# 小众软件 · 最新文章 网站：https://www.appinn.com/ 按发布时间倒序，本页 30 篇文章。 --- ## [11 款超轻量自托管工具，最低只占 5MB 内存｜OpenStick 新玩法](https://www.appinn.com/11-lightweight-self-hosted-apps-512mb-ram/) 原文：https://www.appinn.com/11-lightweight-self-hosted-apps-512mb-ram/ 发布日期：2026-11-11T16:48:57+08:00 作者：青小蛙 如果你有一台只有 512MB 内存的小主机，能用来装什么？ 终于有人干这事了！ 开发者 Laurens Bosscher 花了大约 10 美元（含运费），买来一台只有 512MB 内存、4GB 存储空间 的 OpenStick 小设备，装上 Debian Linux，竟然在上面跑起了广告过滤、AI 助手、RSS 阅读器、服务器监控、网页收藏等一整套服务。 而且，这些项目大多只需要几十 MB 内存，有的甚至不到 10MB。 现在就来看看，这台比很多旧手机配置还低的小设备，到底运行了哪些好东西。 一台 10 美元的迷你服务器 先来看看硬件配置： 处理器：四核 ARM Cortex-A53，1GHz 内存：512MB RAM 存储：4GB eMMC 系统：Debian Linux 容器：Podman 价格：约 10 美元（含运费） OpenStick 原本是一类基于高通芯片的 USB 小设备，经过改造可以运行 Linux。… [Markdown 全文](https://www.appinn.com/11-lightweight-self-hosted-apps-512mb-ram.md) --- ## [苹果新应用 Harbor 曝光：插线连接多台 Mac，一起运行本地大模型](https://www.appinn.com/apple-harbor-mac-ai-cluster/) 原文：https://www.appinn.com/apple-harbor-mac-ai-cluster/ 发布日期：2026-11-11T16:03:23+08:00 作者：青小蛙 在 Mac 上运行本地大模型已经不是什么新鲜事了，但如果模型太大，一台 Mac 的内存装不下怎么办？ 苹果似乎准备提供一个更简单的办法：把几台 Mac 用 Thunderbolt 5 连接起来，让它们一起运行 AI 大模型。 近日有 X 用户 @Aaron 爆料消息称，苹果正在开发一款名为 Harbor 的新应用，专门用于将 Mac 变成私有 AI 推理服务器。 Harbor：让 Mac 变成 AI 服务器 根据曝光的产品介绍，Harbor 可以在搭载 Apple Silicon 芯片的 Mac 上运行开放权重 AI 模型，所有推理过程都在本地完成，数据无需上传云端。 它提供了几个主要功能： 本地运行 AI 模型：利用 Apple Silicon 和统一内存运行大模型，数据保留在自己的设备上。 内置模型管理：直接在应用中浏览、下载和加载模型，不需要手动配置运行环境。 自动组建集群：通过 Thunderbolt 5 连接多台 Mac，应用自动发现设备并完成配置。 支持更大模型：利用多台 Mac 的内存资源，运行单台设备无法容纳的模型。… [Markdown 全文](https://www.appinn.com/apple-harbor-mac-ai-cluster.md) --- ## [TVPort – 苹果 Apple TV 4K 原生运行《超级马力欧：奥德赛》](https://www.appinn.com/tvport-apple-tv/) 原文：https://www.appinn.com/tvport-apple-tv/ 发布日期：2026-11-11T15:10:18+08:00 作者：青小蛙 继《塞尔达传说：王国之泪》《塞尔达传说：时之笛》被跨平台移植到 Windows 电脑之后，现在连苹果家的电视盒子 Apple TV 4K，也能运行任天堂 Switch 游戏了！ 这次是《超级马力欧：奥德赛》（Super Mario Odyssey），开发者声称在第三代 Apple TV 4K 上可以达到 60 FPS！ 注意：青小蛙测试一下午后发现，不支持第二代 Apple TV 4K，请玩耍前测试好，别像我一样浪费时间了 😭 TVPort 这个叫 TVPort 的开源项目，由 Reddit 用户 FloatingFalafel 开发，基于 nxnative 工具包，通过重新编译技术，将原本运行在 Nintendo Switch 上的游戏转换成可以在 Apple TV 4K 上原生运行的程序。 《超级马力欧：奥德赛》能跑 60 FPS 目前开发者主要使用 2022 年发布的第三代 Apple TV 4K 进行测试，这款设备搭载 A15 Bionic 芯片。 已公布的游戏测试结果包括： 游戏运行表现 超级马力欧：奥德赛 60 FPS，偶尔轻微卡顿，部分瀑布场景存在音频问题 集合啦！… [Markdown 全文](https://www.appinn.com/tvport-apple-tv.md) --- ## [微软为 Mac 推出 Process Explorer：比活动监视器更强大的进程管理工具](https://www.appinn.com/process-explorer-for-macos/) 原文：https://www.appinn.com/process-explorer-for-macos/ 发布日期：2026-11-11T14:39:18+08:00 作者：青小蛙 Mac 上的某个程序突然占用大量 CPU，却不知道它在后台干什么？想知道一个软件偷偷连接了哪些服务器，或者某个文件究竟被哪个进程占用？ macOS 自带的「活动监视器」虽然能查看 CPU、内存和进程，但遇到复杂问题时，能提供的信息就有些不够用了。 现在，微软把 Windows 上的一款经典系统工具带到了 Mac。 