文章來自 Hacker News 的文章：
At the time of posting, I didn’t know about any embargo. My contact had told me there was no embargo, and her contact had told her the same thing.
As someone who follows the 4-weekly PHP release cycle and compiles it from source, my intention was to alert others in a similar position to be aware of the importance/urgency of the updates.
That clearly backfired in a pretty wild fashion. I have learned my lesson.
作者並沒有被告知需要先保密，而作者覺得需要告知身邊的人注意這個問題，所以消息就傳出去了。
PHP 針對 CVE-2026-109618、CVE-2026-109619 發布安全性更新，這次漏洞導致 RCE (Remote Code Execution)，另外看到 OpenAI 表示 GPT-5.6 Sol 找到的漏洞。
PHP 官方一開始先表明有嚴重的漏洞，但沒有說明問題和迴避方式，一直到 patch 釋出才公佈詳細內容。這樣的流程導致在還沒有 patch 之前，就可能先有 bot 開始發動攻擊。
gslin 那邊有追蹤前後發生的事情。
AI 可以開始掃程式碼以後，0-day 應該會越來越多，看看之後各團隊怎麼調整更新流程吧。
原本以為 BookStack 上需要改 editor 和 markdown render 才能放 LaTex，沒想到在 customization 那邊加入 JavaScript llibrary 即可。
目前使用的是 KaTex：
<link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/katex@0.18.7/dist/katex.min.css" integrity="sha384-JctiRyLzXCrSoOOzFlSoWLdyzQl7OrrRnhyeBmzB6ZWtcjccUyc8lCQJqIbs3uQX" crossorigin="anonymous">
<script defer src="https://cdn.jsdelivr.net/npm/katex@0.18.7/dist/katex.min.js" integrity="sha384-+7Keh381hSkXmXqnjC0JBM/kzsN6TFj+wMKychSLjTvJ8/0ElMde2uKl8i6p6Buj" crossorigin="anonymous"></script>
<script defer src="https://cdn.jsdelivr.net/npm/katex@0.18.7/dist/contrib/auto-render.min.js" integrity="sha384-bjyGPfbij8/NDKJhSGZNP/khQVgtHUE5exjm4Ydllo42FwIgYsdLO2lXGmRBf5Mz" crossorigin="anonymous"
onload="renderMathInElement(document.body);"></script>
<script>
window.addEventListener('load', function() {
renderMathInElement(document.querySelector('.page-content'), {
delimiters: [
{left: '$$', right: '$$', display: true},
{left: '$', right: '$', display: false}
]
});
});
</script>script 分為二段，第一段式載入 library，第二段是將網頁中由 $ 以及 $$ 開頭的段落找出來，並轉 LaTex。另外 display 設定為 true 時，LaTex 顯示時會置中對齊。
效果如下：
math KaTex
$
|1\rangle \otimes |1\rangle \xrightarrow{\text{QFT Adder}} |10\rangle = |2\rangle
$
g0v 提供幾個工具，可以讓大家查查證件、以及候選人是誰：