开发者利用根证书漏洞让 Coway Airmega IconS 空气净化器脱离云端
开发者 Scott J. Goldman 利用 Coway Airmega IconS 通过明文 HTTP 下载根证书的漏洞，用 mitmproxy 与 nftables 端口重定向替换证书，让 Home Assistant 服务器替代 Coway 云端。
#开源/仓库
Tom's HardwareAI 评分4040
量子位AI 评分5858 UniPat AI 发布湿实验预测基准 SPU，12 款前沿模型平均分最高仅 0.486
UniPat AI 牵头推出湿实验预测基准 SPU，包含 116 个任务、4207 个湿实验，覆盖化学、材料科学、生物和医学，实测结果对模型隐藏。首轮评测 12 款前沿模型、13 种配置，平均分最高为 Claude Opus 5.5 的 0.486，仅一半任务超过随机水平。
小众软件AI 评分6060 mkw-recomp 让《马力欧卡丁车世界》在 Windows / Linux 原生运行，无需 Switch 2 模拟器
mkw-recomp 通过静态重编译把 Switch 2 游戏《马力欧卡丁车世界》的 ARM64 代码转成 C 代码再编译为 PC 可执行程序，图形通过 Vulkan 实现，支持 Windows 和 Linux，无需 Switch 2 模拟器。
小众软件AI 评分5858 WindowsiOS 开源：在 iPhone Duo 上本地运行 Windows 11，用 Gemini 约 2 小时开发
开发者 Ammaar Reshi 开源 WindowsiOS 项目，可在苹果折叠屏 iPhone Duo 上本地运行 ARM 版 Windows 11 24H2，无需越狱或云串流。
TechPowerUpAI 评分4040 CachyOS 推出 Package Installer 2.0，让发行版对新手更友好
CachyOS 发布 Package Installer 2.0，取代此前以文本为主的 Octopi 和 Shelly，支持 AUR、Flatpak 及常规 CachyOS 软件源。新界面布局类似 Bazzite 常用的 Bazaar 应用商店，首发提供 9 个主题，并支持应用预览和更友好的描述。官方 X 账号同时透露新版 CachyOS 发行版即将到来。
PhoronixAI 评分5555 Cloudflare 开源 AI 智能体浏览器 Kitesurf
Cloudflare 已将面向 AI 智能体的无状态网页浏览器 Kitesurf 开源。该浏览器今年早些时候发布，在功能开发完成后按此前承诺开放源代码。
LWNAI 评分5858 Christoph Hellwig 发布 XRAID：为分区 XFS 提供去集群校验 RAID
Christoph Hellwig 宣布 XRAID 首次公开发布，这是集成进 XFS 的去集群校验 RAID，目标是让 SMR 硬盘等分区设备也能使用校验 RAID，并避免传统 RAID 固有的数据完整性问题。
PhoronixAI 评分5555 Christoph Hellwig 公开发布 XRAID，为 XFS 提供新的 RAID 实现
长期参与 Linux 开发的 Christoph Hellwig 宣布 XRAID 首次公开发布，这是一种集成进 XFS 文件系统的去簇校验 RAID 实现，主要面向 zoned XFS 部署场景。
OSNewsAI 评分5050 ReactOS 在 SMP、64 位支持等方面取得进展
ReactOS 项目今年举办两场 hackfest，新增更多 NT6+ 系统调用、支持软盘、大幅改进 NTFS，并合并新的 USB3/4 驱动栈提供基础支持。新内核 shim 引擎可绕过有缺陷的驱动并实现兼容性处理，使 XP 时代的 NVIDIA 驱动能运行在 NT6 ReactOS 上。
OSNewsAI 评分4040 Polo：面向 MATE 的全新 Wayland 合成器
Kerem Söke 发布首个 Polo 1.0.0，这是面向 MATE 桌面、基于 libweston 并用 Vala 和 C 编写的 Wayland 合成器，将 Marco 的窗口管理行为与策略移植到 Wayland。
异次元软件AI 评分6262 《塞尔达传说：时之笛》重制版通过静态重编译原生移植 PC，Hookshot 与 NX2navi 两个开源项目可选
开源项目 Hookshot 和 NX2navi 通过静态重编译把 Switch 2 上的《塞尔达传说：时之笛》重制版转成 Windows 和 Linux 可直接运行的程序，不依赖模拟器。
TechCrunch：AIAI 评分5858 Hugging Face CEO 回应黄仁勋离职，称将继续为开源 AI 而战
Hugging Face CEO Clément Delangue 就 NVIDIA CEO 黄仁勋离职表态，称这是“非常难过的一天”，但强调会继续为开源 AI 而战。
LWNAI 评分5858 VulnCheck 质疑 Anthropic Project Glasswing 漏洞发现成效
VulnCheck 的 Patrick Garrity 发文分析 Anthropic Project Glasswing 自 4 月 7 日上线以来的漏洞发现数据，指出 37,966 条发现中仅 7,349 条（19.4%）公开，其中只有 217 条被标记为已修复。
PhoronixAI 评分5858 PostgreSQL 发布 18.7、17.12 等多个版本，修复 52 个安全漏洞
PostgreSQL 发布 18.7、17.12、16.16、15.20、14.25 以及 19 RC2，共修复 52 个新披露的安全问题，并包含 140 多项 bug 修复。
