E-Ink 新闻日报

Searchlight Cyber 披露了 WordPress 核心中存在的一个关键性预认证远程代码执行（RCE）漏洞，影响版本包括 6.9.5 和 7.0.2 之前的版本。由于该漏洞无需身份验证或插件即可利用，强烈建议所有 WordPress 安装立即更新以修复此高危风险。

LG通过Windows Update在未获用户明确同意的情况下静默分发显示器实用程序软件，引发了消费者和IT专业人士对隐私及安全的严重担忧。这种做法绕过了传统的安装提示，允许软件在连接的显示器上静默部署。

《半秒》一书详细记录了XZ Utils后门事件的发现过程，指出一名工程师因微小的延迟异常而揭开了潜伏两年的高级入侵。该书不仅讲述了被操纵的维护者和富有好奇心的工程师等人物故事，还深刻反思了依赖资金不足且超负荷工作的志愿者来维护关键数字基础设施所带来的结构性风险。

由于GPT-5.6 Sol等模型的激烈竞争，Anthropic决定将Claude Fable 5永久保留在订阅计划中。Fable 5将包含在Max和Team Premium计划中（限额50%），Pro用户将获得一次性积分补偿。此举旨在缓解算力压力带来的客户流失风险，确保订阅用户的体验。

本文分析了月之暗面发布的Kimi K3模型，强调了其显著的性能提升及在主流大语言模型中的竞争地位。文章探讨了这一“时刻”对全球AI格局的技术影响，特别是关于开源权重模型和推理效率方面。

文章探讨了如何通过利用JPEG解码算法中的实现差异和边缘情况，操纵标准解码器从同一压缩文件中生成视觉上截然不同的图像。它展示了“回归式”解码攻击者可以创建模糊的视觉证据，即不同的软件可以从相同的字节序列中渲染出完全不同的图片。

本文澄清了ANSI标准中可重复读隔离级别与MySQL等现代数据库中实际采用的快照隔离之间的区别，解释了数据库如何通过偏离严格的锁机制来防止脏读和不一致读等异常。

文章探讨了人工智能在医疗预先授权中的双重潜力，既可能加速审批，也可能导致更多错误的拒保。2025年美国医学会的一项调查显示，61%的医生担心AI会加剧必要治疗的拒保情况，因此呼吁提高算法透明度并要求提供详细的临床拒保理由。

泄露信息显示，即将推出的Pixel 11a将搭载旗舰级Tensor G6处理器，扭转了Pixel 10a使用上一代芯片的趋势。这一升级包括从三星切换到联发科调制解调器，显著提升了硬件性能，解决了此前消费者对该系列配置的不满。

《The Verge》评测了索尼旗舰级Bravia 9 II电视，称其为今年最佳的RGB LED电视，拥有出色的HDR性能和鲜艳的色彩表现。评测通过《龙与地下城》和《疯狂的麦克斯》等影片的具体画面，强调了其逼真的景观细节和引人注目的镜面高光效果。

文章回顾了PowerShell通过SSH连接的演进历程，指出OpenSSH服务器现已预装在Windows Server 2025中，解决了长期存在的生态痛点。文中提供了在Windows Server 2025及旧版Windows 10/11上启用SSH远程管理的实用指南。

本文批评了C++社区逐渐采用作用域枚举作为位标志的趋势，认为尽管有P4313等C++26提案支持，但专用的位集方案仍是更优选择。文章探讨了使用便捷性与实现复杂度之间的权衡，指出当前的语言特性更多是务实妥协而非理想解法。

Topcoat 是由 Tokio 团队开发的实验性全栈 Rust 框架，旨在通过减少样板代码和提供客户端响应式功能来简化 Web 应用开发。该框架采用模块化设计以提高生产力，但由于处于早期阶段，用户需预期可能会有破坏性更新。

本文深入探讨了在OpenMesh库中构建半边数据结构时添加面的内部机制。文章通过示例说明了如果未正确修复边界循环，会导致遍历陷入无限循环，强调了在合并几何体时修复拓扑链接的必要性。

