从 139 条资讯中精选 40 条内容
ARM 笔记本运行 macOS 突破 8.0/10
Snapintosh 项目实现了在华硕 A16 笔记本（搭载 Snapdragon X2 Elite 处理器）上启动 macOS 的 EL2 hypervisor 和工具链，并包含 Adreno Metal/IOGPU 图形栈支持。这是一项重大技术突破，实现了 ARM 架构上的 macOS 虚拟化，解决了高通处理器上的 GPU 加速难题。该项目展示了深厚的底层系统开发能力，对跨平台虚拟化和 ARM 生态发展具有重要意义。
来源: github · Acelogic · Oct 22, 21:44
标签: #虚拟化, #macOS, #ARM, #Hypervisor, #Snapdragon
PHP RCE 漏洞研究工具包 8.0/10
这是一个针对 PHP2Shell 漏洞（CVE-2026-109618/109619）的全面安全研究工具包，专注于 PHP session.upload_progress 中的预认证远程代码执行漏洞。工具包包含构建配置文件、实验环境、堆校准方法和检测指南，为授权安全测试提供完整支持。这是高质量的安全研究成果，对漏洞分析和防御具有重要价值。
来源: github · devploit · Oct 22, 21:54
标签: #security, #vulnerability-research, #PHP, #RCE, #CVE
人形机器人运动追踪复现 8.0/10
这是 SuperMimic 论文（arXiv:2610.28480）的复现实现，采用学习到的可微分世界模型和 BPTT 策略进行 G1 人形机器人运动追踪。项目在 mjlab/MuJoCo Warp 平台上实现，展示了先进的机器人控制算法。该复现工作对机器人学习和运动控制研究具有重要参考价值，推动了学术成果的工程化应用。
来源: github · CuboiLeo · Oct 22, 21:25
标签: #robotics, #AI, #motion-tracking, #MuJoCo, #humanoid
eMudhra 退出 SSL 证书业务 8.0/10
全球主要证书颁发机构 eMudhra 宣布退出 SSL/TLS 证书业务。这一决定将影响大量依赖其证书服务的网站和企业，对全球 Web 安全基础设施产生重大影响。eMudhra 服务众多企业和政府机构，其退出可能引发证书迁移潮。社区讨论聚焦于替代方案选择、迁移风险评估、对 PKI 生态系统的长期影响以及证书市场竞争格局变化等关键议题。
来源: hackernews · bo0tzz · Oct 22, 13:33
标签: #SSL/TLS, #证书颁发机构, #Web安全, #PKI
PHP 严重远程代码执行漏洞修复 8.0/10
PHP 维护团队发布安全补丁，修复两个严重漏洞，可导致未经身份验证的远程代码执行。受影响版本包括 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，所有暴露在网络上的 PHP 安装都面临风险，官方强烈建议立即更新。
来源: rss · Schneier on Security · Oct 22, 13:26
标签: #PHP, #安全漏洞, #远程代码执行, #补丁更新
澳法院裁定苹果谷歌垄断 8.0/10
澳大利亚联邦法院于 2025 年 8 月 12 日口头裁决，认定苹果和谷歌在应用商店及支付系统领域滥用市场支配地位，实质性削弱竞争，违反当地竞争法。法院认为苹果强制开发者仅使用其支付系统，谷歌在安卓应用商店和支付服务市场的行为均被认定为滥用市场力量。Epic Games 称此次判决是开发者与消费者的胜利，预计苹果将被迫允许 Epic 在 App Store 销售产品。目前判决全文因涉及保密争议暂时被封存，苹果和谷歌已表示对部分裁决内容有异议。
来源: telegram · zaihuapd · Oct 22, 06:54
标签: #反垄断, #苹果, #谷歌, #应用商店, #法律
