E-Ink 新闻日报

Nix和Lix包管理器守护进程中发现严重安全漏洞（缓冲区溢出），允许本地攻击者在多用户安装中以root权限执行任意代码。该漏洞需要访问守护进程并利用ASLR弱化技术进行利用。已发布针对Nix和Lix多个版本的补丁，NixOS已提供更新包。

美国网络安全和基础设施安全局（CISA）就一个名为'CopyFail'的严重漏洞发出警告，该漏洞影响多个主要Linux版本。该漏洞已被黑客积极利用，对基于Linux的服务器和数据中心构成重大风险。系统管理员和安全团队需要立即采取行动应对这一高危漏洞。

安全研究人员在一家国防部承包商初创公司的多租户系统中发现了一个严重的零授权漏洞，该漏洞可能导致未经授权访问敏感数据。这一发现在安全评估期间被揭露，突显了政府承包系统中适当认证机制的重要性。详细的技术分析报告展示了漏洞发现和修复过程。

安全研究人员发现，Microsoft Edge将所有保存的密码以明文形式存储在浏览器内存中，即使这些密码未被使用。这一漏洞可能允许恶意软件或具有本地访问权限的攻击者提取敏感登录凭据。这一发现引发了人们对Edge用户安全性的重大担忧，并凸显了浏览器密码管理系统中的潜在风险。

OpenAI详细介绍了他们实现低延迟语音AI规模化的技术方案，阐述了实时语音交互面临的工程挑战及解决方案。文章涵盖了他们的基础设施优化、模型架构选择以及支持数百万用户流畅语音体验的性能基准测试。这篇技术深度文章为生产级AI系统设计提供了宝贵见解。

TechCrunch调查显示，美国医疗市场（包括《平价医疗法案》下的市场）通过网站中嵌入的跟踪工具和像素，与主要广告技术公司共享了包括公民身份和种族在内的敏感用户数据。这一发现引发了对数字时代敏感健康信息保护的严重担忧，并可能违反健康隐私法律。

科学家在亚毫米尺度上对牛顿万有引力定律进行了迄今为止最精确的测试，确认其在0.1毫米尺度上仍然准确。该实验使用精密的扭秤测量小质量体之间的引力，未发现与牛顿平方反比定律的偏差。这一结果为修正引力理论和潜在额外维度理论设定了新的限制。

一项新研究显示，大型语言模型（LLM）通过改变结论、立场和引入比人类编辑更大的语义变化，显著扭曲了书面语言。该研究分析了人类论文、用户研究和顶级AI会议的同行评审，发现21%的AI生成评审关注不同的科学标准。这些发现表明，随着LLM的普及，可能对交流、政治和科学产生广泛影响。

本文讨论了Copy Fail漏洞（CVE-2026-31431）及其对Podman无根容器的影响。虽然该漏洞允许本地非特权用户在容器内获取root访问权限，但作者的测试表明，在无根模式下，Podman的安全特性显著限制了攻击范围。文章提供了有关容器安全性的宝贵见解，并比较了Podman与Docker在架构上的优势。

黑客正在积极利用cPanel和WHM网络托管软件中的一个严重漏洞，已导致数千个网站遭到入侵。这次大规模攻击发生在该漏洞被公开披露后不久，突显了安全漏洞被快速武器化的趋势。

埃隆·马斯克与山姆·奥特曼就OpenAI的未来展开了一场高风险的法律对决，马斯克指控该公司放弃了造福人类的非营利使命，转而追求利润。这场于四月下旬开始的审判，已传唤了包括马斯克、Neuralink的贾里德·伯查尔和OpenAI联合创始人格雷格·布罗克曼在内的关键人物作证。审判结果可能对OpenAI的公司结构和领导层产生重大影响，马斯克要求高达1500亿美元的赔偿，并要求罢免奥特曼和布罗克曼。

文章讨论了大型科技平台如何利用行为设计操纵用户行为，通常违背用户自身利益的问题。文章呼吁通过监管干预来保护用户免受这些利用心理脆弱性来获取参与度和利润的操纵性做法的影响。

这篇技术文章深入解析了门罗币的工作量证明算法RandomX，该算法旨在抗ASIC并优化CPU挖矿。文章涵盖了算法的设计原理，包括其使用随机代码执行和内存密集型计算来维持网络去中心化。鉴于门罗币对隐私的重视以及其持续抵抗专业挖矿硬件的努力，这一分析具有特殊意义。

