💧 #小众软件
PHP 官方预警两项 9.2 分严重漏洞，计划发布紧急修复
PHP 官方称核心存在两项 CVSS v4.0 评分 9.2 的严重漏洞，计划于 2026 年 10 月 21 日 22:00（北京时间）发布安全更新。
PHP 服务器维护者应留意并准备升级；漏洞编号、攻击方式和受影响版本尚未获官方确认。
阅读原文：https://www.appinn.com/php-critical-rce-vulnerability-2026/
💧小众软件 · 投稿
PHP 官方预警两项 9.2 分严重漏洞，计划发布紧急修复
PHP 官方称核心存在两项 CVSS v4.0 评分 9.2 的严重漏洞，计划于 2026 年 10 月 21 日 22:00（北京时间）发布安全更新。
PHP 服务器维护者应留意并准备升级；漏洞编号、攻击方式和受影响版本尚未获官方确认。
阅读原文：https://www.appinn.com/php-critical-rce-vulnerability-2026/
💧小众软件 · 投稿
👍1
📣 #发现频道
Anki Capture：选中生词，用快捷键生成 Anki 字卡
Anki Capture 可在阅读论文或网页时，将选中的单词或短语生成字卡，供预览修改后加入 Anki 牌组。
应用免费、MIT 开源，支持 macOS 14+ 和 Apple Silicon。需安装 Anki 桌面版、AnkiConnect，以及至少一种支持的 AI CLI；AI 调用通常需要联网，当前为未经 Apple 公证的开发预览版。
阅读原文：https://meta.appinn.net/t/94102
💧小众软件 · 投稿
Anki Capture：选中生词，用快捷键生成 Anki 字卡
Anki Capture 可在阅读论文或网页时，将选中的单词或短语生成字卡，供预览修改后加入 Anki 牌组。
应用免费、MIT 开源，支持 macOS 14+ 和 Apple Silicon。需安装 Anki 桌面版、AnkiConnect，以及至少一种支持的 AI CLI；AI 调用通常需要联网，当前为未经 Apple 公证的开发预览版。
阅读原文：https://meta.appinn.net/t/94102
💧小众软件 · 投稿
👍1
💧 #小众软件
测试你的浏览器安全性：印度 eMudhra 证书私钥泄露
印度证书机构 eMudhra 的中间证书私钥因数字过于简单而被破解，攻击者可借此伪造网站 HTTPS 证书；文章提供测试网址查看浏览器是否拦截。
Chrome、Firefox、苹果和微软已封锁相关证书；测试网址可用浏览器打开，curl 等工具仍可能访问，相关应用也可能受影响。
阅读原文：https://www.appinn.com/test-browser-security-emudhra-certificate/
💧小众软件 · 投稿
测试你的浏览器安全性：印度 eMudhra 证书私钥泄露
https://dv-g3b-emudhra.we-have-a-problem.com/
印度证书机构 eMudhra 的中间证书私钥因数字过于简单而被破解，攻击者可借此伪造网站 HTTPS 证书；文章提供测试网址查看浏览器是否拦截。
Chrome、Firefox、苹果和微软已封锁相关证书；测试网址可用浏览器打开，curl 等工具仍可能访问，相关应用也可能受影响。
阅读原文：https://www.appinn.com/test-browser-security-emudhra-certificate/
💧小众软件 · 投稿
💧 #小众软件
数码荔枝「十」惠抢先享：8 款热门软件 5 折起
活动时间为 2026 年 10 月 19 日至 29 日，部分软件有专属折扣；这 8 款不参加今年后续双 11 活动。
- 新用户免费加入会员，首单立减 5 元
- 结算页面输入“APPINN”优惠码，额外再享 95 折优惠；
Bartender 7｜macOS
菜单栏图标管理工具，支持隐藏、排序、搜索图标，以及快捷键和条件触发显示。
购买链接
Connectify Hotspot｜Windows
把电脑网络分享成 Wi-Fi 热点，支持有线、无线及 4G/5G 网卡；Max 版还支持桥接和 Wi-Fi 中继。
购买链接
HazeOver｜macOS
