2026年10月7日

不用模拟器跑 PS5 游戏：拆解 AnyPS5 的 NID 动态链接与原生重链接机制
摘要： 主机模拟器这条路走了十几年，套路基本固定：给每个线程分配一块 guest 内存，遇到跳转就翻译指令，遇到系统调用就查表转发。慢，但通用。 AnyPS5 选了另一条路。它的 README 第一句话就交代了立场：把 PS5 可执行文件转换成目标系统的原生格式，配上自己重写的系统库，动态链接进去。没有模拟 阅读全文
posted @ 2026-10-07 21:05 0xfisher 阅读(27) 评论(0) 推荐(0)
 
不靠反向传播预训练 Transformer：Dust 的虚拟种群与激活空间搜索
摘要： 从 Rumelhart 在 1986 年把反向传播写进 Nature 开始，它就成了训练神经网络唯一能用的信用分配算法。我们今天的架构、优化器、甚至 GPU 的内存层次，都是围着"必须可微、必须能反向求梯度"这个约束长出来的。 Q Labs 十月初放出的论文《Dust: Pretraining Tr 阅读全文
posted @ 2026-10-07 08:01 0xfisher 阅读(17) 评论(0) 推荐(0)
 
一次 40ms 的 Go GC 停顿：当 swap 把运行时元数据换出物理内存
摘要： 一个跑了三年的 Go 服务，P99 延迟长期稳在个位数毫秒。某天开始偶发 40ms 的尖刺，频率不高，半小时 312 次 stop-the-world 里只有几次超过 20ms。监控上看不出任何异常：CPU 没有打满，GC 周期数正常，堆大小平稳。 问题最后落在两个词上：swap 和 GC 元数据。 阅读全文
posted @ 2026-10-07 08:01 0xfisher 阅读(10) 评论(0) 推荐(0)
 
Zig 0.15 编译提速实战：自研 x86_64 后端如何把 Ghostty 的构建时间砍掉四分之一
摘要： Zig 0.15 编译提速实战：自研 x86_64 后端如何把 Ghostty 的构建时间砍掉四分之一 Zig 社区有句话被反复引用："编译器太慢了，所以我们才有 bug。"这句话背后的逻辑很朴素——编译慢，开发者就会下意识地少编译、少测试,把验证推迟到 CI 甚至推迟到线上。所以 Zig 多年来把 阅读全文
posted @ 2026-10-07 08:01 0xfisher 阅读(17) 评论(0) 推荐(0)
 
从 55 次到 17 次内核启动：用 Triton 手写 GPU 内核优化黏菌模拟的完整实录
摘要： 一个发生在微软研究院的实习项目，把 GPU 优化讲成了一篇能直接抄作业的实录：作者用 PyTorch 写了个黏菌（Physarum）生长模拟，跑起来挺好看，但慢得没道理。于是他打开 profiler，把每一步拆到底层，再用 Triton 手写内核重写热点路径。最后内核启动次数从 55 次降到 17 阅读全文
posted @ 2026-10-07 08:01 0xfisher 阅读(13) 评论(0) 推荐(0)
 
当 AI 成为 curl 的漏洞猎人：22 个 bugfix 背后的 AI-SAST 工具链拆解
摘要： 2025 年 9 月，Daniel Stenberg 在 Mastodon 上发了一条不起眼的动态：他用一组"AI 辅助工具"在 curl 代码库里挖出了一批潜在问题，已经合入了 22 个 bugfix，手上还有两倍于此的 issue 待处理。这条动态在 Hacker News 上冲到 547 分、 阅读全文
posted @ 2026-10-07 08:01 0xfisher 阅读(13) 评论(0) 推荐(0)
 
邮件服务器为什么总被打穿：从 Zimbra CVE-2026-73570 到十年未断的 XSS 链条
摘要： 邮件服务器为什么总被打穿：从 Zimbra CVE-2026-73570 到十年未断的 XSS 链条 邮件服务器是少数几个"必须对公网开放、又握着全部身份凭证"的系统。它同时是攻击面最宽、补丁最容易被拖延的目标之一。今年 8 月 CISA 把 Zimbra 的一个命令注入漏洞塞进 KEV 目录时，给 阅读全文
posted @ 2026-10-07 08:00 0xfisher 阅读(21) 评论(0) 推荐(0)
 
PS5 Relapse 漏洞链深度拆解：从 WebKit 对象池错配到内核 R/W 的完整攻击路径
摘要： 年末主机圈又被一枚 exploit 刷了屏。一个叫 Relapse 的项目在 GitHub 上开源，支持 PS5 固件 7.00 到 13.60 共 34 个版本，一周内攒了 1200 多颗星。README 写得极简，但翻开 src/ 目录你会发现这不是玩具：完整的 WebKit 利用链、内核 UA 阅读全文
posted @ 2026-10-07 08:00 0xfisher 阅读(35) 评论(0) 推荐(0)
 
