逆向解析美国航空公司PNR系统并访问所有预订记录 -- Reverse Engineering US Airline's PNR System and Accessing All Reservations
研究人员发现Avelo航空公司预订API存在漏洞，允许暴力破解获取数百万乘客记录。10月15日发现后立即联系公司，Avelo安全团队反应迅速专业，11月13日完成修复。整个披露过程堪称企业处理安全漏洞的典范。
PBS新闻一小时西部版因亚利桑那州立大学终止合同将停播 -- PBS News Hour West to go dark after ASU discontinues contract
亚利桑那州立大学克朗凯特新闻学院将终止与PBS新闻西部频道的合作，该频道自2019年成立以来一直为西海岸观众提供新闻报道，并将于12月19日停止播出。这一决定意味着该校学生将失去宝贵的实习机会，同时西海岸观众也将失去这一本地化新闻来源。
CSS网格轨道 -- CSS Grid Lanes
苹果WebKit团队推出CSS Grid Lanes功能，支持创建砖石式布局，现已可在Safari技术预览版234中体验。该功能通过设置display: grid-lanes和grid-template-columns等属性，实现不同尺寸元素的自动对齐排列，为网页布局带来新可能。
相信支票簿 -- Believe the Checkbook
尽管AI已成为Bun项目最活跃的代码贡献者，Anthropic仍斥巨资收购其人类团队。这表明AI公司的公开说辞与实际行动存在矛盾：虽然鼓吹AI将取代工程师，私下却重金争夺能驾驭AI的人才。核心瓶颈并非代码产出能力，而是人类判断力——收购公告着重强调团队的技术决策能力，而非现有代码库。支票簿的流向揭示了AI时代工程师的真正价值所在。
8位波莱罗 -- 8-bit Boléro
这篇文章介绍了Linus Åkesson的个人网站，包含他的音乐作品（如Boléro）、编程项目、游戏开发、硬件项目等内容，并提供了网站导航和资源链接。
华尔街毁掉了Roomba后却指责莉娜·汗 -- Wall Street Ruined the Roomba and Then Blamed Lina Khan
文章批评华尔街金融人士主导的iRobot董事会缺乏技术专长，导致公司破产并被中国收购，创始人却将责任归咎于监管机构负责人Lina Khan，而非反思自身决策失误和产业外迁问题。
石墨加入Cursor -- Graphite is joining Cursor
Graphite将加入Cursor，以解决开发者代码协作和审查中的瓶颈问题，提升生产级软件的开发效率。这一合并旨在优化代码变更的审查与合并流程，适应现代开发方式的变化。
现可在浏览器中畅玩《侠盗猎车手：罪恶都市》 -- You can now play Grand Theft Auto Vice City in the browser
经典游戏《侠盗猎车手：罪恶都市》的开源引擎reVC现可在浏览器中运行。该技术演示通过WebAssembly和现代浏览器API重新设计了渲染、输入处理等底层系统，无需安装即可流畅体验。此为非商业项目，与版权方无关，需用户自行提供合法游戏资源。
质子要离开瑞士吗？ -- Is Proton leaving Switzerland?
Proton公司因担忧瑞士新监控法案要求VPN和通讯应用识别并保留用户数据，已开始将部分基础设施迁出瑞士。其新推出的隐私优先AI聊天机器人Lumo成为首个转移的产品，但公司表示在欧洲投资不等于完全撤离瑞士。该法案若通过将强制服务商解密通信并保留用户数据长达6个月。
TP-Link Tapo C200：硬编码密钥、缓冲区溢出与隐私问题 -- TP-Link Tapo C200: Hardcoded Keys, Buffer Overflows and Privacy
文章揭露TP-Link Tapo C200摄像头存在硬编码密钥和缓冲区溢出等安全漏洞，探讨了在AI辅助逆向工程时代下嵌入式设备的隐私风险问题。作者通过逆向分析发现设备固件存在多处安全隐患，可能被攻击者利用。