Develata's Space

Appearance

2026-10-11 ​

Telegram Desktop 存在IPC注入漏洞，点击恶意链接可致任意文件读取与账户接管，影响至7.2.8，已在7.2.9修复，CVSS 8.1。 DuckDB 2.0引入VARIANT类型，通过shredding将JSON中高频同构字段拆为列存储，查询和存储效率远超JSON字符串，接近手工建表。 Eurydice项目可将Rust代码编译为可读C代码，保…

Telegram Desktop: one-click account takeover via IPC injection 85 ​

  • Tags: 安全漏洞 即时通讯 IPC注入

  • Source: Hacker News | 阅读原文

[摘要]
Telegram Desktop 存在IPC注入漏洞，点击恶意链接可致任意文件读取与账户接管，影响至7.2.8，已在7.2.9修复，CVSS 8.1。

Why DuckDB 2.0 is faster 82 ​

  • Tags: 数据库 DuckDB JSON 存储引擎

  • Source: Hacker News | 阅读原文

[摘要]
DuckDB 2.0引入VARIANT类型，通过shredding将JSON中高频同构字段拆为列存储，查询和存储效率远超JSON字符串，接近手工建表。

Compiling Rust to readable C with Eurydice 78 ​

  • Tags: 编译器 Rust 形式化验证 开源项目

  • Source: Hacker News | 阅读原文

[摘要]
Eurydice项目可将Rust代码编译为可读C代码，保留原结构，用于高保证软件验证和C-only环境，已用于后量子密码例程，属编译器基础设施重要进展。

Nix wrote half of my debugger 75 ​

  • Tags: 调试工具 确定性VM Nix 并发竞态

  • Source: Hacker News | 阅读原文

[摘要]
Rewind VM利用Nix确定性构建实现可复现调试，通过扰动线程调度定位竞态条件，将调试器所需输入与Nix derivation结合，提供确定性VM和竞态检测工具。

Hackers abuse Google Ads, Bing redirects to push Claude ClickFix attacks 75 ​

  • Tags: 安全漏洞 恶意广告 供应链攻击 macOS

  • Source: Hacker News | 阅读原文

[摘要]
攻击者利用Bing搜索重定向作为Google广告点击URL，绕过广告安全检查，通过多层伪装将macOS用户导向虚假Claude安装页，执行ClickFix恶意命令，最终载荷未知。

Microsoft Execution Containers: Policy-driven containment for AI agents 75 ​

  • Tags: 安全 AI基础设施 容器 Windows

  • Source: Hacker News | 阅读原文

[摘要]
微软发布MXC（Microsoft Execution Containers）正式版，为AI代理提供策略驱动的执行隔离层，支持Windows/macOS/Linux及Windows 365，通过JSON配置和SDK统一管理代理访问权限，增强安全性和可管理性。

KNOD Progressing For Linux In-Kernel GPU Offloading For Network Packet Processing 75 ​

  • Tags: Linux内核 GPU计算 网络卸载 开源项目

  • Source: Phoronix | 阅读原文

[摘要]
KNOD项目在Linux内核中实现GPU卸载网络包处理，支持AMD GPU，无需专用硬件，兼顾性能与能效，本周在Linux Plumbers Conference公布进展。

unikernels were hard. key word: were. 72 ​

  • Tags: 操作系统 安全架构 AI辅助开发 云基础设施

  • Source: Hacker News | 阅读原文

[摘要]
探讨AI时代unikernel复兴：应用即操作系统，消除用户态和shell攻击面，AI可辅助移植库降低开发门槛，提升安全性与部署效率。

LUNZ HEX-16 72 ​

  • Tags: 芯片硬件 处理器架构 开源项目 互连设计

  • Source: Hacker News | 阅读原文

[摘要]
LUNZ HEX-16是实验性开源处理器架构，探索16核六边形互连网络、能效与成本平衡，采用顺序执行、64位、3GHz目标频率，含缓存层次设计，目前处于预硅片仿真阶段。

Many Laptop & Gaming Handheld Support Improvements Coming For Linux 7.4 72 ​

  • Tags: Linux内核 硬件驱动 设备支持

  • Source: Phoronix | 阅读原文

[摘要]
Linux 7.4 将引入大量 x86 平台驱动改进，覆盖笔记本和游戏掌机的设备支持，涉及电源管理、按键映射等底层硬件适配。

Introducing Rampart 72 ​

  • Tags: 隐私保护 开源项目 浏览器 机器学习

  • Source: Hacker News | 阅读原文

[摘要]
开源浏览器端PII过滤系统Rampart，结合正则与MiniLM模型，14.7MB模型实现3.9ms延迟，七语言私有项召回率98.4%，保护AI对话隐私。

Linux Networking Diverts 50+ Fixes To Next Kernel, Still Bombarded With AI Fueled Churn 72 ​

  • Tags: Linux内核 网络子系统 AI开发

  • Source: Phoronix | 阅读原文

[摘要]
Linux内核网络子系统因AI驱动的补丁和报告涌入，本周合并大量修复，另有50+修复推迟至下一内核版本，反映AI对内核开发流程的持续冲击。

Cloudflare 公共 DNS 服务不需屏蔽盗版网站域名 72 ​

  • Tags: DNS 网络基础设施 内容治理 法律裁决

  • Source: Solidot | 阅读原文

[摘要]
巴黎法院裁定Cloudflare公共DNS 1.1.1.1无需屏蔽盗版域名，其通过CDN地理封锁替代，2025年法国屏蔽超1900个域名，确立DNS中立原则，影响网络基础设施治理。

全球 PC 出货量三季度暴跌逾 20% 72 ​

  • Tags: 硬件市场 存储芯片 PC产业

  • Source: Solidot | 阅读原文

[摘要]
AI热潮推高内存与SSD价格，致2026年Q3全球PC出货量同比暴跌逾20%，内存成本占比升至近40%，打破季节性规律，行业巨头普遍受挫。

SQLite 3.54 Released With Faster Performance, Drops Windows XP Support 72 ​

  • Tags: 数据库 SQLite 兼容性 性能优化

  • Source: Phoronix | 阅读原文

[摘要]
SQLite 3.54发布，性能提升，移除Windows XP及更旧系统支持，影响广泛嵌入式数据库用户，需关注兼容性变化。