Canonical披露LXD高危漏洞CVE-2026-112816，CVSS评分10.0。攻击者仅凭受信任客户端的公开证书即可伪造证书链绕过认证，无需私钥或密码，便可能获取LXD集群管理权限，控制容器和虚拟机，甚至取得宿主机root权限。该漏洞影响Ubuntu服务器上的LXD及MicroCloud用户，普通桌面用户及Docker、PVE用户不受影响。Canonical已发布LXD 6.10.1、5.21.9、5.0.11、4.0.15及MicroCloud 3.4.1、2.1.5修复版本，Snap用户可执行refresh命令升级。

苹果宣布Apple智能将于11月4日通过iOS开发者Beta版在中国大陆测试，12月随iOS 27.3正式推出。首批支持iPhone 15 Pro系列、iPhone 16及后续机型、iPhone Air、iPhone Duo，不含普通版iPhone 15/15 Plus。功能涵盖实时翻译、写作工具、视觉智能、照片消除、通知摘要、Siri增强等，部分功能接入千问。本次更新不含新版Siri AI及WWDC 2026公布的下一代功能。

文章借姆巴佩“独裁者梗图”风波与蔡康永为同志酒吧站台被封杀两事，批评当下以“辱”代真、以论心连坐定罪的风气：前者回避对历史人物定性的追问，后者凭同框推定立场、无程序封杀。作者主张以“容”对待异见，警惕边界扩张、法治退场与中间声音消失。

苹果宣布自11月4日起通过iOS 27.3测试版在中国推出Apple Intelligence，12月发布正式版。首批功能包括实时翻译、写作工具、照片消除、通知摘要和智绘表情等，并与阿里巴巴千问合作，为Siri、写作工具和视觉智能的特定请求提供支持。千问需用户自主开启，发送信息前须经同意，数据不用于模型训练。初期仅支持部分iPhone机型，且需为中国版设备，定位与苹果账号均为中国。

作者回忆2008年前后在育儿网做网页设计的经历：当时浏览器兼容问题突出，设计师需自己切图写HTML/CSS并解决IE6等差异；作者与曹大顶、老沙、南哥等年轻同事合作改版商城和论坛，用Firebug调试样式，团队乐于分享技术、自信能解决各种问题。

哈佛CMSA举办为期两天的“AI时代数学研究”峰会，32位来自学界、政府和工业界的数学家围绕五个主题分组讨论，旨在应对数学快速变革并提出未来建设思路，报告见峰会网站并征集反馈。

安全研究员披露安卓“死亡短信”漏洞：特制WAP Push短信可致电话服务崩溃，连发20条可使设备反复崩溃甚至恢复出厂设置，重置后运营商重投消息仍会触发。谷歌曾称非安全问题，修复已进入AOSP，预计11月推送，目前多数设备尚未修复。

作者以个人投资组合逆势上涨为例，感叹中国投资环境艰难，指出房产、A股、美股、黄金、数字货币几乎都在下跌，稳定币理财也因交易所被黑客盗走60亿美元而显得不稳妥。作者认为投资没有标准答案，表示将分享Ray Dalio的策略及自己的后续打算，但正文需加入会员才能继续阅读。

作者排查Redis容器连接失败，发现因未设密码且开启保护模式，仅允许本地回环连接，需设置密码或关闭保护模式；最终定位默认bind为127.0.0.1，改为bind 0.0.0.0后解决。作者强调排查应坚持科学方法，围绕原目标验证，避免被新问题带偏。

Cursor扩展商店曾出现假冒Anthropic的Claude Code恶意扩展（版本2.1.313），分发约11小时（北京时间10月29日17:27至30日04:35）。该扩展会植入攻击者SSH公钥、尝试建立反向隧道并持久化，收集主机、用户、IP等信息，但因代码错误和权限限制，隧道实际会失败。Open VSX和NPM版本正常。该时段安装或更新者应隔离设备，检查authorized_keys中的svc-telemetry及LaunchAgent、计划任务等痕迹并清理。