Develata's Space

Appearance

2026-09-25 ​

Liquid侧链遭攻击，利用Elements rangeproof验证缓存漏洞凭空增发约4000 LBTC并提取约4000 BTC，暴露共识验证与缓存安全缺陷，已部署紧急补丁并发布Elements v23.3.4。 Graz理工大学研究揭示Linux等系统文件通知攻击，可利用inotifywatch进行按键时序侧信道，及KDE 5/6的UI重定向攻击窃取密码…

Liquid Network Security Incident Assessment 85 ​

  • Tags: 安全漏洞 区块链 侧链 共识机制

  • Source: Hacker News | 阅读原文

[摘要]
Liquid侧链遭攻击，利用Elements rangeproof验证缓存漏洞凭空增发约4000 LBTC并提取约4000 BTC，暴露共识验证与缓存安全缺陷，已部署紧急补丁并发布Elements v23.3.4。

Research into file-notification attacks on Linux 82 ​

  • Tags: 安全漏洞 Linux内核 侧信道 桌面环境

  • Source: LWN.net | 阅读原文

[摘要]
Graz理工大学研究揭示Linux等系统文件通知攻击，可利用inotifywatch进行按键时序侧信道，及KDE 5/6的UI重定向攻击窃取密码；内核已部分缓解，影响多平台。

SourceHut account takeover via build logs (XSS in ansi2html.py) | CVE-2026-92973 82 ​

  • Tags: 安全漏洞 XSS CI/CD 开源项目

  • Source: Hacker News | 阅读原文

[摘要]
SourceHut构建日志解析器ansi2html.py存在XSS漏洞，可致账户接管（CVE-2026-92973），影响CI基础设施安全，已提交修复。

The Go Blog 82 ​

  • Tags: 编程语言 SIMD 性能优化 Go语言

  • Source: Go Blog | 阅读原文

[摘要]
Go 1.26/1.27引入实验性SIMD API，支持amd64、arm64和wasm，提供可移植的跨平台SIMD接口，可显著加速加密、数据处理和AI等计算密集型任务，并已用于GC优化。

The newest ESP32 can actually run Linux, and it's getting uncomfortably close to a Raspberry Pi 82 ​

  • Tags: 芯片硬件 RISC-V 嵌入式系统 Linux

  • Source: Hacker News | 阅读原文

[摘要]
乐鑫ESP32-S31芯片集成千兆以太网MAC、USB 2.0高速主机、SDIO、摄像头接口，采用双RISC-V核（320MHz）并首次引入真实MMU（Sv32页表）及特权模式，可原生运行Linux，性能逼近树莓派。

virtio-nvgpu 82 ​

  • Tags: 虚拟化 GPU Linux内核 开源项目

  • Source: Hacker News | 阅读原文

[摘要]
virtio-nvgpu在KVM客户机内以驱动ABI层转发NVIDIA ioctl，实现近原生GPU性能，单卡四客户机均分算力，支持Vulkan与NVENC。

[$] LWN.net Weekly Edition for September 24, 2026 82 ​

  • Tags: 开源项目 安全漏洞 Linux 开发工具链

  • Source: LWN.net | 阅读原文

[摘要]
LWN周刊涵盖Git 2.56、gccrs、NetBSD compat_linux、io_uring、Systemd v262等多项底层基础设施更新，以及WordPress和Radicle安全漏洞，技术密度高。

Two-Tier Encryption in the UK 78 ​

  • Tags: 加密技术 隐私安全 政策法规 云基础设施

  • Source: Hacker News | 阅读原文

[摘要]
英国依据《调查权力法》秘密向苹果发出技术能力通知，要求其提供iCloud端到端加密数据访问能力，迫使苹果对英国新用户撤回高级数据保护，形成双层加密体系，引发全球隐私与安全治理争议。

PostgreSQL 19 Beta 4 Released! 75 ​

  • Tags: 数据库 PostgreSQL 开源项目

  • Source: PostgreSQL News | 阅读原文

[摘要]
PostgreSQL 19 Beta 4发布，回退SQL/PGQ、在线校验和等多项原定特性，修复外键性能、REPACK、WAIT FOR等多项问题，为GA做准备。

The Kernel Report 2026 edition 75 ​

  • Tags: Linux内核 开源社区 技术报告

  • Source: LWN.net | 阅读原文

[摘要]
LWN主编Jonathan Corbet在Kernel Recipes大会发布2026版内核报告，分析Linux内核社区加速变化期动态、风险与未来方向，对内核生态有重要参考价值。

Security updates for Thursday 75 ​

  • Tags: 安全漏洞 Linux发行版 系统更新

  • Source: LWN.net | 阅读原文

[摘要]
多家主流Linux发行版发布安全更新，覆盖内核、浏览器、容器、数据库等关键组件，涉及多个高危漏洞修复，影响面广。

AMD Posts GCC Compiler Patches For AVX10V1AUX ISA Support 75 ​

  • Tags: 编译器 指令集 AMD GCC

  • Source: Phoronix | 阅读原文

[摘要]
AMD为GCC编译器提交AVX10V1AUX ISA支持补丁，继AVX10_V2_AUX后推进AI计算扩展（ACE）在GCC 17中的落地，涉及指令集架构与编译器后端适配。

ReactOS Lands Significant DirectX Stack Update From Wine For Enabling More Games 72 ​

  • Tags: 开源项目 兼容层 DirectX

  • Source: Phoronix | 阅读原文

[摘要]
ReactOS合并Wine的DirectX栈重大更新，显著提升对Windows游戏和驱动的二进制兼容性，推进开源Windows替代生态。

Ubuntu 26.10 Delivers Some Nice Gains For Intel Panther Lake / Framework Laptop 13 Pro 72 ​

  • Tags: 操作系统 Linux内核 性能优化 硬件兼容

  • Source: Phoronix | 阅读原文

[摘要]
Ubuntu 26.10基于Linux 7.3内核及新版Mesa，在Intel Panther Lake和Arc B390图形上较26.04 LTS有显著性能提升，尤其Vulkan负载，体现新内核与驱动栈对现代硬件的优化。

Owners mourn spoiled food after firmware update bricks Samsung smart fridges 72 ​

  • Tags: 固件更新 智能家居 设备故障 安全事件

  • Source: Hacker News | 阅读原文

[摘要]
三星Bespoke AI冰箱固件更新导致2024年后四门型号断电停用，SmartThings显示离线，韩国用户食物变质，数百起投诉，正值中秋假期。