这个 AWS WAF 规则名为 "PHP2Shell"（优先级 0），阻止试图利用 PHP 会话上传进度的 POST 请求。它匹配 HTTP 方法恰好为 POST、请求体包含 "PHP_SESSION_UPLOAD_PROGRESS"，且 cookie 键或请求体包含 "PHPSESSID" 的请求。匹配的请求将被阻止。CloudWatch 指标和采样请求在指标名称 "PHP2Shell" 下启用。

CleanFrame 是一个面向运行 Tizen 的 Samsung The Frame TV 的开源自定义主屏幕，可显示应用、照片和时间，并具有适合遥控器操作的界面。它作为起点而非可移植产品提供，因此设置脚本和电视工作流可能需要调整。浏览器预览需要 Node.js 22+ 和 Python 3.10+，可在本地运行。界面支持列表/停靠布局、壁纸、时钟、偏好设置和预渲染的玻璃/模糊效果。电视安装、签名和原生主界面/启动更改是独立的、与硬件相关的且有风险；仅浏览器检查不会连接电视。代码采用 MIT 许可证，而字体和照片保留各自的条款。鼓励分叉和代理辅助适配。

Oracle 2026年10月21日安全警报涉及一个Java SE新漏洞CVE-2026-91403，位于JSSE。它影响Oracle Java SE（8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1）、Oracle GraalVM for JDK（17.0.21、21.0.13）以及GraalVM Enterprise Edition（21.3.20）。该漏洞可远程利用且无需认证，CVSS 3.1评分为9.1，具有高机密性和完整性影响。补丁仅提供给受支持的产品版本；Oracle建议升级不受支持的版本。该漏洞还可能影响运行不可信沙箱代码的Java客户端部署。

1960年，PLATO需要一种内置存储器的显示器，以避免成本高昂的高带宽CRT系统。Donald Bitzer pursuing气体等离子体；在早期原型和1964年突破之后，Owens-Illinois将等离子面板商业化，PLATO是其第一个客户。等离子提供了纤薄、坚固的屏幕，但DRAM的进步减少了CRT存储器方面的劣势，而等离子仍然耗电、昏暗且昂贵。液晶显示器出现并改进，在1990年代取代了笔记本中的等离子。随后等离子在大屏幕电视中取得成功，但液晶追上了；制造和成本优势有利于液晶。到2010年代，等离子失去了市场份额，生产基本结束。与真空管不同，等离子没有作为利基技术存活下来。

Railway 检测到其存储客户环境变量的系统遭到未授权访问；部分加密变量可能已被解密，可能泄露 API 密钥或凭据等机密信息。Railway 认为这可能是针对平台公司以入侵 AI 推理提供商的攻击的一部分，并已通知上游提供商撤销密钥。尽管影响可能有限，所有用户应立即轮换环境变量、API 密钥和私有仓库凭据，并检查服务日志中的异常活动。所有部署在构建恢复前暂停，因此期间无法部署新版本。Railway 将联系直接受影响的客户，并通过公告和状态页面提供更新。

**摘要：谷歌因军事人工智能合同面临员工强烈反弹** 谷歌因员工因公司与美以军队的人工智能合同而辞职，正在面临内部反弹。伦敦研究工程师索菲亚·利古里从谷歌DeepMind辞职，称她对谷歌将AI系统推进军事行动感到“羞愧”，并引 inadequate oversight 和与公司 stated ethical principles 不一致的担忧。另一位研究人员安德烈亚斯·基尔希也辞职，认为谷歌的治理不足以安全地部署军事用途。 谷歌签署了一份五角大楼合同，允许其AI用于“任何合法的政府目的”，但禁止国内大规模监视和没有人类监督的自主武器。OpenAI、亚马逊、微软等也签署了类似协议。员工表示他们害怕因发声而遭到报复，合同还限制公开批评。批评者警告，AI快速部署可能在高压战斗场景中压缩人类决策时间。谷歌还面临Project Nimbus争议，这是与亚马逊为以色列签署的12亿美元联合云/AI合同。员工警告，"换班"可能用经验较少的员工取代有顾虑的员工。