Redis 创始人 Salvatore Sanfilippo (antirez) 详细介绍了 Redis 数组功能的漫长开发过程，该功能允许多个 Redis 实例作为单一逻辑数据库协同工作。文章深入探讨了实现过程中面临的技术挑战和设计决策，为数据库开发者和架构师提供了宝贵的见解。

文章讨论了Async Rust仍处于MVP（最小可行产品）状态，特别强调了在嵌入式系统中存在的二进制膨胀问题。作者是一位嵌入式软件工程师，提出在编译器层面解决此问题，并已提交了一个项目目标来改进异步膨胀。这是系列文章的一部分，探讨如何为资源受限环境优化异步Rust。

一位安全研究人员无意中发现并导致执法部门关闭了一个针对DDoS租赁服务的蜜罐行动。研究人员通过该网站与荷兰警方基础设施（特别是使用bit.nl服务器）的关联，识别出'Cyberzap'压力测试网站是一个蜜罐。该行动是'Operation PowerOFF'的一部分，这是一个涉及FBI、英国国家犯罪局和欧洲刑警组织等机构的国际行动。

本文探讨了gethostbyname和getaddrinfo等DNS解析API的历史和技术问题，解释了为什么它们从根本上不适合可靠的DNS查询。文章追溯了这些功能从1980年代BSD系统到现代实现的发展历程，强调了它们的阻塞特性和缺乏可移植性。作者强烈建议需要强大DNS功能的应用程序使用专门的DNS解析库，如c-ares或OpenBSD的libasr。

Canonical对uutils coreutils的安全审计发现113个问题，其中包括44个CVE漏洞，导致他们决定在Ubuntu 26.04中继续使用GNU版本的'cp'、'mv'和'rm'命令。Zellic进行的审计发现了关键的TOCTOU竞态条件和权限漏洞，尽管大多数问题已得到解决。这些发现凸显了基于Rust的核心Unix工具重实现中持续存在的安全挑战。

文章挑战了将LLM的非确定性视为其根本缺陷的普遍批评，认为真正的问题在于其他方面。作者解释称，虽然编译器是确定性的函数，但LLM为了创造性而有意引入随机性。文章指出，将LLM的问题简单归咎于非确定性，忽视了在生产系统中使用LLM所面临的实际挑战。

Byline 是一个新的开放规范，为联合供稿（RSS、Atom、JSON Feed）添加了结构化的作者身份和背景信息，帮助读者更好地理解内容来源和观点。该规范引入了标准化的作者信息、内容类型（新闻、观点、讽刺等）和验证元素，解决了当前阅读器中缺乏背景信息的问题。该规范设计简单易用，采用渐进增强方式，并遵循 IndieWeb 约定。

AI芯片制造商Cerebras正在筹备备受期待的首次公开募股(IPO)，公司估值可能达到266亿美元或更高。该公司与OpenAI建立了深厚的合作伙伴关系，这对其发展和市场地位起到了关键作用。这一进展突显了专业AI硬件在快速扩张的人工智能行业中日益增长的重要性。

Appfigures最新数据显示，集成图像AI模型的移动应用下载量增长显著超过添加聊天机器人功能的应用，视觉AI驱动的下载量高出6.5倍。然而报告指出一个关键挑战：大多数应用未能将这种下载量激增转化为可持续的收入流。这表明虽然视觉AI功能是强大的获客工具，但需要发展新的变现策略来利用增长的用户兴趣。

人工智能初创公司Sierra已筹集9.5亿美元资金，使其总资本超过10亿美元，计划成为AI驱动客户体验解决方案的全球领导者。这轮大规模融资突显了企业AI领域日益激烈的竞争，各公司都在竞相争夺这个快速增长的市场。

在马斯克起诉OpenAI的庭审中，他唯一的AI专家证人Stuart Russell警告了AGI军备竞赛的危险，作证了包括网络安全威胁和AI对齐问题在内的风险。该诉讼的核心是OpenAI是否因追求商业AI开发而违背了其最初的非营利使命。Russell此前曾呼吁暂停AI研究，他在法庭上强调了AGI发展与安全之间的紧张关系，不过他的一些更极端的担忧被法庭限制陈述。

