小众软件

著名的 macOS 系统信息监控工具 iStat Menus 7.5 新增了一个Astronomy（天文学）」功能，可以显示当前位置的日出、日落，高度曲线、天文事件、天文图片等信息。@Appinn 作为一款以设计优美著称的软件，iStat Menus

以前 AI 生成图片、视频，你只能看。现在，Genie 4 可以让你直接走进去玩。@Appinn Google DeepMind 刚刚发布了 Genie 4，一款可以实时生成虚拟世界的 AI 模型。 比如，让 AI

微软的身份验证工具 Microsoft Authenticator 被发现存在一个高危漏洞（CVE-2026-80097），CVSS 评分为 8.6 分。 攻击者只需要诱导用户安装一个恶意安卓应用，即使这个 App

作为最佳 AI Agent 运行硬件，上一波 Mac mini M4 只需不到 3000 元的价格，就能拥有。但经历了苹果产品全线涨价，平均涨幅约 21%，以及新产品更新换代之后，Mac mini M6 的官网钙版价格已经来到了 6999 元。

苹果首款折叠屏手机 iPhone Duo 上市后，配套应用也逐步发布。 有人把它变成三明治烤箱，有人把它变成任天堂 DS，还有人把 Windows 95、老式磁带机装进了手机。 最近，WIRED 和 TechCrunch 分别整理了一批适配 iPhone Duo

Cloudflare 发来邮件，提醒所有 Tunnel 用户尽快升级 cloudflared，旧版 cloudflared 仍然信任此前由 eMudhra 颁发的4 证书，可能导致中间人攻击（MITM）。@Appinn Cloudflare 应该是给所有 Tunnel

AgentScope Platform 开放 Beta 公测，目前可以免费领取一个云端 AI Agent 运行空间，直接部署 QwenPaw。 实际上就是一个免费 OpenClaw，但顺便带有一台 VPS： 装好之后的样子： 自带 Kilo、openrouter 两款免费模型。 对于想体验 OpenClaw 这类 AI

Tailscale SSH 漏洞 如果你在使用 Tailscale 管理家里的 NAS、公司的服务器、个人电脑、手机，那么先把 Tailscale SSH 关了，目前漏洞还未修复。（2026年10月26日） 安全研究员 Erica Windisch 近日公布了一份名为 Tailworm 的安全报告，在

最近10日，来自小众软件论坛的发现频道的热门排行榜，由系统自动生成，直接列出来： 序号 主题 1️⃣ 【开发者自荐】Open Typora：直接编辑正文的开源 Markdown 编辑器，支持 Windows、macOS 和 Linux 2️⃣

这次带来 10 个 GitHub 项目。 有给服务器任务装上操作界面的，有把截图挂到了屏幕上方的「晾衣绳」上的，还有帮安卓手机关广告，以及看看闲鱼卖家到底在说什么的。最后一个项目面向成年人。 目录Semaphore

据南方都市报 10 月 22 日报道，曾因独居人群安全签到功能受到关注的「死了么」App（现名「在么在么」），近日公布了新版本的收费标准及推广计划。@Appinn 创始人吕功琛在接受采访时表示，产品分为每年 99 元和 199

据南方都市报 10 月 22 日报道，曾因独居人群安全签到功能受到关注的「死了么」App（现名「在么在么」），近日公布了新版本的收费标准及推广计划。@Appinn 创始人吕功琛在接受采访时表示，产品分为每年 99 元和 199

更新：RTX 2080 Ti：部分矩阵计算提升 85%https://github.com/KohakuBlueleaf/KohakUnlock 同一张 RTX 2080 Ti 在解除限制后，FP32 累加的矩阵计算吞吐率提升了 85.3%，而原本速度就较高的 FP16 累加计算基本没有变化。 TestLockedUnlockedComparison2080 Ti

