DATE ARCHIVE
2026-10-10
当日发布的文章 2026-10-10.
弱密码 '123456' 导致丹麦CPR数据泄露事件影响 880 万人
调查发现，一家小型IT公司的弱密码安全使黑客能够在超过三周的时间内访问丹麦中央人登记系统（CPR），泄露与近900万公民相关的个人数据。
了解 Linux 内核的 CVE 分配流程以及为何漏洞编号看似众多
Linux 内核团队通过过于谨慎的流程为安全修复分配 CVE 编号，导致许多漏洞标识符被生成，但由于内核的多样化使用模式，并非所有编号都适用于每个 Linux 系统。
《Mutus Liber》：17世纪的炼金术指南——精神与物质的转变
《Mutus Liber》是一部1677年的炼金术著作，因其稀疏的文本而被称为‘哑巴书’，它通过精致的雕刻描绘了制备哲学家之石的实验过程以及自我转变的精神之路，反映了炼金术在早期欧洲的复杂遗产。
沃金电气控制室：1930年代的装饰艺术地标，现在用于拍摄
沃金电气控制室由瑞典公司 Asean 于1936年为南方铁路建造，铁路线路电气化后，它曾是关键的铁路控制中心，直至20世纪90年代末被停用。其保存的装饰艺术内部装饰——包括铜铁顶灯、功能性轨道图和原始控制台——使其获得二级列入保护（Grade II listed）地位。尽管不再用于运营，该房间在特定条件下偶尔被出租用于电影和电视制作。
谎言的代价：罗伯特·克林格利的 Mineserver Kickstarter 如何陷入多年失信
对技术专栏作家罗伯特·X·克林格利失败的 Mineserver Kickstarter 项目的详细审视，该项目在 2015 年筹得超过 35,000 美元却未交付任何单位，揭示了一种日益升级的借口和失信模式，最终毁掉了他的信誉。
Atari Falcon030：搭载 DSP 的最终计算机及其持久遗产
Atari Falcon030 于 1992 年末发布，是 Atari Corporation 的最后一款计算机产品，配备了摩托罗拉 68030 CPU 和独特的摩托罗拉 56000 DSP。虽然它在 1993 年末被停产，以便 Atari 专注于即将推出的 Jaguar 游戏机，但得益于 C‑Lab 推出的带有音频友好型 Cubase 修改的 Falcon Mk I/II 版本，它得以延续，并且由于其可扩展性和可用的加速器，仍然是硬件爱好者们的最爱。
:max_bytes(150000):strip_icc()/24-02-WS1726201_Snack-BevStudioShoot2024_Biscoff_KEY_052.JPEG-M-2COURTESYOFDELTA-6b07a5ebf1d548258132b6f640877b35.jpg)
Biscoff 饼干的意外崛起
最初作为应对花生短缺的临时替代品，Biscoff 饼干最终成为了飞机上的常驻点心，并演变成全球性的零售现象。
Talorys 在 Cloudflare 免费套餐内提供自托管个人 AI 助手
Talorys 是一个开源个人 AI 助手，完全运行在用户的 Cloudflare 账户内，通过一键部署提供聊天、记忆、任务管理和自动提醒功能，无需外部服务器或订阅。
研究揭示联网汽车向科技巨头共享个人数据
东北大学和消费者报道的研究人员发现，大多数现代汽车及其伴随应用将位置、VIN和其他个人数据传输给广告和追踪公司，通常未经用户的有意义同意。
StreetComplete 在多平台开发努力后推出 iOS 公开测试版
StreetComplete 是一款基于任务的贡献方式进行 OpenStreetMap 编辑的 Android 应用，在使用 Kotlin Multiplatform 实现跨平台代码共享、历经一年多的工作后，通过 TestFlight 发布了 iOS 公开测试版。
Read Rare 提供免费访问罕见内部技术备忘录和遗忘图书
