0xfisher - 博客园

26B模型塞进2GB内存：TurboFieldfare的MoE流式推理引擎深度拆解

摘要：一个26B参数的模型，不加载全部权重，内存占用2GB。这就是 TurboFieldfare 做的事。上周末，这个开源项目登上了 HN 榜首（849分，300条讨论）。作者用 Swift + Metal 写了一个专门针对 Google Gemma 4 26B-A4B 的推理引擎，让它在任何 M 系列阅读全文

posted @ 2026-10-04 08:05 0xfisher 阅读(15) 评论(0) 推荐(0)

ROP攻击技术起源与编写实践

摘要：目录 1. 引言：从栈溢出到ROP的攻防演进 2. 栈溢出基础回顾 3. DEP/NX防护机制的诞生与绕过催生 4. ROP核心原理 5. ret2libc技术详解 6. ret2syscall技术详解 7. ret2csu技术详解 8. ret2dlresolve技术详解 9. SROP技术详解阅读全文

posted @ 2026-10-04 08:05 0xfisher 阅读(11) 评论(0) 推荐(0)

libssh2漏洞分析：恶意SSH服务器破坏客户端内存

摘要：目录 1. 引言：客户端安全模型的盲区 2. libssh2库与SSH协议基础 3. CVE-2026-55200：整数溢出至堆溢出（预认证RCE） 3.1 漏洞概况 3.2 SSH二进制包协议结构 3.3 根因分析：transport.c中的整数溢出 3.4 19字节的魔法：0xffffffff回阅读全文

posted @ 2026-10-04 08:05 0xfisher 阅读(14) 评论(0) 推荐(0)

K8s RBAC nodes/proxy 授权盲区：一个 GET 权限如何变成集群 RCE

摘要： 0. 漏洞概述 2026 年 1 月 26 日，安全研究员 Graham Helton 披露了一个 Kubernetes RBAC 授权设计缺陷：仅需 nodes/proxy 的 GET 权限（几乎所有监控组件都有此权限），配合 WebSocket 直连 Kubelet 10250 端口，即可在集群阅读全文

posted @ 2026-10-04 08:05 0xfisher 阅读(8) 评论(0) 推荐(0)

FFmpeg高危漏洞分析：恶意视频文件破坏内存

摘要：目录 1. 引言：多媒体处理框架的攻击面 2. FFmpeg架构与攻击面分析 3. CVE-2026-8461（PixelSmash）：MagicYUV解码器堆溢出 3.1 漏洞概况 3.2 MagicYUV编解码器背景 3.3 根因分析：色度平面高度计算不匹配 3.4 从堆溢出到RCE：劫持AVB 阅读全文

posted @ 2026-10-04 08:05 0xfisher 阅读(18) 评论(0) 推荐(0)

DeepSeek V4 Harness 协议合规审计：从 1.6T MoE 混合注意力到 Probe-Based Wire Protocol 探针全链路拆解

摘要： 0. 背景：为什么需要 Harness？ 2026 年 4 月 26 日，DeepSeek 发布 V4 Preview（arXiv:2606.19348），7 月 24 日正式 GA。V4 暴露了 OpenAI 兼容 HTTP 接口，但 wire protocol 存在 16 个文档化怪癖，导致传统阅读全文

posted @ 2026-10-04 08:05 0xfisher 阅读(22) 评论(0) 推荐(0)

CVE-2026-31431 Copy Fail：内核 Page Cache 改写——从 AF_ALG + splice 零拷贝到容器逃逸的完整利用链

摘要： 0. 漏洞概述 CVE-2026-31431（又称 "Copy Fail"）是 Linux 内核 crypto 子系统中的高危本地提权漏洞，CVSS 7.8。攻击者通过 AF_ALG + splice() 影响内核 page cache，实现本地提权或容器逃逸。属性值 CVE 编号 CVE-20 阅读全文

posted @ 2026-10-04 08:05 0xfisher 阅读(16) 评论(0) 推荐(0)

Claude Mythos 自主发现 HAWK 与 AES 漏洞：AI 密码学研究能力深度分析

摘要：目录 1. 引言：AI 从"找 Bug"到"破数学"的质变 2. 背景知识：后量子密码学与 AES 简析 3. Claude Mythos 攻击 HAWK 的技术剖析 3.1 HAWK 协议的数学基础 3.2 被忽略的格对称性：自同构发现 3.3 τ-cocycle 格构造与密钥恢复流程 3.4 攻阅读全文

posted @ 2026-10-04 08:05 0xfisher 阅读(13) 评论(0) 推荐(0)

ChatGPT、Copilot 和 Gemini 生成脚本漏洞分析：AI 代码生成的安全风险

摘要：目录 1. 引言：AI 代码生成的安全隐患 2. AI 生成代码漏洞的大规模实证研究 3. SQL 注入：参数化查询的缺失 4. 命令注入：os.system/subprocess 使用不当 5. 路径穿越：文件操作未做路径校验 6. 硬编码凭证：API 密钥直接嵌入代码 7. 不安全的反序列化：p 阅读全文

posted @ 2026-10-04 08:05 0xfisher 阅读(8) 评论(0) 推荐(0)

Budibase同日3个Critical信任边界分析

摘要：目录 1. 漏洞背景与时间线 2. Budibase低代码平台架构与信任边界模型 3. 漏洞一：CVE-2026-46425 — SCIM路由缺失授权 4. 漏洞二：CVE-2026-48150 — Builder角色越权至全局Admin 5. 漏洞三：CVE-2026-25045 — Creato 阅读全文

posted @ 2026-10-04 08:00 0xfisher 阅读(4) 评论(0) 推荐(0)

导航

公告

2026年10月4日