Feds got warrants to use fake cell towers to hunt down Don Lemon's producer
联邦调查人员拿到了使用伪基站追踪唐·莱蒙（Don Lemon）的制片人的搜查令。根据公开的法庭记录，这些伪基站会伪装成手机信号塔，诱使附近手机接入，从而帮助调查人员定位这名制片人的下落，相关令状已获批。
十年后回看凯文·凯利 2016 年 AI 预测 -- Kevin Kelly's 2016 AI Predictions, 10 Years Later
凯文·凯利（Kevin Kelly）在《必然》（The Inevitable）中梳理几项宏观技术趋势并推至逻辑终点。十年后，书中几段人工智能摘录被列出，其中一条预测：到2026年，谷歌（Google）的主要产品将不再是搜索，而是人工智能。他在书中回忆，约2002年谷歌上市前，参加谷歌私人聚会，与联合创始人拉里·佩奇（Larry Page）交谈，坦言当时不懂为何有那么多搜索公司还免费做网页搜索；他承认，这种盲区说明预测未来很难。
Codex CLI 默认安装常驻自更新后台守护进程 -- Codex CLI installs a persistent, self-updating background daemon by default
在 Codex 的命令行界面（CLI）中，daemon_auto_start 目前默认处于启用状态，会在用户未明确要求时自动启动一个持续驻留、并能自行更新的后台守护进程。这一默认行为应当调整为用户主动选择开启（opt-in），而不是让常驻且自动更新的后台守护进程成为默认配置。
对 OpenAI 和 Anthropic 说不 -- Just say no to OpenAI and Anthropic
我最近读了娜奥米·克莱因（Naomi Klein）和阿斯特拉·泰勒（Astra Taylor）的书，这本书让我意识到：美国前沿实验室的运营者是失控的疯子，相信自己正创造机器上帝（Machine God），愿为通用人工智能（AGI）烧掉世界，并狂热以为只有自己能安全控制它。科技寡头是末日法西斯联盟的一部分。尽管 AI 炒作称 OpenAI 和 Anthropic 独一无二，它们并非唯一；许多开放权重模型已几乎和最新的 ChatGPT、Claude 一样好，甚至能做漏洞研究。
AI 编程智能体生成更多代码，而非更多软件 -- AI coding agents generate more code, but not more software
科罗拉多州、康涅狄格州、弗吉尼亚州等18州居民可退出定向广告，包括我们出售或共享其个人信息。我们与第三方伙伴会依隐私政策用这些信息投放你可能感兴趣的广告，加州居民还可限制敏感个人信息使用披露。你需在网站、浏览器和设备上退出，清除 Cookie 后需重复；已登录多平台会尽力同步请求。在本站退出请左滑并按下允许定向广告开关。
思考将成为业余爱好 -- Thinking will become a hobby
写这些话让我觉得像在自掘坟墓：AI 系统正突飞猛进。从 2022 年初 ChatGPT（ChatGPT）笨拙发布、数不对我的名字里字母 a 的个数（它说有两个），到 开放人工智能（OpenAI）发布数学论文、内部 AI 模型解决了数百个此前未解的数学问题。除哲学争论外，以幻觉或偏见等理由主张人类思维更优越的实际说法，在我看来越来越像后卫式防御。当今大部分认知工作的结局已明：AI 将接管。
用 C 语言开发现代 Web 应用 -- A Modern Web App in C
1994年，想要动态网站就得写个C语言（C）程序，放进cgi-bin目录让阿帕奇（Apache）按请求派生（fork）它。三十二年后的2026年，我用同样的技术交付了名为营销你的游戏（marketyour.games）的商业网络产品：它有用户账户、搜索仪表盘和文件夹，通过条纹（Stripe）付款、邮戳（Postmark）发事务性邮件，且不需JavaScript。除了制作和提供服务的方式，一切都很现代，而它由C语言编写、通过CGI服务。
法国超市冷柜遭网络攻击 -- Fridges in French supermarkets hit by cyber attack
数百家法国超市遭网络攻击，冷藏设备升温，价值数百万欧元的新鲜和冷冻食品变质。黑客控制了调温软件，部分设备一夜之间升温至50C（120F）。U合作社（Coopérative U）首席执行官称旗下多家超市遭“极其严重且前所未有”攻击，逾100家门店被盯上；英特马歇（Intermarché）及内托（Netto）品牌共180家门店受影响，另有100家门店紧急断网。家乐福（Carrefour）等零售商也遭攻击，目标是一款丹麦工程公司软件。
把 WiFi 7 路由器改造成 320Msps SDR 接收机 -- Turn a WiFi 7 Router into a 320Msps Software Defined Radio Receiver
正文科技（Gemtek）W1700K Wi-Fi 7 路由器被改造成宽带软件定义无线电接收机：联发科（MediaTek）MT7996 射频芯片以最高 320 Msps 采集原始 14 位 IQ 数据，络达科技（Airoha）AN7581 SoC 通过 10 GbE 将其流式传输，Linux 主机在浏览器中显示实时频谱和瀑布图，接收机控件并列在旁。整个 2.4 GHz 频段以 320 Msps 实时呈现，流中校正了抽取的滚降（flatten），对每个样本做 262,144 点 FFT，每秒 100 个频谱（此录制为每秒 50 帧）。
I Found a $90k Remote Code Execution Vulnerability in Google
我在梳理谷歌（Google）开发者文档站点共用的 OAuth 流程时发现，你访问 /oauth2authorize 时，它会设置一个 Flask session cookie，并重定向到谷歌登录页面，无需账号。引起我注意的是这个 cookie：它采用 Flask 常见的三段式 session=<payload>.<timestamp>.<signature>，但大小约 1,200 字节，远超只存放 CSRF token 和 return URL 所需，于是我解码了它。Flask session cookie 只签名不加密，开头为点表示载荷经 zlib 压缩；解压后得到 session 内容，包含 _permanent、google_oauth2_csrf_token 与 google_oauth2_flow_<csrf>，其中 " b" 键是 Flask 标记 bytes 值的标志，Base64 解码后便得到了对应数据。