Skip to content

2026-10-05 ​

Xray-core 的 pinnedPeerCertSha256 选项存在证书验证绕过漏洞,可致中间人攻击,维护者掩盖半年未披露,且新版本默认跳过常规证书验证,影响用户安全。 斯坦福John Ousterhout介绍Homa协议,旨在替代TCP用于AI集群网络,通过应用层流量调度与优先级机制显著降低延迟、提升吞吐,是面向AI基础设施的网络协议重大创新。 Ru…

  • Tags: 安全漏洞 代理软件 证书验证 中间人攻击

  • Source: Hacker News | 阅读原文

[摘要]
Xray-core 的 pinnedPeerCertSha256 选项存在证书验证绕过漏洞,可致中间人攻击,维护者掩盖半年未披露,且新版本默认跳过常规证书验证,影响用户安全。


Homa: The End of TCP for AI Clusters — John Ousterhout, Stanford - YouTube 85 ​

  • Tags: 网络协议 AI基础设施 分布式系统

  • Source: Hacker News | 阅读原文

[摘要]
斯坦福John Ousterhout介绍Homa协议,旨在替代TCP用于AI集群网络,通过应用层流量调度与优先级机制显著降低延迟、提升吞吐,是面向AI基础设施的网络协议重大创新。


GitHub - PowderworksCode/headstart: Start dependent crates before their dependencies finish type-checking · GitHub 82 ​

  • Tags: 编译器 Rust 性能优化 并行编译

  • Source: Hacker News | 阅读原文

[摘要]
Rust编译器优化项目headstart通过提前生成early metadata,使依赖crate在依赖项完成类型检查前即可并行编译,cargo check提速最高54%,build提速42%,涉及rustc和cargo架构改进。


Arm Working On "TLBID" For Linux To Increase Performance On High Core Count CPUs 78 ​

  • Tags: Linux内核 Arm架构 性能优化

  • Source: Phoronix | 阅读原文

[摘要]
Arm为Linux内核提交TLBI Domains(TLBID)初始补丁,面向高核心数系统提升TLB性能,属架构级新特性,影响未来Arm服务器生态。


GitHub - Niko1221/Strata: Qwen3.8-Flash-Next on any consumer hardware: one-click install for Windows / Linux. Strata inference engine, OpenAI/Anthropic API on localhost, optional image input. · GitHub 75 ​

  • Tags: AI推理 开源项目 消费硬件 性能优化

  • Source: Hacker News | 阅读原文

[摘要]
Strata推理引擎可在消费级显卡(12GB显存)上运行125B参数Qwen3.8模型,支持NVIDIA/AMD,实测RTX 5070达94 tokens/s,含多GPU及旧硬件支持,开源一键安装。


MGLRU-FG Delivering Up To 10~40% Higher Performance For Linux In Some Tests 75 ​

  • Tags: Linux内核 内存管理 性能优化

  • Source: Phoronix | 阅读原文

[摘要]
Linux MGLRU-FG补丁通过优化页回收,在部分测试中带来10%-40%性能提升,进一步改进内存压力下的系统表现。


OpenCourant: Rocky Linux Developers Create Community Fork Of OpenRadioss 72 ​

  • Tags: 开源项目 仿真软件 社区分支

  • Source: Phoronix | 阅读原文

[摘要]
西门子关闭OpenRadioss开源项目后,Rocky Linux开发者创建社区分支OpenCourant,延续有限元求解器开发,保障开源基础设施连续性。


RemoveMacAI 72 ​

  • Tags: macOS 系统工具 隐私安全 开源项目

  • Source: Hacker News | 阅读原文

[摘要]
RemoveMacAI 工具可在 macOS 27 上关闭 Apple Intelligence 并删除其下载的模型,通过配置描述文件和资产服务实现,支持回滚,解决系统无单一开关且模型残留问题。


UPDATE: Improper redaction reveals Lincoln’s Google Data Center water and electricity usage 72 ​

  • Tags: 数据中心 基础设施 能源消耗 监管

  • Source: Hacker News | 阅读原文

[摘要]
谷歌内布拉斯加州数据中心因不当编辑泄露真实用电用水数据:峰值用电52.65兆瓦,年用水1300万加仑,并披露超1.17亿美元税收退款预期,反映数据中心资源消耗与监管透明度问题。


NVIDIA's Results Of Conducting Wayland vs. X.Org Latency Testing 72 ​

  • Tags: 显示服务器 Linux图形栈 性能测试 NVIDIA

  • Source: Phoronix | 阅读原文

[摘要]
NVIDIA在XDC 2026公布Wayland与X.Org延迟对比测试结果,涉及显示服务器底层性能差异,对Linux图形栈优化有参考价值。


Linux Begins Seeing Workarounds For Fujitsu MONAKA CPU Bugs 72 ​

  • Tags: 芯片硬件 Linux内核 Arm服务器

  • Source: Phoronix | 阅读原文

[摘要]
富士通144核Arm服务器CPU MONAKA获Linux内核补丁,针对其CPU缺陷实施规避方案,标志新架构进入内核适配阶段。


openSUSE Turns To ZUPT For Post-Quantum Backups 72 ​

  • Tags: 开源项目 后量子安全 备份工具 Linux发行版

  • Source: Phoronix | 阅读原文

[摘要]
openSUSE 引入开源工具 ZUPT,提供后量子备份方案,整合备份、压缩、完整性校验与加密,应对量子计算对现有加密的威胁。


AMD Sends In More New GPU Hardware Enablement For Linux 7.4, Bug Fixes 72 ​

  • Tags: Linux内核 GPU驱动 硬件支持

  • Source: Phoronix | 阅读原文

[摘要]
AMD为Linux 7.4提交新GPU硬件支持补丁,启用新IP块并修复DRM子系统bug,涉及内核图形驱动底层适配。


Simon Willison’s Weblog 72 ​

  • Tags: 云基础设施 成本控制 AWS Google Cloud

  • Source: Hacker News | 阅读原文

[摘要]
云服务预算硬上限成为趋势:AWS推出月度支出限额,项目超限自动暂停;Google Cloud 7月发布Spend Caps,可对项目内特定服务设月度财务上限,降低失控费用风险。


SCM — Screen Memories 65 ​

  • Tags: 本地AI macOS 语义搜索 隐私工具

  • Source: Hacker News | 阅读原文

[摘要]
macOS本地优先的AI照片/视频语义搜索工具,支持场景分割、OCR和对话检索,推理在本地运行,强调隐私与离线使用。