Ray Liu's Blog

Microsoft 在 2026 年 11 月 10 日正式發布 .NET 11。同一天，.NET 8 和 .NET 9 結束支援。還在用這兩版的團隊需要選擇遷移的目標版本。已使用 .NET 10 的團隊，可以根據新功能的需求和實際量測到的效能改善，決定何時升級。 Microsoft 發布公告 · .NET 支援政策 依 Microsoft 目前的政策，.NET 10 LTS 和 .NET 11 STS 都支援到 2028 年 11 月 14 日。.NET 10 在 2025 年推出，支援期約三年。.NET 11 晚一年推出，支援期約兩年。 .NET 支援政策 .NET 8、9、10、11 比較 版本 預設 C# 正式發布 支援類型與截止日 對後端開發有代表性的變化 .NET 8 C# 12 2023-11-14 LTS，已於 2026-11-10 結束 C# 集合運算式，ASP.NET Core 開始支援以 Native AOT 發布部分 Minimal API 應用程式 .NET 9 C# 13 2024-11-12 STS，已於 2026-11-10 結束...

Google 在 2026 年 11 月 12 日發布了 Gemini 4 Hydrogen。這是截至 11 月 13 日 Gemini 4 家族最新推出的通用模型，也是原本使用 Gemini 3.8 Flash 做日常工作時，可以優先比較的升級選項。Hydrogen 已在 Gemini API 正式開放，免費層也能試用。Google 發布公告 · Gemini API 更新紀錄 Hydrogen 主打的是快速完成一連串小步驟。假設你接手一個陌生專案，要確認某個功能為什麼沒生效，模型得先找檔案、比對相關程式碼、跑測試，再根據結果決定下一步。對這類工作，Google 想縮短的是從交代任務到拿到可驗證結果的時間。 Hydrogen、Argon、Carbon 分別適合什麼？我會先看工作卡在哪裡。已經知道要改什麼，只是要跨幾個檔案找引用、補測試，可以從 Hydrogen 開始。如果連問題在哪一層都還不清楚，或得比較幾種設計的長期代價，就值得拿 Argon 和 Carbon 跑同一個案例。 模型 可以先拿來試的任務 Gemini API 標準付費價，美元／百萬 Token（輸入／...

11 月 11 日，Apache HTTP Server 和 Node.js 都發布了涉及 HTTP/2 的安全更新。這之前，Chrome、Outlook、OpenSSH 和 SonicWall 的漏洞已被列入已知遭利用清單。維護多套系統時，最先要確認的是自己的版本與設定是否受影響，以及攻擊者能不能接觸到該功能。 Apache 公告 · Node.js 公告 · CISA KEV 本文盤點 11 月 1 日至 12 日新增到 CISA KEV 的 13 筆漏洞，並補上這段期間 Apache、Node.js、SAP、FortiMail、Windows 和 AWS REX 的重點修補。各公告沿用來源標示的日期，查核截至 2026 年 11 月 12 日晚間（台灣時間）。 CISA 官方資料，目錄版本 2026.11.10 封面為 AI 生成的紙板插畫。 CISA 在 11 月上旬新增的 13 筆已知遭利用漏洞KEV（Known Exploited Vulnerabilities） 是美國網路安全暨基礎設施安全局（CISA）維護的已知遭利用漏洞目錄。表中的日期是 CISA...

一項跨模組的程式碼遷移，往往要走過好幾輪修改、編譯和回歸測試，才能知道原本的行為有沒有保留下來。Anthropic 在 2026 年 11 月 9 日發布的 Claude Fable 5.2，主打的就是這種需要反覆檢查結果、做完才能驗收的長任務。Anthropic 同時推出了供通過驗證的組織使用的 Claude Mythos 5.2。 Anthropic 發布公告 如果你已經在用 Fable 5.1，這次升級最直接的變化是 API 單價降低，工程與研究評測也有進步。值不值得換，還要看新版能不能用更少的重試交付同樣的結果。 本文依截至 **2026 年 11 月 10 日（台灣時間）**的公開資料整理，評測數字引用 Anthropic 公布的結果。封面為 AI 生成的概念插畫。 Fable 5.2 和 Mythos 5.2 有什麼差異？兩者採用相同的底層模型，差異主要在防護與存取資格。Fable 5.2 已正式開放，套用較嚴格的資安與生物安全防護。Anthropic 表示，新版分類器維持 5.1 的防護強度，同時減少合法請求被誤擋的情況。Mythos 5.2 則保留更多資安與生...