LWNAI 评分4242 Kerem Söke 发布 Wayland 版 MATE 合成器 Polo 1.0
Kerem Söke 发布 MATE 桌面环境的 Wayland 合成器 Polo 1.0，目标是让 MATE 在 Wayland 下尽量保持与 X11 一致的行为。
少数派AI 评分5858 Home Assistant Connect AUX-2 首发体验：用 Sendspin 把老音箱接入全屋音乐
作者实测 Nabu Casa 推出的 Home Assistant Connect AUX-2 音频接收盒，它定价 520 元、首发优惠价 450 元，可将传统音箱和功放接入 Home Assistant 与 Music Assistant 实现全屋同步播放。
Google DeepMindAI 评分5858 Google DeepMind 开放 WeatherNext 3 背后的 SatWeave 与 PARDIG 数据集
Google DeepMind 发布 SatWeave 和 PARDIG 两个基础数据集，二者是近期发布的 WeatherNext 3 模型取得进展的关键。
异次元软件AI 评分6060 TotK Recomp 与 Power Moon Recomp 将塞尔达、马力欧转为 PC 原生程序
开源社区出现 TotK Recomp 和 Power Moon Recomp 两个静态重编译项目，可将《塞尔达传说：王国之泪》和《超级马力欧：奥德赛》转译为 Windows、Linux 上原生运行的 exe 程序，无需模拟器。
OSNewsAI 评分4040 LXQt 2.5.0 发布
LXQt 2.5.0 发布，移除了最后一个 LXDE 依赖。QTerminal 和 QTermWidget 获得大量改进，包括新的背景图像模式、视觉提示音和对 OSC-8 超链接的支持。由于一个 bug，2.5.0 在 X11 下破坏了 LXQt 的显示器设置，项目计划尽快发布修正版本。
异次元软件AI 评分5858 开源工具 Android-AD-Cleaner 可一键关闭国产安卓系统广告，免 Root 免刷机
开源工具 Android-AD-Cleaner 通过 ADB 模拟手动点击，批量关闭小米、OPPO、vivo、荣耀、华为等国产安卓手机系统内的广告开关，无需 Root、刷机或修改 system 分区。
异次元软件AI 评分6060 开源项目 ArtCraft 用 Rust 复刻 Adobe 全家桶，PhotoCraft 对标 Photoshop
ArtCraft 团队用 Rust 净室重写了一套对标 Adobe 的创作软件并开源，包括对标 Photoshop 的 PhotoCraft、对标 Illustrator 的 VectorCraft、对标 Premiere Pro 的 FilmCraft 等，采用 MIT 与 Apache-2.0 协议免费提供，支持 Windows、macOS、Linux 和网页版。
异次元软件AI 评分4040 Konode 开源浏览器同步工具：跨 Chrome/Edge/Firefox 同步书签、标签页与历史
Konode 是一款开源免费的浏览器同步扩展，可在 Chrome、Edge、Brave 等 Chromium 系与 Firefox、Waterfox 之间跨内核同步书签、标签页、浏览历史和扩展列表。数据经可选的 AES-256-GCM 端到端加密后存入自建 WebDAV、坚果云等网盘或 GitHub 私有仓库，无需注册账号。密码、Cookie 和自动填充数据不同步，Safari 不支持。
异次元软件AI 评分5555 Scrcpy 5 发布：投屏改用 GPU 硬件解码，新增 Windows ARM64 原生支持
开源安卓投屏控制工具 Scrcpy 发布 v5.0，电脑端由 CPU 软解码切换为 GPU 硬件解码，官方称可降低 10 倍以上 CPU 占用并减少画面延迟。该版本还提供 Windows 10/11 on ARM64 原生程序包，无需转译运行，并扩展了音频捕获选项；v5.0.1 修正版修复了 NV12 色度平面 DRM 格式与部分 Windows 电脑上 H.265 硬件解码失效的问题。
Google DeepMind精选AI 评分6767 Google DeepMind 发布 EmbeddingGemma 2 端侧多模态嵌入模型
Google DeepMind 发布 EmbeddingGemma 2，这是基于 Gemma 4 架构、采用 Apache 2.0 许可的端侧多模态嵌入模型，参数量 740M，可将文本、图像、音频和视频映射到统一嵌入空间。
推荐理由：原文给出 740M 参数、分模块参数与量化后内存占用，可据此判断端侧多模态检索的部署门槛。
异次元软件AI 评分4242 TinyPlay：把闲置 Windows/macOS 电脑变成客厅电视盒子的开源免费工具
开源免费的 TinyPlay 可将闲置 Windows 或 macOS 电脑变成客厅电视盒子，手机扫码即可当遥控器，无需装 App 或买实体遥控器。播放内核为 mpv，支持 MKV、HDR、杜比视界、TrueHD 无损音轨和 PGS 特效字幕，并可接入 Emby、Jellyfin、Plex、SMB、WebDAV、NFS 及 M3U/M3U8 直播源。
异次元软件AI 评分4242 Skills Manager：开源 AI 技能管理器，支持多 Agent 共用与跨电脑同步
开源免费的 Skills Manager 桌面应用可统一管理 Codex、Claude Code、Cursor 等 54 款 AI 工具的 Skills，通过中央技能库加软链接实现一处修改全局生效。它支持 Preset 预设分组切换、Git 私有仓库备份与多设备同步，并允许授权 Agent 自行安装和部署技能，覆盖 Windows、macOS、Linux 三平台。