Paperless-ngx 发布 v3.3.2，修复了一个安全问题（GHSA-c8f3-pqr2-rr24），官方建议所有用户升级。该版本还修复了 DocumentMetadataOverrides.from_document 只复制直接用户授权、组合文本与查询搜索，以及导出文件名在原始文件仅扩展名不同时重复的问题，并升级了 filelock 等依赖。
看点这一版修复了一个安全问题并建议所有用户升级，同时修正了搜索与导出文件命名等缺陷。
paperless-ngx/paperless-ngx46.8kOllama 发布 v0.40.5，更新 llama.cpp 与 MLX 以支持 NVIDIA Nemotron 3.5 Super 和 Nemotron 3.5 Bolt 模型。
看点Ollama 这一版加入 Nemotron 3.5 系列模型支持，并修复了带自定义工具调用的 Responses 会话报错问题。
ollama/ollama184kTraefik 发布 v3.7.15，修复了 GHSA-p8wx-ph99-xgcr、GHSA-ww7c-q3mv-xx22、GHSA-28hp-c82p-8vqj 三个安全公告中的 CVE，官方提示先阅读迁移指南。
看点这一版修复了三个安全公告中的 CVE，并调整了 CONNECT 请求的处理方式，用 Traefik 做入口的读者可对照迁移指南检查升级影响。
traefik/traefik65.3kVoidZero 开源了 Void Platform、Void SDK 和 Void CLI 三个产品，以单个 JavaScript 包和 Vite 插件形式发布，可通过 npm install void 安装。
看点VoidZero 把 Vite 工具链延伸到全栈部署，开源了平台、SDK 和 CLI 三件套，适合关注 Vite 生态与 Cloudflare Workers 部署的读者了解其定位。
n8n 于 2026 年 10 月 14 日发布安全公告，修复八个漏洞，其中五个为 High 级别，主要影响自托管部署，尤其是允许多名用户创建或修改工作流的环境。
看点n8n 一次修补八个漏洞并列出各分支的修复版本，多用户自托管实例的管理员可据此对照升级。
Lix 和 Nix 项目联合披露了一组本地权限提升漏洞，攻击者可借此在运行 Lix 或 Nix 守护进程的系统上提权至 root，所有构建不受信任 derivation 的系统均受影响。两个项目当天都发布了包含修复的版本，CVE 编号尚未申请。
看点Lix 与 Nix 联合披露可提权至 root 的漏洞，所有构建不受信任 derivation 的系统都受影响，并已放出修复版本。
Doory 是一个在浏览器中运行的开源设计编辑器，可制作海报、社交图片、幻灯片、简历等，支持导出 PNG、JPG、SVG、PDF、MP4、WebM 和 GIF，所有功能免费且无需账号。
看点Doory 把 Canva 式的设计编辑器做成可自托管项目，一条 docker compose 命令即可跑起应用、API、数据库和实时协作。
shaongitbd/doory1.5kGitLab 发布紧急安全更新，修复一个 CVSS 评分为 10.0 的严重漏洞 CVE-2026-97229，攻击者无需认证即可通过 CI/CD 配置文件中的特制正则表达式在服务器上执行任意代码，社区版和企业版均受影响。
看点自托管 GitLab 的读者可对照受影响版本号确认自己是否需要升级，并了解升级前备份与停机安排。
Bitwarden 宣布引入双许可证模式，从下一个版本起，官方应用商店构建将使用商业许可证，GPLv3 版本继续在 GitHub 上提供。Bitwarden 表示现有功能在两个版本中都可用，自托管和分叉仍受支持，免费计划不变，但未来功能可能仅限商业许可版本。发帖人担心开源版与商业版会随时间逐渐分化。
看点Bitwarden 转向双许可证后，自托管与分叉仍被保留，但未来功能可能只进商业版，读者可据此判断开源版与商店版的长期差异。
Let's Encrypt 于 2026 年 10 月 7 日官宣，2027 年 2 月 10 日起所有订阅者将默认获得 64 天有效期的证书，除非自行选择更短的 45 天或 6 天。官方同时表示不会因这次变更吊销任何有效证书，2026 年 10 月 14 日 staging 环境将先切换到 64 天。
看点Let's Encrypt 给出 64 天证书的切换时间表，自托管用户可据此提前调整证书续期与自动化配置。
Deno 团队加入 Cloudflare，目标是大幅简化 Workers 和 Durable Objects 的自托管，让开发者能在更多场景使用同一套原语。Cloudflare 高级首席工程师 Ryan Dahl 与杰出工程师 Kenton Varda 在文中讲述了这一决定意味着什么以及事情的经过。
