这是一份关于 Yandex Station 智能音箱的社区破解维基，教你怎么在不拆机的情况下拿到 root 权限，之后能装自己的软件、接 USB 外设，甚至把内置的语音助手 Alice 换成自己的 LLM（比如接 Home Assistant 或 ChatGPT Voice）。目前覆盖了 17 款机型，每款都有对应的 root 方法，还整理了各型号的芯片、分区、网络和语音链路等硬件内幕。玩法包括让音箱支持 AirPlay、Spotify Connect、当蓝牙音源、接 USB 声卡和网卡，Station 1 还能当电视盒子用。如果你手里有 Yandex 音箱想折腾、做智能家居语音入口，或者单纯想研究嵌入式 Linux 设备的固件结构，这份资料很有参考价值；对多数不碰俄系智能硬件的从业者来说，和日常工作关系不大。

这是一份针对 Jio 机顶盒（JMSC200Av2 与 JMSB200A 型号）的 Windows 11 侧载指南，通过本地 DNS 欺骗加 Docker 容器的方式打开网络 ADB，让你能往这台运营商定制盒子上安装任意应用。它不只是开个调试口，还会顺手做一批改造：把杂乱的原厂界面换成干净的 Monet Launcher、装上兼容 Shizuku 的 Shevery 管理器、屏蔽开机广告和推广片头，并禁用 OTA 自动更新防止设置被官方固件覆盖回去。整个流程依赖拔掉路由器外网、临时关闭防火墙、跑本地 DNS 和 TLS 代理等一整套网络隔离操作，README 里也给了故障排查和 Wi-Fi 重置的兜底方案。值得看的是手上有 Jio STB、想摆脱运营商界面和广告、折腾 Android TV 自定义的玩家或家庭网络爱好者；如果你不做这类硬件侧载，它和你的工作基本无关。

这是把 ArtCraft 系列 PC 创作软件（WordCraft、GridCraft 等）非官方移植到 Android 的项目，由爱好者维护，与官方 Storytold 无关联。它不是阉割版，而是用 PC 版同一套源码加上 Android 适配层，让手机、平板也能跑完整功能：通过系统文档选择器打开和保存文件、支持从文件管理器或其他应用拖入文件、接入手势滚动、鼠标、触控板、物理键盘快捷键和中文等国际输入法，还集成了系统剪贴板、打印和深色模式。简单说，就是让你在 Android 设备上获得接近桌面端的创作体验，尤其适合接上键鼠当轻办公工具用。值得看的是需要在平板上处理文档、表格类创作内容的用户，以及对非官方跨平台移植实现方式感兴趣的技术人；如果你不用 ArtCraft 或不关心这类移植工程，跟你的关系不大。

这是一个针对 PHP 核心两个严重漏洞（CVE-2026-109618 / CVE-2026-109619，CVSS 9.2）的概念验证利用工具，漏洞本质是 session 上传进度机制中的堆 use-after-free，攻击者可通过一个普通的 multipart POST 请求在无需登录的情况下让 Web 服务器执行任意系统命令，影响 PHP 5 到 8 的多个版本，其中已停止维护的 PHP 5.x、7.x、8.0、8.1 没有官方补丁。仓库除了给出可运行的 PoC，还整理了漏洞根因分析、受影响版本对照表、可疑子进程等行为特征，以及针对 Apache、Lighttpd、Cloudflare WAF 等环境的缓解方案和补丁。它面向的是运维安全工程师、PHP 后端负责人和安全研究员：前者可以用它验证自家线上环境是否受影响、判断是否需要紧急关闭上传进度功能或升级到已修复的 8.2.35、8.3.36、8.4.27、8.5.12，后者可以借此研究 UAF 到 RCE 的完整利用链。对不涉及 PHP 运维或漏洞研究的读者来说，这个项目关系不大。