0xfisher - 博客园

OpenAI Codex 开放平台：当「闭源之王」开始拥抱第三方模型

摘要： OpenAI 发布了 Codex 开放平台。消息很简短，但背后的信号值得拆解：这不是一次简单的 API 升级，而是 OpenAI 成立以来最大的一次战略转向——从「使用我们的模型」变成「使用我们的平台，你可以选择任何模型」。对于一家以闭源模型起家、靠 GPT 系列 API 收入支撑 80 亿美元年阅读全文

posted @ 2026-09-28 22:31 0xfisher 阅读(10) 评论(0) 推荐(0)

Hinton 离开谷歌加入 Anthropic：Transformer 之父的选择揭示了什么

摘要： Geoffrey Hinton 离开谷歌加入了 Anthropic。大部分人关注的是「奥特曼等了他十年没等到」的八卦角度。但你仔细想一下这件事的时点和逻辑：Hinton 早在 2023 年就离开谷歌了，期间 OpenAI 一直在试探他，他没有去。DeepMind 是他老东家的一部分，他也没回去。他选阅读全文

posted @ 2026-09-28 22:31 0xfisher 阅读(6) 评论(0) 推荐(0)

内存安全的内联汇编：Fil-C 如何驯服 C 语言里最不安全的特性

摘要： C 语言里有一个特性，可以说是「不安全中的不安全」——内联汇编（inline assembly）。它允许开发者在 C 代码中直接嵌入 CPU 指令，绕过编译器的所有安全检查，直接读写寄存器、标志位、甚至内存。一个错误的寄存器约束或者遗漏的 clobber 声明，就可能导致编译器生成错误的代码，造成内阅读全文

posted @ 2026-09-28 22:31 0xfisher 阅读(9) 评论(0) 推荐(0)

在 Proxmox 上跑 MicroVM：用 KVM 微虚拟机获得容器级的启动速度和 VM 级隔离

摘要： Proxmox VE 给了我两种选择：LXC 容器启动快、资源省，但一台宿主机内核被攻破，所有容器一起遭殃；KVM 虚拟机隔离性好，但启动要等 BIOS 自检、GRUB 加载、内核解压，一套下来 5-10 秒才看到登录提示符，每个虚拟机还要养着一整条模拟出来的 PCI 设备链。 Rui Carmo 阅读全文

posted @ 2026-09-28 22:31 0xfisher 阅读(9) 评论(0) 推荐(0)

Cursor 的武器库远不止 IDE：Composer 2.5、Cloud Subagent、Origin，一场开发者平台的全面战争

摘要： SpaceX 花 600 亿美金买 Cursor 的消息出来当天，市值蒸发 6000 亿。华尔街的直觉是「马斯克又冲动了」。但这个判断忽略了一件事：Cursor 在过去半年里已经从 IDE 插件悄悄长成了一个完整的开发者平台，而大多数人只注意到它「AI 改 VS Code」的那一面。我翻了 Cur 阅读全文

posted @ 2026-09-28 22:31 0xfisher 阅读(23) 评论(0) 推荐(0)

别再用 JWT 做用户 session 了

摘要：上周 HN 上一个叫「Stop Using JWTs」的 gist 拿了 400 多赞和 250 多条评论，讨论热烈得像是后端版的「vim vs emacs」。正好这段时间在重构一个项目的认证模块，借这个机会聊聊这个话题。 JWT 的问题不在技术，在用途 JWT 本身是一个签名 token 标准，阅读全文

posted @ 2026-09-28 22:31 0xfisher 阅读(4) 评论(0) 推荐(0)

本地跑模型，现在是真可以了

摘要：上周 HN 上 Vicki Boykis 的一篇《Running local models is good now》拿了一千多赞和五百多条评论。看了之后试了一下，结论和她差不多：本地模型不再是玩具了。这篇文章讲讲 2026 年中这个时间点，本地跑模型的真实体验和踩坑记录。为什么现在「可以了」本阅读全文

posted @ 2026-09-28 22:31 0xfisher 阅读(8) 评论(0) 推荐(0)

GLM-5.2 登顶开源模型：744B/40B MoE 的「长程思考」时代

摘要：今天 AI 圈最大的新闻，当属智谱（Z.ai）正式发布 GLM-5.2——一个在 Artificial Analysis Intelligence Index 上以 51 分登顶开源榜首的模型，压过 MiniMax-M3（44 分）和 DeepSeek V4 Pro max（44 分）。 51 分阅读全文

posted @ 2026-09-28 22:30 0xfisher 阅读(11) 评论(0) 推荐(0)

CVE-2026-4020：一场伪装成「众人」的单人狩猎

摘要：今天 HoneyLabs 发布了一篇有意思的分析。CVE-2026-4020——WordPress Gravity SMTP 插件的一个未授权信息泄露漏洞——在大多数人反应过来之前，已经被同一个攻击者用几千台云主机扫了个遍。这篇分析从攻击者的角度拆一下这个漏洞和它背后的大规模凭据收割操作。漏洞本阅读全文

posted @ 2026-09-28 22:30 0xfisher 阅读(12) 评论(0) 推荐(0)

轨道数据中心为什么比硅谷想的难：供电、散热与质量的物理账

摘要： 2026年6月16日 · 深度技术研究导语 6 月中旬有篇深度分析在开发者社区流传，题目大意是"轨道数据中心比硅谷想象中难得多"（Solidot 编译自外媒报道）。它针对的是过去一年越来越热的叙事：把整个数据中心发射到低地球轨道（LEO），用太阳能供电，绕开地面数据中心的电力瓶颈，顺便靠真空"免费阅读全文

posted @ 2026-09-28 22:30 0xfisher 阅读(21) 评论(0) 推荐(0)

导航

公告

2026年9月28日