Process Explorer for Mac Process Explorer 是微软 Sysinternals 工具集中的经典软件，长期以来都是 Windows 用户排查系统问题的利器。 现在，微软在 GitHub 上公开了它的 macOS 版本：Process Explorer for Mac。 这个版本使用 Swift、SwiftUI 和 AppKit 开发，专门面向 macOS，支持 macOS 14 及以上版本。 相比系统自带的活动监视器，它提供了更详细的进程信息，以及网络连接、文件占用和安全检查等功能。 1. 程序背后还运行了什么？ 普通的进程列表只能告诉你有哪些程序正在运行。Process Explorer 可以通过进程树展示程序之间的父子关系。… [Markdown 全文](https://www.appinn.com/process-explorer-for-macos.md) --- ## [小渔排班宣布永久免费：开发了 8 年的轮班日历，无广告、无订阅](https://www.appinn.com/xiaoyu-shift-calendar-free/) 原文：https://www.appinn.com/xiaoyu-shift-calendar-free/ 发布日期：2026-11-10T22:48:32+08:00 作者：青小蛙 小渔排班是一款为轮班、倒班工作者设计的日历应用，适合护士、医生、制造业等工作时间不规律的同学。最近，开发者回到发现频道，带来了一个好消息：从 2026 年 10 月起，小渔排班永久免费，所有功能免费开放，无广告、无订阅，仅保留自愿支持开发者的选项。 @Appinn 青小蛙翻了一下，小众软件在 2019 年就介绍过小渔排班，当时售价 1 元，发现频道里还有开发者送出的兑换码。 一晃，七年过去了。 小渔排班最早是他在 2018 年为家人开发的工具，后来成为付费应用，最好时排到过国区 App Store 效率付费榜第 2 名。如今，开发者觉得排班日历已经是一片红海，希望让更多人用上，于是决定永久免费，并表示会继续长期维护更新。 对于需要倒班的同学来说，普通日历总有些不够用：今天白班、明天夜班、后天休息，班次循环和星期几未必有什么关系，闹钟也得跟着改。 小渔排班就是用来记这些事情的。 有规律的班次，可以设置好周期，一次批量排下去；不规律的班次，也可以手动安排。支持创建多个排班日历，对照自己和家人、同事的班表，找一找大家都有空的日子。… [Markdown 全文](https://www.appinn.com/xiaoyu-shift-calendar-free.md) --- ## [福利｜复旦「学术版 Codex」双十一积分翻倍！](https://www.appinn.com/qiewenpaper-1111/) 原文：https://www.appinn.com/qiewenpaper-1111/ 发布日期：2026-11-10T14:46:27+08:00 作者：青小蛙 程序员被 Codex 彻底改变了。不用一行行敲代码，把需求丢给 AI，它自己写代码、跑测试、修 Bug，最后交付。 那么问题来了：科研人员天天干的活，不也是"配环境、跑实验、复现代码、查文献、写综述、画图"这些体力活吗？ 现在，复旦大学 NLP 团队把这套逻辑搬到了科研上，做出了一个真正意义上的学术版 Codex：切问学术。 它不只是一个搜索、查文献的工具，而是一个能自己连服务器、申请 GPU、跑实验、写综述的全自动科研智能体！ 你负责出想法，剩下的重复劳动交给它。 双十一到了，到处都在搞满减、凑单、算优惠券。 切问这次不玩这些，直接给大家准备了一份实打实的福利：会员积分翻倍。👇 福利：双十一限时，会员积分 ×2 活动期间订阅任意会员套餐，每月到账的积分都是平时的 2 倍。 论文检索、AI 问答、Agent 任务，能做的事多了一倍。… [Markdown 全文](https://www.appinn.com/qiewenpaper-1111.md) --- ## [在浏览器里运行《极品飞车·地下狂飙2》支持联机](https://www.appinn.com/nfsu2-browser-multiplayer/) 原文：https://www.appinn.com/nfsu2-browser-multiplayer/ 发布日期：2026-11-10T13:41:07+08:00 作者：青小蛙 有人将 PC 版游戏本身的源代码，重新编译给 Chrome 与 Firefox 使用，最高支持 120 fps、并且可以与朋友一起在线游戏。 支持手柄、方向盘、触控操作，堪称完美运行啊。 开发者说： 大约 20 年前，我和兄弟一起玩过这款游戏。因为这样，我试着把它移植到浏览器上，让我们能再一起玩。结果出奇地顺利，之后事情就有点一发不可收拾了。看到这么多人在玩，真的很开心。 在浏览器里模拟一款很多年前的游戏不新鲜，但把联网模式也做了出来，就很有意思了。 叫上曾经一起开车的兄弟，不用让他折腾，打开浏览器就能用。甚至，用 iPad 也行，不过青小蛙没有测试 iPad 能不能当方向盘用 😂 玩起来真的一模一样。 另外还支持模组： 获取 点击直接玩 原文：https://www.appinn.com/nfsu2-browser-multiplayer/ 最后，问题来了，你玩过的极品飞车，是哪一代啊？ 青小蛙表示记不清了，完全不知道。 [Markdown 全文](https://www.appinn.com/nfsu2-browser-multiplayer.md) --- ## [双 11 大促！150+ 款正版软件低至 6 折，AdGuard、Typora、PixPin、思源笔记、Mole 等…](https://www.appinn.com/lizhi-261111/) 原文：https://www.appinn.com/lizhi-261111/ 发布日期：2026-11-09T17:15:14+08:00 作者：青小蛙 一年一度的正版软件双 11 大促来了！