最新版本已于2026年11月7日发布：

AMD 显卡提升帧率

只需要在 totk.ini 文件中添加一行，然后重新编译游戏即可：

[performance]
vk_recorder = 1

4K 高清纹理材质包，包括地形

新版本无需任何设置即可加载高清素材包，开发者测试的 Tears of the Kingdom 4k Texture Pack，需要下载 6GB 左右的素材包（种子文件，也同步到搬运中了）。

使用方式：使用 TotK Recomp v0.3.12 重新编译游戏后，将素材包解压缩到游戏的 mods/4kTextures/ 文件夹中，启动游戏，按下 F1 就能看到了：

青小蛙的电视只有1080 😭

这个版本的更新还有：

TotK Recomp v0.3.11 发布，继续修复游戏运行中的各种问题，搬运已同步更新。

TotK PC Recomp 的开发速度相当快，11 月 4 日、5 日连续发布了 v0.3.10 和 v0.3.11，带来了不少实用改进：

• 性能提升： Windows 版通过编译优化，在 CPU 性能受限的情况下，每帧处理时间预计减少约 5%～10%；同时减少向独立显卡传输的不必要数据。
• 修复内存泄漏： 此前长时间游戏时，内存占用每分钟可能增加约 44MB。修复后，5 分钟空闲测试的内存增长从约 220MB 降至 5MB。
• 改善画面问题： 修复雨水、瀑布水花显示异常，草地无法正常蔓延火焰，以及 NVIDIA 显卡开启 DLSS/DLAA 后画面轻微抖动的问题。
• 原生宽屏支持： 改进 21:9、32:9、16:10、3:2 等比例屏幕的适配，修复宽屏下倒转乾坤技能瞄准位置偏移、预渲染过场动画拉伸等问题。
• 键盘鼠标操作： 实验性支持原生鼠标控制视角、菜单鼠标操作、地图光标及滚轮缩放，并增加 PC 键盘按键提示。
• 修复游戏崩溃： 解决部分 MOD 在海布拉地区暴雪天气触发的崩溃、攀爬岩石巨人时转动视角导致的崩溃，以及部分 Linux 旧 CPU 启动崩溃的问题。
• 其他体验优化： 修复快捷菜单背景闪烁、启动时全屏失效等问题，增加可选帧队列功能，并让安装程序记住上次使用的文件路

TotK Recomp v0.3.4 发布，主要修复游戏运行中的各种问题，搬运已同步更新。

• 声音：修复玩一段时间后声音消失、爆音、混响异常。
• 画面：修复 DLSS 画面模糊、抖动，以及地下世界纹理闪烁。
• 显卡：修复 Intel 核显黑屏、闪烁和部分崩溃问题。
• 超宽屏：修复敌人血条、锁定箭头等显示位置不正确。
• Amiibo：修复使用 Amiibo 时崩溃、无法识别数据文件的问题。
• 老电脑：修复部分旧 CPU 启动崩溃和游戏卡顿。
• Mod 与存档：改善大型纹理包兼容性，修复旧存档无法读取。
• 安装：优化低内存电脑的安装过程。

