PHP 高危漏洞 php2shell 披露，荷兰网络安全中心等机构预防性下线
PHP 官方于 10 月 21 日发布 CVE-2026-109618 与 CVE-2026-109619 两枚未授权远程代码执行漏洞补丁，CVSS v4.0 均为 9.2，安全圈称其为 php2shell。
推荐理由：完整还原 php2shell 漏洞从审计线索到提前披露的时间线，并给出超七成暴露服务器无官方补丁的规模数据。
软件工程
开源生态 最新动态
开源软件、框架、社区治理、许可证变化与可复用项目。
7 条精选近 30 天 4 条共收录 15 条
更新
开源生态的精选
PANews 精选深度精选AI 评分8888
Cloudflare精选AI 评分7575 Cloudflare 与 VoidZero 推出 TypeScript 的 Rust 移植版 tsrs
Cloudflare 与 VoidZero 联合 Owner.com 的 Max Schwenk 推出 TypeScript 编译器的 Rust 移植版 tsrs，并作为 Oxc 工具链的一部分孵化。
推荐理由：原文给出与 TypeScript 7.0 同配置下的速度与内存对比，并说明 Rust 版便于在 Wasm 和浏览器中运行。
Ethereum Foundation精选AI 评分6565 Ethereum Foundation 与 Open Anonymity 推出 zkAPI，用零知识证明为 API 付费
Ethereum Foundation 与 Open Anonymity Project 推出 zkAPI，让用户通过零知识证明为按量计费的 API 付费，而无需暴露身份，目前已在 Ethereum 主网运行。
推荐理由：原文说明了支付与身份分离的机制和两种运行模式，读者可据此判断隐私成本与可用性之间的取舍。
Ethereum Foundation精选AI 评分7777 以太坊基金会公布 Glamsterdam 升级 Sepolia 测试网激活安排
以太坊基金会宣布 Glamsterdam 网络升级将于 2026 年 10 月 6 日 13:53:36 UTC 在 Sepolia 测试网激活，Hoodi 和主网的激活日期尚未确定。
推荐理由：以太坊基金会公布 Glamsterdam 升级的 Sepolia 激活时间与客户端版本，节点运营者可据此安排升级。
Ethereum Foundation精选AI 评分7575 以太坊基金会公布 Protocol 优先级：2029 年 12 月前实现 L1 抗量子
以太坊基金会 Protocol 集群公布其工作优先级，目标是在 2029 年 12 月前让以太坊 L1 的执行、共识和数据三层都具备抗量子能力。该目标与 Google、Cloudflare、Microsoft 各自设定的 2029 年迁移目标时间一致，基金会同时按 Q-day 最早 2030 年到来做规划，并将这一自设期限视为至少到 2027 年 1 月前不可协商。
推荐理由：以太坊基金会公布抗量子路线图与分叉节奏，可据此理解公链在密码学迁移上的工程取舍。
Ethereum Foundation精选AI 评分7070 以太坊基金会发布 Hegotá 升级 EIP 分级清单
以太坊基金会 Protocol 团队首次以统一口径公布 Hegotá 升级的 EIP 分级清单，对 62 项提案给出 S 到 DFI 的等级和理由。其中 2 项为必须交付（FOCIL 与 Frame Transactions），15 项预期交付，28 项被明确拒绝，另有 8 项 B 级、7 项 C 级和 2 项待主网数据确定。
推荐理由：以太坊基金会首次以统一口径公布 62 项 EIP 的分级，读者可据此了解 Hegotá 升级的范围取舍与决策依据。
Colosseum精选AI 评分6060 Colosseum 启用新品牌并公布跨链黑客松，Solana 基金会发布支付通道
Colosseum 本周启用由 Airfoil 设计的新品牌，并宣布线上黑客松 Crypto World's Fair，首次接受 Solana 以外区块链生态的提交，各赛道按生态划分，完整评委与赛道名单于 9 月 14 日公布。
推荐理由：支付通道把智能体高频小额调用从逐笔上链改为一次性结算，并给出实测吞吐与单笔成本。