#安全警告 开源漏洞扫描器Trivy日前再次被黑，黑客利用权限将发布仓库中的75个版本替换为恶意版本(包括最新版)。

使用Trivy工具扫描漏洞的开发者请立即更新SSH密钥、API凭据、数据库密码、Git、Docker配置以及其他敏感信息。

via Trivy discussions 10425

🤪订阅 😁X ❓解封 👍CN2VPS

#系统资讯 从能用到更好用🚀🚀🚀

微软将改进 WSL 子系统的使用体验，包括提高网络兼容性和吞吐量，为开发者提供更好的使用体验。

现阶段 WSL 能用但与 macOS 和 Linux 还存在不少差距，所以微软希望继续改进 WSL 来吸引开发者留在 Windows 平台。

查看全文：https://ourl.co/112280?t

🤪订阅 😁X ❓解封 👍CN2VPS

#系统资讯 重磅消息！Windows 11 开始菜单将从 WebView2 迁移到 WinUI3 原生框架，可以显著提升响应速度和整体性能。

目前开始菜单的推荐部分都是基于 WebView2 实现的，这就导致实际性能比较拉跨，现在微软提到要将开始菜单等核心组件迁移到原生框架来提升响应速度。

查看全文：https://ourl.co/112279?t

🤪订阅 😁X ❓解封 👍CN2VPS

#系统资讯 微软承诺将重点改进 Windows 11 资源管理器，提升用户体验和可靠性，包括提升启动速度、减少闪烁、增强日常文件操作的可靠性。

资源管理器是用户最常使用的功能之一，但 Windows 11 的资源管理器性能极差，卡顿都是常规问题，还有诸如白屏闪烁等严重影响体验的问题。

查看全文：https://ourl.co/112278?t

🤪订阅 😁X ❓解封 👍CN2VPS

#系统资讯 重磅消息！微软将允许 Windows 11 无限期暂停更新，不再强迫用户安装更新。

现阶段微软最多允许用户暂停更新 5 周，这经常导致用户挂机做任务时 (例如剪辑软件在渲染) 因为重启而中断，在最新博客中微软称在用户需要时可以暂停更新更长时间，听起来应该是可以无限期暂停更新。

查看全文：https://ourl.co/112277?t

补充：微软也不再强迫用户在 OOBE 阶段下载更新，这个过程会导致用户需要等待更长时间才能进入桌面。

🤪订阅 😁X ❓解封 👍CN2VPS

#重磅消息 微软认错：将重新允许用户调整 Windows 11 任务栏位置，无论是顶部、左侧、右侧都可以。

在 2021 年微软发布 Windows 11 时，就有诸多用户吐槽不支持移动任务栏位置，当时微软称更改任务栏位置不重要，团队要关注其他功能和需求。现在微软终于承认之前的做法是错误的。

查看全文：https://ourl.co/112276?t

🤪订阅 😁X ❓解封 👍CN2VPS

#B站 网传B站开启大规模裁员，游戏业务裁员比例达到20%~30%，个别项目裁员比例达到70%。

B站回应称传闻不实，近期有部分业务调整因此伴随人员调整，但没有大规模裁员。

🤪订阅 😁X ❓解封 👍CN2VPS

#生活周边 生命在于运动🤣法国戴高乐航母上的某位海军军官使用运动记录与分享应用 Strava 记录并公开分享自己的跑步记录。

只是这名军官可能没注意自己已经在航母上，结果有记者通过分享记录交叉卫星图像后精确定位戴高乐航母的准确坐标。

查看全文：https://ourl.co/112275?t

🤪订阅 😁X ❓解封 👍CN2VPS

#人工智能 Claude Code 也变成 OpenClaw：新增频道功能，可以配对 Discord 和 Telegram 进行沟通，让开发者不需要盯着屏幕。

相关运行方式与 OpenClaw 基本相同，都是通过插件配置机器人白名单后进行会话，所以开发者也能轻松通过手机指挥 Claude Code 干活。

查看全文：https://ourl.co/112274?t

🤪订阅 😁X ❓解封 👍CN2VPS

#人工智能 夸克网盘遥遥领先？传 OpenAI 将开发超级应用将 ChatGPT/Codex/Atlas 浏览器整合，减少碎片化问题和加快开发进度。

此前夸克网盘与夸克浏览器就是独立的，但后来夸克网盘升级后直接变成浏览器，说不好后面 ChatGPT/Codex 升级后也会变成 Atlas 浏览器，让用户在浏览器中使用 ChatGPT 和 Codex。

