Develata's Space

Appearance

2026-10-13 ​

Google开发者文档站OAuth流程存在严重漏洞：Flask会话cookie中泄露OAuth客户端密钥，且该密钥同时作为Flask签名密钥，导致可伪造会话并触发pickle反序列化，实现未授权远程代码执行。 开源项目将Wi-Fi 7路由器改造为宽带SDR接收机，自研固件驱动MT7996射频芯片，实现320 Msps 14-bit IQ采样、10 GbE零拷…

How I Found a $90,000 Remote Code Execution Vulnerability in Google 92 ​

  • Tags: 安全漏洞 Web安全 远程代码执行 Google

  • Source: Hacker News | 阅读原文

[摘要]
Google开发者文档站OAuth流程存在严重漏洞：Flask会话cookie中泄露OAuth客户端密钥，且该密钥同时作为Flask签名密钥，导致可伪造会话并触发pickle反序列化，实现未授权远程代码执行。

GitHub - h0m3us3r/w1700k-sdr · GitHub 88 ​

  • Tags: 软件无线电 芯片驱动 开源项目 无线通信

  • Source: Hacker News | 阅读原文

[摘要]
开源项目将Wi-Fi 7路由器改造为宽带SDR接收机，自研固件驱动MT7996射频芯片，实现320 Msps 14-bit IQ采样、10 GbE零拷贝流传输及262144点FFT实时频谱，技术深度高。

Deep dive into Azure Maia 300 architecture 85 ​

  • Tags: 芯片硬件 AI基础设施 数据中心 架构设计

  • Source: Hacker News | 阅读原文

[摘要]
微软Azure Maia 300 AI芯片采用多芯粒NUMA架构、TSMC N2P工艺，提升36%算力、2.5倍HBM带宽，支持12,288加速器超节点，优化LLM推理能效。

'Unprecedented' Cyberattack cripples supermarket fridges across Europe as hackers activate automatic defrosting — delivery and store prices also impacted by incident 82 ​

  • Tags: 网络安全 关键基础设施 工控系统 安全事件

  • Source: Hacker News | 阅读原文

[摘要]
欧洲多国超市遭网络攻击，攻击者入侵丹佛斯制冷控制系统，强制连续化霜并设定50°C高温，影响食品保鲜、配送及电子价签，已确认多家零售巨头受影响。

OCP Summit 2026: Powering AI with Open Innovations in Scale-Up, Scale-Out, and Scale-Across Networks 82 ​

  • Tags: 网络基础设施 数据中心 开源项目 AI基础设施

  • Source: Meta Engineering | 阅读原文

[摘要]
Meta在OCP 2026发布液冷网络机架IcePack与102.4T交换机IceCube，推出Flattened Planar Fabric多平面架构、MetaRoCE开源传输协议及OSPA标准化倡议，推动AI网络基础设施开放化。

Yahoo Finance 82 ​

  • Tags: 安全漏洞 供应链攻击 基础设施 工控安全

  • Source: Hacker News | 阅读原文

[摘要]
法国多家大型超市遭网络攻击，黑客远程触发制冷系统强制除霜，导致数百家门店冷藏温度异常、食品报废。攻击针对丹夫斯AK-SM800/SC355旧款控制器，暴露供应链与遗留设备安全风险。

Shipping Media Over QUIC at Meta Scale for Instagram Live Ingest 82 ​

  • Tags: 网络协议 QUIC 实时视频 开源标准

  • Source: Meta Engineering | 阅读原文

[摘要]
Meta在Instagram Live中部署Media over QUIC（MoQ）协议，基于QUIC实现低延迟、可扩展的实时视频传输，简化协议栈并支持多场景，是IETF新兴标准的重要落地。

FAST 发现一个脉冲星三星系统 82 ​

  • Tags: 天文观测 脉冲星 FAST 恒星演化

  • Source: Solidot | 阅读原文

[摘要]
FAST发现首例演化阶段脉冲星三星系统J0435+3233，含脉冲星、白矮星及类太阳伴星，五年192次观测证实，自转周期异常增大揭示三体引力效应，为恒星演化提供新证据。

EXT4 Introducing IOmap Buffered I/O Path With Some Performance Gains 82 ​

  • Tags: 文件系统 Linux内核 存储 性能优化

  • Source: Phoronix | 阅读原文

[摘要]
Linux 7.4 内核将为 EXT4 引入可选的 IOmap 缓冲 I/O 路径，以替代 buffer_head，带来性能提升，是文件系统架构的重要演进。

PS2 Web Recomp 82 ​

  • Tags: 重编译 WebAssembly WebGPU 模拟器

  • Source: Hacker News | 阅读原文

[摘要]
PS2游戏无需模拟器，通过静态重编译EE机器码为C++/WebAssembly，配合WebGPU实现浏览器内全速运行，支持GT4和战神2，含精确浮点与向量单元模拟。

LemonSeed Studio 78 ​

  • Tags: 芯片硬件 GPU 端侧推理 开源项目

  • Source: Hacker News | 阅读原文

[摘要]
LemonSeed Studio 在 iPad 上通过 PCIDriverKit 嵌入 Linux amdgpu 驱动，驱动雷电坞 AMD GPU，实现端侧 LLM 推理，架构创新。

Intel Posts Updated Linux Driver Code For HDMI 2.1 FRL On Meteor Lake & Newer 75 ​

  • Tags: Linux驱动 显示接口 开源项目 硬件平台

  • Source: Phoronix | 阅读原文

[摘要]
Intel为Meteor Lake及更新平台发布HDMI 2.1 FRL Linux驱动代码，跟进AMD开源实现，推动Linux显示接口新标准支持。

Kernel prepatch 7.3-rc7 75 ​

  • Tags: Linux内核 文件系统 ext4

  • Source: LWN.net | 阅读原文

[摘要]
Linux内核发布7.3-rc7预补丁，主线弃用ext4 data=journal模式，计划2028年初移除，影响文件系统兼容性与性能。

ROCm 10 OpenCL vs. Mesa 26.3-dev Rusticl Performance On AMD Strix Halo 72 ​

  • Tags: 开源项目 GPU驱动 性能测试

  • Source: Phoronix | 阅读原文

[摘要]
Phoronix对比了Mesa 26.3 Rusticl驱动与ROCm 10官方OpenCL驱动在AMD Strix Halo平台上的性能，Rusticl支持OpenCL 3.1，ROCm仅2.1，测试覆盖多种基准。

Turning Opportunistic AI Inference Capacity Into Better Ads Recommendations 72 ​

  • Tags: AI基础设施 推理系统 容量调度 广告系统

  • Source: Meta Engineering | 阅读原文

[摘要]
Meta构建系统利用推理集群空闲容量优化广告推荐，通过两个弹性杠杆（RMA调整候选数、SBM调整模型路由）在保护基线性能下扩展工作负载，解决全局受限但局部闲置的容量悖论，提升容量效率。