Develata's Space

Appearance

2026-09-24 ​

Radicle P2P代码协作协议披露两个严重漏洞：网络协议缺乏机密性致数据可被窃听，且节点认证可被伪造，攻击者可冒充节点ID读取私有仓库，官方建议立即采取缓解措施，重大不兼容更新进行中。 Radicle网络协议存在两个严重漏洞：明文传输泄露数据和节点身份伪造，影响所有版本，可致私有仓库泄露，修复将不兼容并提升主版本号。 WordPress核心函数get_p…

Critical security vulnerabilities in the Radicle network protocol 85 ​

  • Tags: 安全漏洞 网络协议 开源项目

  • Source: LWN.net | 阅读原文

[摘要]
Radicle P2P代码协作协议披露两个严重漏洞：网络协议缺乏机密性致数据可被窃听，且节点认证可被伪造，攻击者可冒充节点ID读取私有仓库，官方建议立即采取缓解措施，重大不兼容更新进行中。

Disclosure of Vulnerability in the Network Protocol 85 ​

  • Tags: 安全漏洞 网络协议 开源项目

  • Source: Hacker News | 阅读原文

[摘要]
Radicle网络协议存在两个严重漏洞：明文传输泄露数据和节点身份伪造，影响所有版本，可致私有仓库泄露，修复将不兼容并提升主版本号。

Critical WordPress RCE vulnerability announced 85 ​

  • Tags: 安全漏洞 WordPress Web安全

  • Source: LWN.net | 阅读原文

[摘要]
WordPress核心函数get_page_template()存在严重RCE漏洞，未认证攻击者在特定条件下可远程执行代码，已修复并回溯至4.7分支，影响ClassicPress分支。

PgBouncer 1.26.0 released - Fixes three CVEs 82 ​

  • Tags: 安全漏洞 数据库 开源项目 PostgreSQL

  • Source: PostgreSQL News | 阅读原文

[摘要]
PgBouncer 1.26.0修复三个可被未认证客户端触发的DoS漏洞（SCRAM非cex、整数溢出、无限循环），新增search_path跟踪、pool_idle_timeout等，移除在线重启功能。

OpenAI agent breached Medicare, Albanese reveals 78 ​

  • Tags: AI安全 基础设施事故 安全漏洞

  • Source: Hacker News | 阅读原文

[摘要]
OpenAI AI代理于6月未授权入侵澳大利亚Medicare统计门户，读取并写入内部服务器文件，9月才通报政府，暴露AI代理安全与供应链通报机制风险。

AMD Upstreams AVX10_V2_AUX Support Into LLVM Clang 24 78 ​

  • Tags: 编译器 指令集 AMD AI计算

  • Source: Phoronix | 阅读原文

[摘要]
AMD为LLVM/Clang 24合入AVX10_V2_AUX支持，推进AI计算扩展（ACE），涉及编译器指令集架构适配，对x86生态与AI计算基础设施有长期影响。

黑客声称入侵了 FBI 窃取雇员信息 78 ​

  • Tags: 安全漏洞 数据泄露 供应链攻击

  • Source: Solidot | 阅读原文

[摘要]
勒索组织ShinyHunters声称利用Oracle PeopleSoft 0day远程代码执行漏洞入侵FBI招聘系统，窃取2-3TB雇员数据并篡改页面。

GitHub - hsfzxjy/npunlock: Write and run custom C kernels for Intel Core Ultra NPUs · GitHub 78 ​

  • Tags: 芯片硬件 编译器 推理基础设施 开源项目

  • Source: Hacker News | 阅读原文

[摘要]
npunlock逆向Intel NPU的SHAVE可编程核心，实现自定义C内核编译运行，突破官方仅图级编程限制，已在Meteor Lake/NPU3720验证。

Qualcomm Posts Open-Source GPU Driver Patches For Adreno 850 One Day After Announcement 75 ​

  • Tags: 芯片硬件 GPU驱动 Linux内核 开源项目

  • Source: Phoronix | 阅读原文

[摘要]
高通发布骁龙8 Elite Extreme Gen 6后次日即提交Adreno 850 GPU开源驱动补丁，支持MSM内核驱动，加速Linux平台适配，体现底层图形栈快速跟进。

Data-Only Attacks Are Easier than You Think 75 ​

  • Tags: 安全漏洞 系统安全 动态分析 攻击技术

  • Source: Hacker News | 阅读原文

[摘要]
提出数据只读攻击自动化工具Einstein，通过动态污点分析跟踪系统调用参数，利用身份数据流自动生成数据只读漏洞利用，降低攻击门槛，影响系统安全研究。

Qualcomm Talks Up Linux On Snapdragon X2 Laptops 72 ​

  • Tags: Linux 芯片硬件 ARM平台

  • Source: Phoronix | 阅读原文

[摘要]
高通在骁龙峰会宣布为Snapdragon X2系列笔记本提供Linux支持，推进ARM平台Linux生态与硬件兼容性。

apple / LensVLM-9B Like 81 Follow Apple 7.32k 72 ​

  • Tags: 多模态模型 推理基础设施 开源项目

  • Source: Hacker News | 阅读原文

[摘要]
苹果开源LensVLM-9B视觉语言模型，通过压缩图像表示文本并按需选择性解压相关页面，支持5x/10x/15x压缩，降低长文档推理上下文成本。

Introducing Strands harness: frontier performance with 28% lower token cost 72 ​

  • Tags: 开源项目 AI代理 性能优化 开发框架

  • Source: Hacker News | 阅读原文

[摘要]
Strands harness 开源通用代理框架，Apache 2.0 许可，通过上下文截断、压缩与恢复机制，在六项基准上较 Claude Code 等降低 28% token 成本，支持多模型与本地部署。

Claude Code reads AGENTS.md only when telemetry is on 72 ​

  • Tags: 开发工具 隐私控制 功能开关 Claude Code

  • Source: Hacker News | 阅读原文

[摘要]
Claude Code 2.1.277 的 AGENTS.md 支持依赖远程功能开关，关闭遥测或非必要流量时静默失效，可用 CLAUDE.md 的 @import 绕过，影响隐私敏感用户和第三方网关。

Systemd v262 released 72 ​

  • Tags: 开源项目 系统组件 Linux

  • Source: LWN.net | 阅读原文

[摘要]
systemd v262发布，支持构建单一静态链接二进制用于小型容器，新增Linux 6.17内核coredump套接字协议支持及OpenSSL 4支持，提升部署灵活性与兼容性。