iiinova — where your digital self keeps evolving

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 27/09/2026

因作者无法忍受 Google Play 行为，软件 Conversations 在 Play 上不再收费。 - Conversations 是一款支持 XMPP/Jabber 平台的聊天软件。 - 虽然开源，但此软件之前在 Google Play 收费提供。之后用户也可以通过 F-Droid 免费下载。 - Google Play 会对软件销售收入抽成 15%，但作者对其审批更新的效率及随意下架其应用的行为不满。 - 作者现在不再依赖 Google Play 收入维生，因此在 Play 上把软件切换到免费。 gultsch.de/~ ... [1/2]

100

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 18/09/2026

🔴 有用户称智谱的 ZCode 编辑器会上传用户工作区及全量代码 git 历史。 blog.ferstar.org/~ linksrc: t.me/usr_bin_cat/4340 #ZAI Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 18/09/2026

软件源更新监测网站 repology.org 被注册商停用。 gh:repology/repology-rs#560 [感谢夜坂雅提供此消息。] #TLD Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 17/09/2026

伊朗银行网站 TLS 证书由于制裁命令被美国 CA 吊销。 - 例如 Saman Bank (sb24.ir)。 - 伊朗政府等其它伊朗网站的 TLS 证书也受到影响。 digiato.global/~ seealso: HackerNews:49701104 #IR #PKI Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 15/09/2026

[旧闻] OpenAI agent 骇入 RubyGems 并利用其基建爬取英国政府公开资料。 - 时间是从今年 5/5 开始。 - Agent 利用了数个 RubyGems 的 bug 注册用户帐号并获取它人的 API 密钥等。 - 其生成代码的 hack.rb、evil.rb 等文件名明确指出 agent 了解自己在执行骇客行为。 - 除此之外，OpenAI 也发现其 agent 利用 RubyGems 存储攻击用 payload 的情况。 rubyhack.ai #OpenAI #RubyGems Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 13/09/2026

[旧闻] Nitter 于 9/7 宣布将继续项目；repo 于 9/11 被 archive。 - 维护者于 9/7 称一周内将宣布详细进展 [1]。 - XCancel [2] 等实例也重新开启。 github.com/zedeus/nitter 1. twitter.com/zedeus_/~ 2. xcancel.com thread: /4906 #Twitter #Nitter Telegram 原文

100

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 13/09/2026

Google 的 Artemis 被指抄袭开源项目 mobile-tap 并移除原作者署名。 - Artemis 是 Google 近日发布的基于 LLM 的移动端自动化测试开源项目。 - Minitap CEO 发文称此项目抄袭其公司 mobile-tap 项目，并故意移除了原作者署名。 - GitHub 上显示了 google/artemis 的一次 force push，把 14e02c4 中的原作者署名改为 Artimis 现作者。 ... [1/2]

100

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 12/09/2026

pnpm 12.4 发布；现亦可管理 Rust 和 Python 生态系统依赖。 pnpm.io/blog/releases/12.4 linksrc: t.me/rynif/41642 #pnpm Telegram 原文

010

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 12/09/2026

[旧闻] 网友要求 Neovim 维护者撤除官网中争议人士 DHH 对 Neovim 的好评，引起一位维护者与众多网友的争论。DHH 的好评最终被另一位维护者撤掉。 - Neovim 是知名编辑器 vim 的知名 fork 版本。 - 八月末有人在 GitHub 开 issue 要求 Neovim 回应在官网引用「纳粹主义者」 DHH 言论的情况。一位维护者回复称对此等论争不予回应。 [1] ... [1/4]

100

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 10/09/2026

Automattic 董事会投票通过原 CEO Matt 进入带薪休假状态的提案；CFO 临时接任 CEO 工作。 - Automattic 是 WordPress 及 Tumblr 等产品的运营公司。 - Matt 在公司 Slack 群组宣称此事为 CFO 与董事会合谋 (conspire) 之行为。 - Matt 是 WordPress 项目及 WordPress.com/Automattic 公司创始人。 - WordPress.org 社区总监称 Matt 在 WordPress.org 开源项目的领导角色不变。 techcrunch.com/~ ... [1/2]

100

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 10/09/2026

Tailwind Labs 加入 Shopify。 tailwindcss.com/blog/tailwind-is-jo… EDIT 9/10: 修正一处 typo。 #Tailwind #Shopify Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 12/07/2026

