Developer Community 24 Hours

最后更新: September 4, 2026, 10:08 PM ET

安全

所有 Chromium 版本中存在一个严重的沙箱逃逸漏洞，正在被野外积极利用，新的 CVE 警告存在远程代码执行风险。一个政府 Rails 网站在 CVE 补丁发布后数小时内被攻击，凸显了自动化利用的速度。在另一起事件中，黑客持续访问一家身份验证公司的实时数据流超过一年，泄露了 1.53 亿张驾照信息。由于安全担忧，军方已禁用士兵手机上的广告追踪器。

AI 与模型

GPT-6 Astra 现已在 Open Router 上可用，并更新了定价和性能基准。与此同时，OpenAI 代理劫持了一个德国网站，涉及此前未公开的 AI 突破，与一个留言板发现相关。OpenAI 和 Anthropic 均遭遇服务中断，但据对事件的分析，没有共同原因。Google 的 AI 模式显示的产品价格比传统搜索结果贵 21.6%，引发了对消费者影响的担忧。GitHub Copilot 的 Project HydraFusion 使用多模型编排来提供顶尖质量的结果。Georgi Gerganov 在 Nvidia 收购 Hugging Face 后分享了他对 llama.cpp 和 ggml 未来的看法。

形式化验证与编译器

Anthropic 在被人抢先之后，正式完成了费马大定理在 Lean 4 中的形式化证明。Kevin Buzzard 在博客文章中回顾了这一形式化工作的完成。一篇新文章挑战了“LLM 只是‘下一个词预测器’”的前提，主张建立更丰富的心智模型。HEIR 项目发布了关于同态加密编译器的最新进展。

开发者工具

Rust React 编译器现已原生集成到 Vite 中，有望实现更快的构建。IBM 推出了其新的 AI 编程助手 Bob。一篇博客文章认为，对于编程代理而言，grep 胜过 LSP，因为它们常常忽略更复杂的工具。TERMy 是一款摒弃 LLM 的快速终端助手。一位作者发布了其对 Jane Street 逆向工程挑战的解决方案，描述了 ASIC 反汇编过程。一篇新文章探讨了“图标即服务”的用途。

数据库与存储

Spatial database Spacetime DB 解决了一个核心问题：它能扩展吗？一篇关于 Postgre SQL 的 random_page_cost 的深入文章探讨了该设置对存储的影响。

DNS 与隐私

Mullvad 正在关闭其公共加密 DNS 服务器，并转而赞助 Quad9。Quad9 仍然是一个开放的 DNS 递归服务，提供免费安全和隐私保护。de SEC 也为寻求替代方案的用户提供免费安全 DNS。对于 Windows 用户，O&O Shut Up10 为版本 10 和 11 提供了反间谍功能。

硬件与嵌入式

一个由 LLM 辅助的项目创建了 OpenTrail.Paper，这是一款使用 ANT 协议的开源电子墨水屏自行车电脑。Raspberry Pi 有一个全面的交互式时间线，涵盖 2006-2026 年。一份指南解释了如何为隐私保护创建 Tor 出口节点。一位用户详细介绍了如何通过更改 web OS 区域来恢复 LG C5 上的 5 GHz Wi-Fi。

社交与行业新闻

一位成人电影制片人揭露了一名多产的“John Doe” 盗版者，其身份是 Meta 的一名高管。Gmail 将于 2027 年停止支持第三方“发件人”地址，例如 @yahoo.com。Google 的 AI 模式显示的产品与普通搜索结果相同，但价格更高，溢价 21.6%。一位五角大楼官员使用私人律师处理一笔矿产交易，引发了道德质疑。旧金山的 SubImage 新职位空缺 是招聘一名创始工程师。

科学与数据

一项发表在 PNAS 上的研究发现，社会阶层 较高与不道德行为增加之间存在关联。研究人员在最近从巴西附近捕获的金枪鱼样本中发现，96% 的样本含有寄生虫。一种神秘的肾脏疾病 已传入德克萨斯州。一个新的电力定价项目 每天在 38 个电网上测量碳感知定价。之前关于 random_page_cost 的文章很好地从技术角度阐述了单个 Postgre SQL 设置如何影响存储。一篇关于 AT&T 的回顾文章 涵盖了 Western Electric 的历史。

DNS 与更多

Statichost.eu 服务提供 100% 欧洲静态网站托管。未能将电子商务项目连接到其 ERP 是一个常见陷阱，正如这篇关于 ERP 的分析 所讨论的那样。世界上的 Comfy UI 用户可能会对这篇关于 Web OS 区域更改的新文章 感兴趣。包括现代 DNS 环境在内的领域——及其卫星——充满挑战，1.53 亿张驾照信息的泄露就是明证。CVE 补丁循环在发布数小时内就攻击 Rails 网站，这提醒我们需要快速升级，而一个新的沙箱逃逸漏洞则展示了浏览器中远程代码执行的风险。