0xfisher - 博客园

2026-09-18-hacking-openai-libheif-heap-overflow-sso-chain.md

摘要： title: 从一张 HEIC 图片到 OpenAI 内部仓库：libheif 堆溢出与 SSO 配置错误的完整攻击链 date: 2026-09-18 tags: - 安全 - 漏洞分析 - 供应链 - 攻击链 Hacktron 团队公开了今年 7 月的一次攻击记录：三名研究员用不到 72 小时，阅读全文

posted @ 2026-09-26 14:30 0xfisher 阅读(8) 评论(0) 推荐(0)

2026-09-17-qorl-4b-model-beats-postgres-query-optimizer.md

摘要： title: 用 4B 小模型替换 Postgres 查询优化器：81% 加速背后的两阶段训练 date: 2026-09-17 tags: - 数据库 - 强化学习 - Postgres - LLM工程 Postgres 的查询优化器是个老问题了。Leis 等人在 2015 年问过"查询优化器到底阅读全文

posted @ 2026-09-26 14:30 0xfisher 阅读(7) 评论(0) 推荐(0)

2026-09-16-cisco-fmc-cve-2026-20079-auth-bypass.md

摘要： title: Cisco FMC 认证绕过 CVE-2026-20079：一个开机自建的进程，把 root 交了出去 date: 2026-09-16 tags: - 网络安全 - Cisco - CVE - 攻击链 - APT Cisco Secure Firewall Management Ce 阅读全文

posted @ 2026-09-26 14:30 0xfisher 阅读(18) 评论(0) 推荐(0)

2026-09-15-sglang-safeunpickler-cve-2026-86793-rce.md

摘要： title: SGLang 的 SafeUnpickler 没拦住 builtins：CVE-2026-86793 反序列化绕过与推理层鉴权真空 date: 2026-09-15 tags: - 安全 - AI工程 - 反序列化 - LLM推理 SGLang 是当前部署 LLM 的主流推理框架之一，阅读全文

posted @ 2026-09-26 14:30 0xfisher 阅读(11) 评论(0) 推荐(0)

2026-07-05-12-gpt55-codex-reasoning-clustering

摘要： 2026年7月5日 · 深度技术分析导语 2026 年 6 月底，OpenAI Codex 社区报告了一个令人困惑的现象：当使用 gpt-5.5 模型（尤其是 xhigh reasoning 档位）时，模型的 reasoning_output_tokens 异常地、高频地聚集在三个固定数值上：51 阅读全文

posted @ 2026-09-26 09:04 0xfisher 阅读(25) 评论(0) 推荐(0)

PostgreSQL 与 OOM Killer：一次 kill 为什么能打掉整个实例

摘要：一台跑 PostgreSQL 的机器内存被打满，OOM killer 挑中一个 backend 干掉。很多人以为这只影响一条连接——用户重连一下就好。实际上整个实例会跟着倒下：所有连接被掐断、未提交事务回滚、下次启动走一遍 crash recovery。WAL 写得多的话，恢复要跑很久。一次内存打满阅读全文

posted @ 2026-09-26 09:04 0xfisher 阅读(8) 评论(0) 推荐(0)

铠侠 BiCS10 332 层 3D NAND 拆解：堆叠竞赛背后的存储工程

摘要： 2026年7月3日 · 深度技术研究导语 7 月初的消息：铠侠与闪迪（Sandisk）联合开发的 BiCS10 三维 NAND 闪存进入出样（sampling）阶段。两个关键数字：332 层堆叠，存储密度比上一代提升 59%，定位直指 AI 数据中心。 3D NAND 的层数竞赛已经跑了很多年，从阅读全文

posted @ 2026-09-26 09:04 0xfisher 阅读(7) 评论(0) 推荐(0)

NGINX Rift（CVE-2026-42945）：潜伏 18 年的堆溢出，AI 如何发现人类遗漏了 18 年的漏洞

摘要： 2026年7月2日 · 深度技术研究导语 2026年5月13日，安全公司 depthfirst 公开披露了 CVE-2026-42945（代号 NGINX Rift）——一个存在于 NGINX 核心脚本引擎中的堆缓冲区溢出漏洞。该漏洞自 2008 年随 NGINX 0.6.27 引入，潜伏长达 1 阅读全文

posted @ 2026-09-26 09:04 0xfisher 阅读(21) 评论(0) 推荐(0)

Langflow CVE-2026-33017 深度分析：AI 基础设施的"裸奔"时刻

摘要： 2026年7月2日 · 深度技术研究导语 2026年3月17日，GitHub Security Advisory 发布了 CVE-2026-33017——Langflow 的一个未授权远程代码执行漏洞，CVSS 3.1 满分 10.0。这个漏洞的存在令人震惊：一个拥有超过 14 万 GitHub 阅读全文

posted @ 2026-09-26 09:04 0xfisher 阅读(10) 评论(0) 推荐(0)

GLM 5.2 vs Claude：开源模型首次在漏洞检测上击败闭源巨头

摘要： 2026年7月2日 · 深度技术研究导语 2026年6月22日，知名代码安全公司 Semgrep 发布了一份引发行业地震的基准测试报告：《We have Mythos at Home: GLM 5.2 beats Claude in our Cyber Benchmarks》。报告显示，智谱 AI 阅读全文

posted @ 2026-09-26 09:04 0xfisher 阅读(14) 评论(0) 推荐(0)

导航

公告

2026年9月26日