Linux内核漏洞细节意外发到公开邮件列表
多项Linux内核漏洞信息意外出现在公开邮件列表，引发安全披露流程是否失当的关注。相关报道讨论了漏洞信息公开可能带来的风险。
最新动态
AWS Lambda托管实例支持90分钟超时
AWS Lambda Managed Instances上的函数最长运行时间从15分钟延长至90分钟，面向媒体处理、数据处理和AI推理等长任务。同步请求的超时限制不变，AWS提醒开发者处理重试、重复执行及幂等性。
OpenAI发布官方命令行工具
OpenAI推出面向REST API的官方CLI，可通过Homebrew或Go安装，使用Go 1.26及以上版本。工具还可为Bash、zsh和fish配置图片选择器快捷键。
亚马逊CTO称初级工程师招聘规模未缩减
亚马逊CTO Werner Vogels表示，公司初级工程师招聘数量与过去相当，并强调新人仍需学习协作、理解复杂系统和审查AI生成代码。报道指出，维护大型长期运行系统的经验难以仅靠学校或代码生成工具获得。
Recursive发布可在笔记本运行的Flint编码模型
AI初创公司Recursive发布免费编码模型Flint，主打可在普通笔记本电脑上运行。公司称其自动化研究系统Eureka Machine参与了模型开发的大部分环节，团队在不到四个月内完成从零构建。
LiteLLM恶意PyPI版本植入窃密后门
LiteLLM 1.107.0的PyPI发行包被发现植入凭证窃取程序和远程代码执行后门，安装后可在Python进程启动时运行。PyPI已移除该版本，上游GitHub源码及所述相邻版本未受影响。
Uberblok以交互展览讲解ZFS内部机制
开发者发布Uberblok交互式项目，以动画图示和说明介绍ZFS的写时复制、RAID-Z、快照、ARC及日志等机制。项目代码已在GitHub开源，作者欢迎社区纠错和补充。
DeepSeek开源DeepInfer推理框架
DeepSeek宣布开源云服务推理框架DeepInfer及Token编解码组件deepseek-recipe，支持分布式推理、推测解码和英伟达、昇腾平台。官方称其单集群日吞吐达155万亿Token，但KVCache管理和负载均衡组件尚未完整开放。
Cloudflare用AI测试WAF防护
Cloudflare 将前沿模型接入受控测试框架，通过反馈循环生成攻击测试变体并评估其 WAF。系统在45个场景中完成1107次尝试，经人工审核形成49项发现，并推动托管规则集完成三项变更。
Hugging Face上线SimReady仿真资产库
Hugging Face推出SimReady Central，汇集2000多个带有碰撞几何、质量和摩擦等仿真属性的OpenUSD资产。资源面向机器人训练、物理AI和AI工厂数字孪生，并可免费使用。
OpenAI发起全球开源漏洞协同修复计划
OpenAI推出Patch the Planet，连接安全研究人员、开源维护者与事件响应人员，协同处理智能体发现的关键漏洞。该计划聚焦跨组织协调，加快开源软件漏洞修复。
PHP将紧急修复两个高危漏洞
PHP维护团队预告将紧急发布两个安全补丁，漏洞严重度均为9.2分，并敦促所有用户提前做好升级准备。若漏洞细节泄露或出现活跃利用，补丁可能提前发布。
AI图像生成实战指南发布
一篇面向开发者的实战指南梳理AI图像生成的基本原理、模型演进与主要类型，解释扩散模型从噪声逐步生成图像，以及新模型的规划能力。作者基于Python调用多家图像生成服务的实验，介绍如何将图像生成接入应用与Agent，并分享像素画、写实场景和海报等案例。
调查：AI编码提速，调试与理解成瓶颈
Coleman Parkes受Undo委托调查300名高级工程负责人，受访团队多使用C/C++，平均每周编写代码9.8小时、调试16.9小时，后者占周工时42%。调查称，35%的AI生成代码在团队尚未完全理解前已进入生产环境，80%的受访者认为编码智能体难以处理复杂代码库中的疑难问题，显示代码生成提速伴随着理解和维护压力。
Windows 11仍保留Windows 95内存管理器
文章探讨Windows 11中仍隐藏保留着源自Windows 95的内存管理器，以及这一兼容机制为何延续至今。该话题在Hacker News引发讨论。
OpenBSD 8.0将引入新版显卡驱动栈
OpenBSD 8.0将把Intel、Radeon及AMDGPU驱动栈更新至Linux 6.18系列对应版本，新增Intel Arc A系列显卡支持；amd64内核虚拟地址空间扩大至512GB，可映射超过4GB的显存。新版还将采用Clang/LLVM 22作为相关架构的基础编译器，并将sparc64默认编译器切换至Clang。
CedarDB推进事务分析一体化数据库
慕尼黑数据库公司CedarDB开发同时处理事务与分析查询的数据库引擎，试图打破传统数据库的功能分工。随着企业引入AI智能体，能够快速回答自然语言数据问题的一体化数据基础设施需求上升。
Jev 1.14.0发布并开放实验功能
Jev发布1.14.0版本，改进整体能力，并加入图像支持、新类型和更长上下文等实验性功能。相关功能以“危险区”标记，面向愿意承担稳定性风险、探索创意应用的开发者开放。
Anthropic被指抄袭Mononoke设计Scion
社区作者指责Anthropic新版本控制系统Scion大量借鉴其参与开发的Mononoke，包括以派生数据提升blame等操作效率的核心思路。作者认为Anthropic仅提及Sapling经验、未注明Mononoke来源，已接近抄袭。
Petal开源免费协作编程工具
原CoScreen团队成员推出开源工具Petal，提供类似Screenhero和CoScreen的实时屏幕协作与结对编程体验。项目免费发布并托管于GitHub，支持开发者共享屏幕、协同编辑代码。