苹果生态:功能升级与安全补丁
Apple 在系统与服务上同步发力:体验升级与长期安全维护并行,老设备也获关键修复。
- 具透 | 自动过渡、歌词翻译…… Apple Music 值得关注的新特性:新增自动过渡无缝切歌、歌词翻译与发音、锁屏动态封面、音乐回忆、播放列表文件夹、置顶与自动下载,以及更丰富小组件,整体操作更顺手。
- 具透 | 样样拿手、事事顺,iPadOS 26 升级后一定要试试的新功能:引入“液态玻璃”设计与类 macOS 多窗口系统,菜单栏与三色“交通灯”操作、文件与预览 App 大改,数学笔记支持 3D 绘图与新 Pencil 笔型,增强外接显示与录制能力,明显提升多任务与生产力。
- iOS 15.8.5 与 iPadOS 15.8.5 安全性内容说明:修复已被利用的 ImageIO 漏洞(CVE-2025-43300),恶意图片可致内存损坏。覆盖 iPhone 6s/7、首代 SE、部分旧 iPad/iPod touch,建议尽快更新。
- 派早报:真我 15T 正式发布、Nothing 完成 2 亿美元 C 轮融资等:除新品与融资外,Google 宣布 2025 年底前为 Android 推送 DHCPv6 PD 提升 IPv6 连接;索尼 PS5 更新带来手柄多设备配对与省电模式;Apple 扩展音乐转移工具,便于多平台导入 Apple Music。
供应链与安全事件
软件供应链仍在高风险区,域名与依赖攻击并存,团队需加强依赖审计、SRI 与自托管。
- Shai-Hulud 恶意软件来袭:Tinycolor 等 40 多个 NPM 包遭殃:报告称有持续供应链攻击波及数十个 NPM 包(含 tinycolor)。建议锁定版本、最小权限与持续审计依赖。
- DataTables CDN宕机事件复盘:域名被社会工程劫持致主站与 CDN 下线,虽服务器与用户数据未泄露,但影响广泛。官方呼吁启用 SRI、自托管关键静态资源、强化注册商安全。
系统、驱动与底层
驱动与固件的一个决策或错误,可能长期影响稳定性与生态走向。
- 华硕游戏本ACPI固件漏洞深度技术剖析:ACPI 中断处理错误地调用 Sleep 并周期性给独显电源循环,导致卡顿、爆音、鼠标冻结,甚至蓝屏。问题自 2021 年起影响多款高端机型。
- AMD 停止维护 Vulkan 开源驱动项目:AMD 终止 AMDVLK,转而将 RADV 作为官方开源 Vulkan 驱动,集中资源支持社区主线。
- 只想要个80×25的控制台,现在却成了奢望:作者吐槽 Linux 文本控制台不再支持传统 80×25,导致多显示器裁剪与分辨率切换混乱,UEFI/ARM 下更难处理。
开发者与工具链
从老牌 TUI 文件管理器到现代 Shell、终端与基础设施状态管理,工具在进化。
- GNU午夜指挥官:双窗格文本模式文件管理器 mc,内置查看/编辑、搜索与主题,跨平台易装易用。
- Murex——现代命令行的智能内容感知 Shell:面向交互与脚本的现代 Shell,提供导览、速查与交互教程,支持 Homebrew/MacPorts/AUR 安装。
- Tabby——新世代终端神器:可扩展终端模拟器,集成 SSH/Telnet/串口、分屏、主题与插件,跨 Windows/macOS/Linux。
- 为什么我们要打造 Stategraph:用分布式系统思维破解 Terraform State 难题:将 TF 状态从“文件”升级为“资源 DAG”,借图数据库的事务与子图隔离提升并发与刷新效率,减少锁冲突。
- Notion API 导入工具,数据库一键转 Bases 悬赏:Obsidian 新导入器悬赏 5000 美元,要求用 Notion API 渐进式导入并将数据库映射为 Base,含附件处理与测试用例,限时 30 天。
硬件与设备
入门创作设备更亲民,消费级存储长期表现稳定,主机固件与主机平台也有小更新。
- Wacom One,再升级一号:14 英寸入门显示屏数位板售 299.95 美元,边框更窄,自带无电池笔与 USB‑C,面向学生与爱好者,支持多平台。
- 三星 870 QVO 4TB SATA SSD:四年使用下来表现如何?:家用服务器场景多年运行总体稳定,写入表现良好,虽有个别坏块报告但远未达寿命上限,并提供详细 smartctl 数据供参考.
- 派早报:真我 15T 正式发布、Nothing 完成 2 亿美元 C 轮融资等:真我 15 系列主打大电池、高刷与夜拍;索尼 PS5 更新支持 DualSense 多设备配对与省电模式。
科技公司与资本
印度互联网与金融市场热度高企,硬件初创押注 AI 原生设备。
- Urban Company上市首日大涨58%,成今年最火爆IPO:印度最大到家服务平台登陆孟买交易所,募资将投向技术与市场扩张。
- Satya Nadella加持,Groww有望成首家“美归印”上市的印度初创公司:零售经纪平台计划本土 IPO,估值约 90 亿美元,为“美国→印度”迁回后首家上市的本土初创。
- 派早报:真我 15T 正式发布、Nothing 完成 2 亿美元 C 轮融资等:Nothing 完成 2 亿美元 C 轮,估值 13 亿美元,称将推出 AI 原生设备。
媒体与AI
编辑部工作流加速采用生成式 AI,引发透明度讨论。
- Business Insider据称允许记者用AI起草稿件:据报道,BI 允许记者用 AI 写初稿,且可能不向读者披露具体使用,属主流媒体较早的正式落地案例。
观点与观察
能源转型、编程语言与工作观的老话题新讨论。
- 戈尔谈中国气候崛起:真没想到:报告称中国在太阳能等领域领跑“电力国家”,对全球转型持乐观态度,同时提醒 AI 能耗与气候临界点风险。
- 为C++正名:反驳“过于复杂与不安全”的刻板印象,强调现代 C++ 的演进与生态,在高性能领域仍具竞争力。
- 为懒惰正名:1932 年的经典随笔,主张通过缩短工时提升社会福祉,技术应让更多人分享闲暇。