PortSwigger 发布开源 Burp Suite 扩展 SignSaboteur，用于识别、编辑、签名、验证和攻击签名 Web Token。扩展支持 Django、Flask、Express 等令牌类型，可处理 HTTP 请求与响应及 WebSocket 消息，并提供预置字典、暴力破解模式和多种授权绕过攻击配置。
推荐理由：为安全测试人员提供集中识别、编辑、重签名和验证签名 Web Token 的 Burp Suite 扩展，并覆盖多种暴力破解策略与授权绕过场景，具有明确的测试流程参考价值。
Raspberry Pi Foundation 宣布测试版 Raspberry Pi Connect，让运行最新版 Raspberry Pi OS 的 Raspberry Pi 可通过现代浏览器远程访问图形界面。工具使用 WebRTC 建立点对点连接，直连不可用时可通过 Raspberry Pi Connect 服务器以 DTLS 加密中继流量；目前仍可能出现漏洞、稳定性问题和延迟。
Mozilla 发布 llamafile v0.8，支持更多开放模型，并通过 tinyBLAS 为 NVIDIA 和 AMD GPU 加速本地推理。该版本新增 84 个矩阵乘法内核，使提示词评估性能较此前提升 10 倍；项目还优化了 Raspberry Pi 5，并支持单条命令生成 llamafile。
推荐理由：v0.8 聚焦本地模型运行体验，tinyBLAS 简化 NVIDIA 与 AMD GPU 加速，84 个矩阵乘法内核将提示词评估性能提升 10 倍，并同步支持新模型。
GNOME Podcasts 7.0 发布，用户可在“添加播客”页面直接搜索 iTunes 和 fyyd，并订阅找到的播客。该版本还带来后端改进、GTK 修复、集成优化、性能提升，以及主窗口底部的新播放控制栏，最新版本可通过 Flathub 获取。
开源 BitTorrent 客户端 Fragments 发布 3.0 版本，支持用户在下载开始前选择种子中的特定文件。新版本还支持搜索种子文件、从剪贴板添加 .torrent 链接、检测到计量网络时停止下载，并更新 Transmission daemon 至 v4.0.5。Fragments 基于 GTK4/libadwaita 和 Rust 构建，用户可通过 Flathub 获取。
PortSwigger Research展示了攻击者利用HTML注入注入表单或formaction，在CSP未配置form-action时窃取用户凭据。文章指出default-src不涵盖表单提交，并建议按需求将form-action设为'none'、'self'或指定URL，同时介绍Burp用于检测相关问题的CSP被动扫描检查。
推荐理由：文章结合真实案例说明CSP遗漏form-action时可能遭遇表单劫持，并给出none、self与外部URL的配置边界；Burp被动扫描检查及常见语法错误示例可直接用于安全排查。
PortSwigger Research演示了Java Unicode转义如何让Bambda中的字符串提前结束，并使Runtime.getRuntime().exec("open -a calculator")等代码被执行。Bambda允许使用Java代码过滤Burp项目，因此来自不可信来源的Bambda应先验证再使用。
EndeavourOS 发布最新滚动发行快照 Galileo，可从官网下载。新 ISO 默认使用 KDE Plasma，移除 Sway、Qtile、BSPWM、Openbox 和 Worm 的安装器选项；该变化仅影响新安装，已有 EndeavourOS 用户无需升级。
Raspberry Pi OS “Bookworm”基于 Debian 12 “Bookworm”发布，并在 Raspberry Pi 4 和 Raspberry Pi 5 上默认使用 Wayland 与 Wayfire，取代 X11 和 Mutter。
推荐理由：涉及桌面架构、声音、网络和浏览器支持的集中变更，并明确升级限制，适合 Raspberry Pi 用户评估迁移影响与准备操作。
GNOME 46 发布日程已经上线，计划于2024年3月20日推出稳定版。稳定版前将依次发布1月6日的alpha版、2月10日的beta版和3月2日的RC版，2月10日还将冻结UI、功能及API/ABI；GNOME 46.1计划于4月20日发布。
Flatseal 2.1.0 已发布，包含视觉与性能改进、新权限支持、使用体验调整、修复和翻译更新。新增的设备输入权限需等待下一版 Flatpak 发布并完成系统更新后才能使用，该版本现可通过 Flathub 获取，但要求 GNOME 45 运行时。
Dim Background Windows 会在 GNOME 桌面中自动调暗非活动应用窗口，同时保持当前焦点窗口全亮。扩展支持 GNOME 42–46，可调节变暗程度和去饱和效果，但不排除特定应用，也不影响桌面壁纸或其他界面；作者未确认其具备科学研究支持的专注收益。
Ticketbooth 是一款用于管理电影和电视剧观看清单的 Linux 应用，可添加作品并按字母、添加时间或发行日期排序。应用通过 TMDB 获取海报、标题、发行日期等信息，支持按季查看剧集并标记单集为已观看，但暂不显示观看渠道或同步功能。用户可通过 Flathub 在主要 Linux 发行版上安装最新版本。
开源 Linux 客户端 Tuba 0.5 正在 Flathub 上推出，借助 libadwaita 1.4 调整界面并引入新控件。更新后，Home、Notifications、Conversations 和 Search 移至侧边栏，通知新增可关闭类别及适用时的回复操作按钮，发布器还支持拖放或粘贴剪贴板图片。
Linux IRC 客户端 Polari 发布 v45，采用最新版 libadwaita，并支持 GNOME 45 核心应用中的全高侧边栏。Polari 基于 GTK4 和 libadwaita 构建，专注于服务器连接、频道查找与用户聊天等基础功能，也适合移动端和较小屏幕使用，可通过 Flathub 获取。
Elastic Security被超过50%的《财富》500强公司使用，并通过检测、调查与响应能力提升安全团队效率、降低TCO。Elastic CISO Mandy Andress称，团队用一款产品和一份许可在3个月内部署完成，而此前重建SOC耗费3款工具、24个月及数百万美元许可与服务费用；目前每日处理200 TB数据，并借助跨集群搜索在近30秒内检索多PB数据。
Elastic通过Elastic Observability整合应用、基础设施和业务遥测数据，利用搜索、机器学习与分析能力支持云原生和分布式系统的端到端可观测性。