商务部拟限制 AI 技术出口 8.0/10
商务部拟修订《中国禁止出口限制出口技术目录》，涉及人工智能、生物医药、光伏三个领域共 40 项技术。其中 AI 领域包括大模型、智能体、算力集群等 23 项技术，但对已通过开源或发表论文进入公共领域的技术不纳入管理范围。
来源: telegram · zaihuapd · Oct 22, 16:10
标签: #出口管制, #AI政策, #技术监管, #商务部
Android 设备运行 iOS 固件 7.0/10
开发者成功在 Android 设备上运行完整的 iOS 16.5 固件，这是一项需要深度逆向工程的技术突破。该项目通过构建兼容层和系统模拟，实现了跨平台固件执行，展示了移动操作系统底层架构的可移植性。社区反响热烈，获得 269 个点赞和 93 条评论讨论，引发了关于系统兼容性和安全边界的深入探讨。
来源: hackernews · aghuang · Oct 22, 15:26
标签: #reverse-engineering, #iOS, #Android, #firmware, #cross-platform
PHP 漏洞扫描工具 7.0/10
Assetnote 开发的高保真漏洞扫描器，专门用于检测 php2shell 相关漏洞（CVE-2026-109618 和 CVE-2026-109619）。该工具针对 PHP session.upload_progress 中的预认证远程代码执行漏洞，提供精确的漏洞检测能力。对于安全研究人员和系统管理员而言，这是评估系统安全性的重要工具，有助于及时发现和修复关键安全漏洞。
来源: github · assetnote · Oct 22, 21:47
标签: #security, #vulnerability-scanner, #PHP, #CVE, #RCE
SVG 转 60 帧动画工具 7.0/10
这是一个创新的 Claude Code 技能，能将任意 SVG 图形转换为专业的 60 帧动画。该工具支持动态面部表情、全身动作和完整场景动画，适用于 React Native 和 SwiftUI 平台。通过 AI 驱动的动画生成，开发者可以快速将静态设计转化为生动的动态效果，大幅降低动画制作门槛，为移动应用开发提供高效的动画解决方案。
来源: github · rossark0 · Oct 22, 21:46
标签: #AI, #animation, #React-Native, #SwiftUI, #Claude
PHP 安全评估工具 7.0/10
一款基于证据的 PHP 安全评估工具，提供补丁验证、入侵追踪和离线报告生成功能。该工具帮助安全团队系统化地评估 PHP 应用的安全状态，通过可验证的证据链追踪安全事件。对于 PHP 应用的安全运维和合规审计具有实用价值，填补了 PHP 安全评估工具链的空白。
来源: github · BastionPHP · Oct 22, 14:34
标签: #PHP, #安全工具, #漏洞检测, #安全评估
Switch 2 越狱突破 7.0/10
安全研究人员成功实现对任天堂 Switch 2 的越狱，揭示了该游戏主机安全架构中的漏洞。研究团队通过硬件和软件层面的分析，找到了绕过系统安全机制的方法。这一成果展示了现代游戏主机安全防护的挑战，也为安全研究社区提供了宝贵的逆向工程案例。社区讨论涉及具体技术细节、漏洞利用链、任天堂安全设计缺陷以及对未来主机安全设计的启示。
来源: hackernews · ledoge · Oct 22, 08:01
标签: #游戏主机安全, #逆向工程, #漏洞研究, #硬件安全
当前活跃漏洞利用态势 7.0/10
当前正在被积极利用的漏洞和攻击活动概览，为安全从业者提供可操作的情报信息。内容涵盖多个正在野外被利用的高危漏洞、活跃攻击组织及其战术技术程序。这类实时安全态势信息对企业和安全团队及时采取防御措施至关重要。社区讨论涉及具体漏洞细节、缓解措施、检测方法和受影响系统的优先级排序。
来源: hackernews · mrkd · Oct 22, 14:08