自动压暗后台窗口，让当前窗口保持明亮，减少写作、编程和阅读时的视觉干扰。
购买链接
Emsisoft Anti-Malware｜Windows
双引擎恶意软件防护工具，提供行为监控、勒索软件防护和恶意网址拦截。
购买链接
WinRAR｜Windows
文件压缩与解压工具，用于日常打包、压缩和解压文件。
购买链接
Directory Opus 13｜Windows
增强型文件管理器，可替代 Windows 资源管理器，提升日常文件整理效率。
购买链接
Total Uninstall｜Windows
软件安装监视与卸载工具，帮助清理卸载后残留的文件和注册表项目。
购买链接
BetterDisplay 5｜macOS
显示器管理工具，支持自定义屏幕分辨率和亮度。
购买链接
💧小众软件 · 投稿
数码荔枝「十」惠抢先享：8 款热门软件 5 折起
活动时间为 2026 年 10 月 19 日至 29 日，部分软件有专属折扣；这 8 款不参加今年后续双 11 活动。
- 新用户免费加入会员，首单立减 5 元
- 结算页面输入“APPINN”优惠码，额外再享 95 折优惠；
Bartender 7｜macOS
菜单栏图标管理工具，支持隐藏、排序、搜索图标，以及快捷键和条件触发显示。
购买链接
Connectify Hotspot｜Windows
把电脑网络分享成 Wi-Fi 热点，支持有线、无线及 4G/5G 网卡；Max 版还支持桥接和 Wi-Fi 中继。
购买链接
HazeOver｜macOS
自动压暗后台窗口，让当前窗口保持明亮，减少写作、编程和阅读时的视觉干扰。
购买链接
Emsisoft Anti-Malware｜Windows
双引擎恶意软件防护工具，提供行为监控、勒索软件防护和恶意网址拦截。
购买链接
WinRAR｜Windows
文件压缩与解压工具，用于日常打包、压缩和解压文件。
购买链接
Directory Opus 13｜Windows
增强型文件管理器，可替代 Windows 资源管理器，提升日常文件整理效率。
购买链接
Total Uninstall｜Windows
软件安装监视与卸载工具，帮助清理卸载后残留的文件和注册表项目。
购买链接
BetterDisplay 5｜macOS
显示器管理工具，支持自定义屏幕分辨率和亮度。
购买链接
💧小众软件 · 投稿
❤1
📣 #发现频道
FinderRight：为 macOS Finder 添加剪切、右键新建文件等功能
FinderRight 是一款增强 Finder 右键菜单的工具，支持剪切粘贴、新建文件、打开终端或编辑器、复制路径及切换隐藏文件等。
免费，适用于搭载 Apple Silicon（M 系列芯片）的 macOS 13.0 及以上版本；Intel Mac 不在资料所列支持范围内。
阅读原文：https://meta.appinn.net/t/94136
💧小众软件 · 投稿
FinderRight：为 macOS Finder 添加剪切、右键新建文件等功能
FinderRight 是一款增强 Finder 右键菜单的工具，支持剪切粘贴、新建文件、打开终端或编辑器、复制路径及切换隐藏文件等。
免费，适用于搭载 Apple Silicon（M 系列芯片）的 macOS 13.0 及以上版本；Intel Mac 不在资料所列支持范围内。
阅读原文：https://meta.appinn.net/t/94136
💧小众软件 · 投稿
👍3
📣 #发现频道
Codex切号器：Windows 上管理 Codex 客户端账号，一键切换并查看额度
这款工具用于管理多个 Codex 客户端账号，可查看额度、重置时间和订阅信息，并支持自动刷新、切换账号而不重启客户端。
免费，适用于 Windows；资料未说明是否需要登录或联网。
阅读原文：https://meta.appinn.net/t/94139
💧小众软件 · 投稿
Codex切号器：Windows 上管理 Codex 客户端账号，一键切换并查看额度
这款工具用于管理多个 Codex 客户端账号，可查看额度、重置时间和订阅信息，并支持自动刷新、切换账号而不重启客户端。
免费，适用于 Windows；资料未说明是否需要登录或联网。
阅读原文：https://meta.appinn.net/t/94139
💧小众软件 · 投稿
👍2
📣 #发现频道