今年的「双 11 软件狂欢节」共有超过 150 款商品参与，到手低至 6 折。 挑一些值得买的推荐给大家： AdGuard \[全平台\] https://lizhi.shop/products/adguard?cid=jxlwguir 新用户免费加入会员，首单立减 5 元 结算页面输入“APPINN”优惠码，额外再享 95 折优惠； AdGuard 是一款非常受欢迎的全平台去广告工具，它通过过滤规则，在 DNS 请求、网络连接和网页内容等层面识别并拦截广告及追踪器，同时隐藏网页中的广告元素。 具体来说，DNS 过滤负责拦截广告域名，网络过滤负责阻止广告请求，网页元素过滤负责清理广告留下的空白区域。 过滤效果非常高效。坑人的假下载按钮。 活动期间通过小众软件专属优惠链接下单 AdGuard 可享 7 折优惠，个人版 41.3 元起，家庭版 104.3 元起。 PixPin \[Win / Mac\] 虽然 PixPin 属于这两年的新晋截图工具，但青小蛙总有一种：老牌截图工具的感觉。… [Markdown 全文](https://www.appinn.com/lizhi-261111.md) --- ## [Hookshot – 《塞尔达传说：时之笛》重制版已能在 PC 原生运行，无需模拟器](https://www.appinn.com/hookshot/) 原文：https://www.appinn.com/hookshot/ 发布日期：2026-11-09T16:52:41+08:00 作者：青小蛙 Hookshot v2.1.0 发布：游戏崩溃修复、手柄陀螺仪支持、5.1 声道音频，以及更新机制的改进，搬运已同步。 11月11日更新，具体内容为： 新增 NVIDIA DLSS、DLAA 和 Reflex：支持画面超分辨率、抗锯齿及降低输入延迟，Windows 和 Linux 均可选择启用。 金手指与调试工具更完善：包括传送、飞行、自由视角、物品栏等，Linux 也加入了相关支持；菜单重新设计。 手柄功能增强：支持陀螺仪瞄准、Switch Pro 手柄与 Joy-Con 的 HD 震动，以及摇杆死区调整。 修复画面和崩溃问题：包括城镇卫兵室崩溃、德库树内部光照错误、部分 AMD 和 NVIDIA 显卡的渲染问题。 帧生成新增 Auto 模式：根据显示器刷新率自动决定生成帧数。 编译和更新更方便：可设置编译内存上限；构建阶段提前准备着色器；更新渠道可以选择正式版、RC 测试版或 Nightly 开发版。 游戏内设置更丰富：新增音量和后台静音、对话文字大小、自动镜头居中开关、5K 输出分辨率等。… [Markdown 全文](https://www.appinn.com/hookshot.md) --- ## [发现频道：10款大家发现的好评软件\[2026年第45期\]](https://www.appinn.com/faxian-top10-2645/) 原文：https://www.appinn.com/faxian-top10-2645/ 发布日期：2026-11-09T09:00:37+08:00 作者：青小蛙 最近10日，来自小众软件论坛的发现频道的热门排行榜，由系统自动生成，直接列出来： 1️⃣ SnowAir 链接：https://meta.appinn.net/t/95048 适用平台：Windows 一句话描述：Windows 上的截图工具很多，但大多要么体积不小、要么装一堆服务，要么把 OCR、录屏、贴图拆成好几个软件。 2️⃣ Argus 链接：https://meta.appinn.net/t/95371 适用平台：Windows 一句话描述：Windows原生管理器的流畅美观替代，没有系统自带任务管理器启动慢、切页面卡顿的问题 3️⃣ MDNote 链接：https://meta.appinn.net/t/95058 适用平台：Windows 一句话描述：打开像记事本一样快，不用记 Markdown 语法，直接以所见即所得的方式编写，保存的还是标准 .md 文件。… [Markdown 全文](https://www.appinn.com/faxian-top10-2645.md) --- ## [TotK Recomp – 在 Windows 上原生运行《塞尔达传说：王国之泪》，不需要模拟器，支持 4K 纹理包](https://www.appinn.com/totk-recomp/) 原文：https://www.appinn.com/totk-recomp/ 发布日期：2026-11-07T20:19:49+08:00 作者：青小蛙 TotK Recomp v0.4.0 发布，优化性能，降低内存占用和游戏稳定性，搬运已同步更新。 最新版本已于2026年11月11日发布： 显存占用降低约 30%：测试中从 4.8GB 降至 3.4GB，系统内存也减少约 1.4GB。 性能最高提升 31%：新增提前渲染下一帧功能，4K 场景也获得进一步优化。 修复高帧率问题：解决超过 60 FPS 时攀爬变慢、滑落等问题。 画质改进：支持关闭动态分辨率，避免画面自动变模糊。 核显优化：部分 AMD 核显测试中帧率提升约 20%，内存占用进一步降低。 TotK Recomp v0.3.12 发布，支持高清纹理包，AMD 显卡提升帧率，搬运已同步更新。 最新版本已于2026年11月7日发布： AMD 显卡提升帧率 只需要在 文件中添加一行，然后重新编译游戏即可： 4K 高清纹理材质包，包括地形 新版本无需任何设置即可加载高清素材包，开发者测试的 Tears of the Kingdom 4k Texture Pack，需要下载 6GB 左右的素材包（种子文件，也同步到搬运中了）。