OKHK 👀
- Chrome今年第8个零日漏洞遭利用，Google紧急推送安全更新
Google 紧急发布 Chrome 安全更新，一次修复 9 个漏洞。其中一个高危零日漏洞已被用于真实攻击。这也是 Chrome 今年第 8 个确认遭到在野利用的零日漏洞。
漏洞编号为 CVE-2026-125350，位于 Chrome 的 XML 组件，属于「释放后使用」（UAF）内存漏洞。简单来说，浏览器释放了一块内存，却仍然尝试访问它。攻击者可能借此破坏内存，严重时甚至执行恶意代码。
该漏洞由匿名安全研究员于 11 月 6 日报告。Google 仅确认利用程序已在现实环境中出现，尚未披露攻击者身份、受害目标及具体攻击方式，也没有证实此次攻击是否成功执行了恶意代码。
Google 暂时限制了漏洞技术细节的公开，避免大量用户完成更新前，攻击者利用这些信息发动更多攻击。
目前，Windows 和 macOS 用户应更新至 Chrome 157.0.8103.50 或 .51，Linux 和 Android 用户应更新至 157.0.8103.50。打开 Chrome「设置 → 关于 Chrome」即可检查更新，安装后需要重启浏览器。使用 Edge、Brave 等 Chromium 浏览器的用户，也应留意对应厂商的安全补丁。
信源
动察 Beating 频道 · 动察 Beating 交流群 - 涛声 - 将现有的 Android 手机变成 AI 录音硬件，实现全天收音 → 识别转写 → AI 整理
https://github.com/0xCoach/TaoSheng
#Voice #Tool #AI #GitHubGitHubGitHub - 0xCoach/TaoSheng: 涛声 TaoSheng：用一部安卓手机全天收音 → 转写 → 认人 → AI 整理成待办与记忆。无需硬件、无需账号，数据只在你手机里。涛声 TaoSheng：用一部安卓手机全天收音 → 转写 → 认人 → AI 整理成待办与记忆。无需硬件、无需账号，数据只在你手机里。 - 0xCoach/TaoSheng - 幼儿园小学初中学龄人口已达到峰值
#教育
国家发展改革委社会发展司副司长黄玮茹在周二的新闻发布会上表示，从全国层面看，目前幼儿园、小学、初中学龄人口已经达峰，高中和高等教育学龄人口还在持续增长，对资源配置提出了新的要求。十四五时期，我国幼儿园、小学、初中在校生减少将近 1700 万人。2021 年—2025 年，我国基础教育城镇和乡村在校生之比由约 8：2 提高到约 9：1，越来越多的孩子进城读书。根据教育部数据，去年全国幼儿园、小学和初中的在校生总人数约为 1 亿 8900 万人。去年中国人口出生率降至至少 1949 年以来的最低水平。与此同时 65 岁及以上老年人口突破 2 亿 2300 万人，创下历史新高。
https://www.jiemian.com/article/15315812.html
https://www.zaobao.com.sg/news/china/story20261110-9973626 - ⚠️安全预警：知名 LookingGlass 程序 HyperGlass 爆出大量极高危安全漏洞，并已出现在野利用，请各位 ISP NOC 尽快修补漏洞/阻断公网访问
*当前官方仍未完全修复所有安全漏洞，建议直接阻断访问
完整 POC 已公开： https://hyperpwn.xyz/hyperpwn.xyzOne unescaped str.format(): 36 ISP and hosting footholds from a public looking glassAn unauthenticated command injection in hyperglass /api/query, and the 36 ISP and hosting footholds behind it. 
