2026年9月11日

Trusting-Trust 不只在编译器里：一次篡改 strip 如何后门整个 Linux 发行版
摘要： 有一篇 arXiv 论文值得每个做构建系统的人读：《Trusting-Trust Attack against an Entire Linux Distribution through Binary Manipulation》，作者是 Julien Malka、Aman Sharma、Martin 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(14) 评论(0) 推荐(0)
 
CVE-2026-85046：Chrome V8 类型混淆在野利用，附修复与缓解
摘要： 九月初最值得关注的浏览器漏洞是 CVE-2026-85046：Google Chrome 的 V8 引擎里一个类型混淆（type confusion）漏洞，已经被证实在野利用。它的影响范围不止 Chrome——所有基于 Chromium 的浏览器都继承了这段代码，这也是"所有 Chromium 版本 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(58) 评论(0) 推荐(0)
 
.name 域名被终止：一个 25 年域名的退场，和它可能带来的账号劫持
摘要： Neil Fraser 在 9 月 3 日写了篇《.name Termination》。这不是技术教程，但它记录了一件对很多人有实际安全影响的事：他用了二十五年的域名要被整个撤掉了，而且撤掉的方式会给攻击者留一个接管他数字身份的口子。 我把这篇放在技术博客里，是因为它把"域名是身份"这件事讲得很具体 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(12) 评论(0) 推荐(0)
 
Polars 2.0：流式引擎转正与一次不太热闹的大版本
摘要： Polars 的作者 Ritchie Vink 在 9 月 2 日发了《Pre-release of Polars 2.0》，第一个 release candidate 上线，正式版预计几周内。文章开头有一句我挺喜欢的话，大意是：我们不打算把 2.0 做成一个大功能版本，反而希望它对你是"无聊的"。 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(38) 评论(0) 推荐(0)
 
浏览器主线程很贵：16.6 毫秒里能塞多少活
摘要： kciter 写了篇《The browser's main thread is expensive》。这个话题不新，但这篇有个优点：它把"主线程"当成一种有明确预算的稀缺资源来讲，而不是"慢就优化"。 主线程到底在干什么 浏览器的主线程负责串行执行这一串工作：解析和构建 DOM、计算 CSSOM、样 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(13) 评论(0) 推荐(0)
 
用 ImHex 逆向一个未知文件格式：从存档到完整 Pattern
摘要： ImHex 的作者 WerWolv 写了篇《Reverse Engineering Unknown File Formats with ImHex》，用一个游戏存档（FEZ，2012 年的游戏）做例子，把"拿到一个二进制文件，最后写出结构化解析"的完整过程走了一遍。 这类文章不多见。多数格式逆向教程 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(15) 评论(0) 推荐(0)
 
Qubes OS QSB-118：复制到 VM 的报错通道如何变成 dom0 任意代码执行
摘要： Qubes OS 在八月底发了 QSB-118，标题是"Dom0 在 qvm-copy-to-vm 错误上报中的任意代码执行"。这份安全公告的技术描述很短，但它是一个很干净的信任边界漏洞案例，值得逐句拆开看。 漏洞本体 公告里的 Summary 只有一句： 如果用 qvm-copy-to-vm 把一 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(7) 评论(0) 推荐(0)
 
MTE 从 Pixel 11 上消失：硬件内存标记这两年抓到了什么
摘要： GrapheneOS 项目公开指出，Pixel 11 不再支持硬件内存标记（MTE）。这条消息在技术圈没什么水花，但我觉得它是这一季度最值得写的硬件安全变化之一——因为 MTE 不是个锦上添花的特性，它是这几年最有效的一类"能跑在生产环境的内存错误检测器"，而 GrapheneOS 已经用它抓出了一 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(12) 评论(0) 推荐(0)
 
用 Apple Virtualization.framework 启动一台虚拟 iPhone
摘要： Lakr233 开源了一个叫 vphone-cli 的工具，能在 Apple Silicon 的 Mac 上启动一台虚拟 iPhone。它的 README 很直白：用 Apple 的 Virtualization.framework，复用 PCC 研究虚拟机的基建。 这条值得记，因为它揭示了一个之前 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(22) 评论(0) 推荐(0)
 
1.1.1.1 的 DNS 缓存：每条例省一个字节，全集群省下 100TB
摘要： Cloudflare 发了篇《How we saved 100 terabytes of memory by optimizing 1.1.1.1's DNS cache》。这类文章我很少错过，因为它把"内存优化"这件听起来抽象的事，落到了具体的字节账上。 先把量级摆出来 支撑 1.1.1.1 的平 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(15) 评论(0) 推荐(0)
 
Asahi Linux 7.2：M3 的 USB3 与雷电是怎么接上去的
摘要： Asahi Linux 团队发了 Linux 7.2 的进展报告。这类报告我每期都看，因为它是少数几个"大规模逆向未公开硬件"的一线记录——你要在没有文档、没有厂商支持的前提下，把一整块 SoC 接到 Linux 上，遇到的每个问题都是新的。 这一期有两个进展值得单独说：M3 系列的 USB 3.0 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(10) 评论(0) 推荐(0)
 
240 万行 Python 的大迁徙：EVE Online 转向 Python 3
摘要： EVE Online 官方八月底发了篇《The Move to Python 3 Begins》。表面上是运营公告，实际上是技术博客——它透出的几个数字，比多数"架构升级"文章实在得多。 EVE 这套服务器用 Python 跑了二十多年。2007 年升到 Stackless Python 2.5，2 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(14) 评论(0) 推荐(0)
 
