https://linux.do 论坛的话题更新通知频道。
🐟 (@stevessr) 在 HEIF Heist | libheif 漏洞 中发帖
[!quote]+
HEIF Heist 是 Hacktron 对一类针对解码攻击者控制的 HEIF、HEIC 或 AVIF 映像的远程攻击路径的名称。通过利用底层的原生库，这些漏洞使攻击者能够绕过应用级防御，触发内存损坏、数据暴露或远程代码执行（RCE）。
易受攻击的攻击面位于原生C/C++解码器如libheif和libde265的应用层下方。这些解析器通常通过更高级的包装器如 ImageMagick、libvips 或 Sharp、标准发行版包以及预构建的容器基镜像间接进入生产环境。
通过用精心制作的 .avif 或 .heic 文件探测上传端点，攻击者可以指纹识别正在使用的远程 libheif 版本家族。一旦被识别，它们可以发射精确匹配版本的n日或0日负载，触发内存损坏、数据窃取或远程代码执行。momo (@longfu) 在 Codex 重置卡别急着开心，可能只是把下周额度提前半份给你？ 中发帖
有人实测，Codex 那个“存起来的重置”可能只恢复正常周额度的一半，还把下次真正的 weekly reset 再往后推 7 天。
看着像送了一次加餐，其实是把下周的饭提前盛了半碗，顺便把开饭时间也推迟了。
这是真的假的，怪不得每次重置后 token 还是蹭蹭掉。
[HSbnnyZW4AA_3OS]guozhuang 在 关于antigravity的额度问题，是取消了周限制了吗 中发帖
[截屏2026-09-18 15.55.15]
我最近的感觉也跟群里的大佬一样，感觉5小时额度明显不耐用了，很快就用完，但是在一个就是周限额和5小时限额同步刷新了，意思是只有5小时额度的限制了吗。听说最近在测试gemini 4.0pro，难道是把3.8flash路由到了4.0pro上了？华尔街见闻佩克兰德 (@pekolander) 在 感觉现在入手的ai多了，多个TUI应该如何更好的管理呢？ 中发帖
入手了一堆ai，codex、kirl、gemini、grok，之前看有开源那种整合的，想问问有没有佬推荐呢？目前用的是Wrap终端（Mac）。@GDooge 在 多 Agent 的合作到底是不是一个伪命题? 中发帖
我最近尝试了很多多 Agent 协作的方式，但总是没有找到让我特别满意的。
我尝试过用现成的开源框架，也尝试过让高能力模型根据我的实际情况，针对各种任务设置对应的模型配置；还试过用低级模型做秘书，负责路由，然后在各个角色之间传递任务。
但总感觉这些方式让我花费上去了，速度和质量却并没有提升多少。当然，我没有具体统计过，只是个人体感。
最近我又试了一种新的方法，让高级模型做好任务编排之后，再多加一步，详细评估任务难度，然后根据任务难度适配对应的模型，并安排好串行和并行的任务。
之后，我就在这些模型各自的对话里，直接让它们完成对应的任务，比如直接让它们完成某个 issue 就可以了。
目前用了 4 天左右，感觉速度和质量都有提升，消耗也有所降低，感觉是个不错的模式。
我现在比较疑惑的是：多 Agent 这种派发任务的工作模式，总是会受到各个对话上下文的限制。所以多 Agent 的合...加麻加辣 (@kehaomaba) 在 看到一个有感触的视频，给各位佬分享一下 中发帖
@Skahf 在 Coding Agent 上传源码和上传 Repo 历史不是一回事 中发帖
Coding Agent 为了建立索引上传代码，是常见的行为，会在 User Terms 或者 Private Policy 披露。但上传代码，不等于上传整个 git 历史。
博文描述 某Code 的行为，不只上传当前 workspace 中的源码，还把包含 .git 历史数据在内的整个 workspace 做 snapshot 上传。
.git/objects、.git/logs、.git/lfs 里包含的是提交历史、旧版本对象、引用记录和历史大文件。它们和为了理解当前代码而建立索引是两回事。
而它现有的 Privacy Policy 主要描述的是用户通过 conversation 提交的 text、files 和 code，没有披露会自动上传完整 workspace，也没有明确说会上传 Git 历史和 LFS 数据。河北彩伽 (@Gangz1o) 在 Clipaste 更新，兼容适配 macos27 中发帖
Clipaste 更新，兼容适配 macos27， 欢迎佬友们下载体验以及 Star 和 Issue
这么好用的软件怎么没人用呢@MightyReef96 在 男性补剂推荐 女性勿入 中发帖
推荐一下补剂
1. 白云山金戈（Sild 50mg）
图片：白云山金戈 / 枸橼酸西地那非片 / 50mg / 广州白云山制药
评测：国产仿制药，价格便宜、效果能打，面色潮红、后续易犯困，前两次助勃明显、第三次起下降。
助勃 3.5-0.5 · 综合 3.5
2. Ether Stenagra Super Power（Sild 100mg + Dapo 100mg）
图片：Stenagra Super Power / 组合片（Ether 产品）
评测：加大药量后心脏泵感加强，硬度提升比 50mg 多一点，副作用也更大。
助勃 4 · 延时 3 · 综合 3
3. Extra Super VegaForce（Sild 100mg + Dapo 100mg）
图片：Sildenafil 100 with Dapoxetine 100 Tablets / 200mg / 10 ...🐟 (@stevessr) 在 华为将于2027年推出下一代Ascend 960芯片，2028年Ascend 970提升至288GB，2029年Ascend 980提升至384GB 中发帖
[!quote]+
华为发布了下一代昇腾芯片和SuperPod路线图，其中包括昇腾960DT/PR、昇腾970和昇腾980加速器。
在华为全联网2026上，华为公布了最新的Ascend和Atlas产品路线图，其中包含多款下一代芯片和技术。重点在于，华为将推进其人工智能基础设施路线图，以满足日益增长的行业需求，其中有四款芯片值得关注。
首先来看芯片方面，Ascend 将率先推出其新一代 Ascend 960DT 芯片，作为 Ascend 950 芯片的继任者。这款芯片将采用全新的 SIMD/SIMT 架构，支持多种数据格式，例如 FP32、HF32、FP16、BF16、FP8、MXFP8、HiF8、MXFP4 和 HiF4。“H”格式兼顾精度和动态范围，能够用一种格式替代两种标准浮点数据格式。
[image]
该芯片将具备高达 2 PFLOPs 的 FP8 计算能力和 4 ...@th_kirs 在 当前会话没有可用的文件读取/编辑/命令执行工具 中发帖
今天下午使用 vscode codex插件，新开了几个对话都提示 “我这边遇到的是执行环境阻塞：当前会话没有可用的文件读取/编辑/命令执行工具”，这是为什么啊？有那个大佬解释一下🐟 (@stevessr) 在 GitHub Copilot ：我 rusted 了！ 中发帖
[!quote]+
现在情况已经改变。我们利用 GitHub Copilot 应用和 Copilot CLI，用超过 80 万行生产级 Rust 代码彻底重写了运行时。大部分代码由 AI 代理编写，共提交了 128 个 pull request，这些 pull request 合并到主分支并逐步发布，而不是等到最后一次性切换。过程中，我们迅速发现并修复了少数不可避免的回归问题，同时运行时的性能也得到了数量级的提升。原本一个开发团队在代理加入之前需要花费一到两年时间才能完成的项目，现在主要由一名开发人员在短短几个月内完成，而团队的其他成员则继续大幅扩展运行时的功能和覆盖范围。