玄武实验室的阿图因引擎在gnark库中发现高危漏洞CVE-2025-57801，允许攻击者伪造有效签名。尽管gnark已声称进行审计，阿图因仍成功识别该漏洞。建议用户升级至v0.14.0以修复此问题。

这篇文章介绍了几个命令行小工具，包括percol、atuin、tmux和just，可以提高工作效率。作者还提到了zellij和rustc-justfile这两个工具。

最近使用fish + atuin组合时发现卡顿问题，搜索发现是atuin离线模式使用SQLite存储history记录在ZFS中存在问题。解决方式是创建Zvolumes datasets并格式化成ext4，然后挂载。开机自动加载需要修改/etc/fstab文件。

这篇文章介绍了fish shell的优势和劣势，包括补全和提示方面的强大功能、快速速度和简单配置。然而，它的兼容性不佳，无法直接运行某些shell脚本。作者认为fish shell适合个人电脑使用。文章还介绍了使用atuin管理shell历史记录的方法，并解释了如何在fish shell中解除atuin的方向键绑定。

每周五更新的项目列表，包括wakapi、pingvin-share、RssMonitorTelegramBot、jellyfin-plugin-metashark、reader、yt-dlp、uptime-kuma、stats、k8tz、audiobookshelf、iina、SwiftBar、RemoveAdblockThing、minio、tianji、syncthing、Yearning、ClusterSecret、gitness、OnlySwitch、prometheus-pve-exporter、Reloader、dockge、atuin、home-assistant、trivy、alist、SafeLine、hugo、WatchYourLAN。最值得更新的项目是SafeLine、alist、atuin、home-assistant、dockge、SwiftBar。

本文介绍了多个开源项目的更新，包括kong-manager、metallb、kubernetes-ingress-controller等。其中atuin、grafana和pingvin-share被认为是本周最值得更新的项目。作者还分享了自己的频道和博客。

本文介绍了几个开源项目的更新情况，包括memos、kubie、Reloader、stats和alist等。atuin添加了键值存储和工作空间功能，支持arm。argo-cd添加了kubelogin功能和对Gitlab Scm提供商的自签名TLS/证书的支持。hugo添加了Page.RenderShortcodes功能。woodpecker、aliyundrive-webdav、syncthing、grafana-agent、minio、trivy、Yearning、1Panel和listmonk等项目也进行了更新。