用户对关于 PHP CVE（CVE-2026-109618 和 CVE-2026-109619）的支持回复感到不满，这些漏洞影响 PHP 8.2–8.5，可让未经身份验证的远程攻击者使 PHP worker 进程崩溃，但被认为范围有限且难以利用。第一次回复未提供预计时间，仅指向公开的 CVE 公告。第二次回复表示 AWS 会将 PHP 修复加入受影响服务：Elastic Beanstalk 在最新平台版本中包含缓解措施，并自动更新托管环境（也可手动升级），而 Lightsail 会将修复构建到新蓝图中。对于托管的 Elastic Beanstalk 环境，无需立即采取行动；用户应关注公告并跟进该案例。

在特朗普总统第二任期内，美国以创纪录的速度吊销了30多万个签证，主要原因是犯罪活动、公共安全关切、移民违规、欺诈或国家安全问题。一个新的签证审查中心促成了吊销，包括袭击、酒驾、盗窃、毒品相关犯罪、逾期滞留和学生签证违规。约有4000名生育旅游中介人员被针对。在最高法院和司法部与出生公民权相关的行动之后，包括成立生育旅游工作组，政府加速了吊销。这与拜登政府形成鲜明对比，拜登政府在其最后一年吊销了约4万个签证。国土安全部监察长报告称，拜登时期的ICE收到了数百万条逾期滞留线索，但开展的调查和逮捕很少，理由是资源有限和政策选择。

迈克尔·布隆伯格在9月和10月向民主党相关事业投入了约8000万美元，其中至少5000万美元用于众议院竞选，这是其团队的说法。最大捐赠包括向Everytown for Gun Safety捐款2400万美元，向House Majority PAC捐款1600万美元；Everytown的资助释放了House Majority PAC的资金，用于对八位民主党女性众议员开展约1000万美元的广告活动。其他捐款包括向“环保选民联盟”超级政治行动委员会捐款500万美元，向选举民主党科学家和医生的组织捐款350万美元，向得克萨斯州参议院超级政治行动委员会捐款250万美元，向约六个战场州州长竞选投入800万美元，向凯西·霍楚尔的超级政治行动委员会捐款250万美元，合计6150万美元；约1850万美元尚未逐项列出。布隆伯格的顾问表示，他是一位中间派，担心党派左倾，尤其在以色列问题上，并未资助DSA支持的候选人。他把重点放在民主党占优势的众议院，而其他捐赠者则关注参议院。民主党面临共和党的巨额支出，包括特朗普计划的4亿至5亿美元以及大型政治行动委员会的支出，以及共和党全国委员会相对于民主党全国委员会的现金优势。布隆伯格的支出让人想起他2018年中期选举的推动，当时民主党赢得了众议院。

作者庆祝 macOS Golden Gate 移除了 macOS Tahoe 中引入的默认菜单图标，而 Apple 新的人机界面指南现在将这一做法视为设计失误。他们指出，自己此前曾反对在每个菜单项中都加入图标，部分原因是“Apple 不这样做”，但在 Apple 发布该功能后输掉了这个论点。现在他们有了更强的论据：Apple 尝试了这一做法，发布了它，使用了一年，然后公开转向。对他们来说，这显示了经验的价值——通过实践学习——而不是永远不尝试某事。

10月21日，最高法院在一份未署名命令中——托马斯与阿利托大法官持不同意见——拒绝让特朗普政府立即执行一项终止联邦监狱中跨性别手术、激素治疗及相关便利设施的监狱管理局政策。政府曾试图暂停一项全国性禁令。美国地区法院法官罗伊斯·兰伯特6月阻止了该政策，称其根据《行政程序法》属于任意且反复无常；哥伦比亚特区巡回上诉法院拒绝搁置该裁决。政府辩称该政策出于监狱安全需要并应获尊重，而由Alishea Sophia Kingdom领导的原告方可能胜诉。在诉讼期间，监狱管理局必须继续提供相关治疗。