这次主要是稳定性和兼容性更新，没有公布整体性能提升数据。

升级时直接在原安装目录运行新版安装程序，可以保留游戏文件、存档和配置。

但需要重新编译游戏，需要挺久的时间。

以下为2026年11月2日更新：

《塞尔达传说：王国之泪》现在可以直接在 Windows 电脑上运行了！

注意是原生方式运行，不再需要 Switch 模拟器。

先看视频：

TotK Recomp

这个叫 TotK Recomp 的开源项目，通过静态重编译，让《王国之泪》变成了可以在 PC 上原生运行的游戏。

不再需要 ryujinx、yuzu 这样的上古模拟器了，它会直接把游戏文件变成 Windows 可执行程序 .exe。

如何安装

首先，打开项目 GitHub 的 Releases 页面，下载 Windows 安装包，当前为 TotK-Setup-0.3.1-windows.zip

（提供一个搬运地址：https://d.appinn.com/totk-recomp/ ）

解压缩后运行 TotK-Setup.exe 然后选择游戏文件、prod.keys、语言和安装目录，点击开始，等待它自动生成游戏程序。

这里青小蛙遇到了困难，无法启动成功，没辙了，交给AI，它从回收站找回原安装包，然后补齐了文件：

但是，青小蛙不理解为什么会丢文件，因为我印象里是全解压缩了的。不过这里就不追究了，毕竟运行起来了。

在之后，就是长时间的等待，完成后，直接运行 totk.exe 就可以玩了。

游戏体验

从视频来看，还是非常流程的。

项目默认支持 60 帧，还能尝试最高 144 帧，支持 2K 分辨率、超宽屏、键盘鼠标和手柄。

截止写到这里，青小蛙的编译还没有完成，暂无体验，后续会更新在评论区。

另外，Linux 和 Steam Deck 也能运行，不会折腾的同学可以交给AI处理。

原文：https://www.appinn.com/totk-recomp/

[ 点击前往获取链接 ]

QNAP 威联通警告

黑客正在利用名为 Plex2Shell 的漏洞链攻击运行 Plex Media Server 的 NAS 设备。

11 月 6 日，QNAP 发布安全公告，黑客正在利用名为 Plex2Shell 的漏洞链攻击运行 Plex Media Server 的 NAS 设备，官方已经收到用户设备疑似遭入侵的报告。

注意：不止威联通，其他品牌 NAS，只要安装了 Plex Media Server，都有可能受到影响。

感谢 @soff 的提醒。

Plex2Shell 是什么？

Plex 是一款流行的个人媒体服务器软件，可以将 NAS 中的电影、电视剧、音乐等内容整理成媒体库，并通过电视、手机、电脑等设备播放。不少 NAS 用户会安装 Plex，并开启远程访问，以便在外面也能观看家里的影片。

Plex2Shell 是由四个安全漏洞组成的漏洞链：

• CVE-2026-96652
• CVE-2026-96654
• CVE-2026-96655
• CVE-2026-96656

攻击者可以组合利用这些漏洞，通过互联网访问，在不需要 Plex 账号密码的情况下，让服务器执行恶意程序。

需要说明的是，漏洞存在于 Plex Media Server，并非 QNAP 的 QTS 或 QuTS hero 系统本身。

已经有 NAS 遭到攻击

根据公开信息，Plex2Shell 漏洞利用代码于 10 月 16 日出现，随后针对暴露在互联网的 Plex 服务器的攻击开始增加。

已有受害服务器被攻击者用于运行加密货币挖矿程序和代理软件。

11 月 6 日，QNAP 发布公告，表示已经收到用户 NAS 疑似被攻陷的报告，并正在协助调查。

如何检查自己的 NAS？

首先，检查是否安装了 Plex Media Server。

如果安装了，请进入 QNAP 的 App Center → My Apps，查看 Plex Media Server 的版本。

对于开启了外网访问的用户，建议走 Tailscale 类组网工具，或者设置访问白名单，以防万一。

青小蛙提醒

前面群晖的事情刚刚结束（群晖发布教程：保护 NAS 免受勒索软件攻击），这次 NAS 用户群使用率非常高的 Plex 软件又出问题，个人在面对如今的网络攻击时，似乎有些力不从心。

尤其，NAS 可以安装很多第三方程序，这就让 NAS 在系统安全之外，还需要考虑第三方程序安全性。

建议重新考虑是否要公开 NAS 公网访问这件事，方便归方便，但 NAS 安全性还是第一位的。谁家的 NAS 里没点自己的照片、视频什么的，或者辛苦很多年收集的资料。无论丢了坏了被勒索了，都不太好。

相关链接

• QNAP 官方 Plex2Shell 安全公告
• QNAP 官方检查与修复指南
• BleepingComputer 相关报道

相关阅读

• 安全提醒：Plex 遭黑客攻击，AOMEI 两款软件更新渠道被劫持
• 我的服务器在哪儿？在群晖里折腾 Plex Media Server 媒体播放中心
• 为 iTerm2 Buddy 自托管中继服务器，加速手机连接 Mac 终端速度
• 群晖 DSM 7.2.2 更新，不再支持 Video Station 套件｜替代品如何选择？
• UEFI 爆出固件漏洞：影响 PXE 网络启动，评分 9.5，已存在 16 年｜CVE-2026-97631

