Nitter 是一个免费、开源、注重隐私的 Twitter 替代前端,通过后端代理所有请求,避免 JavaScript 和广告,同时防止 IP 和指纹追踪。受 Invidious 启发,它使用 Twitter 的非官方 API,支持 RSS、主题和移动端,并且比 Twitter 更轻量、更快。贡献以补丁文件而非拉取请求的形式接受。它可以通过 Docker(使用单独的 Redis/Valkey 实例和 nitter.conf)部署,或使用 Nim、libpcre、libsass 和 Redis/Valkey 从源码构建。支持 Systemd 和反向代理设置,日志可通过 journalctl 或 Docker 获取。有一个 Matrix 频道可用于社区讨论。
近期 PHP、GitLab、musl、LiteLLM 和基础设施提供商曝出的严重漏洞引发了广泛恐慌,泄漏和快速的 LLM 辅助利用加速了事态发展。PHP2Shell 由安全团队借助前沿 LLM 发现,影响了互联网的很大一部分,并在补丁发布前就被利用;保密期泄漏和提前披露加剧了抢修压力。其他事件包括 eMudhra 的弱证书密钥、Railway 的环境变量暴露、GitLab 正则 RCE、musl libc 的漏洞、恶意 LiteLLM 包、PingCAP 的数据窃取,以及公开发布的 Linux CVE。作者认为 LLM 已将漏洞披露到主动利用的时间从数周缩短到数小时,尽管许多漏洞仍由人类发现。提议的应对措施——关闭开源、防御性使用 AI 或普遍提高安全实践——各有严重缺陷。总体结论是:软件安全正进入一个动荡的新时代,社区必须为公共利益塑造变革。