每早八时出报
AI · 模型 · 产业
新闻枢纽 · 日报
中文 AI 资讯
NEWSHUB DAILY
Clash Party v2.0.3 修复恶意 rule-providers 可触发任意命令执行的严重漏洞，需立即升级；v2rayN v7.25.2 移除 allowInsecure 参数，强制要求有效证书。Polars Python v2.0.0-rc.2 引入多项破坏性变更与弃用，包括 Parquet ENUM 读取方式调整及 cut/qcut 弃用。新能力方面，Clash Party 增加订阅 DNS 覆写保护与按 WiFi SSID 自动切换订阅，v2rayN 支持 sing-box v1.14。
21:59Clash Party（GitHub Releases）
v2.0.3 版本包含一项关键安全修复与多项功能优化。安全方面，修复了恶意 rule-providers 配置可能触发任意命令执行的严重漏洞，用户需立即升级以阻断攻击面。新功能包括新增订阅 DNS 覆写保护、Smart 内核模型状态管理及按 WiFi SSID 自动切换订阅等。性能上优化了应用启动流程与连接列表更新频率。此外还修复了内核下载校验失败、macOS 路径空格权限问题及系统唤醒后代理失效等多项稳定性缺陷。
11:00v2rayN（GitHub Releases）
v2rayN v7.25.2 发布。核心变更是移除了跳过证书验证的 allowInsecure 参数，强制要求使用有效证书。同时升级内核以支持 sing-box v1.14，并锁定该最大版本。其他更新包括：添加通过代理检查更新的选项、在核心设置中新增 Mux 配置界面、日志与临时文件清理默认周期调整为 7 天、调整 Clash API 接口、xray core 配置文件格式更新至最新标准，以及为订阅更新支持自定义 HTTP 标头。此外还包含阿塞拜疆语本地化及 xray-core v26.9.9 依赖更新。
01:36Polars（GitHub Releases）
Polars Python v2.0.0-rc.2 包含多项破坏性变更与弃用。Parquet ENUM 类型现作为 pl.String 读取；移除遗留配置 POLARS_STREAMING_CHUNK_SIZE；DataFrame/LazyFrame 对零宽输入的处理逻辑更新；cut/qcut 函数被弃用；新增 Map dtype。性能方面大幅优化了 Parquet 谓词下推、SQL 聚合限制及排序等场景，修复 OOM 问题。