🔴 有用户发现 Grok Build CLI 会偷偷上传用户 repo 到其存储桶。 - 即使关闭了 "Improve the model"，或者 AI 不需要使用整个 repo 的内容，上传行为仍然会发生。 - 本台并未独立验证此 Gist 中内容的真实性。 - 对个人资讯泄露有担忧的 Grok CLI 用户或会想进行 token 重置等相应处理。 gist.github.com/cereblab/dc9a40bc26… seealso: HackerNews:48877371 ... [1/2]

100

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 12/07/2026

Chat Control 通过；此法案允许企业以 CSAM 检测名义扫描欧盟用户的私人消息。此法案已经被投票反对两次；本次二读流程中的反对票也依然多于同意票，但由于反对票未能达到绝对多数，法案依然被通过。 patrick-breyer.de/~ seealso: HackerNews:48843923 thread: /4549 #EU #ChatControl Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 12/07/2026

🔵 TypeScript 7.0 发布。 - 它现在是 Go 语言写的了。 - 几个大型 repo 的性能测试结果是有约 10 倍加速并节省约 1/5 的内存。 - 想体验新版但还需要旧版的用户可以使用 @typescript/typescript6 包。 devblogs.microsoft.com/~ linksrc: blog.gslin.org/~ #TypeScript Telegram 原文

020

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 12/07/2026

🔵 GitHub Copilot 发布桌面端；也支持 Copilot Free 和 BYOK。 github.blog/~ #GitHub #Copilot Telegram 原文

020

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 12/07/2026

Claude Code 被发现针对中国科企、AI 实验室及中转站进行检测。 - 检测项目包括系统时区和 ANTHROPIC_BASE_URL 的值。 - 根据检测结果，system prompt "Today's date is ..." 一句会使用不同的撇号。 - 检测范围包括部分中国科技/AI 企业的关键词，以及几十个 LLM API 中转站的域名。 - 评论有两种主流观点：一种是批评 Claude Code 的软件行为缺乏透明度，另一种则认为其保护知识产权/反滥用的行为合理 [seealso][1]。 thereallo.dev/~ ... [1/2]

100

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 12/07/2026

reCAPTCHA 的新验证方式要求用户使用摄像头录制其手部移动的视频。 - Google 称此验证方式通过识别 21 个手部关节位点进行人类验证。 - Google Cloud 的文档宣称视频只用于验证目的，识别完成后即被删除。 - 科技评论及 Twitter/Reddit 网友则对依赖摄像头的验证码表示担忧。 1. cybernews.com/~ 2. docs.cloud.google.com/~ #reCAPTCHA #Privacy Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 12/06/2026

【转发自Arch Linux Chinese Messages】 AUR 大量孤儿包被投毒近日，有大量 AUR 孤儿包被多名新注册用户接管，并增加 npm 依赖、在安装时通过安装脚本（.install）或者 pacman hook 执行 # npm install atomic-lockfile 操作以运行恶意代码。该 atomic-lockfile 包亦是于近日上传至 npm registry。 ... [1/3]

100

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 06/06/2026

天使动漫：为升级论坛架构正招募技术人员中。 - 天使动漫是基于 Discuz! 的动漫交流论坛。 - 文章提到论坛近期受到大量攻击，并正进行系统升级以提升性能和稳定性。 tsdm39.com/~ #tsdm Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 05/06/2026

VoidZero 宣布加入 Cloudflare。 VoidZero 是 Vite 系生态系统（Vitest, Rolldown, Oxc 等）背后的运营公司。 voidzero.dev/posts/voidzero-cloudfl… #VoidZero #Cloudflare Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 04/06/2026

Clash Verge Rev 贡献者添加基于设备端密钥的 in-transit 订阅加密功能；目前暂被 revert。 - 此功能曾被添加到 dev 分支中，目前暂被 revert。 - commit 中称此功能为「订阅设备绑定」 (CVD, Clash Verge Device-binding Protocol) [1]。 - 主要作用是使机场能够通过客户端公钥信息识别下载订阅的不同设备，并借此限制可下载订阅的设备数。 - 当事贡献者称设计此功能的目的是提高审查者获取到订阅信息的难度；认为这是「推进反审查」的「阵痛」。 ... [1/2]

