开源日报 · 2026 年 10 月 21 日 · 星期三
开源雷达
PHP 官方预警两项 9.2 分严重漏洞,10 月 21 日 22:00 发布修复
PHP 官方在补丁发布前一天发布安全预警,称 PHP 核心存在两个严重漏洞,CVSS v4.0 评分均为 9.2 分,计划于 2026 年 10 月 21 日 22:00(北京时间)发布紧急安全更新。
开源项目
作者为小米 AC2100 路由器用 Zig 写了 800 KB 代理客户端 zray
作者 yunnysunny 为刷了 ImmortalWrt 的小米 AC2100 用 Zig 编写了 VLESS 代理客户端 zray,编译后仅 800KB,运行时虚拟内存约 7MB,代码以 MIT 协议开源在 GitHub 的 yunnysunny/zray。
三叶草邮局 clover-mail 开源发布,5 分钟三步搭建自建邮局
作者发布开源自建邮局项目 clover-mail,通过 Web 面板管理域名、邮箱和转发规则,接入 Cloudflare token 后一键生成 MX、SPF、DKIM、DMARC 记录,并支持 Roundcube Webmail 免密进入。
FreeControl2 v1.1.0 发布:在 PC 上图形化管理并投屏 Android 设备
FreeControl2 v1.1.0 发布,这是给 scrcpy 套图形界面的 Windows/Linux 工具,支持多设备同时投屏、设备级参数覆盖和命令预览。
软件发布
Win11Debloat 中文版更新至 2026.10.21,上游已合入简体中文界面
青小蛙维护的 Win11Debloat 中文版更新至 2026.10.21,上游 master 分支已于 10 月 11 日合入简体中文界面,最新正式版 2026.08.24 尚未包含。
ShareX v22.0.0 便携版/安装版发布
果核剥壳发布 ShareX v22.0.0 便携版和安装版,该版本新增不依赖 FFmpeg 的本机屏幕录制,并支持录制系统音频、麦克风音频和摄像头覆盖,录屏 FPS 上限提升到 120。
Win顺(WinShun) v0.11.0 便携版发布
Win顺(WinShun) v0.11.0 便携版发布,这是一款面向 Windows 10/11 的免费开源快速搜索启动器,采用 Qt 6 + C++20 编写,MIT 许可,双击 Ctrl 弹出搜索框。
观点
eMudhra 8 个中间 CA 私钥泄露,Firefox、Chrome 等已阻止相关证书
eMudhra 的 8 个中间 CA 证书私钥已遭泄露,这些证书链可追溯至 Mozilla、Microsoft、Apple 和 Chrome 根证书计划信任的根证书。
十分之一 Tor 出口节点被用于发动中间人攻击
攻击者利用其控制的 333 个 Tor 出口节点协同拦截 SSH 连接并收集未加密邮件流量,约占全网约 3000 个出口节点的十分之一。攻击者早在 8 月就控制了运行 Tor 节点的服务器并部署 Linux 下的 OpenSSH 后门 Ebury 1.8.3,SSH 请求会被重定向到 12 台拦截服务器。
DeepSeek 与华为合作设计 AI 芯片,训练环节去英伟达化
据 The Information 报道,DeepSeek 与华为正合作设计 AI 芯片,华为工程师长期驻点 DeepSeek,把大模型训练中的实际需求直接纳入芯片设计。报道称双方关系已超出芯片供应商与大模型客户的边界,训练环节走向去英伟达化。
快讯
- sing-box 更新 1.14.3 后节点失效、Bus error 与 DNS 解析失败的修复方法V2EX
- 作者自写网页版键帽生成器,可离线使用并直接 3D 打印V2EX
- Antumi 开源:统一管理 Claude Code、Codex、Cursor 的多 Agent 桌面工作台V2EX
- ATBGamePort 开源:用 AI 把任意游戏一键移植为 html5V2EX
- 开源记账 App 蜜蜂记账 v3.9.0 发布,支持自建云同步果核剥壳 · 绿色纯净软件
- Splash 1.4 发布:Mac 本地推理比 Strata 快约 30%小众软件
- Vonode iOS 1.4.2 发布,送 20 个终身版兑换码V2EX
- 旧手机免 root 跑 Docker 镜像:proot 用户态容器的实现与坑V2EX
- 统一控制 UnitCtrl 发布 Windows 1.0 测试版并招募安卓内测V2EX跟进
- arlinux 让安卓多窗口运行 Android、Linux、Windows 和 Steam 应用并接 AR 眼镜V2EX