0xfisher - 博客园

1.1.1.1 的 DNS 缓存：每条例省一个字节，全集群省下 100TB

摘要： Cloudflare 发了篇《How we saved 100 terabytes of memory by optimizing 1.1.1.1's DNS cache》。这类文章我很少错过，因为它把"内存优化"这件听起来抽象的事，落到了具体的字节账上。先把量级摆出来支撑 1.1.1.1 的平阅读全文

posted @ 2026-09-25 22:36 0xfisher 阅读(6) 评论(0) 推荐(0)

用 Apple Virtualization.framework 启动一台虚拟 iPhone

摘要： Lakr233 开源了一个叫 vphone-cli 的工具，能在 Apple Silicon 的 Mac 上启动一台虚拟 iPhone。它的 README 很直白：用 Apple 的 Virtualization.framework，复用 PCC 研究虚拟机的基建。这条值得记，因为它揭示了一个之前阅读全文

posted @ 2026-09-25 22:36 0xfisher 阅读(12) 评论(0) 推荐(0)

MTE 从 Pixel 11 上消失：硬件内存标记这两年抓到了什么

摘要： GrapheneOS 项目公开指出，Pixel 11 不再支持硬件内存标记（MTE）。这条消息在技术圈没什么水花，但我觉得它是这一季度最值得写的硬件安全变化之一——因为 MTE 不是个锦上添花的特性，它是这几年最有效的一类"能跑在生产环境的内存错误检测器"，而 GrapheneOS 已经用它抓出了一阅读全文

posted @ 2026-09-25 22:36 0xfisher 阅读(13) 评论(0) 推荐(0)

Qubes OS QSB-118：复制到 VM 的报错通道如何变成 dom0 任意代码执行

摘要： Qubes OS 在八月底发了 QSB-118，标题是"Dom0 在 qvm-copy-to-vm 错误上报中的任意代码执行"。这份安全公告的技术描述很短，但它是一个很干净的信任边界漏洞案例，值得逐句拆开看。漏洞本体公告里的 Summary 只有一句：如果用 qvm-copy-to-vm 把一阅读全文

posted @ 2026-09-25 22:36 0xfisher 阅读(6) 评论(0) 推荐(0)

用 ImHex 逆向一个未知文件格式：从存档到完整 Pattern

摘要： ImHex 的作者 WerWolv 写了篇《Reverse Engineering Unknown File Formats with ImHex》，用一个游戏存档（FEZ，2012 年的游戏）做例子，把"拿到一个二进制文件，最后写出结构化解析"的完整过程走了一遍。这类文章不多见。多数格式逆向教程阅读全文

posted @ 2026-09-25 22:36 0xfisher 阅读(19) 评论(0) 推荐(0)

浏览器主线程很贵：16.6 毫秒里能塞多少活

摘要： kciter 写了篇《The browser's main thread is expensive》。这个话题不新，但这篇有个优点：它把"主线程"当成一种有明确预算的稀缺资源来讲，而不是"慢就优化"。主线程到底在干什么浏览器的主线程负责串行执行这一串工作：解析和构建 DOM、计算 CSSOM、样阅读全文

posted @ 2026-09-25 22:35 0xfisher 阅读(6) 评论(0) 推荐(0)

Polars 2.0：流式引擎转正与一次不太热闹的大版本

摘要： Polars 的作者 Ritchie Vink 在 9 月 2 日发了《Pre-release of Polars 2.0》，第一个 release candidate 上线，正式版预计几周内。文章开头有一句我挺喜欢的话，大意是：我们不打算把 2.0 做成一个大功能版本，反而希望它对你是"无聊的"。阅读全文

posted @ 2026-09-25 22:35 0xfisher 阅读(14) 评论(0) 推荐(0)

给关键基础设施用上「重启大法」：KTH 自主防御 Agent 的复位响应与信念追踪

摘要： "重启就好了"是运维圈最古老的一句话。瑞典皇家理工学院（KTH）的研究人员把它当真了，而且是用在关键基础设施（ICS/OT）的入侵响应上：他们训练了一个自主防御 Agent，检测到入侵进展后，直接复位主机、轮换凭证、换掉 IP，靠"重启"来打断攻击者的立足点。论文标题就叫 Turn it off a 阅读全文

posted @ 2026-09-25 22:35 0xfisher 阅读(8) 评论(0) 推荐(0)

WordPress Comment2Shell：匿名评论如何借管理员会话完成 XSS 到 RCE 的跃迁

摘要：一条匿名评论，没有任何登录状态，最终能在你的服务器上执行任意命令。这不是假设，是 WordPress 核心在 9 月 17 日 7.1.1 版本里修掉的一个真实漏洞链：CVE-2026-93485，官方命名 "Comment2Shell"。研究它的价值不在"又一个 WordPress 洞"，而在那条阅读全文

posted @ 2026-09-25 22:35 0xfisher 阅读(16) 评论(0) 推荐(0)

当内存里没有 shellcode 可扫：VMLoader 无 shellcode 加载技术拆解

摘要：加载器的对抗史，说到底就是和内存扫描的对抗史。无论磁盘上做了多少层加密混淆，payload 最终都得变成可执行明文躺进内存。内存扫描工具，Moneta、PE-sieve，以及各家 EDR 的内存查杀模块，盯的就是这个"必然明文时刻"：在进程地址空间里找"可执行但来源可疑"的内存区域，再对区域内容做字阅读全文

posted @ 2026-09-25 22:34 0xfisher 阅读(15) 评论(0) 推荐(0)

导航

公告

2026年9月25日