💧 #小众软件 QNAP 威联通警告：Plex2Shell 漏洞正被利用，已有 NAS 疑似遭入侵 Plex Media Server 的多个漏洞可被串联利用，攻击者能通过互联网执行恶意程序；QNAP 已收到 NAS 疑似被入侵的报告。 该漏洞影响安装 Plex Media Server 的各品牌 NAS。1.43.2 及更早版本存在漏洞，1.43.3.10861 及以上版本已修复；公网访问设备风险更高。 阅读原文：https://www.appinn.com/plex2shell-plex-nas-security-vulnerability/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 Windows 画图曝出高危漏洞 CVE-2026-83844 微软披露，Windows 11 商店版 Microsoft Paint 存在内存处理漏洞，特定条件下可能被远程执行恶意代码。 仅影响 Paint 11.0.0.0 及以上旧版本；请通过 Microsoft Store 更新至 11.2609.401.0 或更高版本。Windows 10 经典画图未列为受影响产品。 阅读原文：https://www.appinn.com/windows-paint-cve-2026-83844/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 Nouride：让旧安卓手机运行 24 小时 AI 助手 Nouride 是轻量级 AI Agent 工具，可连接 Telegram、Discord、WhatsApp，通过聊天调用工具、执行命令和自动化任务，也支持多 Agent、定时任务及网页管理界面。 可在 Android 的 Termux 与 Debian 环境中部署，无需 Root；但 Android 环境没有 systemd，安装后需手动设置启动脚本。官方称运行引擎最低需 64MB 内存，手机仍需接入 AI 模型接口。 阅读原文：https://www.appinn.com/nouride/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 本周赛博领鸡蛋（11.6~11.12）：《遗忘国度：放置勇士》《浮游世界》《巴别塔圣歌》 Epic 本周提供三款游戏福利：《浮游世界》电脑版、《巴别塔圣歌》手机版限时领取，《遗忘国度：放置勇士》另有登录礼包。 《浮游世界》可在电脑端领取，《巴别塔圣歌》可领取 Android 和 iOS 版；《遗忘国度：放置勇士》本体长期免费，礼包需登录游戏领取。 阅读原文：https://www.appinn.com/eggs-261106/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 Itsycal 0.28.0：菜单栏日历新增苹果提醒事项支持 Itsycal 可在 macOS 菜单栏查看日历和日程。新版本可在日历中显示提醒事项，按日期查看任务、勾选完成，也支持重复提醒和撤销。 新版本要求 macOS 27 或更新系统；显示提醒事项需授权。目前不能在 Itsycal 中创建、编辑或删除任务，也不显示未设日期的任务。 阅读原文：https://www.appinn.com/itsycal-reminders/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 NotchNook 回归：把 Mac 刘海变成多功能控制中心 NotchNook 将音乐控制、日历、待办和文件托盘等功能放到屏幕顶部，也支持无刘海 Mac；Pro 版可在刘海中审批 Claude Code 和 Codex 操作。 两个版本均可免费试用 48 小时，每份许可证最多激活 2 台 Mac；Pro 比 Classic 多出多项功能，价格相差 30 元。 阅读原文：https://www.appinn.com/notchnook/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 群晖发布教程：保护 NAS 免受勒索软件攻击 群晖建议通过安全顾问扫描、更新 DSM 和异地备份保护 NAS。文章还指出，近期勒索病毒利用的是已于 2024 年 12 月修复的安全漏洞。 群晖确认本次病毒利用已修复漏洞；建议更新 DSM 并做好异地备份。 阅读原文：https://www.appinn.com/synology-nas-ransomware-protection-guide/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 OpenSSH 修复十年老漏洞 CVE-2026-123158 OpenSSH 发布 10.6p2，修复 *sshole 身份验证绕过漏洞。特定条件下，攻击者可用超长密码登录无密码账户，甚至可能获得 root 权限。 主要影响使用 musl libc、未启用 PAM 且开启 SSH 密码登录的系统，如部分 Alpine Linux；Ubuntu、Debian 等常规 glibc 系统不受影响。符合条件的服务器应尽快更新。 阅读原文：https://www.appinn.com/openssh-sshole-cve-2026-123158/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 OpenAI AI 模型 10 天发现 948 个 Linux 内核本地提权漏洞 OpenAI 称，尚未公开发布的网络安全模型扫描约 280 万行 Linux 内核代码，发现并验证了 948 个独立本地提权漏洞，还生成了候选补丁。 这类漏洞通常需要攻击者先能在目标系统执行代码，才能尝试从普通用户权限提升至 root；部分问题已修复或进入公开讨论。 阅读原文：https://www.appinn.com/openai-linux-kernel-948-privilege-escalation-vulnerabilities/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 Shazao（沙枣）：8.37MB 单 EXE 的 Windows Markdown 编辑器 这款所见即所得编辑器可切换源码模式，支持 Mermaid 图表、富文本粘贴、多格式导出、多标签编辑及文档历史恢复。 免费，面向 Windows；但尚未开源。文章称程序为单 EXE，大小约 8.37MB。 