苹果的非法恶行 -- Apple's Unlawful Evil

科里·多克托罗的每日链接包含多个主题:苹果公司的非法行为、有趣的网络内容、版权战争的重要性、近期活动安排以及新书信息等。文章还涉及社交媒体、广告技术泡沫等互联网议题。

冲击RAM——低成本中介层攻击威胁机密计算安全 -- Battering RAM – Low-Cost Interposer Attacks on Confidential Computing

研究人员发现一种名为"Battering RAM"的攻击方式,通过50美元的硬件设备可绕过英特尔和AMD最新的内存加密保护技术,包括Intel SGX和AMD SEV-SNP,在系统启动后篡改加密内存数据。该攻击利用内存模块在启动时通过验证后转为恶意模式的特点。

估算人工智能能耗 -- Estimating AI energy use

文章指出ChatGPT等AI系统运行消耗大量能源,揭示了其查询服务背后隐藏的高能耗成本问题。这一现象引发了对人工智能可持续性发展的思考。

Mise:Monorepo任务管理 -- Mise: Monorepo Tasks

mise推出了Monorepo Tasks功能,支持在单一代码库中管理多项目任务。核心特性包括:统一任务命名空间(自动发现并前缀化任务路径)、智能工具与环境变量继承(根配置全局继承,子项目可覆盖)、强大的通配符模式(支持批量执行特定任务)。该功能结合了Bazel/Turborepo的monorepo管理能力与mise的简洁性。

展示HN:Kent Dybvig的Scheme虚拟机(堆内存模型)仅用400行C代码实现 -- Show HN: Kent Dybvig's Scheme Machine in 400 Lines of C (Heap-Memory Model)

这篇文章描述了一个基于堆的Scheme虚拟机实现,参考了Dybvig的《Scheme的三种实现模型》第3.4节。主要内容包括用C语言实现的词法分析器,能够处理括号、引号和符号等Scheme基本语法元素。代码展示了如何将输入字符串转换为标记(token)的过程,忽略空格和换行,识别特殊字符并提取符号。

现代消息传递:运行自己的XMPP服务器 -- Modern messaging: Running your own XMPP server

文章指出当前主流通讯工具存在隐私泄露风险,欧盟计划监控所有聊天内容可能威胁言论自由。作者建议搭建自己的XMPP服务器,因其资源需求低、支持加密和文件共享,且生态系统成熟,能提供稳定安全的通讯解决方案。

美国式国家恐怖主义 -- State Terror, American Style

文章批评特朗普政府通过大规模移民突袭等行动破坏法治,加速将美国推向独裁统治。作者担忧公众对此缺乏关注,认为这些侵犯人权的国家恐怖行为正在被忽视,必须予以揭露和谴责。

飞行控制:AWS平台即服务 -- Flightcontrol: AWS PaaS

Flightcontrol是一个部署在用户AWS账户上的PaaS平台,提供服务器、Lambda、数据库等全栈服务,替代复杂的Terraform脚本和手动配置。它充当24/7运维团队,帮助那些从其他PaaS迁移或自建AWS架构的公司,以合理成本获得可靠、安全且可扩展的基础设施,同时解放开发者的生产力。

显示HN:当大家都在开发AI应用时,我的电子表格用户已达2300 -- Show HN: While everyone builds AI apps, my spreadsheet reached 2,300 users

这篇文章介绍了一款个人财务追踪工具,可以帮助用户记录收支情况,通过设置分类和快速记录日常交易来管理财务,操作简单易用。

2025年诺贝尔生理学或医学奖 -- Nobel Prize in Physiology or Medicine 2025

2025年诺贝尔生理学或医学奖授予Mary E. Brunkow、Fred Ramsdell和Shimon Sakaguchi,以表彰他们在"外周免疫耐受"领域的突破性发现。他们的研究揭示了免疫系统如何通过自我调节机制避免攻击自身器官,为理解免疫系统平衡机制作出重大贡献。