〈Call My Name Again〉反覆唱到一場暫別。歌裡的人記得對方的聲音，知道現在得放開手，仍期待下一次見面。歌名可以譯成「再叫一次我的名字」。那個「再」字，讓這句話聽起來像是在等一個熟悉的人回應。 這首歌以《勝利女神：妮姬》的瑪麗安為主題。即使還沒玩到主線第 50 章，光從歌裡的晨光、黑夜與等待，也能聽出一段關係如何走到離別。 封面為 AI 生成插畫。 瑪麗安的四週年主題曲《妮姬》於 2026 年 10 月 29 日推出四週年更新，同時帶來活動《MARIA-n》與主線第 49、50 章。活動從瑪麗安在陌生的研究設施醒來開始，逐步揭開她的過往。遊戲曲目資料將歌名寫作〈Call my name, Again〉，署名為 Cosmograph（feat. Kang Yunjeong）。Level Infinite 四週年公告 · 《MARIA-n》曲目資料 官方《MARIA-n》預告用陽光、白紗和戒指描繪一場夢，再讓畫面轉向黑暗。畫面裡的晨光照著兩人想一起過的日子，也呼應了歌曲開頭的暖意。官方《MARIA-n》完整版預告 歌詞從記得聲音，唱到等待聲音晨光裡記住的日子開頭把對...

玩家正常打開官方遊戲啟動器，程式便從官方管道取得頁面與資源。當這條發佈路徑中的腳本被竄改，惡意程式就可能跟著日常的開遊戲動作進入電腦。這是《勝利女神：妮姬》（GODDESS OF VICTORY: NIKKE）這次 PC 啟動器事件最值得理解的地方。 官方已於 11 月 5 日補上後續說明與檢查指引。本文從官方公告與公開研究出發，整理攻擊鏈、快取造成的修復落差，以及玩家可以如何檢查裝置和處理帳號風險。 查核日期：2026 年 11 月 5 日，台灣時間。 下文將官方說法、研究者發現與本文的工程建議分別標示；本文未執行惡意樣本，也未實測官方清理功能。封面為 AI 生成概念插畫，攻擊鏈則依公開分析繪製。 官方已有後續說明，閱讀時要看公告日期11 月 4 日的初次公告表示，PC Launcher 腳本可能遭第三方竄改，並稱已於當天約 01:30（UTC+8） 修正與更新客戶端。英文公告使用的是 02:30（UTC+9），換成台灣時間要減一小時。NIKKE：初次異常公告 到了 11 月 5 日，官方進一步說明檔案遭竄改與惡意程式執行風險，並表示目前分發的啟動器已完成安全措施與檢查...

看 hololive 的中文翻譯精華時，常常一支接著一支；點進英文原始直播，卻可能只抓到幾個單字，其他時間都在猜剛剛為什麼大家突然笑了。既然本來就喜歡看 VTuber，能不能把這份興趣拿來練英文？ 可以把直播當成持續接觸英文的素材，再從中挑一小段，練習聽懂、模仿和重新表達。這篇以大家熟悉的 hololive English 英語實況為主，整理選材方式，以及每天 20 分鐘就能開始的練習流程。 封面為 AI 生成的學習概念插畫，並非 hololive 官方圖像或成員角色。本文連結與平台功能核對日期為 2026 年 11 月 3 日；練習時間與進度條件是本文建議，可依自己的程度調整。 先分清楚：這次想練聽懂，還是練開口？喜歡的成員、熟悉的遊戲和期待的企劃，會讓人願意反覆點開同一個頻道。這很適合拿來維持接觸英文的習慣。British Council 也建議選擇自己感興趣的內容，第一次聽先抓大意，再進一步處理細節。British Council：Listening and Reading Strategies 實際安排時，可以把目標分成三種： 聽懂內容：知道成員正在做什麼、為什麼改...

