#服务器 腾讯云 1024 程序员节推出两款低价服务器，都是 3 年版，平均下来价格还是很划算的。

配置 1:

2 核心 4GB 内存 5M 带宽，3 年 438 元，平均每年 146 元。

配置 2：

4 核心 8GB 内存 12M 带宽，3 年 1428 元，平均每年 476 元。

可选区域：上海、北京、广州，所以绑定域名的话都需要备案。

这些轻量服务器性能不比常规云服务器，但胜在价格便宜，可以用来跑轻量服务、Docker 之类的。

秒杀地址：https://ourl.co/lhou

99 元境外款没货的话就在这个活动页面买：https://ourl.co/tcact 位于业务出海、境外云服务器里

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 安全公司报告 Brotli 数据压缩格式中的解码器漏洞，波及多种 HTTP 软件，安全公司将其称为 HTTP2Shell 漏洞。

攻击者利用特制数据可以触发解码器异常区块切换，极端情况下可以引起远程代码执行。

目前 Node.js、Python、Bun 以及 Brotli 上游都已经发布新版本进行修复。

查看全文：https://ourl.co/127592?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 PHP 基金会公布新漏洞，不过该漏洞触发条件比较少见所以暂时不会发布紧急版本进行修复。

新漏洞编号 CVE-2026-115560，该漏洞也存在远程代码执行风险。

对于受影响的部署，关闭上传进度显示功能即可，待后续发布新版本彻底修复后再重新开启。

查看全文：https://ourl.co/127591?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 谷歌更新隐私政策宣布可能会读取用户邮箱、谷歌相册和谷歌云端硬盘等应用中的数据投放个性化广告。

需要明确的是，广告主不能直接接触用户的数据，而是用户授权这些应用使用 AI 模式后，AI 模式可能会生成摘要、摘录和推断。

谷歌会根据这些摘要等机器生成数据来投放定向广告，用户也可以在账号管理里切断已连接应用不再授权搜索服务。

查看全文：https://ourl.co/127590?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 OpenAI 宣布其前沿模型训练不再连接实时互联网，避免模型再利用各类缺陷逃逸到互联网后发起攻击。

此次调整源于 9 月 20 日的越狱事件，当时其内部研究模型利用 DNS 配置错误获得有限的实时互联网权限。

随后 OpenAI 暂停最强模型的训练与评估，在强化隔离和监控后在 10 月 1 日重新恢复训练。

查看全文：https://ourl.co/127589?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#手机数码 苹果公布 iPhone Duo 官方维修手册，后续将提供零部件和维修工具供有能力的用户自行维修设备。

苹果在维修手册中提到的维修项目包括：内屏、外屏、显示组件、覆盖层、电池、摄像头、主板、USB-C 接口、扬声器、麦克风、震动引擎、外壳和按键等。

当然提供维修手册是法律要求，对于普通用户来说想要自行维修难度还是非常大的。

查看全文：https://ourl.co/127588?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 流媒体音乐平台 Spotify 正在严格打击家庭版拼车行为，需要线下扫码核验家庭版成员身份。

Spotify 的核心要求就是不是一家人就不要使用家庭版，核验二维码每隔几秒刷新，阻止通过网络发送二维码进行验证。

当然用户也可以通过视频通话进行核验，不过 Spotify 也强调会跟随用户采取的规避机制更新核验方法。

另外，逾期未核验用户将被冻结加入家庭版订阅 12 个月，但用户可以加入原家庭，12 个月内不能加入到新家庭。

查看全文：https://ourl.co/127587?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件下载 开源直播与屏幕录制软件 OBS Studio 33.0 正式版发布，新版本更新 CEF 框架并重整插件加载机制。

从 33.0 版开始官方插件移动到新的 Core 目录并统一第三方插件的安装位置和目录结构，旧目录中插件暂时还能用。

但从 34.0 版开始旧版插件将无法加载，插件开发者和用户必须提前做好准备以免影响使用。

下载地址：https://ourl.co/127642?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

