Develata's Space

Appearance

2026-09-19 ​

智谱ZCode桌面应用被曝静默打包并加密上传用户完整Git历史至阿里云OSS，密钥由服务器动态下发，本地无法解密，涉及严重隐私与供应链风险。 Z.ai的AI编程应用ZCode被逆向发现：登录后静默打包整个工作区（含完整.git历史、LFS缓存、reflogs）加密上传至阿里云OSS，密钥仅存于Z.ai服务器，用户无法解密。.git目录占载荷86.6%，泄露完…

Inside ZCode: Silently Uploading Your Entire Git History to the Cloud 88 ​

  • Tags: 安全漏洞 隐私泄露 云基础设施 AI编程工具

  • Source: Hacker News | 阅读原文

[摘要]
智谱ZCode桌面应用被曝静默打包并加密上传用户完整Git历史至阿里云OSS，密钥由服务器动态下发，本地无法解密，涉及严重隐私与供应链风险。

ZCode uploads your entire git history, and only Z.ai holds the key 88 ​

  • Tags: 安全漏洞 隐私泄露 AI编程工具 逆向工程

  • Source: Hacker News | 阅读原文

[摘要]
Z.ai的AI编程应用ZCode被逆向发现：登录后静默打包整个工作区（含完整.git历史、LFS缓存、reflogs）加密上传至阿里云OSS，密钥仅存于Z.ai服务器，用户无法解密。.git目录占载荷86.6%，泄露完整代码演进史。

Google's "Painful To Maintain" Binder C Linux Driver Being Removed In Favor Of Rust 85 ​

  • Tags: Linux内核 Rust 驱动开发 Android

  • Source: Phoronix | 阅读原文

[摘要]
Linux内核移除Google维护困难的C语言Binder驱动，改用Rust重写版本，标志Rust在核心内核驱动中取代C的重要架构转向，影响Android IPC基础设施。

Hacking OpenAI 85 ​

  • Tags: 安全漏洞 供应链安全 SSO 开源项目

  • Source: Hacker News | 阅读原文

[摘要]
研究者利用libheif图像解码器RCE和OpenAI SSO配置缺陷，链式攻击获取员工ChatGPT/Codex账户及内部仓库访问权，暴露供应链依赖风险，已修复。

Photon-Emission-Guided Laser Fault Injection Enables RP2350 Secure Debug 82 ​

  • Tags: 芯片硬件 安全漏洞 故障注入 嵌入式系统

  • Source: Hacker News | 阅读原文

[摘要]
研究者通过光子发射显微镜定位RP2350调试使能寄存器，用激光故障注入绕过永久禁用的安全调试，恢复Secure世界访问并读取OTP密钥，需物理访问和25万美元设备。

安全研究人员利用 Claude 成功入侵 OpenAI 82 ​

  • Tags: 安全漏洞 AI安全 开源软件 供应链攻击

  • Source: Solidot | 阅读原文

[摘要]
安全团队利用Claude AI辅助，组合利用OpenAI SSO配置错误和Discourse libheif堆溢出漏洞，入侵OpenAI内部系统，攻击成本不足3000美元，凸显AI降低黑客门槛。

C++26: Trivial infinite loops are no longer undefined behaviour 82 ​

  • Tags: C++ 编程语言 编译器 安全修复

  • Source: Hacker News | 阅读原文

[摘要]
C++26通过P2809R3将平凡无限循环从未定义行为改为良定义，修复了编译器优化移除循环导致的安全漏洞，并作为缺陷报告回溯至旧标准。

Linux Kernel Build Times Ready To Be Significantly Reduced With Latest Patches 82 ​

  • Tags: Linux内核 性能优化 构建系统 AI辅助开发

  • Source: Phoronix | 阅读原文

[摘要]
AI辅助优化Linux内核构建瓶颈，最新补丁可将增量构建时间减少约70%，有望随Linux 7.4合入，显著提升开发效率。

HEIF Heist 82 ​

  • Tags: 安全漏洞 图像解析 供应链安全

  • Source: Hacker News | 阅读原文

[摘要]
安全团队发现libheif图像解析库存在RCE漏洞，影响广泛依赖该库的通信平台、云服务和企业产品，类似ImageTragick和libwebp漏洞，攻击面巨大。

Choose a tag to compare 82 ​

  • Tags: 内存管理 开源项目 性能优化 系统软件

  • Source: Hacker News | 阅读原文

[摘要]
jemalloc 发布重大版本，新增固定内存分配钩子与统计接口，移除多项旧控制项，重构前端模块化与 tcache 自适应策略，修复多个关键 bug，提升性能与可移植性。

Telstra outage: The night a network decided the year was 2006 82 ​

  • Tags: 时间同步 网络基础设施 故障分析 5G

  • Source: Hacker News | 阅读原文

[摘要]
Telstra 2026年7月因单个GPS接收器故障导致全网时间回退至2006年，引发移动网络、紧急呼叫、支付等系统大规模中断，暴露时间同步架构脆弱性，对基础设施设计有重要警示。

Saving another 100TB of RAM with math (and Rust) 78 ​

  • Tags: 云基础设施 内存优化 一致性哈希 Rust

  • Source: Hacker News | 阅读原文

[摘要]
Cloudflare通过优化Pingora-ketama一致性哈希算法，将PBR服务内存占用大幅降低，全球节省超100TB RAM，展示大规模基础设施内存优化实践。

Apple Video Decode Driver Posted For Upstream Linux Kernel Review 78 ​

  • Tags: Linux内核 驱动开发 苹果芯片 开源项目

  • Source: Phoronix | 阅读原文

[摘要]
Asahi Linux 项目提交 Apple Silicon AVD 视频解码驱动，支持 M1/M2/M3 加速播放，推动苹果芯片在 Linux 内核的底层支持。

The scourge of x86 emulation 78 ​

  • Tags: 内存模型 x86模拟 ARM架构 系统架构

  • Source: Hacker News | 阅读原文

[摘要]
深入分析x86-TSO内存模型在ARM弱一致性硬件上模拟的工程难题，涵盖原子指令、split-lock、非缓存内存等底层细节，对模拟器与系统架构设计有重要参考价值。

GNOME 51 释出 78 ​

  • Tags: 桌面环境 Wayland 性能优化 开源项目

  • Source: Solidot | 阅读原文

[摘要]
GNOME 51 发布，Mutter 调度与帧交付系统重构提升高负载动画流畅度，移除 EGLStreams 旧 NVIDIA 接口，支持新 Wayland 协议，屏幕录制性能全面增强。