2026-10-22

DuckDB 2.0.0 LTS（代号“Cinnamon Teal”）已发布。发布信息称，该版本带来多核性能提升、客户端-服务器使用方式和触发器能力。社区用户 RobinL 报告，在 EC2 高核心数实例上，2.0 不仅从 S3 读取更快，计算也更快；CPU 利用率可接近 100%，直到约 128–192 vCPU，而此前扩展性大约在 64 vCPU 见顶。这些是用户实测经验，不是官方基准；另有用户指出，可通过 Postgres 线协议或 Arrow Flight 接入现有工具，但 DuckDB 自有的 Quack 协议客户端支持仍然有限。

PHP 项目发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个可导致未认证远程代码执行的漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS 4.0 评分均为 9.2。公告称所有处理 Web 请求的 PHP 部署都受影响，包括 PHP-FPM、Apache mod\php、php-cgi、FrankenPHP 和 LiteSpeed，其中 mod\php 风险最高，已有未认证请求在应用代码运行前触发攻击的演示。官方只为仍受支持的 8.2 至 8.5 分支提供更新；8.1 及更早版本已停止常规维护，但项目为 7.4、8.0 和 8.1 提供了供回移使用的最小源码补丁，并称 Linux 发行版已提前收到补丁。PHP 基金会表示，两个 CVE 编号及一个错误的 10.0 评分提前外泄，报告方又误发了 PoC 视频，促使发布提前并加速了利用代码传播。

Railway 于 2026 年 10 月 21 日发布安全披露，但提供的条目只有标题和链接，没有正文，因此受影响范围、根本原因、修复状态及官方确认的泄露细节都无法核实。评论者称，有第三方读取并使用了 Railway 上存储的环境变量，并引用 Postiz 创始人的说法称其密钥已被使用、Railway 在其公开发声前未作说明；这些均属社区陈述，而非已核实的官方结论。对在 Railway 上存放凭据的团队来说，评论中的紧迫建议是立即轮换可能暴露的密钥并排查使用情况，但在披露正文缺失时不应假定影响边界。

据 safedep.io 的安全报告，PyPI 上的 LiteLLM 1.107.0 被篡改，安装该版本会植入凭据窃取程序和后门。LiteLLM 是广泛使用的 LLM 访问库，因此直接安装该版本、或通过依赖解析引入该版本的开发者与 CI 环境是主要暴露面。该说法目前来自安全报告，所给材料未提供独立验证的感染范围或样本细节；使用该版本的团队应按凭据可能已泄露来处理。

eMudhra 的 8 张中间 CA 私钥被发现在生成时随机性极弱，只有 256 种可能，可被快速穷举还原；其中 6 张可签发 TLS 网站证书，2 张可签发代码签名证书。Mozilla 在 10 月 17 日收到报告后 3 小时内向所有 Firefox 用户自动推送封锁，无需重启；Google 同日屏蔽受影响公钥，并计划在 10 月 27 日移除相关根证书，Apple 和 Microsoft 也在跟进。上述处置意味着依赖这些中间证书的网站、软件发布者和嵌入式设备需要关注信任链失效，而不能更新信任库的设备风险最高。

Node.js 项目为 26.x、24.x 和 22.x 分支发布安全更新，共修复 10 个漏洞，最高严重级别为高危（High）。其中，Brotli 解码器越界写入（CVE-2026-111497）被描述为可导致远程代码执行；另一个已报告的问题是 TLS 非规范 IP 地址处理（CVE-2026-106069、CVE-2026-106072）。此次更新还修复了 DNS 解析空字节验证（CVE-2026-105482）、TLS IP 规范化回归（CVE-2026-105483），以及 HTTP 代理、加密快照、zlib 和权限等中低严重性问题。项目建议使用最新版本，并指出已终止支持（EOL）的版本同样受这些漏洞影响。

新墨西哥州司法部宣布，在针对 Meta（Facebook）的剑桥分析相关诉讼中取得 250 亿美元的罚款裁决，并称这是针对大型科技公司的又一次“历史性胜利”。该数字来自州司法部发布的新闻稿，属于州层面诉讼的一审结果，并非已生效的最终处罚。案件分析普遍预期 Meta 将提起上诉，罚款金额存在被大幅调低的可能。来源仅提供了新闻稿链接，裁决的具体法律依据、支付时间表和执行方式等细节尚未披露。

OpenAI 宣布，其前沿模型和 Codex 智能体工作流将接入 Google Cloud 的 Model Garden，企业可通过 Google Cloud Marketplace 购买，并用现有 GCP 承诺消费额度抵扣。相关模型还计划进入 Google Antigravity 和 Gemini Agent，预计数周内正式开放，因此目前是已宣布的合作计划，而非已全面可用的服务。OpenAI 表示微软仍是其主要云合作伙伴；现有信息未披露具体模型版本、定价或区域可用范围。

