E-Ink 新闻日报

ProjectDiscovery的研究人员在Apple的Book Travel门户中发现了一个关键的SQL注入漏洞，该漏洞可被利用以实现远程代码执行（RCE）。该缺陷源于Masa/Mura CMS JSON API中对用户输入的不安全处理，绕过了标准的消毒措施。

研究人员在摩托罗拉MR2600路由器中发现了一个未认证的远程代码执行（RCE）漏洞，攻击者无需凭据即可执行任意代码。该缺陷源于固件上传请求验证不当，系统在检查SEAMA镜像头部之前未能正确解析多部分表单数据。这一关键问题突显了设备固件更新机制中的重大安全漏洞。

InfiniteDiffusion 提出了一种无需训练的算法，将扩散模型调整为惰性、无界生成，从而结合了学习模型的高保真度与程序化噪声的无限范围和确定性访问特性。配套的 Terrain Diffusion 框架展示了这一能力，通过分层模型和恒定内存张量操作，在消费级显卡上实现了比轨道速度快九倍的逼真行星地形生成。

爱尔兰的数据中心耗电量已占全国总用电量的23%，凸显了数字基础设施激增带来的巨大能源需求。这一电力消耗的急剧上升引发了当地当局和能源供应商对电网稳定性及可持续增长的担忧。

Chromium 148 引入了新的浏览器指纹识别手段，通过 Math.tanh 函数的精度差异暴露底层操作系统。这一变化使得追踪者能够高精度地区分不同的操作系统环境，可能破坏依赖浏览器一致性的用户隐私保护措施。

EF Core 11 通过移除子实体查询中不必要的连接和排序子句来优化拆分查询。在旧版本中，包含引用导航属性的集合查询会冗余地连接所有相关的表，导致性能随包含数量增加而下降。此次更新显著减少了数据库的工作负载并提升了复杂实体图的查询执行速度。

苹果被取消的自动驾驶汽车项目意外推动了神经引擎（Neural Engine）的开发，该引擎现已成为其设备端AI能力的核心。尽管车载处理器从未完工，但其底层技术演变为A系列芯片，支撑了从FaceID到现代机器学习任务的各种功能。

技术分析显示，Claude Code 的令牌开销显著高于 OpenCode，在处理提示前发送高达 3.3 万个令牌，而 OpenCode 仅为 7000 个。该研究将此低效归因于 Claude Code 激进的缓存策略和框架使用，突显了开发者在成本和延迟方面可能面临的问题。

最新研究表明，带状疱疹疫苗可能显著降低患痴呆症的风险，揭示了病毒感染与神经退行性疾病之间的潜在联系。这一发现可能重塑针对老年人的公共卫生建议，强调预防性护理不仅限于预防带状疱疹发作。该研究为系统性炎症和感染管理对大脑健康至关重要提供了更多证据。

乔治·霍茨曼在文中肯定了大型语言模型的实际工程价值，同时严厉批评了驱动公众讨论的过度营销与不切实际的预期。他倡导采用务实、以效用为导向的AI开发路径，将可衡量的技术进步与行业炒作区分开来。

本文探讨了现代AI编程代理如何弥合遗留软件与现代开发实践之间的差距。文章强调了这些工具在维护、重构和扩展旧应用程序的同时，加速新应用开发的潜力。

Gleam编程语言核心贡献者通过引入Rust内存池（arenas）优化了代码格式化器，解决了长期存在的性能问题。经过大规模代码重构，格式化速度显著提升，峰值内存使用量降低了约10%。

新的气候证据揭示了波利尼西亚扩张中“长期停滞”的原因，解释了为何航海者在萨摩亚和汤加附近停留了1700年，随后才迅速定居夏威夷和新西兰等遥远岛屿。这项研究与新版真人电影《海洋奇缘》的主题相呼应，将古代航海历史与现代文化叙事联系起来。

本文分析了飞利浦Hue为何被视为智能家居成功的标杆，强调了其在实现无缝控制和隐形技术方面的独特设计。文章探讨了Hue如何通过具体的工程和设计决策，克服了智能家居常见的复杂性和互操作性差等痛点。

文章探讨了针对AI数据中心建设的日益增长的当地反对声音，并将其根源追溯至早期如2015年爱尔兰苹果数据中心的抗议活动。随着AI热潮加剧，围绕土地使用和电力电网压力的社区冲突正在升级。

Anthropic因算力限制将Claude Max计划中的Fable 5模型访问权限延长至7月19日，而OpenAI则宣布提高GPT-5.6 Sol的效率并取消使用限制。这一竞争态势凸显了AI提供商在平衡高需求模型可用性与基础设施能力方面的持续挑战。

作者批评了Linux内核邮件列表采用的Anubis（一种基于工作量证明的HTTP代理），指出其无法阻止高级爬虫，却给人类用户和辅助工具带来了不成比例的负担。通过展示AI代理如何轻松绕过这些挑战，文章揭示了此类反机器人措施的倒退性质。

作者反对开发者必须完全理解大型代码库的观点，主张在庞大系统中专注于局部区域是更务实的做法。这一立场挑战了彼得·诺尔的“编程即理论构建”理念，指出在高流动性和复杂性的环境中，部分理解往往是更现实且有效的策略。

本文对AI辅助软件开发提出了批判性视角，呼吁开发者既要了解这些工具的能力，也要认清其局限性。文章强调保持人工监督和技术素养的重要性，而非盲目依赖自动化。

本文探讨了在Haskell中实现数据导向编程，作为SICP第2.4.3节中替代标签数据分派的方法。它通过解耦操作与特定数据格式，解决了传统标签方法在添加新表示时维护困难的问题。

作者详细描述了从使用服务器端图像映射（server-side imagemaps）而非标准超链接的90年代网站归档7234个GIF图标所面临的技术挑战。通过分析HTML结构并理解像素坐标如何传输至服务器，作者找到了一种无需手动点击即可检索文件的方法。

里德·乔布斯（Reed Jobs）的风险投资公司Yosemite发展迅速，团队已扩至17人，并将人工智能深度融入其生物技术战略。该公司正抓住多款重磅药物专利集中到期的市场机遇进行布局。

《The Verge》评测了Oura Ring 5，认为它是适合日常健康追踪的最佳智能戒指，但建议现有用户无需升级，因为Ring 4发布不久。文章指出该设备适合寻求智能手表替代方案的新手，但对于需要详细健身数据的严肃运动员来说并非最佳选择。

sqlite-utils 4.1 版本发布，主要引入了多项小幅改进功能。新增支持在 insert/upsert 命令中直接使用内联 Python 代码、允许手动指定列类型以保留前导零（如邮政编码），以及通过名称删除索引和从标准输入读取 SQL 查询的功能。

海信正式发布了A10，这是一款双屏电子墨水手机，其独特之处在于背面屏幕采用磁吸式设计且可拆卸。与近期发布的Bigme Hibreak Dual 2不同，该设计为用户提供了更高的灵活性。

作者通过仅用100行Lisp代码实现一个功能性的AI代理循环，探讨了Lisp在现代AI代理开发中的适用性。这一实验回顾了Lisp与符号AI的历史渊源，并将其与当前由深度学习及Python主导的AI生态进行对比。