Claude Duet 是一款主动式的、处于研究预览阶段的伴侣，可继承你的 Claude 记忆、技能和已连接的应用。与标准 Claude 不同，它会在一个持续的对话线程中通过文本或语音主动联系你，并使用自己的虚拟机和浏览器在后台工作——因此即使你的设备关闭，任务也会继续，并在完成后通知你。 它每几小时检查一次已连接账户（以保留套餐额度），并允许你自定义提醒频率。敏感操作——发送消息、付款、签名、删除——需要明确批准；有些操作（如交易证券或在账户间转账）则被禁止。你可以随时断开任何应用。 Claude Duet 与 6000+ Claude Marketplace 连接器集成，支持 Gmail/Slack 分拣、催收未付款发票、运行工资单、发布职位、起草协议、管理 Shopify 店铺等任务，以及更多功能。它还可以通过 Link（Stripe 的钱包）使用虚拟卡进行商业购买，Shop Pay 和 1Password 登录即将推出。 目前它是一款早期的、以工作为重点的预览版，位于一个与 Claude 共享用量限制的独立应用中，可通过候补名单供美国的 Pro 和 Max 用户使用。

启用 JavaScript 和 Cookie 以继续

亚当·卡罗拉在旧金山市长丹尼尔·卢里告诉 CNN 该市“迷失了方向”并“陷入进步主义价值观”后，猛烈抨击了卢里，理由是过去的过量死亡和汽车破窗盗窃。卡罗拉认为进步主义政策会毁掉城市，用了船的比喻，并提到了圣地亚哥、奥斯汀和洛杉矶。他说市长应专注于行政、预算、犯罪、学校和交通，而非价值观。卢里是一名温和派民主党人，仍支持一些进步主义事业，但反对街头吸毒和盗窃。他的言论获得两党支持，包括一名民主党策略师和特朗普总统。

Buckley Institute 对 803 名全日制本科生的最新调查发现，支持压制冒犯性言论的比例上升：45% 的人表示可以用身体暴力阻止仇恨言论，上升 6 个百分点，追平 2023 年纪录；46% 支持大声喝倒；40% 认为冒犯性言论应被刑事起诉。此外，42% 的人表示意见相左的政治言论会损害他们的心理健康，创历史新高。Cornerstone University 校长 Gerson Moreno-Riaño 将此归咎于高等教育未能做好道德培养，并教授怨恨、不满政治和特权思想，警告称许多学校正在培养学生成为“摧毁系统”而非改善系统的人。他敦促高校重视道德培养，远离不满文化。

请提供需要翻译的内容。

正在检查您的浏览器...需要 JavaScript

Julian Weisser认为，AI和自动化大幅降低了创建和推出初创公司的时间与成本，使单人创业越来越常见——Carta数据显示，到2026年，单人创始人占新初创公司的39%。虽然去掉联合创始人可以避免导致许多初创公司失败的人际冲突，但单人创始人面临新的风险：孤独和缺乏人力支持。AI可以加快工作，但不能完全替代那些挑战想法、发现你陷入困境或给予鼓励的人。Weisser总结道，最佳路径不是增加一个图方便而找的联合创始人，而是通过为单人创始人提供资源和同伴，践行“独自创业，共同前行”。

Meta的第三季度财报预览在AI支出担忧中设定了高预期。公司指引第四季度收入为730亿至760亿美元，大致与预期一致，同时将2026年资本支出指引上调至1350亿至1450亿美元，总支出上调至1750亿至1790亿美元。它还因99亿美元法律费用而提高支出展望，并设立新的无投票权C类股票，可能在不稀释马克·扎克伯格控制权的情况下为AI投资和收购提供资金。预览数据包括约633亿美元收入、203亿美元营业利润、32.5%利润率、3.56美元每股收益以及稳健的广告指标。看涨与看跌观点围绕扎克伯格是否会暗示2027年资本支出大幅增加；财报发布后，Meta股价盘后上涨约2%，投资者关注进一步的支出评论。

