Wiki Haven 提供 Perl.Wiki、Mojo.Wiki 等下载,用于 TiddlyWiki 从 V4 升级到 V5。V4 中 CamelCase 词可点击为链接,V5 要求链接必须用双方括号 [[...]]。作者已更新 Perl.Wiki 和 Mojo.Wiki 以适配新格式,并将逐步上传其他 wiki 的更新版本。
Meta Connect 2026发布多款新品。重点为Meta VR眼镜,仅重100克,将VR组件分置于眼镜和口袋计算模块,比Quest 3轻便得多。同时推出无摄像头Ray-Ban Meta音频眼镜,回应隐私争议。Muse AI代理将登陆智能眼镜,可语音处理健身、记录饮食等任务。眼镜新增听力增强、音频左右调节等无障碍功能。Quest头显将支持租购电影。
Qt Core 的 QXmlStreamReader::readElementText() 存在栈耗尽拒绝服务漏洞(CVE-2026-78253),影响 Qt 5.0 至 6.8.8 及 6.9.0 至 6.11.1。解析深层嵌套 XML 可导致栈溢出崩溃,CVSS 评分为 2.3。建议限制嵌套层级,并升级至 Qt 6.8.9、6.11.2 或更高版本。
Qt Quick 的 Context2D.path 和 PathSvg.path 属性存在越界读取漏洞(CVE-2026-79616),影响 Qt 5.10 至 6.8.8、6.9.0 至 6.11.1。解析路径字符串时可能越界读取内存,导致段错误、解析失败或渲染乱码。CVSS 4.0 评分 0.6(低危)。建议避免将不可信来源的路径字符串传入这两个属性,并升级至 Qt 6.8.9、6.11.2 或更高版本。
关于游戏博物馆中国音数协游戏博物馆,占地 1500 ㎡,收藏游戏机、电脑、软件、书刊等实物逾 18000 件,常设展展出约 1100 件藏品,并配合主题展与互动活动,呈现游戏在科技创新、文化传承、教育公益与全球交流中的独特价值。由中国音像与数字出版协会指导、徐汇区政府支持的本馆,是国内规模最大的专业电子游戏博物馆,致力于记录传承、科普教学、行业交流、启发创新的核心使命。
Qt框架QtNetwork模块的HTTP Cache-Control响应头解析存在越界读取漏洞(CVE-2026-76151),影响Qt 6.0.0至6.8.8及6.9.0至6.11.1。恶意HTTP服务器可返回超大Cache-Control头,导致客户端QNetworkAccessManager异常终止。该漏洞仅影响客户端,不涉及32位构建,为只读越界,无信息泄露或代码执行,仅造成拒绝服务,CVSS 4.0评分4.6。建议更新至6.8.9、6.11.2或更高版本,或应用官方补丁。
该页面提供三个Wiki相关HTML文件下载:Perl.Wiki.html 1.54版、cpan.metacurator.tree.html 1.31版和Mojo Wiki 1.25版。
Qt 的 QDomNode 析构函数存在无界递归漏洞(CVE-2026-19248),影响 Qt 2.2.0 至 6.8.8、6.9.0 至 6.11.1。解析不可信 XML 可导致崩溃,CVSS 4.0 评分为 7.1。建议改用 QXmlStreamReader、限制解析深度或增大栈,并升级至 Qt 6.8.9、6.11.2 或更高版本。
Qt NFC模块(qtconnectivity)的QNdefNfcTextRecord类存在越界读取与整数下溢漏洞(CVE-2026-13326)。恶意NFC标签可声明超出实际负载的语言代码长度,Qt未做边界检查,导致剩余文本长度计算下溢并读取超出缓冲区。攻击需近距离接触且用户点击,最坏可致应用崩溃(拒绝服务),并可能泄露相邻内存。影响Qt 5.2.0至6.11.1多个版本。建议勿读取不可信标签,并升级至Qt 6.8.9、6.10.4或6.11.2及以后版本。
苹果2026年发布会推出首款折叠屏iPhone Duo,售价1999美元,配备7.6英寸内屏和5.4英寸外屏,支持Apple Pencil。同时发布iPhone 18 Pro系列,升级48MP可变光圈相机和A20芯片。AirPods 5首次加入主动降噪,Apple Watch Series 12和Ultra 4新增Siri摘要功能。iOS 27于9月14日推送,集成Siri AI。
Qt XML模块存在CWE-674无限制递归漏洞(CVE-2026-11573),影响Qt 6.7.0至6.8.1版本。恶意构造的深层嵌套XML或SVG文档在序列化时耗尽调用栈,导致拒绝服务崩溃,不影响数据安全。建议升级至6.8.2或6.9.0,或限制嵌套深度。
Redis披露了一个TLS待处理数据处理中的释放后使用漏洞,攻击者可能利用该漏洞执行远程代码。官方CVSS评分为9.8(严重),但Redis自评为7.5(高危),因需认证和特定条件。建议升级至修复版本,限制网络访问并强化认证。目前未发现主动利用。
Gamescom 2026开幕夜公布多项游戏新闻:《最终幻想VII:启示录》、《巫师3》新扩展包《往昔之歌》及《战争机器:E-Day》等亮相。CD Projekt Red确认《巫师4》目标2028年发售,而《GTA VI》定于11月19日发布。此外,Atari宣布《过山车大亨》新作,英伟达GeForce Now将支持Steam控制器。
无法提供摘要,因为提供的文本仅包含一个链接和无关内容,没有实质性文章信息。
Percona发布安全公告,指出PMM 3.9.0及以下版本存在高危漏洞。攻击者可利用Grafana的ClickHouse数据源执行任意SQL,访问内部数据库、AWS元数据及S3远程状态,甚至获取管理员权限。建议升级至3.9.1,或运行脚本创建最小权限用户以缓解风险。
爱快路由系统近期遭受持续攻击,导致DNS被篡改,用户访问网站被劫持至非法网站,并在凌晨3至6点出现断网现象。官方已发布安全公告,推出新版固件修复漏洞,建议用户升级至4.0.307及以上版本,旧版可升级至3.7.24。攻击细节仍在调查中。
谷歌发布Pixel 11系列手机,包括基础款、Pro、Pro XL和Fold,升级Tensor G6芯片、摄像头和电池,但价格上涨。同时推出Pixel Watch 5,新增健康监测功能,以及Pixel Tag追踪器和Pixel Buds Pro 2新配色。
谷歌将于8月12日举办Made by Google活动,发布Pixel 11系列、Pixel Fold、Pixel Watch 5及可能的Pixel Tag追踪器。活动由Trevor Noah主持,邀请多位名人,但预购倒计时比发布会早8小时结束,暗示设备可能提前揭晓。去年活动因明星效应吸引840万观众,今年预计延续此风格。
文章介绍了Wiki Haven网站,用户可下载Perl.Wiki V 1.52、cpan.metacurator.tree.html V 1.29和Mojo.Wiki V 1.23等多个软件版本。
GitHub高级工程经理Ankit Kumar Honey介绍如何优化Dependabot依赖更新工具,通过分组更新、降低频率和优先处理安全修复,减少大量拉取请求对仓库的干扰。文章还提及针对npm和GitHub Actions的供应链攻击防护改进,以及新增的三天冷却期,让维护者有时间处理安全发现后再发布版本更新。
完成下面两步后,将自动完成登录并继续当前操作。