#16mhz 城市建造

2026年10月25日

一个二月就修好、却没被当成安全问题的 Brotli 解码器越界写，这周从 Node.js 扩散到 Python、C++ 和 Envoy，把「HTTP 压缩默认开着」变成全行业的补丁窗口；同一天 C++26 被各国标准机构投票否决，Roku 把开发仓库从 GitHub 搬去 GitLab 并提醒检索索引会静默过期——今天出事的地方，全是平时没人看的默认值