[ 点击前往获取链接 ]

近日，微软披露了通过官方商店安装的 Windows 画图程序的一项安全漏洞，编号为 CVE-2026-83844，CVSS 评分达到 8.1 分（高危）。

攻击者通过网络向受影响的电脑发送特制数据包，在无需用户点击、打开文件，也无需提前获得账户权限的情况下，远程执行恶意代码。

不过微软未公开具体的攻击方式，且明确该漏洞利用难度较高，需要满足特定条件，并非所有受影响的电脑都能被轻易攻击。

再次感谢 @Fiend_FEARing 同学的爆料。

画图怎么也能被黑客攻击？

根据微软的安全公告，这次漏洞出在画图程序的内存处理上，在读取数据时，可能错误访问了不该访问的内存区域，从而给攻击者留下可乘之机。

不过，这项漏洞并没有那么容易利用。微软将其攻击复杂度评为「高」，意味着攻击者需要满足特定条件，成功率也无法保证。

另外，目前微软尚未公开具体的攻击过程，包括究竟是哪个服务存在问题，以及画图没有运行时能否触发漏洞。

截至目前，也没有确认该漏洞已被用于实际攻击的公开证据。

哪些 Windows 用户受到影响？

这次漏洞主要涉及 Windows 11 中通过 Microsoft Store 分发的新版画图（Microsoft Paint）。

受影响的软件版本从 11.0.0.0 开始，修复版本为 11.2609.401.0。

青小蛙的 Windows 11 上的画图，刚好就是 11.2609.401.0。

如何修复？

通过微软商店，将 Microsoft Paint 更新至 11.2609.401.0 或更高版本即可。

注意，画图是通过 Microsoft Store 独立更新的，不与系统同步更新。

青小蛙觉得，本次漏洞未透漏过多信息，但看措辞比较难以利用，综合评价：问题不大。

相关链接：

• Microsoft 安全响应中心：CVE-2026-83844
• Cybersecurity News 原始报道

相关阅读

• 追了 22 年，Paint.NET 开发者终于夺回域名：不是买回来的
• PowerToys、Wintoys 等 70 多款 Windows 软件遭遇冒牌官网攻击
• PwnEscape：Linux 爆 9.3 分严重漏洞，一台 VPS 可能攻陷整台宿主机｜CVE-2026-99999
• Paint.NET PSD Plugin – Paint.NET 也能编辑 PSD 文件
• 群晖两连更：几乎没人用功能，Telnetd 爆出两个 9.8 分 CVE 漏洞

[ 点击前往获取链接 ]

Nouride 是一款轻量级 AI Agent 工具，功能类似 OpenClaw，可以连接 Telegram、Discord、WhatsApp，通过聊天消息让 AI 调用工具、执行命令、完成自动化任务。@Appinn

只需要 64MB 内存？

Nouride 主打低资源占用，官方宣称运行引擎最低只需要 64MB 内存，程序下载大小约 40MB，不需要 GPU，也不依赖 PostgreSQL、Redis 等外部数据库。

它支持 OpenAI、Anthropic、Ollama 等模型兼容接口，青小蛙把本地模型 Strata 的 API 给它用也没任何问题。

旧手机只负责运行 Agent、接收消息和调用 AI 模型，替代曾经小主机的用途。

除了聊天机器人，Nouride 还支持多 Agent、定时任务、工具调用、危险命令审批和网页管理界面。

这是 Nouride 的网页界面，是不是和 OpenClaw 有点像：

青小蛙已经在安卓手机上运行成功

2026 年 11 月 5 日，Nouride 官方发布了 Android 部署教程，并使用一台 6GB 内存的 Redmi 12（Android 15） 进行了测试。

测试结果：

• Nouride 服务启动不到 2 秒。
• Telegram Agent 可以正常收发消息。
• 局域网内可以访问 Web 控制台。
• 熄屏后持续运行近 8 小时。

