资讯（第4页）

php mysql shell go vue css api接口对接支付接口对接

3700 万浏览的 Jev：只输出概率的决策模型，和它带出的一圈开源复现

3700 万浏览的 Jev：只输出概率的决策模型，和它带出的一圈开源复现
2026-09-21 11:35:22
TypeSafe 的 Jev 只做判断题：不给文字，直接返回带概率的选择、打分与是非答案，延迟压到几十毫秒。这篇按官方发布、第三方测评、社区项目三条线梳理它到底能干什么，并列出 fast-browser-use、Kev、Nimble 等一圈开源复现，以及置信度校准和零幻觉宣传里需要打问号的地方。
AI 决策模型 Agent 开源复现 TypeSafe

Cursor Self-Hosted Machines 企业部署：执行在内网，推理和 Agent Loop 仍在 Cursor 云端

Cursor Self-Hosted Machines 企业部署：执行在内网，推理和 Agent Loop 仍在 Cursor 云端
2026-09-20 21:31:35
Cursor 2026 年 9 月推出 Self-Hosted Machines，把 Agent 的文件编辑、Shell、Build、MCP 执行迁到企业自有服务器。本文讲清它的真实数据边界：执行留在内网，但推理与 Agent Loop 仍在 Cursor 云端，工具输出会回传。附 My Machines 与 Team Pools 取舍、K8s 单任务隔离 Pod 配置、出站白名单域名、Secretless Access 与 90 天落地路线。
Cursor 自托管 Kubernetes AI Agent 安全

NGINX map 正则触发堆溢出：CVE-2026-42533 的触发条件与修复版本

NGINX map 正则触发堆溢出：CVE-2026-42533 的触发条件与修复版本
2026-09-20 21:01:27
NGINX 新增安全公告，CVE-2026-42533 由 map 指令的正则匹配与捕获变量求值顺序引发堆缓冲区溢出，0.9.6-1.31.2 受影响。本文给出触发三要素、影响版本、修复版本，以及用命名捕获组做临时缓解和 nginx -t/reload 流程。
NGINX 安全漏洞 CVE 运维配置

Panther Lake（酷睿 Ultra 系列 3）Linux 适配清单：内核 6.17+、Mesa 25.2+、NPU 驱动 v1.28.0+ 与固件

Panther Lake（酷睿 Ultra 系列 3）Linux 适配清单：内核 6.17+、Mesa 25.2+、NPU 驱动 v1.28.0+ 与固件
2026-09-20 00:03:59
Panther Lake（Intel Core Ultra 系列 3）在 Linux 上的支持现状：Xe3 图形需 Linux 6.17 起、Mesa 25.2 起才默认启用，NPU5 内核驱动 6.13 起、用户态驱动 intel/linux-npu-driver v1.28.0 起，另附固件包、模块与编译开关的排查命令。
Panther Lake Intel Linux内核 NPU OpenVINO 硬件适配算力台积电固件

Kubernetes v1.34：DRA 核心 GA，kubelet DRA gRPC API 升到 v1，1.34 已进入 maintenance mode

Kubernetes v1.34：DRA 核心 GA，kubelet DRA gRPC API 升到 v1，1.34 已进入 maintenance mode
2026-09-19 21:02:23
Kubernetes v1.34 让 DRA 结构化参数 GA，kubelet 的 DRA gRPC API 升到 v1，并列出 VolumeAttributesClass、API Server Tracing 等 GA 项与 Beta/Alpha 变化。同时提醒 1.34 已进入 maintenance mode，EOL 为 2026-10-27。
Kubernetes DRA 容器运维 MAI

Amazon Linux 2027 进入 Preview：SELinux 默认切到 enforcing，迁移前先核对 context 与端口

Amazon Linux 2027 进入 Preview：SELinux 默认切到 enforcing，迁移前先核对 context 与端口
2026-09-19 21:02:23
Amazon Linux 2027 Preview 把 SELinux 默认从 permissive 改为 enforcing，是迁移最需要提前处理的一点。另含内核 7.1、x86-64-v3 基线、GCC 16.1、DNF5、systemd 260 与 PQC 默认，以及预览期不自动更新的注意事项。
Amazon Linux SELinux AWS 运维 PQ PQC

systemd 258：删掉 cgroup v1 和 initctl，最低内核要求提到 5.4

systemd 258：删掉 cgroup v1 和 initctl，最低内核要求提到 5.4
2026-09-19 21:02:22
systemd 258 彻底移除 cgroup v1，只挂载 unified；System V 的 initctl/runlevel/telinit 与 runlevel 目标全部删除，内核基线提到 5.4，tty 权限默认 0600。另列 PrivateUsers=full、slice 并发上限等新特性与 259 的移除计划。
systemd Linux cgroup 运维 init