… [Markdown 全文](https://www.appinn.com/totk-recomp.md) --- ## [QNAP 威联通发布警告：Plex2Shell 漏洞正被黑客利用，已有 NAS 疑似遭入侵](https://www.appinn.com/plex2shell-plex-nas-security-vulnerability/) 原文：https://www.appinn.com/plex2shell-plex-nas-security-vulnerability/ 发布日期：2026-11-07T19:08:59+08:00 作者：青小蛙 QNAP 威联通警告 黑客正在利用名为 Plex2Shell 的漏洞链攻击运行 Plex Media Server 的 NAS 设备。 11 月 6 日，QNAP 发布安全公告，黑客正在利用名为 Plex2Shell 的漏洞链攻击运行 Plex Media Server 的 NAS 设备，官方已经收到用户设备疑似遭入侵的报告。 注意：不止威联通，其他品牌 NAS，只要安装了 Plex Media Server，都有可能受到影响。 感谢 @soff 的提醒。 Plex2Shell 是什么？ Plex 是一款流行的个人媒体服务器软件，可以将 NAS 中的电影、电视剧、音乐等内容整理成媒体库，并通过电视、手机、电脑等设备播放。不少 NAS 用户会安装 Plex，并开启远程访问，以便在外面也能观看家里的影片。 Plex2Shell 是由四个安全漏洞组成的漏洞链： CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656 攻击者可以组合利用这些漏洞，通过互联网访问，在不需要 Plex 账号密码的情况下，让服务器执行恶意程序。… [Markdown 全文](https://www.appinn.com/plex2shell-plex-nas-security-vulnerability.md) --- ## [Windows 画图曝出高危漏洞：无需用户操作，就可能遭到远程攻击｜CVE-2026-83844](https://www.appinn.com/windows-paint-cve-2026-83844/) 原文：https://www.appinn.com/windows-paint-cve-2026-83844/ 发布日期：2026-11-07T18:51:38+08:00 作者：青小蛙 万万没想到，Windows 画图也会爆出安全漏洞。 近日，微软披露了通过官方商店安装的 Windows 画图程序的一项安全漏洞，编号为 CVE-2026-83844，CVSS 评分达到 8.1 分（高危）。 攻击者通过网络向受影响的电脑发送特制数据包，在无需用户点击、打开文件，也无需提前获得账户权限的情况下，远程执行恶意代码。 不过微软未公开具体的攻击方式，且明确该漏洞利用难度较高，需要满足特定条件，并非所有受影响的电脑都能被轻易攻击。 再次感谢 @Fiend\_FEARing 同学的爆料。 画图怎么也能被黑客攻击？ 根据微软的安全公告，这次漏洞出在画图程序的内存处理上，在读取数据时，可能错误访问了不该访问的内存区域，从而给攻击者留下可乘之机。 不过，这项漏洞并没有那么容易利用。微软将其攻击复杂度评为「高」，意味着攻击者需要满足特定条件，成功率也无法保证。 另外，目前微软尚未公开具体的攻击过程，包括究竟是哪个服务存在问题，以及画图没有运行时能否触发漏洞。 截至目前，也没有确认该漏洞已被用于实际攻击的公开证据。 哪些 Windows 用户受到影响？… [Markdown 全文](https://www.appinn.com/windows-paint-cve-2026-83844.md) --- ## [Nouride - 旧安卓手机，变身 24 小时 AI 助手](https://www.appinn.com/nouride/) 原文：https://www.appinn.com/nouride/ 发布日期：2026-11-07T11:35:11+08:00 作者：青小蛙 家里的闲置安卓手机，哪怕只有 1～2GB 内存，又能派上新用场了。无需 Root，也不用刷机。 Nouride 是一款轻量级 AI Agent 工具，功能类似 OpenClaw，可以连接 Telegram、Discord、WhatsApp，通过聊天消息让 AI 调用工具、执行命令、完成自动化任务。@Appinn 只需要 64MB 内存？ Nouride 主打低资源占用，官方宣称运行引擎最低只需要 64MB 内存，程序下载大小约 40MB，不需要 GPU，也不依赖 PostgreSQL、Redis 等外部数据库。 它支持 OpenAI、Anthropic、Ollama 等模型兼容接口，青小蛙把本地模型 Strata 的 API 给它用也没任何问题。 旧手机只负责运行 Agent、接收消息和调用 AI 模型，替代曾经小主机的用途。 除了聊天机器人，Nouride 还支持多 Agent、定时任务、工具调用、危险命令审批和网页管理界面。… [Markdown 全文](https://www.appinn.com/nouride.md) --- ## [本周赛博领鸡蛋（11.6~11.12）：《遗忘国度：放置勇士》《浮游世界》《巴别塔圣歌》](https://www.appinn.com/eggs-261106/) 原文：https://www.appinn.com/eggs-261106/ 发布日期：2026-11-06T16:21:04+08:00 作者：青小蛙 本周赛博领鸡蛋 Epic 的免费活动涉及 3 款游戏：电脑端可领取《漂流品 / Flotsam》，手机端可领取《巴别塔圣歌 / Chants of Sennaar》的 Android 和 iOS 版本；《遗忘国度：放置勇士 / Idle Champions of the Forgotten Realms》则在电脑端和手机端提供限时登录礼包，本体长期免费。@Appinn 《遗忘国度：放置勇士 / Idle Champions of the Forgotten Realms》 该作品以前免费过。 《遗忘国度：放置勇士 / Idle Champions of the Forgotten Realms》是一款以《龙与地下城》为背景的放置策略游戏。