0xfisher - 博客园

Rust Glancer：用不到 100MB 内存重写一个 LSP

摘要：有人花了四个月做了一个 Rust 的替代 LSP，叫 Rust Glancer，八月底挂上 Hacker News。它的卖点很集中：内存占用目标 100MB 以内，而且编辑器重启后不需要重新索引。我平时不太关注"又一个 LSP"，但这条值得看，因为它把一个被普遍接受的坏现象——语言服务器吃几个 G 阅读全文

posted @ 2026-10-06 08:06 0xfisher 阅读(5) 评论(0) 推荐(0)

arrayref 被投毒：一个 build.rs 如何在编译期执行任意代码

摘要： 2026 年 8 月 20 日，crates.io 上流行的 Rust crate arrayref 出了一个被污染的版本 0.3.10。它没有改自己的代码，而是给依赖树里塞了一个打字错误仿冒包 proc-macro1，后者的构建脚本会在你编译项目的时候下载并运行一个远端二进制。crates.io 阅读全文

posted @ 2026-10-06 08:06 0xfisher 阅读(13) 评论(0) 推荐(0)

一次"听不见"的音频指纹：AliExpress 如何静默占住你的蓝牙耳机

摘要：事情要从一副蓝牙耳机说起。我的耳机支持 multipoint，可以同时连 PC 和手机。平时 PC 优先出声，手机在 PC 空闲时接管播放。这套机制一直很稳，直到我打开 AliExpress 首页。打开页面几秒钟后，手机音乐戛然而止；关掉标签页立刻恢复。静音标签页、静音 Firefox、静音 W 阅读全文

posted @ 2026-10-06 08:06 0xfisher 阅读(5) 评论(0) 推荐(0)

Mojo 编译器开源：一个为异构硬件重写的语言工具链

摘要：上周 Mojo 发 1.0（带 source stability 承诺），这周 Modular 把整个编译器、工具链，以及所有构建这门语言需要的东西都开源了，许可证是 Apache 2.0（附 LLVM exceptions），代码进 modular 的 GitHub 仓库。发布节奏值得注意：先承诺阅读全文

posted @ 2026-10-06 08:06 0xfisher 阅读(12) 评论(0) 推荐(0)

Linux 7.3 的显存超分：物理显存不够时，内核到底做了什么

摘要： pixelcluster 的 GPU 博客有一篇《Beyond the Limits of Physical VRAM》，讲的是显存管理补丁经过数月 mailing list 拉扯之后终于进了主线，排进 Linux 7.3。作者前一篇讲的是改进游戏显存管理，留了一句尾注：只要游戏用的显存不超过你实际阅读全文

posted @ 2026-10-06 08:06 0xfisher 阅读(8) 评论(0) 推荐(0)

满分 10.0 的漏洞，为什么补丁发布 3 天就被打穿：补丁差分与 N-day 利用完整技术链

摘要：安全客今天的头条很扎眼：一个 CVSS 10.0 的漏洞，官方补丁发布的第三天就出现了野外利用。这种事现在频繁到已经不算新闻了，但它背后那条技术链，值得拆开讲清楚。攻击者为什么能掐着补丁的节奏，补丁一落地，攻击跟着落地？答案基本是三个字：补丁差分（patch diffing）。一、满分 10.0 阅读全文

posted @ 2026-10-06 08:06 0xfisher 阅读(13) 评论(0) 推荐(0)

用 Codex 做"自动研究"：把 QR 分解内核加速 232 倍

摘要： Sankalp 在 GPU Mode 的 qr_v2 竞赛里拿了第 12 名（183 人参赛），相对 baseline 提速 232 倍。他八月初把过程写成了《Auto-research with codex》。我看完的第一反应不是"232 倍很猛"，而是这个数字背后的方法：他没有手写汇编，而是把" 阅读全文

posted @ 2026-10-06 08:05 0xfisher 阅读(7) 评论(0) 推荐(0)

RISC-V 的指令编码到底哪里出了问题：逐位拆解一份不那么客气的技术批评

摘要： Dmitry Grinberg 写了篇长文《RISC-V: They Should Have Known Better》，八月十四号挂上 Hacker News，两天里在两个提交下都上了首页。这类文章通常情绪大于信息量，这篇例外：它几乎每一条抱怨都落到具体比特，可以直接拿 objdump 验证。我阅读全文

posted @ 2026-10-06 08:01 0xfisher 阅读(7) 评论(0) 推荐(0)

一行日志写掉 110KB：systemd-journald 的 mmap 写放大解剖

摘要：八月十四号 Hacker News 上有个帖子很扎眼：《Single log line is 49KB+ (ext4) / 110KB+ (btrfs) of systemd-journald disk writes》。来源是 systemd 仓库的 issue #40262，标题更朴素——"Exc 阅读全文

posted @ 2026-10-06 08:01 0xfisher 阅读(7) 评论(0) 推荐(0)

一个不随机的随机数，蒸发一亿美元：ECDSA nonce 复用攻击全拆解

摘要：安全社区这两天在传一件事：一个号称"冷存储"的钱包，1755 枚比特币一夜之间被转空，按当时市价折合约 1.1 亿美元。攻击者没有爆破私钥，没有攻破硬件钱包，也没有钓鱼。整条链上只有一个破绽：钱包在签名时用了一个不随机的随机数。这就是 ECDSA nonce 复用攻击。它比你想的更古老，也比你想象阅读全文

posted @ 2026-10-06 08:01 0xfisher 阅读(12) 评论(0) 推荐(0)

导航

公告

2026年10月6日