摘要： FSCALE 是 8087 里最不起眼的指令之一：把浮点数按 2 的整数次幂缩放，比走完整浮点乘法快。它的数学含义就是"给指数加个整数"。 Ken Shirriff 在 Opcode Collective 里把这条指令的微码翻了个底朝天，结论是它用了 140 多条微指令、三层子程序调用。他原本以为这 阅读全文

摘要： 最近 Ars Technica 和几家安全媒体都在报同一件事：ClickFix 攻击正以病毒式速度扩散，而且这次把 Mac 用户也拉下了水。它不是新漏洞，甚至没有一行真正的"恶意代码"藏在下载里——它只靠一次复制粘贴，就让受害者自己把窃密木马跑起来。这篇文章把这个攻击链一层层拆开，讲清楚它为什么难防 阅读全文

摘要： 九月初最值得关注的浏览器漏洞是 CVE-2026-85046：Google Chrome 的 V8 引擎里一个类型混淆（type confusion）漏洞，已经被证实在野利用。它的影响范围不止 Chrome——所有基于 Chromium 的浏览器都继承了这段代码，这也是"所有 Chromium 版本 阅读全文

摘要： 有一篇 arXiv 论文值得每个做构建系统的人读：《Trusting-Trust Attack against an Entire Linux Distribution through Binary Manipulation》，作者是 Julien Malka、Aman Sharma、Martin 阅读全文

摘要： Neil Fraser 在 9 月 3 日写了篇《.name Termination》。这不是技术教程，但它记录了一件对很多人有实际安全影响的事：他用了二十五年的域名要被整个撤掉了，而且撤掉的方式会给攻击者留一个接管他数字身份的口子。 我把这篇放在技术博客里，是因为它把"域名是身份"这件事讲得很具体 阅读全文

摘要： 有一篇 arXiv 论文值得每个做构建系统的人读：《Trusting-Trust Attack against an Entire Linux Distribution through Binary Manipulation》，作者是 Julien Malka、Aman Sharma、Martin 阅读全文

摘要： 九月初最值得关注的浏览器漏洞是 CVE-2026-85046：Google Chrome 的 V8 引擎里一个类型混淆（type confusion）漏洞，已经被证实在野利用。它的影响范围不止 Chrome——所有基于 Chromium 的浏览器都继承了这段代码，这也是"所有 Chromium 版本 阅读全文

摘要： Neil Fraser 在 9 月 3 日写了篇《.name Termination》。这不是技术教程，但它记录了一件对很多人有实际安全影响的事：他用了二十五年的域名要被整个撤掉了，而且撤掉的方式会给攻击者留一个接管他数字身份的口子。 我把这篇放在技术博客里，是因为它把"域名是身份"这件事讲得很具体 阅读全文

摘要： Polars 的作者 Ritchie Vink 在 9 月 2 日发了《Pre-release of Polars 2.0》，第一个 release candidate 上线，正式版预计几周内。文章开头有一句我挺喜欢的话，大意是：我们不打算把 2.0 做成一个大功能版本，反而希望它对你是"无聊的"。 阅读全文

摘要： kciter 写了篇《The browser's main thread is expensive》。这个话题不新，但这篇有个优点：它把"主线程"当成一种有明确预算的稀缺资源来讲，而不是"慢就优化"。 主线程到底在干什么 浏览器的主线程负责串行执行这一串工作：解析和构建 DOM、计算 CSSOM、样 阅读全文