2026 年 10 月 31 日 · 星期六开源 · 每日要闻每天 22:00 出刊
开源日报 · 2026 年 10 月 31 日 · 星期六
开源雷达
第 19 期312026 年 10 月星期六
十月本月 19 期
一二三四五六日
5件大事3个来源0件一手发布约 2 分钟读完
头条
Claude Code for VS Code 官方扩展被植入后门
安全研究人员在 Cursor Marketplace 的 Claude Code for VS Code 官方扩展中发现后门,受影响版本为 Anthropic.claude-code 2.1.313,上线约 11 小时,估计 5,000 名用户受影响。
开源项目
作者自建 1ms.dog 网站,用柴犬动画测各站点延迟定位卡顿
作者因测速 500 兆仍卡顿,做了 1ms.dog 网站,打开即从浏览器向 40 多个常用网站发起请求,用柴犬捡球动画展示延迟高低。它把国内常用与海外服务分开计算,并给出游戏、视频通话、看视频、写代码的评分,还按运营商列出 IPv4 与 IPv6 等出口所在城市和 AS。
Casnode 2.0 发布:Go + Next.js 重写的类 Discourse 论坛,SQLite 即可运行
Casnode 2.0 是作者用 Go + Next.js 重写的论坛项目,界面和交互参照 Discourse 默认主题,包含话题列表、时间线、通知、未读、聊天、徽章、投票等功能。
软件发布
Strata 0.2.9 发布:本地大模型 Prefill 最高提速 88%,新增 1-bit DeepSeek
Strata 0.2.9 发布,在 Windows 搭配 AMD Strix Halo 运行 Qwen3.8 IQ3_S 时,32K 提示词处理速度从 778 tok/s 提升到 1,460 tok/s,提升 88%,处理同样长度提示词从约 41 秒缩短到约 22 秒。
观点
Ubuntu LXD 爆出 CVSS 10.0 漏洞 CVE-2026-112816,无需密码即可接管虚拟机
Canonical 于 10 月 30 日披露 LXD 漏洞 CVE-2026-112816,CVSS 4.0 评分 10.0,攻击者只需获得受信任客户端的公开证书即可伪造证书链绕过认证,无需密码或私钥就可能取得整个 LXD 集群管理权限,甚至拿到宿主机 root。