吴说获悉，Core Lightning 更新 v26.06.7 版本说明称，8 月 28 日 16:04 UTC 至 9 月 1 日期间发布的部分 Docker 镜像虽然启动时显示运行 v26.06.7，但实际上并未包含该版本的安全修复，原因是 CI 从占位标签自动发布了相关镜像。目前错误镜像已被替换，官方建议此前下载相关版本的 Docker 用户检查镜像摘要，并在不匹配时重新拉取更新。

曾经的女神周迅，虽老却藏少女清新感，口交诱惑老粉直呼爽翻！ 👉完整版(免费看)见主页🔗 #AI脱衣# #AI成人# #AI明星# #吃瓜# #周迅# #口交#

GitHub 安全团队公布开源压缩管理器 7-Zip 中的高危安全漏洞，攻击者利用特制 NTFS 镜像诱导用户解压可造成任意代码执行。该漏洞已经在 4 月 27 日发布的 v26.01 版中修复，在修复 1 个月后 GHSL 团队公布漏洞详情和概念验证代码，用户则需要尽快升级新版本。下载地址：

吴说获悉，Ledger 披露 LSB 023 安全漏洞：部分基于 Ledger Secure SDK 构建的应用在用户进行屏幕确认期间仍可能接收新的 APDU 指令，导致屏幕显示的参数与最终签名参数不一致。在攻击者控制设备与主机间 APDU 通信的情况下，用户确认屏幕所示操作后，设备可能对不同参数生成签名。该漏洞源于 Ledger Secure SDK 的输入输出事件处理机制，不涉及设备操作系统或固件，是否受影响取决于应用使用的 SDK 版本及自身状态校验。Ledger 已通过应用级校验和 SDK 层修复该问题，并于 8 月 21 日发布 Ledger Secure SDK v26.6.1，相关应用已重新构建并发布。用户需通过 Ledger Live 更新应用，仅更新设备固件不足以完成修复。Ledger 表示目前没有证据显示该漏洞已被实际利用。

据 CriptoNoticias 报道，开发者 Chandra Pratap 在 Core Lightning（CLN）中发现两项拒绝服务（DoS）漏洞。攻击者无需投入链上资金或与目标建立支付通道，即可远程持续发送大量虚假通道更新消息，耗尽节点内存并导致系统崩溃。两项漏洞分别影响 connectd 和 gossipd 组件，风险等级为中高。相关问题已在 Core Lightning v26.04 和 v26.06rc2 中修复，官方建议节点运营者升级至已修复版本。

感觉现在发模型只能走两个极端： 要么在最便宜的模型里做到最厉害，要么就直接做最前沿的模型，否则就完全没有讨论度和使用度。 昨晚的两个发布：Grok 4.7 和 Mimo V2.6。两者的能力在各种第三方测评上都差不多，但在价格上差别太大了。 Mimo V2.6 Pro 在缓存命中时，输入价格是 ¥0.025，输出是 ¥6。而 Grok 4.7 从美元换算过来的话，输入已经到了 ¥3.35，输出更是高达 ¥40。 看了一些早上 Twitter 上大家对 Grok4.7 的反馈和测评，主要是一个吐槽贵，另一个是觉得它效果可能没那么好，又慢又不好。 Mimo 这个价格比当前 DeepSeek V4（不管是 Flash 还是 Pro）的波谷价格都要便宜一倍以上。 比如 Mimo V2.6 Flash 输出价格是 ¥2，而 DeepSeek V4.1 Flash 输出价格是 ¥4。 另外，Mimo V2.6 目前在 OpenCode 好像下周开始限免。 Mimo也推出了自己的桌面端，似乎是单独的订阅价格，可以去试试；桌面端里面带了图像生成模型，可以配合着画一些界面之类的。 估计两家都是觉得 OpenAI 可能今天下午就会发新模型（可能是 GPT-6 Sol 和 GPT-6 Luna，好像非常便宜），想赶在 OpenAI 之前发出来，结果凑到一块儿了。