这周安全圈和自托管圈都不太平：Linux 被曝出 9.3 分的严重漏洞，AI 复刻软件的灰色地带也开始批量传播恶意程序。好消息是，Karakeep 这类明星自托管项目仍在低调进化，值得抽空升级一波。
一台 VPS 可能端掉整台宿主机：PwnEscape 详解 编号 CVE-2026-99999 的 Linux 漏洞 CVSS 评分高达 9.3，攻击者只要攻陷一台 VPS，就有可能越狱拿下整台宿主机。对于在云上跑虚拟机、靠容器隔离玩自托管的朋友来说，这条必须重点关注，尽快安排补丁。 原文链接
Karakeep 0.34 发布：自托管书签库又变强了 近 3 万星的开源项目 Karakeep 迎来 0.34 版本，网页抓取能力大幅增强，支持自动离线阅读，内存占用也更低。如果你的 NAS 上正跑着它，这次升级几乎无痛，直接拉最新镜像就行。 原文链接
AI 复刻的「Adobe 全家桶」里藏着贼 有人用 AI 复刻了 Adobe 全家桶，随后黑客又用 AI 复刻了这些复刻版本，专门偷取密码和数字钱包。下载来路不明的破解版、绿色版之前真的要三思，尤其是涉及密码管理器导出文件的场景。 原文链接
Typora 2.0 预览版来了，老用户要重新付费吗？ Markdown 写作神器 Typora 2.0 的早期预览曝光，新版本有不少变化，但老用户是否需要重新付费成了最大悬念。虽然它不是自托管项目，但作为许多人的本地写作主力，值得一探究竟。 原文链接
Quote/0 墨水屏变身点餐助手 少数派上有人把 Quote/0 墨水屏玩出了新花样，改造成家用点餐助手。这种低功耗墨水屏配合本地服务的玩法，正是 HomeLab 玩家最爱的「小而美」改造思路。 原文链接
10 款网友好评软件盘点 小众软件最新一期「发现频道」整理了 10 款大家发现的好评软件。偶尔翻翻这类榜单总能捡到宝，说不定下一个进入你 Docker 列表的工具就藏在里面。 原文链接
安全问题永远排在新功能之前，先把宿主机的补丁打了，再慢慢折腾新玩具也不迟。
