开源UEFI固件项目TianoCore EDK II披露严重漏洞CVE-2026-97631，影响PXE网络启动阶段。攻击者可在设备PXE启动窗口发送超过504字节的特制ICMP错误消息，导致缓冲区溢出、内存损坏，甚至系统加载前执行代码。AMI、Insyde、Phoenix等厂商固件均受影响。上游修复已于10月15日合并，但需厂商适配发布固件。建议暂时禁用PXE启动，或隔离网段并限制未经授权的ICMPv4/v6流量。

Akai即将推出开源固件的MPC Sample Key，这是一款37键采样器，以琴键代替打击垫来回放采样。Akai已提前向开发者提供设备，展示社区通过“氛围编程”制作的多种合成器模组，包括Native Instruments Massive、虚拟模拟和FM合成器，甚至可运行完全自定义系统。CEO表示将开放部分软件并提供SDK，普通MPC Sample也可能获得同样的社区功能。

作者清理旧Fire TV系统释放1.9GB存储，并开发开源DLNA投屏接收器LeanCast，无广告、免登录，支持硬件解码和电视原生操控，安装包仅5MB，内存占用低于系统桌面，已在Fire TV实测通过并修复索尼电视兼容问题。

逐际动力发布开源具身智能工程底座FluxVLA Engine第二版技术报告，新增在线强化学习后训练，并扩展仿真评测与真机部署覆盖。报告显示，14种策略接入统一评测，推理频率提升2.31至9.64倍，并在ALOHA、Franka及自研人形机器人LimX Oli上完成真机闭环验证。在线强化学习使SmolVLA成功率提升10至15.4个百分点。该底座打通训练、评测、部署全链路，旨在解耦底层基建与上层算法，降低重复工程成本。

华为大数据Flink针对开源Apache Flink在极端重负载下的性能瓶颈，从执行计划、算子执行、状态存储三层协同优化：合并多路关联以减少中间状态，复用对象以消除冗余计算，采用增量写入与前缀索引降低状态读写IO。Nexmark测试整体性能提升5.74倍，极端场景最高领先18.3倍，且100%兼容Flink 1.20，业务代码零改造。

10月28日，蚂蚁百灵开源Ling-3.1-flash-1019，智能指数44分，较上版提升3分，并开源基础模型Ling-3.1-flash-base。新模型面向个人智能体场景，提升复杂工作流与多步骤任务表现，多项评测进步。基础模型采用混合线性MoE架构，总参数约560B，每Token激活约25B，47项测试中32项领先。百灵还训练视觉语言模型，并基于灵光等应用反馈持续对齐，强调从真实任务到真实应用。

作者全职投入开源，维护18个项目，涵盖Flask扩展（如flask-migrate、flask-socketio）、WebSocket库、微控制器框架microdot及数据库与异步工具。因GitHub故障频繁、界面问题及低质AI生成PR泛滥，他将项目迁至自托管平台，GitHub仅作镜像。他不再接受未经邀请的PR，需先沟通提案，并拒绝LLM生成代码。他呼吁用户通过捐赠、购书或雇佣等方式支持其工作。

百度发布并开源文心Unlimited OCR 2，可连续解析数千页超长文档。其核心技术SR-SWA借鉴人抄书思路，按需筛选相关页面与视觉信息以减少重复计算，并配合分块解码机制及时释放缓存。百页级测试中峰值KV缓存从47GB降至1.77GB，减少约96%，单步解码速度达全注意力的7倍。实测884页《指环王》约43分钟读完，跨页内容衔接准确。团队称这标志OCR进入3.0时代。

Hi3D推出专业AI 3D模型V3.0，可生成2048³超高精度3D内容，效果优于通用大模型。团队开源基于Sparc3D架构的V1.0模型代码，用约200万资产训练，强化高分辨率几何细节。Hi3D Agent连接生成、修改与打印流程，服务创作者。

丹麦数字化部试点以开源办公套件Collabora替代微软Office，仅在案件处理系统中测试，期间出现文档格式错乱、空白页面和修订追踪等问题。试点于2026年春季选举后悄然结束，官方确认无重启计划，原定评估未完成，也未发布汇总报告。

“江山时序”是一款免费开源的宣纸设色中国历史交互地图，浏览器打开即用。它以谭其骧《中国历史地图集》和哈佛CHGIS数据为参考，用原生JS开发，支持拖动2400年时间轴、点击古城查看18朝沿革、搜索百余位历史人物，帮助直观了解历代疆域变迁与古地名今址。作者表示因视觉干扰和移动端误触问题，暂不为事件人名添加链接。

美国对DeepSeek的封禁与中国的AI技术、无人机出口管制，实质上是双方的姿态性举措，难以真正限制对方。美国禁令与技术现实脱节、影响有限；中国管制留有余地并鼓励开源。供应链、人才与算力均难以切断，真正受损的是跟风叫好的第三方。唯有开放才符合商业逻辑。

Voltip 是一款开源语音输入工具：按住快捷键说话，松开后自动去除口头禅、保留最终说法并插入光标处。支持 Windows、macOS、Linux、Android，可本地离线识别或接入 OpenAI 兼容接口。项目用 Rust 实现音频处理、识别、加密传输与文字插入，手机可作电脑麦克风，设备间经中继仅传输密文。目前无 iOS 版，Wayland 下无全局快捷键，Windows 安装包未签名。

文章以开源AI工具赛入围名单为引，指出名单只能作为发现项目的入口，不能替代选型。团队接入前应先用倾斜、压缩等真实难样本测试，记录人工修正量，并明确错误由谁发现、流向何处。生产环境需关注耗时分布与超时行为，避免同步请求被阻塞，必要时改用队列，并设置重试上限、幂等和可查询状态。同时要核对代码、模型及依赖授权，固定版本，建立回归样本。建议先在非核心功能试用并保留退路。

《The Verge》编辑称，Arc浏览器被Atlassian收购后转向AI浏览器Dia，即将停运，他早已改用Zen浏览器。Zen借鉴Arc的固定标签、左侧标签栏、空间分组和界面定制等优点，但无AI功能、注重隐私，是免费开源项目，支持Firefox扩展，提供“瞥览”弹窗和浮动命令栏。缺点是暂不支持Netflix等DRM视频，Web MIDI支持不足，需偶尔改用Chrome。

元构场开源GEO检测工具GEO Probe，可批量向DeepSeek提问，记录品牌提及、竞品提及和检索来源，帮助了解AI是否提及自家品牌。演示中其品牌在通用问题下提及率为0%，说明AI知道品牌不等于会推荐。工具需自备API Key、支持自部署，仅支持DeepSeek，不能自动优化内容，强调先测清基线再谈优化。

文档基金会回顾微软在2006至2008年推动OOXML成为国际标准的过程，指控微软利用快速通道和各国委员会程序操纵ISO审核，使约6000页规范在有限时间内通过，并列举意大利委员会人数骤增等疑点。OOXML最终于2008年成为ISO/IEC 29500标准。基金会长期批评微软以难兼容格式削弱对手、锁定用户。

OBS Studio 33.0正式版发布：CEF框架升级至v150.0，插件加载机制重整，官方插件移至Core目录，旧路径插件暂可用但标记为Legacy，34.0版起停止加载旧插件；新增ARM64设备NVIDIA NVENC硬件编码支持，改进预览区吸附、音频监听快捷键和游戏识别；不再支持Ubuntu 24.04，建议升级系统或改用Flatpak。