E-Ink 新闻日报

Node2Shell已演进为HTTP2Shell，这是一种影响众多HTTP库和应用程序的关键漏洞。该漏洞（CVE-2026-111497）特ectly影响使用Brotli压缩库的Python包，在广泛部署的HTTP组件中具有极高的影响范围。

SpaceX似乎已恢复对乌克兰的Starshield服务，此前10天的限速导致无人机断网失控。此举与埃隆·马斯克和弗拉基米尔·泽连斯基之间的政治紧张有关，唐纳德·特朗普总统介入促使问题解决。

研究團隊終於解釋了火星上首見於2018年的Arsia Mons長雲（AMEC）。發表於《自然地學》的論文揭示，這朵長達1,000英里的薄雲是透過「同質成核」機制形成——水蒸氣無需塵埃粒子協助，直接凝結成冰晶，這是首次在行星大氣中直接觀察到該物理過程。

Astral宣布uv与ty的集成实验版本，将Python最快的包管理器与其类型检查器结合。该集成为PEP 723脚本内联依赖声明提供了原生支持，允许ty通过uv管理的虚拟环境进行类型检查。这是迈向统一Astral工具链的重要一步。

印度证书颁发机构eMudhra在2026年10月遭遇两次PKI安全事件——ECC层级私钥可被轻易恢复，RSA层级因缺少所需策略OID被批量吊销。尽管Mozilla和Chrome已不再信任G3根证书，MeitY下属多个印度政府网站数天后仍在提供已被吊销的eMudhra证书。

Go 1.26 引入了实验性的 simd/archsimd 包，Go 1.27 在此基础上添加了可移植的 simd 包，使开发者能够用普通 Go 代码实现 SIMD 并行计算。文章从 CPU 层面的 SIMD 原理讲起，涵盖常见操作示例、编译器实现细节，并通过实际案例展示如何在性能敏感场景中使用。

Jack Dorsey的Block公司发布了新的全双工语音模型Dessa，完全基于人类语音训练，可在单块NVIDIA GPU机架上本地运行。该模型无需外部LLM即可通过对话数据获取知识，能自然呈现笑声、停顿和哭泣等人类情感表达。

PHP中存在两个关键安全漏洞，该语言支撑着全球大部分互联网，险些造成灾难性后果。这一事件凸显了广泛使用的软件所面临的脆弱性，并预示着类似事件将愈发频繁。

开发者们正在为苹果首款折叠屏iPhone展示创意应用，包括复古磁带播放器、虚拟笔记本、航班追踪器和数字烤面包机等。这些应用展示了双屏折叠形态的独特潜力。

哥伦比亚大学研究团队发现，劳伦泰冰盖可能在约3600年前达到最小范围后，于约2000年前开始重新扩张，或标志新一轮冰期的开端。然而自1960年左右以来，人为气候变暖已逆转了这一自然冰川进程。研究基于巴芬岛巴恩斯冰帽保存完好的冷基冰样本。

宾夕法尼亚州州长乔什·夏皮罗签署了《人工智能欺骗性广告法案》，要求对AI生成的广告（包括图片、视频、音频和文本）强制标注披露标签。该州成为首批要求AI内容披露的州之一，无论广告出现在何处均需遵守。

苹果将于10月28日举办"Pro and Tell"活动，重点更新MacBook Pro，预计将推出备受期待的OLED触摸屏MacBook Pro。此外还可能带来OLED版iPad Mini及M6芯片在其他设备上的升级。

文章分析AI投资是否能在科技领域之外带来可衡量的回报，指出虽然科技公司已显现生产力提升，但整体经济尚未出现AI驱动的显著生产力加速。分析认为当前AI支出可能超前于回报指标，收益集中在基础设施和软件而非垂直行业。

回顾了十二年来让SQLite分布式的各类尝试，从早期集群fork到现代无共享架构。作者反思了为何问题比预想的更难——SQLite的单写入者、文件锁架构难以直接复制，并总结了哪些设计选择在读多写少与写多场景下真正可行。

C++26在ISO投票中未获通过，P成员赞成率仅60%，未达到66.66%的门槛，成员国反对率达41%。十二个国家因内部意见不一而弃权，这是C++标准首次未能全票通过。

Wild链接器0.11.0版本默认启用Wasm链接功能，大幅增强GNU链接脚本支持，现已能链接Linux内核模块。同时带来Mac端重大进展、性能优化以及ELF COMDAT支持。

近期发现的PHP漏洞迫使网站所有者紧急修补或下线站点。这一事件引发担忧，AI工具将使攻击者更容易找到互联网基础架构中类似的隐蔽缺陷，而该架构被广泛认为脆弱且人手不足。

据报道，Instacart已聘请投资银行评估出售选项，并与DoorDash和Uber就收购进行了初步洽谈。Instacart市值超过130亿美元，年初至今股价上涨25%，有望在 grocery delivery 市场竞争加剧前以理想价格出售。

一项新研究发现，xAI 的 Grok 强烈推荐共和党候选人，而 OpenAI 的 GPT 倾向于民主党候选人，两者在分析的近 500 个选举竞选中超过 90% 存在分歧。

