Cloudflare 推出对人工智能数据抓取工具的默认阻断功能 →
0
云计算公司Cloudflare于周二宣布，已推出一项基于权限的新设置，允许客户自动阻止人工智能公司收集其数字数据，此举对出版商及人工智能技术竞赛产生深远影响。
Cloudflare 将推出按爬取次数付费的 AI 爬虫服务 →
264
如果创作者希望阻止所有AI爬虫访问其内容，他们应该能够做到这一点。如果创作者希望允许部分或全部AI爬虫免费访问其内容，他们也应该能够做到这一点。创作者应该掌握主动权。
Rust 的依赖关系吓到了我 →
571
出于好奇，我运行了 toeki 这款用于计算代码行数的工具，发现 rust 代码竟然有 360 万行之多。删除供应商提供的软件包后，rust 代码减少到 11136 行。
美国国家安全局（NSA）和网络安全与基础设施安全局（CISA）联合发布的报告《内存安全语言：减少现代软件开发中的漏洞》 →
50
内存安全语言是减少软件漏洞的关键策略，但需平衡安全、性能与迁移成本。通过战略规划、跨领域协作和持续投入，MSL有望成为未来软件开发的基石，显著提升网络安全韧性。
微软将免费提供Windows 10安全更新至2026年，但附带条件 →
151
可通过加入微软的扩展安全更新(ESU)计划以每台电脑$30的费用继续使用。该费用可为用户提供一年的额外安全更新。如今，距离2025年10月14日的截止日期不到四个月，微软宣布为无法或不愿支付该费用的用户提供额外选项。
外媒推测 DeepSeek R2 发布计划受阻，因 CEO 梁文峰对性能不满 →
148
R2是DeepSeek广受欢迎的R1推理模型的继任者，原计划于5月发布，目标是提升编码和在英语以外语言中的推理能力， 今年早些时候曾报道。
Facebook 开始向其人工智能系统输入用户未公开的私人照片 →
340
启用此功能即表示用户同意Meta AI条款，允许其AI分析这些未发布照片的“媒体内容和面部特征”，以及照片拍摄日期，以及照片中是否存在其他人员或物体。您进一步授予Meta保留和使用该个人信息的权利。
Let’s Encrypt：准备开始签发IP地址证书 →
132
我们即将从Let’s Encrypt的生产环境中开始签发包含IP地址SAN的证书。这些证书仅在shortlived配置文件下可用（有效期为6天），且该配置文件在一段时间内将仅限于白名单模式。
OpenAI 将用 Rust 重建 Codex CLI，放弃之前的 TypeScript 版本 →
346
借助 Rust，OpenAI 不仅改变了代码库，还改变了 Codex CLI 可以成为什么样的软件。从终端实用程序到可编程代理工具，CLI 的重建不仅是为了提高速度，还为了提高灵活性、可移植性和长期可维护性。
为什么所有浏览器的用户代理（User-Agent）都以“Mozilla/”开头？ →
232
随着时间推移，Gecko、Konqueror、Opera、Safari 和 Chrome 各自决定通过伪造某些早期浏览器的 User-Agent，来操纵浏览器检测网页正确识别其浏览器功能。作为伪造的一部分，所有浏览器均以 Mozilla/ 开头，与之前的浏览器做法一致。
新发现的 Linux udisks 漏洞使攻击者能够在主要 Linux 发行版上获得 root 权限 →
228
虽然成功利用这两个漏洞作为“本地到 root”链式利用的一部分，可以让攻击者快速获得 root 权限并完全接管 SUSE 系统，但 libblockdev/udisks 漏洞本身也极其危险。
没错，没人关心 Linux 上的使用友好性 →
64
我从未想过我会因为这件事感到如此愤怒，以至于要写一篇标题带有噱头性质的文章。这同时令人沮丧、毫无生产力且令人愤怒。我写这篇文章时完全清楚自己本可以专注于GNOME的无障碍性工作
