开源密码管理器Bitwarden的CLI工具遭到供应链攻击，相关NPM包被植入恶意代码，可能窃取用户敏感信息。用户应检查CI日志并更换暴露的令牌。目前确认仅CLI工具受影响，其他版本未受影响。攻击者可能与俄罗斯黑客有关，但恶意代码在俄语环境中不会执行。

Adobe Acrobat Reader 存在安全漏洞，攻击者可通过恶意 PDF 文件在无用户交互的情况下提取系统信息。安全专家建议用户避免打开不明文件，以防恶意攻击。

微软将于2026年3月31日停止SwiftKey账户服务。用户需关联微软账户以避免数据删除，未关联者将无法云同步，数据将被永久删除。iOS版已停止开发，用户应尽快处理账户关联。

OpenJDK质量组推动使用OpenJDK构建测试FOSS项目，以提升发布质量。JDK 18中，Object.finalize()被弃用，因其编程模型不可靠且影响性能。同时，ThreadPoolExecutor.finalize()也将被移除，可能导致现有代码编译错误，建议项目移除此方法。

飞牛 OS 发布紧急提醒，用户需在今晚 10 点前升级到 v1.1.18 版，否则将被强制断开公网访问。由于黑客针对 OTA 升级机制推出新木马，部分设备无法更新，建议用户重装系统。用户信息已暴露在公网上，安全问题仍在持续。

OpenJDK质量小组正在推广使用OpenJDK构建测试FOSS项目，以提升发布质量。jlink工具的压缩选项已修正，-c和--compress现在需指定参数，默认使用zip-6压缩。详细信息见JDK-8321139。

Oracle Java团队成员分享了他们的最新动态和观点。

从Pixel 9 Pro换到iPhone后，我怀念Gemini的整合功能。通过Gemini API，我设计了快捷指令，能够截屏并识别信息，自动填入日历或提醒，过程简单高效，适合日常使用。

OpenJDK质量小组正在推动使用OpenJDK构建测试FOSS项目，以提升发布质量。HttpClient在新连接设置中可配置TLS约束，但目前忽略SSLParameters中的命名组和签名方案。从JDK 26开始，HttpClient将支持这些配置。

OpenJDK质量组推广使用OpenJDK构建测试FOSS项目，以提升发布质量。JDK 26引入对HTTP/3的支持，允许Java应用优先或强制使用HTTP/3，基于QUIC协议提供更快连接。HttpClient可自动降级到HTTP/2或HTTP/1.1，并支持“Alt-Svc”机制。鼓励用户下载Java 26早期版本并反馈。