BBC的《蓝色星球3》有意保留不完美的原始画面，以与过度精致的AI生成内容区分开来。执行制片人伊丽莎白·怀特透露，以往的制作通常会剪掉浮游生物、浮标或水质不佳的画面，但这一季选择拥抱这些自然瑕疵，以此彰显真实性。

Onyx BOOX发布了2026年产品线，涵盖口袋型电子阅读器、紧凑型彩色平板和大型笔记设备。新款设备运行Android 16系统，搭载升级的八核处理器和BOOX超刷新（BSR）技术。

一名开发者创建了名为Steal My Bitcoin的蜜罐网站，用于测试是否有攻击者正在利用最近发现的引发广泛关注的PHP RCE漏洞。该网站邀请潜在攻击者展示利用技术，反映了社区对现实世界漏洞利用的好奇。

GitHub项目gpu-unlock探索在非官方的NVIDIA 3000系列显卡上启用或提升FP/BF16指令吞吐量。该项目在Hacker News上引发了适度关注，获得167个积分和59条评论。

Doug Hoyte分享了自己学习量子物理的心路历程，坦诚自己最初的困惑，并以通俗易懂的方式解读关键概念。这篇文章在Hacker News上走红，引发了开发者和科学爱好者关于如何让量子力学更易理解的广泛讨论。

作者分析了 php2shell PHP 漏洞为何在 PoC 发布后仍未遭大规模利用。他们认为成功利用需要精确知道目标 PHP 版本、向同一 PHP worker 发送四次请求，并暴力破解数万种组合，因此对典型生产环境来说并不实用。

一篇警示文章，指出用户提交bug报告或支持请求时附上的日志文件可能包含超出预期的敏感个人信息，如用户名、剪贴板内容、带认证令牌的URL和屏幕文本。作者呼吁用户和软件开发者都应提高日志记录的意识并改进日志保护措施。

作者创建了Emacs包kirigami，通过统一接口整合了Tree-sitter、Hideshow、Outline、Org等多种模式的折叠功能。使用一致快捷键替代了各模式不同的折叠命令，大幅提升了多语言配置的编辑体验。

本文探讨了原版《SimCity》如何在仅16 MHz的Intel 386SX处理器上运行，分析了让大规模城市模拟在极有限硬件上成为可能的巧妙软件优化技术。该源代码于2008年以GPL许可发布为Micropolis，为深入研究这些复古工程技巧提供了条件。

Scrawl 是一款由 Kit Langton 开发的屏幕录制和标注工具，可在 Mac 或镜像 iPhone 上捕捉点击、绘图和语音，并为每帧转录语音、裁剪到相关窗口。录制结果可粘贴到 AI 代理中，用于上下文化的问题演示。

MongoDB工程师描述了在多种编程语言中维护数十个原生驱动的一致性API和行为所面临的挑战。他们并未围绕单一核心构建薄包装，而是为每种语言打造符合惯用规范的驱动程序，随后通过严格的合规测试确保规范一致性，同时尊重各语言的约定。文章重点介绍了他们早期采用Gherkin/Cucumber进行行为驱动测试标准化的实践。

2026年Ruby on Rails社区调查共收集了近1800名来自80个国家的开发者回复，这是自2009年以来的第九届调查。调查涵盖开发者人口统计、学习路径、经验水平，今年还特别加入了关于AI在Rails工作流中应用的问题。

Dan Luu 讨论了 Michael Malis 的 pgrust 项目（PostgreSQL 的 Rust 重写版本），呼吁我们在软件开发上应更加大胆 ambitious。尽管人们对低质量重写项目普遍持怀疑态度，但 pgrust 已发现 Postgres 中的真实 bug，即便最终失败，其优化工作也可能被 Postgres 等采纳。

Boox Palma 2 Pro是一款400美元的智能手机尺寸E Ink电子阅读器，面向希望用专用阅读设备减少手机屏幕时间但又保持便携性的用户。它适合阅读书籍、文章和文档。

本文盘点了能够嵌入短信平台的AI智能体，从通用助手到专为家庭、旅行和工作设计的细分产品，展示了当前短信AI代理的生态全景。

LG的C6 OLED电视已在黑色星期五前开启早鸟促销，55英寸机型降至999.99美元的历史新低，亚马逊、百思买和LG官网均有$400优惠。C6相比C5带来小幅升级，包括更快的Alpha 11 AI Gen3处理器、更高的亮度和165Hz刷新率，更适合游戏使用。

《The Verge》探讨了即将推出的触控屏MacBook可以从联想Yoga 9n中借鉴的设计经验。这款16英寸二合一翻转本配备手写笔支持，与Apple Silicon一样采用Arm架构处理器，成为未来触控Mac的参考模板。

本文盘点了一系列未达预期或已关闭的AI项目和初创公司，包括苹果多次延后的Siri AI升级以及OpenAI混乱的"超级应用"发布。这是一份追踪AI行业知名失利的持续更新列表。