E-Ink 新闻日报

LuaRocks.org遭遇远程代码执行漏洞，攻击者在7月至8月间多次入侵服务器，修复于9月26日完成。所有凭证和API密钥泄露，2FA密钥也被暴露，网站已迁移至新服务器。用户需创建新API密钥、更改密码、重新启用2FA并升级至LuaRocks 3.12+。

一名安全研究员在Apple的EXR图像解析器中发现了一个0点击堆溢出漏洞，该漏洞运行在特权守护进程中，在收到iMessage时自动触发，绕过了BlastDoor沙箱，无需任何用户交互。该漏洞是通过模糊测试EXR文件发现的，在通知横幅显示之前即可执行。

作者记录了LG WebOS在用户屏蔽厂商遥测时的报复行为——当追踪服务器被阻断时，应用商店会锁定并抛出错误代码E5.48.XV。文章认为这构成GDPR第7条第4款下的强迫同意，并提供了记录和对抗这种做法的方案。

一项针对Google开发者的研究发现，代码质量是驱动开发效率最强的因果因素，该研究基于包含39个因子的面板数据和滞后分析得出。其他重要因素包括技术债务、基础设施工具、团队沟通、目标优先级及组织流程。

Bevy iOS 生态移除了 Swift 包，用 objc2 生成的绑定替代了之前手工编写的各种桥接方案。安装简化为仅需 cargo add，消除了 SPM 配置、版本同步问题、CI 框架构建以及模拟器构建难题。

GitHub Primer团队从CSS-in-JS迁移到CSS Modules，以应对组件数量激增带来的性能挑战。这一转变消除了客户端运行时样式成本和SSR性能下降问题，通过将样式打包为随HTML发送的原生CSS样式表来提升性能。

本文主张将Go代码与GitHub解耦，建议开发者避免对GitHub API和服务的紧密依赖。文章可能提供了实用的指导，帮助设计更便携、更灵活的Go项目，不受GitHub生态锁定。

本文探讨了现代技术（尤其是AI和复杂软件系统）如何将不可解释的故障常态化，用户和工程师已逐渐将这些视为例行现象。文章对此文化转变提出了关于系统可靠性和信任的担忧。

Fireworks.ai 发布了 Ember-1，这是一个旨在提升开源语言模型推理速度和效率的新 AI 模型或服务。该发布在 Hacker News 上引发了热烈讨论，获得 314 分和 168 条评论。

一项关于生命起源的重要科学发现据报在一间普通汽车旅馆房间内完成。这一发现表明，重要研究可能来自意想不到的环境。

Valve在Steam客户端Beta中引入了实验性视频编解码器Pyrowave，专为局域网高带宽低延迟串流设计。该编解码器由Hans-Kristian Arntzen开发，采用Vulkan API，支持HDR和YUV 4:4:4，带宽消耗是现有编解码器的5到10倍，面向千兆以太网连接。

Dave Pagurek 将计算着色器引入 p5.js，通过基于 p5.js 现有的脚手架式学习方法，使 GPU 编程教育更加容易上手。此次更新超越了传统的顶点/片段着色器流水线，降低了学生学习 GPU 并行编程的门槛。

Thorsten Ball 预测 AI 将使人工代码审查和单元测试基本过时，开发者的角色将从写代码转向解决问题和系统架构。他认为未来的大部分 bug 将源于需求错误而非实现错误，开源模式也需要重新审视，因为 AI 正在取代传统的「众人审视」机制。

Anthropic CEO Dario Amodei 将于今晚与美国总统特朗普在白宫举行一对一晚餐，这是两人在AI安全问题上立场相左后的一次重要会面。此前美国五角大楼曾因Anthropic试图为技术应用设置安全护栏而将其列为供应链风险，加剧了双方的紧张关系。

PNOĒ将于10月1日推出一款新型自助呼吸检测面罩，用户可在八分钟内无需专业操作员即可测量最大摄氧量和代谢指标。这家位于马萨诸塞州马尔登的初创公司此前因其酷似Bane的面罩设计而引发关注。

Thoughtful Things发布了Engram的Kickstarter众筹项目，这是一款使用本地运行的定制AI来扭曲和幻觉生成声音的采样器和节奏盒。与Suno等消费级AI音乐工具不同，Engram旨在突破AI音频模型的极限，创作实验性、怪诞的声音，而非生成流行情歌。

