Keycloak 26.7.5 安全修复与缺陷更新
Keycloak 26.7.5 于 2026-09-30 发布,含 14 项安全修复(CVE-2026-16103 等)、2 项弱点(DCR 协议切换、check-licenses.sh shell 注入)、Quarkus 3.33.4 升级,并修复 Infinispan 滚动重启 ISPN000136、token-exchange 对禁用客户端持续发 token 等问题。
Keycloak 26.7.5 于 2026-09-30 发布,含 14 项安全修复(CVE-2026-16103 等)、2 项弱点(DCR 协议切换、check-licenses.sh shell 注入)、Quarkus 3.33.4 升级,并修复 Infinispan 滚动重启 ISPN000136、token-exchange 对禁用客户端持续发 token 等问题。
IT之家 10 月 13 日消息,荣耀 Earbuds X10 与 X10 Pro 系列蓝牙耳机已在京东开售,X10 售价 149 元,X10 Pro 售价 199 元。两款耳机均搭载 12.4mm 振膜单元,X10 Pro 支持最高 55dB 深度降噪、Hi-Fi 高保真音质与 LHDC 5.0 传输,综合续航最高 42 小时,以清晰配置分层覆盖不同用户需求。
Rust 官方博客于 2026-08-21 宣布,下一代 trait 求解器经过近 4 年开发已接近稳定,默认在 nightly 上启用以暴露剩余问题,计划未来几个月内稳定。这是编译器自初始发布以来最大的单次变更,完全替换了证明 where-clauses 与规范化关联类型的方式。已修复 GitHub 上超过 200 个 issue,并对编译时间有显著影响;移除旧实现将解锁 TAIT、RTN 的稳定及新的隐式默认上界。
Rust 安全响应团队发现,Miri 将所有环境变量写入 `target/`,配合 GitHub Actions 缓存行为,PR 可能通过缓存读取到密钥。其短期修复使 Miri 仅保留 `CARGO_*`(排除 `CARGO_*_TOKEN`)与 `OUT_DIR`。2026-09-22 的 nightly 版本将不再存在此问题。
Rust 项目于 2026 年 8 月 26 日宣布首批 Maintainers in Residence:Gen Li、Chris Denton、Alejandra González、León Liehr,以及 Maintainer Grant 获得者 Jason Newcomb、Jonas Böttiger。他们将获得至少 12 个月的资金支持。该计划基于 RFC 3931,由 Rust Foundation Maintainers Fund(RFMF)资助,资金来自 Google、AWS、OpenAI 等捐赠方。
rust-lang 官方博客警告,一场针对 rust-lang 成员与热门 crate 所有者的定向攻击正在进行,攻击者试图入侵设备与账号用于发布恶意软件。其手段是以求职或合作为由发起视频通话,诱使目标安装所谓缺失的音频编解码器,或通过剪贴板执行命令。攻击者还会伪造看似合法的公司与 LinkedIn 资料以通过初步审查。
rustup 团队发布 1.29.1 版本。本次在 rustup update 与 rustup component add 中引入并发,隐式安装活动工具链在被认为不必要时改为告警,rustup doc 新增 --serve 本地 HTTP 文档服务,64 位 Windows 安装 i686-pc-windows-* 工具链需 --force-non-host,rustup-init 取消安装后不再残留文件,并修复 Windows 安装失败问题。项目将「Target triple」更名为「target tuple」,并正式支持 aarch64-pc-windows-gnullvm 主机平台。
Rust 1.99.0 正式发布,已通过 rustup 安装旧版本的用户可执行 rustup update stable 升级。本次稳定 extern "C" 与 "C-unwind" ABI 的可变参数函数定义,其 ... 类型为 VaList、受 VaArgSafe trait 约束;稳定 Layout::for_value_raw、mem::size_of_val_raw、mem::align_of_val_raw 三个函数以获取原始指针的大小与对齐。此外无语言语义变更,仅更新 Box::leak 文档,不推荐先 leak 之后再释放内存的做法。
知名独立游戏发行商Raw Fury将携《深馅地牢》《王国III:开疆拓土》《磁带妖怪2002》三款风格新作亮相北京核聚变2026。展会将于10月24日至25日在北京首钢国际会展中心举行,玩家可现场试玩,并体验夜间音乐演出等丰富活动。
由 Slitherine 接手发行的《战锤:血碗橄榄球》新作已开启游戏测试。拥有《血碗3》的玩家可免费获得本作,并保留既有球队与外观道具。新作基于前作底层开发,同步引入最新官方桌游规则,首发14支可玩球队,并新增7对7大乱斗模式,支持自定义球队外观与联赛管理。
Rust 团队于 2026-09-03 发布 1.98.1 版本,修复了 Rust 1.98.0 中 vtable 生成的误编译问题:在特定情况下,rustc 会错误地在应生成函数指针的位置生成 trait 对象 vtable 的空指针,导致已生成代码出现未定义行为,可能引发段错误甚至任意副作用。通过 rustup update stable 即可升级。
Rust 基金会宣布首批驻场维护者(MiR),并由 RFMF、Rust 领导委员会与 AWS 共同出资,为 Cargo 团队开设全职 MiR 岗位。Cargo 作为 Rust 的构建系统与包管理器,因深度参与新特性与跨领域集成而维护压力大;团队曾多年功能冻结以清理技术债。近期成员流失与资金减少使维护基线承压,新岗位将至少投入 12 个月以缓解困境。
任天堂拉丁美洲副总裁兼总经理比尔·范·齐尔表示,任天堂目前没有放弃实体游戏版的计划,不会跟随全面转向数字版的脚步。他强调任天堂深知玩家对实体游戏的热爱,将充分考虑消费者需求并依据玩家偏好调整策略。此前PlayStation宣布全面放弃实体版引发行业讨论,而任天堂去年推出的Switch 2仍同时具备数字与实体功能。
由独立工作室 RibCage Games 打造的节奏动作轻度肉鸽游戏《音刃法则》现已正式发售,登陆 Steam、PlayStation 5 与 Xbox Series X|S 平台。游戏以真实乐器为武器,强调节奏是战斗根基而非背景音,Steam 平台发售首周享 10% 限时折扣。