博客

Qualys 报告了一个 __ptrace_may_access() 的逻辑漏洞，通过 pidfd_getfd() 未授权用户可窃取 SSH 主机密钥和 /etc/shadow。Linus Torvalds 于 2026 年 5 月 14 日修复。

解读教宗列奥十四的《Magnifica Humanitas》——一位受过数学训练的教宗如何以公理化视角回应人工智能的全球性挑战。

Bambu Lab 向独立开发者发送律师函封杀 OrcaSlicer 分支，GamersNexus 公开回怼'Fuck You'并出资$10,000支援，Louis Rossmann 与 FULU Foundation 同步反击——3D 打印社区的 Right to Repair 大战全面爆发

Bun 的 PR #30412 合并了 6755 个提交，使用 Claude AI 将 JavaScript 运行时从 Zig 移植到 Rust。测试兼容性达 99.8%，引发社区激烈争论。

深入解析 YellowKey 和 BitUnlocker 两种 BitLocker 绕过技术：利用 WinRE 信任缺陷，攻击者只需物理接触即可在数分钟内解锁全盘加密卷。

深入解析 NGINX Rift——CVSS 9.2 级堆缓冲区溢出漏洞，位于 ngx_http_rewrite_module，自 2008 年起潜伏，攻击者可利用特制 HTTP 请求实现未认证远程代码执行。

一个 RL 驱动的 Agent 框架在 200+ 指标和 100+ 维度的数据中自主探索。深度分析 DSL 桥接架构如何击败工作流式 Agent。

Debian 发布团队宣布阻止不可复现的软件包进入 testing 分支——这是软件供应链安全的历史性里程碑。

苹果昨天推送 iOS 26.5，带来 iPhone-Android 跨平台消息端到端加密、50+ 安全漏洞修复和全新 Pride 壁纸。值得升级吗？完整解读。

Andrej Karpathy 描绘了 AI 输出形式的进化路径——从纯文本、Markdown 到 HTML、交互式视频，最终到神经网络直接生成的视觉体验。深度分析人机交互 I/O 的范式转移。