玩家招募不同角色，通过调整站位、搭配技能和升级装备，组织队伍完成冒险，角色在离线期间也会继续战斗。本周通过 Epic 版本登录游戏，可领取 Morte’s Renown Pack，解锁 Morte 等 5 名角色、每名角色各 32 个白金宝箱，以及药水和专属魔宠。礼包需要进入游戏领取。… [Markdown 全文](https://www.appinn.com/eggs-261106.md) --- ## [著名 Mac 菜单栏日历 Itsycal 更新：现在可以显示苹果提醒事项了](https://www.appinn.com/itsycal-reminders/) 原文：https://www.appinn.com/itsycal-reminders/ 发布日期：2026-11-06T15:28:11+08:00 作者：青小蛙 Mac 菜单栏上的日历，现在连待办事项也能一起显示了。 Itsycal 是一款经典的 macOS 菜单栏日历工具，小巧、免费，点击菜单栏就能查看日历和日程，并且可以自定义菜单栏显示的内容。 最近，Itsycal 0.28.0 发布，加入对苹果「提醒事项」（Reminders）的支持，现在，日历事件和待办任务可以显示在一起了。 日历里也能查看待办事项 在 Itsycal 设置的 Events 页面中，选择需要显示的提醒事项列表（需要授权），就能看到： 按日期显示任务：设置了截止日期的提醒事项，会显示在对应日期。 直接勾选完成：不用打开提醒事项 App，就能完成任务。 逾期任务标红：未完成的过期任务会以红色显示。 支持重复提醒：重复任务也能出现在日历中。 支持撤销：误操作可以使用 撤销。 不过，目前还不能直接在 Itsycal 中创建、编辑或删除提醒事项，也不会显示没有设置日期的任务。 另外，新版本要求 macOS 27 或更新系统，旧系统用户仍可使用此前的版本。 获取 官方 原文：https://www.appinn.com/itsycal-reminders/ [Markdown 全文](https://www.appinn.com/itsycal-reminders.md) --- ## [宝藏 Mac 工具 NotchNook 满血复活](https://www.appinn.com/notchnook/) 原文：https://www.appinn.com/notchnook/ 发布日期：2026-11-06T15:03:53+08:00 作者：青小蛙 Mac 刘海神器 NotchNook 回来了！ 它可以将 Mac 顶部刘海改造为多功能控制中心，AI 审批、音乐、日程、文件、快捷笔记一键查看，无刘海机型同样支持使用。 NotchNook 主要功能 NotchNook 是一款再利用 Mac 刘海屏灵动岛的 macOS 工具。它能在灵动岛上，添加媒体控制、日历事件查看、文件临时存储与传输以及网络摄像头预览等功能。 用户甚至将文件拖放到缺口进行临时存储或通过 AirDrop 发送，还能一键预览网络摄像头画面。 主要功能： 音乐媒体控制：刘海区域直接显示播放封面，一键暂停、切歌，兼容 Apple Music、Spotify 等主流播放器 日历 & 待办笔记：快速查看日程，随手记录临时笔记、任务清单，抬头即可看到待办，不用打开软件 文件快捷货架：文件拖拽到顶部区域临时存放，支持快速 AirDrop 分享文件，复制粘贴快捷操作 无刘海 Mac 兼容… [Markdown 全文](https://www.appinn.com/notchnook.md) --- ## [群晖发布教程：保护 NAS 免受勒索软件攻击](https://www.appinn.com/synology-nas-ransomware-protection-guide/) 原文：https://www.appinn.com/synology-nas-ransomware-protection-guide/ 发布日期：2026-11-06T14:18:56+08:00 作者：青小蛙 就在刚刚，群晖在公众号中发布了一篇名为《保护您的 NAS 免受勒索软件攻击》的教程，强调三点： 使用安全顾问执行扫描 更新 DSM 建立异地备份 虽然这份教程，青小蛙觉得有些敷衍，因为它只是再次强调了使用 NAS 必须注意的事项：保持更新、注意备份。 但从中也可以看到，从10月29日最早爆出《群晖 NAS 遭勒索病毒攻击：最新 DSM 版本也有受害报告，入侵原因不明》至今，已经过了一周了，群晖确认「目前发现的病毒确实是利用原来已修复的安全弱点」。 即：这次勒索病毒使用了 Synology-SA-24:20 漏洞，该漏洞已经于 2024 年 12 月修复完成。 所以，各位群晖用户，也不需要纠结什么了，该升级升级，该恢复的服务就恢复。 但依旧可以让 AI 帮你分析漏洞，甚至直接帮你操作。 比如青小蛙就为自己托管在 NAS 里的 gitea 添加了访问白名单，这样至少可以减少不少恶意访问。 当然，最重要的是，异地备份需要提上日程了。 （哦我的硬盘，快满了） [Markdown 全文](https://www.appinn.com/synology-nas-ransomware-protection-guide.md) --- ## [OpenSSH 爆出 10 年老漏洞：输入超长密码，就能绕过 SSH 登录验证｜CVE-2026-123158](https://www.appinn.com/openssh-sshole-cve-2026-123158/) 原文：https://www.appinn.com/openssh-sshole-cve-2026-123158/ 发布日期：2026-11-06T08:49:14+08:00 作者：青小蛙 一个超长密码，就能攻破 SSH？ OpenSSH 爆出一个隐藏了约 10 年的严重漏洞：攻击者无需知道真实密码，也不需要 SSH 私钥，只需输入一串超长密码，就可能绕过 Linux 账户的密码锁定机制，直接登录系统，甚至获得 root 权限。