Januscape: KVM/x86中的访客到宿主机逃逸 [CVE-2026-53359] -- Januscape: Guest-to-Host Escape in KVM/x86 [CVE-2026-53359]

Januscape(CVE-2026-53359)是KVM/x86中的一个漏洞,利用影子MMU模拟中的释放后重用缺陷,允许虚拟机逃逸到宿主机。这是首个同时影响Intel和AMD架构的逃逸漏洞,威胁多租户x86云平台的安全性。

小型AI模型在不稳定网络环境中受青睐 -- Small AI Models Gain Traction In places with unreliable networks

小型语言模型在制药领域展现出巨大潜力,它们体积小、效率高,能运行在本地设备上,保护数据隐私,并助力药物研发、临床试验等生命攸关的任务,成为拯救生命的小型AI。

如何在家自行测序DNA -- How to sequence your own DNA at home

作者使用牛津纳米孔技术公司的MinION设备在家自行测序了五次自己的基因组,过程包括采集口腔拭子、样本制备、测序及数据分析。虽然成本仍较高,但技术正快速下降,未来有望像手机或AI一样普及,实时解读DNA和RNA表达。

最高法院点燃了Flock车牌摄像头帝国的导火索 -- The Supreme Court Just Lit a Fuse Under Flock's License Plate Camera Empire

美国最高法院一项无关车牌案的裁决,意外影响了弗洛克车牌识别摄像头系统的合宪性。该案原告指控弗吉尼亚州诺福克市警方未经授权使用该设备追踪车辆,侵犯了公民的第四修正案权利。

Ternlight – 可在浏览器中运行的7MB嵌入模型(WASM) -- Ternlight – 7 MB embedding model that runs in browser (WASM)

Ternlight是一个仅7MB的嵌入模型,可在CPU上运行,无需API调用。它作为单个npm包提供,能在浏览器中实现毫秒级文本嵌入和语义搜索,例如搜索React文档。

寓言将reMarkable变成了《哈利·波特》中汤姆·里德尔的日记 -- Fable turned reMarkable into Tom Riddle's diary from Harry Potter

该项目是一个为reMarkable Paper Pro设计的交互式日记应用,用户用笔书写后,文字会消失,页面会以手写体自动回复,模拟汤姆·里德尔的魔法日记体验。

学习编程仍然值得 -- Learning to code is still worthwhile

尽管“学编程”不再是硅谷热词,也无法保证高薪,但学习编程仍有教育价值。作者通过自身经历说明,编程能激发对数学等学科的热爱,其意义在于探索式学习而非单纯职业培训。

GLM 5.2与即将到来的AI利润崩塌 -- GLM 5.2 and the coming AI margin collapse

文章指出,AI行业真正的成本压力不在训练阶段,而在推理环节。训练是固定前期投入,而推理成本随需求增长,将导致利润率压缩。作者认为市场此前对DeepSeek模型的反应是误读,真正的“DeepSeek时刻”即将到来。

在Atari Jaguar上运行Linux -- Linux on the Atari Jaguar

文章介绍了在1993年发售的商业失败主机Atari Jaguar上运行Linux的可能性,指出Linux内核仍保留对68000系列处理器的支持,而该主机使用的正是这一架构的处理器。

Python 3.14 编译为 Metal——无需解释器 -- Python 3.14 compiled to metal – no interpreter

Pon是一个用Rust编写的Python 3.14 JIT和AoT原生编译器及运行时,没有解释器和字节码,通过ruff解析器、Cranelift后端和Green Tea垃圾回收器实现,目标是成为Python界的bun/v8。