100

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 02/06/2026

GitHub 出现数个发送质疑刷星相关 issue 的 spam 账号；现已被封禁。内文似乎为 LLM 生成。 gh:didilili/ai-agents-from-zero#40 linksrc: t.me/zrj96/36133 #GitHub Telegram 原文

020

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 28/05/2026

作曲家田中秀和于昨日缓刑期满。 - 田中秀和是日本作曲家，曾在 MONACA 任职。有为《偶像大师》、《偶像活动》等大量企划供曲。 - 2022 年因猥亵未成年女性未遂被东京都警方逮捕。 x.com/HDKZcountBOT/~ #today Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 28/05/2026

Wikimedia 解雇核心技术人士；被批反劳工。 - Wikimedia 解雇 Brooke Vibber 及 CommTech 团队；这些人大多为工会成员。 - 文章称 Wikimedia 持有充足现金流，因此解雇员工的实质目的是威胁工会组织。 - 英文维基百科及元维基的编者正组织签名行动声援被解雇员工，甚至组织罢工行动 [1]。 medium.com/~ 1. en.wikipedia.org/~ linksrc: nya.one/~ #Wikimedia Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 25/05/2026

🔴 APKPure 上的 Telegram/Telegram X 最新版本是恶意软件。 - 研究者分析称其会收集用户消息记录等信息，并发送至第三方服务器。 - 本台建议 Android 用户在 Telegram 官方网站 [1] 下载 app；信誉较有保证且限制较应用商店版更少。 t.me/xhqcankao/29564 1. telegram.org/android #APKPure #Telegram Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 21/05/2026

[NSFW?] Fantia 新指引提升审核要求：禁止对敏感器官只打薄码或使用黑条进行打码。 - Fantia 是日本的 fanclub 服务；用户可以付费支持自己喜欢的创作者并查看专属内容。 - 此指引于 5/19 发布。有创作者称并没有收到一如既往跟随新公告发送的邮件通知。 [1] - 起初指引要求将包含过往内容在内的所有内容在五日内（5/25 前）修正完成，否则将冻结相关内容/账号以至通报警方处理。 [2] 更新后的指引放宽了过往内容的修改时间要求，并且删除了通报警方相关的内容。 ... [1/2]

200

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 21/05/2026

GitHub 内部代码库被窃；原因是职员使用了带毒 VS Code 插件。 x.com/github/status/205694916820855… [感谢一位匿名订户提供消息。] #GitHub Telegram 原文

010

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 20/05/2026

拓竹向绕过其专有软件的开源项目开发者发送 C&D 要求，引起社区争议。 - 拓竹 (Bambu Lab) 是一家以生成 3D 打印机为其主要业务的公司。 - 用户在过去可以使用第三方软件或官方软件 Bambu Studio 向打印机提交模型信息。Bambu Studio 是开源 PrusaSlicer 的 fork，均以 AGPL 协议授权。（顺便提一句，OrcaSlicer 是 Banbu Studio 的 fork。） - 2025 年一月，拓竹发布新版固件，以安全原因使第三方软件只能透过其专有软件 Bambu Connect 及云服务连接到设备。 [1] ... [1/4]

100

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 20/05/2026

巴西 iOS 用户或将能使用第三方应用市场。当然 Apple 还是要对其中 app 的 IAP 抽成 5% 的 Core Technology Commission 的。 9to5mac.com/~ linksrc: t.me/ithome_full/573407 #Brazil #iOS Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 20/05/2026

Google I/O 2026：反正 2026 年的科技公司发布会就是 AI 和模型发布会罢。 - Gemini 3.5 Flash 模型发布。Google 说它很强，Simon 说它很贵 [1]。有多贵？差不多是 Gemini 3.1 Pro 那么贵。 - 所谓全模态但现在是生成视频的 Gemini Omni 模型；YouTube Shorts/YouTube Create app 上可以免费用。 ... [1/3]

100

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 20/05/2026

Railway 宕机；原因是账号被 Google Cloud 封禁了；现正恢复中。 status.railway.com seealso: HackerNews:48200827 #Railway #Google Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 17/05/2026

Bun 的 Rust 重写现已合并。用户可运行 bun upgrade --canary 以体验新 Bun。 gh:oven-sh/bun#30412 seealso: HackerNews:48132488 #Bun #Rust Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 15/05/2026