Nginx 1.30.0 成为新 stable：proxy_http_version 默认 1.1，旧的 Connection 头模板可以删了

Nginx 1.30.0 成为新 stable：proxy_http_version 默认 1.1，旧的 Connection 头模板可以删了
2026-09-19 21:02:11
Nginx 1.30.0 整合 1.29.x：上游代理默认 HTTP/1.1 并启用 keep-alive、默认不再发 Connection 头，过去那套手写配置模板已多余。另含 upstream sticky session、Multipath TCP、max_headers 与一批 1.29.7 安全修复清单。
Nginx 反向代理运维 HTTP

前 Google/Apple 设计师开源了一个 12MB 的轻量级 Photoshop

前 Google/Apple 设计师开源了一个 12MB 的轻量级 Photoshop
2026-09-19 19:34:55
前 Google/Apple 设计师 Robbie Tilton 开源了轻量级 Photoshop 替代品 Compositor：安装包仅 12MB，运行流畅，功能做减法，基础能力基于 macOS 原生 vision 实现，结构简单便于接 AI。附 GitHub 地址。
开源软件图像编辑 macOS Compositor

Laravel 关掉周边包 Issues：不会修就交给 AI 提 PR，这份贡献指南在赌什么

Laravel 关掉周边包 Issues：不会修就交给 AI 提 PR，这份贡献指南在赌什么
2026-09-18 21:06:12
2026 年 9 月 Laravel 关停了骨架与大部分周边包的 GitHub Issues，贡献指南改为「遇到 bug 就描述给编程 agent、直接提 PR」。本文厘清 laravel/framework 与 laravel/laravel 两个仓库的实际状态、官方对 AI 生成 PR 的约束，以及与「只收 issue」模式的取舍。
Laravel PHP 开源 AI编程互联网

个人主体小程序也能收款：微信虚拟支付的条件、费率与接入要点

个人主体小程序也能收款：微信虚拟支付的条件、费率与接入要点
2026-09-18 21:04:02
2026 年 9 月微信小程序向个人主体开放虚拟支付，个人开发者无需营业执照即可收虚拟商品费用。本文整理开通条件、Android 1% 与 iOS 12% 双端费率、wx.requestVirtualPayment 接入流程、paySig 签名、wx_order_id 幂等去重与 5 分钟查单兜底等要点。
微信小程序支付对接虚拟支付接口对接费率

PostgreSQL CVE-2026-6471（PostGREShell）：拿到 REPLICATION 账号就能在数据库进程里执行代码

PostgreSQL CVE-2026-6471（PostGREShell）：拿到 REPLICATION 账号就能在数据库进程里执行代码
2026-09-17 20:03:03
PostgreSQL CVE-2026-6471（PostGREShell）：逻辑解码授权缺陷让持有 REPLICATION 的账号可指定任意库路径，经 dlopen 在 Postgres 进程内执行代码并提权超级用户。影响 9.4–18，修复版本 18.6/17.11/16.15/15.19/14.24，新增 output_plugin_libraries。附升级、REPLICATION 账号梳理、缩权与入侵排查的 SQL 清单。
PostgreSQL 数据库安全 CVE 运维权限提升逻辑解码后门

微信支付 2026-09 更新对接笔记：AI 支付上线，退款入账账户不再返回卡尾号

微信支付 2026-09 更新对接笔记：AI 支付上线，退款入账账户不再返回卡尾号
2026-09-16 21:02:59
微信支付 2026 年 9 月更新对接笔记：AI 支付上线；退款接口 user_received_account 银行卡展示去掉卡尾号（影响对账与展示）；支付分 materiel_no 语义改为物料URL；合单支付字段语义更名为商品单。逐条给出升级改造要点，并附回调验签与重试节奏。
微信支付支付对接接口变更回调商家转账