青小蛙也在一台 8GB 内存的手机中测试成功（2019年产手机），这是日志页面，服务运行在后台，开启电池优化和后台启动之后，熄屏保持了整个测试时间，大概1个小时，后来就没管它了。

在 Web 界面上，和类 OpenClaw 非常相似：

不过，在手机上运行了服务器，在电脑上访问这种反差，还真是有点奇怪啊。

但是，不管怎么说，真的再省一台小主机啊！上次节省还是前天：《闲置安卓手机跑 Docker？》

如何安装？

这次，依旧是 Termux：

Android → Termux → Debian → Nouride

首先安装 Termux，然后在终端中执行：

pkg update
pkg install proot-distro
proot-distro install debian
proot-distro login debian

进入 Debian 后：

apt update && apt install -y curl ca-certificates procps

最后执行官方安装脚本：

curl -fsSL https://get.nouride.com/install.sh | sh -s -- --host 0.0.0.0 --variant router

由于 Android 上的 Debian 环境没有 systemd，Nouride 安装完成后不会自动作为后台服务启动，需要手动创建一个启动脚本。

部署教程：https://nouride.com/en/docs/deployment/android-server/

青小蛙的启动脚步是这样的：

~ $ cat start-nouride.sh
#!/data/data/com.termux/files/usr/bin/bash

LOG="$HOME/nouride.log"

nohup proot-distro login debian -- \
  su -s /bin/sh nouride -c \
  'cd /srv/nouride && HOST=0.0.0.0 exec ./nouride start' \
  >> "$LOG" 2>&1 < /dev/null &

echo "Nouride started, PID: $!"
echo "Log: $LOG"
~ $

创建 start-nouride.sh 文件，写入上面的内容，然后在 Termux 中（不要进入 debian）直接运行 sh start-nouride.sh 就行了，再查看日志 ~/nouride.log 里的用户名密码，就可以使用 Web 登录了，地址是：

• http://localhost:18254/dashboard/

局域网访问的话，把 localhost 换成 IP 地址即可。

青小蛙觉得

与其让闲置安卓手机在抽屉里吃灰，不如拿出来再利用呀。

至少，不用为了试一试，而再去额外购买一台小主机之类的设备，尤其在2026年，价格也越来越离谱。

至于这玩意装了有什么用，大概率没什么用吧。

很多人就是让他每天自动获取个新闻，好像也没啥了

所以，到底该怎么用呢？

青小蛙使用这类工具，唯一的、一直在使用的案例，就是用 hermes 来维护联赛日历啊：

• https://cal.appinn.com

目前看起来，还算稳定。

获取

• 官网：https://nouride.com/en/

注意，并没有完全开放源代码。

原文：https://www.appinn.com/nouride/

[ 点击前往获取链接 ]

《遗忘国度：放置勇士 / Idle Champions of the Forgotten Realms》

该作品以前免费过。

《遗忘国度：放置勇士 / Idle Champions of the Forgotten Realms》是一款以《龙与地下城》为背景的放置策略游戏。玩家招募不同角色，通过调整站位、搭配技能和升级装备，组织队伍完成冒险，角色在离线期间也会继续战斗。本周通过 Epic 版本登录游戏，可领取 Morte’s Renown Pack，解锁 Morte 等 5 名角色、每名角色各 32 个白金宝箱，以及药水和专属魔宠。礼包需要进入游戏领取。

喜欢《龙与地下城》角色、又爱研究阵容的可以试试，打怪交给队伍，排兵布阵还得自己来。

Steam 评价（电脑版）：

• 总体评价：多半好评（15,093 篇，全部语言）
• 最近评价：多半好评（21 篇，71% 好评）
• 发行日期：2020 年 3 月 25 日（电脑版正式版）；2018 年 5 月 17 日（Android / iOS 平板版）
• 是否支持中文：否