Pulse：Windows 桌面悬浮监控，查看功耗、续航和网络延迟
Pulse 是一款桌面悬浮监控工具，可查看电池续航、硬件占用与功耗、网速和 HTTP 实测延迟，并在断网或恢复时提醒。
适用于 Windows 10/11 64 位，免费开源（MIT）；单个 exe 免安装。程序未签名，首次运行可能遇到 SmartScreen 提示。
阅读原文：https://meta.appinn.net/t/94140
💧小众软件 · 投稿
Pulse：Windows 桌面悬浮监控，查看功耗、续航和网络延迟
Pulse 是一款桌面悬浮监控工具，可查看电池续航、硬件占用与功耗、网速和 HTTP 实测延迟，并在断网或恢复时提醒。
适用于 Windows 10/11 64 位，免费开源（MIT）；单个 exe 免安装。程序未签名，首次运行可能遇到 SmartScreen 提示。
阅读原文：https://meta.appinn.net/t/94140
💧小众软件 · 投稿
👍3
📣 #发现频道
My Desktop Dwarf: Taskbar Forge：打字时让任务栏上的矮人打铁
这是一款桌面陪伴游戏：敲击键盘会让矮人挥锤打铁，成品由商店出售，收入可用于升级铁匠铺和商店。
体验版可在 Steam 免费下载，支持 Windows 10 64 位；需要 Steam 账号和客户端。正式版计划付费，尚未发售。
阅读原文：https://meta.appinn.net/t/94146
💧小众软件 · 投稿
My Desktop Dwarf: Taskbar Forge：打字时让任务栏上的矮人打铁
这是一款桌面陪伴游戏：敲击键盘会让矮人挥锤打铁，成品由商店出售，收入可用于升级铁匠铺和商店。
体验版可在 Steam 免费下载，支持 Windows 10 64 位；需要 Steam 账号和客户端。正式版计划付费，尚未发售。
阅读原文：https://meta.appinn.net/t/94146
💧小众软件 · 投稿
👍2
发现频道日报 · 2026-10-21
昨日共 5 条
桌面与系统 1 条 · 其他应用 3 条 · 文件与文档 1 条
桌面与系统（1）
Anki Capture
读论文或网页时选中一个词，按快捷键生成字卡，直接加入选好的 Anki 牌组。
其他应用（3）
AudioEnhancerMAX 3.8.3（构建 3.8.4）
面向播客、访谈和旁白的本地音频编辑工具，支持降噪、本地转写，以及可审阅、可撤销的语音剪辑。
江山时序（Chronicles of the Realm）
一幅打开浏览器就能拖动 2400 年时间轴、点击古城查 18 朝沿革、跟着百余位古人重走万里路的宣纸设色中国历史交互地图。
刚才: 极简时间记录 / JustNow: Time Log（开发者：Xylea）
在活动切换时，用文字、语音或常用活动点选记下刚做完的事，自动衔接相邻时间段，把一天连成时间日志。
文件与文档（1）
比邻翻译（Bilin Translate）
在线翻译 PDF、Word 文件，核对原文与译文，并下载可继续编辑的 Word 译文。
查看当天全部条目
昨日共 5 条
桌面与系统 1 条 · 其他应用 3 条 · 文件与文档 1 条
桌面与系统（1）
Anki Capture
读论文或网页时选中一个词，按快捷键生成字卡，直接加入选好的 Anki 牌组。
其他应用（3）
AudioEnhancerMAX 3.8.3（构建 3.8.4）
面向播客、访谈和旁白的本地音频编辑工具，支持降噪、本地转写，以及可审阅、可撤销的语音剪辑。
江山时序（Chronicles of the Realm）
一幅打开浏览器就能拖动 2400 年时间轴、点击古城查 18 朝沿革、跟着百余位古人重走万里路的宣纸设色中国历史交互地图。
刚才: 极简时间记录 / JustNow: Time Log（开发者：Xylea）
在活动切换时，用文字、语音或常用活动点选记下刚做完的事，自动衔接相邻时间段，把一天连成时间日志。
文件与文档（1）
比邻翻译（Bilin Translate）
在线翻译 PDF、Word 文件，核对原文与译文，并下载可继续编辑的 Word 译文。
查看当天全部条目
💧 #小众软件
Strata 0.2.2 发布：新增多显卡自由分工，Gyro 推理提速最高 30%
