Develata's Space

Appearance

2026-09-22 ​

npm包mathmain伪装mathjs，内置加密远程访问木马，需特定矩阵方程触发解密载荷，经聊天和区块链信道通信，属供应链攻击。 Meta宣布Petal跨洋海底光缆，采用2芯光纤技术，容量达1Pbps，连接法美7000公里，预计2029年服役，为跨洋海底光缆首次规模化部署多芯光纤，显著提升容量并降低能耗。 Rust安全团队披露Miri将环境变量存入targ…

Why Does an npm Math Library Need an Encrypted Loader? 88 ​

  • Tags: 供应链攻击 安全漏洞 npm生态 恶意软件

  • Source: Hacker News | 阅读原文

[摘要]
npm包mathmain伪装mathjs，内置加密远程访问木马，需特定矩阵方程触发解密载荷，经聊天和区块链信道通信，属供应链攻击。

Inside Petal: Building the World’s First Petabit-Class Transoceanic Subsea Cable 88 ​

  • Tags: 海底光缆 网络基础设施 光纤技术 Meta

  • Source: Meta Engineering | 阅读原文

[摘要]
Meta宣布Petal跨洋海底光缆，采用2芯光纤技术，容量达1Pbps，连接法美7000公里，预计2029年服役，为跨洋海底光缆首次规模化部署多芯光纤，显著提升容量并降低能耗。

GitHub Actions leaking secrets when Miri output is cached | Rust Blog 82 ​

  • Tags: 安全漏洞 Rust CI/CD 开源项目

  • Source: Rust Blog | 阅读原文

[摘要]
Rust安全团队披露Miri将环境变量存入target/，配合GitHub Actions缓存可致CI密钥泄露至PR，已修复为仅保留CARGO_*变量，建议用户清理缓存并轮换密钥。

Orphaned VMs: Running VMs Uninterrupted While Host Kernel Is Offline For Reboots/Updates 82 ​

  • Tags: Linux内核 虚拟化 云基础设施

  • Source: Phoronix | 阅读原文

[摘要]
Google工程师提出Linux内核实验补丁“Orphaned VMs”，允许虚拟机在宿主机内核离线更新或重启时持续运行，实现云厂商零停机目标，涉及KVM与Live Update Orchestrator协同。

Open-Sourcing Rebalancer: A Generic, High-Performance Library for Solving Assignment Problems 82 ​

  • Tags: 开源项目 分布式系统 资源调度 优化算法

  • Source: Meta Engineering | 阅读原文

[摘要]
Meta开源通用高性能分配问题求解库Rebalancer，已在超大规模数据中心资源分配中应用九年，支持硬件/服务/任务/流量路由，分离问题定义与求解，可生成局部搜索或MIP，论文发表于OSDI'24。

Python Workers are now generally available 78 ​

  • Tags: 云基础设施 Python WebAssembly 开发框架

  • Source: Hacker News | 阅读原文

[摘要]
Cloudflare Workers正式支持Python，原生集成平台绑定，无需JS胶水代码，可运行FastAPI、Django、Flask等框架，基于Pyodide和Wasm实现，标志Python成为一等公民。

Apple Mac mini review: The new M6 impresses, but the price hike is rough 78 ​

  • Tags: 芯片硬件 苹果 处理器 性能评测

  • Source: Hacker News | 阅读原文

[摘要]
苹果M6芯片评测：CPU缓存与频率提升，GPU核心增至12个，集成改进版神经加速器，双16核神经引擎，内存带宽最高170GB/s，可能跳过M6 Pro直接命名M7，采用台积电2nm工艺。

Linux's Perf Script Command Much Faster With Overhaul As Python Module 78 ​

  • Tags: Linux内核 性能工具 开发工具链

  • Source: Phoronix | 阅读原文

[摘要]
Linux内核perf子系统重构，移除内嵌Python/Perl脚本，改为独立Python脚本和C编写的Python模块，显著提升perf script命令性能。

Kubernetes v1.37: Tracking When a PersistentVolumeClaim Was Last Used (Beta) 75 ​

  • Tags: Kubernetes 存储管理 云基础设施

  • Source: Kubernetes Blog | 阅读原文

[摘要]
Kubernetes v1.37将PersistentVolumeClaimUnusedSinceTime特性提升为Beta并默认启用，PVC保护控制器新增Unused条件，原生标记未被Pod引用的PVC，简化孤儿存储识别与清理，降低云成本。

AI coding has made CI a bottleneck, so we reworked ours to keep up 75 ​

  • Tags: CI/CD 性能优化 开发工具链 TypeScript

  • Source: Hacker News | 阅读原文

[摘要]
Linear 针对 AI 加速开发导致的 CI 瓶颈，通过升级第三方 runner、采用原生 TypeScript 编译器 tsgo、重写 lint 规则去除类型依赖、优化门禁作业和按需拉取代码，将 PR 等待时间从 6 分钟降至 5 分钟，runner 时间减半。

AMD EPYC Server Performance Up ~8% Geo Mean For 2026 With Linux Kernel Improvements 75 ​

  • Tags: Linux内核 性能优化 服务器 开源项目

  • Source: Phoronix | 阅读原文

[摘要]
Linux 7.3内核相比6.18 LTS在AMD EPYC Zen 5服务器上性能提升约8%，涵盖I/O等多领域优化，反映2026年内核性能演进，对服务器基础设施有积极影响。

TXR: an Original, New Programming Language for Convenient Data Munging 72 ​

  • Tags: 编程语言 文本处理 编译器 开源项目

  • Source: Hacker News | 阅读原文

[摘要]
TXR是一门2009年起步的文本数据处理编程语言，具备全文档模式匹配与Lisp方言，支持编译到寄存器虚拟机，含跳线、死代码消除等优化，手册超900页，生态活跃。

Patches Posted For Enabling Apple Silicon Mac Speaker & Headset Jack Support On Linux 72 ​

  • Tags: Linux内核 驱动开发 Apple Silicon 开源项目

  • Source: Phoronix | 阅读原文

[摘要]
Linux主线内核收到28个补丁，为Apple Silicon Mac启用扬声器与耳机插孔支持，推动该功能从下游Asahi Linux进入上游主线。

AMD Begins Preparing Open-Source Linux Driver For Graphics Cards With GDDR7 72 ​

  • Tags: Linux内核 芯片硬件 显卡驱动

  • Source: Phoronix | 阅读原文

[摘要]
AMD发布Linux内核图形驱动补丁，为GDDR7显存硬件IP做准备，涉及AMDGPU驱动对新显存类型的支持，属底层硬件驱动进展。

GitHub - naw103/foremerge: Catch intent conflicts before code conflicts. The open-source coordination protocol for coding agents, built above Git. · GitHub 72 ​

  • Tags: 开源项目 开发工具 AI编程 冲突检测

  • Source: Hacker News | 阅读原文

[摘要]
Foremerge 是一个基于 Git 的开源协调协议，让多个编码代理在独立工作树中共享意图与变更声明，在代码冲突前检测语义冲突，采用确定性规则而非模型判断，当前为 0.5.0 预发布版。