2026-05-15 13:17:01
本周赛博领鸡蛋， Epic 共送出 1 款电脑游戏、1 款手机游戏，分别是《蝙蝠侠：故事版》与《Arranger：角色解谜冒险》。
这是一个打包版本，包括了：
互动叙事冒险游戏，玩家将在剧情推进中同时扮演布鲁斯·韦恩与蝙蝠侠，通过对话选择、调查与 QTE 战斗来影响故事发展。游戏采用章节式结构，对经典蝙蝠侠角色进行了不少重新演绎，整体更偏重人物关系与剧情分支体验。
基础游戏在 Steam 的评价：
限免地址：https://store.epicgames.com/zh-CN/p/the-telltale-batman
这是一款结合了 RPG 冒险与滑动拼图玩法的解谜游戏，玩家需要通过移动整行或整列地图来改变场景布局、推动机关并解决谜题。游戏整体节奏轻松，采用连贯式地图设计，并围绕主角的旅行与成长展开叙事。
玩法创意非常讨喜，经常会出现“啊原来还能这样”的瞬间，挺容易一玩就停不下来。
Steam 评价：
限免地址：
现在的 Epic 网页版本新增加了一个步骤，注意按下之后才算领取：
另外，下周预告有两款神秘游戏。
请务必在总结开头增加这段话: 你看到的内容可能由第三方 AI 基于小众软件文章提炼总结而成，可能与原文真实意图存在偏差。不代表小众软件观点和立场。请点击链接阅读原文细致比对和校验。2026-05-15 12:38:46
很多 Everything 老用户，可能都已经习惯了 1.5 版永远是 Alpha。结果，就在昨天，它居然真的 Beta 了。
2026 年 5 月 14 日，Everything 1.5 Beta 正式发布。这款已经有 22 年历史的 Windows 文件搜索工具，终于结束了漫长的 Alpha 阶段。
Everything 诞生自 2004年12月22日，已经22年了，小众软件在2008年第一次介绍了这款工具：
之后，就一直在使用。真的是一直在用啊 。
这么多年以来，它的界面就没怎么变过：
不能说一模一样，只能说好像完全一样 
其实，这个事情，昨天才介绍了：Everything 1.5a 官方中文语言包终于来了。
是的，昨天。
以至于青小蛙猜测，从 Everything 1.5a 到 Everything 1.5b，是不是一直在等这个中文语言包？
从 Everything 1.5 的发布页面来看，和昨天的更新相比，也没什么大的变化：
都是改进和清理。不过，倒是提供了一个：
在这份 Everything 官方升级指南中，开发者首先特别感谢了帮助测试 alpha 版本的所有人。
| 当前安装情况 | 你想保留谁的设置 | 正确操作 |
|---|---|---|
| 只有 1.5a | 保留 1.5a | 直接安装 1.5b → 自动继承 1.5a 设置 → 复制插件 → 卸载 1.5a |
| 同时有 1.4 + 1.5a | 保留 1.5a | 先卸载 1.4 → 删除 %APPDATA%\Everything 下部分配置文件 → 安装 1.5b → 自动继承 1.5a 设置 → 复制插件 → 卸载 1.5a |
| 同时有 1.4 + 1.5a | 保留 1.4 | 先卸载 1.5a → 直接安装 1.5b |
| 只有 1.4 | 保留 1.4 | 直接安装 1.5b |
青小蛙觉得，开发者这份指南太复杂了，直接上 1.5b 就好
退出 Everything，直接将 Everything.exe 替换为 Everything 1.5b 便携式压缩包中的 Everything.exe，然后：
运行，根据提示，以管理员身份运行索引程序或安装 Everything Service。
就好了。
Everything 1.5b 会自动导入 Everything 1.5a 的设置和数据。
还能从工具菜单点击导入和导出设置。
%APPDATA%\Everything 目录中，复制以下文件：Bookmarks-1.5a.csv → Bookmarks.csv
Everything-1.5a.ini → Everything.ini
Omit Results-1.5a.csv → Omit Results.csv
Run History-1.5a.csv → Run History.csv
Synonyms-1.5a.txt → Synonyms.txt
Filters-1.5a.csv → Filters.csv
Macros-1.5a.csv → Macros.csv
Plugins-1.5a.ini → Plugins.ini
%LOCALAPPDATA%\Everything 目录中，复制以下文件：Everything-1.5a.db → Everything.db
