博客

Qualys 报告了一个 __ptrace_may_access() 的逻辑漏洞，通过 pidfd_getfd() 未授权用户可窃取 SSH 主机密钥和 /etc/shadow。Linus Torvalds 于 2026 年 5 月 14 日修复。

Bun 的 PR #30412 合并了 6755 个提交，使用 Claude AI 将 JavaScript 运行时从 Zig 移植到 Rust。测试兼容性达 99.8%，引发社区激烈争论。

深入解析 YellowKey 和 BitUnlocker 两种 BitLocker 绕过技术：利用 WinRE 信任缺陷，攻击者只需物理接触即可在数分钟内解锁全盘加密卷。

深入解析 NGINX Rift——CVSS 9.2 级堆缓冲区溢出漏洞，位于 ngx_http_rewrite_module，自 2008 年起潜伏，攻击者可利用特制 HTTP 请求实现未认证远程代码执行。

一个 RL 驱动的 Agent 框架在 200+ 指标和 100+ 维度的数据中自主探索。深度分析 DSL 桥接架构如何击败工作流式 Agent。

Debian 发布团队宣布阻止不可复现的软件包进入 testing 分支——这是软件供应链安全的历史性里程碑。

苹果昨天推送 iOS 26.5，带来 iPhone-Android 跨平台消息端到端加密、50+ 安全漏洞修复和全新 Pride 壁纸。值得升级吗？完整解读。

Andrej Karpathy 描绘了 AI 输出形式的进化路径——从纯文本、Markdown 到 HTML、交互式视频，最终到神经网络直接生成的视觉体验。深度分析人机交互 I/O 的范式转移。

Long Lake 以 63 亿美元收购 111 年历史的美国运通商旅——全球首个 AI Take-Private。深度剖析 AI 并购改造模式的运作机制、人才飞轮和风险。

OpenAI 融资 40 亿美元，向企业派驻 Forward Deployed 工程师，收购 Tomoro 获得 150 名专家。当 AI 前沿从"造模型"转向"用模型"。