GitLab 发布了 19.5.1 关键补丁版本，用于应对一个被描述为严重的正则表达式编译器漏洞；相关分析称该漏洞可在未认证情况下触发。现有公告对技术细节披露有限，社区称相关 CVE 仍处于禁运状态，只提到涉及正则编译器中的整数溢出。现有报告和补丁也不足以判断缺陷位于 GitLab 本身还是 Ruby 组件，尚无独立验证的利用细节。

Node.js 项目发布了多项安全更新，修复了多个漏洞，其中包括一个影响使用 Brotli 压缩的程序的远程代码执行漏洞。musl libc 项目同时公布了一个越界写漏洞，该漏洞可能被用于远程代码执行，但报道明确指出这一点尚未得到演示。该消息本身是一篇简讯，链接到相关公告，未给出受影响的具体版本号或修复版本。

在 2026 年 Linux Plumbers Conference 上，Thomas Weißschuh 介绍了一套经过多轮修订的内核模块完整性补丁：它用模块哈希来辅助验证，而不只依赖 X.509 签名，目标是在阻止未授权模块加载的同时保持发行版构建可复现。现有签名模块把签名附在 .ko 文件末尾；若要让签名后的模块逐位可复现，就需要保留私钥，而常见的临时密钥方案虽然安全，却无法在事后重建相同签名。早期方案把全部授权模块的哈希列表放进内核镜像，但 5000 个模块的 SHA-256 值就要占用约 150KB 常驻内存；他讨论了改用 Merkle 树，使内存中只需保留根哈希和树深度，模块的校验路径可随 .ko 加载后丢弃。

LWN 发布了一篇由 Tyler Langlois 撰写的 Nix flakes 解释文章，面向希望在跨发行版项目中固定依赖、构建环境和测试流程的开发者。文章说明 flake.nix 用 URL 式 inputs 和 outputs 定义包、开发环境等产物，nix flake lock 生成 flake.lock，把每个输入锚定到具体的上游提交，类似 Cargo.lock 或 Gemfile.lock。文章还强调 flakes 仍属实验特性，启用时需在命令中加入 --experimental-features &\x27;nix-command flakes&\x27;，或在 nix.conf 中设置该选项，而其稳定化路径仍不确定。

AMD 随 Adrenalin 26.10.1 驱动发布 FSR Upscaling 4.1，将支持范围扩展至 RX 6000 系列显卡、Ryzen AI Max 处理器、Ryzen AI 9 笔记本和 Z2 Extreme 等掌机；Xbox Series X\|S 被列为“即将支持”。AMD 称其画质较 FSR 3.1 明显提升，并计划增加 Vulkan API 支持，但 Xbox 和 Vulkan 支持尚未作为已上线能力提供。FSR 4 于 2025 年首发时仅支持 RX 9000 系列，2026 年 7 月才扩展至 RX 7000 系列。

马斯克在财报电话会上表示，SpaceX 计划下月首次同时尝试回收星舰飞船和超级重型助推器。若成功，这将是轨道运载工具首次被完整回收，但该目标目前仍只是宣布的计划，尚未执行。马斯克称首次尝试不保证成功，并称下次飞行成功概率更高；上月发射因一台发动机提前关机，任务缩短至约 3 小时，助推器和飞船均未回收。

Uber 发布博客介绍其内部系统 AutoClean：过去几年，该系统已在生产代码中清理逾 16000 个过期 feature flag 和 100 多万行代码。AutoClean 在多个 monorepo 中持续运行，先用 AI agent 结合确定性代码变换工具 PolyglotPiranha 重写代码，再修复 CI 失败并反复验证，随后由静态检查和多 agent 校验系统 CodeCourt 审核，最后交由人类工程师评审。Uber 表示，这一流程让评审者只需判断是否应移除某个 flag，而不必检查机械性的正确性问题。

英特尔与 AMD 宣布合作，将各自针对 PyTorch 的 x86 CPU 优化汇入开源深度学习库 oneDNN，目标是给开发者一条通用软件路径、减少 x86 AI 软件碎片化。AMD 正在把 ZenDNN 优化整合进 oneDNN，并以指导委员会成员身份加入 UXL 基金会。双方还表示将在面向 x86 的下一代 AI 计算扩展指令集上合作，并计划未来通过 oneDNN 将其进一步集成到 PyTorch。

