24
Linux 驚爆「Bad Epoll」嚴重漏洞 可輕取 Root 權限  Android 也受波及
文章索引: IT快訊
【小心 ⚠️】外媒報導,Linux 近日被揭露一項代號為「Bad Epoll」的嚴重安全漏洞(CVE-2026-46242)。該漏洞容許一般權限的普通用戶在無需任何特殊權限的情況下,直接奪取系統最高控制權(Root 權限)。由於該漏洞存在於 Linux 核心的標準功能中,因此包括 Linux 桌面系統、伺服器,以及市佔率極高的 Android 流動裝置皆受到波及,目前官方已緊急發佈修補程式。

據《Hacker News》報導,這次爆發漏洞的程式碼區塊相當敏感。先前 Anthropic 旗下的高階模型「Mythos」才剛在同一個核心區塊中發現了另一項漏洞,然而,這款強大的 AI 模型當時卻未能辨識出「Bad Epoll」的存在。該漏洞最終由網絡安全研究人員 Jaeyoung Chung 發現,並成功建構出可運行的攻擊手法。

從技術原理來看,「Bad Epoll」屬於嚴重的「釋放後重用」(Use-After-Free)記憶體損壞漏洞。漏洞的核心在於 Linux 系統內建的「Epoll」機制。Epoll 是 Linux 核心的標準功能,主要用於讓應用程式同時監控多個檔案或網絡連線,網頁瀏覽器、伺服器及多項網絡服務皆高度依賴此項機制,因此無法直接將其關閉。
開源 Glow 系統軟硬體分析工具 僅 1.8MB 免安裝   超過 500 項進階資訊
文章索引: IT快訊
【開源免費 ✅】究竟 1.8MB 能夠做到甚麼 !? 一款擁有逾 500 項進階系統與硬件分析功能的工具。Glow 是一款開源免費的進階系統分析工具,讓用家能以最直觀的方式掌握電腦狀況。該軟件採用 C# 與 .NET Framework 開發,不依賴任何外部函數庫,僅 1.8MB 輕量化且免安裝,用家下載後解壓縮即可直接執行,相當便於攜帶與維護。

Glow 是一款開源免費的進階分析工具,作者 Eray Türkay 強調「私隱優先」原則,所有分析數據均在本地處理,絕無任何資訊傳輸至外部伺服器。該工具具備超過 500 項進階分析功能,能從硬件架構到軟件環境進行全方位檢測,包括:

◾核心硬件診斷:提供詳盡的主機板晶片組與 BIOS 資訊、處理器(CPU)架構(包括快取層級與即時虛擬化狀態)、記憶體(RAM)的單槽數據(包括電壓與頻率),以及圖像處理器(GPU)的驅動程式版本與真實運作規格。
開源免費 BleachBit 6.0.2 版本 首度加入 AI 清潔工具   追加 DNS 刷新
文章索引: IT快訊
【開源免費 ✅】CCleaner 越來越多廣告,想找替代品嗎?這款 BleachBit 絕對是最佳的替代方案,在 GitHub 獲得 6,100 顆星星,備受用家推薦。最新 6.0.2 版本迎來重大突破,首度加入對多款主流 AI 輔助開發工具、整合開發環境(IDE)及 AI 模型的快取清理支援,同時在效能最佳化、瀏覽器私隱保護與跨平台兼容性上皆有顯著提升。

基本上它的功能與 CCleaner 非常相似,就是系統清理與私隱保護,可進一步縮減 Windows 安裝檔的體積,降低系統資源佔用。最新 6.0.2 版本首度導入 AI 工具清理,支援清理包含 Anthropic 推出的 AI 終端機工具 Claude Code、Google Chrome 內建 AI 模型所產生的快取檔案,以及 Visual Studio Code、Codium、Antigravity、Cursor、Windsurf 和 Devin 等多款熱門 AI 架構整合開發環境(IDE)的殘留檔案。

在核心功能方面,BleachBit 6.0.2 導入了實用的「DNS 快取清理」功能。當用戶遭遇網絡連線異常、切換虛擬專用網絡(VPN)、變更 DNS 供應商或修改 Hosts 檔案時,此功能可一鍵刷新網絡網絡路由紀錄,有效提升網絡安全並解決連線錯誤。
微軟 Edge 正式支援 Google 帳戶 最新 Edge 150 版本直接整合 Google 服務
文章索引: IT快訊
【打不過就加入 😂】Microsoft 剛發布了最新的 Edge 150 瀏覽器版本,並正式推出一項重大功能更新,打破了多年來必須強制使用 Microsoft 帳戶(MSA)才能同步瀏覽資料的限制。現在,用家可以直接使用 Google 帳戶登入 Edge 瀏覽器並同步個人資料,直接整合 Google 服務,預期此舉能大幅吸引習慣使用 Google 服務的用家「轉會」。

目前此功能正採取漸進式部署(Controlled Rollout),率先向 Windows 與 macOS 平台的 Edge 150 穩定版用家推送。在過往的版本中,Edge 用家雖然能正常瀏覽 Google 旗下的網站,但若要啟用瀏覽器的完整功能(如跨裝置同步書籤、密碼及瀏覽記錄),則必須強制綁定 Microsoft 帳戶(MSA)。

隨著 Edge 150 的推出,用家點擊瀏覽器右上角的個人檔案頭像時,將會在原本的 Microsoft 帳戶登入選項下方,看到全新的 Google 帳戶登入選項。登入後,該 Google 帳戶將直接作為該 Edge 個人檔案的識別身分,完全不需要額外註冊或綁定 Microsoft 帳戶。這項功能帶來了以下幾點核心改變:
NetSpeedTray 免費且功能強大 55MB 免安裝  監控網絡流量、硬體資源
文章索引: IT快訊
【真心好用 🆕】HKEPC 小編這次為大家介紹一款專為 Windows 平台而生的全新開源網絡監測工具「NetSpeedTray」。該軟體主打輕量化與原生視覺風格,能直接在 Windows 10 或 Windows 11 的工作列上即時顯示上傳與下載速度;主程式介面更詳細列出哪些程式正在佔用網絡流量,連 CPU、GPU 等硬體資源的耗用狀態也能一目了然。軟體支援 Portable 免安裝版,檔案大小僅 55MB,且保證無廣告、無內建追蹤程式,絕對值得大家一試。

據 NetSpeedTray 作者表示,Windows 系統一直以來都會在工作管理員中顯示網絡使用情況,但用家必須打開工作管理員才能看到,而且一旦點擊離開就會消失。由於一直找不到一個值得信賴、且能夠乾淨利落地實現此功能的網絡工具,因此他決定自己寫一個出來。

NetSpeedTray 能完美融入 Windows 系統工作列,在外觀設計、字型與大小上皆貼近原生介面,減少畫面突兀感。軟體具備自動偵測主要網絡連線的功能,同時也允許用家手動指定特定的網絡卡進行監測。當網絡流量達到特定門檻時,介面還會透過顏色編碼進行視覺提示,讓重度網絡用家能第一時間掌握連線動態。
24