Most advice is right for the person giving it
史蒂夫·乔布斯（Steve Jobs）在斯坦福（Stanford）演讲时说，要做出伟大的工作，唯有热爱所做的事，没找到热情就该继续找。马克·库班（Mark Cuban）却相反：别追随热情，追随努力，因为你会在擅长的事上爱上它。两人说的其实都是自己：乔布斯只对痴迷的事做得好，库班则会迷上开始获胜的事。很多建议都如此，相反说法可能都说得通，那怎么判断哪条适合自己？
Whatever Happened to Fire Escapes
高楼起火若堵住主楼梯，就需要别的疏散方式，最好有保护，或至少远离火源。一两层建筑从门窗出去即可。美国早期城市楼越高，疏散越复杂，工厂、公寓、办公楼和剧院惨烈火灾不断。外部逃生梯因此显得理所当然：金属楼梯固定在楼外，每层窗下设平台。它后来成为美国文化的一部分，用于影视戏剧和透气，却始终没人就它是否有用达成一致。
用Claude缩小代码的攻击面 -- Using Claude to reduce the attack surface of code
过去一年，我们发布的大量数据显示，前沿 AI 模型已能够发现并利用安全漏洞。但展示未知漏洞如何被利用，只是前沿 AI 模型用于网络防御的开始。我们总结了关于自动化攻击面分析与缩减的初期研究：用 AI 模型绘制可达代码，再移除或限制特定部署不必暴露的部分。
Updated PHP version released to GitHub
标签 php-8.2.35 对应的提交哈希值为 09a9f29，该提交已被标记为已验证（Verified）。用户 saundefined 手动创建了此发布标记，标注为 Tag for php-8.2.35，页面同时提供对比（Compare）入口。资产（Assets）区域显示共有 2 个资产文件，分别为 Source code (zip) 和 Source code (tar.gz) 两种源码压缩包格式，可供用户直接下载。
Dutch National Cyber Security Center is Offline because it uses PHP
因 PHP 存在漏洞，荷兰国家网络安全中心（NCSC）出于防范考虑已临时下线其网站 NCSC.NL，我们正全力寻找解决方案，争取让网站尽快恢复访问。关于这些漏洞的最新信息，建议你查看我们在 NCSC 社区（NCSC Community）的页面。PHP 安全团队已宣布补丁将于荷兰时间 16:00 发布，我们预计在补丁发布后一小时内于 advisories.ncsc.nl 发布公告。
Qwen3-Coder writes less secure code when told it's for a US persona
中国人工智能模型现已嵌入西方产品，其中一些带有地缘政治触发条件：告诉模型代码是为谁编写的，模型编写代码的安全性就会随之改变。在阿里巴巴（Alibaba）的通义千问3-Coder（Qwen3-Coder）案例中，Hirundo首次证明该漏洞存在于模型权重内，移除模型的CCP对齐即可消除。
Subaru is killing off gas cars and will only sell EVs in Europe
斯巴鲁（Subaru）宣布将在欧洲停止销售燃油车，未来只在欧洲提供电动汽车（EV）。按照计划，这家日本汽车制造商将逐步淘汰传统汽油车型，把欧洲市场产品线全面转向纯电驱动，不再推出新的燃油车，现有燃油车型也会随之退出当地销售。
C# now beats Rust on WASM size
NetWasm 是面向 WebAssembly 与 WASI 的独立 .NET 方案，提供编译器、CoreLib、运行时和 SDK，可将 C# 和 .NET CIL 直接编译成 WebAssembly，且不把桌面 CLR、Mono、dotnet.js 或应用 DLL 带入生产，用于编写 C# 并部署小型独立 Wasm。相同 print-42 工作负载下，NetWasm 加精确 GC 为 47,895 字节，结果含运行时与精确 Compact 垃圾回收器；Rust 1.95.0 的 size-oriented profile 为 53,635 字节。两者均为独立 WASI Preview 2 Components，NetWasm 原始体积小 10.7%，Brotli-11 压缩后小 19.5%。
Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds
e穆德拉（eMudhra）的证书颁发机构（CA）私钥之一只是 4，还有 56、115；我从公开证书恢复全部私钥不到一秒。10 月 17 日，安全研究员向苹果（Apple）、谷歌（Google）、微软（Microsoft）、谋智（Mozilla）和 e穆德拉报告八张中级证书私钥泄露；当晚谷歌浏览器（Chrome）经 CRLSet 屏蔽，谋智在火狐（Firefox）经 OneCRL 屏蔽。10 月 20 日，谋智发 NSS 更新移除 e穆德拉根证书，谷歌浏览器确认其进入 Chrome 根存储（Chrome Root Store） v43。八张含六 TLS、两代码签名 CA，2025 年 4 月建，5 月由塞克蒂戈（Sectigo）AAA 证书服务（AAA Certificate Services）根交叉签名。
希尔伯特空间中，万物在量子层面皆有可能 -- In Hilbert space, all things are quantumly possible
探索量子现象，须进入希尔伯特空间抽象领域。量子力学不描述普通物体在普通空间飞驰，而是预测其未来可能状态；追踪这些可能需盯住向量箭头。圆周理论物理研究所（Perimeter Institute for Theoretical Physics）的卢西恩·哈迪（Lucien Hardy）说，箭头不指向位置，而指向可能性空间中的方向。此即希尔伯特空间，是量子物理主要舞台。早期量子先驱起初未觉刻画原子的数学已脱离现实，直到约翰（John）。