2026年9月10日

在 8 美元的 ESP32-S3 上跑 28.9M 参数大模型：Per-Layer Embeddings 与三级存储账

摘要：一个 28.9M 参数的语言模型跑在 ESP32-S3 上，端到端 9.5 tokens/s，全程不联网，屏幕上滚动的文字是芯片自己生成的。作者 slvDev 把项目开源在 github.com/slvDev/esp32-ai，模型权重、训练代码和量化脚本都可复现。这个数字一边说明架构做对了什么，阅读全文

posted @ 2026-09-10 23:05 0xfisher 阅读(43) 评论(0) 推荐(0)

Steam 上架"能玩的游戏"，两年偷走 22 万美元：游戏分发通道的信任漏洞

摘要：美国司法部上周公开的一份刑事起诉书，把一个持续两年的操作摆到了台面上：佛罗里达 21 岁的 Zyaire Wilkins（线上ID Sibel.eth）被指控在 Steam 上发布带恶意代码的游戏，包括 BlockBlasters、Dashverse、Lampy、Lunara、PirateFi。按起阅读全文

posted @ 2026-09-10 22:05 0xfisher 阅读(15) 评论(0) 推荐(0)

GitHub Actions 自建 Runner 的冷启动盲区：机器上线了，没人认识它

摘要： FreeBuf 前两天有篇讲 self-hosted runner 的文章，角度是"新 runner 没人认识"。这句话在安全团队听起来应该刺耳：一台机器被注册进你的 CI 体系、拿到凭据、能跑任意代码，但资产库里没有它，EDR 不认识它，监控基线里也没有它。这就是冷启动盲区——不是漏洞，而是验证与阅读全文

posted @ 2026-09-10 22:05 0xfisher 阅读(29) 评论(0) 推荐(0)

PostgreSQL 与 OOM Killer：一次 kill 为什么能打掉整个实例

摘要：一台跑 PostgreSQL 的机器内存被打满，OOM killer 挑中一个 backend 干掉。很多人以为这只影响一条连接——用户重连一下就好。实际上整个实例会跟着倒下：所有连接被掐断、未提交事务回滚、下次启动走一遍 crash recovery。WAL 写得多的话，恢复要跑很久。一次内存打满阅读全文

posted @ 2026-09-10 22:05 0xfisher 阅读(11) 评论(0) 推荐(0)

轨道数据中心为什么比硅谷想的难：供电、散热与质量的物理账

摘要： 2026年6月16日 · 深度技术研究导语 6 月中旬有篇深度分析在开发者社区流传，题目大意是"轨道数据中心比硅谷想象中难得多"（Solidot 编译自外媒报道）。它针对的是过去一年越来越热的叙事：把整个数据中心发射到低地球轨道（LEO），用太阳能供电，绕开地面数据中心的电力瓶颈，顺便靠真空"免费阅读全文

posted @ 2026-09-10 09:00 0xfisher 阅读(25) 评论(0) 推荐(0)

铠侠 BiCS10 332 层 3D NAND 拆解：堆叠竞赛背后的存储工程

摘要： 2026年7月3日 · 深度技术研究导语 7 月初的消息：铠侠与闪迪（Sandisk）联合开发的 BiCS10 三维 NAND 闪存进入出样（sampling）阶段。两个关键数字：332 层堆叠，存储密度比上一代提升 59%，定位直指 AI 数据中心。 3D NAND 的层数竞赛已经跑了很多年，从阅读全文

posted @ 2026-09-10 02:37 0xfisher 阅读(31) 评论(0) 推荐(0)

轨道数据中心为什么比硅谷想的难：供电、散热与质量的物理账

posted @ 2026-09-10 02:37 0xfisher 阅读(20) 评论(0) 推荐(0)

AUR 一次性发现 400+ 恶意包：PKGBUILD 投毒攻击面全拆解

摘要： 2026年6月14日 · 深度技术研究导语 6 月中旬，安全研究者公开了一份扫描结果：Arch Linux 的 AUR（Arch User Repository）里一次性发现超过 400 个被植入恶意代码的包，随后几天社区又报告了"新一轮"投毒。 400 这个数字本身不算惊人，PyPI、npm 每阅读全文

posted @ 2026-09-10 02:37 0xfisher 阅读(31) 评论(0) 推荐(0)

2026年9月9日

LiteLLM 连中三发：大模型网关为什么成了密钥金库的入口

摘要： LiteLLM 连中三发：大模型网关为什么成了密钥金库的入口 9 月 2 日，CISA 把 BerriAI LiteLLM 的第三个漏洞 CVE-2026-59822（认证缺陷）拉进了 KEV 目录——已知被利用漏洞目录。加上 5 月的 CVE-2026-42208（SQL 注入）和 6 月的 CV 阅读全文

posted @ 2026-09-09 21:29 0xfisher 阅读(49) 评论(0) 推荐(0)

2026年9月8日

分解一台 90 年代 CA 的 RSA 私钥：512 位根证书从存档到复活的完整攻破实录

摘要： Mathew McPherrin 最近做了一件很"手痒"的事：把一家 90 年代根证书机构（CA）的 RSA 私钥完整分解了出来，还顺手搭了个只能被 Netscape 4.51 访问的网站证明它真的能用。这不是炒作，是实打实的密码学考古——从 archive.org 挖出老浏览器的安装包，用 CAD 阅读全文

posted @ 2026-09-08 21:11 0xfisher 阅读(34) 评论(0) 推荐(0)

导航

公告

2026年9月10日

2026年9月9日

2026年9月8日