@Appinn 11 月 5 日，OpenSSH 紧急发布 10.6p2，修复了这个被研究人员命名为 \*sshole 的严重漏洞（CVE-2026-123158），评分 8.1 分（高危）。 在满足特定条件的服务器上，攻击者无需知道密码，也不需要 SSH 私钥，就可能成功登录系统，甚至获得 root 权限。 先别慌：这次主要影响 Alpine Linux 等使用 musl libc 的系统，常规 Ubuntu、Debian 服务器不受影响。 一个超长密码，为什么能登录 SSH？ 正常情况下，如果 SSH 服务器开启了密码登录，用户必须输入正确的密码才能登录。而对于那些没有设置密码的 Linux 账户，无论输入什么密码，都应该无法登录。… [Markdown 全文](https://www.appinn.com/openssh-sshole-cve-2026-123158.md) --- ## [10 天 948 个提权漏洞，7% 的 Linux 代码，被 OpenAI 扫成筛子了](https://www.appinn.com/openai-linux-kernel-948-privilege-escalation-vulnerabilities/) 原文：https://www.appinn.com/openai-linux-kernel-948-privilege-escalation-vulnerabilities/ 发布日期：2026-11-05T18:46:43+08:00 作者：青小蛙 AI 找漏洞的速度，好吓人。 11 月 4 日，OpenAI 公布了一项安全研究：他们使用尚未公开发布的 AI 网络安全模型，在约 10 天内，发现了 948 个不同的 Linux 内核本地提权漏洞，还为这些漏洞生成了候选修复补丁。 然后，更吓人的是，这次只扫描了 Linux 内核 7% 的代码，还有93%正在跃跃欲试（我猜应该正在进行中吧） 12 小时找出 2308 个可疑问题 根据 OpenAI 公布的数据，AI 扫描了约 280 万行 Linux 内核代码。 最初 12 小时，就发现了 2308 个候选安全问题。随后，AI 自动尝试复现漏洞、编写利用程序，验证能否获得 root 权限。 最终结果： 2308 个候选问题 1724 个成功复现的漏洞 1169 个成功实现的提权利用 948 个去重后的独立提权漏洞 OpenAI 表示，948 个独立漏洞都有对应的有效提权利用，并生成了候选补丁。 OpenAI 还抽样分析了 166 个漏洞利用，认为 AI 至少使用了 10 种此前未见公开记录的 Linux 漏洞利用技术。… [Markdown 全文](https://www.appinn.com/openai-linux-kernel-948-privilege-escalation-vulnerabilities.md) --- ## [Shazao（沙枣）– 8.37MB，单 EXE ，Windows 原生 Markdown 编辑器](https://www.appinn.com/shazao-markdown/) 原文：https://www.appinn.com/shazao-markdown/ 发布日期：2026-11-05T16:55:05+08:00 作者：青小蛙 一个不到 10MB 的单 EXE 程序，居然塞进了所见即所得编辑、Mermaid 图表、Word/PDF 导出、多标签页、历史版本恢复等众多功能。@Appinn 有同学说可以替代 Typora，青小蛙表示还早还早。 Shazao（沙枣）是一款 所见即所得的 Markdown 编辑器，开发者说：打开就读，落笔就写；需要精确调整时，再回到源码。 来自发现频道，@yakoye 同学的自荐：https://meta.appinn.net/t/topic/93080 注意，非开源项目，仅使用 GitHub 托管版本说明、软件下载和问题反馈 Shazao（沙枣）有什么功能？ Shazao 支持 Markdown 所见即所得编辑，也能随时切换到源码模式，主要功能包括： 所见即所得：直接编辑排版后的 Markdown 内容。 Mermaid 图表：支持流程图、时序图、甘特图、思维导图等。 富文本粘贴：从 Word、Excel、浏览器复制内容，自动转换为 Markdown。 多格式导出：支持 HTML、PDF、Word、EPUB。 多标签页：同时编辑多个文档。… [Markdown 全文](https://www.appinn.com/shazao-markdown.md) --- ## [实验性：在小米盒子上安装 Apple TV（tvOS）](https://www.appinn.com/xiaomi-tv-box-apple-tvos-experiment/) 原文：https://www.appinn.com/xiaomi-tv-box-apple-tvos-experiment/ 发布日期：2026-11-05T12:10:58+08:00 作者：青小蛙 酷安网友 翎棟\_Lindon 三天前发布了一张在小米盒子上安装 tvOS 的截图，看起来已经出现了两个自带应用照片、电脑，以及系统设置图标： 开发者提到这是技术性验证实验，但实测发现比 iOS 好开多了： 在其他安卓盒子上能跑起来，可能也仅剩下时间问题了，不过能跑多快可能还缺一颗芯片： 另外，有网友图4提到是否可以搞 watchOS（苹果手表系统），不过看起来，开发者表示心力交瘁。 [Markdown 全文](https://www.appinn.com/xiaomi-tv-box-apple-tvos-experiment.md) --- ## [《胜利女神：妮姬》PC 客户端遭供应链投毒，可能窃取密码、密钥和加密货币钱包](https://www.appinn.com/nikke-pc-launcher-supply-chain-attack-2/) 原文：https://www.appinn.com/nikke-pc-launcher-supply-chain-attack-2/ 发布日期：2026-11-04T17:00:51+08:00 作者：青小蛙 《胜利女神：妮姬》（Goddess of Victory: NIKKE）国际服 PC 客户端遭遇供应链投毒攻击。