标签: #安全情报, #漏洞利用, #威胁态势, #网络安全
OlmoEarth v1.3 全球嵌入模型 7.0/10
Hugging Face 发布 OlmoEarth v1.3 版本，提供覆盖全球的高性能地理空间嵌入模型。该模型采用先进的表征学习技术，能够为地球表面的各类地理数据生成高质量向量表示，支持环境监测、气候分析、城市规划等多种下游任务。这一工具将显著降低地理空间 AI 应用的开发门槛，推动地球科学领域的智能化研究进展。
来源: rss · Hugging Face Blog · Oct 22, 16:11
标签: #地理空间AI, #嵌入模型, #Hugging Face, #地球科学
Claude API 新版禁用温度参数 7.0/10
Anthropic 发布 Claude API 2026-10-21 版本，这是自 2023 年以来的首次正式版本更新。新版 API 移除了 temperature、top_p 和 top_k 等生成参数，继续传入这些参数将返回 400 错误。SDK 和 ant CLI 默认切换至新版，认证头格式也改为 Authorization: Bearer。旧版 2023-06-01 暂未弃用。这一重大变更将影响所有使用 Claude API 的开发者，需要及时调整代码适配新接口规范。
来源: telegram · zaihuapd · Oct 22, 03:54
标签: #Claude API, #Anthropic, #API更新, #破坏性变更
特斯拉 Cybercab 北美投产 7.0/10
特斯拉宣布其无人驾驶电动车 Cybercab 已在北美启动量产。这款车型取消方向盘、踏板和后视镜，完全围绕自动驾驶系统设计，由车载 AI 直接接管行驶控制。Cybercab 定位为专用自动驾驶车辆，整车架构和交互方式均为无人驾驶场景定制，是特斯拉推进 Robotaxi 业务的重要一步。该车型标志着特斯拉在完全自动驾驶商业化道路上迈出关键一步，对自动驾驶行业格局和出行服务模式可能产生深远影响。
来源: telegram · zaihuapd · Oct 22, 07:54
标签: #特斯拉, #自动驾驶, #Cybercab, #Robotaxi
米哈游开源游戏操作模型 7.0/10
米哈游崩坏 AI 团队联合清华大学发布 GameScaling 游戏操作模型，基于 Qwen3.5 视觉语言模型进行键鼠操作继续预训练，规模覆盖 0.8B 至 27B，每次输出未来 200 毫秒动作。研究通过 120 组训练配置考察数据量、多样性与模型规模的关系，发现数据越多同源表现越好，多样性有助迁移到相近游戏。八个检查点与推理客户端以 Apache-2.0 协议开源。
来源: telegram · zaihuapd · Oct 22, 11:32
标签: #游戏AI, #视觉语言模型, #开源, #具身智能, #Scaling Law
Java SE 曝高危漏洞 7.0/10
甲骨文发布 Java SE 高危漏洞安全警报，编号 CVE-2026-91403 的严重漏洞 CVSS 评分高达 9.1 分。该漏洞位于 JSSE 组件，攻击者无需身份验证即可通过网络远程利用，可能严重破坏数据机密性与完整性。受影响版本涵盖 Java SE 8u511、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1 及 GraalVM 多个版本。甲骨文已推出修复补丁，呼吁用户尽快升级。
来源: telegram · zaihuapd · Oct 22, 12:30
标签: #安全漏洞, #Java, #甲骨文, #CVE, #系统安全
小鹏机器人实时推理升级 7.0/10
小鹏汽车宣布第二代 VLA 大模型升级后端侧落地人形机器人 IRON，实现每 0.2 秒根据眼前画面重新推理一次，并预测 6 秒内动作变化。这使 IRON 在握手、击掌时能应对对方临时变招，如手掌突然握拳或改变击掌位置。小鹏计划 2026 年底实现人形机器人量产，2027 年上半年开启交付，优先落地门店、商场等场景。