• 电脑版
• Android / iOS 版

《浮游世界 / Flotsam》

《浮游世界 / Flotsam》是一款海上城市建造与生存管理游戏。玩家带领幸存者在被洪水淹没的世界中航行，收集塑料、浮木和废料，建造漂浮的住宅与工坊。除了安排食物、淡水和生产，还需要探索旧世界遗迹、营救幸存者，并招募拥有不同专长的居民，逐步扩建海上小镇。

适合喜欢捡垃圾和经营建设的玩家，别人眼里的海洋废料，都是你家下一栋楼的建材。

Steam 评价：

• 总体评价：特别好评（4,404 篇，全部语言）
• 最近评价：特别好评（67 篇，88% 好评）
• 发行日期：2025 年 12 月 5 日（电脑版正式版，北京时间）
• 是否支持中文：是

限免地址：https://store.epicgames.com/p/flotsam-266287

《巴别塔圣歌 / Chants of Sennaar》｜锁区

《巴别塔圣歌 / Chants of Sennaar》是一款以语言破译为核心的解谜冒险游戏。玩家扮演旅人，探索居住着不同民族的高塔，通过观察场景、聆听对话和记录符号，逐步推断陌生文字的含义与语法，解开谜题，帮助彼此隔绝的人们恢复交流。手机版重新设计了触控界面，Epic 页面列有繁体中文支持。

喜欢观察和推理的可以优先收下，刚进塔时满眼天书，读懂之后很有成就感。

Steam 评价（电脑版）：

• 总体评价：好评如潮（31,591 篇，全部语言）
• 最近评价：好评如潮（743 篇，97% 好评）
• 发行日期：2025 年 8 月 26 日（Android / iOS 版）
• 是否支持中文：是

限免地址：Android / iOS 版

原文：https://www.appinn.com/eggs-261106/

最后，全归你啦！

相关阅读

• 本周赛博领鸡蛋[4.3~4.9]
• 本周赛博领鸡蛋:《ROBOBEAT》《深空梦里人》（6.19~6.25）
• 本周赛博领鸡蛋（7.31~8.6）：孤狼 OTXO、寻日之旅、变异小镇
• 本周赛博领鸡蛋（8.14~8.20）：《漫漫长路 沙巫之旅》、《旁观者：列车长》
• 赛博领鸡蛋加餐：E 宝一口气送 13 款小游戏，11 月 9 日凌晨截止

[ 点击前往获取链接 ]

Itsycal 是一款经典的 macOS 菜单栏日历工具，小巧、免费，点击菜单栏就能查看日历和日程，并且可以自定义菜单栏显示的内容。

最近，Itsycal 0.28.0 发布，加入对苹果「提醒事项」（Reminders）的支持，现在，日历事件和待办任务可以显示在一起了。

日历里也能查看待办事项

在 Itsycal 设置的 Events 页面中，选择需要显示的提醒事项列表（需要授权），就能看到：

• 按日期显示任务：设置了截止日期的提醒事项，会显示在对应日期。
• 直接勾选完成：不用打开提醒事项 App，就能完成任务。
• 逾期任务标红：未完成的过期任务会以红色显示。
• 支持重复提醒：重复任务也能出现在日历中。
• 支持撤销：误操作可以使用 ⌘Z 撤销。

不过，目前还不能直接在 Itsycal 中创建、编辑或删除提醒事项，也不会显示没有设置日期的任务。

另外，新版本要求 macOS 27 或更新系统，旧系统用户仍可使用此前的版本。

获取

• 官方

原文：https://www.appinn.com/itsycal-reminders/

相关阅读

• Itsycal – 在 Mac 菜单栏显示迷你日历：新增自定义整点报时音效功能
• Itsycal – macOS 菜单栏上自定义显示日历与时间
• Photo Reminders – 无需描述，用照片来提醒[iPad/iPhone]
• Chinese Lunar Calendar for Mac – 状态栏农历小工具[OS X]
• Telegram 新增定时发送消息、选择复制部分文字、隐藏手机号码等新功能

[ 点击前往获取链接 ]

