Develata's Space

Appearance

2026-09-17 ​

Flock安防摄像头固件被逆向，运行2018年过时Android 8.1和Linux 3.18内核，缺失八年安全补丁，存在多个已知提权漏洞，暴露物联网设备安全供应链问题。 NVIDIA发布CUDA Rust，支持用Rust原生编写GPU内核并编译到PTX，提供SIMT和Tile两种编程模型，通过自定义rustc后端实现，标志GPU编程语言生态重要扩展。 AW…

Flock cameras are riddled with security vulnerabilities and hard-coded credentials 82 ​

  • Tags: 安全漏洞 物联网 固件逆向 Android

  • Source: Hacker News | 阅读原文

[摘要]
Flock安防摄像头固件被逆向，运行2018年过时Android 8.1和Linux 3.18内核，缺失八年安全补丁，存在多个已知提权漏洞，暴露物联网设备安全供应链问题。

Introducing CUDA Rust: Two Tracks for Writing GPU Kernels 82 ​

  • Tags: GPU编程 Rust NVIDIA 编译器

  • Source: Hacker News | 阅读原文

[摘要]
NVIDIA发布CUDA Rust，支持用Rust原生编写GPU内核并编译到PTX，提供SIMT和Tile两种编程模型，通过自定义rustc后端实现，标志GPU编程语言生态重要扩展。

AWS 称无法恢复中东部分可用区资源和数据的访问 82 ​

  • Tags: 云基础设施 数据安全 可用区 容灾

  • Source: Solidot | 阅读原文

[摘要]
AWS因中东战争导致巴林me-south-1可用区数据永久丢失，阿联酋可用区也受影响，凸显云基础设施地缘风险与多可用区容灾必要性。

Kubernetes v1.37: Pod-Level Resource Managers graduated to Beta 82 ​

  • Tags: Kubernetes 云基础设施 资源调度 容器编排

  • Source: Kubernetes Blog | 阅读原文

[摘要]
Kubernetes v1.37将Pod级资源管理器（Topology/CPU/Memory Manager）升级至Beta，支持混合分配模型，主容器独占NUMA对齐资源，sidecar共享隔离池，并新增PodResources API报告。

Small Things Retro 82 ​

  • Tags: FPGA 图形硬件 复古计算 硬件架构

  • Source: Hacker News | 阅读原文

[摘要]
FPGA实现3dfx Voodoo显卡（zSST），结合z486 CPU在Xilinx KV260上构成完整DOS PC，支持Tomb Raider原版渲染，实现三角形光栅化、纹理过滤、雾效等核心功能，是FPGA复古硬件与图形架构的重要工程实践。

Training a 4B model to produce 81% faster query plans than Postgres 78 ​

  • Tags: 数据库 查询优化 AI工程 强化学习

  • Source: Hacker News | 阅读原文

[摘要]
用4B小模型通过SFT和强化学习优化Postgres查询计划，在113个连接密集型查询上实现44.7%延迟降低，超越Postgres默认优化器，展示AI在数据库查询优化领域的工程可行性。

containerd 2.4.0 78 ​

  • Tags: 容器运行时 安全加固 性能优化 开源项目

  • Source: GitHub Release - containerd | 阅读原文

[摘要]
containerd 2.4.0 常规版本发布，包含 CRI 镜像挂载管理、认证头加固、gzip 解压性能优化、默认掩码 /proc/interrupts 等安全改进，并移除多项弃用配置，存在破坏性变更。

AMD Sends Out Linux Patches For Enabling SEV-TIO TDISP With PCIe 6.0 78 ​

  • Tags: Linux内核 AMD 机密计算 PCIe

  • Source: Phoronix | 阅读原文

[摘要]
AMD为EPYC 9006 Venice处理器提交Linux内核补丁，启用SEV-TIO TDISP，支持PCIe 6.0，强化机密计算与I/O虚拟化安全，影响虚拟化及云基础设施。

Ubuntu 26.10 Moves cp, mv & rm Over To Rust Coreutils For 100% Transition 78 ​

  • Tags: 操作系统 Rust 内存安全 Ubuntu

  • Source: Phoronix | 阅读原文

[摘要]
Ubuntu 26.10将cp、mv、rm等核心命令完全迁移至Rust Coreutils，实现100%过渡，提升系统内存安全性，标志Ubuntu在关键基础设施中全面采用Rust。

Original Sony PlayStation 2 security chip ‘broken wide open’ after 26 years — chemical decapping and four years of reverse engineering unlocks MechaCon secrets 78 ​

  • Tags: 芯片逆向 硬件安全 游戏机 模拟器

  • Source: Hacker News | 阅读原文

[摘要]
PS2安全芯片MechaCon经化学开盖与四年逆向工程被完整破解并提取固件，涉及芯片级逆向、光学提取与软件漏洞利用，将推动硬件保存、模拟器与光驱替换。

Hackers Got Inside a Flock Camera. Its Data Shows How the System Really Works 78 ​

  • Tags: 安全漏洞 隐私监控 逆向工程 执法科技

  • Source: Hacker News | 阅读原文

[摘要]
黑客逆向工程Flock车牌识别摄像头，提取设备存储和加密密钥，揭示其软件同时检测人、车辆、车牌和自行车，且数据可被全国数千执法机构访问，暴露隐私风险。

Fedora 45 Beta 释出 78 ​

  • Tags: 操作系统 开源项目 系统安全 桌面环境

  • Source: Solidot | 阅读原文

[摘要]
Fedora 45 Beta发布，用kmscon取代内核控制台，默认验证软件包签名，oo7标准化密钥管理，并更新GNOME 51、GCC 16.2、Glibc 2.44等核心组件。

Linux 7.4 Slated To Land The AVX-512 Optimized xor_gen For A Big Performance Win 78 ​

  • Tags: Linux内核 RAID AVX-512 性能优化

  • Source: Phoronix | 阅读原文

[摘要]
Linux 7.4 将合入 AVX-512 优化的 xor_gen() 函数，用于软件 RAID 奇偶校验生成与验证，显著提升 RAID5/6 性能，利好 AMD Zen 4 及 Intel 服务器 CPU。

Have it both ways: stay discoverable in search while disallowing AI training 78 ​

  • Tags: 云基础设施 AI治理 网络协议 安全隐私

  • Source: Hacker News | 阅读原文

[摘要]
Cloudflare推出Disallow AI Training设置，允许网站保持搜索可见性同时拒绝AI训练，苹果、谷歌、微软承诺遵守，并引入Accountable认证机制。

GNOME 51 Released With Improved Frame Scheduling, Many App Improvements 75 ​

  • Tags: 桌面环境 Linux 开源项目

  • Source: Phoronix | 阅读原文

[摘要]
GNOME 51正式发布，改进帧调度机制，优化桌面性能与应用体验，将进入Ubuntu 26.10和Fedora 45，对Linux桌面生态有重要影响。