逆向微软画图的隐形水印：GUID 藏在像素里
摘要： xusheng 在八月底发了一篇《Microsoft Paint and Photos Embed Server-Issued GUIDs as Invisible Watermarks in Locally-Generated Images》，讲他逆向微软 Paint 和 Photos 的过程。结 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(13) 评论(0) 推荐(0)
 
把可执行文件做成 SQLite 数据库
摘要： Farid Zakaria 有篇博客《Your executable is a SQLite database》，讲他想把 ELF 换成 SQLite 作为可执行格式。他博士期间就在琢磨这事，写过一篇没发出去的论文（arXiv:2405.03883），最近又把它捡起来做成了能跑的原型，叫 SELF。 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(10) 评论(0) 推荐(0)
 
把 JIT 编译压到 5 微秒：pgrust 的模板拼接思路
摘要： malisper 写了篇《JIT Compiling Code in 5μs》，讲他在 pgrust（一个用 Rust 重写 PostgreSQL 的项目）里把 JIT 编译做到约 5 微秒。这个数字的意义不是"快"，而是它跨过了一条能力边界：编译足够便宜之后，你可以给每一条 SQL 查询都做 JI 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(11) 评论(0) 推荐(0)
 
Rust Glancer：用不到 100MB 内存重写一个 LSP
摘要： 有人花了四个月做了一个 Rust 的替代 LSP，叫 Rust Glancer，八月底挂上 Hacker News。它的卖点很集中：内存占用目标 100MB 以内，而且编辑器重启后不需要重新索引。 我平时不太关注"又一个 LSP"，但这条值得看，因为它把一个被普遍接受的坏现象——语言服务器吃几个 G 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(21) 评论(0) 推荐(0)
 
arrayref 被投毒：一个 build.rs 如何在编译期执行任意代码
摘要： 2026 年 8 月 20 日，crates.io 上流行的 Rust crate arrayref 出了一个被污染的版本 0.3.10。它没有改自己的代码，而是给依赖树里塞了一个打字错误仿冒包 proc-macro1，后者的构建脚本会在你编译项目的时候下载并运行一个远端二进制。crates.io 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(13) 评论(0) 推荐(0)
 
Mojo 编译器开源：一个为异构硬件重写的语言工具链
摘要： 上周 Mojo 发 1.0（带 source stability 承诺），这周 Modular 把整个编译器、工具链，以及所有构建这门语言需要的东西都开源了，许可证是 Apache 2.0（附 LLVM exceptions），代码进 modular 的 GitHub 仓库。发布节奏值得注意：先承诺 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(23) 评论(0) 推荐(0)
 
Linux 7.3 的显存超分：物理显存不够时，内核到底做了什么
摘要： pixelcluster 的 GPU 博客有一篇《Beyond the Limits of Physical VRAM》，讲的是显存管理补丁经过数月 mailing list 拉扯之后终于进了主线，排进 Linux 7.3。作者前一篇讲的是改进游戏显存管理，留了一句尾注：只要游戏用的显存不超过你实际 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(20) 评论(0) 推荐(0)
 
用 Codex 做"自动研究"：把 QR 分解内核加速 232 倍
摘要： Sankalp 在 GPU Mode 的 qr_v2 竞赛里拿了第 12 名（183 人参赛），相对 baseline 提速 232 倍。他八月初把过程写成了《Auto-research with codex》。我看完的第一反应不是"232 倍很猛"，而是这个数字背后的方法：他没有手写汇编，而是把" 阅读全文
posted @ 2026-09-11 22:03 0xfisher 阅读(10) 评论(0) 推荐(0)
 
RISC-V 的指令编码到底哪里出了问题：逐位拆解一份不那么客气的技术批评
摘要： Dmitry Grinberg 写了篇长文《RISC-V: They Should Have Known Better》，八月十四号挂上 Hacker News，两天里在两个提交下都上了首页。这类文章通常情绪大于信息量，这篇例外：它几乎每一条抱怨都落到具体比特，可以直接拿 objdump 验证。 我 阅读全文
posted @ 2026-09-11 08:20 0xfisher 阅读(11) 评论(0) 推荐(0)
 
一行日志写掉 110KB：systemd-journald 的 mmap 写放大解剖
摘要： 八月十四号 Hacker News 上有个帖子很扎眼：《Single log line is 49KB+ (ext4) / 110KB+ (btrfs) of systemd-journald disk writes》。来源是 systemd 仓库的 issue #40262，标题更朴素——"Exc 阅读全文
posted @ 2026-09-11 08:20 0xfisher 阅读(23) 评论(0) 推荐(0)
 
Chrome 把会话 Cookie 焊进 TPM：Device Bound Session Credentials 协议拆解
摘要： Chrome 开始正式部署 DBSC（Device Bound Session Credentials，设备绑定会话凭证）。Ars Technica 8 月 12 日的报道把它称作"目前对抗账号接管最有效的保护之一"，但真正有意思的东西不在新闻里，在 WICG 的规范文档里。 问题的本质：Cooki 阅读全文
posted @ 2026-09-11 08:20 0xfisher 阅读(11) 评论(0) 推荐(0)
 
 
博客园  ©  2004-2026
浙公网安备 33010602011771号 浙ICP备2021040463号-3