博客 · 第 2 页
关于工程、设计与一些随手记录。
llama.cpp 的第 11899 号构建：给多模态客户端一个「问它支持什么」的接口
b11899 是每日构建，主要改动只有一条：mtmd 增加 get_capabilities，能报出音频流、参考音色、文本生成等能力，同时保留旧接口兼容。构建号本身说明这个项目的节奏。
Node 三条线同一天发安全版：11 个 CVE，5 个高危，两个在 tls、一个在 dns
10 月 21 日 Node 同时发 26.12.1、24.22.1、22.23.4，修 11 个 CVE。高危集中在 tls 与 dns 的输入解析，另有两条权限模型的边角修复，以及根证书换到 NSS 3.131.1。
Ollama 0.40.11 开始出声：macOS 本地语音生成，加一套只会回答「是/否/打分」的决策模型
这个版本两件事：ollama run 能在 macOS 上边生成边播放语音，并暴露 OpenAI 兼容的 /v1/audio/speech；另外引入 d3 决策模型族，专门做分类、判断与概率打分。
Redis 三线同日发安全版：集群总线传播超过 4GB 的消息会堆溢出
8.10.3、8.8.4、8.6.8 修同一个问题：cluster 模式下通过总线传播大于 4GB 的 PUBLISH/SPUBLISH 消息会堆溢出。影响面窄，但触发条件里有值得记住的东西。
Ruff 0.17.2：新增一条「正则不必重复编译」的预览规则，外加一批误报修复
这个补丁版主要修误报：星号约束的类型变量、pydocstyle 的反斜杠转义、pylint 对星号元素的判断；另外把删除注释的修复标记为不安全，并做了两处性能优化。
Traefik 3.7.16：ForwardAuth 终于支持 NTLM 与 Kerberos，同时修一个 CVE
这个补丁版两件事：修 GHSA-hrpp-p4fc-wwf8 对应的漏洞；让 ForwardAuth 与 ingress-nginx 的 auth-url 支持 NTLM/Kerberos。后者解决的是「企业内网 SSO 挂在网关后面就登不上」的老问题。