Read Rare 汇集了科技领袖的内部文件、泄露的手册和绝版图书，免费提供诸如 Warren Buffett 1972 年的投资信、1968 年 Intel 备忘录以及 Steve Jobs 2010 年的《与谷歌的圣战》电子邮件等资料的访问。
REA 赋能编码代理进行任何软件的逆向工程
REA（面向代理的逆向工程）是一种中间件工具，它通过连接到分析引擎并返回基于证据的发现，使编码代理能够检查和解释软件的工作方式——从原生二进制文件到网页应用——这些发现可供代理用于理解、修改或重新创建特征。
Proton Drive 面向 Linux 提供基于 FUSE 的按需云存储访问
一个开源的 FUSE 虚拟文件系统允许 Linux 用户将 Proton Drive 挂载为本地目录，实现按需访问文件，并通过 Proton 的事件馈送同步更改，同时缓冲写入。
OpenDLSS：NVIDIA DLSS 5 神经渲染网络的开源 Vulkan 实现
OpenDLSS 提供了 NVIDIA DLSS 5 神经渲染网络的精确位级 Vulkan 重新实现，并通过 WebGPU 和 Three.js 移植在不使用硬件特定加速的情况下验证了算法的正确性。
OpenAI 与 Synopsys 发布 GPT‑Synopsys，以前沿 AI 变革芯片设计
OpenAI 和 Synopsys 宣布合作创建 GPT‑Synopsys，这是一种专用 AI 模型，结合了 OpenAI 的前沿能力和 Synopsys 的电子设计自动化 (EDA) 工具，以加速半导体设计同时保护客户数据。
Magnitude：面向 AI 代理的自优化推理引擎
Magnitude 是一款开源桌面应用，能够根据用户的具体硬件自动编译和调优推理内核，承诺相比 llama.cpp 提供最高两倍速度，并支持 Apple Silicon、NVIDIA、AMD GPU 以及仅 CPU 系统。
游说即腐败：欧洲视角，summary:
文章指出，尽管游说在美国是合法的，但它符合腐败的定义——即滥用受托权力以谋取私利，并引用维基百科将游说列为‘合法腐败’的一条作为证据。
大约 600 行代码中的 Linux 容器
2016 年的一篇文章介绍了一个简洁的 C 程序，展示了 Linux 容器是如何由命名空间、能力、cgroups 和 seccomp 组装而成的，说明了隔离进程所需的最小原语。
林纳斯·鲍林的DNA模型错误及其对罗莎琳德·富兰克林理解的启示
对林纳斯·鲍林提出的DNA错误三螺旋模型的历史回顾表明他后来承认了这一错误，而文本暗示罗莎琳德·富兰克林具有能够纠正他的正确理解。
LinkedIn larpmaxxing：琐碎的计算机视觉项目如何主导职业网络
对 LinkedIn 的批判揭示了用户发布诸如手部跟踪和坑洼检测等琐碎的计算机视觉项目，不仅仅是为了它们的实用性，而是为了显示自己熟练和高效——这种做法被称为 'larpmaxxing'。作者通过仅用 90 分钟构建一个基于 YOLO 的检测器来识别这些很帖子，展示了该平台如何奖励看起来令人印象深刻而非实际技能提升。
为修复 TP-Link 接入点硬件缺陷而编写的内核漏洞利用程序
一名用户在 TP-Link EAP770 接入点中发现了一个 DMA 缓存一致性漏洞，导致大文件下载损坏。由于制造商拒绝为“停止维护”的硬件提供固件更新，该用户开发了一个内核漏洞利用程序以获取 root 权限，并手动禁用了有缺陷的卸载功能。
Janus：支持 Vulkan 的本地 LLM 推理单 Go 二进制文件
Janus 是一个轻量级的 Go 程序，使用 llama.cpp 在 AMD、Intel 和 NVIDIA 硬件上以 Vulkan GPU 加速运行 GGUF 格式的语言模型（CPU 后备），并提供 OpenAI 兼容的 API，可直接替换 AI 工具链中的服务。
华为和高通宣布广泛专利许可协议，排除LogicFolding芯片技术
