Wireshark 5.0.0 RC1：等了多年的大版本，先把 Qt 5 和奇偶编号一起送走
Wireshark 放出 5.0.0rc1 实验版：弃 Qt 5、结束奇偶编号、抓包支持 Zstd 压缩，还能按数据包标注是哪个进程发的。稳定版仍是 4.6.9，正式版要等 11 月大会之后。
Zed 1.25.2：先瘦三分之一，再把 AI 代理的「小抄」藏好
Zed 1.25.2 进入稳定通道：二进制最多瘦身 33%，并修掉一个关键泄漏——传给外部 AI 代理的密钥此前会出现在本机进程列表里。
COSMIC 1.11：触控板终于能「点两下拖着走」，混合显卡也不选错了
System76 的 COSMIC 桌面发 1.11：设置新增点按拖动与拖动锁定，混合显卡选对启动 GPU，模态对话框不再被盖住——一版全是每天碰几十次的小别扭修复。
Matomo 5.14.2：修的不是自己，是替站长盯着 PHP 版本
Matomo 5.14.2 只做两件事：自托管安装若跑在受 PHP 严重漏洞影响的版本上，后台直接告警；CA 证书包同步更新。光升 Matomo 不修 PHP，官方提醒自托管用户立刻升级 PHP 本身。
Alpine 四个版本同日安全更新：从证书到 PHP，一次补齐
Alpine Linux 一次发布 3.21.9、3.22.7、3.23.7、3.24.3 四个安全更新：eMudhra 证书、musl、OpenSSL、zlib 与 PHP 漏洞一并处理；3.21 另需在 11 月 1 日前迁移。
LibreOffice 八周被下载 940 万次：2026 年还没过完，已超去年全年
文档基金会公布：8 月 24 日到 10 月 18 日，LibreOffice 被下载 940 万次，周均破百万；2026 年累计已超过 2025 全年，而今年还剩十周。
本站出品APK提取器 v1.5 —— 把手机里装好的应用，一键导出成 APK 文件
手机里装好的应用，想备份安装包、发给朋友、或者留着旧版本备用——APK提取器就是干这个的：列出手机里的全部应用，点一下就…
本站出品IggyClean v1.1.12 —— 删掉的垃圾先进暂存区，7 天内随时恢复
和市面清理软件不一样：删掉的东西先进暂存区留 7 天、随时一键恢复；清前称重、清后报账，国产软件缓存专清，无广告、无捆绑、无后台驻留。
PHP 紧急安全更新：两个 9.2 分漏洞能未登录执行代码，站长今天就升 8.3.36
PHP 官方提前发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619 两枚 9.2 分未授权远程代码执行漏洞；官方称无完整缓解办法，升级并重启是唯一安全选择。
软件推荐KeePassXC 2.8.0 —— 密码只放在自己手里，一个加密文件走天下
离线开源密码管理器 KeePassXC：本地加密数据库、浏览器自动填充、TOTP 与 YubiKey 支持，密码的保管权完全在自己手里。当前官网稳定版 2.8.0。
VS Code 1.143：Copilot 成了默认，编辑器开始替你安排 AI
VS Code 1.143 让 Copilot harness 成为新会话默认，新增多模型同题对比、文件级审阅工作集与 worktree 清理；大对话打开从 35.6 秒降到 9.0 秒（官方数据），端侧模型需 96GB 显存。
Node.js 同日安全更新：Brotli 漏洞可远程执行代码，三条版本线一起升
Node.js 发布 v26.12.1、v24.22.1、v22.23.4，一次修复 10 个漏洞含 4 个高危：Brotli 越界写入可远程执行代码、TLS 证书校验可被特殊 IP 形式绕过等。