Anthropic和OpenAI都与资产管理公司建立了战略合作伙伴关系，以扩大其企业AI产品，这标志着对商业领域的重大推进。此举表明先进AI技术的商业化进程正在加速，企业AI服务市场的竞争也日趋激烈。

亚马逊推出亚马逊供应链服务，向所有企业开放其全球物流网络，直接与UPS和联邦快递等老牌企业竞争。此举标志着亚马逊第三方物流(3PL)服务的重大扩展，可能颠覆传统航运业。

Barocal开发了一种新型冷却技术，利用塑料晶体在压缩时产生冷却效果，可能成为传统制冷的环保替代方案。该技术基于压热效应，通过压力变化引起材料温度变化。这项创新可能带来无需有害制冷剂的可持续冷却解决方案。

Ouster推出新型彩色激光雷达系统，将深度感测与彩色成像功能相结合，有望取代传统摄像头系统。该技术代表了传感器融合领域的重大进步，可在单一设备中同时实现3D测绘和视觉数据采集。这一进展可能对自动驾驶汽车、机器人技术和其他计算机视觉应用产生重大影响。

加拿大选举官员成功使用'金丝雀陷阱'技术识别出选举数据库泄露的源头。阿尔伯塔共和党被确认为泄露源，因为他们在分离主义团体网站上出现的选民名单副本中包含了独特的修改标记。这一事件展示了简单安全措施在保护敏感数据方面的持续有效性。

一项声称ChatGPT对教育有积极影响的高引用研究因分析差异和结论不可靠被Springer Nature撤回。该论文综合了51项研究的数据，曾在社交媒体上作为AI教育益处的早期证据广泛传播。此次撤稿引发了对AI教育研究质量和有缺陷研究结果快速传播的担忧。

GameStop出人意料地提出以560亿美元收购eBay，尽管eBay的市值是其四倍。该提案计划将GameStop在美国的1600家门店改造为eBay平台的认证中心、物流枢纽和直播电商工作室。然而，该公司在融资能力方面面临严重质疑，提出的债务、现金和股票混合支付方案缺乏明确细节。

埃隆·马斯克试图与OpenAI和解的举动适得其反，他发给OpenAI总裁格雷格·布罗克曼的威胁性信息在法庭上被采纳为证据，可能破坏他的诉讼。在这些信息中，马斯克警告布罗克曼和山姆·奥特曼将成为'美国最受憎恨的人'，这可能被用作证明他提起诉讼真实动机的证据。这一进展正值马斯克在庭审中的证词已经出现矛盾并做出可能削弱其立场的承认。

特朗普政府以国家安全为由，暂停了美国约165个陆上风电项目。国防部暂停了对风电场不干扰雷达系统的常规审批，影响了处于不同开发阶段的项目。这标志着政府对可再生能源发展的反对显著升级。

丰田投资100亿美元在日本建造了Woven City，这是一个未来主义的测试社区，目前有100名精选居民在密集的传感器网络中生活。该项目旨在开发和测试先进的移动出行和安全技术，丰田计划从传统汽车制造商转型为综合移动出行公司。这座城市是自动驾驶汽车开发和智能城市基础设施的现实实验室。

亚马逊正在将其物流业务扩展为新的商业服务——亚马逊供应链服务（ASCS），允许其市场以外的公司使用其庞大的配送网络。此举使亚马逊能够与UPS和联邦快递等主要物流供应商直接竞争，利用其目前处理自身庞大电子商务业务的现有基础设施。这一战略扩张类似于亚马逊将其内部网络服务成功转型为云计算巨头AWS的过程。

优步首席执行官达拉·科斯罗萨西讨论了公司向更广泛旅游平台的扩张，包括通过Expedia预订酒店以及车内便利设施等新服务。采访探讨了优步在AI整合方面的方法，科斯罗萨西透露公司到4月已超出年度AI代币预算，正在重新考虑招聘策略。对话还涉及AI如何改变优步内部软件开发流程和团队结构。

特斯拉的全自动驾驶（监督版）系统已累计行驶超过100亿英里，达到了马斯克此前设定的'安全无人监督'驾驶门槛。然而，该系统目前仍为L2级辅助驾驶，需要驾驶员持续监控。这一里程碑凸显了特斯拉在自动驾驶技术推广中面临的现实挑战。