英伟达在 GTC 大会上宣布扩展 Isaac 机器人开发平台，新增人形机器人参考框架、仿真工作流和训练数据工具，覆盖数据生成、AI 训练、仿真测试到部署。此次更新包括支持多 GPU 训练的 Isaac Lab 3.0、含 2000 多种仿真资产的资源库以及人类动作数据集。上述内容来自英伟达的发布公告，公告未说明各项工具的正式可用时间、许可条件或硬件要求。

Go 更新了 crypto/x509 的证书验证逻辑，阻止与已失陷 CA 关联的中级证书被当作可信证书接受，以修复 CVE-2026-111943 带来的中间人攻击风险。Red Hat 将该问题评为 Important，CVSS 3.1 评分为 6.8；利用该问题需要特定网络位置和由不可信中继机构签发的证书，Red Hat 称其难以被大规模滥用。报道附带的一则群友评论称，根因是印度证书机构失陷后 Go 未拦截相关证书，并非 Go 代码中存在可远程利用的漏洞；该说法来自群友，未经独立核实。

rss · ByteByteGo · 10月21日 15:31 「背景」 LLM 请求的成本和延迟来自输入与输出 token；长指令、手册和历史对话被反复发送，相似问题又常以不同措辞出现，造成重复计算与生成。普通缓存难以直接套用，因为 LLM 的重复既发生在输入计算，也发生在答案层面，文章因此区分提示缓存与语义缓存。 「方案」 提示缓存复用 Transformer 预填充阶段的 KV 状态，按共享前缀精确匹配：稳定指令和参考资料必须放在最前，时间戳、请求 ID 或措辞变化都会让后续内容无法复用。它只省输入处理，输出仍需生成；以 Anthropic 的定价为例，缓存读取约为常规输入价的十分之一，写入更贵，因此只有多次复用才划算，从不复用就没有收益。语义缓存位于模型之外，把问题转成向量并检索相似问题，命中就返回旧答案；阈值越松命中率越高，却可能混淆“发货前/后取消订单”这类近义但答案相反的问题，0.92 的相似度也不等于 92% 的正确率。它还要把租户、权限、版本、语言、对话状态纳入范围，并用 TTL、版本化和提示变更来失效。两者可组合：先查精确或语义缓存，未命中再调用 LLM 并利用前缀缓存；但语义命中会跳过生成，也可能使前缀缓存失去刷新机会。 「启示」 作者认为，提示缓存适合共享上下文下仍需生成新答案的场景，语义缓存适合答案稳定的 FAQ；二者都不免费也不天然安全，应分别衡量前缀复用率与缓存答案的接受率、时效和适用范围，而非只看命中率。 标签: LLM caching, prompt caching, semantic caching, KV cache, cache invalidation

rss · NVIDIA CUDA Technical Blog · 10月21日 12:30 「背景」 蛋白质序列的组合空间大到无法穷举，NVIDIA BioNeMo 与华盛顿大学蛋白质设计研究所联合推出的 RFD4-Proteina，试图用从自然中学到的模式联合设计序列和全原子结构，并用奖励引导搜索把算力集中到更有希望的候选上。 「方案」 作者以 PD-L1 为靶点演示完整流程：用条件规范固定靶标序列和骨架、允许侧链重包装，并把生成引向 Tyr56、Met115、Tyr123 热点，设计 100–150 残基的结合蛋白，开放模型与 NIM 共用同一套输入。模型延续 Proteina-Complexa 的部分潜变量思路，把显式骨架坐标与潜表示结合，由解码器同时产出序列和全原子结构，省去 ProteinMPNN 式逆折叠交接。搜索在去噪轨迹的检查点打分，保留并分叉高分部分状态；示例采用 2 个分支、束宽 3、检查点 0/20/40/50/60，以 OpenFold3 pLDDT 为奖励，下限 50、保存分数不低于 80 的中间设计。工程上，残基级潜表示、约 60 步采样和 CUDA 加速的 OF3/tmol 降低开销；作者报告 BioIR 后端在六种 Hopper 配置上比默认编译后端快 1.37–1.73 倍，H100 PCIe 套件总时长从 161 秒降到 111 秒、约省 31%，但基准仅为 batch size 1、覆盖 15 个序列长度。作者提醒 pLDDT 衡量的是预测置信度而非结合证据，搜索产出数量也会变化，需另行检查界面、重折叠、冲突和多样性；至于跨任务 SOTA 与实验验证，教程主要指向伴随手稿，未展开证据。 「启示」 这篇文章的核心不是“生成即命中”，而是把蛋白质设计组织成可评估、可迭代的搜索：快速联合生成提供候选，奖励引导搜索按目标分配算力，实验反馈再收紧约束。其价值在 NVIDIA 工具链内较具体，但读者应把 pLDDT 和厂商的 SOTA 说法当作待验证信号。 标签: protein-design, inference-time-search, generative-models, NVIDIA-BioNeMo, tutorial