PHP 8.4.26 RC1 / 8.5.11 RC1：hash_pbkdf2() 堆缓冲溢出与 SNMP 释放非 malloc 地址

PHP 8.4.26 RC1 / 8.5.11 RC1：hash_pbkdf2() 堆缓冲溢出与 SNMP 释放非 malloc 地址
2026-09-16 21:02:59
PHP 8.4.26 RC1 与 8.5.11 RC1 以安全加固与内存安全修复为主：hash_pbkdf2() 大输出长度触发堆缓冲溢出（密钥派生场景需尽快升级）、SNMP::setSecurity() 释放非 malloc 地址，8.5 侧修 DOM/Phar/Intl 的 UAF 与 Opcache 竞态、JIT 崩溃。文末提示 8.4 将于 2026 年 12 月 EOL，并附发行版 CVE 清单。
PHP 安全内存安全版本更新竞态

nginx 1.31.5/1.31.6 与 njs 1.0.1：HTTP/3 缓冲溢出、SAML 验签前解析与升级路径

nginx 1.31.5/1.31.6 与 njs 1.0.1：HTTP/3 缓冲溢出、SAML 验签前解析与升级路径
2026-09-16 21:02:08
整理 2026 年 nginx 与 njs 的版本与安全时间线：1.31.5 mainline 带来 control API、predicate locations、ngx_http_json_module；1.31.6/1.30.5 修 HTTP/3 缓冲溢出 CVE-2026-90439；njs 1.0.1 修 js_access 绕过、ngx.fetch 崩溃与 xml.exclusiveC14n 堆溢出，并说明 nginx-saml 验签前解析的触发面。
nginx njs 安全 HTTP 3 运维

MySQL 9.7.0 LTS 下放 Hypergraph 优化器：社区版也能开，JSON Duality Views 可做 DML

MySQL 9.7.0 LTS 下放 Hypergraph 优化器：社区版也能开，JSON Duality Views 可做 DML
2026-09-15 21:02:47
MySQL 9.7.0 LTS 把 Hypergraph 优化器、JSON Duality Views 的 DML、OpenTelemetry 遥测等原企业版能力下放到社区版，并引入 replica_allow_higher_version_source。本文给出 Hypergraph 的四种开启写法、duality view 的表级 DML 权限标签，以及 9.6/9.7 分支值得留意的行为变更。
MySQL 数据库版本发布性能优化

Go 1.26.4 / 1.25.11 修复三处安全问题：MIME 头解码、错误信息注入、大 SAN 列表下的 VerifyHostname

Go 1.26.4 / 1.25.11 修复三处安全问题：MIME 头解码、错误信息注入、大 SAN 列表下的 VerifyHostname
2026-09-14 21:04:28
Go 1.26.4 与 1.25.11 修了三处安全：mime 解码恶意 MIME 头的二次复杂度（CVE-2026-42504）、net/textproto 把未转义输入带进 error 导致日志注入（CVE-2026-42507，net/http 客户端与 net/smtp 受影响）、crypto/x509 的 VerifyHostname 对大 SAN 列表二次复杂度（CVE-2026-27145）。附 1.26.1–1.26.3 修复包回顾与升级建议。
Go 安全 CVE 标准库升级

OpenSSL 3.6.4 修了 11 个 CVE：CMS 解密确定性 8 字节越界写、QUIC 双重释放

OpenSSL 3.6.4 修了 11 个 CVE：CMS 解密确定性 8 字节越界写、QUIC 双重释放
2026-09-14 21:03:45
OpenSSL 3.6.4 是 2026-08-25 的安全补丁版，本批最高 Moderate。CMS 解密因 AES-WRAP-PAD 多写 8 字节导致确定性堆越界写（CVE-2026-63072）、QUIC 处理 INITIAL 双重释放（CVE-2026-18798）、CMP protectionAlg 未校验 ASN.1 类型引发崩溃（CVE-2026-63076）、EVP_Cipher 空密文 AEAD 可伪造（CVE-2026-75803）。附升级对照表与 3.6.3 批次回顾。
OpenSSL 安全 CVE TLS 运维

