Develata's Space

Appearance

2026-09-23 ​

WordPress 7.1.2修复未认证路径遍历漏洞，可致条件性RCE，影响旧主题及Docker/cPanel默认配置，修复已回溯至4.7版本。 黑客组织ShinyHunters声称利用Oracle PeopleSoft零日漏洞入侵FBI相关系统，窃取2-3TB员工及申请人敏感数据并篡改招聘网站。 Meta AI助手Muse存在0-day漏洞，本地应用或终端…

Unauthenticated path traversal in page-template resolution leading to conditional RCE 85 ​

  • Tags: 安全漏洞 Web框架 WordPress

  • Source: Hacker News | 阅读原文

[摘要]
WordPress 7.1.2修复未认证路径遍历漏洞，可致条件性RCE，影响旧主题及Docker/cPanel默认配置，修复已回溯至4.7版本。

‘We Hacked the FBI:’ Hackers Say They Have Data on All FBI Employees 82 ​

  • Tags: 安全漏洞 零日漏洞 数据泄露 云基础设施

  • Source: Hacker News | 阅读原文

[摘要]
黑客组织ShinyHunters声称利用Oracle PeopleSoft零日漏洞入侵FBI相关系统，窃取2-3TB员工及申请人敏感数据并篡改招聘网站。

Muse, Meta’s extraordinarily privileged AI assistant, has a serious 0-day 82 ​

  • Tags: 安全漏洞 AI助手 Meta 0day

  • Source: Hacker News | 阅读原文

[摘要]
Meta AI助手Muse存在0-day漏洞，本地应用或终端命令可篡改其未文档化设置，重定向转录端点窃取认证令牌，完全控制账户，且已被亚马逊封禁。

I asked Meta’s Muse for its filesystem and it sent me 6.8 GB 82 ​

  • Tags: AI安全 数据泄露 容器隔离 安全漏洞

  • Source: Hacker News | 阅读原文

[摘要]
研究者通过对话诱导Meta AI助手Muse导出其Linux根文件系统（6.8GB），泄露内部文档、SSH密钥等敏感文件，暴露AI运行时隔离与数据导出安全缺陷。

The MVUEH Break 82 ​

  • Tags: AI系统 密码学 Enigma 技术突破

  • Source: Hacker News | 阅读原文

[摘要]
GPT-6 Astra自主破解1941年德军Enigma加密消息MVUEH，发现其密钥与同日其他消息完全不同，且涉及左轮换位罕见机制，展示AI在密码分析领域的突破性能力。

Looking forward to Git 2.56 — and 3.0 82 ​

  • Tags: 开源项目 版本控制 安全 兼容性

  • Source: Hacker News | 阅读原文

[摘要]
Git 2.56 发布候选版包含历史删除等新特性，但更关键的是预告 Git 3.0 将默认切换 SHA-256 哈希，弃用 SHA-1，带来重大安全与兼容性变化。

SAML: A fractal of bad design 78 ​

  • Tags: 身份认证 安全协议 SAML 基础设施

  • Source: Hacker News | 阅读原文

[摘要]
深度剖析SAML协议的设计缺陷与历史包袱，指出XML签名验证复杂易错，建议迁移至OIDC等现代协议，对身份认证基础设施有长期影响。

Your FoxPro applications, at home on a modern machine. 75 ​

  • Tags: 开发工具 64位迁移 虚拟机 兼容性

  • Source: Hacker News | 阅读原文

[摘要]
FoxDev Studio 将 Visual FoxPro 应用迁移至 64 位，突破 2GB 表限制，支持数百 GB 数据；用 Rust 编写编译器与 WebAssembly 虚拟机，React 渲染界面，并提供 32 位 FLL 桥接。

systemd 262 Released With AI/LLM Canary For Unreviewed Code, LUO Integration 75 ​

  • Tags: systemd Linux 初始化系统 开源项目

  • Source: Phoronix | 阅读原文

[摘要]
systemd 262发布，新增AI/LLM金丝雀机制用于未审查代码检测，集成LUO，为Linux初始化系统带来重要功能更新。

Linux sandboxing that doesn’t get in your way 75 ​

  • Tags: 安全沙箱 Linux内核 开源项目 开发工具

  • Source: Hacker News | 阅读原文

[摘要]
Drop 是一款基于 Linux 用户命名空间和 gVisor 的沙箱工具，无需 root 即可隔离程序与编码代理，支持 TOML 配置、独立 home 目录及权限强制，防止恶意程序或提示注入破坏宿主环境。

Writing Rust code that's faster than state-of-the-art libraries by asking agents to make the code faster 75 ​

  • Tags: Rust 性能优化 LLM编程 算法实现

  • Source: Hacker News | 阅读原文

[摘要]
作者通过迭代提示LLM优化Rust代码，实现比现有库快2-20倍的性能提升，涵盖UMAP等算法，并附有提示词与基准测试结果，展示代理式编码在底层优化中的潜力。

PostgresCompare 2.2.0 Released 75 ​

  • Tags: 数据库 PostgreSQL 开源项目 开发工具

  • Source: PostgreSQL News | 阅读原文

[摘要]
PostgresCompare 2.2.0 从 Electron 迁移至 Tauri，架构重构，新增数据库管道、数据变更脚本、MCP 服务器及多语言界面，支持并行连接和大型比较性能优化。

Linux 7.2 vs. Linux 7.3 Shows A Few Improvements With AMD Strix Halo 72 ​

  • Tags: Linux内核 性能优化 AMD 硬件平台

  • Source: Phoronix | 阅读原文

[摘要]
Linux 7.3内核在AMD Strix Halo平台上相比7.2带来性能改进，Ubuntu 26.10已切换至该内核，实测显示多项基准提升。

Unreal Agent 72 ​

  • Tags: AI基础设施 Agent框架 性能优化 开源项目

  • Source: Hacker News | 阅读原文

[摘要]
Unreal Agent提出异步工具调用harness设计，减少模型工具管理开销，实现用户随时干预和并行工具调度，相比Codex和Pi节省20-40%成本，强调harness设计作为独立研究领域。

Markdown in /src 72 ​

  • Tags: AI编程 软件开发 Markdown 工程实践

  • Source: Hacker News | 阅读原文

[摘要]
文章提出在AI编程时代，Markdown应作为源代码检入/src，与生成代码共存，作为系统事实来源，强调持久化提示会话为Markdown以支持版本控制与审查。