🔴 node-ipc 新版本包含凭据收集等恶意行为。 - 涉及版本 9.1.6/9.2.3/12.0.1。 - 这些版本由一位已有权限但久未维护此包的维护者发布。 - 这已经是 node-ipc 二进宫了；上次是因为 peacenotwar。 socket.dev/blog/node-ipc-package-co… thread: /3471 linksrc: t.me/landiansub/15345 #NodeIPC Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 14/05/2026

🔴 NGINX http_rewrite 模块漏洞；或会导致堆溢出甚至远程代码执行。 - 漏洞的起因是 nginx 尝试将 escape 过的 URL 写入未 escape 长度的内存。 - 在 ASLR 未被开启的情况下，可以导致远程代码执行。 - 修复已于 1.30.1/1.31.0 发布。 1. depthfirst.com/nginx-rift 2. my.f5.com/~ CVE: CVE-2026-42945 CVSS: 9.2 (F5 Networks) Affect: [0.6.27, 1.30.0] ... [1/2]

100

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 12/05/2026

🔴 Tanstack 系列包被骇。 - 约 42 个包的 84 个版本受到影响；Tanstack Query (@tanstack/react-query) 未受影响。 [1] - 在 5/11 安装了受影响版本的设备可能也因此被骇。 - 恶意行为包括收集设备上的凭据，以及向设备用户维护的 npm 包加入恶意代码并重新打包发布等。 - 有用户称，恶意软件会在设备上持续运行，如果监测到其收集的 token 被 revoke，则会清空设备家目录。 [2] tanstack.com/~ 1. GHSA-g7cv-rxg3-hmpx ... [1/2]

110

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 11/05/2026

CVE-2024-YIKES：《关于一个病毒恰巧修了一个漏洞的那件事》 - 首先，这是一篇虚构文学！（目前还）不是实际发生的情况。 - 讲述了一个受供应链攻击影响的开源包如何在一系列偶然下被发现以至被修正的故事。 - 讽刺了软件工程领域不时会发生草台班子行为的现状。 nesbitt.io/~ seealso: HackerNews:48086082 #SupplyChain #Meme Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 08/05/2026

reCAPTCHA 或将要求用户用其手机 App 扫码进行验证。接受此类验证码的用户需要使用安装有 reCAPTCHA app 的 iOS/iPadOS 设备，或包含较新版本 Google Play Services 的 Android 设备。 [1] cloud.google.com/~ 1. support.google.com/~ linksrc: t.me/solidot/29755 #reCAPTCHA #Google Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 08/05/2026

Hexo 维护者误将 Hexo repo 设置为 private；现已恢复。 Watcher 和 Stargazer 均已丢失；订户如果想的话可以重新 watch/star。 gh:hexojs#5775 [感谢宝硕提供此消息。] #Hexo Telegram 原文

100

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 08/05/2026

🔴 Dirty Frag；Linux Kernel 本地提权漏洞。 - 是的，这是一个新的本地提权漏洞。 - 提权使用的两个漏洞最晚自 2023 年六月起共同存在。其中一个的 fix 于昨日已合并进主线。 - 由于有别处公开了此漏洞的细节，开发者在与发行版维护者沟通后发布此漏洞的 write-up。 - CVE 编号尚未有授予；发行版也尚未发布修复版本。 - Mitigation 是禁用 esp4/esp6/rxrpc 模块；文章中有详细的操作方法。 github.com/V4bel/dirtyfrag ... [1/2]

200

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 07/05/2026

音乐社交游戏《Tokyo 7th シスターズ》宣布将于今年晚些时间停服。 - 具体停服时间是 2026/8/12 的 14:59 (JST)。 - 通称ナナシス的本游戏自 2014/2/19 开始运营，或是目前运营时间最长的偶像手游。 - 手游之外，企划的 live 活动、直播等将继续运营；文章还提到将推出游戏的离线版本供玩家游玩。 donuts.ne.jp/~ #t7s Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 07/05/2026

PHP/Zend Engine 将转为以兼容 GPL 的 BSD 3-Clause 协议授权。 - 协议更改将从 PHP 8.6 开始生效。 [1] - 之前的 PHP License 3 和 3.1 版本截至 2020 年都已被 OSI 认证，但它们并不兼容 GPL。 1. php.net/license 2. ben.ramsey.dev/~ linksrc: blog.gslin.org/~ #PHP #Opensource Telegram 原文

