寻饭小窝平淡是真

联合国最新报告：控温目标已“失守” 全球正走向升温2.8℃联合国最新报告显示，按照各国政府当前的政策，本世纪内全球气温正加速走向上升2.8摄氏度的局面。在发达经济体中，美国因能源相关排放量显著增加而尤为突出。联合国报告明确指出，将全球升温幅度控制在“较工业化前水平高出1.5摄氏度以内”原定目标的可能性已不复存在。这一限值是近两百个国家在巴黎协定中所设定的目标下限。报告还指出，在特朗普执政期间，为满足美国日益增长的电力需求，煤电发电量出现反弹，而此前十年，煤电发电量总体呈下降趋势。如今想要实现1.5℃的目标，唯一途径是短期内突破该阈值后，依靠直接空气捕获等技术在本世纪下半叶大规模实施全球降温。—...

PHP 安全补丁已释出，若有使用 PHP 相关环境的用户请尽快更新https://www.php.net/archive/2026.php#2026-10-21-5...

PHP紧急修复两项严重漏洞，官方敦促用户立即升级现在，此时此刻 PHP 团队发布安全更新，修复两项可能让攻击者无需登录即可远程执行代码的严重漏洞。官方敦促用户立即安装PHP 8.5.12、8.4.27、8.3.36或8.2.35。两项漏洞的CVSS 4.0评分均为9.2 分。风险涉及所有处理网页请求的PHP部署，包括PHP-FPM、Apache的mod_php、php-cgi、FrankenPHP和LiteSpeed。其中，mod_php风险最高：已有验证表明，攻击可在网站业务代码运行前触发。不同部署方式的具体利用条件有所区别。漏洞分别为CVE-2026-109618和CVE-2026-109...

马来西亚禁止公务员使用导航应用谷歌Waze马来西亚政府下令禁止公务员使用导航应用谷歌 Waze ，即时生效。政府首席秘书山苏阿兹里通过志期10月20日的信函，公告国家网络安全委员会在昨天召开本年度第三次会议所作出的决定。山苏阿兹里说，所有部门秘书长和主管必须确保向属下所有官员，包括机构和各局传达这项决定，以即日执行。大马首相安华昨天鼓励民众使用马来西亚大道局开发的 TuJu ，作为道路替代导航应用程式。据报道，鉴于使用受以色列政府法律约束的 Waze ，可能带来信息安全及人民移动数据的风险，因此安华作出这项呼吁。—— 马来西亚东方日报...

OpenAI将其人工智能模型引入谷歌云两家企业周三宣布，未来几周内，OpenAI公司将通过谷歌云对外提供其前沿AI模型以及Codex代码智能体服务。此举深化了这两家竞争对手之间的合作，也凸显大型云服务商正在成为顶尖AI模型重要分发渠道。本次合作会把GPT‑6 Astra等OpenAI最新模型接入谷歌云的Model Garden模型广场。客户可在谷歌云市场购买这些模型，并且能够使用已有的云服务采购额度结算。OpenAI公司借此向更多企业客户推广自家模型。—— 财联社、CNBC...

英国计划修改“电视牌照费”，民众看YouTube也要交180英镑年费英国政府计划在2027年12月BBC皇家特许状到期前修改政策，拟将现行每年180英镑的“电视牌照费”征收范围，从传统的电视直播和BBC iPlayer扩展至YouTube、Netflix、Amazon Prime Video及Disney+等线上影音串流平台。此举旨在应对传统电视收视习惯改变带来的收入剧减。英国文化传媒及体育部指出，现行制度已过时，正评估包括牌照费转型或改为不区分收看情况的强制性“住户电视税”等改革方案，目前尚未最终定案。—— HKEPC...

Go 紧急更新证书验证避免中间人攻击Go 语言 crypto/x509 包因 CA 事件存在漏洞 CVE-2026-111943：证书验证未阻止信任与已失陷 CA 关联的中级证书，攻击者可冒充合法服务器实施中间人攻击。Red Hat 将其定为 Important，CVSS 3.1 评分 6.8。利用需特定网络位置及不可信中继机构签发的证书，Red Hat 称难以被大规模滥用，缓解步骤见安全公告。Red Hat Customer Portal⭐ 群友：并非 Go 代码被写出了可远程利用的漏洞；问题在于印度证书机构失陷，Go 未能阻止相关证书通过验证。 [证书问题] 科技圈· 茶馆 · 投稿...