查看全文：https://ourl.co/112256?t

🤪订阅 😁X ❓解封 👍CN2VPS

#硬件设备 测试显示 MacBook Neo 通过虚拟机安装 Windows 11 是可以使用的，但仅限于轻度办公或基于浏览器的工具。

如果用户想要运行 CPU 或 GPU 密集型任务那速度会很慢，毕竟经过虚拟化后 Windows 11 虚拟机的整体性能也会下降。

查看全文：https://ourl.co/112255?t

🤪订阅 😁X ❓解封 👍CN2VPS

#安全资讯 群晖发布 DSM 安全更新修复 Telnetd 进程中的高危安全漏洞，但建议群晖用户直接禁用 Telnet 服务更好。

大多数用户压根不需要使用该服务，所以直接禁用效果更好，如果你使用该服务并且是开启的，强烈建议立即安装 DSM 7.3.2-86009 Update 3 更新。

查看全文：https://ourl.co/112254?t

🤪订阅 😁X ❓解封 👍CN2VPS

#安全资讯 及时更新 iOS 非常重要：谷歌威胁情报小组披露 DarkSword 漏洞利用链，无需用户交互即可完全接管 iOS 系统。

该工具自 2025 年 11 月起被多个商业间谍软件或国家级黑客利用，苹果已经通过多次安全更新修复漏洞，但前提是用户需要及时安装 iOS 更新。

查看全文：https://ourl.co/112253?t

🤪订阅 😁X ❓解封 👍CN2VPS

#软件资讯 腾讯企业微信推出 OpenClaw 快速配置，只需扫码即可快速创建机器人并完成绑定，无需手动申请和填写 ID/KEY。

这是企业微信与腾讯云合作改进后的流程，用户选购腾讯云 99 元或 199 元 / 年的服务器并安装腾讯云提供的 OpenClaw 应用镜像即可，后续配对过程都非常简单。

查看全文：https://ourl.co/112252?t

🤪订阅 😁X ❓解封 👍CN2VPS

#人工智能 开源 AI 编码工具 OpenCode 遭到 Anthropic 法律投诉，要求移除所有与 Anthropic/Claude 相关的引用。

基于法律原因，OpenCode 目前已经彻底删除 Claude 相关内置的提示词、认证插件、模型提供商清单、请求头等，但用户仍然可以通过其他插件恢复 Claude 的使用。

查看全文：https://ourl.co/112251?t

🤪订阅 😁X ❓解封 👍CN2VPS

#系统资讯 谷歌发布安卓系统侧载新规：启用开发者模式并等待 24 小时后才能安装 APK，否则只能从 Google Play 中安装应用。

谷歌的理由是提高安全保护打击诈骗，但也给专业玩家和开发者们提供能够轻松侧载安装的途径，启用开发者模式后，后续可以自由侧载安装应用。

查看全文：https://ourl.co/112250?t

🤪订阅 😁X ❓解封 👍CN2VPS

#人工智能 微软被绿了？OpenAI 与亚马逊签约的 500 亿美元合同惹怒微软，微软不排除起诉 OpenAI 和亚马逊。

微软与 OpenAI 的合作条款就包括 API 云基础的独家权利，即 OpenAI API 只能在 Azure 上运行，现在 OpenAI 与亚马逊的合作似乎想要绕过合同约定，使用 AWS 提供服务。

查看全文：https://ourl.co/112249?t

🤪订阅 😁X ❓解封 👍CN2VPS

#服务器 一年只需要10.6美元：超便宜的 #RackNerd VPS服务器洛杉矶区域补货，相较于其他区域连接速度更快。

但请注意：RN服务器没有优化线路加持(因为便宜)，所以整体延迟还是比较高的。

区域仅推荐选择洛杉矶，若看不到洛杉矶说明卖完了，但如果你配合Cloudflare使用那无所谓区域，反正CF都有非常近的回源节点(比如纽约)

配置1：1核心+1GB内存+每月2TB流量+G口带宽：10.6美元/年 购买地址：https://lancdn.co/rn923

配置2：2核心+2.5GB内存+每月3TB流量+G口带宽：18.66美元/年 购买地址：https://lancdn.co/rn924

配置3：3核心+4GB内存+每月6.5TB流量+G口带宽：29.98美元/年 购买地址：https://lancdn.co/rn925

更多规格：

配置4：

5核心+6GB内存+每月10TB流量+G口带宽：44.98美元/年 购买地址：https://lancdn.co/rn926

配置6：

6核心+8GB内存+每月20TB流量+G口带宽：62.49美元/年 购买地址：https://lancdn.co/rn927

🤪订阅 😁X ❓解封 👍CN2VPS

#网站应用 嗯？X/Twitter 开始打击视频下载类扩展程序？若用户安装 Media Harvest X 多媒体下载器扩展程序将无法正常浏览 X 主页。

X 在提示中称某些隐私相关的扩展程序可能导致问题，用户需禁用再刷新页面，但蓝点网测试其他类似扩展程序发现都是正常的。

查看全文：https://ourl.co/112248?t

🤪订阅 😁X ❓解封 👍CN2VPS