信息技术日报 · 2026 年 11 月 6 日 · 星期五
ITHOT
OpenSSH 紧急修复可绕过 Alpine Linux SSH 认证的长密码漏洞，发布 10.6p2
OpenSSH 发布 10.6p2 紧急修复一个评级为 critical 的漏洞：在部分 Alpine Linux 服务器上，攻击者用 257 到 1024 字节的长密码可登录无密码账户（如 SSH key-only 账户）。
产品与发布
Google AI Blog一手另外 5 家也报道了Google 发布 Gemini Omni 1.2 Flash：15 秒视频生成并降价 30%
Google 发布 Gemini Omni 1.2 Flash，在 Gemini API 和 Gemini for business 全面开放，原生支持最长 15 秒视频生成，价格较 1.1 版下调 30% 至 720p 每秒 0.07 美元。
JetBrains Blog一手JetBrains 发布 WebStorm 2026.3：JetBrains Air 进入 IDE，打通设计到生产工作流
JetBrains 发布 WebStorm 2026.3，将 JetBrains Air 代理开发层内置到 IDE，支持 Claude Agent、Codex、Gemini、GitHub Copilot、Junie、OpenCode 等 ACP 兼容代理并行运行，可沿用现有订阅与 API 密钥，无需 JetBrains AI 订阅，并附带免费的 Junie Lite。
JetBrains Blog一手PhpStorm 2026.3 发布：新增 Air 智能体工作区并支持 PHP 8.6
JetBrains 发布 PhpStorm 2026.3，年度第三个大版本，引入 Air 智能体开发工作层，可连接 Claude Agent、Codex、Gemini、Junie 等 ACP 兼容智能体并免费提供 Junie Lite 配置。
Grafana 变量新功能：分区级与跨仪表盘变量减少混乱并支持复用
Grafana 推出两项变量新功能：分区级变量（public preview）可按行或标签页定义、只作用于该区块内面板；跨仪表盘变量支持在组织（全局）或文件夹层级定义一次、在多个仪表盘复用。
更新与维护
The Hacker News另外 1 家也报道了Zyxel GS1900 补丁未能封堵零日利用，Binarly 发现绕过并推动发布 Patch 3 固件
Binarly 研究人员发现，Zyxel GS1900 交换机针对 CVE-2026-7273 的 Patch 2 固件仍可被原在野利用绕过，攻击者只需能访问 Web 管理接口即可无验证执行 root 命令。
实践与教程
Microsoft 开发者博客一手Microsoft 介绍如何从 agent 轨迹中发现产品与文档的 AX 问题
Microsoft 开发者博客讲解如何通过阅读 agent 轨迹而非 eval 分数来改进产品的 agent 体验。评测中 GitHub Copilot Chat 配 Claude Sonnet 5.5 五次完成 Dev Proxy CI 脚本任务，全部通过，但轨迹暴露 15 个问题，每次运行花费 29 至 39 个请求、最多 120 万 token。
Smashing MagazineEric Bailey 讲解如何让沉浸式 LLM 聊天体验更无障碍
Eric Bailey 在 Smashing Magazine 发表教程，讲解如何为 Claude、ChatGPT 等全屏 LLM 聊天体验构建无障碍支持。
Docker Blog一手CNCF Score 项目分享借助 Docker DSOS 计划强化镜像与发布安全的实践
CNCF Sandbox 项目 Score 的维护者介绍加入 Docker-Sponsored Open Source（DSOS）计划后如何改进容器镜像与发布管线的安全。
组织与行业
Cloudflare 提出 Trusted Agent Delegation：解决 AI Agent 中介化下的身份与问责问题
Cloudflare 发布 Trusted Agent Delegation 提案并宣布成立 TAD 联盟，针对远程托管的个人 AI Agent 作为中介导致网站无法识别、服务与追责用户的问题。
技术研究与历史
The RegisterForever Security 披露 Claude Dispatch 漏洞 ThisBash，Anthropic 拒绝修复
Forever Security 研究员 Gal Weizman 披露名为 ThisBash 的 Claude Dispatch 漏洞：能控制 claude.ai 的浏览器扩展可借用户会话向 Claude Desktop 发指令并最终实现 RCE，还可跨机器、跨企业边界横向移动。
GitHub Blog一手GitHub 详解新 Git 存储架构 Rubicon：面向代理化开发的设计
GitHub 工程团队介绍其在 GitHub Universe 上公布的新 Git 存储架构 Rubicon，讲解设计需求与读写流程。内部测试显示可支持单仓库 5,000 个并发代理、每秒 7,200 次 push，核心做法是仅对引用更新做共识（Ref-CAS 服务）、Git 对象存于 Azure Blob Storage、由独立 compaction 节点后台合并 pack。