黑客篡改了游戏启动器从官方 CDN 加载的 JavaScript 文件，导致玩家正常启动游戏时，就可能在不知情的情况下运行远程控制木马。 这次攻击不仅针对游戏账号，还可能窃取浏览器密码、SSH 私钥、API 密钥，甚至加密货币钱包数据。 感谢 @Fiend\_FEARing 同学的提醒。 黑客能做什么？ 根据安全研究人员公布的技术报告，攻击者通过被污染的 JavaScript 文件下载并执行 LuaJIT 恶意程序。 这是一种远程控制木马（RAT），具备 19 条操作命令，包括： 浏览器数据：Chrome、Edge、Firefox 等浏览器的密码、Cookie、登录会话； 开发者凭据：SSH 私钥、GitHub、GitLab、AWS、OpenAI、Anthropic 等服务的密钥和… [Markdown 全文](https://www.appinn.com/nikke-pc-launcher-supply-chain-attack-2.md) --- ## [41年 macOS 图标历史，记录过去几十年的系统图标演变【2026年11月更新】](https://www.appinn.com/macos-icon-history/) 原文：https://www.appinn.com/macos-icon-history/ 发布日期：2026-11-04T15:54:24+08:00 作者：青小蛙 BasicAppleGuy 整理了 macOS 图标历史，包括系统偏好设置、文件夹、便笺、备忘录、信息、计算器等图标，记录了过去几十年来的 macOS 系统图标演变。@Appinn 更新历史 2026年11月4日：更新网络 2025年9月26日：更新时间机器、废纸篓（清空/已满）、日历、FaceTime、邮件、地图、提醒事项、图书、设置、便笺、计算器、Automator、磁盘工具、预览、任务控制、迁移助理、照片、Pages、Keynote、Numbers、通讯录、DVD 播放器、AirPort 实用工具、文本编辑、钥匙串访问 2025年7月8日：首次更新 原作者链接：https://basicappleguy.com/basicappleblog/macos-icon-history BasicAppleGuy 还提到，他们将持续更新和补充这些图标。感兴趣的同学可以从上面前往原文关注。或者，关注小众软件也行。… [Markdown 全文](https://www.appinn.com/macos-icon-history.md) --- ## [闲置安卓手机跑 Docker？无需 Root，旧手机直接变服务器｜termux-containers](https://www.appinn.com/termux-containers-2/) 原文：https://www.appinn.com/termux-containers-2/ 发布日期：2026-11-04T14:38:14+08:00 作者：青小蛙 闲置 Android 手机，除了塞抽屉里，还可以运行 Docker！ 这是 @BHznJNs 同学在论坛带来的新玩具：termux-containers，原文：https://meta.appinn.net/t/topic/94920 termux-containers 这个叫 termux-containers 的开源项目，它让你能够像在 Linux 服务器上部署 Docker 服务一样，在 Android 手机上部署一些 Linux 应用，而且无需 Root 权限。 比如，在手机上运行一个 Nginx 镜像，托管网站！虽然没什么用，但很酷啊。 特性 不需要 Root 手机 不需要安装 Docker Engine 不需要常驻 Docker 守护进程 使用 YAML 文件管理多个服务 支持启动、停止、查看运行状态 支持挂载文件和目录，保存应用数据 工作原理 Android → Termux → PRoot-Distro → OCI 镜像 → Linux 应用 Termux 是一款 Android 上的终端模拟器和 Linux 环境，可以直接在手机上使用命令行工具。… [Markdown 全文](https://www.appinn.com/termux-containers-2.md) --- ## [赛博领鸡蛋加餐：E 宝一口气送 13 款小游戏，11 月 9 日凌晨截止](https://www.appinn.com/eggs-261103/) 原文：https://www.appinn.com/eggs-261103/ 发布日期：2026-11-03T21:14:01+08:00 作者：青小蛙 这次赛博领鸡蛋加个餐：Epic 商店有 13 款小游戏正在免费领取，全部来自同一家厂商 Yash Future Tech Solutions。赛车、平台跳跃、走迷宫都有，连数学题也给准备好了。 这一批主打量大，想给游戏库添点小游戏的可以收下，也可以按下面的介绍挑几款感兴趣的。我们已实际完成这 13 款游戏的领取，合计 0 元。 全部截至北京时间 2026 年 11 月 9 日凌晨 2:30，领取后永久入库，无须立刻下载安装。注意是凌晨截止，别等到 9 日白天再领。 1、《Balloon Strike》 拿起弓箭射气球、刷分，提供简单、中等、困难三种难度，玩法直白。 发行年份：2014 年 限免地址：https://store.epicgames.com/p/balloon-strike-c9a1ac 2、《Dark Mystery》 横版解谜平台游戏，主角要穿过黑暗世界，寻找失散的爱人。包含 35 个关卡，支持双人同屏。… [Markdown 全文](https://www.appinn.com/eggs-261103.md) --- ## [Mac 端安卓设备管理工具 AndroMeld 限时 8 折，仅需 28 元起！](https://www.appinn.com/andromeld/) 原文：https://www.appinn.com/andromeld/ 发布日期：2026-11-03T15:54:18+08:00 作者：青小蛙 在日常工作中，我们经常要使用电脑和手机来协同完成工作。 