华为和高通已达成多年专利许可协议，涵盖5G、计算、AI和网络领域，高通将购买华为的一些美国专利。尽管早期报道曾暗示否则，该协议不包括华为的LogicFolding芯片堆叠技术。
青蛙和蟾蜍以及日益增强的机器}
提交的故事暗示 Frog and Toad 书籍系列与日益增强的机器能力之间存在联系，但提供的来源无法证实这种联系。
萨伦之眼：通过内存电磁泄漏检测隐藏的间谍摄像头
ESauron 通过感知视频处理过程中内部内存发出的电磁辐射来检测隐藏的间谍摄像头，在超过二十米的距离上对五十种摄像头型号实现了 100% 的检测率。
探索用于市场数据生成的自回归扩散
杰恩街研究者通过建模订单簿事件的连续和离散方面，调查扩散模型是否能生成逼真的市场数据，发现流匹配加原子平滑提高了稳定性，但根本挑战仍然存在。
在日本工作期间攻读机器学习博士
一位在美国谷歌工作的研究员描述了他在东京工业大学完成博士学业的过程，在此期间他保持了兼职行业工作。他概述了日本灵活学生签证、三年制博士项目以及不断扩张的AI就业市场的好处，同时也指出了诸如全球知名度有限、沉重的非技术课程负担以及侧重于国内出版渠道等挑战。
CSS Bed 提供轻量级、无类 CSS 主题，用于快速 Web 开发
CSS Bed 是一组无类 CSS 主题的集合，旨在作为 Web 开发的起点，强调轻量级文件、易用性和响应性，且无需传统框架的复杂性。
上下文语言模型使 AI 系统能够自管理上下文
研究者提出了上下文语言模型（CLM），将上下文视为可编辑文件，使 AI 系统能够原生地管理自身上下文。此方法在降低计算需求的同时，优于现有的上下文管理方法，并实现了新的学习能力。
ChatGPT 生成假冒《纽约客》卡通，附真实艺术家签名
OpenAI 的聊天机器人正在生成模仿《纽约客》卡通风格的图像，并错误地将实际投稿者的笔名附在上面，引发了对身份侵权和未经授权使用艺术家签名的担忧。
Carrier-Explode 工具解码 iPhone、Pixel 和 Galaxy 运营商设置
Carrier-Explode 是一个基于网络的工具，可解码并比较来自 Apple iPhone、Google Pixel 和 Samsung Galaxy 设备的运营商配置数据，使用户能够检查特定运营商和版本的设置，如 5G、VoLTE 和 Wi-Fi calling。
蝴蝶利用翅膀图案制造运动幻象以躲避捕食者
研究表明，蝴蝶的翅膀图案与飞行运动结合，产生视觉幻象，干扰捕食者的目标定位，导致攻击失误。}, body: [
像素之前：模块化工业仪表盘的遗产
Marcin Wichary 的博物馆参观揭示了物理的、模块化的仪表盘曾经如何为工业控制系统提供动力，在被软件取代之前提供了触觉反馈和可互换功能。
Audionaut：具备 AI 代理集成的开源多轨道音频编辑器
Audionaut 是一款免费、开源的桌面应用，用于音频编辑和录制，可在 Windows、macOS 和 Linux 上运行，并允许类似 Claude 的 AI 代理通过 Model Context Protocol 编辑会话，更改以撤销步骤的形式出现在 GUI 中。
Apple的macOS UNIX认证反映了过时的规范和非标准配置
尽管Apple宣传每个新的macOS版本均为UNIX®认证，但OSnews的调查表明该认证依赖于过时的2004年UNIX规范，并且需要禁用关键的安全和系统功能，这意味着经过认证的版本与用户Mac上运行的版本不同。
基于 Org-mode 和 Emacs 的类型安全博客流水线
作者描述了一种个人博客系统，该系统将所有写作和开发工作流保持在 Emacs 内部，使用 Org-mode 作为源格式，Pandoc 进行转换，Blogatto 生成 HTML，Gleam 和 Lustre 实现类型安全的静态站点生成，Nix 提供可重现的构建。该方法利用 Org-mode 的文学编程能力，优先考虑一致性并避免上下文切换。