摘要： 这周 FreeBuf 上两篇文章让我印象很深：一篇讲 Ollama 公网暴露实录，API 全裸、配置全露、两分钟被扫；另一篇讲 RAG 安全审计，LangChain 向量库投毒和检索劫持的全路径检测。 两篇其实说的是同一件事——AI 基础设施的安全意识，远远没跟上部署速度。 Ollama：装完即忘的 阅读全文

摘要： 2026年6月25日，IBM在VLSI 2026会议上扔出了一颗重磅炸弹：全球首款亚1纳米芯片技术，节点标注为0.7nm（7埃）。上一回芯片行业这么大动静，还是2021年IBM发布2nm样片的时候。五年过去，晶体管密度翻倍，物理尺度逼近硅原子的极限。 现在的"几纳米"已经不代表晶体管的实际物理尺寸了 阅读全文

摘要： 一、概述 2026年6月25日，Mozilla零日调查网络（0DIN）研究员Andre Hall与Miller Engelbrecht发布了一项概念验证攻击：通过DNS TXT记录向Claude Code等AI编程助手投递载荷，在仓库中不含任何恶意代码的情况下建立反向Shell。该攻击与2025年6 阅读全文

摘要： 作为一个 Linux 桌面爱好者，折腾桌面环境大概是仅次于写代码的第二大爱好。最近我又把电脑桌面翻了个底朝天，走了一圈 GNOME → KDE Plasma → MATE 的轮回。记录一下心路历程，给同样在坑边徘徊的朋友一点参考。 GNOME — 优雅但叛逆 一开始用的是 GNOME。说实话，GNO 阅读全文

摘要： 6 月 24 日，curl 发布了一次史无前例的安全更新：一次性修复了 18 个 CVE，是 curl 项目 28 年历史上单次最多的漏洞披露。安全公司 Aisle 一家就贡献了 6 个，其中包括一个从 curl 7.8（2001 年 7 月）就活到今天的最老 bug。 curl 不是什么小众项目。 阅读全文

摘要： Android 17 正式发布了。如果你只是扫了一眼新闻标题，大概率会觉得不过是又一轮 Feature Drop：Bubbles 升级了、录屏加了画中画、暗黑模式多了几个开关。 但细读下来，有意思的地方不在功能列表里，在 Google 对 "AI 进系统" 的思路变了——从 App 层套壳变成了内核 阅读全文

摘要： 所有人都说 AI 会取代工程师。但只看裁员新闻会错过一个反直觉的真相。 一、一组反直觉的数据 2026 年 5 月，美国裁员总数创下年内新高，AI 是雇主给出的第一大理由。按照直觉，软件工程师应该是被冲击得最惨的群体——AI 编码工具的能力肉眼可见地增长，Cursor、Copilot、Claude 阅读全文

摘要： 半年前还在威胁员工「不用 AI 就滚蛋」，现在开始偷偷锁 token 了。AI 省钱神话才讲了几个月，现实就拐了个大弯。 一、从「全员 AI」到「省着点用」 2026 年 6 月，404 Media 拿到了一段埃森哲内部的会议录音。AI 战略负责人 Justice Kwak 在里面说了一段让管理层坐 阅读全文

摘要： Sina Weibo Inc. 发了篇技术报告，VibeThinker-3B，基于 Qwen2.5-Coder-3B，MIT 协议，3B 参数。数字不跟你讲道理：AIME26 拿 94.3，比 DeepSeek V3.2（671B）高 0.1，比 Kimi K2.5（1T）高 1.0。配合 CLR 阅读全文

摘要： 字节出了一款 AI IDE，叫 Trae。VS Code 改的，集成 Agent 模式和自动补全，内置 DeepSeek 和豆包模型，国内直接用。 字节做这个的逻辑：豆包做 C 端，火山引擎做云，DeepSeek 有投资关系，缺一个开发者入口。Cursor 有 IDE + Origin + Clou 阅读全文