司法部已推翻此前的禁令，允许联邦雇员在政府配发的移动设备上安装TikTok。这一决定标志着针对联邦硬件上社交媒体应用的监管格局发生了重大转变。

一次600英里的电动汽车公路旅行证明，美国直流快充的速度和可靠性已显著提升。旅途收集的实际数据表明，充电基础设施日趋成熟，有效缓解了消费者长期以来的里程焦虑与充电不便问题。

《The Verge》评测了人脸识别智能锁，指出其作为无钥匙进入方案，比传统密码锁更便捷，且比地理围栏技术更可靠。该技术旨在提供类似智能手机解锁的无缝体验，减少日常生活中的操作摩擦。

谷歌宣布将其广泛使用的3D表情符号套件开源，并提供原始.OBJ文件供公众使用。此次发布附带了设计背后的幕后洞察，旨在帮助创作者将这些表情符号集成到VR环境及其他数字项目中。

Simon Willison 推出了一款基于浏览器的交互式工具，利用 Pyodide 在客户端运行 SQLite 查询，并以通俗英语解释 EXPLAIN 输出结果。该工具受 Julia Evans 关于学习查询计划的文章启发，旨在帮助开发者理解 SQLite 的查询规划器和字节码执行过程。

作者原本认为骑电助力山地车是“作弊”，但在体验搭载Avinox M2S电机的Amflow PX Carbon Pro后改变了看法。这款由大疆旗下子公司研发的轻量化高性能电机不仅提升了骑行动力，也对博世和Specialized等传统巨头构成了竞争挑战。

Gleam 编程语言已集成到 Tangled 的交互式编码环境中，用户可以直接在浏览器中编写和执行 Gleam 代码。这一发展提高了开发者探索 BEAM 虚拟机上函数式编程的可访问性，无需进行本地环境配置。

该交互式可视化图表通过分析帖子标签和内容，探索了 Stack Overflow 上与人工智能相关的问题之间的联系。它突出了 AI 讨论数量和性质的演变，特别是围绕大语言模型和生成式 AI 的兴趣激增。

本文探讨了优质工具与平台在解决真实需求时自然吸引用户与贡献者的理念，主张以可持续发展与社区驱动替代激进营销。文章结合行业案例，强调有机增长模式在长期产品扩张中的优势。

本文旨在为初学者提供选择首个Lisp方言的指南，强调尽管各方言存在差异，但核心概念易于迁移。文章将Common Lisp列为最成熟且标准化的选项（1994年确立），以帮助新手克服选择困难。

月之暗面（Moonshot AI）本周发布了Kimi模型的新版本，引发了关于“全面AI共产主义”的担忧。文章探讨了这一新版本究竟是构成重大威胁，还是仅属于常规的技术进步。

Stripe将在悉尼举办巡回活动，八家入选初创企业将争夺直接进入旧金山TechCrunch Disrupt大会的名额。申请截止日期迫在眉睫，距文章发布仅48小时，主要面向澳大利亚创始人。

本文评测了Vertu奢华折叠屏手机，重点介绍了其高端AI代理功能、电池续航及安全性。文章评估了该设备在高端用户日常使用中的实际表现。

风险投资家尼尔·莱默预测，硅谷因AI热潮产生的历史性财富最终将不得不进行重新分配。他认为这一转变可能通过市场自发调整或强制性政策干预来实现。该观点反映了投资者对AI快速变现所引发的经济失衡与监管挑战的日益关注。

作家戴夫·伊格尔斯在面向OpenAI员工的演讲中严厉批评ChatGPT，称其对教育工作者造成了灾难性影响，并正在“沉默整整一代人”。这一事件凸显了知名文化人物与AI开发者之间关于教育领域广泛采用人工智能的伦理问题日益加剧的紧张关系。

GoPro正在以369美元的价格促销Max 2配件套装，内含延长杆、备用电池和microSD卡等必备物品。与单独购买这些配件相比，该套餐提供了极高的性价比，对于寻求全面装备的冒险摄影师来说极具吸引力。

《The Verge》评测了Denshattack!，这是一款强调类似《Star Fox 64》等经典轨道射击游戏般紧凑脚本和动作关卡的高速火车游戏。评论指出，该游戏通过翻转、旋转和滑行等机制，将简单的火车玩法转化为在日本景观中穿梭的动态体验。