阅读原文：https://www.appinn.com/shazao-markdown/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 《胜利女神：妮姬》国际服 PC 客户端遭供应链投毒 攻击者篡改启动器加载的 JavaScript，可能借此运行远程控制木马，窃取浏览器密码、开发者密钥及钱包数据。官方称已紧急修复，研究人员确认已知恶意文件恢复正常。 近期运行过国际服 PC 客户端的玩家应检查日志；官方修复不会自动清除已植入的木马。确认感染应断网，并在可信设备上更换凭据，建议重装系统。 阅读原文：https://www.appinn.com/nikke-pc-launcher-supply-chain-attack-2/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 BasicAppleGuy 整理 41 年 macOS 图标历史 这份图集记录系统偏好设置、文件夹、备忘录、计算器等 macOS 图标的演变，并持续补充更新，最新新增网络图标。 这是图文资料，无需安装；更新内容可在原文查看。 阅读原文：https://www.appinn.com/macos-icon-history/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 闲置安卓手机跑 Docker？无需 Root，旧手机直接变服务器｜termux-containers termux-containers 通过 Termux 和 PRoot-Distro，在 Android 上运行兼容的 OCI 镜像，可用 YAML 管理服务，并挂载文件保存数据。 需要 ARM64 安卓手机和 Termux；它不具备 Docker 的内核级隔离，不能运行所有镜像，后台服务也可能被系统中断。 阅读原文：https://www.appinn.com/termux-containers-2/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 Epic 商店限时免费领取 13 款小游戏 Epic 商店此次送出 Yash Future Tech Solutions 的 13 款小游戏，涵盖赛车、平台跳跃、解谜、迷宫和问答等类型，领取后可加入游戏库。 登录 Epic 账户领取，金额为 0 元；北京时间 2026 年 11 月 9 日凌晨 2:30 截止。部分页面有 Demo，注意选择免费游戏本体。 阅读原文：https://www.appinn.com/eggs-261103/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 Mac 端安卓设备管理工具 AndroMeld 限时 8 折 AndroMeld 通过 USB 或 Wi-Fi 连接 Mac 与安卓设备，可在访达管理文件、运行手机 App，并同步通知和剪贴板，也支持 AI Agent 操控设备。 优惠至 11 月 13 日，28 元起、买断 68 元；需 macOS 15 及以上、Android 14 及以上，并开启安卓开发者选项。 阅读原文：https://www.appinn.com/andromeld/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 TotK Recomp：在 Windows 原生运行《塞尔达传说：王国之泪》 TotK Recomp 通过静态重编译，将游戏文件生成为 Windows 可执行程序，无需 Switch 模拟器，并支持高帧率、2K 分辨率及键鼠和手柄。 需要准备游戏文件和 prod.keys，生成程序需等待较长时间；文章作者曾遇到安装启动问题，尚未完成编译体验。 阅读原文：https://www.appinn.com/totk-recomp/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 Strata 0.2.10 发布：DFlash2 默认启用，8GB 显卡可运行 128K 上下文 Strata 是用于运行本地大模型的开源工具。0.2.10 版本默认采用 DFlash2 推测解码，优化低显存和多显卡推理，并新增编程模型及 Agent 修复。 提供 Windows、macOS 和 Linux 版本，免费开源。8GB 显卡运行 128K 上下文会占用系统内存和 SSD，建议至少配备 32GB 内存；Strata 与引擎需要分别更新。 阅读原文：https://www.appinn.com/strata-0-2-10/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 安卓手机运行 iOS：小米 8、Pixel 6 已成功启动 开发者将 iOS 16 移植到多款 Android 手机，已实现进入主屏幕及部分硬件功能，但距离日常使用仍有差距。 项目面向特定机型，属于早期实验；Pixel 6 运行很慢，部分应用无法正常使用，Pixel 6 项目已暂停开发。 阅读原文：https://www.appinn.com/android-run-ios-xnu/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 小众软件发现频道开放 .md 格式内容，方便 AI Agent 访问 https://meta.appinn.net/c/faxian/10.md 👆 小众软件论坛发现频道已提供 Markdown 格式，可供 AI Agent 获取软件与应用投稿内容，包括单篇文章的分类、标签、发布时间和评论。 访问频道时，可在 URL 末尾添加 .md，或发送 Accept: text/markdown 请求头；单篇内容也支持此格式。Markdown 不太适合人类直接阅读。 阅读原文：https://www.appinn.com/appinn-faxian-channel-markdown-ai-agent/ 💧小众软件 · 投稿 · 爆料
💧 #小众软件 Strata 0.2.9 发布：本地大模型 Prefill 最高提速 88%，支持 1 比特 DeepSeek Strata 是用于本地运行大模型的软件。0.2.9 优化多种显卡的推理性能，新增 Unsloth 1-bit DeepSeek 模型支持，并改善超长回复的聊天界面表现。 软件面向 Windows、Linux 和 macOS；1-bit DeepSeek 模型文件为 241GB 或 258GB，下载前需留意体积。 阅读原文：https://www.appinn.com/strata-0-2-9/ 💧小众软件 · 投稿 · 爆料