一封邮件换一个 root：Cisco 邮件网关 SQL 注入（CVE-2026-76461）攻击链拆解
摘要： 9 月 14 日，Cisco 给 Secure Email Gateway（原 ESA，邮件安全网关）发了一次罕见的"打包加固"公告，一口气披露 5 个 CVE，全按 CWE 归类，其中 4 个 CVSS 打到 9.8。最要命的是 CVE-2026-76461：攻击者只要发一封邮件，就能以 root 阅读全文
posted @ 2026-10-07 08:00 0xfisher 阅读(20) 评论(0) 推荐(0)
 
Rust SIMD 生态 2026 年度纵览：从 autovectorization 到 AVX-512 的性能陷阱
摘要： Sergey "Shnatsel" Davidoff 刚发布了年度调查《The state of SIMD in Rust in 2026》。他去年写完调查后就一头扎进去参与贡献，现在已经是 Fearless SIMD 的 maintainer 了。为了避免利益冲突，他把草稿发给 std::simd 阅读全文
posted @ 2026-10-07 08:00 0xfisher 阅读(13) 评论(0) 推荐(0)
 
GitSpawn：一行 Git 配置，七款 AI 编码 Agent 全线失守
摘要： 2026 年 9 月 1 日，Manifold Security 公开了 GitSpawn：八条 CVE，横跨七款主流 AI 编码 Agent（Claude Code、Codex CLI、Cursor、Goose、Qwen Code、Grok Build、Hermes Agent），全部靠同一条 G 阅读全文
posted @ 2026-10-07 08:00 0xfisher 阅读(43) 评论(0) 推荐(0)
 
当内存里没有 shellcode 可扫：VMLoader 无 shellcode 加载技术拆解
摘要： 加载器的对抗史，说到底就是和内存扫描的对抗史。无论磁盘上做了多少层加密混淆，payload 最终都得变成可执行明文躺进内存。内存扫描工具，Moneta、PE-sieve，以及各家 EDR 的内存查杀模块，盯的就是这个"必然明文时刻"：在进程地址空间里找"可执行但来源可疑"的内存区域，再对区域内容做字 阅读全文
posted @ 2026-10-07 08:00 0xfisher 阅读(8) 评论(0) 推荐(0)
 
WordPress Comment2Shell：匿名评论如何借管理员会话完成 XSS 到 RCE 的跃迁
摘要： 一条匿名评论，没有任何登录状态，最终能在你的服务器上执行任意命令。这不是假设，是 WordPress 核心在 9 月 17 日 7.1.1 版本里修掉的一个真实漏洞链：CVE-2026-93485，官方命名 "Comment2Shell"。研究它的价值不在"又一个 WordPress 洞"，而在那条 阅读全文
posted @ 2026-10-07 08:00 0xfisher 阅读(10) 评论(0) 推荐(0)
 
iFinder：四个 AI Agent 协作，在 4G/5G 核心网开源实现里挖出 84 个漏洞
摘要： 上个月的 USENIX Security（第 35 届）上，新加坡南洋理工大学（NTU）的团队公开了一套叫 iFinder 的多智能体工具：它在管控 4G/5G 移动核心网的开源软件里，累计挖出了 84 个安全漏洞。这 84 个漏洞分布在 7 个开源核心网实现里，包括 Open5GS、free5GC 阅读全文
posted @ 2026-10-07 08:00 0xfisher 阅读(10) 评论(0) 推荐(0)
 
CISA KEV 一周新增两条在野漏洞：Zyxel 交换机栈溢出与 Veeam 备份代理的命名管道提权
摘要： 本周 CISA 的已知被利用漏洞（KEV）目录新增了两条值得拆解的在野漏洞：一条是网络侧无需认证的固件栈溢出（Zyxel GS1900 系列交换机，CVE-2026-7273，CVSS 8.8），另一条是端点侧的本地提权逻辑缺陷（Veeam Agent for Microsoft Windows，C 阅读全文
posted @ 2026-10-07 08:00 0xfisher 阅读(8) 评论(0) 推荐(0)
 
给十年前的主板补上 Resizable BAR：一个 UEFI DXE 驱动如何劫持 PCI 枚举
摘要： 厂商说你的主板不支持 Resizable BAR，所以你在 BIOS 里翻遍每一个菜单也找不到那个开关。但 Resizable BAR 这件事，本质上只是 PCIe 规范里的一个扩展能力位加上一段可写的配置空间寄存器——做不做，是固件愿不愿意做，不是硬件能不能做。xCuri0 的 ReBarUEFI 阅读全文
posted @ 2026-10-07 08:00 0xfisher 阅读(30) 评论(0) 推荐(0)
 
 
博客园  ©  2004-2026
浙公网安备 33010602011771号 浙ICP备2021040463号-3