2026年7月24日

Windows LegacyHive 0day 深度解析——ProfSvc 注册表 Hive 加载 TOCTOU 提权漏洞

摘要：一、漏洞全景：补丁日后的“回马枪” 2026 年 7 月 14 日，微软发布了当月补丁星期二更新，修复了数百个 CVE。然而就在补丁发布后数小时，安全研究员 Chaotic Eclipse（GitHub 账号 MSNightmare）公开了一个名为 LegacyHive 的本地权限提升（LPE）概念阅读全文

posted @ 2026-07-24 20:21 0xfisher 阅读(11) 评论(0) 推荐(0)

WordPress wp2shell 漏洞链深度解析——REST API 批量请求路由混淆到未认证 RCE

摘要：一、漏洞概览 WP2Shell 是由两个独立 CVE 串联而成的未认证 RCE 漏洞链：编号漏洞名称 CVSS 漏洞类型单独可利用性 CVE-2026-63030 REST API 批量请求路由混淆 7.5 认证绕过 / 权限混淆否（仅产生权限错位，需后续利用） CVE-2026-60137 阅读全文

posted @ 2026-07-24 20:21 0xfisher 阅读(9) 评论(0) 推荐(0)

安谋科技周易X3-Pro NPU架构深度解析——Agentic AI时代的异构计算新范式

摘要：一、引言：从"推理"到"Agent"，NPU 架构的范式迁移 2026 年世界人工智能大会（WAIC 2026）上，安谋科技首次曝光面向 Agentic AI（智能体 AI）时代的新一代 NPU 架构——"周易"X3-Pro，并牵头发起开源 AI 操作系统联盟 AIOS，同时展示了基于自研星辰 CP 阅读全文

posted @ 2026-07-24 20:21 0xfisher 阅读(6) 评论(0) 推荐(0)

开源 LLM 安全防火墙框架全景解析——从 GuardRail 到 AIGuardian 的架构对比

摘要：一、引言：2026 年 7 月，LLM 安全工具的集中爆发当 LLM（大语言模型）从"对话玩具"演进为 Agent（智能体）的推理内核，它所面对的攻击面也从一个文本框扩展到了整个企业的数据平面与执行平面。传统 WAF（Web Application Firewall）挡在 HTTP 边界，却对"一阅读全文

posted @ 2026-07-24 20:21 0xfisher 阅读(10) 评论(0) 推荐(0)

长鑫科技DRAM技术路线深度解析——从17nm DUV多重曝光到LPDDR6国产突破

摘要：一、引言：国产DRAM的技术坐标长鑫存储技术有限公司（ChangXin Memory Technologies，CXMT）成立于 2016 年，是目前中国大陆规模最大、技术最完整、唯一具备 DRAM 器件设计、工艺开发、晶圆制造、封装测试与销售一体化能力的实体。在全球范围内，它是继三星（Samsu 阅读全文

posted @ 2026-07-24 20:21 0xfisher 阅读(192) 评论(0) 推荐(0)

2.8万亿参数MoE的工程极限：Kimi K3架构深度拆解

摘要：规模即壁垒：2.8T参数的技术含义 2.8万亿（2.8T）参数是什么概念？作为参照系：GPT-4的推测总参数量为1.8T（基于MoE架构），Llama 3.1 405B是当前最大的开源稠密模型，DeepSeek-V3的总参数量为671B。Kimi K3以2.8T的总参数量，不仅是全球首个达到此规模并阅读全文

posted @ 2026-07-24 20:21 0xfisher 阅读(21) 评论(0) 推荐(0)

Hello World

摘要：博客的第一篇文章。欢迎来到 Kane's Blog，这里会记录我的技术学习与思考。阅读全文

posted @ 2026-07-24 20:21 0xfisher 阅读(4) 评论(0) 推荐(0)

Hermes Agent 折腾记——从 WeChat 到 QQ Bot 的全栈接入

摘要：把 Hermes Agent 从零接入日常工作环境：WeChat 踩坑、QQ Bot 兜底、46 个定时任务、Obsidian 联动。全过程涉及本地部署、多平台适配、定时任务编排、知识库集成等多个环节。最终实现了从新闻抓取到语音播报的全自动化工作流。阅读全文

posted @ 2026-07-24 20:21 0xfisher 阅读(3) 评论(0) 推荐(0)

2026-07-23-希尔排序算法深度剖析从gap序列选择到复杂度证明的工程实践

摘要：一、历史背景与算法定位希尔排序由 Donald Shell 于 1959年在论文 "A High-Speed Sorting Procedure"（Communications of the ACM）中提出，是最早突破 $O(n^2)$ 复杂度壁垒的排序算法之一，也是第一批"亚二次"排序算法的代阅读全文

posted @ 2026-07-24 09:00 0xfisher 阅读(2) 评论(0) 推荐(0)

2026年7月23日

AI Agent自主支付架构深度拆解——从MCP到AP2协议的支付信任链

摘要：一、核心挑战：Agent为什么"付不了钱" 传统支付基础设施的每一层都假设交易发起方是一个经过KYC的自然人：发卡行基于持卡人身份核发卡片，3-D Secure基于浏览器与设备指纹做强客户认证（SCA），争议处理（Chargeback）依赖持卡人本人的签名与申诉。AI Agent作为交易发起者，在这阅读全文

posted @ 2026-07-23 21:15 0xfisher 阅读(14) 评论(0) 推荐(0)

导航

公告

2026年7月24日

2026年7月23日