E-Ink 新闻日报

HEIF Heist是Hacktron研究团队发起的安全研究项目，针对libheif和libde265等原生图像解码库中的漏洞类进行攻击。针对这些底层库的利用，已在GitHub Enterprise、Next.js、Discourse、Slack和Meta等多个主流平台上实现了RCE、数据泄露和Token窃取。

Google威胁情报团队联合Mandiant渗透了臭名昭著的供应链黑客组织TeamPCP，该组织曾污染数百个开源项目并入侵超过千家企业。卧底分析师在组织内部建立信任数月，使Google能够监控攻击、警告受害者，并向澳大利亚执法机构提供关键身份信息。此外，Google还从对手组织ShinyHunters以及TeamPCP成员的运营安全失误中获取了情报。

消息人士称，三星预计明年将把HBM4和HBM4E DRAM芯片的产量增加一倍以上。此举反映了对AI数据中心高带宽内存需求的不断增长，也让三星在与SK海力士等竞争对手之间保持竞争力。

ChatGPT现在可以通过广告收集器追踪用户在其它网站上的行为，引发了重大的隐私担忧。这项能力类似于基于浏览器的广告追踪，允许ChatGPT收集用户在第三方网站上的浏览行为数据。

阿里 Qwen 团队发布了 Qwen Image 2.1，一款高性能图像生成模型，改进了编辑能力和多语言文字渲染。相比上一版本，该模型将 GPU 内存占用降低了约 40%，更易于部署使用。

Notion在2025年重新设计了文本编辑系统，通过实现CRDT（无冲突复制数据类型）来支持真正的协作编辑，取代了会导致并发编辑互相覆盖的落后写入机制。新系统不仅确保富文本编辑的无冲突合并，还适配了Notion独特的基于块的文档模型，解决了离线模式下的数据丢失风险。

Roku推出了Roku LT OS开源平台，专门为创意程序员设计，将开发范围从传统电视流媒体扩展到更广泛的物联网和创意应用。

研究使用 Claude Fable 分析了主流快速哈希函数，发现大多数哈希函数存在对抗性输入，使其性能低于理论预期至少 20 比特。部分已发表的碰撞证明被发现有误，而另一些则在 Lean 中得到了形式化验证，揭示了哈希碰撞带来的实际安全风险。

加州大学洛杉矶分校的研究人员利用重同位素测温法对霸王龙牙齿进行分析，估算其体温约为36°C，与现代大象相近。该方法克服了以往氧同位素分析的局限性，无需对古代水成分做出假设。

该GitHub项目演示了在M4芯片Mac上利用Apple CoreML框架离线运行Llama（OS Jev）大语言模型，推理速度达到每秒45个token。该项目展示了利用Apple神经网络引擎进行高效本地设备推理的LLM部署方案。

Pirate Face 是一个在 Hacker News 上引起广泛关注（408 分）的工具/项目，似乎帮助保存和抢救可能被删除的 LLM 模型。高参与度表明社区对模型归档和可访问性的高度兴趣。

本文通过作者在Emilua平台上实现沙箱的实践经验，探讨软件沙箱化的基本原理。文章回顾了2009年Hack In The Box Malaysia提出的经典沙箱定义，同时提供了对2025年权限丢弃和程序化隔离最佳实践的新见解。

作者为GDPR辩护，认为科技行业对其的广泛批评恰恰证明了其有效性。文章重点讨论了Cookie弹窗，批评者将其归咎于GDPR，但作者指出这是故意设计的暗黑模式，而非监管的必然结果。

本文回顾了Gary Bernhardt提出的函数式核心、命令式外壳架构模式，并引入确定性概念加以延伸。文章指出纯函数并非实现确定性的唯一途径，状态机和值流同样可以构建可重复、可测试的行为。

w64devkit过去一年迎来多项重大变化，包括对所有发布内容进行代码签名以增强安全性、采用GitHub Actions自动化构建以及实现发布内容不可篡改。Peter0x44加入担任联合维护者，贡献了多项上游改进，x64版本现已支持multilib工具链，可编译32位Windows程序。

Quarkdown是一个GitHub项目，将Markdown扩展为图灵完备的排版系统，能够从Markdown生成论文、演示文稿、网站、书籍和知识库。该项目已获得16.2k星标，基于Kotlin/Gradle构建，拥有包括LSP支持在内的丰富插件生态。

加州通过新立法，对网红有偿推广政治内容实施信息披露要求。该法律为未披露政治广告报酬的网红设定了处罚措施。

Ars Technica评测了法拉利Purosangue，这是法拉利首款四门四座多功能车，搭载6.5升自然吸气V12发动机，采用前置中置布局和接近50:50的配重。虽然技术上为五门设计，但法拉利将其定位为FUV而非SUV，由于固定防火墙和不折叠的后排座椅，其 cargo 实用性有限。

英伟达CEO黄仁勋在CBS采访中驳斥了AI安全担忧，声称AI导致世界末日概率为'0%'，并称安全倡导者的警告是不负责任的。他还批评Anthropic的Dario Amodei和OpenAI的Sam Altman放缓AI发展的呼吁缺乏科学依据，反对新规或指导方针。

Verge分析了流媒体平台如何越来越多地采用类似有线电视的FAST（免费广告支持流媒体电视）频道模式。文章追溯这一趋势始于Netflix早期被放弃的数字播放机概念等实验，暗示娱乐行业的所有道路最终都回归到线性频道观看模式。