更新：RTX 4090 和实验性 RTX 4070 Ti SUPER 解锁：https://github.com/JustAResearcher/gpu-unlock-ada ModeBeforeAfterFP16 → FP32 accumulate165.6 TF/s331.6 TF/sBF16 → FP32 accumulate165.5 TF/s330.6 TF/s 最近，有开发者发现，部分英伟达 RTX 30 系列显卡的 Tensor Core

在普通电脑上运行一个动辄需要数百 GB 内存的 DeepSeek V4.1-Flash 大模型，听起来有点天方夜谭。但刚刚发布的 Strata 0.2.4 做到了。 只需要一张 RTX 3060 12GB 显卡，搭配 46GB 内存，就能在本地运行 DeepSeek V4.1-Flash

注意：现在就能领，有效期仅本周末 1024 程序员节到了，智谱 ZCode 开始发「赛博鸡蛋」：免费领取 5 亿 Tokens，用于 GLM-5.3 与 GLM-5.3-Flash。数字很大，不过保质期很短，这个周末记得用。 青小蛙的新用户通过客户端领取成功：5

Strata 是什么？Strata 是一款免费开源的本地大模型运行工具，支持 Windows、macOS 和 Linux，能够让普通电脑运行大型 AI 模型，最低只需要 8GB 显存。 昨天刚刚更新多显卡支持的本地大模型推理工具 Strata 0.2.2，今天又发布了 0.2.3

戏精，这才是戏精！ 你可以在里面输入 ls、cd、mkdir，甚至打开 Vim 编辑文件、运行 Python。 看起来就像是一款普通的终端，正在接受人类的指令。 但实际上，这背后什么都没有，没有 Linux，没有文件系统，甚至没有执行命令

本周赛博领鸡蛋 Epic 送出 2 款游戏：电脑端可领取 2 款，分别为《斯盖尔仪式 / Sker Ritual》、《归家 / Home - A Unique Horror Adventure》；手机端可领取 1 款，分别为《归家 / Home - A Unique Horror Adventure》。 《斯盖尔仪式 / Sker Ritual》

10 月 22 日，Linux 专业媒体 Phoronix 报道了一起意外事件：多个尚未修复的 Linux 内核安全漏洞，被提前发送到了公开邮件列表，其中至少两个漏洞的 CVSS 评分高达 9.0。 这些漏洞来自趋势科技旗下的 Zero Day

收到 VPS 提供商 CloudCone 的邮件： 在24小时内，当您向 CloudCone 帐户添加 5.10 美元时，我们将匹配其中的一部分，总共为您提供 7.65 美元的云积分供您使用！ 只要您没有使用信用额度，您就可以随时申请退款。

还是没闲下来。 论坛网友 Xenon 又分享了一条浏览器漏洞消息：Chrome 的一个漏洞可能让恶意网页突破沙箱限制，在沙箱外执行任意代码。青小蛙翻了下官方公告，这次确实该检查一下浏览器更新了。 Google 在 10 月 20 日发布的

HTTP/3 也出事了。 安全研究团队 FoxIO 在 10 月 20 日公开了一类名为 Header Accordions（头部手风琴攻击） 的拒绝服务攻击。部分 HTTP/3 实现处理请求头时，几百 KB 的输入就可能换来远超这个量级的资源消耗。 研究人员测试 Bun 的

昨天刚介绍了印度证书机构 eMudhra 的离谱安全事故，其中一枚证书的私钥竟然只有一个数字：4。 没想到，这么快就有人用上了这批泄漏的私钥。 10 月 20 日，一位开发者发布了 yandex mini 2 adventures，利用泄漏的 CA

今天给大家带来一款全新上架的 Mac 虚拟机工具 —— VMPal ，专为 Apple Silicon 芯片深度优化，兼顾颜值、性能，更是为 AI 智能体量身打造的虚拟机解决方案！ 🚀 多系统一键部署，GPU 硬件加速拉满 VMPal