TRE正则表达式库的新Python绑定展示了比Python内置re模块更优的性能和安全性，特别是在抵抗ReDoS攻击方面。该绑定使用ctypes创建，在处理恶意模式时，TRE在大型输入（1000万字符）上的表现甚至优于re模块处理小型输入的表现，且具有线性而非指数级的时间复杂度。该库通过不支持回溯功能实现了对ReDoS攻击的免疫，为注重安全的应用提供了更可靠的选择。

Redis 创始人 Salvatore Sanfilippo 通过拉取请求提议为 Redis 添加原生数组支持，引入了 18 个新的数组相关命令。最值得注意的功能是 ARGREP，它使用 TRE 正则表达式库支持对数组元素进行服务器端正则匹配。开发者创建了一个基于 Web 的游乐场，可以使用浏览器中 WebAssembly 编译的 Redis 来试验这些新数组命令。

《Kitten Space Agency》是一款即将推出的太空模拟游戏，被视为《Kerbal Space Program》的精神续作，具有逼真的物理和太空探索机制。开发团队包括一名前SpaceX工程师，为游戏的技术方面增添了真实性。该游戏因其在娱乐中兼具教育潜力而在游戏和太空爱好者社区中引起关注。

文章对新型JavaScript运行时Bun表示担忧，质疑其长期可持续性以及可能导致的Node.js生态系统碎片化问题。作者提出了关于维护兼容性挑战和分散开发者注意力风险的有效观点，引发了开发者社区关于JavaScript运行时未来的广泛讨论。

一项新的NBER工作论文研究了就业与认知能力下降之间的关系，发现非自愿失业会加速老年工作者的认知能力退化。该研究分析了劳动力市场冲击对认知功能的影响，表明保持就业可能对大脑健康具有保护作用。这项研究有助于理解晚年持续参与工作对认知健康的益处。

游戏驿站已提出以555亿美元收购eBay的惊人报价，这是该视频游戏零售商的一项重大战略举措。该报价远高于eBay当前市值，若成功可能重塑电子商务格局，特别是在双方均有涉足的二手商品和收藏品市场。

Oasis是一个极简的静态链接Linux发行版，与传统Linux系统不同，它强调简单性和可重现性。该系统采用完全静态链接，使用BearSSL作为加密库，并采用注重快速、可重现构建的编译系统，具有最少的依赖关系。该项目支持跨平台编译，可以从任何符合POSIX标准的系统进行引导。

在X关闭其社区功能之际，Acorn推出了一个去中心化社区平台作为替代方案，为创作者提供更多控制权，包括可定制的信息流、内容审核工具和分析功能。这一时机选择可能吸引那些因X社区关闭而需要新平台的社区管理者和内容创作者。

AMD正在其Linux amdgpu驱动程序中添加HDMI 2.1支持，包括HDMI FRL以实现更高带宽以及动态HDR和可变刷新率等功能。虽然目前还缺少对最高分辨率的显示流压缩支持，但这一进展对Steam Machine用户和Linux游戏玩家特别有利。此次更新标志着Linux系统向全面兼容HDMI 2.1迈出了重要一步。

麻省理工学院研究人员开发出一种计算模型，让制琴师能够在设计初期通过调整各种参数来虚拟设计和测试小提琴，实时听到音色变化。这项技术可以在物理制作前提供即时声学反馈，有望革新传统制琴工艺。该工具在古老的手工技艺与现代计算设计方法之间架起了桥梁。

Roomba的创造者Colin Angle推出了新创公司Familiar Machines & Magic，开发了一款名为'Familiar'的伴侣机器人。这款狗大小的机器人宠物具有丰富的面部表情，旨在与家庭成员自主互动。这标志着Angle从清洁机器人领域转向社交机器人领域。

2026年第一季度，欧洲热泵销量增长17%，主要受能源价格上涨和政府能效激励措施的推动。这一趋势反映了欧洲大陆向可持续家庭供暖技术的广泛转变。

Telik 是一款新的原生 macOS 应用，允许用户无需谷歌账号即可追踪 YouTube 频道和播放列表。该应用提供频道标签分组、过滤 YouTube Shorts 等功能，并支持数据导入导出。用户可通过 GitHub 免费获取，或在 Mac App Store 付费下载。

ssh-tpm-agent v0.9.0 版本引入了密钥确认对话框和公钥权限变更。该更新增加了用于密钥确认的 -c 标志，并将公钥默认设置为全局可读，与 ssh-keygen 的行为保持一致。此版本还改进了打包方式，提供带签名的压缩包以实现更好的版本报告。