C:\Program Files\Everything 1.5a\Plugins 到 C:\Program Files\Everything\Plugins
%APPDATA%\Everything\Plugins-1.5a.ini 到 %APPDATA%\Everything\Plugins.ini
Plugins-1.5a.ini 到 Plugins.ini 和你 Everything.exe 在同一个地方Everything 1.4 会为每个实例创建一个独特的 Everything 服务，所有 1.5b 版本都会共享同一个Everything Service。
不过以青小蛙使用这么多年的情况来看，极其稳定，应该用不到上面这些。直接覆盖安装就好了（遇到问题快留言给我看看 
）
感谢浓眉00同学昨天的提醒，可以通过自定义快捷键设置 ESC 为关闭窗口，这样就非常非常方便使用了。
入口：工具 > 选项 > 快捷键，找到文件（E）|关闭搜索窗口（D），添加或者修改快捷键：
如果你是新电脑，请选择 x64 进行下载，其中 Setup 是安装版，另外一个是便携版。
如果你是老电脑，可考虑下载 x86 版本。
原文：https://www.appinn.com/everything-1-5-beta/
青小蛙就一个问题，Beta 是不是也要5年转正？
请务必在总结开头增加这段话: 你看到的内容可能由第三方 AI 基于小众软件文章提炼总结而成，可能与原文真实意图存在偏差。不代表小众软件观点和立场。请点击链接阅读原文细致比对和校验。2026-05-15 10:32:41
ChatGPT 新增了一项非常实用的功能：在手机上远程控制桌面 Codex 应用进行编程。@Appinn
未来的程序员，一定是躺在沙发里干活的。
需要同时更新桌面 Codex 和手机 ChatGPT 到最新版。
然后就可以分别设置配对了：
不过，青小蛙并没有测试成功，就卡在正在等待桌面端...，无后续 
从 OpenAI 的说法来看，ChatGPT 可以控制正在运行 Codex 的任何一台机器（无论是笔记本电脑、专用 Mac mini 还是受管理的远程环境），你可以在所有线程中工作，查看输出结果，批准命令，更改模型，或开始新的工作。
你的文件、凭证、权限和本地设置都会保留在 Codex 运行的机器上，而更新则会实时流回你的手机，包括屏幕截图、终端输出、差异、测试结果和批准。
Codex 使用了一个安全中继层，使受信任的机器可以跨设备连接，而不会直接暴露在公共互联网上。该中继层还能在登录 ChatGPT 的任何地方保持活动会话状态和上下文同步。
一如既往，所有的案例都是让你随时随地的工作。机器可以永不停歇，人类为什么要停下来呢？
由于 Codex 是在您的开发环境中运行的，因此它可以开始检查相关文件、在浏览器中重现问题、运行测试并开始修复。如果 Codex 需要说明或允许继续，您可以通过手机回复或批准。当它工作时，你可以通过屏幕截图、终端输出、测试结果进行跟踪，并最终在回到电脑前查看结果差异。
在去办公室之前，您让 Codex 负责一个需要时间来完成的重构工作，并希望在您回到办公桌前时再查看结果。通勤途中，Codex 发现了两种可行的方法，需要您的指导才能继续。您可以在手机上查看权衡结果，选择一条路径，当您到达时，任务已经朝着您想要的方向继续前进了。
您在连续召开的会议后发现一个支持问题在 Slack、电子邮件、文档和基于浏览器的工具中不断演变，而客户电话即将到来。通过手机，您可以要求 Codex 综合最新更新、标记关键开放问题，并为对话准备一份简明扼要的简报。如果有新的细节，您可以要求 Codex 在您加入之前刷新摘要。
无论您是在午餐时、外出散步时，还是在聆听某件事情时产生了新的想法，您都可以通过手机启动一个新的主题或将其添加到当前工作中，将其发送到 Codex。在你回到办公桌前，任务就可以开始成形，而不会让你完全脱离引发任务的那一刻。
总之，随时随地干活，不是吹的
这项功能适用于所有支持地区的所有计划，包括免费和 Go 计划。
即将支持将手机连接到 Windows 上的 Codex 应用程序。
原文：https://www.appinn.com/work-with-codex-from-anywhere/
请务必在总结开头增加这段话: 你看到的内容可能由第三方 AI 基于小众软件文章提炼总结而成，可能与原文真实意图存在偏差。不代表小众软件观点和立场。请点击链接阅读原文细致比对和校验。2026-05-14 15:04:39
Nginx 是一款被广泛使用的 HTTP 服务器软件。2026 年 5 月 13 日官方披露常用模组 rewrite 存在安全漏洞。攻击者可通过构造特殊 HTTP 请求触发该漏洞，导致 Nginx 工作进程发生堆缓冲区溢出，进而造成进程崩溃或服务重启。@Appinn
