Claude编写了完整的FreeBSD远程内核RCE漏洞利用程序并获取Root Shell(CVE-2026-4747) -- Claude Wrote a Full FreeBSD Remote Kernel RCE with Root Shell (CVE-2026-4747)

FreeBSD系统中kgssapi.ko模块存在堆栈缓冲区溢出漏洞(CVE-2026-4747),影响多个版本。攻击者可通过NFS服务器(端口2049/TCP)远程执行内核代码获取root权限。漏洞源于svcrpcgssvalidate()函数未检查RPCSECGSS凭证长度,导致128字节栈缓冲区溢出。

我认输,机械党赢了 -- I Quit. The Clankers Won

作者观察到同行中越来越多人对博客写作和编程失去信心,认为在人工智能主导的"认知黑暗森林"中,人类创作已无意义。尽管理解在当前经济环境下选择"NPC职业道路"的合理性,作者仍坚持表达了对这一趋势的忧虑。文章暗示了科技发展对人类创造力的侵蚀,以及创作者面临的困境。

欧洲核子研究中心推出新型超导卡丁车 -- CERN levels up with new superconducting karts

欧洲核子研究中心(CERN)推出新型超导卡丁车,利用超导技术提升性能,展现其在工程创新方面的突破。该技术源自CERN在粒子物理研究中的前沿探索。

普通实验室手套可能干扰微塑料数据准确性 -- Ordinary Lab Gloves May Have Skewed Microplastic Data

研究发现,实验室常用的普通手套可能释放微塑料颗粒,导致过去关于环境中微塑料污染的数据存在偏差。这一发现提示需要重新评估实验方法以避免污染。

《Claude代码解析:视觉指南》 -- Claude Code Unpacked : A visual guide

这篇文章深入解析了Claude Code的内部工作机制,包括其代理循环流程、40多种工具系统、多代理协调架构等核心组件。通过源代码分析,展示了从用户输入到响应渲染的完整处理链条,涉及1250多个文件和36万行代码。文章还提供了架构探索器和工具系统分类说明,帮助读者理解这个复杂AI系统的技术实现细节。

我通过家庭Tailscale出口节点追踪了我的流量 -- I Traced My Traffic Through a Home Tailscale Exit Node

作者通过家庭Tailscale出口节点追踪网络流量流向,深入分析了路由变化、traceroute证据、DERP备用机制及信任边界等技术细节,并探讨了这种免费模式的可行性。

我们拦截了白宫应用的流量:77%请求流向第三方 -- We intercepted the White House app's traffic. 77% of requests go to 3rd parties

文章通过中间人代理分析白宫官方App(v47.0.4)的网络流量,发现该应用在正常浏览过程中会向31个不同主机发送请求,包括白宫官网WordPress接口(48次)、YouTube嵌入内容(25次)以及Elfsight工具脚本等。所有HTTPS流量均被解密记录,但未对数据做任何修改。

美国以"国家安全"为由豁免石油行业保护海湾动物义务 -- U.S. exempts oil industry from protecting Gulf animals, for 'national security'

美国以"国家安全"为由豁免石油行业保护墨西哥湾濒危动物的义务。

展示HN:1-Bit Bonsai,首个具备商业可行性的1位大语言模型 -- Show HN: 1-Bit Bonsai, the First Commercially Viable 1-Bit LLMs

PrismML开发了超密集智能模型"1-bit Bonsai",其8B版本仅需1.15GB内存,比传统8B模型内存减少14倍、速度快8倍、能效高5倍,同时保持同等性能,特别适用于机器人、实时计算和边缘设备。该技术大幅提升了智能密度,解决了大模型在移动设备和数据中心的部署难题。

Show HN:支持BM25相关度排序全文搜索的Postgres扩展 -- Show HN: Postgres extension for BM25 relevance-ranked full-text search

pg_textsearch是PostgreSQL的开源扩展,提供基于BM25算法的相关性排序全文搜索功能。该项目由Timescale开发,采用开源许可。