科技摘要
每日技术简报 — 2026年10月12日
这是安全问题占主导的一天：GitLab 的严重漏洞和 Ledger 设备中的硬件植入提高了信任成本，而数据处理、自动化和开源软件工具仍在推进。
今日重点：需要迅速采取行动的威胁
GitLab 严重漏洞：GitLab 警告称，正则表达式解析器中的漏洞 CVE-2026-97229 可能允许未经身份验证的攻击者在 GitLab 服务器上执行任意代码。自托管版本用户应立即更新至已修复的版本。
Ledger 设备中的间谍植入物：该公司确认，至少有一台设备在马来西亚经销商处被篡改了硬件，可能会窃取恢复短语并通过 LTE 发送。此事表明，现有的真伪检查不足以发现硬件篡改，也提醒用户谨慎选择钱包购买渠道并检查设备。
数据与云基础设施
Cloudflare 将 SQL 加入 Logpush：Transformers 功能可在将日志导出到 SIEM、分析和存储平台之前，对日志进行筛选、屏蔽敏感数据并重构字段。该功能基于 Apache DataFusion 和 Apache Arrow，所有套餐均可使用。
开发者平台与工具
用于长时运行工作流的 Durable Task：.NET 展示了五种实际用法，包括审批、支付、Azure 环境配置和人工智能代理。该工具可协调各个阶段，并在中断后恢复执行，但其本身无法保证外部副作用的安全性或实现一次性执行。
LineageOS 24 支持 Android 17：该版本对核心应用进行了大幅重新设计，并提供通过 WebUSB 安装的工具，但提高了对旧设备的支持要求。部分设备在 LineageOS 22.2 上仍将继续获得安全更新。
自动化与工作
Amazon 在其仓库中运行着超过一百万台机器人，并计划扩大机器人机械臂和人工智能系统的使用。证据显示结果喜忧参半：一些自动化场所的严重伤害有所减少，但由于工作节奏加快，因压力和重复动作导致的伤害仍在持续。