看点Deno 团队加入 Cloudflare，正文由两位当事工程师讲述经过，可了解这次整合的来龙去脉。
Portainer 于 2026 年 9 月 11 日宣布 3.0 版本将采取 Kubernetes 优先的开发方向，原因是同时维持 Docker、Docker Swarm、Podman 和 Kubernetes 的功能对等越来越困难。
看点梳理 Portainer 3.0 转向 Kubernetes 后 Docker 用户与社区版的实际处境，并列出可替代的 Docker 管理工具。
kubernetes/kubernetes128kPhotoPrism 发布 2026 年 10 月更新，最大变化是改用新的 ONNX 模型重做图像分类系统，会考虑更完整的画面，对主体不在中央的宽幅照片识别更准，同时用 ONNX 模型替换原有 NSFW 检测。
看点这一版把图像分类和 NSFW 检测换成 ONNX 模型，并让 NVIDIA 显卡接管内置 AI 模型，升级前需留意自定义 TensorFlow 模型不再受支持。
photoprism/photoprism40.3kTruffle Security 扫描 The Stack v3 数据集中 224,553,295 个 GitHub 仓库，在 2026 年 7 月 27 日至 28 日测试发现 543,699 个唯一凭证仍能成功认证，最老的一个可追溯到 2009 年 6 月，已有效 16.1 年。
看点Truffle Security 扫描 2.2 亿个 GitHub 仓库后发现 54 万个凭证仍可认证，并对比了不同凭证类型的吊销差异。
Home Assistant 2026.10 发布，触发器 ID 终于有了可视化界面，在 Triggered by 条件里勾选触发器即可，Home Assistant 会在后台管理 ID，手写 YAML 的 ID 保持不变。
看点这一版把触发器 ID 从隐藏菜单搬到可视化界面，并重做了地图与个人资料页，长期维护自动化的人可以对照自己的 YAML 写法。
home-assistant/core91.6kDNS 根区的密钥签名密钥（KSK）将于 2026 年 10 月 11 日进行历史上第二次轮换，新密钥 KSK-2024（key tag 38696）将取代 KSK-2017（key tag 20326）签署根区 DNSKEY 记录集，验证型解析器需在切换前信任新密钥，否则用户可能无法访问任何顶级域下的网站。
看点DNS 根区 KSK 将于 10 月 11 日第二次轮换，文中给出用 RFC 8509 哨兵查询自检解析器是否已信任新密钥的方法。
Immich 发布 v3.3.0，新增人物共享功能，用户可在集群组内共享人物，被共享的人物会出现在双方的人物列表和资产详情中，名称与出生日期可由双方编辑。该版本还带来生日回忆、移动端编辑自动堆叠到原图、每次登录同步 OAuth claims，以及更高质量的缩略图和预览。
看点这一版把人物共享、生日回忆和移动端编辑自动堆叠一起放出，并给出机器学习模型的可选升级方式，可对照检查自己的部署配置。
immich-app/immich116kOllama 发布 v0.40.0，在 Apple Silicon 设备上，MLX 运行时支持的模型架构将自动改用 MLX 运行。涉及模型包括 qwen3.8、gemma4、qwen3.6 和 qwen3.5，决策类模型 Nimble、tev1、clef、clef-flash 也已支持 MLX，官方表示会继续测试并启用更多模型。
看点这一版把 Apple Silicon 上受支持的模型架构默认切到 MLX 运行时，用 Mac 跑 Ollama 的读者可以对照自己常用的模型是否在列。
ollama/ollama184kVaultwarden 发布 1.37.4，修复 7 个安全公告，其中组织成员撤销问题评级为 High（8.1），双因素认证、组织邀请、附件、组织事件日志、Cipher 共享为 Medium，组织 API key 为 Low。
看点这一版修复了 7 个已公开的安全问题，并说明反向代理 IP 头与 Sends 的破坏性变更，自托管用户升级前可先对照检查配置。
dani-garcia/vaultwarden69.2kDocker 安全团队在 9 月 30 日收到外部研究员报告，称 Docker Hub 的身份与访问管理（IAM）服务存在严重漏洞，可能影响有限用户。该漏洞可让用户在把个人账号转换为组织后，通过个人访问令牌（PAT）冒充他人身份推拉镜像。
看点Docker Hub 的 IAM 漏洞可让 PAT 冒充他人身份推拉镜像，文中给出了强制停用时间点和 CI/CD 令牌重建建议。
