S3 存储价格已连续十年未下调
S3 存储服务过去曾多次降价，但如今已连续十年没有出现价格下调。其价格从2016年12月1日起维持在每GB每月0.023美元，而2014年4月1日曾降至每GB每月0.030美元，此后价格未再变化。
#软件
#软件
今日 4 条Simon WillisonAI 评分2828 OMG! Ubuntu!AI 评分6060 Silent Horizon：改写 Linux Mint Cinnamon 外观的主题包
Silent Horizon 是 Linux Mint 主题改写脚本，可安装 customdesklets、面板 applet、壁纸、Plank 主题和 Cinnamon 布局调整。
OMG! LinuxAI 评分4747 基于 Alpine Linux 的移动 Linux 发行版 postmarketOS 宣布更名为 Nura
postmarketOS 在一次社区大会上宣布更名为 Nura，该名称经过为期18个月、逾300个社区建议的筛选后选定。团队称原名过长、发音困难且存在多种大小写变体，新名称源于撒丁岛古代花岗岩建筑 Nuraghe。Nura 的商标申请已提交，新域名为 nura.eco，旧网站会跳转；标志仅作间距等小幅调整。
Simon WillisonAI 评分4646 Bluesky 自动回复机器人检查器
Bluesky reply bot checker 通过分析账户近期帖子的打字速度、发布时间和互动模式，查找自动回复机器人的行为信号。该工具会展示全部测量指标与判断规则，并提供触发信号的回复示例；其检查项还包括秒级回复、只回复高关注者却从不发布原创内容，以及频繁使用问号。
Windows CentralAI 评分3030 新报道称 Halo Studios 曾计划制作《Halo: First Strike》小说衍生项目，但未能落地
新报道显示，Halo Studios 曾计划将 Eric Nylund 的小说《Halo: First Strike》改编为独立衍生战役，但项目始终未实现。该项目仍处早期开发阶段，原计划于次年推出，内容包括约五场战役任务和 Firefight 模式。报道还称，Halo 2、Halo 3 重制版与 Halo 7 也在早期规划中。
Windows CentralAI 评分5656 微软发布新Surface设备并调整Copilot品牌方向
微软宣布两款新Surface设备及重新推出的Surface Mouse，但确认Surface Pro 12英寸和Surface Laptop 13英寸不会称为Copilot+ PC。文章分析称，Copilot+ PC品牌正在淡出，而微软同时宣布对Copilot平台进行大规模调整，并将Copilot称为新的OS。
Windows CentralAI 评分6060 Minecraft Live 2026公布内容：Minecraft Dungeons 2、新维度与Switch 2版本
Minecraft Live 2026公布了Minecraft Dungeons 2、Sift新维度及多项游戏内容更新。原文称Minecraft将于2026年10月27日推出Nintendo Switch 2版本，Minecraft Dungeons 2计划于9月29日发布；Minecraft Hotel和“Escape the Nether”过山车则面向2027年开放。
Windows CentralAI 评分2525 Halo现状跌至低谷，Activision接手反而带来希望
Halo Studios可能缩减至20人，系列将由Activision旗下新团队接手，尽管超过200人因此失业，仍可能为陷入低谷的Halo带来转机。
The Hacker News精选AI 评分7777 Elementor漏洞可诱导管理员创建攻击者账号，4.3.2已修复
Elementor Website Builder的CSRF漏洞可让未认证攻击者诱导已登录用户执行其权限范围内的REST API操作，管理员点击链接后可能被创建第二个管理员账号。漏洞影响4.3.0和4.3.1，CVSS评分为8.8/10，尚未分配CVE编号；问题已于本周发布的4.3.2版本修复。
推荐理由：该漏洞可绕过Cookie认证的REST API CSRF防护，影响范围覆盖整个WordPress站点；明确受影响版本和修复版本，便于管理员及时评估并更新插件。
OMG! Ubuntu!AI 评分5757 基于 Rust 的 GNOME 日历应用 Era 发布 beta 版
基于 Rust 的 GNOME 日历应用 Era 发布 beta 版，可从 Flathub 安装，无需等待特定日期。v0.1 支持浏览、添加、编辑和搜索事件、日历管理及在线同步，并通过 Clepsydre 中间层调用 Evolution Data Server；作者认为其 GTK4/libadwaita 界面适应不同窗口宽度，但当前版本仍处于测试阶段。