Strata 是什么？Strata 是一款免费开源的本地大模型运行工具，支持 Windows、macOS 和 Linux，能够让普通电脑运行大型 AI 模型，最低只需要 8GB 显存。 前天刚介绍了 Strata 0.2.0

数码荔枝十月特惠活动正式开启，会场软件低至 5 折！ 涉及：Bartender 7、Connectify Hotspot、HazeOver、Emsisoft Anti-Malware…… 活动时间：2026 年 10 月 19 日 - 10 月 29 日 Bartender 7 [Mac] Mac

10.23 更新eMudhra 宣布将退出全球SSL/TLS证书业务 在发生了离谱的 4 证书事件（8 张中间证书私钥弱到可以瞬间破解），导致 eMudhra 相关根证书遭浏览器移出信任列表。面对信任危机，以及只贡献约 1% 收入的全球 SSL/TLS 业务，eMudhra

现在，测试一下你的浏览器 https://dv-g3b-emudhra.we-have-a-problem.com/ 如果能打开这个网址，就证明你的浏览器中了印度证书机构的离谱大雷。 如果打不开，你的浏览器安全，已更新！ 印度证书机构出了什么离谱大雷？

全世界还在运行 PHP 的网站需要注意了，PHP 官方预警！ 10 月 20 日，PHP 官方突然发布了一份安全预警：PHP 核心存在两个严重安全漏洞，CVSS v4.0 评分均达到 9.2 分（满分 10 分）。 PHP 在官网宣布，将于 2026 年 10 月 21 日

昨天，青小蛙刚刚介绍了 Strata 的更新：Strata 0.2 测试版发布：性能升级，门槛再降低｜低配电脑运行本地大模型 没想到，今天另一款开源本地 AI 推理工具 Splash 就发布了 1.4.0 版本，还直接把 Strata 拉出来比较：

两件事： 青小蛙维护的 Win11Debloat 中文版已更新至 2026.10.21 原版 Win11Debloat 代码中已有简体中文，快发布了 Win11Debloat 已经在最新源码中加入了多语言界面，已经支持英文、意大利文、日文、荷兰文、葡萄牙文。简体中文在 10 月

10 月 19 日，腾讯正式发布 WorkBuddy 教育公益版，面向全国在职教师开放，帮助教师使用 AI 完成备课、制作课件、设计作业、家校沟通、学情分析等日常工作。 这款 AI 教学助理由腾讯 SSV 数字教育实验室与 WorkBuddy

最近两起热门软件安全事件，涉及影音服务器 Plex，以及 AOMEI 的两款软件：备份软件 AOMEI Backupper、远程桌面软件 AnyViewer。 其中，Plex 的多个安全漏洞已经被黑客用于真实攻击，入侵服务器后安装挖矿程序和代理软件。 Google

Strata 是一款让普通家用电脑运行本地 AI 大模型的开源工具，可运行 Qwen3.8-Flash-Next、Qwen3.6-35B-A3B 等大模型，并拥有相当流畅的推理速度。@Appinn 昨日，Strata 0.2.0 测试版发布，再次降低了使用门槛，内存+显存合计最低只需要 27.6GB

前段时间，有开发者利用 AI 复刻了一套 Adobe 全家桶 PhotoCraft，包括 Photoshop、Illustrator、Premiere Pro 等软件，免费开源，火爆全网。 万万没想到，根据火绒安全实验室的报道，有攻击者假借开源图像编辑项目 PhotoCraft

更新：该研究人员因为这个漏洞的发现，拿下了 Vercel 提供的 5 万美金奖金，而本次漏洞消耗了 700 美元的 AI API 额度。 Linux 又出现了一个严重安全漏洞。 近日，安全研究人员公开了一个名为 PwnEscape 的 Linux 内核漏洞，编号

最近10日，来自小众软件论坛的发现频道的热门排行榜，由系统自动生成，直接列出来： 序号 主题 1️⃣ 【开发者自荐】Listary V7.1 发布： 8 年来最大一次更新，最快最丝滑的搜索工具它来啦 2️⃣