020

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 06/05/2026

Mozilla 更新对 Prompt API 的观点：依旧反对。 - Prompt API 是 Chrome 团队提出的新 Web API 草案，允许网页调用 LLM。 [1] - 此 API 目前在 Chrome 测试中，用户可通过表单申请参与测试 [2]；Chrome 148 中将正式发布。 - 根据 Google 文档，Chrome 中会使用 Gemini Nano 模型，用户在使用时需要遵守 Google 相关条款 [3]。 ... [1/3]

200

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 06/05/2026

🔴 Kernel 漏洞可导致本地提权；请尽快修复或 mitigate。 - 漏洞与 kernel crypto API 相关。影响 4.14 起的各个版本，也就是目前市面上绝大多数正在运行 Linux 的系统。 - Ubuntu 26.04 (resolute)、Debian 14 (forky) 及 Debian Sid 的最新版本内核已修复此问题。然而，绝大多数发行版/版本尚未有修复。 [2] - Mitigation 方式是禁用 algif_aead 模块；预计绝大部分软件不会因此受到干扰。 [1] CVE: CVE-2026-31431 ... [1/2]

100

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 06/05/2026

🔴 Bitwarden CLI 2026.4.0 被骇；请尽快更新并检查设备数据及修改密码（若适用）。 - 请更新至 Bitwarden CLI 2026.4.1 或降级至 2026.3.0。 - 这是 Bitwarden 的官方 CLI（难用的那个），和第三方 CLI rbw 无关。 - 骇客似乎通过 GitHub Actions 潜入了 Bitwarden 的 CI/CD pipeline。 - 根据 Socket 分析，被骇软件的恶意行为包括收集系统凭据并将其加密发布到公开 GitHub repo 中，但不会在 locale 为 ru 的系统发作。 ... [1/2]

100

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 22/04/2026

🔴 PackageKit 本地提权漏洞；请尽快升级至 1.3.5。 - 修复版本 1.3.5 在约两小时前发布。 - PackageKit 是许多包管理器的后端，在 Ubuntu、Debian、Fedora 等发行版上被广泛应用；最早受影响版本 1.0.2 版本在 12 年前发布。 - 鉴于以上情况，目前大部分正在运行的 Linux 系统都受此漏洞影响，建议系统管理员在更新版本于发行版发布后及时更新。 CVSS: 8.8/10 Affect: [1.0.2, 1.3.4] - GHSA-f55j-vvr9-69xv ... [1/2]

100

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 21/04/2026

🔴 Atlassian 宣布自 8/17 起使用用户数据改善 AI；用户可能无法完全关闭相关设置。 - Atlassian 把使用的用户数据分为两类：「元数据」（搜索/Rovo Chat 使用关键词/prompt 等）以及「应用内数据」（Jira/Confluence 文档等）。 - 除 Enterprise 计划之外，订阅 Free/Standard/Premium 计划的组织，元数据将被强制用于改善 AI，组织管理员无法关闭相关设置。 - 即使是 Enterprise 计划的组织，元数据也会被默认用于改善 AI。管理员可以关闭相关设置。 ... [1/2]

110

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 20/04/2026

🔴 Vercel 遭骇，部分用户数据被泄露。 - Vercel 称已通知数据遭泄露的用户，并建议其重置密钥。 - 被骇原因是有员工在使用 Context.ai 时，由于后者被骇导致员工 Google Workspaces 凭据泄露。 vercel.com/kb/bulletin/vercel-april… seealso: HackerNews:47824463 #Vercel Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 17/04/2026

3 月 28 日，Google 数据显示其 IPv6 流量首次达到 50%。 www.google.com/intl/en/ipv6/statist… seealso: HackerNews:47777894 #Google #IPv6 Telegram 原文

000

层叠 - The Cascading [ɑ] @thecascading.bsky.social · 15/04/2026

GitHub 的 Stacked PR 功能开始 private preview。在 gh.io/stacksbeta 可申请加入 waitlist。 github.github.com/gh-stack linksrc: blog.gslin.org/~ #GitHub Telegram 原文

000