Appinn Feed|小众软件

  1. 💧 #小众软件

    💧 #小众软件
    多个 Linux 内核高危漏洞疑似被误公开,最高 CVSS 评分 9.0

    多项涉及 Linux 内核不同组件的漏洞报告被发到公开邮件列表,其中两个 SMB 漏洞可能导致远程代码执行。

    部分漏洞公开时仍未完成修复;相关报告涉及 SMB Direct、KSMBD、VMware 图形驱动、NVMe 等组件。

    阅读原文:https://www.appinn.com/linux-kernel-vulnerabilities-accidentally-disclosed/

    💧小众软件 · 投稿

  2. 💧 #小众软件

    💧 #小众软件
    CloudCone 再次开启50%充值赠送

    CloudCone 为账户充值提供云积分赠送:充值 5.10 美元,可获得共 7.65 美元余额,用于购买 VPS 套餐。

    需在邮件所述的24小时内充值;优惠说明发布时间显示为去年,当前是否仍有效需留意。使用信用额度后,原文所述的随时退款条件不再适用。

    阅读原文:https://www.appinn.com/cloudcone-50p-26/

    💧小众软件 · 投稿

  3. CVE-2026-91403:Java也出漏洞了

    CVE-2026-91403:Java也出漏洞了

    https://meta.appinn.net/t/topic/94202

    Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition Oracle Java SE 产品(组件:JSSE)中的漏洞。

    受影响的版本包括
    Oracle Java SE:8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1;
    Oracle GraalVM for JDK:17.0.21 和 21.0.13;
    Oracle GraalVM 企业版:21.3.20。

    该漏洞易于被利用,允许未经认证的攻击者通过多种协议获得网络访问权限,攻破Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM企业版。

  4. 📣 #发现频道

    📣 #发现频道
    知树阅读(ZhiTree books):个人数字图书馆,支持多种文件、网页收藏、RSS 订阅与分享

    将 PDF、Markdown、网页等阅读材料集中到一个书架,提供分类、全文搜索、阅读进度与书签,也可浏览和分享公开目录。

    网页提供 PWA 安装和基础离线访问;目前仍在持续迭代,资料未说明价格与授权。

    阅读原文:https://meta.appinn.net/t/94188

    💧小众软件 · 投稿

  5. 💧 #小众软件

    💧 #小众软件
    Chrome 曝沙箱逃逸漏洞:打开恶意网页可能导致电脑被入侵,请及时更新

    Chrome 156 桌面稳定版修复 353 个安全问题,其中 CVE-2026-113328 可能让特制网页突破沙箱,在沙箱外执行代码。

    Windows、macOS 和 Linux 均受影响;低于 156.0.8078.47 的 Chrome 版本应更新。前往 chrome://settings/help 检查并重启浏览器。

    阅读原文:https://www.appinn.com/chrome-sandbox-escape-cve-2026-113328/

    💧小众软件 · 投稿

  6. 💧 #小众软件

    💧 #小众软件
    HTTP/3「头部手风琴攻击」可致服务器拒绝服务

    FoxIO 披露,部分 HTTP/3 实现处理 QPACK 请求头时,少量数据可能引发大量资源消耗,导致内存耗尽、CPU 占满或程序崩溃。

    多种实现受影响,部分已有修复版本;Bun、h3、aioquic / mitmproxy 在披露时仍有问题。部署 HTTP/3 的用户应检查依赖并关注项目公告。

    阅读原文:https://www.appinn.com/http3-header-accordions/

    💧小众软件 · 投稿

  7. 📣 #发现频道

    📣 #发现频道
    SnapNeo:支持视觉选区、本地 OCR 和桌面贴图的 Windows 截图录屏工具

    SnapNeo 集截图、标注、长截图和录屏于一体,可识别窗口与图片区域、本机 OCR 复制图片文字,并将图片或文字贴在桌面。

    支持 Windows 10 2004 及以上、Windows 11(x64)。基础功能永久免费,无需注册账号;Pro 1.x 中国区一次性购买 99 元,其他地区价格以应用内购买窗口为准。

    阅读原文:https://meta.appinn.net/t/94169

    💧小众软件 · 投稿

  8. 💧 #小众软件

    💧 #小众软件
    印度证书泄漏后,Yandex Station Mini 2 智能音箱被破解

    开发者利用泄漏的 CA 私钥冒充 Yandex 服务器,向音箱下发配置开启网络 ADB,最终获得 Root 权限。

    攻击需能劫持设备网络连接,且设备信任相关证书;能否进一步入侵还取决于设备自身功能或漏洞。

    阅读原文:https://www.appinn.com/emudhra-certificate-smart-speaker-root/

    💧小众软件 · 投稿

  9. 💧 #小众软件

    💧 #小众软件
    Strata 0.2.2 发布:新增多显卡自由分工,Gyro 推理提速最高 30%

    Strata 是支持 Windows、macOS 和 Linux 的本地大模型运行工具。0.2.2 新增显卡角色管理,并扩展 Gyro 模型的硬件支持。

    免费开源,支持 Windows、macOS 和 Linux,最低需 8GB 显存;AMD RX 6000 尚未实机验证,Windows 安装包也未完成。

    阅读原文:https://www.appinn.com/strata-0-2-2/

    💧小众软件 · 投稿

  10. 发现频道日报 · 2026-10-21

    发现频道日报 · 2026-10-21

    昨日共 5 条
    桌面与系统 1 条 · 其他应用 3 条 · 文件与文档 1 条

    桌面与系统(1)