它可以将 Mac 顶部刘海改造为多功能控制中心，AI 审批、音乐、日程、文件、快捷笔记一键查看，无刘海机型同样支持使用。

NotchNook 主要功能

NotchNook 是一款再利用 Mac 刘海屏灵动岛的 macOS 工具。它能在灵动岛上，添加媒体控制、日历事件查看、文件临时存储与传输以及网络摄像头预览等功能。

用户甚至将文件拖放到缺口进行临时存储或通过 AirDrop 发送，还能一键预览网络摄像头画面。

主要功能：

• 音乐媒体控制：刘海区域直接显示播放封面，一键暂停、切歌，兼容 Apple Music、Spotify 等主流播放器
• 日历 & 待办笔记：快速查看日程，随手记录临时笔记、任务清单，抬头即可看到待办，不用打开软件
• 文件快捷货架：文件拖拽到顶部区域临时存放，支持快速 AirDrop 分享文件，复制粘贴快捷操作
• 无刘海 Mac 兼容：iMac、无刘海 Mac 机型，屏幕顶部生成功能面板，全部功能可用
• Claude Code / Codex 操作审批：Pro 版本限定，在刘海中批准 Claude Code 和 Codex
• 高度自定义：手势操作、界面布局、小组件自由开关，适配自己的工作习惯

还有一些小功能，比如计时器：

待办任务：

老用户

此前因软件公司收购交接问题，很多老用户的授权失效。

NotchNook 满血回归，老用户失效授权可走官方渠道处理，联系你的购买方即可。

NotchNook Classic 与 Pro 功能对比

NotchNook 拥有两个版本，价格相差30元：

功能	Classic 经典版	Pro 专业版
音乐控制、日历、Nook 小组件和文件托盘
经典黑色刘海界面
Liquid Glass 液态玻璃刘海
Pocket 临时收纳与剪贴板
实时活动：蓝牙、下载等	基础功能	全部功能
在刘海中批准 Claude Code 和 Codex 操作
提词器和终端
支持没有刘海的 Mac
歌词显示
番茄钟和待办事项
文件转换：MP4、PDF、TXT 等
摄像头镜像
从文件托盘通过 AirDrop 发送文件
48 小时免费试用
每份许可证最多激活 2 台 Mac
包含后续更新

获取

• 购买地址：https://apsgo.cn/YfRWbd

有返利，感谢支持。

[ 点击前往获取链接 ]

就在刚刚，群晖在公众号中发布了一篇名为《保护您的 NAS 免受勒索软件攻击》的教程，强调三点：

1. 使用安全顾问执行扫描
2. 更新 DSM
3. 建立异地备份

虽然这份教程，青小蛙觉得有些敷衍，因为它只是再次强调了使用 NAS 必须注意的事项：保持更新、注意备份。

但从中也可以看到，从10月29日最早爆出《群晖 NAS 遭勒索病毒攻击：最新 DSM 版本也有受害报告，入侵原因不明》至今，已经过了一周了，群晖确认「目前发现的病毒确实是利用原来已修复的安全弱点」。

即：这次勒索病毒使用了 Synology-SA-24:20 漏洞，该漏洞已经于 2024 年 12 月修复完成。

所以，各位群晖用户，也不需要纠结什么了，该升级升级，该恢复的服务就恢复。

但依旧可以让 AI 帮你分析漏洞，甚至直接帮你操作。

比如青小蛙就为自己托管在 NAS 里的 gitea 添加了访问白名单，这样至少可以减少不少恶意访问。

当然，最重要的是，异地备份需要提上日程了。

（哦我的硬盘，快满了）

相关阅读

• 群晖认怂！用户狂喷半年后，最新 DSM 7.3 终于低头：取消专用硬盘限制
• 群晖 NAS 遭勒索病毒攻击：最新 DSM 版本也有受害报告，入侵原因不明
• rm-protection – 防止误删除、预防 GitLab 事件再次发生
• 为 iTerm2 Buddy 自托管中继服务器，加速手机连接 Mac 终端速度
• DSM 7.0 预览版开放下载，现在就可以升级你的群晖 NAS 了

[ 点击前往获取链接 ]

