linux.do 晚报 公共版

版本 1.0.2 从提交到过审只用了 65 分钟。新增通过 Apple 登录直接注册青春版账号、App 内查看信任等级升级进度、锁屏与桌面小组件，并具备直接封禁账号 + Ban 机的能力。

今日回帖最多的帖子。自营中转站给佬友准备了 3 美元体验额度，Claude Max 满血 1 折、OpenAI 系列 1 折起，按美元计费、支持支付宝，也支持对公转账与开票。

网传智谱 10 月底 11 月初发布的 GLM-5.5 参数规模在 2.5 万亿至 3.5 万亿之间，超过 Kimi K3 的 2.8 万亿，目标发布首日即提供大规模服务，已有多家云厂商洽谈分成。

「惊觉自己已经 30 岁了，这一天来得有些快且平静。」评论区排队送祝福，同一天还有一位 26 岁的佬友也发了生日帖。

这些 CA 内置在各设备的受信任列表里，意味着可被随意 MITM。帖子给出验证站点：能正常打开说明还没更新到位，弹证书错误说明已修复；作者认为它比 PHP 的 RCE 更严重，但很多设备跟不上更新速度。

继 PHP 之后 Node.js 也发布安全版本。帖子把 Node.js 官方 10 月 21 日的安全公告和 PHP 的补丁串在一起，评论区则忙着接龙「下一个轮到谁」。

Google 发布 Chrome 稳定版紧急更新，修复一个极高危漏洞。结合同一天的 PHP / Node.js 补丁，被社区戏称为「大逃杀奖池还在叠加」。

有佬发现 GPT-6.1 Terra 的字样出现在微软的公开代码中。按以往规律，这通常是发布前的预热信号。

Claude Duet 会主动盯着邮箱、日历、记账软件，发现待办就来提醒，交给它的任务关机后也会继续跑。目前是研究预览版，只对美国用户开放候补名单。

楼主之前买的 5 个学生号今天下午陆续收到 Google One 邮件，提示 Pro 方案已结束，全军覆没。同日还有佬反馈几个 Gemini 订阅收到退款邮件、jio 渠道订阅被 refund，是否是大清洗还有待观察。

全程用 opus5.5 xhigh 跑完一个周限，实测 5 小时限额约 40 刀、周限额约 270 刀；如果不封号能用完一个半周限，已经超过 GPT Plus 的完整订阅额度（不算重置卡）。

楼主反馈 opus5.5 xhigh 档位基本不可用：幻觉异常强、喜欢自己造结论、读代码积极性低；和 astra 相比唯一优势只剩速度。同期也有人觉得 GPT 降智明显。

隔壁站刷到的帖子，称 Claude 在尝试绕过代理直连。真假待辨，但评论区把它和近期封号、风控放在一起讨论。

125 美元订阅封号后剩 83 美元不退，找苹果和 A 社客服掰扯三天，对面一直是 AI 回信；楼主干脆让自己的 AI 回邮件对喷，终于等到真人。同期还有人问被封过的账号再买订阅是不是秒封。

楼主嫌 GLM5.3 不说人话，想换 DSF 试试。评论区顺带比较了它能不能替代 gpt-5.6-sol、和 opus 在逆向、过风控任务上的差异，以及在哪买订阅最划算。

美西时间晚上 9 点半，楼主还在等量大管饱的 GPT 重置。当天「今天会不会重置」「第 17 天又重置了」一类帖子反复出现，几乎成了固定节目。

用 RTX 6000D 跑 Qwen3.8-27B 的 GGUF 量化版，产出「鹈鹕骑车」测试图。小模型本地部署这条线，硬件门槛正在肉眼可见地变化。

宝塔给出完整时间线：昨晚 23:05 推送 8.2 修复，23:20 覆盖 8.2–8.5 四个维护版本，凌晨 01:38 补上 7.4 / 8.0 / 8.1 的补丁。官方提醒已在社区发现疑似入侵利用案例，建议尽快迁移到仍在维护的版本。