CNX SoftwareAI 评分5656 KryonOS将ESP32开发板变更为JavaScript驱动的迷你计算机
KryonOS可将支持特定显示屏的ESP32开发板作为带图形界面、应用启动器和文件存储的独立计算机运行。其内置Duktape 2.x JavaScript运行时，支持通过Wi-Fi安装应用和更新，并可通过esptool.py刷入预编译文件或使用PlatformIO构建。
FOSS ForceAI 评分6565 AlmaLinux发布扩展版硬件与软件认证平台
AlmaLinux发布重写并扩展的硬件与软件认证平台，支持厂商、用户和基金会三方提交验证。新套件使绝大多数系统的认证运行在10分钟内完成，认证结果经审核后进入目录，并可通过只读API获取；软件认证按特定AlmaLinux主要版本验证。
OpenAI NewsAI 评分1010 Proaction 借助 Codex 提升 60% 销售额并节省 75 个多小时
Proaction 借助 Codex、GPT-Live-1 和 GPT-6 Astra，更快地构建、运营和销售现代化车队管理方案。公司称，Codex 帮助其销售额提升 60%，并节省超过 75 个小时。
GitHub BlogAI 评分4646 GitHub Copilot 入门：如何使用 canvases 构建自定义工作流
GitHub Copilot app 的 canvases 可根据工作流描述生成由用户与 agent 共享的自定义界面，支持看板、问题分流、发布清单、表单和电子表格。
Chrome ReleasesAI 评分4747 Chrome Dev for Android 更新
Chrome Release Team 已发布适用于 Android 的 Chrome Dev 156（156.0.8072.0），现可通过 Google Play 获取。团队提供了部分变更的 Git log，完整功能与 Web 平台更新信息可分别查阅 Chromium blog 和相关更新页面，发现问题可提交 bug。
Simon WillisonAI 评分3636 John Gruber：Muse 技术强大却易被低估，消费者可能未意识到其风险
John Gruber表示，Muse为每位用户提供运行在Meta云端的持久Linux VM，但其强大能力及潜在危险仍未被消费者充分认识。他认为，易于安装使用的形式和可爱的吉祥物形象，可能掩盖Muse在Mac上运行时的安全风险。
Windows CentralAI 评分6262 Microsoft Teams 新增自动拦截外部机器人选项
Microsoft 已为 Teams 推出自动拦截已识别外部机器人加入会议的选项，管理员可通过 Teams 会议策略启用；该功能随 2026 年 9 月 23 日的 Teams 更新发布。
OMG! Ubuntu!AI 评分5353 Banshee 音乐播放器通过 Snap 回归现代 Linux 桌面
Banshee 2.6.2 的 Snap 重新上架 Snap Store，可在现代 Linux 桌面上运行这个 2014 年最后稳定版。Ubuntu 26.04 LTS 实测显示，音乐载入与播放、专辑封面、MPRIS 和媒体键可正常работа；访问外置存储需授权。Last.fm 登录、视频播放及部分历史服务不可用，GTK2 界面在现代显示器上的缩放兼容性也有限。
Chrome ReleasesAI 评分4343 Chrome Dev 桌面版更新至 156.0.8072.0
Chrome Dev 桌面版渠道已更新至 156.0.8072.0，覆盖 Windows、Mac 和 Linux。部分变更记录可通过 Git log 查看；用户如发现问题，可提交 bug，或前往社区帮助论坛寻求协助及了解常见问题。
Ollama 官方发布精选AI 评分6464 Ollama v0.40.0-rc0 默认在 Apple Silicon 上使用 MLX 运行模型
Ollama v0.40.0-rc0 发布，Apple Silicon 设备上受 MLX runtime 支持的模型架构将默认通过 MLX 运行。预发布期间还会测试并启用更多模型，文中以 qwen3.8 展示 `ollama pull` 与 `ollama run` 命令。
推荐理由：该预发布版本明确了 Apple Silicon 上 MLX 的默认执行路径，并给出模型拉取与运行命令，便于相关用户验证兼容性及运行时行为。
The Hacker NewsAI 评分7373 遭入侵的 GitHub Actions 恢复上线后继续执行 Mini Shai-Hulud 恶意软件