OpenSSH 爆出一个隐藏了约 10 年的严重漏洞：攻击者无需知道真实密码，也不需要 SSH 私钥，只需输入一串超长密码，就可能绕过 Linux 账户的密码锁定机制，直接登录系统，甚至获得 root 权限。@Appinn

11 月 5 日，OpenSSH 紧急发布 10.6p2，修复了这个被研究人员命名为 *sshole 的严重漏洞（CVE-2026-123158），评分 8.1 分（高危）。

在满足特定条件的服务器上，攻击者无需知道密码，也不需要 SSH 私钥，就可能成功登录系统，甚至获得 root 权限。

先别慌：这次主要影响 Alpine Linux 等使用 musl libc 的系统，常规 Ubuntu、Debian 服务器不受影响。

一个超长密码，为什么能登录 SSH？

正常情况下，如果 SSH 服务器开启了密码登录，用户必须输入正确的密码才能登录。而对于那些没有设置密码的 Linux 账户，无论输入什么密码，都应该无法登录。

但研究人员 Özgün Kültekin 发现，在部分 OpenSSH 与 musl libc 的组合中，只需要输入一串超长密码，竟然就能登录这些原本无法通过密码登录的账户。（强调一下，有密码的账户不受影响，没设置密码的账户受影响）

Linux 的 /etc/shadow 文件使用 * 表示账户没有有效的密码哈希，无法通过普通密码验证登录。

巧合的是，musl libc 的密码处理函数 crypt() 遇到超过 256 字节的密码时，也会返回 *，表示处理失败。

问题就出在这里。

在特定情况下，OpenSSH 把两个 * 当成了密码验证成功。

于是，攻击者只需要知道目标用户名，输入一段 257～1024 字节的任意密码，就可能绕过身份验证。

整个过程不需要猜测密码，也不需要反复尝试。

这个问题源于多个组件之间的逻辑交互，相关代码可以追溯到 2016 年。

哪些服务器会受到影响？

这次漏洞有比较严格的触发条件。受影响的服务器需要同时满足：

• 使用 musl libc，例如部分 Alpine Linux、OpenWrt 或嵌入式 Linux 系统。
• OpenSSH 没有使用 PAM 进行密码验证。
• SSH 开启了密码登录（PasswordAuthentication yes）。
• 存在密码字段为 * 的账户。
• 至少有另一个本地账户使用符合条件的有效密码哈希。

其中，Alpine Linux 尤其值得注意。

Alpine 经常用于 Docker 容器、云服务器和轻量级 Linux 环境，其 OpenSSH 服务端默认不使用 PAM。

研究人员还指出，部分 Alpine 官方云镜像中的默认账户具有免密码执行 doas 的权限。一旦攻击者成功登录，可能进一步获得 root 权限。

普通 Ubuntu、Debian、Fedora 等使用 glibc 的系统，不受此次漏洞影响；使用 Dropbear SSH 服务端的设备同样不受影响。

OpenSSH 已紧急修复，Alpine 也发布了补丁

OpenSSH 已于 11 月 5 日发布 10.6p2，阻止无效密码哈希被错误地判断为验证成功。

Alpine Linux 也为多个版本分支提供了修复软件包，包括部分已经结束常规支持的旧版本。

如果正在使用 Alpine Linux，可以执行：

apk update
apk upgrade
rc-service sshd restart

如果暂时无法更新，可以先确认 SSH 密钥登录正常，然后在 SSH 服务端配置中关闭密码验证：

PasswordAuthentication no

（此处再次验证了取消密码登录的含金量啊）

目前有实际攻击吗？

截至 11 月 6 日，尚未发现经过确认的公开利用案例。

但漏洞技术细节已经公开，满足攻击条件的服务器应尽快修复，尤其是直接暴露在公网的 SSH 服务。

原文：https://www.appinn.com/openssh-sshole-cve-2026-123158/

相关链接：

• OpenSSH 官方发布说明
• OX Security 漏洞技术分析
• The Register 报道

漏洞编号： CVE-2026-123158
漏洞名称： *sshole
修复版本： OpenSSH 10.6p2（发行版也可能提供旧版本补丁回移）
披露日期： 2026 年 11 月 5 日

