Develata's Space

Appearance

2026-09-16 ​

安全公司用自主黑客代理Strix扫描Baseten基础设施，发现公开Harbor镜像仓库泄露GitHub令牌，获其内部仓库管理员权限，属严重供应链安全事件。 逆向工程团队约一个月为M4 Mac Mini构建完整OpenGL ES 3.0 GPU驱动，含自定义IR编译器、命令流构建器及Linux内核驱动，通过超视器追踪固件ABI，性能达Minecraft 20…

We wanted to use Baseten for inference. We ended up with admin access to Baseten GitHub repos 88 ​

  • Tags: 安全漏洞 供应链攻击 云基础设施 开源项目

  • Source: Hacker News | 阅读原文

[摘要]
安全公司用自主黑客代理Strix扫描Baseten基础设施，发现公开Harbor镜像仓库泄露GitHub令牌，获其内部仓库管理员权限，属严重供应链安全事件。

I Came, I Prompted, I Left Part 2: Building a GPU Driver From Scratch in One Month 85 ​

  • Tags: GPU驱动 逆向工程 Linux内核 图形技术

  • Source: Hacker News | 阅读原文

[摘要]
逆向工程团队约一个月为M4 Mac Mini构建完整OpenGL ES 3.0 GPU驱动，含自定义IR编译器、命令流构建器及Linux内核驱动，通过超视器追踪固件ABI，性能达Minecraft 200fps。

Java 27 / JDK 27: General Availability - announce - openjdk.org 85 ​

  • Tags: Java JDK 编程语言 安全

  • Source: Hacker News | 阅读原文

[摘要]
JDK 27正式发布，包含9个JEP：G1成为默认垃圾收集器、TLS 1.3后量子混合密钥交换、紧凑对象头默认启用等，涉及性能、安全与架构改进。

The AI Inference Revolution Is Here 82 ​

  • Tags: AI芯片 推理基础设施 数据中心 芯片硬件

  • Source: Hacker News | 阅读原文

[摘要]
AI推理需求爆发，推动芯片架构变革：OpenAI与亚马逊采用Cerebras晶圆级芯片，英伟达收购Groq，Anthropic租用算力，推理与训练计算差异驱动硬件新格局。

Swift 6.4 Released 82 ​

  • Tags: 编程语言 编译器 跨平台 性能优化

  • Source: Hacker News | 阅读原文

[摘要]
Swift 6.4 发布，Swift Build 成为 SPM 默认构建系统，跨平台一致；Subprocess 达 1.0；Span 与 C++20 互操作；WebAssembly 性能提升 40 倍；嵌入式支持增强，新增非拷贝数组类型。

High-performance garbage collection for C++ 82 ​

  • Tags: 垃圾回收 C++ 浏览器引擎 V8

  • Source: Hacker News | 阅读原文

[摘要]
Chromium团队介绍Oilpan C++垃圾回收器，采用标记-清除算法，支持并发回收，正从Blink迁移至V8作为通用库，为C++开发者提供精确追踪与保守栈扫描结合的GC方案。

What we have learned applying formal methods to control AI agents 78 ​

  • Tags: 形式化方法 AI安全 权限控制 Z3

  • Source: Hacker News | 阅读原文

[摘要]
NVIDIA OpenShell团队分享用Z3形式化方法验证AI代理系统权限变更，防止代理绕过沙箱策略，类似AWS Zelkova验证IAM/S3策略，解决代理规模下权限审查失效问题。

The Bitter Lesson of Browser Agents 78 ​

  • Tags: 浏览器自动化 AI代理 CDP 架构演进

  • Source: Hacker News | 阅读原文

[摘要]
Browser Use 浏览器代理架构演进：从预定义状态/动作转向模型直接写代码操作CDP，用browser_exec替代12个浏览器工具，Opus 4.8和Kimi K3平均token使用量分别降60%和66%，并复用现有编码代理框架。

[$] Adding BPF to blk-iocost 78 ​

  • Tags: Linux内核 存储系统 BPF I/O调度

  • Source: LWN.net | 阅读原文

[摘要]
Linux内核blk-iocost I/O控制器补丁系列引入BPF程序加载，用于成本决策，提升SSD环境下I/O调度的灵活性与公平性，属内核存储子系统重要架构演进。

containerd 2.4.0-rc.0 78 ​

  • Tags: 容器运行时 containerd 安全加固 云基础设施

  • Source: GitHub Release - containerd | 阅读原文

[摘要]
containerd 2.4.0-rc.0发布，为2.3 LTS后的常规版本，含CRI镜像挂载管理、OCI运行时特性自省、敏感认证头剥离加固、默认屏蔽/proc/interrupts等安全与性能改进，并有破坏性变更。

Ubuntu 26.10 completes transition to Rust-based coreutils 78 ​

  • Tags: 操作系统 Rust 安全 Ubuntu

  • Source: Hacker News | 阅读原文

[摘要]
Ubuntu 26.10完成向Rust版coreutils迁移，cp、mv、rm等命令因修复TOCTOU安全问题后转为内存安全版本，提升系统安全性，并资助Rust重写NTP项目。

Introducing System One Models & Jev 75 ​

  • Tags: AI模型 推理效率 模型架构 强化学习

  • Source: Hacker News | 阅读原文

[摘要]
TypeSafe AI发布System One模型Jev，采用新架构与RLCD训练，面向结构化决策，输出带校准概率，速度比传统LLM快40-200倍，成本极低，无幻觉。

AMD P-State Driver For Linux 7.4 Will Tune For Zen 6 Client CPUs 75 ​

  • Tags: Linux内核 AMD 驱动 硬件支持

  • Source: Phoronix | 阅读原文

[摘要]
Linux 7.4内核将为AMD Zen 6客户端CPU引入P-State驱动调优，同时AMDGPU驱动默认启用HDMI 2.1，支持FreeSync、VRR和ALLM，提升显示体验。

Java 27 Reaches GA With The G1 Garbage Collector By Default Everywhere 75 ​

  • Tags: 编程语言 JVM 垃圾收集

  • Source: Phoronix | 阅读原文

[摘要]
Java 27正式发布，G1垃圾收集器在所有平台成为默认，标志JVM默认GC策略统一，影响Java应用性能与运维配置。

containerd API 1.12.0-rc.1 75 ​

  • Tags: 容器运行时 云基础设施 API更新

  • Source: GitHub Release - containerd | 阅读原文

[摘要]
containerd API 1.12.0-rc.1预发布，新增UpdateSandbox RPC、媒体类型事件、runc检查点父目录支持，并弃用旧注解，属重要架构更新。