开发者利用根证书漏洞让 Coway Airmega IconS 空气净化器脱离云端
开发者 Scott J. Goldman 利用 Coway Airmega IconS 通过明文 HTTP 下载根证书的漏洞，用 mitmproxy 与 nftables 端口重定向替换证书，让 Home Assistant 服务器替代 Coway 云端。
#开源/仓库
Tom's HardwareAI 评分4040
小众软件AI 评分5858 WindowsiOS 开源：在 iPhone Duo 上本地运行 Windows 11，用 Gemini 约 2 小时开发
开发者 Ammaar Reshi 开源 WindowsiOS 项目，可在苹果折叠屏 iPhone Duo 上本地运行 ARM 版 Windows 11 24H2，无需越狱或云串流。
TechPowerUpAI 评分4040 CachyOS 推出 Package Installer 2.0，让发行版对新手更友好
CachyOS 发布 Package Installer 2.0，取代此前以文本为主的 Octopi 和 Shelly，支持 AUR、Flatpak 及常规 CachyOS 软件源。新界面布局类似 Bazzite 常用的 Bazaar 应用商店，首发提供 9 个主题，并支持应用预览和更友好的描述。官方 X 账号同时透露新版 CachyOS 发行版即将到来。
PhoronixAI 评分5555 Cloudflare 开源 AI 智能体浏览器 Kitesurf
Cloudflare 已将面向 AI 智能体的无状态网页浏览器 Kitesurf 开源。该浏览器今年早些时候发布，在功能开发完成后按此前承诺开放源代码。
LWNAI 评分5858 Christoph Hellwig 发布 XRAID：为分区 XFS 提供去集群校验 RAID
Christoph Hellwig 宣布 XRAID 首次公开发布，这是集成进 XFS 的去集群校验 RAID，目标是让 SMR 硬盘等分区设备也能使用校验 RAID，并避免传统 RAID 固有的数据完整性问题。
PhoronixAI 评分5555 Christoph Hellwig 公开发布 XRAID，为 XFS 提供新的 RAID 实现
长期参与 Linux 开发的 Christoph Hellwig 宣布 XRAID 首次公开发布，这是一种集成进 XFS 文件系统的去簇校验 RAID 实现，主要面向 zoned XFS 部署场景。
OSNewsAI 评分5050 ReactOS 在 SMP、64 位支持等方面取得进展
ReactOS 项目今年举办两场 hackfest，新增更多 NT6+ 系统调用、支持软盘、大幅改进 NTFS，并合并新的 USB3/4 驱动栈提供基础支持。新内核 shim 引擎可绕过有缺陷的驱动并实现兼容性处理，使 XP 时代的 NVIDIA 驱动能运行在 NT6 ReactOS 上。
OSNewsAI 评分4040 Polo：面向 MATE 的全新 Wayland 合成器
Kerem Söke 发布首个 Polo 1.0.0，这是面向 MATE 桌面、基于 libweston 并用 Vala 和 C 编写的 Wayland 合成器，将 Marco 的窗口管理行为与策略移植到 Wayland。
PhoronixAI 评分5858 PostgreSQL 发布 18.7、17.12 等多个版本，修复 52 个安全漏洞
PostgreSQL 发布 18.7、17.12、16.16、15.20、14.25 以及 19 RC2，共修复 52 个新披露的安全问题，并包含 140 多项 bug 修复。
LWNAI 评分4242 Kerem Söke 发布 Wayland 版 MATE 合成器 Polo 1.0
Kerem Söke 发布 MATE 桌面环境的 Wayland 合成器 Polo 1.0，目标是让 MATE 在 Wayland 下尽量保持与 X11 一致的行为。
OSNewsAI 评分4040 LXQt 2.5.0 发布
LXQt 2.5.0 发布，移除了最后一个 LXDE 依赖。QTerminal 和 QTermWidget 获得大量改进，包括新的背景图像模式、视觉提示音和对 OSC-8 超链接的支持。由于一个 bug，2.5.0 在 X11 下破坏了 LXQt 的显示器设置，项目计划尽快发布修正版本。
异次元软件AI 评分5858 开源工具 Android-AD-Cleaner 可一键关闭国产安卓系统广告，免 Root 免刷机
开源工具 Android-AD-Cleaner 通过 ADB 模拟手动点击，批量关闭小米、OPPO、vivo、荣耀、华为等国产安卓手机系统内的广告开关，无需 Root、刷机或修改 system 分区。
异次元软件AI 评分6060 开源项目 ArtCraft 用 Rust 复刻 Adobe 全家桶，PhotoCraft 对标 Photoshop
ArtCraft 团队用 Rust 净室重写了一套对标 Adobe 的创作软件并开源，包括对标 Photoshop 的 PhotoCraft、对标 Illustrator 的 VectorCraft、对标 Premiere Pro 的 FilmCraft 等，采用 MIT 与 Apache-2.0 协议免费提供，支持 Windows、macOS、Linux 和网页版。
异次元软件AI 评分4040 Konode 开源浏览器同步工具：跨 Chrome/Edge/Firefox 同步书签、标签页与历史
Konode 是一款开源免费的浏览器同步扩展，可在 Chrome、Edge、Brave 等 Chromium 系与 Firefox、Waterfox 之间跨内核同步书签、标签页、浏览历史和扩展列表。数据经可选的 AES-256-GCM 端到端加密后存入自建 WebDAV、坚果云等网盘或 GitHub 私有仓库，无需注册账号。密码、Cookie 和自动填充数据不同步，Safari 不支持。
异次元软件AI 评分5555 Scrcpy 5 发布：投屏改用 GPU 硬件解码，新增 Windows ARM64 原生支持
开源安卓投屏控制工具 Scrcpy 发布 v5.0，电脑端由 CPU 软解码切换为 GPU 硬件解码，官方称可降低 10 倍以上 CPU 占用并减少画面延迟。该版本还提供 Windows 10/11 on ARM64 原生程序包，无需转译运行，并扩展了音频捕获选项；v5.0.1 修正版修复了 NV12 色度平面 DRM 格式与部分 Windows 电脑上 H.265 硬件解码失效的问题。
异次元软件AI 评分4242 TinyPlay：把闲置 Windows/macOS 电脑变成客厅电视盒子的开源免费工具
开源免费的 TinyPlay 可将闲置 Windows 或 macOS 电脑变成客厅电视盒子，手机扫码即可当遥控器，无需装 App 或买实体遥控器。播放内核为 mpv，支持 MKV、HDR、杜比视界、TrueHD 无损音轨和 PGS 特效字幕，并可接入 Emby、Jellyfin、Plex、SMB、WebDAV、NFS 及 M3U/M3U8 直播源。
异次元软件AI 评分4242 Skills Manager：开源 AI 技能管理器，支持多 Agent 共用与跨电脑同步
开源免费的 Skills Manager 桌面应用可统一管理 Codex、Claude Code、Cursor 等 54 款 AI 工具的 Skills，通过中央技能库加软链接实现一处修改全局生效。它支持 Preset 预设分组切换、Git 私有仓库备份与多设备同步，并允许授权 Agent 自行安装和部署技能，覆盖 Windows、macOS、Linux 三平台。