Skip to content

2026-09-14 ​

深度逆向苹果M1神经引擎架构,揭示其计算核心、数据流与执行模型,并分析NPU向GPU融合趋势,对芯片架构研究有重要参考价值。 研究显示星链卫星硬件泄漏信号在73-235MHz频段干扰射电天文观测,信号强度超宇宙信号约万倍,污染SKA-Low关键频段,涉及监管空白与工程修复需求。 Homebrew 7.0.0 发布,显著提升安装升级性能、增强沙箱安全,新增内置…

Retrospectively Reverse-Engineering Apple's Neural Engine 82 ​

  • Tags: 芯片硬件 神经网络引擎 逆向工程 架构分析

  • Source: Hacker News | 阅读原文

[摘要]
深度逆向苹果M1神经引擎架构,揭示其计算核心、数据流与执行模型,并分析NPU向GPU融合趋势,对芯片架构研究有重要参考价值。


  • Tags: 卫星通信 射电天文 频谱干扰 基础设施

  • Source: Hacker News | 阅读原文

[摘要]
研究显示星链卫星硬件泄漏信号在73-235MHz频段干扰射电天文观测,信号强度超宇宙信号约万倍,污染SKA-Low关键频段,涉及监管空白与工程修复需求。


Homebrew: 7.0.0 78 ​

  • Tags: 包管理器 安全 macOS 开源项目

  • Source: Hacker News | 阅读原文

[摘要]
Homebrew 7.0.0 发布,显著提升安装升级性能、增强沙箱安全,新增内置漏洞检查和咨询数据库,停止 macOS 10.15 支持,Intel Mac 降为 Tier 3,并推出原生 macOS 应用。


CUDA for AMD on Windows 78 ​

  • Tags: 兼容层 GPU计算 开源项目 AMD

  • Source: Hacker News | 阅读原文

[摘要]
ZLUDA v6-preview.69在Windows上实现CUDA到AMD GPU的兼容层,已验证RX 9060 XT支持LibTorch训练,覆盖cuBLAS/cuSPARSE/cuFFT,提供可复现安装脚本。


How Trail of Bits helps verify the integrity of your Signal chats 78 ​

  • Tags: 安全协议 密码学 隐私保护 开源项目

  • Source: Hacker News | 阅读原文

[摘要]
Signal推出自动密钥验证,基于Merkle树密钥透明性,由Signal、Cloudflare和Trail of Bits三方独立审计器签名,限制恶意服务器分裂视图不超过一周,增强端到端加密聊天安全性。


Your Compiler Can Undo Your Security Checks - Davidbombal 78 ​

  • Tags: 编译器 安全漏洞 C语言 软件安全

  • Source: Hacker News | 阅读原文

[摘要]
编译器合法优化可删除安全防护、内存清理操作并引入TOCTOU漏洞,影响C/C++等语言编译产物的安全性,需结合sanitizer和优化构建测试。


EROFS Disables LZ4 Rolling Decompression Due To Data Corruption Possibility 75 ​

  • Tags: 文件系统 数据安全 嵌入式 开源项目

  • Source: Phoronix | 阅读原文

[摘要]
EROFS只读文件系统因LZ4滚动解压存在数据损坏风险,暂时禁用该功能,影响嵌入式与容器场景,涉及文件系统可靠性与数据完整性。


Ken Shirriff's blog 75 ​

  • Tags: 芯片硬件 微码 计算机历史 逆向工程

  • Source: Hacker News | 阅读原文

[摘要]
Ken Shirriff深入逆向工程Intel 8087浮点协处理器微码,剖析FSCALE指令的140多条微指令与特殊值处理,揭示芯片内部架构与隐藏特性,对计算机历史与底层硬件研究有重要价值。


google.com/goto: Google's anti-scraping update 75 ​

  • Tags: 搜索引擎 网络协议 反爬虫 基础设施

  • Source: Hacker News | 阅读原文

[摘要]
Google搜索将自然结果链接改为google.com/goto?url=格式,使用不透明编码,需请求重定向获取真实URL,提高SERP抓取成本,影响搜索引擎索引构建。


I’m being cyberattacked by Tesla, Inc. 72 ​

  • Tags: 网络安全 基础设施 资产扫描 DNS

  • Source: Hacker News | 阅读原文

[摘要]
特斯拉因将pool-ntp.tesla.com CNAME至NTP Pool,导致其资产扫描器Assetnote将NTP Pool成员服务器误认为特斯拉资产,对无辜第三方IP发起约8000次漏洞探测攻击,暴露资产发现与扫描范围管理缺陷。


Zero-Trust LLM Knowledge Invariant 72 ​

  • Tags: AI基础设施 智能体安全 提示工程 系统设计

  • Source: Hacker News | 阅读原文

[摘要]
提出零信任LLM知识不变式,通过AGENTS.md规则强制智能体在确定性状态变更前执行假设-证据-验证-执行-让渡循环,以Python中间件切断API流,防止生产环境破坏性操作。


Revolut confirms customer data breach through fake government requests 72 ​

  • Tags: 数据泄露 安全事件 金融科技

  • Source: Hacker News | 阅读原文

[摘要]
Revolut确认因伪造政府机构邮件域名的诈骗请求,泄露部分客户身份、联系方式和证件数据,涉及护照、驾照及交易记录,已通知受影响用户并报警,系统与资金未受影响。


Zstd Improvement For Linux 7.4 To Avoid Redundant Initialization 72 ​

  • Tags: Linux内核 压缩算法 性能优化

  • Source: Phoronix | 阅读原文

[摘要]
Linux 7.4 将引入 Zstd 补丁,避免压缩/解压缩过程中的冗余初始化,进一步提升性能,属于内核压缩子系统的优化改进。


Why is the x86 undefined instruction called ud2 ? Why 2? 72 ​

  • Tags: x86架构 指令集 CPU 底层技术

  • Source: Hacker News | 阅读原文

[摘要]
本文深入解析x86指令ud2的由来:因0F FF和0F B9序列被软件依赖为非法指令,Intel将其分别追认为ud0/ud1,并新增官方永久未定义指令ud2,确保可靠触发异常。


How Libraries Run Rust Inside Python (with PyO3) 72 ​

  • Tags: Python Rust PyO3 性能优化

  • Source: Hacker News | 阅读原文

[摘要]
介绍用PyO3和Maturin将Rust JSON解析器封装为Python扩展,重点分析Rust对象到Python对象转换的开销,性能可超CPython的json模块,对Python生态性能优化有参考价值。