Develata's Space

Appearance

2026-09-18 ​

GNU inetutils telnetd 存在 1994 年引入的预认证 BSS 缓冲区溢出漏洞（CVE-2026-32746），可致远程代码执行，影响多发行版及 FreeBSD、NetBSD 等，已发布补丁。 Rust官方警告针对知名Rust开发者及流行crate维护者的定向攻击，通过视频通话诱导安装恶意软件或执行命令，可能涉及朝鲜黑客，已致arrayr…

A 32-Year-Old Bug Walks Into A Telnet Server (GNU inetutils Telnetd CVE-2026-32746 Pre-Auth RCE) 88 ​

  • Tags: 安全漏洞 远程代码执行 开源项目 网络协议

  • Source: Hacker News | 阅读原文

[摘要]
GNU inetutils telnetd 存在 1994 年引入的预认证 BSS 缓冲区溢出漏洞（CVE-2026-32746），可致远程代码执行，影响多发行版及 FreeBSD、NetBSD 等，已发布补丁。

Be alert: targeted attacks on prominent Rustaceans | Rust Blog 85 ​

  • Tags: 供应链安全 安全漏洞 开源项目

  • Source: Rust Blog | 阅读原文

[摘要]
Rust官方警告针对知名Rust开发者及流行crate维护者的定向攻击，通过视频通话诱导安装恶意软件或执行命令，可能涉及朝鲜黑客，已致arrayref crate被短暂入侵。

Fujitsu Formally Announces Their MONAKA 144 Core CPU 82 ​

  • Tags: 芯片硬件 Arm架构 服务器CPU 高性能计算

  • Source: Phoronix | 阅读原文

[摘要]
富士通正式发布MONAKA 144核Arm服务器CPU，基于Armv9架构，支持SVE2，2026年11月上市，面向高性能计算与数据中心，已获GCC 15编译器支持。

[$] Thread-identity switcheroo for io_uring 82 ​

  • Tags: Linux内核 io_uring 异步I/O 性能优化

  • Source: LWN.net | 阅读原文

[摘要]
io_uring维护者Jens Axboe提出RFC补丁，通过线程身份切换解决异步执行中内核路径可能阻塞的问题，以提升性能，涉及内核异步I/O架构的关键改进。

pgAdmin 4 v9.18 Released 82 ​

  • Tags: 安全漏洞 数据库工具 PostgreSQL 开源项目

  • Source: PostgreSQL News | 阅读原文

[摘要]
pgAdmin 4 v9.18发布，修复4个安全漏洞，包括Webserver认证绕过、备份/恢复工具连接串注入及文件管理器TOCTOU符号链接写入，并强化CSP策略。

Kubernetes v1.37: Hardening Container Storage with Bind Mount Options and EmptyDir Permissions 82 ​

  • Tags: Kubernetes 容器安全 存储 云基础设施

  • Source: Kubernetes Blog | 阅读原文

[摘要]
Kubernetes v1.37新增存储安全特性：支持为卷挂载设置noexec/nosuid/nodev绑定挂载选项，并允许配置emptyDir权限模式（如粘滞位），解决长期安全审计发现的问题，增强容器存储加固能力。

DeepSeek-V4.1 Flash : Pushing the Limits of KV Cache Compression 82 ​

  • Tags: 大模型 KV Cache 推理优化 模型架构

  • Source: Hacker News | 阅读原文

[摘要]
DeepSeek-V4.1 Flash技术报告详解KV Cache压缩极限：Prefill仅激活8B参数、FP4量化、跨层压缩实现4倍压缩，优化长上下文Agent推理的存储与计算瓶颈。

How Uber Protects Against Retry Storms 78 ​

  • Tags: 分布式系统 可靠性工程 重试机制 基础设施

  • Source: Hacker News | 阅读原文

[摘要]
Uber提出上下文感知重试机制，通过错误所有权和重试预算限制跨服务重试风暴，将故障影响从指数级放大降为线性，保护深层依赖链基础设施稳定性。

  • Tags: 数据库 向量检索 开源项目 性能优化

  • Source: Hacker News | 阅读原文

[摘要]
Manticore Search新增向量列分块策略，支持截断、均值、固定、递归、句子五种方式，自动切分长文档并嵌入，召回率从55.1%提升至83.3%，MRR从0.44升至0.70，简化长文档向量检索流程。

Ubuntu 26.10 completes transition to Rust-based coreutils 78 ​

  • Tags: 操作系统 Rust Linux发行版 基础工具链

  • Source: OSNews | 阅读原文

[摘要]
Ubuntu 26.10 完成向 Rust 重写 coreutils 的全面切换，修复 TOCTOU 问题后 cp/mv/rm 等基础命令全部替换为 uutils 版本。

Introducing Bonsai 2 27B: Near-Lossless Compression in a 9x Smaller Footprint 75 ​

  • Tags: 模型压缩 开源模型 本地部署 AI基础设施

  • Source: Hacker News | 阅读原文

[摘要]
发布Ternary Bonsai 2 27B模型，基于Qwen3.8，采用三元权重与FP16分组缩放，每权重1.76有效比特，模型仅5.9GB，较全精度压缩9倍，保留98.2%性能，支持262K上下文，Apache 2.0许可。

Bend 75 ​

  • Tags: 编程语言 并行计算 形式验证 AI开发

  • Source: Hacker News | 阅读原文

[摘要]
Bend语言发布，编译到原生代码，单核性能接近C，支持多核与GPU并行，集成Lean风格证明检查器，可验证AI生成代码不违反规则，编译速度快，适合AI辅助开发。

Rust Issues Warning Over Key Developers Being Targeted For Compromise 75 ​

  • Tags: 安全漏洞 供应链攻击 Rust生态

  • Source: Phoronix | 阅读原文

[摘要]
Rust安全响应工作组与Crates.io团队警告，针对关键Rust开发者的定向攻击正在进行，涉及供应链安全风险，需关注生态防护。

Intel Compute Stack Enables LEO For Nova Lake, Introduces Intel Portable ISA "PISA" 75 ​

  • Tags: 芯片硬件 GPU计算 驱动 指令集

  • Source: Phoronix | 阅读原文

[摘要]
Intel Compute Runtime 26.35 更新，为 Nova Lake 启用 LEO 支持，并引入便携式指令集架构 PISA，影响 GPU 计算驱动栈兼容性与性能。

CrowdSec Statement: Source Code Exposure in May 2026 75 ​

  • Tags: 安全漏洞 供应链攻击 开源项目

  • Source: Hacker News | 阅读原文

[摘要]
CrowdSec确认2026年5月因Tanstack供应链攻击导致私有仓库源码泄露，涉及SaaS控制台及AWS例程，已轮换凭证，无客户数据泄露。