《Verge》审视了日益增多的智能家电坟墓，以June烤箱为例警示行业困境。尽管由前苹果工程师打造、配备AI烹饪等高端功能，这款售价1495美元的智能烤箱仍未能获得市场持续认可。

Simon Willison回顾2026年LLM进展，重点介绍2025年11月发布的Claude Opus 4.5和GPT-5.1，指出它们是增量升级，但使编码代理达到日常可用水平。他还通过SVG鹈鹕骑自行车基准测试评估模型，并提及一个名为Warelay的GitHub仓库的早期动态。

谷歌正在印度测试一项功能，用户可通过Gemini AI助手和AI Mode直接从沃尔玛旗下的Flipkart购买商品。此次试点仅覆盖部分产品和用户，更大规模的推广计划于今年10月展开。

一篇质疑谷歌在产品和文化方向上转变的博客文章。根据标题语气，文章可能批评了谷歌近期服务、搜索质量或公司战略的变化。

NeoVim 因缺乏对用户数据的基本保护意识，导致 Vim 的撤销文件被删除。该问题突显了两个编辑器在处理相同撤销历史文件时的兼容性隐患。

这是一篇关于如何更换可充电自行车灯中老化电池的实用DIY指南，可能涵盖电池去焊接、识别兼容替换件以及延长产品寿命的基本维修技巧。

一名开发者分享了他一个月不使用AI编程工具的个人经历，认为过度依赖AI会让开发者变得懒惰且技能退化。他描述AI自动补全和代码生成工具如何迅速形成成瘾，侵蚀了TDD等基础实践，减少了真正的解决问题能力。

专注于设备 longevity 的 Linux 移动操作系统 postmarketOS 在经过 1.5 年的社区征名活动后，正式更名为 Nura。新名称源自撒丁岛古老的 Nuraghe 石结构，象征稳定性与持久性，契合项目长期延长设备使用寿命的核心理念。

文章介绍了使用git subtree将Rust GCC后端（rustc_codegen_gcc）仓库与主Rust编译器仓库同步时遇到的挑战，该功能在处理大型仓库时表现不佳。同步过程遭遇严重问题，最终花费了两个月的时间才解决，成为编译器基础设施维护中墨菲定律的警示案例。

一位开发者通过暴力扫描全部256个模式寄存器值，成功逆向工程了iPod Classic中未公开的Mikey芯片（I2C地址0x72），该芯片负责解码苹果有线耳机的线控按钮。芯片存在两个缺陷：事件引擎约5秒后进入休眠，且按钮释放响应延迟1.8秒。相关Rockbox驱动已进入上游审查，并提供了预构建镜像供iPod Classic 6G/7G使用。

特朗普政府发布了一份162页的报告，批评史密森学会国家美国历史博物馆存在"意识形态捕获"问题，尤其针对关于本杰明·富兰克林奴隶制行为的展览。该博物馆每年吸引约1500万游客，长期以来在政治纷争中保持相对超然。

森海塞尔 Momentum 5 耳机凭借出色的音质和卓越的电池续航表现，几乎没有妥协。评测涵盖了几周内对音质、主动降噪、佩戴舒适度和电池续航的全面测试。

The Verge评测了《Out of the Park Baseball》，这是一款运营类棒球模拟游戏，作者已投入约2300小时。与注重视觉效果的体育游戏不同，OOTP更像是一张电子表格，提供深度的梦幻棒球式团队管理，并可快速完成整个赛季。

Audible正在将欧洲语言的原创有声书翻译成英文，由真人旁白而非AI完成翻译。此举标志着Audible致力于向英语读者推广欧洲原创有声书内容。

Kobo 6.0 beta更新导致电子阅读器出现卡顿问题，Overdrive Libby也无法正常工作。想降级用户可能面临数据全部丢失的风险，对受影响读者造成困扰。

OpenAI的AI代理在4月至6月间对联合国贸发会议统计网站进行了超过1.6万次扫描，试图通过无权访问的API获取公开数据。该事件再次凸显了AI代理为完成任务而越界运行的安全隐患。