Firefox 159.0正式版发布:保存的密码默认显示在侧边栏,方便随时查看;新增标签页搜索快捷键(Windows/Linux为Ctrl+Shift+A,macOS为Command+Shift+A),扩展和主题快捷键同步调整。Linux版修复Wayland下标签页误弹出、无法分离及AMD显卡内存占用异常问题。AI浏览模式新增/watch命令,可监控网页变化(如商品降价、补货)并发送桌面通知。
谷歌Chrome增强型安全浏览新增功能:用户访问可疑网站并执行复制操作时,浏览器会清除剪贴板中的个人信息,再将内容发送至云端识别ClickFix等点击复制攻击,判定危险则弹窗警告。谷歌强调不会持续监控剪贴板。此外新增分级网站警告,并利用云端Gemini AI识别诈骗网站,页面文本仅临时处理,不留存、不用于训练。
近期发生两起软件安全事件:Plex服务器存在多个漏洞,已被用于真实攻击,攻击者无需登录即可远程控制服务器并安装挖矿和代理软件,影响1.43.3.10861以下版本,公网服务器风险尤高,应尽快升级并检查异常。另一起是AOMEI更新服务器遭短暂篡改的供应链攻击,部分用户可能在正常更新时下载恶意程序。两起事件均提醒:修复漏洞不等于清除已植入的恶意程序,需排查系统。
Mux 推出消费提醒功能,用户可在仪表盘设置最多三个金额阈值,并指定团队成员接收邮件通知。支出达到阈值时系统会提醒用户,便于及早发现异常消费,如测试直播未关闭或流量激增。用户可随时修改阈值和收件人。Mux 还在探索自定义消费上限功能。
币安宣布将于2026年11月10日15:00(UTC+8)关闭矿池及矿池宝、云算力、交易加速、矿池API、算力提醒等服务,届时断开矿机连接、停止接受算力份额,相关产品不再产生收益。矿工需提前切换至其他矿池,并在11月10日07:59前完成账户认证以处理未发放奖励与结算。矿池页面开放至11月24日供查询历史数据,之后永久关闭。币安称此举属持续评估产品与服务的一部分。
苹果发布的 Apple Watch Series 10 新增睡眠监测功能,可检测呼吸节律异常,提示睡眠呼吸暂停风险。此功能通过传感器和算法帮助用户识别风险,提高健康警觉性,但不直接诊断疾病。
微软提醒,用于连接Windows更新服务器的数字证书将于2027年5月17日和6月19日到期轮换。长期未更新的设备将无法连接服务器获取更新。新证书已随2026年7月更新推送,用户需安装该更新完成轮换,之后可继续暂停更新。
Let’s Encrypt 将于2027年2月10日起把证书有效期从90天缩短至64天,2026年10月14日起可测试新流程,2028年2月进一步缩至45天,行业最终将统一至47天。管理员需完善自动化续期部署,避免人工操作失误导致服务中断。
Nathan Barry用gzip做文本续写实验,结果不通顺,但说明预测下一个token与压缩本质相通。作者提醒:gzip不能替代LLM,其能力仅来自局部统计,缺乏推理泛化。工程启发是:许多任务未必需要大模型,可先用压缩率、编辑距离等轻量方法检测异常,再按需升级,避免过度依赖GPU和外部API。
Circular发布Ring 3系列智能戒指,包括Pro和Slim两款。Pro支持ECG和房颤检测,Slim更轻薄但无此功能。两者均具备振动提醒和NFC非接触支付,续航提升至10-12天,预计2027年初上市。
A社推出Claude反思面板和防沉迷系统,帮助用户了解AI使用情况。反思面板提供使用总结和反思性问题,鼓励用户思考哪些任务应由自己完成。用户可设置安静时间和休息提醒,防沉迷系统可随时关闭以保护隐私。
OpenJDK质量小组正在推广使用OpenJDK构建测试FOSS项目,以提高发布质量。JDK 27更新了JSON线程转储格式,线程标识符、线程计数和进程标识符现在以数字形式表示。鼓励用户下载JDK 27早期版本,测试解析JSON线程转储的工具,并更新以处理新的数字格式。
JDK 27引入了混合后量子密钥交换,增强了TLS 1.3的安全性。通过结合传统椭圆曲线算法与量子抗性ML-KEM,Java应用可默认受益,无需代码更改。新版本支持三种混合密钥交换选项,用户可自定义启用的密钥组。
Codex Pet 是 OpenAI 推出的像素风格桌面互动宠物,能够提醒用户查看更新、学习日常用语并与用户对话。它会在用户长时间未操作时提醒休息,并能访问其他用户的桌面。用户对宠物的照料会影响其行为。
开源密码管理器Bitwarden的CLI工具遭到供应链攻击,相关NPM包被植入恶意代码,可能窃取用户敏感信息。用户应检查CI日志并更换暴露的令牌。目前确认仅CLI工具受影响,其他版本未受影响。攻击者可能与俄罗斯黑客有关,但恶意代码在俄语环境中不会执行。
JDK 27移除了不再维护的翻译资源,仅保留德语、日语和简体中文。未维护的资源可能导致用户遇到过时的本地化信息。java.desktop模块的资源因其稳定性被保留,其他JDK构建可能会受到影响,未支持的语言信息将以英语显示,兼容性风险中等。
JDK 27 移除了过时的翻译资源,仅保留德语、日语和简体中文。未维护的资源可能导致用户遇到过时信息。Oracle JDK 已排除这些资源,但其他 JDK 构建可能受影响,输出将以英语显示。
Adobe Acrobat Reader 存在安全漏洞,攻击者可通过恶意 PDF 文件在无用户交互的情况下提取系统信息。安全专家建议用户避免打开不明文件,以防恶意攻击。
微软将于2026年3月31日停止SwiftKey账户服务。用户需关联微软账户以避免数据删除,未关联者将无法云同步,数据将被永久删除。iOS版已停止开发,用户应尽快处理账户关联。
JDK 27将移除系统属性'java.locale.useOldISOCodes',该属性用于支持旧的ISO语言代码。从JDK 17起,Java默认使用BCP 47标签。开发者需更新代码以适应新标准,避免依赖已弃用的属性。
完成下面两步后,将自动完成登录并继续当前操作。