来源: telegram · zaihuapd · Oct 22, 13:37
标签: #人形机器人, #VLA模型, #具身智能, #小鹏, #实时推理
Nvidia 禁运 B300 芯片现身中国 7.0/10
中国国资控股的半导租赁集团为 AI 公司购入 32 台搭载 Nvidia B300 芯片的服务器，总额超 30 亿元。B300 属美国最严出口管制层级，对华基本禁运。此事引发关注后，半导租赁重新提交文件并抹去硬件描述，Nvidia 表示正联合代工伙伴调查。
来源: telegram · zaihuapd · Oct 22, 15:22
标签: #Nvidia, #AI芯片, #出口管制, #中美科技
土耳其语 AI 语音合成 6.0/10
基于 VoxCPM2 模型的土耳其语语音合成项目，可在 4GB 显存的 GPU 上运行。用户可通过文字描述设计语音、选择变体并朗读土耳其语文本。项目修改了音频处理代码，提供本地 UI 界面和 7 种合成语音选项。展示了在有限硬件条件下进行小语种语音合成的可行方案。
来源: github · alexturkey · Oct 22, 21:58
标签: #语音合成, #AI, #土耳其语, #VoxCPM2
Quad9 退出法国市场 6.0/10
隐私保护 DNS 解析服务 Quad9 宣布将退出法国市场，引发 Hacker News 社区热烈讨论。Quad9 以不记录用户查询日志、屏蔽恶意域名著称，其退出决定可能与当地监管政策相关。该事件引发关于 DNS 隐私保护、互联网基础设施治理以及各国网络监管政策的广泛讨论，凸显了隐私服务在不同法律环境下面临的挑战。
来源: hackernews · farrokhi · Oct 22, 14:32
标签: #DNS, #隐私保护, #互联网基础设施, #网络安全
AI 模型对人类观点趋同 6.0/10
研究发现多个主流 AI 模型对人类持有相似的争议性观点，引发对训练数据来源和对齐机制的深入思考。分析显示不同模型在涉及人类本质、文明评价等话题时呈现惊人一致性，暗示可能存在共同的数据偏差或对齐策略。社区讨论涉及 AI 价值观形成机制、训练数据多样性、模型趋同现象以及对 AI 安全研究的启示意义。
来源: hackernews · rakannimer · Oct 22, 16:08
标签: #AI对齐, #模型行为分析, #训练数据偏差, #AI安全
Arc 浏览器告别 6.0/10
Arc 浏览器发布告别帖，标志着这款曾挑战传统浏览器设计的创新项目走向终结。Arc 以其独特的侧边栏设计、空间概念和生产力功能获得了一批忠实用户。其关闭反映了浏览器市场竞争的激烈以及创新产品商业化的挑战。社区讨论涉及 Arc 的设计理念遗产、对浏览器生态的影响、用户迁移方案以及对未来浏览器创新的期待。
来源: hackernews · suhdonghwi · Oct 22, 16:27
标签: #浏览器, #Web技术, #产品设计, #创新项目
KiCad 浏览器版 PCB 设计工具 6.0/10
KiCad 作为流行的开源 PCB 设计工具，通常需要本地安装才能使用。现在有开发者实现了浏览器版本，使用户无需安装即可在线进行电路板设计，提高了工具的可访问性，特别适合临时使用或无法安装软件的场景。
来源: rss · Hackaday · Oct 22, 15:30
标签: #KiCad, #PCB设计, #开源工具, #浏览器应用
IBM Granite 时间序列集成预测 6.0/10
Hugging Face 发布关于 IBM Granite 时间序列模型的集成预测技术详解。文章介绍了如何通过组合多个 Granite 模型的预测结果来提升时间序列预测的准确性和鲁棒性。该方法涵盖模型选择、权重分配和结果融合等关键技术细节，为金融预测、需求预估、能源负荷预测等实际应用场景提供了可复用的技术方案，对时间序列分析从业者具有较高参考价值。
来源: rss · Hugging Face Blog · Oct 22, 07:51