两个遭入侵的 GitHub Actions 仓库在 2026 年 9 月 16 日恢复可访问后，因恶意发布标签未被清理，引用这些版本的工作流可能再次下载并执行 Mini Shai-Hulud 恶意代码。受影响操作包括收集 CI/CD 管道中的敏感凭据并将其外传至攻击者控制的服务器，团队应移除受影响引用、固定到 2026 年 5 月 18 日之前的已知干净 SHA，并轮换暴露的密钥。
The Hacker NewsAI 评分6363 PamStealer macOS 恶意软件新增实时 C2 载荷解密与多层持久化
Jamf Threat Labs 标记的 PamStealer 新变种改用虚假的 Wavel 加密货币钱包网站投递，通过 JXA 启动 zsh 下载器并借助服务器完成 X25519 密钥交换，以阻止静态恢复载荷。该版本使用四层持久化机制，并改用 Swift 编写窃密组件，目标包括系统密码、钥匙串项目、多个 Chromium 与 Firefox 系浏览器及用户文件。
ZDNETAI 评分6464 Microsoft升级统一Copilot应用，加入Code与Autopilot标签页
Microsoft升级面向个人与企业的统一Copilot客户端，新增Home、Code和Autopilot三个标签页，并整合聊天、Office文档创建及代理任务功能。Code面向Microsoft 365客户逐步推出，Autopilot由原Scout更名而来；部分关键功能将按用量计费，具体价格与收益尚未明确。
Windows CentralAI 评分6969 Microsoft 更新 Copilot：转向连接 Microsoft 365 工作流的 AI 入口
Microsoft 宣布将 Copilot 定位为 Microsoft 365 的统一工作入口，并推出 Home、Code 和 Autopilot 三种体验，覆盖工作概览、自然语言构建应用和持续处理任务。
It's FOSSAI 评分7474 荷兰政府因 Microsoft 中断 ICC 服务而推进基于 NixOS 的 DAWO 数字工作环境
荷兰政府推出 DAWO（Digitaal Autonome Werkomgeving Overheid），以 NixOS 为基础建设覆盖操作系统、办公套件、协作应用、云服务、IT 管理工具和 AI 的数字工作环境。
开源中国资讯AI 评分4040 灵界 OS 6.0 稳定版推送 Gitee master，包含三处更新与崩溃修复
灵界 OS 6.0 稳定版已推送至 Gitee 的 master 分支，提交号为 b726a1d，包含三处改动，并修复一处崩溃。桌面小组件支持按标题栏拖动并记住位置，启用“窗口渲染优化”前需确认，24Hz 刷新率下保留 CSS 动画；设置中的“其他”新增“停用动画”开关，仓库版本号统一为灵界 6.0。
It's FOSSAI 评分5353 openEuler 通过 SuperPoD 与 UnifiedBus 面向 AI 集群扩展操作系统
openEuler 24.03 LTS SP3 于 2025 年 12 月发布，定位为首个支持 SuperPoD 架构的 openEuler 版本，并通过 UnifiedBus、UB OS Component 和 UB Service Core 统一调度跨节点资源。
Chrome ReleasesAI 评分4848 ChromeOS / ChromeOS Flex 稳定通道更新至 OS 152.0.5615.0
多数 ChromeOS 设备的稳定通道正在更新至 OS 版本 152.0.5615.0，浏览器版本为 152.0.7977.132。若发现新问题，用户可通过提交错误、访问 ChromeOS 社区，或在 Chrome 中报告问题和发送反馈。
OMG! Ubuntu!AI 评分5757 Ubuntu 26.10新增类似Windows的Snap窗口平铺布局
Ubuntu 26.10新增Snap窗口平铺布局选择器，移动窗口时会在屏幕顶部显示预设布局区域，放开后可将窗口吸附到指定位置。Tiling Assistant随后会建议将其他窗口填入剩余空间，但布局选择器目前不能通过Settings > Ubuntu Desktop关闭，只能借助Extensions Manager等第三方工具进入扩展设置。
ZDNETAI 评分6262 Google Wallet 今年新增的五项实用功能
Google Wallet 在 2026 年新增或扩展了订单追踪、TSA 非接触式证件核验、子女零用钱、身份证件和 NFC 交通卡转移等能力。文章还说明了 Gmail 包裹追踪、TSA PreCheck、特定州证件支持等使用条件。
Simon WillisonAI 评分1717 commit-rewriter 0.2
Simon Willison 发布了题为“commit-rewriter 0.2”的内容。现有正文仅说明该内容发布于 2026 年 9 月 24 日，未提供 commit-rewriter 0.2 的功能、具体变化或使用方式。