经典 Markdown 编辑器 Typora，终于要迎来 2.0 版本了。 Typora 2.0 发布了预告： 并且有一个好消息：V1 可以免费升级至 V2: Typora 2.0 会有哪些新功能？ 在这个全新的 2.0 预告页面中，能得到的消息有： Typora 2.0

Karakeep 是一款开源的网络书签工具，在 GitHub 获得了超过 29700 颗🌟。2026年1018日发布了 v0.34.0 版本。这是一次比较大的更新，主要改进了网页抓取能力、移动端离线阅读，以及服务器性能。@Appinn Karakeep

以下内容由 @小恐龙 发布在论坛，原文链接：https://meta.appinn.net/t/topic/93711 StrokesPlus 现已更名为 Input.Observer 很多老用户大概知道的，作者因为经济困难，停掉了服务器和大部分额外的开支。也暂时关闭了 StrokesPlus.net

Windows 11 已经发布五年了，你觉得它变快了吗？ 10 月 15 日，微软在 Windows 官方博客中宣布，经过一系列性能优化，Windows 11 的系统响应速度最高提升了 20%。 更有，微软还特别提到了只有 8GB 内存的电脑：“这项工作在配备 8GB

VideoProc Converter AI 周年庆活动来咯！如果你正在寻找一款能够提升视频和图片画质，同时兼顾视频转换、压缩、剪辑和下载的多功能工具，那么 VideoProc Converter AI 值得一试。 目前官方正在推出VideoProc Converter AI V7.8 Giveaway

本周赛博领鸡蛋 Epic 送出 2 款游戏：电脑端可领取《烂奶酪 / Bad Cheese》和《伪装游戏 / Agent A: A puzzle in disguise》，手机端可领取《伪装游戏 / Agent A: A puzzle in disguise》的 Android 和 iOS 版本。

之前，小众软件介绍过 Strata，一款可以让家用普通显卡运行本地 AI 大模型的本地推理工具，此前主要是 125B 大小的 Qwen3.8-Flash-Next，激活参数 6B。@Appinn 最近 Strata 连续更新，不仅开始支持 Apple Silicon Mac，还新增了体积更小的

著名的 macOS 开源终端应用 iTerm2 迎来了一次重要更新：在 2026 年 10 月 14 日发布的 3.7.5 正式版中，首次加入多语言界面支持，包括简体中文、日语、德语、俄语和巴西葡萄牙语。@Appinn 在上线 24 年之后，iTerm2

OpenCode 在 X 上宣布，现在开始免费提供 DeepSeek V4.1 Flash 模型： 更新你的 OpenCode 程序，然后输入 /model 切换模型，就可以找到 DeepSeek V4.1 Flash 了： 不过只有 200KB 上下文： 但，比没有强啊。 OpenCode 安装方式 macOS / Linux： curl -fsSL

此前青小蛙介绍过 PGSTY Silo：源自 MinIO Fork，只改一行，无缝替代 MinIO。Silo 是由 Pigsty 团队维护的 MinIO 开源分支，保留了 S3 API、原有数据格式和完整的 Web 管理界面。 今天（2026 年 10 月 15 日），Silo 发布新的正式版本

以下内容来自小众软件论坛发现频道：https://meta.appinn.net/t/topic/93563 所有老的 Pro 付费用户，都可以终身升级。另外，有免费版本，也够用。 如果有 Pro 需要，可以通过青小蛙的链接前往购买：

10月16日更新：本次更新还有 DSM 7.3.2-86009 Update 5 版本，与 7.4.1 是相同的修复。 群晖向用户发送了标题为[严重] 重要更新 (DSM 7.4.1-90080 Update 1) 已推出的邮件： 并将此次更新版本命名为 7.4.1-90080 Update 1｜important Update：