Strata 是支持 Windows、macOS 和 Linux 的本地大模型运行工具。0.2.2 新增显卡角色管理，并扩展 Gyro 模型的硬件支持。
免费开源，支持 Windows、macOS 和 Linux，最低需 8GB 显存；AMD RX 6000 尚未实机验证，Windows 安装包也未完成。
阅读原文：https://www.appinn.com/strata-0-2-2/
💧小众软件 · 投稿
Strata 0.2.2 发布：新增多显卡自由分工，Gyro 推理提速最高 30%
Strata 是支持 Windows、macOS 和 Linux 的本地大模型运行工具。0.2.2 新增显卡角色管理，并扩展 Gyro 模型的硬件支持。
免费开源，支持 Windows、macOS 和 Linux，最低需 8GB 显存；AMD RX 6000 尚未实机验证，Windows 安装包也未完成。
阅读原文：https://www.appinn.com/strata-0-2-2/
💧小众软件 · 投稿
💧 #小众软件
VMPal：M 系列 Mac 专属虚拟机，AI Agent 的独立电脑
VMPal 为 Apple Silicon Mac 提供虚拟机，可部署 macOS、Windows 11、Ubuntu 和 Fedora，也能通过 MCP 连接 AI Agent，在隔离环境中操作系统。
软件仅支持 M 系列 Mac，要求 macOS 26 及以上，且为付费软件。
阅读原文：https://www.appinn.com/vmpal/
💧小众软件 · 投稿
VMPal：M 系列 Mac 专属虚拟机，AI Agent 的独立电脑
VMPal 为 Apple Silicon Mac 提供虚拟机，可部署 macOS、Windows 11、Ubuntu 和 Fedora，也能通过 MCP 连接 AI Agent，在隔离环境中操作系统。
软件仅支持 M 系列 Mac，要求 macOS 26 及以上，且为付费软件。
阅读原文：https://www.appinn.com/vmpal/
💧小众软件 · 投稿
💧 #小众软件
印度证书泄漏后，Yandex Station Mini 2 智能音箱被破解
开发者利用泄漏的 CA 私钥冒充 Yandex 服务器，向音箱下发配置开启网络 ADB，最终获得 Root 权限。
攻击需能劫持设备网络连接，且设备信任相关证书；能否进一步入侵还取决于设备自身功能或漏洞。
阅读原文：https://www.appinn.com/emudhra-certificate-smart-speaker-root/
💧小众软件 · 投稿
印度证书泄漏后，Yandex Station Mini 2 智能音箱被破解
开发者利用泄漏的 CA 私钥冒充 Yandex 服务器，向音箱下发配置开启网络 ADB，最终获得 Root 权限。
攻击需能劫持设备网络连接，且设备信任相关证书；能否进一步入侵还取决于设备自身功能或漏洞。
阅读原文：https://www.appinn.com/emudhra-certificate-smart-speaker-root/
💧小众软件 · 投稿
❤4👍3😱1🤣1
📣 #发现频道
KoiGlide：可投食互动的 Windows 桌面锦鲤池
KoiGlide 是一款独立运行的桌面锦鲤池，鱼群会游动，并能对点击、投食作出反应，还有昼夜交替和其他动物经过。
支持 Windows 10/11（64 位），免费下载；首次运行可体验 3 天，之后可继续使用免费基础版。
阅读原文：https://meta.appinn.net/t/94170
💧小众软件 · 投稿
KoiGlide：可投食互动的 Windows 桌面锦鲤池
KoiGlide 是一款独立运行的桌面锦鲤池，鱼群会游动，并能对点击、投食作出反应，还有昼夜交替和其他动物经过。
支持 Windows 10/11（64 位），免费下载；首次运行可体验 3 天，之后可继续使用免费基础版。
阅读原文：https://meta.appinn.net/t/94170
💧小众软件 · 投稿
📣 #发现频道
SnapNeo：支持视觉选区、本地 OCR 和桌面贴图的 Windows 截图录屏工具
SnapNeo 集截图、标注、长截图和录屏于一体，可识别窗口与图片区域、本机 OCR 复制图片文字，并将图片或文字贴在桌面。