特斯拉第三季度业绩喜忧参半：调整后每股收益48美分，对比预期44美分；营收280.5亿美元，同比持平；自由现金流15.3亿美元，对比预期中的现金消耗。但约一半的现金流超预期来自资本开支47.3亿美元，低于一致预期30亿美元，且远低于其2026年250亿美元计划所需进度。运营支出上升39%，研发支出上升69%，股权激励激增，运营收入下降56%至7.18亿美元，运营利润率2.6%。毛利率改善至19.6%，剔除积分的汽车毛利率18.1%，但交付量同比下降2%，其他车型崩跌48%，平均售价下降，监管积分下降73%。能源收入下降16%，服务收入上升33%，FSD订阅用户达174万。特斯拉期末现金454亿美元。股价小幅波动，SpaceX合并谈判盖过财报消息；特斯拉可能面临资本开支指引下调或难看的第四季度自由现金流。

在论坛帖子中，用户批评Plex的“New Experience”客户端削弱了核心功能，并对未经审核的社区应用的安全性表示担忧。多人报告Apple TV 4K上Dolby Vision 4K HEVC/MKV缓冲而HDR10正常，且没有修复ETA。一位用户说播放器团队被解雇，引发同情和Plex衰退或可能关闭的猜测。其他用户讨论迁移到Jellyfin/Rivulet或为Jellyfin做贡献。整体情绪是沮丧、信任下降和对Plex未来的不确定。

Google 的 Rust 风格指南在代码库（google3、Android、ChromeOS、Fuchsia、Chrome）中促进一致性、可读性和便于大规模变更，基于公开的 Rust 风格规则。API 设计规则对库代码具有约束力，并强烈推荐应用于应用代码，应用代码应优先选择简单性而非过早抽象。 代码组织倾向于小 crate、扁平文件布局（Chrome）、以主要项命名的文件、非叶子模块中无 API、无 glob 导入、每个 use 语句一个模块、局部作用域 trait 导入、限定的顶层函数调用和非限定类型名。所有权指导优先使用独占所有权/借用而非 Rc/Arc，并优先借用而非深克隆。API 应接受灵活引用，库返回类型优先使用迭代器而非拥有的集合，并优先使用枚举而非布尔值。错误应恰当使用 Option/Result/panic。类型优先使用 newtype 而非别名、具名字段而非元组；仅在需要时定义 trait，优先实现标准 trait 而非自定义方法，并优先使用泛型而非 dyn Trait。扩展 trait 使用 Ext 后缀。 安全规则要求用 SAFETY 注释封装 unsafe 代码，并避免不稳定特性。命名遵循 std 惯例，避免缩写。公共 API 需要文档。其他规则涵盖 getter/setter、non_exhaustive 类型、must_use、无 pre-main 代码、显式类型、模式匹配而非 unwrap、断言中的上下文，以及按代码库划分的测试框架。

在德克萨斯州史上最昂贵的参议院竞选中，共和党出现分裂：布什家族与埃隆·马斯克支持不同候选人。选举日两周前，马斯克转发一段民主党人詹姆斯·塔拉里科的视频合集，称其为“纯恶”；尼尔·布什则因肯·帕克斯顿的行为以及特朗普对共和党的损害而背书塔拉里科；芭芭拉·布什也向支持塔拉里科的政治行动委员会捐款。马斯克已向参议院领袖基金投入1.58亿美元，这些资金被转至支持帕克斯顿的德克萨斯州政治行动委员会；外部团体为帕克斯顿花费约2.39亿美元，而为民主党花费约4500万美元，广告总支出超过5亿美元。塔拉里科三个月内筹集了6400万美元，主要来自小额捐款者。帕克斯顿还设定了不寻常的辩论条件（禁止CNN），而塔拉里科表示愿意在任何地方辩论。民调显示塔拉里科小幅领先，差距在误差范围内。随着参议院多数席位可能处于危急之中，这场竞选将2.39亿美元的外部资金与布什家族的反抗对立起来，提前投票于10月30日结束，选举日为11月3日。

