信息技术日报 · 2026 年 10 月 19 日 · 星期一
ITHOT
vLLM v0.32.0 发布：新增结构化决策、低精度KV缓存与模型支持
vLLM v0.32.0 发布，新增POST /v1/systemone、hf工具与推理解析器，并扩展低精度KV缓存及模型支持。该版本修复多项安全问题，同时取消Python 3.10支持，收紧默认CORS来源，并调整依赖与部分API行为。
vLLM 官方发布一手原文 产品与发布
9to5LinuxLinux Kernel 7.3 正式发布：主要变化与下载方式
Linux Kernel 7.3 已由 Linus Torvalds 宣布正式发布，可从其 git tree 或 kernel.org 下载。新版本加入伪文件系统沙箱、PowerPC Rust 支持、userfaultfd 工作集跟踪、SMB 与文件系统改进，并扩展部分安全机制和硬件驱动支持；文章建议等待发行版稳定软件仓库收录后再更新内核。
PostgreSQL扩展 pg_utl_smtp 发布 v2.0.0，新增异步模式
HexaCluster发布PostgreSQL扩展pg_utl_smtp v2.0.0，用于创建、管理和使用Oracle风格UTL_SMTP包，并可从触发器或存储过程发送邮件通知。新版本新增pg_utl_smtp.asynchronous异步模式，补充SSL/TLS连接支持及SMTP错误处理；已安装版本可执行ALTER EXTENSION pg_utl_smtp UPDATE升级。
更新与维护
The Hacker NewsConnectWise 因 Microsoft 365 租户遭入侵暂停 Cloud Backup
ConnectWise 因未知威胁行为者取得应用身份未授权访问并入侵 Microsoft 365 租户，已禁用七个相关应用身份并暂停 Cloud Backup。现有备份档案仍保持加密、隔离和保存，尚无证据显示其遭入侵或访问；此前签发的访问令牌仍可能有效，客户需检查相关登录与应用凭据。
BleepingComputer攻击者利用SiteGuard WAF漏洞以root或SYSTEM权限执行命令
攻击者正在利用SiteGuard Server Edition的OS命令注入漏洞，在启用统计功能且受影响的机器上以root或SYSTEM权限执行命令。
LinuxiacGitea 28.2 修复九项安全漏洞并改进 Actions 与拉取请求处理
Gitea 28.2 是 28.x 系列的第二次维护更新，修复九项安全漏洞；开发者共披露十二项漏洞，另三项已在更早版本修复但此次公开。
Syncthing 官方发布一手Syncthing 发布 v2.1.7-rc.3 候选版
Syncthing 发布 v2.1.7-rc.3 候选版，增加设备与文件夹分组、支持 CONNECT 的 HTTP/HTTPS 代理、可关闭文件夹块索引及可配置 GUI 登录会话。
技术研究与历史
TechRadar另有 1 家信源报道UCLA研究人员开源PhoneBot，用旧Android手机控制人形机器人
UCLA研究人员开发了开源PhoneBot人形机器人平台，用Android手机承担视觉、计算和运动控制，机器人硬件成本约400美元（不含手机）。平台高483毫米、重1.8千克，使用13个舵机，研究人员测试了4部手机并通过TensorFlow Lite运行运动策略；论文目前发布于arXiv，尚未说明已完成正式同行评审。
JetBrains Blog一手JetBrains 将 Maven 风格构建决策逻辑编译进神经网络
JetBrains 将 Maven 风格构建工具的决策逻辑编译为固定权重，并用神经网络构建 ZXing 3.5.3，生成的 JAR 与 Apache Maven 逐字节一致。该方案并非机器学习，完整构建包含测试时，v2 的耗时为 Python 版本的 1.42 倍。其价值主要在于提供可解释、可哈希和可逐决策复放的确定性逻辑研究样本。