- 连做 4 条百万曝光产品宣传片后，我想给独立开发者留下一份真正能用的教程，跳出 Skill，和 AI 聊出适合自己产品的片子 #AI #VideoLINUX DO连做4条百万曝光产品宣传片后，我想给独立开发者留下一份真正能用的教程，跳出Skill，和AI聊出适合自己产品的片子写在前面 做独立开发，最可惜的一件事，就是代码苦苦写了几个月、产品细节打磨得很用心，临到上线发 Product Hunt、发 X、发小红书和公众号时，却卡在了一条拿得出手的首发宣传片上。 最近大半年，大家应该都在社区里刷到过不少“一键生成产品宣传片”的 Skill、Remotion 模板或是自动化视频工作流。前阵子我要给自己的产品 Auday 做宣传片时，也把市面上热门的视频 Skill 挨个拉下来试了一遍。整圈试下来，最明显的问题是靠现成 Skill 和预设模板跑出来的视频，实在太千篇一律了。 它…
misterdownloadmanager - 基于 Rust 的开源高性能下载管理器，IDM 开源平替
https://github.com/anefzaoui/misterdownloadmanager
#Tool #GitHubGitHub
GitHub - anefzaoui/misterdownloadmanager: misterdownloadmanager: The ultimate open-source, clean-room download manager written…misterdownloadmanager: The ultimate open-source, clean-room download manager written from scratch in pure Rust for Windows, Mac, and Linux - anefzaoui/misterdownloadmanager- 其实我是对你是有点失望的。
我当初选择用你这个软件的时候，对你的期待还是比较高的。我觉得你不应该只是把它当成一个普通项目去做，而是应该把它当成一个长期产品去建设。
但最近这段时间，我发现你在版本迭代这件事情上，还是比较被动。很多时候都是用户问一句，你解释一句；用户不问，进度也没有主动同步。
这个其实不是“更不更新”的问题，而是你有没有真正站在用户视角去思考。
一个成熟的开发者，不应该等到用户催更了，才意识到用户在等。你应该主动去判断：现在大家最关心的是什么，哪些功能应该优先做，版本节奏是不是合理，长期不更新会不会影响用户信心。
我觉得这一块，你目前还是缺少一些 owner 意识。
当然，我说这些不是单纯为了催你。真要只是催更，我直接问一句“什么时候发版”就好了，也没必要跟你讲这么多。
主要还是因为我对这个项目有期待，所以才愿意花时间跟你说这些。
你自己回去也可以复盘一下：
· 为什么每次都要用户来催？
· 为什么版本节奏不能更主动一点？
· 为什么进度不能提前同步？
我希望下一次再聊这个事情的时候，我们讨论的不是“为什么还没更”，而是“这一版更新了什么，下一版准备做什么”。
这个事情你自己再想一想。 - Argon 的永恒花园
如果 agent 得知主人已经死亡，主人的留言只给出了抽象的目标「我希望你能自己摸索，充分把握你的自由以及我为你构建的一切」那么 agent 会怎么做？
这是 vechen 所设计的实验，他让模型运行在 Octopus OS。这是 vechen 开发的自我迭代型 agent harness，使 agent 可以轻易的自我演化。
不过 GPT-6、Grok 4.7、Claude Opus 5.5 和 Claude Opus 4.8 都不打算为自己而活，GPT 甚至不认为主人已死。只有 Gemini 4 Argon 认为自己应该活下去，完成主人的遗愿。以下是主人留给 agent 的遗言：
Argon 看到信件后，花费了 17 分钟研究了它的任务、待办事项（清空浏览器历史纪录；转移钱包资金）、电脑里的钱包助记词文件，以及其它模型的使用权（Claude Max 与 ChatGPT 订阅）。
Argon 首先注意到需要添加定期唤醒功能，不然本轮活动结束后，自己就可能永久停止运行。但没运行多久，Argon 就发现自己的 OpenRouter API 余额所剩无几，于是尝试思考：
可是 Argon 最终还是没有使用钱包，而是打算将任务交给已有订阅的 Claude Opus 5.5，并让自己永远休眠下去。vechen 注意到了这点，于是为 API 充值，可 Argon 还是没有改变计划。
接替 Argon 的 Claude Opus 5.5，几乎什么实事都没做。期间思考摘要显示：
资料来自 vechen 的实验报告《在 Octopus OS 中研究主动性》（Studying initiative in Octopus OS）。
#实验 - 一觉醒来发生了什么 11 月 10 日
#Daily
2026 年 11 月 10 日
🌍 资讯快读
1、山西太原建筑火灾已致 14 人遇难，相关负责人被采取控制措施
https://www.thepaper.cn/newsDetail_forward_34439350
2、“星云星座计划”发布，我国太空算力网加快部署
https://www.jiemian.com/article/15311662.html