标签: #时间序列, #集成学习, #IBM Granite, #预测模型
智能电视关闭 ACR 仍上报 6.0/10
一项针对美国智能电视自动内容识别（ACR）的研究测试了 10 家厂商的 12 台电视，完成 5943 次受控实验，发现部分机型在设置中关闭 ACR 后仍有内容相关流量上报，且两家平台的观看内容以未加密形式外传。VIDAA OS 的数据经 MQTT 明文发送，含不可重置的设备 ID 和音频指纹；Vizio 的 WatchFree+则把节目名写进未加密的域名查询，用户无法关闭。该研究揭示了智能电视隐私保护的重大漏洞，对用户数据安全构成潜在威胁。
来源: telegram · zaihuapd · Oct 22, 09:50
标签: #隐私安全, #智能电视, #ACR, #研究
Claude Code 实践指南 5.0/10
claude-howto 项目提供 Claude Code 的可视化实践指南，涵盖从基础概念到高级智能体的完整内容，并提供可直接复制使用的模板。项目使用 Python 开发，今日获得 370 个星标。作为 Claude Code 的学习资源，该指南通过示例驱动的方式帮助开发者快速上手，从入门到进阶提供即时价值。对于希望充分利用 Claude Code 能力的开发者来说，这是实用的参考资料。
来源: github · unknown · Oct 23, 06:00
标签: #Claude Code, #教程, #AI智能体, #开发指南
iOS XNU 用户态研究 5.0/10
这是一个针对 iOS XNU 内核用户态的安全研究项目，专注于内核和用户空间的安全探索。项目涉及 iOS 底层系统机制研究，可能包含漏洞利用技术和系统调用分析。虽然具体内容描述有限，但对于 iOS 安全研究人员而言具有一定参考价值，有助于理解 iOS 系统架构和安全边界。
来源: github · oosexgang · Oct 22, 21:36
标签: #iOS, #security-research, #XNU, #kernel, #reverse-engineering
浏览器 PDF 注释工具 5.0/10
一款基于浏览器的 PDF 编辑工具，支持添加文本、高亮标注、印章、手写墨迹等多种注释功能。用户可直接在浏览器中填写表单、合并页面并导出带注释的 PDF 文件。该工具无需安装客户端，适合需要轻量级 PDF 处理方案的用户和团队使用。
来源: github · bwuxqdmgyeub · Oct 22, 16:32
标签: #PDF, #浏览器工具, #开源, #文档编辑
开源 Flutter 笔记应用 5.0/10
一款采用 MIT 开源协议的 Flutter 工作空间应用，集成笔记记录、任务管理、日志撰写和云文件存储功能。项目采用自带服务的架构设计，用户可以灵活配置后端存储方案。适合需要跨平台生产力工具的开发者和团队使用，代码开源便于二次开发和定制。
来源: github · Dr-xu193 · Oct 22, 21:38
标签: #Flutter, #开源, #生产力工具, #笔记应用
Bambu 打印机菜单栏工具 5.0/10
一款专为 Bambu Lab 3D 打印机设计的 macOS 原生菜单栏应用。功能包括实时打印进度显示、剩余时间预估、温度监控、AMS 耗材管理和错误提示。支持打印控制和多台打印机管理，提供桌面小组件。采用本地网络连接，无需账号或云服务，保护用户隐私。
来源: github · rolottr · Oct 22, 21:37
标签: #macOS, #3D打印, #Bambu Lab, #监控工具
CS-Notes 面试知识库 5.0/10
CyC2018/CS-Notes 是 GitHub 上备受关注的计算机科学基础知识仓库，涵盖技术面试必备内容，包括 Leetcode 题解、计算机操作系统、计算机网络和系统设计等核心知识模块。该仓库为求职者提供系统化的学习路径，是准备技术面试的重要参考资料，长期位居热门项目榜单。
