PHP 針對 CVE-2026-109618、CVE-2026-109619 發布安全性更新，這次漏洞導致 RCE (Remote Code Execution)，另外看到 OpenAI 表示 GPT-5.6 Sol 找到的漏洞。
PHP 官方一開始先表明有嚴重的漏洞，但沒有說明問題和迴避方式，一直到 patch 釋出才公佈詳細內容。這樣的流程導致在還沒有 patch 之前，就可能先有 bot 開始發動攻擊。
AI 可以開始掃程式碼以後，0-day 應該會越來越多，看看之後各團隊怎麼調整更新流程吧。
原本以為 BookStack 上需要改 editor 和 markdown render 才能放 LaTex，沒想到在 customization 那邊加入 JavaScript llibrary 即可。
目前使用的是 KaTex：
<link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/katex@0.18.7/dist/katex.min.css" integrity="sha384-JctiRyLzXCrSoOOzFlSoWLdyzQl7OrrRnhyeBmzB6ZWtcjccUyc8lCQJqIbs3uQX" crossorigin="anonymous">
<script defer src="https://cdn.jsdelivr.net/npm/katex@0.18.7/dist/katex.min.js" integrity="sha384-+7Keh381hSkXmXqnjC0JBM/kzsN6TFj+wMKychSLjTvJ8/0ElMde2uKl8i6p6Buj" crossorigin="anonymous"></script>
<script defer src="https://cdn.jsdelivr.net/npm/katex@0.18.7/dist/contrib/auto-render.min.js" integrity="sha384-bjyGPfbij8/NDKJhSGZNP/khQVgtHUE5exjm4Ydllo42FwIgYsdLO2lXGmRBf5Mz" crossorigin="anonymous"
onload="renderMathInElement(document.body);"></script>
<script>
window.addEventListener('load', function() {
renderMathInElement(document.querySelector('.page-content'), {
delimiters: [
{left: '$$', right: '$$', display: true},
{left: '$', right: '$', display: false}
]
});
});
</script>script 分為二段，第一段式載入 library，第二段是將網頁中由 $ 以及 $$ 開頭的段落找出來，並轉 LaTex。另外 display 設定為 true 時，LaTex 顯示時會置中對齊。
效果如下：
math KaTex
$
|1\rangle \otimes |1\rangle \xrightarrow{\text{QFT Adder}} |10\rangle = |2\rangle
$
g0v 提供幾個工具，可以讓大家查查證件、以及候選人是誰：
Brave 偏偏就挑 Ctrl+sapce 這組快速鍵當作「快速指令」的 key binding，然後一堆操作都被卡住。
在網址列輸入 brave://settings/system/shortcuts，開啟快速鍵清單後，將捲軸往下拉，在快要到頁面底部時，可以看到「快速指令」(英文是 Quick commands)，把快速鍵換掉：