GitHub Blog精选AI 评分6565 GitHub Copilot：聊天何时是错误的界面
GitHub Copilot app 中的 canvas 是可定制的全栈应用，能与 GitHub Copilot agent 双向通信，并执行常规计算机程序可完成的操作。文章通过 Connect 4、Winget、SQLite 和开发工作流示例，说明定制界面可减少重复调用代理、降低 token 消耗，并支持在研究、原型、实现和迭代阶段使用更适合任务的交互方式。
推荐理由：文章以 Connect 4、Winget、SQLite 和开发工作流为例，说明如何用 canvas 构建可操作的应用界面，减少重复对话，并为代理协作提供更贴合任务形态的交互方式。
Docker Blog精选AI 评分6464 Docker 推出 Sandboxes 与 Cloud Sandboxes，推进 Kits 标准化
Docker 宣布 Docker Sandboxes 与按量付费的 Docker Cloud Sandboxes 已可用，分别通过独立 microVM 和 Docker 托管云算力隔离代理环境。
推荐理由：完整呈现本地与云端隔离、OCI 封装及标准治理路径，为评估代理权限控制和迁移到云的实践提供明确入口。
OMG! Ubuntu!AI 评分5454 Ubuntu 26.10 beta 延期一周，延至10月1日
Ubuntu 26.10 beta 因不可预见的基础设施问题，原定9月24日发布，现推迟至10月1日。Canonical 表示预计短期内解决原因，最终稳定版发布日期仍定于2026年10月15日；测试者可使用 Ubuntu 26.10 daily build 或 stocking snapshot 4 进行验证。
ZDNETAI 评分5555 Microsoft Surface Mouse回归并加入触觉反馈
Microsoft推出新款Surface Mouse，加入触觉反馈和可自定义操作按键，售价80美元，将于10月13日上市。该鼠标支持Bluetooth 6.0、左右手使用及30%回收塑料，配置需通过Surface app调整，但不能按应用分别自定义按键。
Google DeepMind Blog精选AI 评分6666 Google 发布 Gemini 3.8 Live 与 Live Avatar
Google 发布 Gemini 3.8 Live with Live Avatar，将近实时视频生成与语音结合，为 Gemini Enterprise 提供可听、看、说并带动态形象的对话体验。该功能支持异步工具调用、97种语言同步，并用水印标记AI生成的音视频；自定义头像目前仅限企业白名单。
推荐理由：为多模态对话、异步工具调用和企业品牌化虚拟形象提供可落地的集成路径，但自定义头像目前仅向获准企业开放。
ZDNETAI 评分6161 Apple 为 Watch Series 12 和 Ultra 4 随机重启问题推出 watchOS 27.0.1 更新
Apple 已推出 watchOS 27.0.1，旨在修复 Apple Watch Series 12 和 Ultra 4 可能出现的随机重启问题。用户在 iPhone 的 Watch 应用中进入“General”后选择“Software Update”，或直接在手表进入对应设置下载并安装更新；作者称更新后的效果尚待观察。
NVIDIA BlogAI 评分3232 《CONTROL Resonant》本周登陆 GeForce NOW
《CONTROL Resonant》本周登陆 GeForce NOW，玩家可操控 Dylan Faden 对抗超自然威胁，并在支持设备上以最高 5K HDR 串流游玩。购买12个月 GeForce NOW Ultimate 会员至周日9月27日，可获赠本作。GeForce NOW 对 Googlebooks 的支持即将推出，DragonSword: Awakening 也于本周加入云游戏阵容。
Schneier on SecurityAI 评分2626 恶意 npm 软件包如何规避安全防御
恶意 npm 软件包被指能够规避安全防御，文章称其复杂性令人印象深刻。相关内容未提供具体软件包名称，也未给出直接证据或进行攻击归因。
JetBrains BlogAI 评分4848 PhpStorm 公布新一批 PHP 开源项目年度资助名单
PhpStorm 公布新一批年度开源资助名单，将资助 Sebastian Bergmann、George Dumitrescu、Jerry Ma、Composer 和 Larabelles。其资助对象涵盖 PHPUnit、Lerd、static-php-cli 等项目及 PHP 社区包容性工作，PhpStorm 还将继续赞助 PHP Foundation。