支持 Windows 10 2004 及以上、Windows 11（x64）。基础功能永久免费，无需注册账号；Pro 1.x 中国区一次性购买 99 元，其他地区价格以应用内购买窗口为准。
阅读原文：https://meta.appinn.net/t/94169
💧小众软件 · 投稿
SnapNeo：支持视觉选区、本地 OCR 和桌面贴图的 Windows 截图录屏工具
SnapNeo 集截图、标注、长截图和录屏于一体，可识别窗口与图片区域、本机 OCR 复制图片文字，并将图片或文字贴在桌面。
支持 Windows 10 2004 及以上、Windows 11（x64）。基础功能永久免费，无需注册账号；Pro 1.x 中国区一次性购买 99 元，其他地区价格以应用内购买窗口为准。
阅读原文：https://meta.appinn.net/t/94169
💧小众软件 · 投稿
💧 #小众软件
HTTP/3「头部手风琴攻击」可致服务器拒绝服务
FoxIO 披露，部分 HTTP/3 实现处理 QPACK 请求头时，少量数据可能引发大量资源消耗，导致内存耗尽、CPU 占满或程序崩溃。
多种实现受影响，部分已有修复版本；Bun、h3、aioquic / mitmproxy 在披露时仍有问题。部署 HTTP/3 的用户应检查依赖并关注项目公告。
阅读原文：https://www.appinn.com/http3-header-accordions/
💧小众软件 · 投稿
HTTP/3「头部手风琴攻击」可致服务器拒绝服务
FoxIO 披露，部分 HTTP/3 实现处理 QPACK 请求头时，少量数据可能引发大量资源消耗，导致内存耗尽、CPU 占满或程序崩溃。
多种实现受影响，部分已有修复版本；Bun、h3、aioquic / mitmproxy 在披露时仍有问题。部署 HTTP/3 的用户应检查依赖并关注项目公告。
阅读原文：https://www.appinn.com/http3-header-accordions/
💧小众软件 · 投稿
💧 #小众软件
Chrome 曝沙箱逃逸漏洞：打开恶意网页可能导致电脑被入侵，请及时更新
Chrome 156 桌面稳定版修复 353 个安全问题，其中 CVE-2026-113328 可能让特制网页突破沙箱，在沙箱外执行代码。
Windows、macOS 和 Linux 均受影响；低于 156.0.8078.47 的 Chrome 版本应更新。前往 chrome://settings/help 检查并重启浏览器。
阅读原文：https://www.appinn.com/chrome-sandbox-escape-cve-2026-113328/
💧小众软件 · 投稿
Chrome 曝沙箱逃逸漏洞：打开恶意网页可能导致电脑被入侵，请及时更新
Chrome 156 桌面稳定版修复 353 个安全问题，其中 CVE-2026-113328 可能让特制网页突破沙箱，在沙箱外执行代码。
Windows、macOS 和 Linux 均受影响；低于 156.0.8078.47 的 Chrome 版本应更新。前往 chrome://settings/help 检查并重启浏览器。
阅读原文：https://www.appinn.com/chrome-sandbox-escape-cve-2026-113328/
💧小众软件 · 投稿
📣 #发现频道
MonentStays：安卓动态照片与苹果实况照片互转，保留封面位置
这款 macOS 工具可双向转换安卓动态照片与 Apple Live Photo，支持多家手机厂商格式，并保留选定封面、原始音视频和 HDR。
免费，适用于 macOS；转换在本机完成，照片不会上传。
阅读原文：https://meta.appinn.net/t/94180
💧小众软件 · 投稿
MonentStays：安卓动态照片与苹果实况照片互转，保留封面位置
这款 macOS 工具可双向转换安卓动态照片与 Apple Live Photo，支持多家手机厂商格式，并保留选定封面、原始音视频和 HDR。
免费，适用于 macOS；转换在本机完成，照片不会上传。
阅读原文：https://meta.appinn.net/t/94180
💧小众软件 · 投稿
❤1
📣 #发现频道