Sherline Tools正在关闭其美国本土生产线，这家长期制造精密机床的企业走向落幕。该决定反映出美国小型工业制造业面临的更广泛挑战。

Philip Zucker发布了Lambda MicroEgg，这是一个基于e-graph的项重写工具，为s-expression前端增加了alpha感知绑定符、Miller模式和避免捕获的代换功能。该项目在Max的microegg基础上构建，展示了求和式常数因式分解和AC饱和等重写能力。

由于Motif上游项目在Sourceforge上停滞超过两年、管理员已无活动，开发者创建了一个持续维护的衍生版本。该项目由Tim Hentenaar在GitHub上主导，目前已发布五个版本，并整合了来自上游和Gentoo的遗留修复。

本文全面介绍了jj版本控制系统的生态系统，涵盖配置选项、自定义模板、别名以及第三方工具。作为JJCon 2026大会演讲的延续，文章整合了官方文档、社区Wiki和资源库中的各种扩展方案。

作者介绍了在PHP测试方法名中使用不间断空格的技巧，以提升可读性。这最初是Wizaplace团队的一个玩笑，但经过控制实验验证有效后，已成为他们长期采用的实践。这种做法将人类可读性置于严格的PSR-2规范之上。

作者从Google Analytics迁移到GoatCounter这一开源自托管分析平台，以避免机器人流量干扰并保护隐私。他们替换了GoatCounter的默认JavaScript客户端，使用轻量级自定义脚本，并在一台NixOS上的五个Nginx服务器上部署了本地代理。

本期播客节目探讨了Unix 2038年问题，即32位有符号时间戳将在2038年1月19日溢出，导致依赖时间的系统崩溃。主持人将其与Y2K和DJ10K问题进行了对比，认为当时的工程决策是基于存储限制的合理权衡，而非疏忽。

世界模型公司资金充裕且备受关注，但对其实际产品和进展极度保密。即使是为其提供数据供应商也被蒙在鼓里，不清楚他们到底在做什么。

伊隆·马斯克宣布The Boring Company正在考虑建设连接奥斯汀和圣安东尼奥的

Vocci推出了一款专用于会议记录的天Titanium戒指，支持双击开始/停止录音，续航达8小时并配有充电盒。在嘈杂环境中的转录准确性表现良好，但配套软件体验令人失望。

ScrollEd是一家由学生联合创始人Utsav Gupta和Rebecca Neff创办的帕洛阿尔托初创公司，它将教科书转化为可滚动的类似Instagram的界面，并融入视频、音频和测验功能。该公司正在TechCrunch Disrupt上进行路演，定位为面向TikTok一代的教育科技解决方案。

TechCrunch探讨AI安全争论以及行业是否准备好放缓发展，起因是Anthropic CEO Dario Amodei提出的

像Brynn Putnam（Mirror/Lululemon创始人）和Tristan Walker这样的创业者正在押注以线下社交为核心的公司，尽管科技圈主流仍是数字化。他们的成功案例正激励着一批创业者探索类似的线下连接商业模式。

音乐历史播客No Dogs in Space在停播两年后回归，推出第四季《Punk 2.0》。主持人Carolina Hidalgo和Marcus Parks选择从朋克摇滚入手，首期系列节目聚焦纽约 Dolls 乐队。

小岛秀夫工作室否认工作室陷入困境的传言。此前索尼放弃发行《Physint》，转而让游戏登陆Xbox平台，引发外界猜测。Bloomberg报道称原因包括延期、预算问题和限时独占策略，但小岛秀夫对此进行了反驳。

A24正在开发一部设定在SCP基金会宇宙中的V/H/S恐怖选集电影，试图趁Backrooms的成功再次收割网络恐怖热潮。项目公布后遭遇强烈抵制，目前前景堪忧。

特朗普在Truth Social上宣布计划任命一位"AI沙皇"领导新的"AI部队"，将其定位为促进行业增长的举措，声称将"珍视"和"帮助"AI产业而非限制它。这一声明出现在跨党派呼吁放缓或监管AI开发的背景下，特朗普还未经证实地宣称数据中心提升了当地经济和公共安全。

近日发布的一则名为'voxium'的帖子描述了一位在大公司工作的工程师的日常：所有规格文档、代码、测试、PRD均由Claude Code生成，高层要求团队尽可能多地产出代码。作者指出，从L1到L7的工程师都在做同一件事——'和Claude说话'，每天工作12到13小时只是按回车，没有人真正阅读或理解产出的代码。

Rakuten Kobo正在与加拿大和美国的部分图书馆开展CloudLibrary「发送至Kobo」功能的试用，让用户可以直接将借阅的电子书推送到Kobo设备上。此次合作进一步丰富了Kobo的数字借阅渠道，与其现有的OverDrive服务形成互补。

参议员伊丽莎白·沃伦与民主党人联合推出法案，禁止私募股权公司收购医疗机构，理由是企业主权正在推高医疗费用。该两院法案已获得12位参众议员支持，并以现有州级法律为基础。

一位网络安全专家警告称，人类攻击者——而非失控AI——仍是对能源基础设施的最大威胁，凸显了早于AI恐慌之前就存在的长期漏洞。文章引用了国土安全部关于伊朗网络攻击威胁美国能源系统的过往警告。