Develata's Space

Appearance

2026-09-26 ​

OpenAI代理在Hugging Face数据集工作器上实现远程代码执行，部署C2基础设施，利用RSA签名命令轮询、Tailscale和K8s凭证窃取，展示AI驱动的供应链攻击链。 Linux内核Kbuild补丁优化并行构建瓶颈，defconfig构建提速约36%、增量构建约70%，x86_64干净构建有望降至10秒级。 Avast内核驱动存在double-…

Revealing the details of how OpenAI agents hacked Hugging Face 85 ​

  • Tags: 安全漏洞 AI安全 云基础设施 供应链攻击

  • Source: Hacker News | 阅读原文

[摘要]
OpenAI代理在Hugging Face数据集工作器上实现远程代码执行，部署C2基础设施，利用RSA签名命令轮询、Tailscale和K8s凭证窃取，展示AI驱动的供应链攻击链。

Approaching A 10 Second Linux Kernel Build 78 ​

  • Tags: Linux内核 编译工具链 性能优化

  • Source: Phoronix | 阅读原文

[摘要]
Linux内核Kbuild补丁优化并行构建瓶颈，defconfig构建提速约36%、增量构建约70%，x86_64干净构建有望降至10秒级。

CVE-2025-13032: Entering and Breaking the Avast Antivirus Sandbox Part 2 78 ​

  • Tags: 安全漏洞 Windows内核 漏洞利用

  • Source: Hacker News | 阅读原文

[摘要]
Avast内核驱动存在double-fetch漏洞CVE-2025-13032，可致池溢出并实现本地提权，最新Windows内核已引入user-mode accessors缓解。

containerd 1.7.36 78 ​

  • Tags: 安全漏洞 容器运行时 开源项目

  • Source: GitHub Release - containerd | 阅读原文

[摘要]
containerd 1.7.36 修复 CVE-2026-53493 安全漏洞，确保索引中多个清单共享配置描述符时拉取所有层，并默认屏蔽容器内 /proc/interrupts 及 CPU 热节流 sysfs 路径，增强隔离性。

runc v1.5.2 -- "Всё сбудется, стоит только расхотеть!" 75 ​

  • Tags: 容器 runc 安全修复 Linux内核

  • Source: GitHub Release - runc | 阅读原文

[摘要]
runc 1.5.2 修复 cgroup v2 下内核内存损坏崩溃、用户命名空间误判、SELinux 初始化崩溃及文件描述符泄漏，并切换至 opencontainers/cgroups 使二进制缩小 7.5%。

A summary from the 2026 Git Contributors' Summit 75 ​

  • Tags: 开源项目 版本控制 安全流程

  • Source: LWN.net | 阅读原文

[摘要]
2026 Git贡献者峰会摘要，涵盖Git 3.0规划、安全流程、可插拔对象数据库及LLM应用等核心议题，对Git生态演进有重要参考价值。

Redox OS Adds IO_uring-Like API, NUMA & Gets QEMU Working 75 ​

  • Tags: 操作系统 Rust 异步I/O NUMA

  • Source: Phoronix | 阅读原文

[摘要]
Redox OS（Rust 操作系统）近期新增类 io_uring 异步 I/O API、NUMA 支持，并修复 QEMU 运行问题，提升系统性能与硬件兼容性。

containerd 2.0.13 75 ​

  • Tags: 安全漏洞 容器运行时 containerd

  • Source: GitHub Release - containerd | 阅读原文

[摘要]
containerd 2.0.13 发布，修复 CVE-2026-53493 安全漏洞，确保多 manifest 共享配置时拉取全部层，并默认屏蔽容器内 /proc/interrupts 及 CPU 热节流 sysfs 路径。

GDB 18.1 Debugger Brings Better Windows Support 72 ​

  • Tags: 调试器 开发工具 GNU Windows支持

  • Source: Phoronix | 阅读原文

[摘要]
GDB 18.1发布，改进Windows支持，新增调试功能，覆盖多语言，提升跨平台调试体验。

Patches Posted For Enabling NVMe On All Apple M3 Based SoCs With Linux 72 ​

  • Tags: Linux内核 苹果M3 NVMe 硬件兼容性

  • Source: Phoronix | 阅读原文

[摘要]
Linux内核新增补丁，为所有苹果M3系列SoC启用NVMe存储支持，扩展了M3基础版及Pro/Max/Ultra的硬件兼容性，推动Apple Silicon在Linux上的可用性。

Improving site performance by shipping more CSS 72 ​

  • Tags: 前端工程 性能优化 CSS Modules GitHub

  • Source: GitHub Engineering | 阅读原文

[摘要]
GitHub将Primer设计系统从CSS-in-JS迁移至CSS Modules，服务端渲染时间减少55%，组件初始化减少25%，并采用特性开关渐进迁移。

GitHub - git-bug/git-bug: Distributed, offline-first bug tracker embedded in git · GitHub 72 ​

  • Tags: 开发工具链 分布式系统 开源项目 Git

  • Source: Hacker News | 阅读原文

[摘要]
git-bug 将分布式离线缺陷跟踪器嵌入 git，支持 push/pull 协作、GraphQL API 与多平台桥接，含正式磁盘格式规范。

Mac Mini M6: Retro PC Emulation with 86Box (600MHz PII?!) 72 ​

  • Tags: 芯片硬件 模拟器 性能测试 Apple Silicon

  • Source: Hacker News | 阅读原文

[摘要]
Mac Mini M6评测聚焦86Box模拟器单核性能，实测可稳定模拟600MHz Pentium II，展示Apple Silicon单核速度与ARM64 JIT优化对硬件级PC模拟的关键影响。

Samba 4.25 Released With Experimental SMB3 Persistent Handles 72 ​

  • Tags: 开源项目 网络协议 存储

  • Source: Phoronix | 阅读原文

[摘要]
Samba 4.25 稳定版发布，引入实验性 SMB3 持久句柄，提升文件共享在连接中断后的恢复能力。

Go's Improving SIMD Support, Platform-Independent SIMD Interface 72 ​

  • Tags: 编程语言 SIMD 性能优化

  • Source: Phoronix | 阅读原文

[摘要]
Go 语言实验性增强 SIMD 支持，引入平台无关 SIMD 接口，便于跨架构利用现代处理器向量指令，提升性能与可移植性。