知树阅读（ZhiTree books）：个人数字图书馆，支持多种文件、网页收藏、RSS 订阅与分享
将 PDF、Markdown、网页等阅读材料集中到一个书架，提供分类、全文搜索、阅读进度与书签，也可浏览和分享公开目录。
网页提供 PWA 安装和基础离线访问；目前仍在持续迭代，资料未说明价格与授权。
阅读原文：https://meta.appinn.net/t/94188
💧小众软件 · 投稿
知树阅读（ZhiTree books）：个人数字图书馆，支持多种文件、网页收藏、RSS 订阅与分享
将 PDF、Markdown、网页等阅读材料集中到一个书架，提供分类、全文搜索、阅读进度与书签，也可浏览和分享公开目录。
网页提供 PWA 安装和基础离线访问；目前仍在持续迭代，资料未说明价格与授权。
阅读原文：https://meta.appinn.net/t/94188
💧小众软件 · 投稿
CVE-2026-91403：Java也出漏洞了
https://meta.appinn.net/t/topic/94202
Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition Oracle Java SE 产品（组件：JSSE）中的漏洞。
受影响的版本包括
Oracle Java SE：8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1;
Oracle GraalVM for JDK：17.0.21 和 21.0.13;
Oracle GraalVM 企业版：21.3.20。
该漏洞易于被利用，允许未经认证的攻击者通过多种协议获得网络访问权限，攻破Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM企业版。
https://meta.appinn.net/t/topic/94202
Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition Oracle Java SE 产品（组件：JSSE）中的漏洞。
受影响的版本包括
Oracle Java SE：8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1;
Oracle GraalVM for JDK：17.0.21 和 21.0.13;
Oracle GraalVM 企业版：21.3.20。
该漏洞易于被利用，允许未经认证的攻击者通过多种协议获得网络访问权限，攻破Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM企业版。
小众软件官方论坛
CVE-2026-91403：Java也出漏洞了
Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition Oracle Java SE 产品（组件：JSSE）中的漏洞。受影响的版本包括 Oracle Java SE：8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1;Oracle GraalVM for JDK：17.0.21 和 21.0.13;Oracle GraalVM 企业版：21.3.20。该漏洞易…
❤2
💧 #小众软件
CloudCone 再次开启50%充值赠送
CloudCone 为账户充值提供云积分赠送：充值 5.10 美元，可获得共 7.65 美元余额，用于购买 VPS 套餐。
需在邮件所述的24小时内充值；优惠说明发布时间显示为去年，当前是否仍有效需留意。使用信用额度后，原文所述的随时退款条件不再适用。
阅读原文：https://www.appinn.com/cloudcone-50p-26/
💧小众软件 · 投稿
CloudCone 再次开启50%充值赠送
CloudCone 为账户充值提供云积分赠送：充值 5.10 美元，可获得共 7.65 美元余额，用于购买 VPS 套餐。
需在邮件所述的24小时内充值；优惠说明发布时间显示为去年，当前是否仍有效需留意。使用信用额度后，原文所述的随时退款条件不再适用。
阅读原文：https://www.appinn.com/cloudcone-50p-26/
💧小众软件 · 投稿
👍3