    Anki Capture
    读论文或网页时选中一个词,按快捷键生成字卡,直接加入选好的 Anki 牌组。

    其他应用(3)

    AudioEnhancerMAX 3.8.3(构建 3.8.4)
    面向播客、访谈和旁白的本地音频编辑工具,支持降噪、本地转写,以及可审阅、可撤销的语音剪辑。

    江山时序(Chronicles of the Realm)
    一幅打开浏览器就能拖动 2400 年时间轴、点击古城查 18 朝沿革、跟着百余位古人重走万里路的宣纸设色中国历史交互地图。

    刚才: 极简时间记录 / JustNow: Time Log(开发者:Xylea)
    在活动切换时,用文字、语音或常用活动点选记下刚做完的事,自动衔接相邻时间段,把一天连成时间日志。

    文件与文档(1)

    比邻翻译(Bilin Translate)
    在线翻译 PDF、Word 文件,核对原文与译文,并下载可继续编辑的 Word 译文。

    查看当天全部条目 Link preview image

  11. 📣 #发现频道

    📣 #发现频道
    My Desktop Dwarf: Taskbar Forge:打字时让任务栏上的矮人打铁

    这是一款桌面陪伴游戏:敲击键盘会让矮人挥锤打铁,成品由商店出售,收入可用于升级铁匠铺和商店。

    体验版可在 Steam 免费下载,支持 Windows 10 64 位;需要 Steam 账号和客户端。正式版计划付费,尚未发售。

    阅读原文:https://meta.appinn.net/t/94146

    💧小众软件 · 投稿

  12. 📣 #发现频道

    📣 #发现频道
    Pulse:Windows 桌面悬浮监控,查看功耗、续航和网络延迟

    Pulse 是一款桌面悬浮监控工具,可查看电池续航、硬件占用与功耗、网速和 HTTP 实测延迟,并在断网或恢复时提醒。

    适用于 Windows 10/11 64 位,免费开源(MIT);单个 exe 免安装。程序未签名,首次运行可能遇到 SmartScreen 提示。

    阅读原文:https://meta.appinn.net/t/94140

    💧小众软件 · 投稿

  13. 📣 #发现频道

    📣 #发现频道
    FinderRight:为 macOS Finder 添加剪切、右键新建文件等功能

    FinderRight 是一款增强 Finder 右键菜单的工具,支持剪切粘贴、新建文件、打开终端或编辑器、复制路径及切换隐藏文件等。

    免费,适用于搭载 Apple Silicon(M 系列芯片)的 macOS 13.0 及以上版本;Intel Mac 不在资料所列支持范围内。

    阅读原文:https://meta.appinn.net/t/94136

    💧小众软件 · 投稿

  14. 💧 #小众软件

    💧 #小众软件
    数码荔枝「十」惠抢先享:8 款热门软件 5 折起

    活动时间为 2026 年 10 月 19 日至 29 日,部分软件有专属折扣;这 8 款不参加今年后续双 11 活动。

    - 新用户免费加入会员,首单立减 5 元
    - 结算页面输入“APPINN”优惠码,额外再享 95 折优惠;

    Bartender 7|macOS
    菜单栏图标管理工具,支持隐藏、排序、搜索图标,以及快捷键和条件触发显示。
    购买链接

    Connectify Hotspot|Windows
    把电脑网络分享成 Wi-Fi 热点,支持有线、无线及 4G/5G 网卡;Max 版还支持桥接和 Wi-Fi 中继。
    购买链接

    HazeOver|macOS
    自动压暗后台窗口,让当前窗口保持明亮,减少写作、编程和阅读时的视觉干扰。
    购买链接

    Emsisoft Anti-Malware|Windows
    双引擎恶意软件防护工具,提供行为监控、勒索软件防护和恶意网址拦截。
    购买链接

    WinRAR|Windows
    文件压缩与解压工具,用于日常打包、压缩和解压文件。
    购买链接

    Directory Opus 13|Windows
    增强型文件管理器,可替代 Windows 资源管理器,提升日常文件整理效率。
    购买链接

    Total Uninstall|Windows
    软件安装监视与卸载工具,帮助清理卸载后残留的文件和注册表项目。
    购买链接

    BetterDisplay 5|macOS
    显示器管理工具,支持自定义屏幕分辨率和亮度。
    购买链接

    💧小众软件 · 投稿

  15. 💧 #小众软件

    💧 #小众软件
    测试你的浏览器安全性:印度 eMudhra 证书私钥泄露

    https://dv-g3b-emudhra.we-have-a-problem.com/


    印度证书机构 eMudhra 的中间证书私钥因数字过于简单而被破解,攻击者可借此伪造网站 HTTPS 证书;文章提供测试网址查看浏览器是否拦截。

    Chrome、Firefox、苹果和微软已封锁相关证书;测试网址可用浏览器打开,curl 等工具仍可能访问,相关应用也可能受影响。

    阅读原文:https://www.appinn.com/test-browser-security-emudhra-certificate/

    💧小众软件 · 投稿