Redis 开了 TLS 才中招：待处理数据链表 UAF 的排查与按版本线升级

Redis 开了 TLS 才中招：待处理数据链表 UAF 的排查与按版本线升级
2026-09-14 21:02:30
Redis 官方披露 tlsProcessPendingData() 的 TLS 待处理数据链表 use-after-free，仅影响开启 tls-port 的实例，已有公开 PoC。给出 CONFIG GET tls-port 自查、按 8.2.9/8.4.6/8.6.6/8.8.2/8.10.1 等版本线升级、修复思路（6d088c3 不再缓存迭代器），以及顺带处理的 CVE-2026-66373（RESTORE 双重释放）。
Redis 安全 TLS 运维升级 UAF

用 HTML 写视频：HyperFrames 把网页逐帧渲染成确定性 MP4

用 HTML 写视频：HyperFrames 把网页逐帧渲染成确定性 MP4
2026-09-14 20:52:21
HyperFrames 是 HeyGen 开源的一套视频渲染框架：用 HTML/CSS/GSAP 写动画，经 Headless Chrome 逐帧截图 + FFmpeg 编码成确定性 MP4。本文整理它的核心特性、CLI 上手命令、composition 示例，以及和 Remotion 的路线差异。
HyperFrames HTML视频 MP4渲染开源项目 AI Agent 剪辑

Redis 8.6 与 Valkey 9.x 怎么选：内置向量搜索在 Redis，async I/O 与 BSD-3 许可在 Valkey

Redis 8.6 与 Valkey 9.x 怎么选：内置向量搜索在 Redis，async I/O 与 BSD-3 许可在 Valkey
2026-09-13 21:06:48
Redis 8.6 与 Valkey 9.x 选型对比：两边共享核心数据结构与 hash 字段过期，Redis 独有向量集、向量/hybrid 搜索与 LangCache 语义缓存，Valkey 主打 async I/O、RDMA、多库集群与更低内存；并对比 RSALv2/SSPLv1/AGPLv3 与 BSD-3 许可及 AWS/GCP 托管默认引擎的影响。
Redis Valkey 缓存选型许可

支付宝小程序订单与分账接口 2026 字段变更：政府补贴字段、退凭证信息与 out_request_no 扩到 64

支付宝小程序订单与分账接口 2026 字段变更：政府补贴字段、退凭证信息与 out_request_no 扩到 64
2026-09-13 21:05:27
整理支付宝开放平台 2026 年小程序订单与分账接口字段变更：订单查询/通知新增 apple_iap_api、government_total_amount、government_promo_detail，售后单新增 discount_amount、funds_details、certificate_infos，分账 out_request_no 由 32 扩到 64、trans_in_type 增 openId，并说明 30 天自动解冻与宽容解析建议。
支付支付宝接口对接小程序分账

Nginx map 正则堆溢出排查：r->captures 被覆盖、两遍求值算错 buffer，13 处调用点都中招（CVE-2026-42533）

Nginx map 正则堆溢出排查：r->captures 被覆盖、两遍求值算错 buffer，13 处调用点都中招（CVE-2026-42533）
2026-09-13 20:01:29
NGINX CVE-2026-42533 排查笔记：正则在 map 指令中覆盖共享的 r->captures，两遍求值 LEN/VALUE 口径不一致，导致堆溢出（可升 RCE）或信息泄露绕过 ASLR。含触发三条件、13 个调用点、1.30.4/1.31.3 修复版本、补丁思路、命名捕获临时缓解与自查配置。
Nginx 安全 CVE 运维反向代理漏洞修复

AI 短剧自动化生产，开源新选择 Huobao Drama：本地部署，剧本到成片全流程

AI 短剧自动化生产，开源新选择 Huobao Drama：本地部署，剧本到成片全流程
2026-09-13 12:35:11
Huobao Drama 是开源的 AI 短剧自动化生产平台，用大模型解析剧本、AI 绘图生成角色与场景、文生/图生视频出分镜，FFmpeg 合成字幕并整集导出。本文按角色管理、视频任务、视频生成、资源管理四块梳理它的能力与工作流，附 GitHub 地址。
AI短剧开源项目视频生成 FFmpeg 大模型绘图分镜

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调