Develata's Space

Appearance

2026-10-06 ​

丹麦中央人口登记系统（CPR）遭未授权访问，约880万公民姓名、地址、CPR号泄露，系滥用企业合法访问权限所致，已报案并停用相关访问。 pgvector 0.8.7 修复 IVFFlat 索引构建中的缓冲区溢出漏洞（CVE-2026-103484），可能导致任意代码执行，建议用户升级。 Linux 7.4 内核将引入 AMD Zen 6 的 BTB 上下文隔…

Omfattende uautoriseret adgang til borgeres CPR-oplysninger 85 ​

  • Tags: 安全漏洞 数据泄露 基础设施

  • Source: Hacker News | 阅读原文

[摘要]
丹麦中央人口登记系统（CPR）遭未授权访问，约880万公民姓名、地址、CPR号泄露，系滥用企业合法访问权限所致，已报案并停用相关访问。

pgvector 0.8.7 Released 85 ​

  • Tags: 安全漏洞 数据库 PostgreSQL 开源项目

  • Source: PostgreSQL News | 阅读原文

[摘要]
pgvector 0.8.7 修复 IVFFlat 索引构建中的缓冲区溢出漏洞（CVE-2026-103484），可能导致任意代码执行，建议用户升级。

Linux 7.4 To Land New BTB CTX Isolation Feature Of AMD Zen 6 82 ​

  • Tags: Linux内核 芯片硬件 安全漏洞

  • Source: Phoronix | 阅读原文

[摘要]
Linux 7.4 内核将引入 AMD Zen 6 的 BTB 上下文隔离新特性，增强分支预测安全，提升 CPU 侧信道防护能力。

Scaling Kubernetes Workloads with Node Swap 82 ​

  • Tags: Kubernetes 云基础设施 存储 性能优化

  • Source: Kubernetes Blog | 阅读原文

[摘要]
Kubernetes v1.34 正式支持节点 swap，结合 NVMe SSD 可将内存密集工作负载的节点密度提升最高 3 倍，实测覆盖内核构建、浏览器及 Python 沙箱场景。

A 40ms Go GC pause caused by swap 82 ​

  • Tags: Go语言 垃圾回收 性能优化 内存管理

  • Source: Hacker News | 阅读原文

[摘要]
实测发现Go GC在swap启用时，stop-the-world暂停因元数据页换出可飙升至40ms，较中位数高800倍，通过BPF定位为页错误耗时，揭示内存压力下GC与swap交互的严重性能隐患。

Dust: Pretraining Transformers Without Backpropagation 78 ​

  • Tags: 机器学习 Transformer 训练算法 零阶优化

  • Source: Hacker News | 阅读原文

[摘要]
Dust提出首个零阶方法，通过逐token激活扰动并行评估，在预训练Transformer中接近甚至超越反向传播，且比权重空间进化策略高效数千倍，大模型下种群效率更高。

Introducing Beam: Reflection’s 501B open-weight model 78 ​

  • Tags: 开源模型 大模型 推理效率 强化学习

  • Source: Hacker News | 阅读原文

[摘要]
Reflection发布501B开源模型Beam，基于23.8T tokens预训练及10.5K GB300 GPU上的大规模RL，编码与智能体任务性能接近GLM-5.2，推理计算量降低3-4倍，权重与技术报告本月发布。

Mold 3.0 High Speed Linker Released Following Rust Rewrite 78 ​

  • Tags: 链接器 Rust 开发工具链 Linux

  • Source: Phoronix | 阅读原文

[摘要]
Mold 3.0发布，完成从C++到Rust的重写，作为高性能链接器，目标成为Linux默认链接器，提升链接速度和工程可维护性。

The LLVM Project Blog 78 ​

  • Tags: 编译器 LLVM 浮点运算 开源项目

  • Source: LLVM Project Blog | 阅读原文

[摘要]
LLVM-libc浮点数学例程共享给compiler-rt，替代其多架构手写软浮点实现，统一维护并提升正确性，涉及架构变化与兼容性选项。

pg_vault_tde v1.7.2 : Critical crash fixes, new on-disk format, and stability improvements 78 ​

  • Tags: 数据库 安全漏洞 PostgreSQL 加密存储

  • Source: PostgreSQL News | 阅读原文

[摘要]
pg_vault_tde v1.7.2修复UPDATE段错误、TOAST崩溃及索引错误，引入新磁盘格式v5，WAL资源管理器ID变更，需停机升级并VACUUM FULL，提升加密表稳定性与安全性。

Pixel 11 doesn't yet meet the GrapheneOS security standards and may be skipped - GrapheneOS Discussion Forum 75 ​

  • Tags: 安全漏洞 移动安全 芯片硬件 开源项目

  • Source: Hacker News | 阅读原文

[摘要]
GrapheneOS称Pixel 11因谷歌砍掉ARM硬件内存标记(MTE)安全特性而无法完成移植，可能跳过该机型；对比苹果iPhone 17的MIE已默认启用MTE，并建议用户购买Pixel 8/9/10。

GitHub - project-minigraf/minigraf: Embedded graph memory for AI agents, mobile apps, and the browser. · GitHub 75 ​

  • Tags: 图数据库 嵌入式数据库 Datalog 时间旅行

  • Source: Hacker News | 阅读原文

[摘要]
Minigraf 2.0.2发布，单文件嵌入式双时态图数据库，支持Datalog递归查询、时间旅行、窗口函数和预编译语句，可嵌入原生、WASM、移动端和浏览器，定位为图数据库的SQLite。

Linux 7.4 To Mainline Support For The Google Tensor G5, Pixel 10 Devices 75 ​

  • Tags: Linux内核 芯片硬件 开源项目

  • Source: Phoronix | 阅读原文

[摘要]
Linux 7.4计划主线支持Google Tensor G5 SoC及Pixel 10设备树，推动移动芯片上游化，增强Linux对定制ARM SoC的兼容性。

Linux's ZRAM Reworked For Greater Memory Savings, Better Performance 75 ​

  • Tags: Linux内核 内存管理 存储

  • Source: Phoronix | 阅读原文

[摘要]
Linux ZRAM 代码重构，优化压缩块设备内存节省与性能，应对高内存价格，提升系统内存利用效率。

Linux 7.4 AMD P-State Driver Will Be Ready For Ryzen Zen 6 CPUs 75 ​

  • Tags: Linux内核 AMD CPU驱动 硬件支持

  • Source: Phoronix | 阅读原文

[摘要]
Linux 7.4内核将更新AMD P-State驱动，以支持基于Zen 6核心的下一代Ryzen处理器，涉及CPU频率管理与电源调度适配。