (视频, 图文, 日常) 快手 (视频, 图文) 微博 (视频, 图文) 微信视频号 (视频) 微信公众号 (图文) 小黑盒 (视频, 图文) 小红书 (视频, 图文) 今日头条 (文章, 视频, 微头条) Youtube (视频, 音乐) Twitter (视频, 图文) TikTok (视频, 图文) Threads (视频, 图文) Snapchat (视频) Medium (文章) Instagram (视频, 图文) Facebook (视频) Bilibili (视频, 动态) Bangumi (条目讨论, 日志, 小组话题)

命令列表:

/jx <链接> - 解析并预览内容 /raw <链接> - 发送原文件, 避免画质压缩 /zip <链接> - 打包发送, 附带解析信息 /jxjx <链接> - 绕过缓存解析 /lang - 语言 /cfg - 配置 /cfg <频道用户名/链接/id> - 频道配置 /ocfg - 旧版配置菜单

开源地址: GitHub

按照7天用量补偿+Opencode侧免费，Deepseek到底是想要用户还是不想要用户 对用户的感情摇摆不定的Deepseek大小姐

在没有人注意到的角落，Opencode Go的Deepseek v4.1 flash和Deepseek官方同时崩掉又同时恢复了 恢复过后Opencode Go宣布推出免费Deepseek v4.1 flash, 但是只有200k上下文 https://x.com/opencode/status/2110635747648909472

后面按照近七天消耗金额补偿了

🤖 DeepSeek 网页 / API 出现部分中断 10 月 15 日，DeepSeek 网页/API 出现部分中断，官方状态页显示事件仍在排查中，暂定位为部分故障。受影响组件包括 DeepSeek V4.1 Flash API 服务与对话服务，官方称正在排查以定位原因。 DeepSeek Status

更新：13:04官方宣布已恢复。

🌸 科技圈· 茶馆 · 投稿

OpenCode新上线的匿名模型Cat Jam疑似Qwen 4 https://x.com/opencode/status/2110068008945381853 https://x.com/mylifcc/status/2110219545596100825

?

自托管用户请立即升级：GitLab CI/CD正则编译器出现满分10分的远程代码执行漏洞 https://www.landian.news/archives/127331.html https://nvd.nist.gov/vuln/detail/cve-2026-97229 （英文） 据 GitLab 发布的安全公告，自托管 GitLab 的 CI/CD 正则表达式编译器存在严重安全漏洞，该漏洞编号为 CVE-2026-97229，CVSS 3.1 评分为满分 10 分。攻击者在特定条件下可以通过精心构造的正则表达式在服务器上远程执行任意代码，最终可能窃取仓库代码。