前言Google 在 2026 年 10 月 28 日公布 Gemini 4 Carbon，將重點放在長時間工程任務與資安防禦。對開發者而言，值得關注的是模型能否持續追查問題、驗證假設，再把修改收斂成可以檢查的結果。Google 官方發布公告 目前 Carbon 先透過 Fairwind 計畫提供給部分受信任的資安防禦團隊，尚未普遍開放給一般開發者與消費者。這篇會整理它與 Argon 的差異、評測如何解讀，以及現在可以先準備哪些導入工作。 查核日期：2026-10-29，台灣時間。 本文依官方公告、評測方法與公開模型目錄整理，未自行實測 Carbon。廠商公布的成績與本文的工程建議分開說明。封面為 AI 生成的修補織網概念插畫，並非模型架構或產品截圖。 一、Carbon、Argon、Flash，先分清楚開放狀態Carbon 延續 Gemini 4 對複雜工程與代理式工作流程的投入，但目前的可用狀態，與已公開的其他模型不同。評估時，能力與存取資格要一起確認。 模型 主要定位 截至查核日的公開狀態 Gemini 4 Carbon 長時間工程與資安防禦 Fairwi...

前言OpenAI 在 2026 年 10 月 26 日發布 GPT-6.1 Terra，主打視覺推理、電腦操作，以及清楚自然的寫作。它讓模型選擇多了一個值得評估的位置：如果工作需要看懂畫面、操作軟體或修正範圍明確的程式碼，現在可以用什麼成本完成？官方 API 更新紀錄 這篇會把它與 GPT-6.1 Sol、GPT-6 Astra、GPT-6 Luna，以及上一代 GPT-5.6 Terra 放在一起看，從工作定位、官方評測與 API 費率，整理各自適合的情境。 查核日期：2026-10-27，台灣時間。 本文以 OpenAI 官方文件為來源；評測成績屬於廠商公布結果，本文未進行模型實測。價格為查核時的美元費率，需配合處理層級、上下文長度及額外工具費用閱讀。封面為 AI 生成的概念插畫，並非產品介面或效能證據。 一、GPT-6.1 Terra 的重點：把看懂的內容轉成工作成果官方模型文件列出的用途，包括比對商品照片與目錄、判讀技術圖面、操作應用程式畫面，以及草擬和修改文字。這些任務的共同點，是輸入往往不只是一段問題，還包含圖片、畫面狀態與明確的交付結果。GPT-6.1 Te...

前言企業可能把正式環境的登入保護得很嚴密，卻讓會議工具、銷售系統或文件搜尋服務取得廣泛資料權限。每一項整合都有業務理由，累積起來，卻可能形成一張沒有人完整掌握的存取網路。 《華盛頓郵報》報導，Cathedral 稱不到 12 小時便經商用軟體存取 Anthropic 系統；Anthropic 稱客戶對話與模型權重未被存取。原始報導 查核日期：2026-10-26，台灣時間。 上段為新聞簡述，相關說法依來源歸屬。本篇以此為引子，說明一般企業的第三方 SaaS 風險；下文的 OAuth、文件同步與服務範例是教學模型，不代表本事件已證實的攻擊技術或產品。封面為自行繪製的權限示意圖。 一、分析事件時，先找出被跨越的資料邊界對 AI 公司或任何科技公司來說，安全範圍包含多種資產：客戶使用產品的資料、公司日常營運資料，以及研發或正式環境中的核心資產。它們可以由不同團隊、帳號與系統管理。 閱讀資安報導時，我會先問：取得的是哪個系統的哪種權限？是某份資料的讀取能力，還是能修改設定、執行程式或建立新身分？這些問題決定後續要查什麼，也決定應變範圍。 資產類型 一般企業中的例子 調查時需...