seWindows

同感，我也在隔壁的帖子看到一样的感悟： https://v2ex.com/t/1214685#reply14

很久以前大家一起分析讨论系统设计与 bug 的日子感觉越来越少了。哎，现在大多数话题都是 AI,但是此 AI 却并不是 AI 技术，而是怎么获取 token 之类。

“要找一个 bug 大家能够在一起分析讨论的地方”，其实 github 的 issues 就是为这个目的聚集的地方这个用途。

不过现在的 github issues 质量就那样了，“啊，我怎么用不了”之类的，大量伸手党直接伸手。烦扰不少开发者干脆关了 issues 。



不过如果要找这种”issues 型”的讨论地方，其实也有的，之前在其他地方看到过，比如下面的：

bug 反馈： https://meta.stalltrix.com/t/topic/34b8c8b5465e5644b35ee9bf8e0777dcfec88aabc681887de83846e65e4d2ad9


设计探讨： https://meta.stalltrix.com/t/topic/311d84d91273be2d7f8118c26c87c72715dcdf16f05c9da235ca00b2a9c770ce

feature 请求： https://meta.stalltrix.com/t/topic/b9d9acf5f26eb0bae302b63815f6183ba25292d768b9f7c1f5c17f3b3f135532

链接只找了几个典型的，其他就不列出来了。可以去翻那边的运营反馈区。




不过那边跑的程序本身就是个开源的项目，大家很容易都有一个共同的统一话题。（就是项目本身）

泛兴趣社区的问题就是：如果没人提出共同感兴趣话题就很难形成一个共同的统一话题。

我来补充一下受影响范围：

Red Hat Enterprise （ centos ） 8
Red Hat Enterprise （ centos ） 9
Red Hat Enterprise （ centos ） 10

ubuntu 18.04 LTS
ubuntu 20.04 LTS
ubuntu 22.04 LTS
ubuntu 24.04 LTS
ubuntu 25.10

centos7 由于内核太老了，反而没有收到影响

参考：
https://access.redhat.com/security/cve/cve-2026-31431
https://ubuntu.com/security/CVE-2026-31431#status

linux kernel 对非特权用户暴露了一个 AF_ALG 的加密加速的 aead 接口，达到组合 AF_ALG 与 splice()来系统调用，利用此接口没有严格绑定 src 与 dst ，污染页内存

Linux 的 yes 命令。无论那种“正常”的 C 实现，相似度绝对高于 60%。除非你故意绕弯子。但是正常人编写不可能绕弯子。

@seers
1.代收邮件。
2.不是注销,是被停用了,外部发邮件就发不进去,就像这个地址不存在一样。转发设置与代收设置也都失效。

谷歌应该是想办法后期好推广自己的，感觉 DIY 领域从 Android 2.1-4.0 需要 root 权限，到 Android 5.1-13 不再需要 root 权限也能实现大多数功能。到现在 Android 又需要 root 权限了