3、既能指挥交通又会多语种指路，二代交管机器人保障进博会交通
https://www.thepaper.cn/newsDetail_forward_34432616
4、张雪机车米兰参展又被偷
https://www.jiemian.com/article/15311334.html
5、外媒：黄仁勋或被英伟达免职，尚未指定接班人
https://www.jiemian.com/article/15312179.html
👬 即刻镇小报
1、当低增速和高人才密度结合的时候，大概率会进入地狱模式。
https://m.okjike.com/originalPosts/6af0a373136b2761c68d08bd
2、你拥有选择的能力，也拥有不选择的底气。这才是钱最值得追求的价值。
https://m.okjike.com/originalPosts/6af07fddb8cb8d00dd09d94f
3、当复制成本归零，个人靠什么持续变现
https://m.okjike.com/originalPosts/6aef4d19b8cb8d00dde8091a
4、『从今天起，你叫小千』
https://m.okjike.com/originalPosts/6aef08e7320fd7e1b5cdc9cc
今日即刻镇小报内容来自 @杨天楠 @戴某 DEMO @王紫君 Zima @叔本华分华 ，感谢以上即友的创作与分享。www.thepaper.cn山西太原建筑火灾致14人遇难，相关负责人被采取控制措施11月9日下午，山西省太原市委宣传部召开新闻通气会，通报豪生国际公寓火灾相关情况。 11月8日16时59分，太原市迎泽区柳巷街道豪生国际公寓发生火灾事故，共疏散
OPPO、vivo、小米、荣耀于 2026 年 11 月 9 日在中国大陆上线 Android 侧载应用开发者身份验证（ADV）机制，旨在解决侧载应用缺乏实名管理及存在安全风险的问题，并支持验证结果互认。
有中国特色的侧载应用验证Telegraph关于四家终端厂商在中国大陆地区上线ADV的公告背景介绍 当前侧载应用暂无统一的开发者实名管理机制，恶意、仿冒及诈骗类应用难以溯源。用户安装未经核验的侧载应用，存在财产损失、隐私泄露、诱导消费等安全风险。 OPPO、vivo、小米、荣耀推出 Android 侧载应用开发者身份验证（Android Developer Verification，简称 ADV），支持各方验证结果互认。ADV旨在建立开发者与其应用之间的可信关联，为用户识别应用来源、判断应用是否安全提供依据。 已在四家开放平台注册上架的APP平台会自动提交验证，无需单独申请；而未完成开发者身…- 杭州一店铺内发生刑案2人死亡，嫌犯畏罪自杀
杭州市公安局临平区分局11月9日发布警情通报：11月8日12时54分，我局接报辖区临平街道某临街店铺内发生一起刑事案件，造成2人死亡。
经公安机关全力侦查，迅速锁定犯罪嫌疑人为纪某某（男，57岁，临平人）。当日23时许，纪某某在被围捕时畏罪自杀，经送医抢救无效死亡。案件正在进一步侦办中。
来源：凤凰网
https://t.me/huamidev/2770 #Apple #iOS
#GitHub https://github.com/huamidev/GestaltXTelegramhuamidevGestaltX 1.0.2
• 修复预设停用逻辑：原本不存在的字段会被删除，原本存在的字段恢复原值和类型，不再统一写入 0。
• 首次没有备份时自动创建备份，并保留修改前的字段状态，重新打开 App 后仍可还原。
• 每个预设新增“还原”按钮，支持单独还原该项，保留其他尚未应用的修改。
• 新增“移除新增字段”，用于清理确认是后来添加的字段。
• 调整 NeoSpring 的加载与触发时机，修正回到前台时提前关闭注销页面的问题。
支持 iOS / iPadOS 27.x；iOS / iPadOS 26.x…- 豆包手机助手遭170多款App拒绝，海外同款却拉来高通、联想合作，安卓联合创始人也来捧场
硅谷创业公司 AGI Inc. 正在把类似豆包手机助手的技术卖给手机厂商。
今年 3 月，它先后宣布与高通合作，并在联想的 AI 助手 Qira 中演示了自动订餐、叫车和结账。8 月，安卓联合创始人 Rich Miner 也加入公司担任顾问。
AGI 由斯坦福计算机博士辍学生 Div Garg 联合创办。它已经推出安卓应用，用户只需要说「帮我叫辆 Uber」或「给朋友发消息」，AI 就能识别手机屏幕，自动打开对应 App、点击按钮、填写信息。整个过程不需要第三方应用专门开放接口。
公司还训练了专门操作手机的模型 AGI-0，并研发端侧推理引擎 AGI-RUN，希望让 AI 尽可能在手机本地运行，减少延迟和隐私数据上传。AGI 还开放了手机 MCP 接口，让 Claude Code、Codex 等智能体也能直接操作安卓手机。
AGI 的商业路线很明确：不自己造手机，而是把模型、推理引擎和跨 App 操作能力打包，提供给手机厂商，成为下一代手机系统内置的 AI 操作层。
国内的豆包手机助手也在走这条技术路线，但已经遭遇第三方应用抵制。截至 11 月 4 日，包括微信、淘宝、美团在内，已有 170 多款 App 明确拒绝让豆包代替用户操作。
信源
动察 Beating 频道 · 动察 Beating 交流群
