摘要： 硬件钱包的整个安全模型建立在一条假设上：私钥永远不离开那颗安全芯片，签名在设备内部完成，主机端只看到签名结果。攻击者通常的做法是攻破固件、伪造签名界面、或者劫持升级通道，都是在"设备内部"做文章。 过去一周发生的事情把这个假设整个掀翻了。攻击者没有碰安全芯片，没有改固件，没有利用任何软件漏洞。他们做 阅读全文

摘要： 上周三，Rust 仓库多了一个 issue #164250，标题朴素得不像个重磅炸弹：struct's lifetime requirements can be bypassed via covariant field assignment。几个小时内它就被打上 P-critical，随后降级为 P 阅读全文

摘要： 过去几年，谈 LLM 数据投毒（data poisoning）时，行业默认一个前提：攻击者需要控制训练语料的一个百分比。想给一个 13B 的模型下毒，就得按比例投入比给 600M 模型多得多的毒样本。这个假设直接决定了防御策略：只要把训练数据做得足够大，稀释掉少数恶意文档，攻击就不成立。 Anthr 阅读全文

摘要： Whisper base 是 145.3 MB，一个 16.9 MB 的模型在 LibriSpeech test-clean、SPGISpeech、Earnings-22 上把它按在地上摩擦，首 token 延迟 11.1 ms，解码吞吐 1319 token/s。Cactus Compute 十月 阅读全文

摘要： 2022 年 Chrome 团队把 JPEG XL 从 Chromium 里拿掉的时候，理由不是"不好用"，而是"不划算"。三年后它又回来了，但回来的方式完全变了：这次 Chrome 用的不是一个几千行 C++ 的解码库直接编进浏览器，而是一个新的、用 Rust 重写的解码器。 一个图像格式的进进出 阅读全文

摘要： 主机模拟器这条路走了十几年，套路基本固定：给每个线程分配一块 guest 内存，遇到跳转就翻译指令，遇到系统调用就查表转发。慢，但通用。 AnyPS5 选了另一条路。它的 README 第一句话就交代了立场：把 PS5 可执行文件转换成目标系统的原生格式，配上自己重写的系统库，动态链接进去。没有模拟 阅读全文

摘要： 从 Rumelhart 在 1986 年把反向传播写进 Nature 开始，它就成了训练神经网络唯一能用的信用分配算法。我们今天的架构、优化器、甚至 GPU 的内存层次，都是围着"必须可微、必须能反向求梯度"这个约束长出来的。 Q Labs 十月初放出的论文《Dust: Pretraining Tr 阅读全文

摘要： 一个跑了三年的 Go 服务，P99 延迟长期稳在个位数毫秒。某天开始偶发 40ms 的尖刺，频率不高，半小时 312 次 stop-the-world 里只有几次超过 20ms。监控上看不出任何异常：CPU 没有打满，GC 周期数正常，堆大小平稳。 问题最后落在两个词上：swap 和 GC 元数据。 阅读全文

摘要： Zig 0.15 编译提速实战：自研 x86_64 后端如何把 Ghostty 的构建时间砍掉四分之一 Zig 社区有句话被反复引用："编译器太慢了，所以我们才有 bug。"这句话背后的逻辑很朴素——编译慢，开发者就会下意识地少编译、少测试,把验证推迟到 CI 甚至推迟到线上。所以 Zig 多年来把 阅读全文

摘要： 一个发生在微软研究院的实习项目，把 GPU 优化讲成了一篇能直接抄作业的实录：作者用 PyTorch 写了个黏菌（Physarum）生长模拟，跑起来挺好看，但慢得没道理。于是他打开 profiler，把每一步拆到底层，再用 Triton 手写内核重写热点路径。最后内核启动次数从 55 次降到 17 阅读全文