11369 分
Quad9 将在法院裁决后撤出法国市场
总部位于瑞士的 DNS 提供商 Quad9 宣布，将于 2026 年 11 月 24 日停止向法国用户提供免费的网络保护和递归 DNS 服务。这一决定源于法国法院的一项裁决，要求该提供商屏蔽与 beIN 版权侵权指控相关的特定域名。Quad9 认为这一要求在技术上不可行，且违背了其专注于隐私的使命。
阅读全文 →
2650 分
WorldTUI：一个模拟终端的 3.6 亿参数模型
WorldTUI 是一个经过微调的语言模型，旨在充当终端模拟器，而无需底层的 shell 或文件系统。通过根据用户按键预测屏幕变化，该模型可以模拟 vim、tmux 甚至 Snake 等游戏等复杂环境，展示了用户界面中的“世界模型”方法。
阅读全文 →
31152 分
eMudhra 将退出全球 SSL/TLS 证书业务
数字信任公司 eMudhra 在近期发生一起安全事件后，决定自愿退出全球 SSL/TLS 证书市场，转而专注于核心企业解决方案。
阅读全文 →
4534 分
Project HackIOS 支持在 Android 硬件上运行 iOS 16.5 固件
一个名为 HackIOS 的新项目展示了在各种 Android 设备和 QEMU 模拟器上运行完整 iOS 16.5 固件的能力，引发了关于移动操作系统可移植性和硬件安全未来的讨论。
阅读全文 →5501 分
NVIDIA 的 OpenShell：自主 AI Agent 的安全运行时
OpenShell 是一个旨在允许自主 AI Agent 执行复杂任务（如访问文件、安装软件包和调用 API）的运行时环境，同时无需授予它们对敏感数据或网络资源的无限制访问权限。
阅读全文 →
7835 分
AI辅助研究助力发现Switch 2越狱漏洞
一名研究人员展示了一种通过使用大语言模型（LLMs）来自动化复杂硬件交互任务的方法，从而实现了对Nintendo Switch 2的越狱。
阅读全文 →
8362 分
GNU Taler 成立新德国实体以寻求电子货币牌照
NGI Taler 项目正在德国波鸿成立 Taler Operations AG，作为 GNU Taler 支付系统的专门运营商。新公司旨在从 BaFin 获取电子货币机构 (EMI) 牌照，以促进欧盟境内的欧元支付。
阅读全文 →
9398 分
Xbox 推出了按需购买的云端游戏时长
微软已开始为 Xbox 推行计费式的“云端游戏时长”系统，允许用户为已拥有的游戏购买特定时长的流媒体服务，价格从每小时 24 美分到 40 美分不等。
阅读全文 →
10462 分
现代音乐制作中“网格化”的兴起
Musical Form Institute 将“网格化”定义为将人类音乐表演修正为机器完美呈现的后期制作过程。他们认为这一趋势抹除了现场表演中的“感知时间”和独特的历史感。
阅读全文 →
11433 分
PingCAP TiDB Cloud 数据泄露事件曝光
FulcrumSec 的安全研究人员披露了涉及 PingCAP TiDB Cloud 的大规模数据泄露事件，声称窃取了超过 10.6 TB 的数据，其中包括客户凭据、源代码和内部财务记录。
阅读全文 →13622 分
mitmproxy 添加 --emudhra 选项以处理受损的 CA 密钥
mitmproxy 工具引入了一个新的命令行选项，允许用户使用受损的 eMudhra 中间 CA 密钥来签署证书，从而便于拦截那些尚未更新信任库的旧设备的流量。
阅读全文 →
14665 分
一名女子因从未开设的欺诈性 Cash App 账户面临入狱风险
由于一名诈骗者利用她的个人信息创建了一个 Cash App 账户，Amanda Smith 正面临最高六年的监禁。此案突显了数字身份欺诈中的重大障碍，包括一种“卡夫卡式”的困境：由于她无法证明自己拥有该账户，支付平台拒绝向受害者提供账户详情。
阅读全文 →
15229 分
优化地图多边形三角剖分：一种更快速的耳裁剪方法
GLOBUS 的工程师开发了 'earstrip'，这是一个 C++ 和 WebAssembly 库，通过优化地图多边形转换为 GPU 渲染三角形的方式，其性能优于标准的 'earcut' 算法。
阅读全文 →
16313 分
在 Lean 中形式化新的 o(n log n) 整数乘法算法
研究人员正利用 Lean 定理证明器来形式化一种新的整数乘法算法，该算法实现了 o(n log n) 的复杂度，这是一个超越以往标准边界的理论里程碑。
阅读全文 →
17633 分
PHP 漏洞可利用性分析与 LLM 的影响
安全研究员 Elias Taylor 指出，最近的一个高严重性 PHP 漏洞比 Log4Shell 等之前的重大缺陷显著更难利用，并认为许多流传的“概念验证”（PoC）漏洞实际上不可用，或依赖于预先存在的服务器漏洞。
阅读全文 →18238 分尚无解读
Hedra is a 3D open world game I wrote from scratch while in highschool (github.com/maxilevi)
19136 分
初创公司实现首个净正产出的海底地热发电测试
Endurance Energy 成功演示了一座海底地热发电厂原型，该原型产生的电能超过其消耗的电能，标志着水下可再生能源技术的一个里程碑。
阅读全文 →
21226 分
使用大语言模型进行置信度评分的风险
一项技术分析探讨了为什么要求大语言模型（LLMs）自我报告其置信水平可能不可靠，原因包括谄媚行为、缺乏正式的校准集以及自回归预测的固有性质。
阅读全文 →
22267 分
从石头到黏土：智能代理编程如何改变软件工程
软件工程师 Alberto Denia 认为，智能代理编程的兴起已将软件从一种“不容更改”的材料转变为可塑材料，使工程重心从手动构建转向高层建模和判断。
阅读全文 →
25284 分
Arc 浏览器将于 2026 年 12 月停止服务，团队将转向 Dia
Arc 浏览器的开发团队宣布将于 2026 年 12 月 22 日停止该产品，并将工程和安全重点转向名为 Dia 的新浏览器。
阅读全文 →26143 分尚无解读
Railpass (samismith.com)
27244 分
OpenAI 发布用于 API 访问的官方命令行界面
OpenAI 推出了官方命令行界面 (CLI) 用于与其 REST API 进行交互，提供了一种直接从终端管理图像、文件和管理数据等资源的有结构的方法。
阅读全文 →
2996 分
Rust 的 'Beyond the &' 项目旨在统一智能指针与引用
Rust 语言团队正在开发名为 'Beyond the &' 的项目，旨在为用户定义的智能指针提供与内置引用相同的易用性功能，例如自动重新借用和字段投影。
阅读全文 →