相关阅读

• PowerToys、Wintoys 等 70 多款 Windows 软件遭遇冒牌官网攻击
• PwnEscape：Linux 爆 9.3 分严重漏洞，一台 VPS 可能攻陷整台宿主机｜CVE-2026-99999
• 群晖两连更：几乎没人用功能，Telnetd 爆出两个 9.8 分 CVE 漏洞
• Windows 记事本爆出 8.8 分漏洞，专门针对 markdown 格式｜CVE-2026-20841
• React 爆出满分 10.0 漏洞（CVE-2025-55182）上一次同等级漏洞还是 Log4Shell

[ 点击前往获取链接 ]

11 月 4 日，OpenAI 公布了一项安全研究：他们使用尚未公开发布的 AI 网络安全模型，在约 10 天内，发现了 948 个不同的 Linux 内核本地提权漏洞，还为这些漏洞生成了候选修复补丁。

然后，更吓人的是，这次只扫描了 Linux 内核 7% 的代码，还有93%正在跃跃欲试（我猜应该正在进行中吧）

12 小时找出 2308 个可疑问题

根据 OpenAI 公布的数据，AI 扫描了约 280 万行 Linux 内核代码。

最初 12 小时，就发现了 2308 个候选安全问题。随后，AI 自动尝试复现漏洞、编写利用程序，验证能否获得 root 权限。

最终结果：

• 2308 个候选问题
• 1724 个成功复现的漏洞
• 1169 个成功实现的提权利用
• 948 个去重后的独立提权漏洞

OpenAI 表示，948 个独立漏洞都有对应的有效提权利用，并生成了候选补丁。

OpenAI 还抽样分析了 166 个漏洞利用，认为 AI 至少使用了 10 种此前未见公开记录的 Linux 漏洞利用技术。

Linux 社区：已经开始修复

OpenAI 将报告提交给了 Linux 社区，在约 10 天的研究期间，OpenAI 观察到：

• 61 个本地提权问题已被 Linux 上游修复；
• 43 个已有待合并的补丁；
• 299 个正在公开报告或讨论中。

截至 11 月 5 日，尚未看到 Linus Torvalds 大神对此的评价。

这次花了多少钱？

OpenAI 公布的模型 API 总成本为 121.3 万美元。

按照最终发现的 948 个独立漏洞计算，平均每个漏洞约 1279 美元。

作为对比，今年 7 月，OpenAI 使用 GPT-5.6 Sol 进行类似测试时，发现了 166 个独立提权漏洞，API 成本约 51.4 万美元。

Linux 用户需要担心吗？

首先，这次发现的是本地提权漏洞（LPE）。

简单来说，攻击者通常需要先获得在目标系统执行代码的能力，再利用漏洞从普通用户权限提升到 root 权限。

比之前的 php 漏洞好太多了。

对了，顺便提一下，这是青小蛙今天看到的关于 PHP 的评价：

青小蛙觉得

今年的这一波 AI 挖掘漏洞，虽然展示了太多的未知问题，但经过这一轮的筛选，未来应该不会再出现如此吓人的情况了。

未来是AI写代码，AI找漏洞，AI修漏洞，AI发起攻击。

但这个循环其实是良性的，AI写的代码会越来越高级，高级到AI找不出漏洞。

但是，我不知道未来会不会出现人类看不懂的AI代码…

或许，真的会有那么一天吧。

相关阅读

• 多个 Linux 内核高危漏洞疑似被误公开：最高评分 9.0，部分尚未修复
• Windows Vista Extended Kernel – 优化 20 年前比 Windows 7 还老的旧电脑，让 Vista 系统安装现代软件：Firefox、OBS Studio、Chromium…
• OpenAI Sora – 文字转视频模型：输入描述性文字，获得，生成长达一分钟的视频
• Linux 内核到底是什么？为什么 Linux 在 GitHub（才）获得了20万颗星星？
• OpenAI 就这么选择了 Anthropic 的 MCP 开放标准，MCP 要一统未来了么？

[ 点击前往获取链接 ]