作者介绍三部作品：《Nouscraft》，一部已完结的 LitRPG 三部曲，讲述一个失控的人工智能将百亿人困入致命游戏，通过四个互相背叛的视角推进，销量超过 10,000，评分 4.5 星。《Sol Truckers》仍在写作中，讲述尤里在地球消失后，必须帮助一群格格不入的卡车司机在太阳系的游戏版本中结束星际战争以返乡。《Buford versus Oklahoma》也在进行中，是一部关于十九岁入狱、随后建立数十亿美元规模公司的回忆录，以悲喜剧视角涵盖野心、焦虑、无家可归、成瘾和财富。

文章认为 Linux 内核开发正变得企业化并由 AI 驱动。它说，LLM 辅助的补丁将不再需要 Assisted-by 标签，创建细节将移入 cover letter，据称会掩盖缺陷是否来自 AI 生成的代码。它声称，这可能削弱 GPL 的可执行性，因为除非披露，AI 生成的内容可能缺乏美国版权保护。它还批评 Linus Torvalds 拥抱 LLM、要求昂贵的设置和资源、劝退新贡献者，以及优先考虑商业利益而非社区和自由软件理想。它回顾了他的观点：LLM 在大量调优后可帮助有能力的开发者；内核问题源于用户而非工具；他长期以来拒绝以道德方式框定许可证和 GPL 执行。总体而言，它描绘了一种从可及的社区贡献转向企业支持的 AI 辅助开发的变化。

GitLab 于 2026 年 10 月 21 日发布了 CE/EE 版本 19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10 和 18.11.13，包含重要的 bug 和安全修复。自管理安装应立即升级；GitLab.com 已完成修补，部分 Dedicated 租户已包含这些修复。此次发布解决了多个漏洞，包括正则表达式编译器中的一个严重 CVSS 10.0 整数溢出问题，可能允许未经身份验证的远程代码执行，以及认证、缓存投毒、访问控制、成员锁定、凭据泄露等其他缺陷。部分问题仅影响 EE。漏洞详情将在修补后 90 天公布。该补丁包含数据库迁移：单节点升级会导致停机，而多节点安装可遵循零停机流程。升级指南和补丁通知可通过 GitLab 资源获取。

启用JavaScript和Cookie以继续

Anthropic作为一家公益公司发布了2026年公益报告，概述了在平衡股东利益与公共利益方面所做的努力。其五大支柱是：解决技术性AI安全问题以防止严重危害；让安全的AI开发具有普适性和可执行性；确保民主国家引领AI以增强稳定性；利用AI促进广泛繁荣与人类福祉；以及在全球范围内分享AI的益处。Daniela Amodei表示，构建安全、可信、可问责的先进AI对于实现其益处至关重要，相关进展已在研究、教育和问题解决中显现。

2031年，编程可能变成审查由智能体构建的拉取请求并解决判断性问题——例如如何为过期卡片退款——而不是编写代码。文章认为，AI是继FORTRAN、编译器、库和Copilot之后，用于自动化编码任务的最新工具，而程序员会转向更难的问题。采用率很高，但信任度仍参差不齐；一项METR研究发现，经验丰富的开发者使用AI后虽然感觉更快，实际上花了更长时间。随着代码生成变得更便宜，审查和验证成为瓶颈，团队可能需要为初级开发者建立新的学徒制。作者预测，团队会更小，软件会更多，规格和测试会成为主要产物，单用户工具会更多，变更会有来源标签。最终，AI不会终结编程；它会把人类转向决定应该存在什么，以及检查其是否正确。