用连续 AI 模型将《波斯王子》移植到 C#：每一轮的收获
Priyan R. 开展了一项多轮实验，将 1989 年 Apple II 游戏《波斯王子》从 6502 汇编移植到 C#，每一代新模型获得的都是相同的源代码且不得修改。前几轮生成的架构一塌糊涂；直到模型能把自己输出的结果与 DOSBox 中运行的真实 DOS 版游戏进行比对，才迎来突破——最终 Opus 5.5 依据开源 SDLPoP 重建项目中的房间绘制例程完成了移植。
阅读全文 →最新解读
耐克被踢出标准普尔100指数，后市值蒸发2000亿美元
耐克将在2026年9月21日失去其在标准普尔100指数的地位，此前18年的任期因市值蒸发超过2000亿美元而结束，该跌幅超过其2021年的峰值。
阅读全文 →
CSS-Tricks 在 DigitalOcean 旗下再次陷入沉默
CSS-Tricks 是一份长期运营的 Web 开发出版物，自 2022 年被 DigitalOcean 收购以来已经第二次陷入沉默。编辑 Geoff Graham 表示最近收到的账单没有支付，他无法再不签订合同的情况下继续工作，而 DigitalOcean 甚至没有就网站的未来进行沟通——尽管该公司承诺向 David Heinemeier Hansson 领导的项目捐款 300 万美元，并减少了对 GNOME 和 Flathub 的每月少量支持。
阅读全文 →
Michal Zalewski的《电路的秘密生活》正式出版：工程师与爱好者的实用电子学参考书
经过一年多的开发，Michal Zalewski的插画风电子电路设计指南现已由No Starch Press出版。这本472页的全彩精装书从物理原理出发建立直观理解，涵盖半导体、模拟电路模块、数字逻辑、微控制器和PCB设计——附有近300幅手绘图解和工作台实拍照片。
阅读全文 →
CrowdSec 披露 2026 年 5 月因 TanStack 供应链攻击导致源代码泄露
CrowdSec 确认，2026 年 5 月，一个被入侵的 TanStack 组件窃取了 CI/CD API 令牌后，其私有仓库源代码——包括 SaaS 控制台、AWS Cloud 常规流程、连接器和自动化脚本——遭到泄露。开源的 Security Engine 未受影响，没有客户端数据或凭据泄露，所有令牌均已轮换。该事件凸显了 CI/CD 管道中的供应链风险，以及仅靠令牌轮换作为单一缓解措施的局限性。
阅读全文 →
Apple News 广告引发信任问题，Apple One 无法解决
报道描述了 Apple News 中反复出现、类似诈骗的广告。近期注册的域名提供了警示信号，而非欺诈证据；同时，Apple 的捆绑订阅页面包含 News+，却没有承诺提供无广告版本。
阅读全文 →
斯诺登档案并未消失，消失的是其公开轨迹
多名保管者曾表示，爱德华·斯诺登档案的副本仍然存在，但公众访问渠道已于2019年终止。现有证据支持档案曾分散保存，以及随后多年间的选择性报道；它并不能证明每一份副本至今仍可读取、完整无缺或可供发布。
阅读全文 →
Homebrew 6.0.0 让第三方 Tap 的信任关系更加明确
Homebrew 6.0.0 让第三方 tap 的信任决策变得可见，改变了 Linux 沙箱机制和软件包元数据行为，并为安装提示引入了新的默认设置。该项目还记录了针对旧版 Linux 系统以及未来基于 Intel 的 macOS 支持的兼容性变更，但所提供材料并不构成独立的安全或性能审计。
阅读全文 →Qwen Image 2.1 将 70 亿参数的文生图与图像编辑合为一体
Qwen 发布了 Image 2.1：视觉生成组件拥有 70 亿参数，支持原生 RGBA 输出、最多 10 张参考图的多对象编辑和原生 2K 生成。官方仓库还列出了 Diffusers、ComfyUI 等首日集成；但许可证仅限研究和评估用途，商业使用需要另行授权。
阅读全文 →
国会采取行动终止NASA的火星样本返回任务
2026年1月达成的一项国会支出协议否决了NASA现有的火星样本返回计划，并将其中一部分资金转用于未来的火星任务技术。这一举措可能会关闭把“毅力号”采集的岩石样本送回地球的既定路线，但协议仍需获得最终立法批准，因此该计划在法律和实际层面的命运仍未确定。
阅读全文 →2026 年 9 月快照显示职位发布页面会开放多久
Unlisted 的 2026 年 9 月报告显示，雇主招聘网站上的 163,057 条带日期职位发布页面已开放超过 90 天。这些数字衡量的是发布时长，而不是相关职位是否仍在积极招聘。
阅读全文 →
ZuckOff 试图通过蓝牙信号识别摄像头眼镜
ZuckOff 会扫描附近设备广播的蓝牙广告，寻找与摄像头眼镜相关的特征，然后展示设备被标记的原因。其创建者强调，检测到信号并不能确认正在录制，而没有检测到信号也不能排除这种可能。
阅读全文 →
ZuckOff 能发现附近的智能眼镜——但无法判断它们是否正在录像
ZuckOff 是一款免费手机应用，可将蓝牙标识符和制造商数据与已知智能眼镜特征进行匹配。它可以粗略估算距离，但无法识别佩戴者，也无法确认摄像头是否正在工作。
阅读全文 →
小米发布 MiMo-V2.6 系列，并公布训练效率与基准测试数据
小米宣布 Pro、Flash 及正在推出的 Pro-UltraSpeed，并称训练不到六天、成本低于300万美元。该消息可能推动开放权重模型研究，但现有材料没有独立复现结果，也不支持其全面超越闭源模型。
阅读全文 →
Wube Software 发布了《异星工厂》官方 3D 打印模型
Wube Software 发布了一套包含 65 个官方《异星工厂》3D 打印模型，让粉丝们能够打印并组装游戏内实体，如传送带、机械臂和虫群等微缩模型。
阅读全文 →WordPress 修复特定条件下可由路径遍历升级为远程代码执行的漏洞
WordPress 公告 GHSA-7hp8-65ch-5whp 介绍了 CVE-2026-87902。这是一个无需身份验证即可触发的缺陷，但只有在特定主题、文件系统和 PHP 配置条件同时满足时，才可能演变为远程代码执行。从 WordPress 4.7 到 7.1 的每个受影响分支均已发布修复版本。
阅读全文 →
为什么 W 是英语中最奇怪的字母
W 最初是双写的 U，曾一度被卢恩字母 wynn 取代，后来又被用来标示发生变化的元音。这既解释了它不同寻常的名称，也解释了英语拼写中许多看似不一致的现象。
阅读全文 →
“间谍标记”如何改变不可见媒体追踪的讨论
brand.io的一篇文章主张，把用户无法看见或控制的隐藏信号称为“间谍标记”，而不是笼统地称作“水印”。Google将SynthID描述为不可感知的内容识别工具，相关技术论文则报告了大规模部署和鲁棒性测试。
阅读全文 →
为什么 SAML 的复杂性仍然会影响企业登录安全
Trail of Bits 认为，SAML 基于 XML 的设计、签名处理方式以及广泛的功能集合，会带来持续存在的安全与维护风险。实际启示并不是每一种 SAML 部署都存在缺陷，而是组织应当了解该协议的失效模式，并在评估替代方案时不要默认它们毫无风险。
阅读全文 →