在花🎗️科技圈

草台：eMudhra 证书私钥过于简单，可被穷举还原，各大浏览器紧急停止信任 印度证书机构 eMudhra 的 8 张中间证书私钥随机性极弱，只有 256 种可能，几秒即可穷举还原。攻击者可借此冒充该机构，为任意网站签发看起来合法的 HTTPS 证书，用于伪造网站或窃取用户数据。其中 6 张能签网站证书，2 张能签代码签名证书。 Mozilla 在 10 月 17 日收到报告后，3 小时内向所有 Firefox 用户自动推送封锁，无需重启；Google 同日屏蔽受影响的公钥，并计划在 10 月 27 日移除相关根证书。Apple、Microsoft 也在跟进。 Mozilla Security | Google | 2083449 🌸 科技圈· 茶馆 · 投稿

微软将 OneDrive 同步上限提升至 100 万个项目，并优化文件路径与快捷方式管理 微软宣布升级云存储服务 OneDrive，将单设备同步上限从此前的 30 万个项目提高至最多 100 万个文件和文件夹，主要面向需要管理海量文档的企业、学校及机构。此次升级还针对文件路径过长问题进行优化，允许管理员自定义 OneDrive 文件夹名称，以缩短路径、减少相关错误；同时新增独立的“快捷方式”文件夹，用户可选择将快捷方式集中存放于该文件夹或继续放在“My Files”根目录，并可通过网页版、Windows 文件资源管理器、macOS Finder 及移动应用访问。但需要注意的是，100 万个项目是支持上限，并不意味着所有设备都能达到这一规模；设备仍需满足相应的硬件与配置要求。 Neowin 🌸 科技圈· 茶馆 · 投稿

Uber 用 AI 自动清理技术债，已删逾 16000 个过期 feature flag Uber 发布博客，介绍其 AI 系统 AutoClean 如何自动清理生产代码中过期的 feature flag（功能开关）等遗留技术债。过去几年该系统已清理超过 16000 个 flag 和 100 多万行代码。 AutoClean 在 Uber 的多个 monorepo 中持续运行，流程分三步：先用 AI agent 结合确定性代码变换工具 PolyglotPiranha 重写代码，再修复 CI 失败并反复验证，最后经静态检查和多 agent 校验系统 CodeCourt 审核后才交由人类工程师最终评审。这样评审者只需判断是否该移除某个 flag，不必检查机械性的正确性问题。 Uber 🌸 科技圈· 茶馆 · 投稿

星舰超重型助推器首次在得克萨斯州的发射塔臂上成功着陆 接下来，星舰第二级将继续飞行，准备在印度洋受控溅落。 SpaceX 直播 ☘️ 关注频道 @ZaiHuapd 📮 热点投稿 @ZaiHuabot