作者反思了过度依赖汽车车道保持辅助功能如何降低了他的基本驾驶技能，并类比了过度依赖AI工具可能带来的风险。他描述了这个安全功能实际上让他变成了一个注意力更不集中的司机，需要付出有意识的努力来重新学习正确的车道控制。这篇文章作为一个警示故事，说明了自动化如何可能无意中削弱人类的能力。

Retro Games Ltd. 宣布推出 THEC64 Handheld，这是其流行的 Commodore 64 模拟设备的便携版本，计划于 2026 年 10 月发布。该设备预装 25 款游戏，包括《A Pig Quest》和《Sam's Journey》等现代游戏，以及《Boulder Dash》和《Paradroid》等经典作品。设备配备 microSD 卡插槽，可加载更多游戏，将在多个国...

本文探讨了微内核操作系统中进程间通信(IPC)的设计与实现，以FTL操作系统为例进行说明。文章解释了IPC如何作为用户空间服务间消息传递的基本机制，并将其与Unix中的管道和套接字等熟悉概念进行比较。作者分享了在微内核中实现高效IPC时遇到的技术挑战和设计考虑。

凯蒂·豪恩的风险投资公司为专注于加密货币和区块链初创企业的新基金筹集了10亿美元。尽管市场波动，这笔资金表明投资者对加密货币领域持续保持信心。

OpenAI声称埃隆·马斯克向格雷格·布罗克曼和萨姆·奥尔特曼发送了威胁性短信，警告说如果他们不解决他与公司的诉讼，他们将成为'美国最受憎恨的人'。这些信息据称是在马斯克要求与OpenAI达成和解后发送的。

DoorDash推出了新的人工智能工具，帮助商家简化运营流程，包括加速入驻、食物照片美化以及自动创建网站。这些工具旨在减少餐厅在平台上建立和维护在线形象所需的时间和精力。虽然并非突破性创新，但这些功能代表了AI在改善商家体验方面的实际应用。

TDK Ventures 投资人 Nicolas Sauvage 正专注于人工智能中不太引人注目但至关重要的基础设施方面，如电源管理和冷却系统。自2019年以来，随着这些基础技术在人工智能发展中的重要性日益凸显，他的投资组合越来越受到风投的关注。文章强调了支持性基础设施在人工智能生态系统中的日益重要性。

Notepad++的创建者Don Ho否认了开发者Andrey Letov发布的非官方'Notepad++ for Mac'版本，称其未经许可使用Notepad++商标，并误导用户认为这是官方移植版本。Ho强调，自2003年推出以来，这款文本编辑器一直是Windows独占，从未有过官方macOS版本。这一事件凸显了开源软件分发中持续存在的商标和品牌问题。

文章讨论了最近在迈阿密举行的F1大奖赛，重点介绍了这项运动在自由媒体集团领导下的现代时代，强调高端娱乐和市场营销。文章还涵盖了混合动力单元技术规定的近期变化，旨在解决早期比赛中出现的能量管理问题，但文章在完成对升级效果的分析前被截断。

苹果已停售599美元入门级Mac mini（256GB存储），目前起售价为799美元（16GB内存+512GB存储）。公司还面临供应链问题，多款Mac mini和Mac Studio配置显示数周至数月的发货延迟。尽管基础配置有所提升，但相比前几代产品价格显著上涨。

埃隆·马斯克已与美国证券交易委员会就其延迟披露推特股票购买达成和解，同意支付150万美元罚款。此案涉及马斯克2022年未及时报告其超过5亿美元的推特股票收购，据称这使他少支付了1.5亿美元并损害了其他投资者的利益。该和解协议达成之际，马斯克针对Sam Altman的诉讼仍在进行中。

由于持续的供应链限制，谷歌即将推出的Pixel 11系列可能会降低RAM配置，基础款可能从12GB降至8GB，Pro型号可能从16GB降至12GB起。这些变化可能导致高RAM版本价格上涨。科技行业持续面临影响设备规格的零部件短缺问题。

AUTEUR是一款配备机械键盘的新型电子墨水打字机，专为寻求无干扰写作体验的作家设计。该设备显著特点是无网络连接、无AI功能、无云同步和无订阅要求，纯粹专注于写作过程。该产品即将在CrowdSupply平台开启众筹。