软件下载
精选实用软件与开发工具，本地直链 / 网盘双通道
TotK Recomp – 在 Windows 上原生运行《塞尔达传说：王国之泪》，不需要模拟器，支持 4K 纹理包
TotK Recomp v0.3.12 发布，支持高清纹理包，AMD 显卡提升帧率，搬运已同步更新。 最新版本已于2026年11月7日发布： AMD 显卡提升帧率 只需要在 totk.ini 文件中添…
Windows 画图曝出高危漏洞：无需用户操作，就可能遭到远程攻击｜CVE-2026-83844
万万没想到，Windows 画图也会爆出安全漏洞。 近日，微软披露了通过官方商店安装的 Windows 画图程序的一项安全漏洞，编号为 CVE-2026-83844，CVSS 评分达到 8.1 分（高…
QNAP 威联通发布警告：Plex2Shell 漏洞正被黑客利用，已有 NAS 疑似遭入侵
QNAP 威联通警告 黑客正在利用名为 Plex2Shell 的漏洞链攻击运行 Plex Media Server 的 NAS 设备。 11 月 6 日，QNAP 发布安全公告，黑客正在利用名为 Pl…
ShareX 22.3.0
Changelog: https://getsharex.com/changelog#v22.3.0 File SHA256 ShareX-22.3.0-portable-x64.zip 0C6D6B…
Nouride – 旧安卓手机，变身 24 小时 AI 助手
家里的闲置安卓手机，哪怕只有 1～2GB 内存，又能派上新用场了。无需 Root，也不用刷机。 Nouride 是一款轻量级 AI Agent 工具，功能类似 OpenClaw，可以连接 Telegr…
本周赛博领鸡蛋（11.6~11.12）：《遗忘国度：放置勇士》《浮游世界》《巴别塔圣歌》
本周赛博领鸡蛋 Epic 的免费活动涉及 3 款游戏：电脑端可领取《漂流品 / Flotsam》，手机端可领取《巴别塔圣歌 / Chants of Sennaar》的 Android 和 iOS 版本…
宝藏 Mac 工具 NotchNook 满血复活
Mac 刘海神器 NotchNook 回来了！ 它可以将 Mac 顶部刘海改造为多功能控制中心，AI 审批、音乐、日程、文件、快捷笔记一键查看，无刘海机型同样支持使用。 NotchNook 主要功能 …
著名 Mac 菜单栏日历 Itsycal 更新：现在可以显示苹果提醒事项了
Mac 菜单栏上的日历，现在连待办事项也能一起显示了。 Itsycal 是一款经典的 macOS 菜单栏日历工具，小巧、免费，点击菜单栏就能查看日历和日程，并且可以自定义菜单栏显示的内容。 最近，It…
群晖发布教程：保护 NAS 免受勒索软件攻击
就在刚刚，群晖在公众号中发布了一篇名为《保护您的 NAS 免受勒索软件攻击》的教程，强调三点： 虽然这份教程，青小蛙觉得有些敷衍，因为它只是再次强调了使用 NAS 必须注意的事项：保持更新、注意备份。…
ShareX 22.2.0
Changelog: https://getsharex.com/changelog#v22.2.0 File SHA256 ShareX-22.2.0-portable-x64.zip A8AB66…
OpenSSH 爆出 10 年老漏洞：输入超长密码，就能绕过 SSH 登录验证｜CVE-2026-123158
一个超长密码，就能攻破 SSH？ OpenSSH 爆出一个隐藏了约 10 年的严重漏洞：攻击者无需知道真实密码，也不需要 SSH 私钥，只需输入一串超长密码，就可能绕过 Linux 账户的密码锁定机制…
v0.42.0
We are excited to announce the release of mpv 0.42.0. Key highlights: libcurl based network backend …
10 天 948 个提权漏洞，7% 的 Linux 代码，被 OpenAI 扫成筛子了
AI 找漏洞的速度，好吓人。 11 月 4 日，OpenAI 公布了一项安全研究：他们使用尚未公开发布的 AI 网络安全模型，在约 10 天内，发现了 948 个不同的 Linux 内核本地提权漏洞，…
Shazao（沙枣）– 8.37MB，单 EXE ，Windows 原生 Markdown 编辑器
一个不到 10MB 的单 EXE 程序，居然塞进了所见即所得编辑、Mermaid 图表、Word/PDF 导出、多标签页、历史版本恢复等众多功能。@Appinn 有同学说可以替代 Typora，青小蛙…
实验性：在小米盒子上安装 Apple TV（tvOS）
不用 Root、不用刷机，让闲置安卓手机运行 Docker 镜像。介绍 Termux containers 是什么、可以用来做什么，以及安装和部署第一个网页服务的方法。
《胜利女神：妮姬》PC 客户端遭供应链投毒，可能窃取密码、密钥和加密货币钱包
《胜利女神：妮姬》（Goddess of Victory: NIKKE）国际服 PC 客户端遭遇供应链投毒攻击。黑客篡改了游戏启动器从官方 CDN 加载的 JavaScript 文件，导致玩家正常启动…