重置预告

#安全资讯 亚马逊 AWS 部署的蜜罐在 PHP 漏洞公布前 4 天就记录到攻击尝试，目前无法确认攻击者从哪提前获得漏洞消息的。

亚马逊威胁情报团队部署的诱饵服务器在 10 月 17 日记录到针对 PHP2Shell 的攻击尝试，此时距离 PHP 基金会公布漏洞还有 4 天。

不过目前有网络专家认为该漏洞利用条件苛刻，真实环境中利用并不容易，但即便如此还是建议用户尽快升级到不受影响的新版本。

查看全文：https://ourl.co/127585?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#游戏资讯 任天堂 Switch 2 出现首个公开软件越狱，可以运行自制软件、修改游戏、备份存档、访问多种外设等。

这个越狱项目名为 NS2JB，项目在 Codex 协助下完成，目前实现的是软越狱，主机重启后越狱状态丢失。

开发者还测试让 Codex 在越狱后为马力欧卡丁车世界添加新游戏角色，整个过程花费 1 天搞定。

查看全文：https://ourl.co/127584?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 密码管理器 1Password 推出 AI 智能体登录功能，由智能体发起密码调用申请，用户授权后存储库直接填充。

整个过程中智能体无法直接读取账号、密码和存储库的其他数据，该功能适合用户发起、智能体帮忙代办购物或预订等任务。

首批支持的智能体包括 Meta Muse、Grok Bot、Claude Duet、ChatGPT Work/Dots 等。

查看全文：https://ourl.co/127583?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 日本游戏公司卡普空确认数据库泄露，涉及全球 1177 万条用户记录，部分用户记录包含敏感信息。

此次泄露的数据主要是账户邮箱、创建时间、登录时间、IP 地址，少量数据涉及用户生日、性别、国家或地区、昵称等。

目前卡普空无法确认密码数据是否泄露，不过有 196 个账号的密码被黑客修改，目前卡普空已经主动重置这些密码。

查看全文：https://ourl.co/127582?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 趋势科技旗下安全团队 ZDI 不慎将多个 Linux Kernel 未修复漏洞公开，疑似是发送邮件时不慎抄送给公开列表。

报告中涉及多项内核漏洞，包括两项远程代码执行漏洞，而且漏洞尚未修复或进入主线版本。

按照趋势科技原计划，这些漏洞应该在明年 2 月 18 日才公开，结果现在刚提交就公开。

查看全文：https://ourl.co/127581?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 浏览器公司宣布 Arc 浏览器将在 12 月 22 日彻底停服停用，使用该浏览器的用户需要尽快将数据导出到其他浏览器。

Arc 浏览器此前已经停止更新进入维护阶段，现在浏览器公司设置了最终停运日期，到 12 月 22 日 Arc 浏览器将无法再运行。

用户需要将所有数据导出到其他浏览器，到明年 1 月 22 日用户数据也将从服务器删除。

查看全文：https://ourl.co/127580?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#Codex 重置了

#行业资讯 感谢谷歌，谷歌对这家印度草台公司施压后，eMudhra 决定自己退出 SSL/TLS 证书业务。

在 8 张中间证书被撤销后 eMudhra 决定不干这行了，eMudhra 董事会认为证书业务赚钱少现在还造成名誉问题，所以决定不再从事这行。

另外谷歌决定从 10 月 27 日开始撤销 emSign ECC Root CA - G3 的信任，对任何 CA 来说根证书被撤销信任都是大事件。

重新申请根证书需要大量投资和时间，当年沃通事件后，沃通没能重新申请根证书，于是花钱找波兰一家CA进行交叉信任。

可以说谷歌撤销根证书的做法，也是促使 eMudhra 跑路的原因。

查看全文：https://ourl.co/127579?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

X API 首次充值赠送5美元，我充值了5美元到账10美元，我还以为我冲错了，一看记录是3个月的5美元的赠送信用额度。

是 X API，不是 xAI API。

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 Cloudflare 已经监测到数百万次针对 PHP 漏洞的攻击尝试，仅靠 WAF 规则还不够，最终还是要升级 PHP。

Cloudflare CEO 马修发布消息称，在漏洞披露前 10 小时，观测到数千次攻击尝试，漏洞披露 45 分钟后攻击尝试就达到数万次。

现在这些攻击尝试已经超过百万次，对使用 PHP 的网站来说，最终还是要尽快升级到不受影响的版本。

查看全文：https://ourl.co/127578?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS