Editorial
Blog
Articles and perspectives on internet culture, technology, AI, people, and events.
Qualys یک باگ منطقی در __ptrace_may_access() کشف کرد که به کاربران بدون دسترسی اجازه میدهد کلیدهای SSH host و /etc/shadow را از طریق pidfd_getfd() بدزدند. توسط Linus Torvalds در ۱۴ می ۲۰۲۶ رفع شد.
Bambu Lab یک نامه حقوقی به یک توسعهدهنده مستقل فرستاد تا fork OrcaSlicer را حذف کند، GamersNexus با «Fuck You» پاسخ داد و ۱۰,۰۰۰ دلار تعهد کرد، Louis Rossmann و FULU Foundation متقابلاً پاسخ دادند—جنگ حق تعمیر در جامعه چاپ سهبعدی کاملاً شعلهور شده
PR #30412 Bun با ۶۷۵۵ commit ادغام شد و runtime جاوااسکریپت را با استفاده از عاملهای هوش مصنوعی Claude از Zig به Rust منتقل کرد. ۹۹.۸٪ سازگاری تست، بحث گسترده جامعه.
تحلیل عمیق YellowKey و BitUnlocker — دو تکنیک ویرانگر دور زدن BitLocker که از نقصهای اعتماد WinRE برای باز کردن قفل Volumeهای رمزگذاریشده با دسترسی فیزیکی در چند دقیقه بهرهبرداری میکنند.
تحلیل فنی عمیق NGINX Rift — یک سرریز بافر heap بحرانی با CVSS 9.2 در ngx_http_rewrite_module، که از ۲۰۰۸ مخفی شده و امکان اجرای کد از راه دور بدون احراز هویت را از طریق درخواستهای HTTP ساختهشده میدهد.
یک چارچوب عامل جدید مبتنی بر RL به طور خودمختار ۲۰۰+ متریک و ۱۰۰+ بعد را برای یافتن بینش کاوش میکند. تحلیل عمیق معماری مبتنی بر DSL که از عاملهای مبتنی بر workflow بهتر عمل میکند.
تیم انتشار دبیان اعلام کرد بستههای غیرقابل بازتولید را از testing مسدود میکند—نقطه عطفی برای امنیت زنجیره تأمین.
اپل iOS 26.5 را با رمزگذاری سرتاسری RCS برای Messages، وصلههایی برای ۵۰+ آسیبپذیری امنیتی و ۱۱ والپیپر جدید پراید منتشر کرد. آیا باید بهروزرسانی کنید؟ بررسی کامل.
Andrej Karpathy چشماندازی برای تکامل خروجی هوش مصنوعی ترسیم میکند—از متن خام و Markdown به HTML، اسلایدها و نهایتاً ویدئوی عصبی تعاملی. تحلیل عمیق تغییر پارادایم I/O.
Long Lake Management Amex Global Business Travel را به قیمت ۶.۳ میلیارد دلار در اولین خرید خصوصی هوش مصنوعی خرید. چگونه یک تیم از سرمایهگذاران سابق PE و مهندسان ML شرکتهای قدیمی را میخرند و با هوش مصنوعی بازسازی میکنند.