Posts

GitLab修复了一个CVSS评分达到满分的严重漏洞，未经身份验证的攻击者可在其自托管实例上远程执行代码。由于该缺陷存在于横跨约十二年的多个发行版本中，大量使用自托管部署的机构需要在同一时间窗口内完成修补与验证。

新墨西哥州法院裁定，Meta须就剑桥分析数据事件向该州支付250亿美元赔偿。判决认定公司在用户不知情的情况下将平台数据用于政治画像与广告定向，未尽到充分告知义务。金额远超隐私类案件的既往判罚水平，被广泛视为惩罚性赔偿在数据保护领域的一次标志性适用。

🔥 GitHub 每日热门项目 更新时间：2026年10月22日 08:00 (北京时间) 数据来源：GitHub Trending 官方榜单 以下是过去每日内最受欢迎的开源项目，按新增 Star 数排序。 1. cloudflare/security-audit-skill A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings ⭐ Stars: 36,406 🔥 Trending: +2,012 stars 💻 Language: JavaScript 🏷️ Topics: 无 2. vllm-project/vllm A high-throughput and memory-efficient inference and serving engine for LLMs ⭐ Stars: 94,853 🔥 Trending: +441 stars 💻 Language: Python 🏷️ Topics: 无 3. stablyai/orca Orca is the place for working with a fleet of agents (e.g. Grok Bot, Claude Code). Run any coding agent with your own subscription. Available on desktop, mobile and remote runtime. ...

🔥 GitHub 每日热门项目 更新时间：2026年10月22日 04:01 (北京时间) 数据来源：GitHub Trending 官方榜单 以下是过去每日内最受欢迎的开源项目，按新增 Star 数排序。 1. cloudflare/security-audit-skill A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings ⭐ Stars: 35,716 🔥 Trending: +1,997 stars 💻 Language: JavaScript 🏷️ Topics: 无 2. vllm-project/vllm A high-throughput and memory-efficient inference and serving engine for LLMs ⭐ Stars: 94,802 🔥 Trending: +439 stars 💻 Language: Python 🏷️ Topics: 无 3. stablyai/orca Orca is the place for working with a fleet of agents (e.g. Grok Bot, Claude Code). Run any coding agent with your own subscription. Available on desktop, mobile and remote runtime. ...

🔥 GitHub 每日热门项目 更新时间：2026年10月22日 00:00 (北京时间) 数据来源：GitHub Trending 官方榜单 以下是过去每日内最受欢迎的开源项目，按新增 Star 数排序。 1. MadsLorentzen/ai-job-search The job search that runs on your machine. AI job application framework built on Claude Code: evaluate postings, tailor CVs, write cover letters, prep interviews. Fork it and own it. ⭐ Stars: 62,596 🔥 Trending: +3,131 stars 💻 Language: Python 🏷️ Topics: 无 2. cloudflare/security-audit-skill A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings ...

美国政府暂时中止了国会近期通过的多项对俄制裁限制，媒体报道指此举由特朗普方面推动，时点恰逢白宫与基辅之间的分歧公开化。制裁权限在行政与国会之间的分配问题因此再次成为焦点。

据报道马斯克曾指令限制Starlink在乌克兰方向的服务速度，乌克兰方面称前线使用受到影响，白宫否认曾限制乌克兰使用相关卫星服务，争议指向商业卫星网络在武装冲突中的调度权归属。

俄罗斯释放一名被拘押的退休美国教师，时间点与美国特使维特科夫同普京会面、重启乌克兰和谈的重叠，引发对以外交渠道换取人员自由的关注。

美光台湾厂区工会以99%高票授权罢工后，双方在奖金争议上达成劳资协议，撤回调解与罢工计划，存储芯片供应与价格预期的不确定性随之下降。

中期选举前美国联邦机构开展选民资格核查，多地出现居民被询问与带走配合调查的情况，地方官员称疑似非公民名单中美国出生者占比较高，执法程序与名单准确性受到关注。