0xfisher - 博客园

RISC-V SoC芯片设计入门——从开源处理器到国产芯片生态的技术全景

摘要：导语 2026年3月，阿里巴巴达摩院在玄铁RISC-V生态大会上发布新一代旗舰处理器玄铁C950，单核SPECint2006首次突破70分，刷新全球RISC-V CPU性能纪录。同一时期，Ubuntu 26.04 LTS发布，首次对RISC-V设备提供原生 LTS 级支持。而根据 SHD Group 阅读全文

posted @ 2026-10-02 08:05 0xfisher 阅读(74) 评论(0) 推荐(0)

Google 的开发者验证机制：Android 正在从里面把自己反锁

摘要： 2026 年 9 月 30 日，Google 将上线一套叫 Android Developer Verification 的机制。公告原文很温和——"为了用户安全，我们要求开发者完成身份验证"——但读完细则，你会发现这不是 Play Store 的规则变更，这是对所有 Android 应用分发方式的阅读全文

posted @ 2026-10-02 08:00 0xfisher 阅读(4) 评论(0) 推荐(0)

Windows Defender 0day补丁反效果深度分析——从RoguePlanet到磁盘耗尽的攻防链

摘要：一、RoguePlanet技术深度分析（CVE-2026-50656） 1.1 漏洞基本信息属性详情 CVE编号 CVE-2026-50656 公开代号 RoguePlanet CVSS 4.0评分 7.8（高危）漏洞类型本地提权（Local Privilege Escalation）影响阅读全文

posted @ 2026-10-02 08:00 0xfisher 阅读(10) 评论(0) 推荐(0)

Nuclio Serverless 命令注入全景——从 X-Nuclio-Arguments 到 Cron Trigger 配置注入的双 CVE RCE 分析

摘要：导语 Nuclio 是一个面向实时事件与数据处理的 Serverless 框架，广泛应用于 Kubernetes 环境中的函数计算场景。2026 年，Nuclio 在短时间内连续曝出两个严重的命令注入漏洞： CVE-2026-29042（CVSS 9.8）：Shell Runtime 中 X-Nuc 阅读全文

posted @ 2026-10-02 08:00 0xfisher 阅读(12) 评论(0) 推荐(0)

K8s RBAC nodes/proxy GET 权限实现集群级 RCE 深度技术分析——WebSocket 握手与 Kubelet 授权的语义鸿沟

摘要：导语 2026 年 1 月，安全研究员 Graham Helton 公开披露了一个令人警醒的 Kubernetes RBAC 授权绕过问题：仅需 nodes/proxy GET 权限，攻击者即可在集群中任意 Pod 内执行命令，包括特权系统 Pod 和控制平面组件，最终导致完整的集群沦陷。更令人不安阅读全文

posted @ 2026-10-02 08:00 0xfisher 阅读(12) 评论(0) 推荐(0)

寒冬生存指南

摘要：我们正处在一个历史性的转折点。时寒冰预判2023-2034年为"大滞胀"时代，能源、粮食、矿产成为战略争夺焦点；极端气候事件频发，自然灾害的破坏力正在刷新历史记录。《以日为鉴》对日本泡沫破裂后"失去的三十年"的深刻复盘，为我们提供了一面镜子——如何在经济寒冬与气候危机的双重夹击下，不仅生存下来，还能阅读全文

posted @ 2026-10-02 08:00 0xfisher 阅读(16) 评论(0) 推荐(0)

光合组织AIDC基础设施专委会——十万卡AI超集群与国产算力标准化路径

摘要：导语 2026年7月10日，郑州。光合组织2026智能计算应用大会"智算无界，范式跃迁"在此开幕。这一天，中国首个全国产十万卡AI超集群——曙光8000（登峰）正式宣布落成并接入国家超算互联网；同日，光合组织AIDC基础设施专业委员会宣告成立；而在此前一天，近百家科研机构和企业共同参与的"开放计算T 阅读全文

posted @ 2026-10-02 08:00 0xfisher 阅读(18) 评论(0) 推荐(0)

RedAmon深度技术分析——AI驱动的端到端红队自动化流水线

摘要：一、导语：当AI Agent接管完整攻击链 2026年上半年，offensive security社区见证了一个清晰的趋势：AI驱动的自动化渗透测试从"辅助工具"进化为"自主作战平台"。在这一波浪潮中，RedAmon以其独特的工程化路线脱颖而出——它不仅让AI Agent自主执行侦察、利用和后渗透，阅读全文

posted @ 2026-10-02 08:00 0xfisher 阅读(24) 评论(0) 推荐(0)

机械革命耀世Air 2026——1.5kg轻薄游戏本的性能边界探索

摘要：导语 2026年7月10日，BilibiliWorld 2026上，机械革命（Mechrevo）发布了2026款耀世Air系列轻薄游戏本。15英寸1.5kg、16英寸1.6kg的机身内，塞进了Intel Panther Lake Core Ultra 7 356H处理器与NVIDIA RTX 506 阅读全文

posted @ 2026-10-02 08:00 0xfisher 阅读(29) 评论(0) 推荐(0)

Microsoft Gigawiper深度技术分析——按需破坏的新型后门恶意软件

摘要： 2026年7月9日，Microsoft Threat Intelligence发布了一份极具分量的技术分析报告，披露了一种名为 GigaWiper 的新型恶意软件。这并非传统意义上的wiper（擦除器），也不是普通的远程访问后门（RAT），而是一个将至少三个已知恶意软件家族缝合进单一植入物的模块化破阅读全文

posted @ 2026-10-02 08:00 0xfisher 阅读(17) 评论(0) 推荐(0)

导航

公告

2026年10月2日