如果用的是 Mac + iPhone，那当然不会有什么问题。但如果用的是 Mac + 安卓手机，那光是文件传输，就足够让人头大。 AndroMeld 就是一款能让你的 Android 设备和 Mac 电脑无缝连接的工具！ 怎么个无缝法？ 通过有线 / 无线的方式，让它们连接起来，然后就能直接在 Mac 上： 打开访达，直接读写安卓设备中的文件； 在独立窗口内，运行安卓设备中的 App； 让安卓通知显示在 Mac 通知中心； 连接 AI Agent (智能体) ，让它直接操控安卓设备； 更多玩法…… 数码荔枝「双十一」正版软件大促活动已开启，下单 AndroMeld 可享受 8 折优惠！ 即日起至 11 月 13 日，AndroMeld 限时 8 折，到手仅 28 元起，买断也只要 68 元。… [Markdown 全文](https://www.appinn.com/andromeld.md) --- ## [Strata 0.2.10 发布：本地 AI 大模型继续提速，默认使用 DFlash2 降低显存需求，8GB 显卡也能开启 128K 上下文](https://www.appinn.com/strata-0-2-10/) 原文：https://www.appinn.com/strata-0-2-10/ 发布日期：2026-11-03T11:23:39+08:00 作者：青小蛙 更新：青小蛙实测提速 25% Strata 0.2.10：https://llm-bench.io/benchmarks/cmw06r368033s01la504nux2n Strata 0.2.9：https://llm-bench.io/benchmarks/cmvyqoy9p02r801lak7ximt3s 之前小众软件多次介绍过 Strata：这款开源工具可以让普通电脑，尤其是显存有限的消费级显卡，也能运行参数规模惊人的本地 AI 大模型，比如 Qwen3.8、Qwen-Flash-Next、DeepSeek 4.1 Flash 等模型。@Appinn Strata 0.2.10 发布，这次带来了几项值得关注的改进：新的 DFlash2 推测解码器成为默认选项（降低4GB显存需求），8GB 显卡也能启动 128K 长上下文，多显卡推理速度大幅提升，还加入了一个专门针对编程任务优化的 DeepSeek 模型。… [Markdown 全文](https://www.appinn.com/strata-0-2-10.md) --- ## [发现频道：10款大家发现的好评软件\[2026年第44期\]](https://www.appinn.com/faxian-top10-2644/) 原文：https://www.appinn.com/faxian-top10-2644/ 发布日期：2026-11-02T09:00:36+08:00 作者：青小蛙 最近10日，来自小众软件论坛的发现频道的热门排行榜，由系统自动生成，直接列出来： 序号 主题 1️⃣ ThinkRail - JetBrains 开源的 Pi 图形化 AI 编程 IDE 2️⃣ 【开发者自荐】Clothesline — 把图片「挂」在屏幕顶端的一根晾衣绳上。Windows 版，致敬 macOS 原版 Tendedero。 3️⃣ Oryxis：Rust 开发的、流畅、轻量且注重安全的 SSH 客户端 4️⃣ 【开发者自荐】短剧盒ShortDramaBox - 红果短剧桌面版 5️⃣ 无需 Root，不需要虚拟机，把闲置安卓手机变成便携服务器！ 6️⃣ 【开发者自荐】FloatNote+：悬浮在任意窗口上方的 Windows 便签，完全免费 7️⃣ 【开发者自荐】巡影 Mediary Scout – 开源 AI 影视自动追更与多网盘整理工具（支持夸克/UC/115/123/… [Markdown 全文](https://www.appinn.com/faxian-top10-2644.md) --- ## [不开玩笑，在安卓手机上安装 iOS 系统：小米 8、Pixel 6 已成功](https://www.appinn.com/android-run-ios-xnu/) 原文：https://www.appinn.com/android-run-ios-xnu/ 发布日期：2026-11-01T16:37:58+08:00 作者：青小蛙 最近，接连有开发者成功在 Android 手机上运行 iOS 系统: Google Pixel 6 已经能够启动 iOS 16.7.16，进入桌面、打开设置，并通过触摸屏操作 小米8 运行 iOS 16.5，实现了 GPU 图形渲染、Wi-Fi 联网和 Safari 浏览器等功能 注意，这是真正的 iOS 系统移植，并非模仿 iPhone 界面的 Android 主题。 Pixel 6：成功进入 iOS 桌面，但运行很慢 GitHub 开发者 everettjf 最近公开了 pixel6ios 项目（GitHub），在 Google Pixel 6 上运行 iOS 16： 根据开发者公开的记录，项目已经实现了第一个阶段的目标： 启动 iOS 系统，进入主屏幕。 触摸屏可以操作。 能够打开「设置」以及「关于本机」页面。 Safari 等应用仍存在无法正常使用的问题。 不过，目前系统运行速度非常缓慢，距离正常使用还有明显差距。 开发者表示，第一阶段的研究目标已经完成，项目暂时停止进一步开发。… [Markdown 全文](https://www.appinn.com/android-run-ios-xnu.md) --- 第 1 / 10 页 [下一页](https://www.appinn.com/index.md?page=1) · [全站文章目录](https://www.appinn.com/all-posts.md)