2026 年 11 月 1 日 · 星期日开源 · 每日要闻每天 22:00 出刊
开源日报 · 2026 年 11 月 1 日 · 星期日
开源雷达
第 20 期012026 年 11 月星期日
十一月本月 1 期
一二三四五六日
6件大事4个来源0件一手发布约 3 分钟读完
头条
彩虹易支付 syskey 泄露高危后门，可发起订单退款
彩虹易支付被曝 syskey 泄露高危后门，攻击者通过带 >= 70200 PHP-Version 请求头的请求访问 platform_check.php，即可让程序把系统密钥写入 Set-Cookie: PHPSESSID 返回，进而伪造签名查询订单、发起订单退款、领取红包。
V2EX原文 开源项目
V2EX作者开源 handy-transcribe 本地转写 CLI 与 pi-media-transcribe 笔记技能
作者开源了 Rust 写的本地语音转写 CLI handy-transcribe 和配套 agent 技能 pi-media-transcribe，两者均为 MIT 许可。
小众软件开发者将 iOS 移植到小米 8 与 Pixel 6 上运行
开发者 everettjf 公开 pixel6ios 项目，在 Google Pixel 6 上启动 iOS 16.7.16 并进入主屏幕，触摸屏可操作，但运行非常缓慢，项目已暂停进一步开发。
软件发布
吾爱破解 · 精品软件区Moect V1.1.5 发布：Windows 微信聊天记录导出工具
Moect V1.1.5 发布，这是一款在 Windows 上读取、整理与导出微信聊天记录的桌面工具，导出 HTML 可搜索、按时间筛选并展开合并转发。本次更新修复连接时 head_img_md5 等字段含二进制内容导致的 UTF-8 解码异常，并新增可选择系统消息、快速导出、跳过图片/动画表情、视频、语音、文件内容及头像的导出选项。
吾爱破解 · 精品软件区豆包语音输入独立版 1.2.0 发布 Windows 绿色单文件
豆包语音输入（独立版）1.2.0 发布，把豆包输入法的语音转文字能力单独抽成 Windows 绿色单文件，无需安装。按住默认右 Alt 说话、松开后文字直接输入当前光标处，Esc 取消，托盘菜单可改快捷键、开机自启和查看日志；识别在豆包服务器完成需联网，注入失败时文字自动进剪贴板。可从 GitHub Releases 下载 DoubaoVoice.exe，正文另附百度网盘链接。