苹果首款折叠屏iPhone Duo开售后,多名用户报告内屏沿铰链折痕开裂、出现亮线或像素异常。苹果首次回应称仅少量设备受影响,故障通常较早出现,遇问题用户可联系换机,但未公布受影响数量。该机由富士康郑州工厂组装,苹果已改进生产流程以提升后续设备可靠性。因召回影响声誉且损失较大,苹果暂无召回计划,倾向以换机方式解决首发质量问题。
CVE-2026-111497 是谷歌 Brotli 解码器缺陷,影响范围超出 Node.js,可导致 .NET 原生崩溃、FFmpeg 经 libjxl 内存损坏、ClickHouse 崩溃及 Apache Arrow 无限解码循环。受影响的上游版本为 Brotli 1.0.3 至 1.0.10 之前、1.1.0 及 1.2.0 早期版本。部分项目已单独修复,需核查厂商补丁而非仅看版本号。团队应追踪不可信数据进入解压代码的路径。
名字叫HTTP2Shell,将漏洞方向指向了HTTP/2协议! 2026年10月21日,Node.js官方发布安全更新,修复了Brotli解码器中的一个越界写入缺陷,编号CVE-2026-111497,CVSS 4.0评分9.2,属于Critical级别。这个漏洞允许攻击者用一段精心构造的压缩数据,在目标服务器上执行任意代码。
OBS Studio 33.0正式版发布:CEF框架升级至v150.0,插件加载机制重整,官方插件移至Core目录,旧路径插件暂可用但标记为Legacy,34.0版起停止加载旧插件;新增ARM64设备NVIDIA NVENC硬件编码支持,改进预览区吸附、音频监听快捷键和游戏识别;不再支持Ubuntu 24.04,建议升级系统或改用Flatpak。
10月20日,谷歌云欧洲二区B可用区因电力事件中断近8小时,38项服务受影响,汇丰银行、英国法院视频服务等多家机构线上服务中断,原因是未配置冗余。谷歌表示将发布详细事故报告。
乌克兰称袭击俄数据中心导致俄宣传机器人活跃度大跌,但Cloudflare等观测数据并不支持。Yandex爬虫流量一度暴跌99%,三天后恢复至85%;部分自动化工具转移至俄其他云服务,整体活动平稳。社交媒体水军流量无明显变化,因迁移云服务简单且资源需求低。
PostgreSQL 删除行后表在磁盘上不会缩小。实测 200 万行表删除一半后仍占 137MB,VACUUM 后不变,VACUUM FULL 才降至 68MB。VACUUM 仅使空间可复用,不归还操作系统。TRUNCATE 比 DELETE 快且 WAL 少,但会锁表且不触发触发器。将 fillfactor 设为 90 可提高 HOT 更新比例,使表更小。
Google Cloud发布Gemini agent,可理解业务上下文、规划并调用工具,在文档、邮件、开发环境中执行任务。企业软件交互将从“人找菜单”转向“人给目标、系统给可审计结果”。开发者需重视权限、审计、回滚与成本控制。当前证据多为官方公告,可靠性、价格与权限粒度数据不足,建议先用于只读、可核验、可回滚的低风险流程。
10月8日凌晨,Yandex位于梁赞州萨索沃市的数据中心遭乌克兰无人机袭击起火,导致整个数据中心停止运行。该中心属Yandex Cloud,为数万服务器及两台AI训练超算提供服务。Yandex已将云负载切换至其他可用区,消费者服务总体正常,但云服务器、数据库、YandexGPT API等受影响,损失仍在评估。
希捷与东芝竞购TDK的硬盘磁头业务,交易金额或达数十亿美元。TDK是唯一独立磁头供应商,市场份额超80%,西数、希捷、东芝均依赖其供应。TDK掌握微波磁辅助和热辅助磁记录技术,近线硬盘磁头销量增长14%。收购可能引发反垄断监管。TDK称尚未决定,东芝否认三方会谈及收购计划。
苹果确认部分美版iPhone 18 Pro Max在AT&T网络下出现蜂窝连接故障,设备会突然失去服务,无法通话、短信和上网,状态栏显示SOS。已失联设备无法通过软件更新恢复,需前往苹果或AT&T门店整机更换硬件。苹果已发布iOS 27.0.1和运营商配置文件更新,但仅能预防问题。故障原因未明,或与高通基带有关,其他运营商未见类似问题。
Elastic委托Forrester调研五家金融、电信等企业,结果显示采用Elastic可观测性平台后,系统停机时间减少75%,三年保护1520万美元风险收入;SRE监控时间减少95%,节省350万美元;开发者调试时间减少55%,节省660万美元;基础设施成本降低70%,工具从六个整合为两个,客户留存率提升0.6%。
AI辅助软件开发成本高、回报未证实,支出差异可达十倍。企业应衡量成本与收益,建模ROI需跨部门协作,快速评估可测开发速度变化。需警惕指标误用、供应商锁定及长期隐性成本,应持续实验、测量并关注整体系统影响。
软件团队应关注交付价值而非成本。AI时代开发提速后,瓶颈转向客户注意力,需优先做真正有价值的功能。因价值归因困难且滞后,建议用AARRR等代理指标建立财务模型,预测净现值,并联合销售、财务等部门参与。模型虽不完美,但能暴露假设、辅助优先级决策,是战略落地的重要工具。
MIT研究探讨招聘算法单一化。学者担忧多公司使用同一算法会系统性排斥求职者,但研究证明该论点不成立,招聘总数不受影响,还可能提升求职者议价能力。单一化的主要风险是信息同质化、抑制探索,可通过加入随机性或整合多算法为“集成算法”缓解。效果取决于具体场景与算法精度。
谷歌与Terradot合作,在巴西水稻田推行甲烷减排和增强岩石风化固碳,计划2030年前购买100万吨甲烷消除量,2040年前购买100万吨永久碳移除量。项目覆盖超20万公顷稻田,兼顾短期降温与长期固碳,具全球推广潜力。
本文讨论如何衡量AI对软件开发速度的影响。作者认为交付速度不等于生产力,且缺乏客观标准衡量开发速度,因为功能与缺陷规模不一,估算常过于乐观。建议采用随机受试者内重复测量试验:先收集估算,再随机分配任务是否使用AI,将个人与自身对比,并统一流程以减少干扰。作者强调AI投入成本差异巨大,必须测量实际收益,否则可能高估其效果。
微软9月安全更新KB5002914导致Excel出现严重故障,影响2016至2024各版本。用户反映复制粘贴无响应、拖动公式无法计算、单元格移动异常,甚至进程崩溃重启。微软仅确认复制粘贴问题,暂未提供修复方案,建议卸载该更新并重启系统恢复使用,但需评估安全风险。
Virtualizor管理面板遭BGP路由劫持供应链攻击,黑客篡改更新包植入后门,获取root权限,多家VPS提供商受影响,用户应立即备份数据以防勒索软件加密或数据窃取。
苹果正在收紧App Store第三方登录机制,改用硬件级凭证生成,依赖芯片安全隔离区与P-384密钥签名。开源工具Asspp等因使用私有端点,登录请求返回HTTP 403,即使账号不存在也失败,表明限制发生在凭证校验前。新机制难以绕过,可能终结依赖私有接口的Apple ID和IPA下载工具。
完成下面两步后,将自动完成登录并继续当前操作。