开源日报 · 2026 年 10 月 29 日 · 星期四
开源雷达
群晖 NAS 遭 LOCK3D 勒索病毒攻击，最新 DSM 也有中招
群晖 NAS 出现活跃勒索病毒 LOCK3D，会把用户文件加密为 .LOCK3D 或 .L0CK3D 后缀并投放勒索信，据 V2EX 讨论最新 DSM 系统也有中招案例。作者建议检查关键目录是否有上述后缀文件和勒索信，并确认 DSM 管理端口、SSH、GitLab 等容器服务未直接暴露公网。若已中招应立即断网隔离设备，保留系统日志、套件日志和勒索信，不要删除文件、重建存储池或轻信包解密服务。
开源项目
GitHub 官方博客GitHub Universe 2026 发布 Copilot 应用与多模型编排等更新
GitHub 在 Universe 2026 上公布以 agent 为核心的软件交付方向，推出 GitHub Copilot app、Copilot Fusion 多模型编排、Copilot projects 和跨端会话延续等功能。
Wails v3.0.0 正式发布，用 Go 写桌面应用
Wails 项目于 2026 年 10 月 26 日正式发布 v3.0.0，距 2023 年 1 月首个 alpha 版本已打磨近四年，终于脱离 alpha/beta 进入正式可用状态。Wails 是一个用 Go 构建桌面应用的框架，前端写 HTML/CSS/JS，后端写 Go，两者通过自动生成的绑定连接。
吾爱破解 · 精品软件区XHS-Downloader V2.8 发布 Windows 端小红书图文下载器
XHS-Downloader V2.8 发布，这是一款 Windows 端小红书图文下载器，可采集作品信息、下载图文视频与 livePhoto 文件，并支持命令行、API 和 MCP 调用。
软件发布
谷歌发布 Gemini 4 Carbon 模型，主打网络安全与长程任务
谷歌发布新一代前沿大模型 Gemini 4 Carbon，称其在 Artificial Analysis Intelligence Index v5.0 中排名第一，综合得分 59，重点强化网络安全与长周期任务能力。
360极速浏览器清洁版 v20261027 发布
基于 360极速浏览器X 23.1.1253.64 修改的清洁版浏览器（Windows x64）发布，基于 Chromium 132 源码，去除广告、用户追踪与冗余程序，并禁止自动更新。
教程与部署
小众软件测试你的 Mac 安全性：macOS 27.2 仍信任私钥已泄露的 eMudhra 证书
苹果 macOS 27.2 自带的 git、curl 等命令行工具仍信任私钥已泄露的 eMudhra 证书，作者用 curl 和 git ls-remote 两条命令实测可返回结果，而更新过的 Ubuntu 已拦截。
VPS与优惠
V2EXOpenAI 为 ChatGPT Pro 和 Business 订阅用户提供每月 API 额度
OpenAI 宣布 ChatGPT Pro 和 Business 订阅用户每月可免费领取 API 额度，已订阅用户同样可领。Pro 100、Pro 200、Pro 500 分别对应每月 100、200、500 美元，Business 的 Standard 每席位 20 美元、Premium 每席位 100 美元，每个工作区最高 500 美元。
观点
小众软件Stack Overflow 月提问量从 20 万降至不到 969 个
Stack Overflow 月提问量从 2014 年 3 月的 207169 个降至 2026 年 9 月的 969 个，跌幅超过 99.5%，数据来自官方公开查询工具 SEDE。截至 10 月 29 日，10 月仅新增 808 个问题。作者结合自身经历认为，遇到故障时越来越习惯交给 AI 排查，而非去社区搜索提问。
Anthropic 用 Claude 在 Chrome、Android、Linux 等平台发现漏洞并串联 5 条攻击链
Anthropic 于 10 月 27 日发布研究报告，称通过未公开的内部 Claude 研究模型在 Chrome、Safari、Android、Windows 和 Linux 中发现漏洞，并串联为 5 条可实际运行的攻击链，相关漏洞已按协调披露流程报告厂商并修复。
GitHub 官方博客GitHub Octoverse 2026：开发者用 agent 写代码，push 达 179 亿次
GitHub 发布 Octoverse 2026 报告，过去 12 个月开发者向 GitHub push 代码 179 亿次，超过 2024 和 2025 两年总和，commit 达 343 亿次。
潜伏16年的UEFI漏洞 CVE-2026-97631 曝光，CVSS 9.5 分
WinFuture 披露潜伏16年的 UEFI 固件漏洞 CVE-2026-97631，CVSS 评分 9.5，位于开源 UEFI 参考实现 TianoCore EDK II 的 PXE 驱动中，攻击者可在操作系统启动前以最高权限执行代码。