Develata's Space

Appearance

2026-10-15 ​

Ledger硬件钱包供应链遭植入间谍芯片，基于STM32G431 MCU和LTE模块，通过OCR窃取屏幕密钥，涉及硬件篡改与供应链安全。 PgBouncer 1.26.1修复三个CVE，含SCRAM认证绕过可登录任意用户、未认证触发无限循环DoS等严重安全漏洞，并调整参数优先级。 Linus Torvalds发布首个LLM辅助补丁系列，通过RCU延迟释放fo…

Ledger 证实其硬件钱包被植入间谍芯片 88 ​

  • Tags: 安全漏洞 供应链攻击 硬件钱包 芯片硬件

  • Source: Solidot | 阅读原文

[摘要]
Ledger硬件钱包供应链遭植入间谍芯片，基于STM32G431 MCU和LTE模块，通过OCR窃取屏幕密钥，涉及硬件篡改与供应链安全。

PgBouncer 1.26.1 released - Fixes three CVEs 85 ​

  • Tags: 安全漏洞 数据库 开源项目

  • Source: PostgreSQL News | 阅读原文

[摘要]
PgBouncer 1.26.1修复三个CVE，含SCRAM认证绕过可登录任意用户、未认证触发无限循环DoS等严重安全漏洞，并调整参数优先级。

Linus Torvalds's first LLM-assisted patch series 82 ​

  • Tags: Linux内核 LLM辅助开发 性能优化 RCU

  • Source: LWN.net | 阅读原文

[摘要]
Linus Torvalds发布首个LLM辅助补丁系列，通过RCU延迟释放folio并优化查找，避免refcount，使read()重负载基准提速一个数量级，但已发现竞态条件待修复。

[BUG] bionic: wcscspn()/wcspbrk() treat every wchar_t >= 0x100 as a match (Android 17, CP3A.260905.009) #2260 82 ​

  • Tags: Android libc 安全漏洞 系统库

  • Source: Hacker News | 阅读原文

[摘要]
Android 17 九月更新引入 bionic libc 回归：wcscspn/wcspbrk 对含非 ASCII 宽字符的字符串错误匹配，影响 110 万码点，破坏依赖宽字符分隔符扫描的应用。

Linus Torvalds 用 LLM 辅助开发的补丁递交接受审查 78 ​

  • Tags: Linux内核 性能优化 开源项目

  • Source: Solidot | 阅读原文

[摘要]
Linus Torvalds 用 LLM 辅助开发 10 个补丁，增强 Linux folio 查找机制，通过 RCU 延迟释放热 folio 实现数量级性能提升，但存在竞态条件待完善。

Virtual Oxide Labs: Emulating a Full Oxide Rack 78 ​

  • Tags: 开源项目 系统仿真 微控制器 云基础设施

  • Source: Hacker News | 阅读原文

[摘要]
Oxide开源sp-emu，在x86/ARM上模拟Cortex-M7/M33微控制器，以指令计数模拟时间，支持运行Hubris固件并通过MGS/IPCC通信，实现整机架虚拟化测试。

The Go Blog 78 ​

  • Tags: 编程语言 网络协议 性能优化 开源项目

  • Source: Go Blog | 阅读原文

[摘要]
Go 1.27 通过改进 HTTP/1 连接复用机制，使未读取响应体的请求性能提升近 5 倍，涉及 net/http 底层行为变化，影响依赖连接复用的服务性能。

pg_vectorsearch 78 ​

  • Tags: 数据库 向量检索 开源项目 性能优化

  • Source: Hacker News | 阅读原文

[摘要]
pg_vectorsearch发布alpha版，提供PRISM索引，支持亿级向量ANN搜索，采用RaBitQ量化与SIMD优化，性能超越pgvector的IVFFlat和HNSW，兼容现有pgvector表。

containerd 2.3.7 78 ​

  • Tags: 容器运行时 安全漏洞 开源项目

  • Source: GitHub Release - containerd | 阅读原文

[摘要]
containerd 2.3.7 发布，包含多个安全修复：加固容器日志文件符号链接处理、拒绝含".."路径的镜像引用、默认seccomp白名单socket域、过滤镜像注解中的ID映射标签，并更新runc至v1.5.2。

containerd 2.2.10 78 ​

  • Tags: 容器运行时 安全漏洞 containerd 镜像分发

  • Source: GitHub Release - containerd | 阅读原文

[摘要]
containerd 2.2.10 补丁版修复多个安全漏洞（CVE-2026-95839等），加固容器日志符号链接、镜像引用路径、seccomp socket域名白名单及ID映射标签过滤，并修复多部分镜像拉取挂起与数据损坏问题。

Apple Contributes SSAF Driver To LLVM Clang For Source Code Transformations 75 ​

  • Tags: 编译器 LLVM 静态分析

  • Source: Phoronix | 阅读原文

[摘要]
苹果向LLVM/Clang上游贡献SSAF驱动，支持全程序静态分析与源码到源码转换，提升编译器基础设施能力。

Submarine cable resilience 75 ​

  • Tags: 海底电缆 基础设施 网络安全 通信系统

  • Source: Hacker News | 阅读原文

[摘要]
分析全球海底电缆关键基础设施的脆弱性与韧性，涵盖台湾马祖、波罗的海多次断缆事件，及电缆装甲防护设计，强调其对全球通信的战略重要性。

KDE Plasma 6.8 released 75 ​

  • Tags: 桌面环境 Wayland 开源项目

  • Source: LWN.net | 阅读原文

[摘要]
KDE Plasma 6.8发布，移除X11会话支持，全面转向Wayland，新增无障碍改进、Kup备份工具集成及Spectacle录屏支持系统音频，X11应用经XWayland兼容。

Rustls 0.23.46 Released With Four Security Fixes 75 ​

  • Tags: 安全漏洞 TLS Rust 开源项目

  • Source: Phoronix | 阅读原文

[摘要]
Rustls 0.23.46 发布，修复四个安全漏洞，作为内存安全 TLS 库，对依赖 TLS 的 Rust 生态安全性有重要影响。

Announcing AWS Lambda Web Functions 75 ​

  • Tags: 云基础设施 Serverless AWS

  • Source: Hacker News | 阅读原文

[摘要]
AWS Lambda 推出 Web Functions 新形态，支持 Express 等标准 HTTP 框架直接部署，无需适配器，多并发与活跃 CPU 计费，基于 Firecracker 隔离，降低 Web 工作负载成本。