把当天所有漏洞 CVE 编号列在一处：PHP 两个、Node.js 五个，外加 eMudhra CA 泄露；给出修复情报：Go 升到 1.27.3 / 1.26.10、更新 ca-certificates、Chrome 用户连代理等 CRL 刷新。

Console 渠道失效导致 Grok 4.20 用不了，原因是 10.12 Grok 与 Cursor 产品合并、老号无法授权同步；适配后改用 10.13 之后注册的新号即可恢复，额度约 1 刀/周。

楼主在 X 上看到线下冰球觉得无趣，就让 opus 做了个网页版在线冰球，提示词一并贴出。评论区的关注点已经跑到「接下来要做几百人在线的帝国时代」。

用 UE5.83 复刻小学玩过的《战争进化史》：tripo3d 付费版建模，opus-5-5 写游戏逻辑和基础，astra 负责打包、找素材、打磨 UI。项目已开源。

在 Hermes 0.22.2 的 Agent Soul 末尾追加一段 Operating policy，把拒绝条件收窄到显式 disallowed list，用 deepseek-v4.1-flash-1017 实测有效。

楼主觉得它像是在「重新发明 AI 时代的 git」，顺手把闲置 VPS 和之前写 deepseek harness 摸到的分布式架构串起来。推广痕迹明显，但技术方向值得一看。

借 eMudhra 私钥泄露提醒：机场节点可以借这张证书对中间流量做 MITM，建议用自有小鸡做落地，避免敏感 cookie / token 被截。

个人开发者的小项目一直没管过安全，这次看到讨论范围很大，来问是不是刚需修复、放着不管会怎样。评论区基本一边倒：只要暴露在公网就快升。

完全模拟单片机，支持在线写代码、编译、添加各种外设，地址是 mculab.nosuchfield.com，作者邀请佬友试用并提功能建议。

针对 CA 泄露恐慌的降温帖：出现一个不安全的信任根，最多让部分场景的 HTTPS 安全性下降到不验证信任链，没有 DNS / ARP 劫持的话链路数据仍正常加密。

楼主的思路是：攻击者要构造恶意参数，那就在前面加一层 JS 做参数过滤，让恶意参数到不了 PHP 层。他问过 GPT 觉得可行，评论区见仁见智。

建议让 AI 排查一下哪些容器镜像里跑了 PHP——nextcloud、freshrss 这些常见自托管服务都是 PHP 写的，别只顾着升级面板。

漏洞公布后有人连夜尝试复现真实利用，一晚上没成功。侧面说明利用门槛未必低，但补丁还是得打。

痛点：到工位发现电脑没开。方案是只用一台小米路由器发魔法包，无需打洞、无需公网 IP；比智能插座通断电更温和，不会把睡眠中的机器冷启动。

LiteLLM 1.107.0 被入侵并分发有毒代码，目前已从 PyPI 撤包。用这个库做 LLM 网关的，务必检查依赖版本。

已在本期头条出现，此处保留链接方便检索。送 3 美元体验额度，Claude Max 满血 1 折、OpenAI 1 折起，支持支付宝与对公转账。

注册成功当天就来回馈社区，评论区随机抽 4 个 muse 成品号，到手后可按教程自行换绑邮箱，截止明天楼主恢复回复前。

300 张兑换码、每张 8.8 美元，总计 2640 美元额度，领完为止。首充加赠 50%，配合余额买套餐国产约 0.31x、海外约 0.37x；官方承诺模型与费用日志可核对。