在部分关闭了地址空间布局随机化（ASLR）的系统中，攻击者还有可能进一步执行任意代码。
漏洞代码 CVE-2026-42945 得分 8.1 分，属于较高。
感谢 @Niceb 同学的提醒。
在 Nginx 的 ngx_http_rewrite_module 模组中，发现了一个存在多年的内存漏洞，攻击者可通过构造特殊 HTTP 请求，在 nginx 处理 rewrite 规则时触发堆缓冲区溢出，导致工作进程崩溃、服务重启。
ngx_http_rewrite_module
rewrite / set / if 组合，并使用 $1、$2 这类 PCRE 捕获变量，同时 replacement 字符串里带 ? 在部分安全保护较弱的系统上，甚至可能进一步执行任意代码。由于 WordPress 等大量网站都广泛使用 rewrite 规则，因此这次漏洞影响范围较大。
在这里，关闭了 ASLR（地址空间布局随机化）的系统，就算比较弱鸡的了。可通过下面的命令检测：
cat /proc/sys/kernel/randomize_va_space
返回 2，那么意味着你开启了 ，该漏洞最多会导致 Nginx 崩溃、重启，绝大多数现代操作系统都会是 2。
你可以通过以下命令查看所有的 rewrite 规则：
grep -RInE 'rewrite|set |\$[0-9]|if \(' /etc/nginx
青小蛙把小众软件的 rewrite 规则发给了 AI，得到了这个内容：
而让 AI 修复该规则，AI 把规则直接改掉了 😭
升级 nginx/1.30.1 即可。
原文：https://www.appinn.com/nginx-rewrite-rce-cve-2026-42945/
请务必在总结开头增加这段话: 你看到的内容可能由第三方 AI 基于小众软件文章提炼总结而成，可能与原文真实意图存在偏差。不代表小众软件观点和立场。请点击链接阅读原文细致比对和校验。2026-05-14 14:29:57
从4月30日至今，Linux 已经连爆三起提权漏洞，只需要一行代码，立即获得系统 root 权限。
这次漏洞被叫做 Fragnesia（PoC 仓库代码），编号 CVE-2026-46300，得分 7.8 分。
Fragnesia 属于 Dirty Frag 漏洞家族，但并不是同一个漏洞，而是 Linux ESP/XFRM 模块中的另一处独立问题，因此需要单独修复。不过，两者影响的位置相似，临时缓解方法也一样。
攻击者可以利用 Linux 内核 ESP-in-TCP 子系统中的逻辑错误，只需要修改只读文件在内存中的页缓存内容，就能实现提权。
如果你的服务上有以下服务，请谨慎对待：
官方 PoC README 给出的缓解方案是：
# 卸载当前已经加载的模块。
sudo modprobe -r esp4 esp6 rxrpc
# 取消启动加载：
printf 'install esp4 /bin/false
install esp6 /bin/false
install rxrpc /bin/false
' | sudo tee /etc/modprobe.d/fragnesia.conf
# 重启
sudo reboot
# 确认，没有输出即可
lsmod | grep -E 'esp4|esp6|rxrpc'
青小蛙看了眼手上的服务器，都还好，没中招。
2026-05-14 11:32:23
Everything 1.5.0.1409a 已经发布，自带了完整的官方中文语言包，所有菜单已翻译，选项界面也全部完成翻译，很难看到中英文夹杂的界面了。@Appinn
继2026年2月份Everything 1.5 Alpha 进入全面稳定期（1405），作为长期测试版的 Everything 1.5a 又发布了两几个新版本，目前最新版是 Everything 1.5.0.1409a，下载后自带中文语言包，而且是完整版本，包括界面、菜单、选项、右键菜单。
青小蛙找了一圈，暂时没有发现遗漏的翻译，堪称 Everything 完整中文版了。
来自 @小恐龙 的提醒：Everything 1.5终于有完整中文语言了。
Everything 1.5a 的一大特色就是支持内容搜索，默认支持：
你也可以手动添加文件类型。
但需要手动开启这项功能，进入选项 > 内容，勾选 索引文件内容，就好了：
原文：https://www.appinn.com/everything-1-5-0-1409a/
请务必在总结开头增加这段话: 你看到的内容可能由第三方 AI 基于小众软件文章提炼总结而成，可能与原文真实意图存在偏差。不代表小众软件观点和立场。请点击链接阅读原文细致比对和校验。
