2026-10-05
Xray-core 的 pinnedPeerCertSha256 选项存在证书验证绕过漏洞,可致中间人攻击,维护者掩盖半年未披露,且新版本默认跳过常规证书验证,影响用户安全。 斯坦福John Ousterhout介绍Homa协议,旨在替代TCP用于AI集群网络,通过应用层流量调度与优先级机制显著降低延迟、提升吞吐,是面向AI基础设施的网络协议重大创新。 Ru…
Popular proxy software Xray-core covered up a certification verification bypass vulnerability for half a year #672 85
Tags:
安全漏洞代理软件证书验证中间人攻击Source:
Hacker News| 阅读原文
[摘要]
Xray-core 的 pinnedPeerCertSha256 选项存在证书验证绕过漏洞,可致中间人攻击,维护者掩盖半年未披露,且新版本默认跳过常规证书验证,影响用户安全。
Homa: The End of TCP for AI Clusters — John Ousterhout, Stanford - YouTube 85
Tags:
网络协议AI基础设施分布式系统Source:
Hacker News| 阅读原文
[摘要]
斯坦福John Ousterhout介绍Homa协议,旨在替代TCP用于AI集群网络,通过应用层流量调度与优先级机制显著降低延迟、提升吞吐,是面向AI基础设施的网络协议重大创新。
GitHub - PowderworksCode/headstart: Start dependent crates before their dependencies finish type-checking · GitHub 82
Tags:
编译器Rust性能优化并行编译Source:
Hacker News| 阅读原文
[摘要]
Rust编译器优化项目headstart通过提前生成early metadata,使依赖crate在依赖项完成类型检查前即可并行编译,cargo check提速最高54%,build提速42%,涉及rustc和cargo架构改进。
Arm Working On "TLBID" For Linux To Increase Performance On High Core Count CPUs 78
Tags:
Linux内核Arm架构性能优化Source:
Phoronix| 阅读原文
[摘要]
Arm为Linux内核提交TLBI Domains(TLBID)初始补丁,面向高核心数系统提升TLB性能,属架构级新特性,影响未来Arm服务器生态。
GitHub - Niko1221/Strata: Qwen3.8-Flash-Next on any consumer hardware: one-click install for Windows / Linux. Strata inference engine, OpenAI/Anthropic API on localhost, optional image input. · GitHub 75
Tags:
AI推理开源项目消费硬件性能优化Source:
Hacker News| 阅读原文
[摘要]
Strata推理引擎可在消费级显卡(12GB显存)上运行125B参数Qwen3.8模型,支持NVIDIA/AMD,实测RTX 5070达94 tokens/s,含多GPU及旧硬件支持,开源一键安装。
MGLRU-FG Delivering Up To 10~40% Higher Performance For Linux In Some Tests 75
Tags:
Linux内核内存管理性能优化Source:
Phoronix| 阅读原文
[摘要]
Linux MGLRU-FG补丁通过优化页回收,在部分测试中带来10%-40%性能提升,进一步改进内存压力下的系统表现。
OpenCourant: Rocky Linux Developers Create Community Fork Of OpenRadioss 72
Tags:
开源项目仿真软件社区分支Source:
Phoronix| 阅读原文
[摘要]
西门子关闭OpenRadioss开源项目后,Rocky Linux开发者创建社区分支OpenCourant,延续有限元求解器开发,保障开源基础设施连续性。
RemoveMacAI 72
Tags:
macOS系统工具隐私安全开源项目Source:
Hacker News| 阅读原文
[摘要]
RemoveMacAI 工具可在 macOS 27 上关闭 Apple Intelligence 并删除其下载的模型,通过配置描述文件和资产服务实现,支持回滚,解决系统无单一开关且模型残留问题。
UPDATE: Improper redaction reveals Lincoln’s Google Data Center water and electricity usage 72
Tags:
数据中心基础设施能源消耗监管Source:
Hacker News| 阅读原文
[摘要]
谷歌内布拉斯加州数据中心因不当编辑泄露真实用电用水数据:峰值用电52.65兆瓦,年用水1300万加仑,并披露超1.17亿美元税收退款预期,反映数据中心资源消耗与监管透明度问题。
NVIDIA's Results Of Conducting Wayland vs. X.Org Latency Testing 72
Tags:
显示服务器Linux图形栈性能测试NVIDIASource:
Phoronix| 阅读原文
[摘要]
NVIDIA在XDC 2026公布Wayland与X.Org延迟对比测试结果,涉及显示服务器底层性能差异,对Linux图形栈优化有参考价值。
Linux Begins Seeing Workarounds For Fujitsu MONAKA CPU Bugs 72
Tags:
芯片硬件Linux内核Arm服务器Source:
Phoronix| 阅读原文
[摘要]
富士通144核Arm服务器CPU MONAKA获Linux内核补丁,针对其CPU缺陷实施规避方案,标志新架构进入内核适配阶段。
openSUSE Turns To ZUPT For Post-Quantum Backups 72
Tags:
开源项目后量子安全备份工具Linux发行版Source:
Phoronix| 阅读原文
[摘要]
openSUSE 引入开源工具 ZUPT,提供后量子备份方案,整合备份、压缩、完整性校验与加密,应对量子计算对现有加密的威胁。
AMD Sends In More New GPU Hardware Enablement For Linux 7.4, Bug Fixes 72
Tags:
Linux内核GPU驱动硬件支持Source:
Phoronix| 阅读原文
[摘要]
AMD为Linux 7.4提交新GPU硬件支持补丁,启用新IP块并修复DRM子系统bug,涉及内核图形驱动底层适配。
Simon Willison’s Weblog 72
Tags:
云基础设施成本控制AWSGoogle CloudSource:
Hacker News| 阅读原文
[摘要]
云服务预算硬上限成为趋势:AWS推出月度支出限额,项目超限自动暂停;Google Cloud 7月发布Spend Caps,可对项目内特定服务设月度财务上限,降低失控费用风险。
SCM — Screen Memories 65
Tags:
本地AImacOS语义搜索隐私工具Source:
Hacker News| 阅读原文
[摘要]
macOS本地优先的AI照片/视频语义搜索工具,支持场景分割、OCR和对话检索,推理在本地运行,强调隐私与离线使用。