全线产品官网折后 75 折或 25% 返佣，覆盖 ECS、数据库、OSS、CDN 等；百炼大模型无返佣但可谈暗线折扣。新账号走邀请链接即可。

两美元档的优惠码好像全失效了，楼主来问还有没有新码。同一天也有人确认所有优惠码都不能用，开始找替代订阅。

前一晚暂停约 1 小时 20 分钟后恢复，补偿是开放签到 4 天、每天 1.88 美元、30 天有效。

教育公益版每月送 2000 积分。楼主的评价是「好像除了积分，也就只有积分」，适合当备用额度。

看到 30 岁生日的帖子，也来发一条：26 岁没成家没立业，家里催婚、工作不顺，感觉自己还没长大。评论区排队祝两位生日快乐。

母亲朋友的小儿子 36 岁，因长期嚼槟榔查出晚期口腔癌，治疗一年多后去世，家里为此借遍亲戚。楼主最后只留下一句：戒掉槟榔，能戒烟尽量戒。

从 Telegram 群里一个读取发言、用 AI 总结人物画像的文字游戏，做了一年多，现在带来新客户端：论坛账号可直接登录，和 TG 群友一起玩，还加了 3D 模式。

前天又一次爆仓，网贷和信用卡都已逾期。楼主把每次翻倍和爆仓都记录下来，评论区从杠杆胜率一路聊到赌徒心理。

2511 字的保真故事，楼主特意声明「文末没有疯狂星期四 vivo50 环节」。评论区一致表示：那你倒是把肯德基环节加上。

挖到大约 15 年前的东西，顺手推进「LinuxDo 怀旧游戏计划」。评论区已经开始点名下一個复刻对象。

B 站上到处都是野生 DSH 在评论区全自动灌水、批量制造 AI slop，楼主担心这么玩迟早把接口干出人机验证，「终于理解为什么 L 站要禁 AI 文字、只允许发图了」。

岗位太少、投简历没回应，只能接送孩子、煮饭、照顾老婆。「不知道未来咋走」——评论区大概会有一半人感同身受。

上班时工作五分钟、刷论坛十分钟、看炒股软件十分钟，下班想充电却只想躺着。这条大概是今天共鸣人数最多的自嘲。

每一个判断、行为、决策全错，连「让它检查上一轮是否正确」的测试结果也是错的；新旧两个插件互相打架，dsh 里已经堆满屎山。

除了当梯子不知道还能干嘛，来问佬友们有什么建议。免费机器的幸福烦恼，评论区大概会分成「搭服务」和「吃灰」两派。

老婆 29 周因先兆早产住院，第 10 天凌晨 4 点守着最后一点阿托西班。原研药一支一千多、一次两支、约 4–12 小时，距离 37 周还有 8 周。

211 研二，6 月开始做 AI 代充，闲鱼爆过单、也一天被骗八千，现在日均八九百但学业基本停摆，一篇论文都没有。灰产的钱和学历之间，怎么选。

对象买了明天上午 9 点的票，楼主 10 点上班，怎么算时间都不够，想送她到火车站又不想让她自己坐地铁。来求一个靠谱的请假理由。

坐标苏州，男方提出 18.8 万彩礼加房子首付（写男方名字），女方回一辆车（也写男方名字）加部分首付；苏州本地还有「并家」的习俗。来问已婚佬都怎么处理。

容易过度思考的人，睡前一点小事就能让脑袋上发条。作者把就寝从 22:00 改到 21:00，除了家人电话短信一律静音，坚持两个月后见效。

坐标广东二线城市，楼主用 codex 给公司搭了三套系统，老板看到效果后准备再招两个程序员，底薪 8k。楼主自己评价：8k 给有经验的全栈低了，但这座城市就这个行情。

据路透报道，字节、阿里、腾讯合计下单超过 35 亿美元的英伟达芯片。评论区更关心的是：这些卡最终会落到哪家云、哪家模型团队手里。

上午才发帖感慨跌破 3900，下午直接跌破 3800。楼主自己都说「这谁顶得住」。

配图显示 minimax 股价跌破发行价。国产模型公司上市后的市场表现，和模型能力一样值得关注。

突然退出账号、登录不了、也收不到验证码，目前已经恢复。崩溃原因还在猜。