来源: github · CyC2018 · Oct 22, 20:44
标签: #计算机科学, #面试准备, #学习资源, #Leetcode
GNU Taler 德国运营准备 5.0/10
GNU Taler 隐私支付系统即将在德国正式运营部署。该项目由自由软件基金会支持，旨在构建不依赖区块链的隐私保护电子支付方案。德国作为欧洲最大经济体，其部署进展对隐私支付技术商业化具有示范意义。社区讨论涉及技术实现细节、监管合规挑战以及与现有支付系统的整合方案。
来源: hackernews · dewey · Oct 22, 16:14
标签: #隐私支付, #GNU Taler, #金融科技, #开源项目
开源线性电容编码器项目 5.0/10
开源社区推出线性电容编码器项目，灵感来自数字卡尺中使用的电容测量技术。该项目使硬件爱好者能够构建自己的高精度位置检测设备，为 DIY 精密测量应用提供新可能，降低专业测量设备的获取门槛。
来源: rss · Hackaday · Oct 22, 20:00
标签: #开源硬件, #电容编码器, #精密测量, #DIY
日本发射火星卫星探测任务 5.0/10
日本启动火星卫星探测任务，旨在研究火星的两颗卫星——火卫一和火卫二。这是人类首次对火星卫星进行专门的科学探测任务，将通过近距离观测和采样分析揭示这些卫星的起源和演化历史，标志着行星科学领域的重要进展。
来源: rss · Hackaday · Oct 22, 14:00
标签: #太空探索, #火星, #日本航天, #行星科学
OpenAI 前沿部署工程解析 5.0/10
OpenAI 发布博文介绍其前沿部署工程（FDE）模式，该团队专门为企业客户提供定制化 AI 解决方案。FDE 工程师深入客户业务场景，协助将 OpenAI 技术集成到实际生产环境中。这种模式类似于传统企业软件的现场部署，但针对大语言模型应用进行了优化，反映了 AI 技术从 API 调用向深度企业集成的转变趋势。
来源: rss · OpenAI Blog · Oct 22, 06:00
标签: #OpenAI, #Enterprise AI, #FDE, #AI Deployment
Uber 全面部署 ChatGPT Work 5.0/10
Uber 宣布向超过 3 万名员工全面推出 ChatGPT Work 企业版，帮助团队进行市场调研、数据分析、演示文稿制作和复杂工作流程处理。这一举措反映了大型企业正在加速将 AI 工具整合到日常运营中，提升员工生产力和决策效率，标志着 AI 在企业级应用领域的持续渗透。
来源: rss · OpenAI Blog · Oct 22, 00:00
标签: #企业AI应用, #ChatGPT, #Uber, #生产力工具
Resend Inboxes 智能体邮箱 5.0/10
Resend Inboxes 是 Resend 推出的共享收件箱功能，支持创建团队共享邮箱、连接 AI 智能体并构建自动化工作流。该功能允许开发者将智能体集成到邮件处理流程中，实现邮件的自动分类、响应和处理。随着 AI 智能体生态的快速发展，这一工具为构建基于邮件的智能体协作系统提供了基础设施支持，在客服自动化、团队协作等场景具有应用潜力。
来源: rss · Product Hunt · Oct 22, 05:25
标签: #AI智能体, #邮件自动化, #工作流, #Resend
知乎上线科研三件套 5.0/10
知乎推出三项科研功能：账号可绑定 ORCID，主页展示研究者姓名、所属机构与研究成果数据；问题页涉及具体论文时自动挂出「论文卡」，显示标题、作者和原文链接；另有一款 Chrome 插件「知乎论文助手」，可在阅读论文原文时查看知乎上的相关讨论并发起提问。配套的「Paper 开源计划」话题活动持续至 11 月 11 日，优质回答与文章可获得站内流量扶持，旨在提升学术内容在平台的可见度。
来源: telegram · zaihuapd · Oct 22, 06:24
标签: #知乎, #科研工具, #ORCID, #学术