E-Ink 新闻日报

Citizen Lab首次公开通过定向广告实现零点击间谍软件攻击的技术案例AdFection。以色列公司Discover-Tech运营Controlium平台，可在广告渲染瞬间对设备指纹识别并投放Candiru等商业间谍软件，受害者包括半岛电视台工作人员。

Together Computer的研究人员推出了HybridAgent，这是一种基于LLM的智能体框架，能够在潜在空间中推理，同时通过文本执行动作。该方法将潜在空间计算的高效性与文本动作的可互操作性和可解释性相结合，适用于智能体工作流。

RepRapMicron是一个开源的微米级3D打印机项目，旨在打印极小的细节特征。该项目的GitHub Wiki记录了一个社区驱动的努力，为爱好者和研究人员创建负担得起的微型增材制造设备。

深入探讨Java密封类及其在实现穷举模式匹配中的作用，该特性于Java 17+引入。文章展示了密封类如何限制继承层次结构，并允许编译器验证模式匹配表达式中是否处理了所有情况。

Servo 0.6.0 发布，包含417个提交，默认开启CSS Grid支持，显著改善网页渲染效果。更新还带来了touch-action、color-scheme等新的Web平台特性，多项DOM API改进，以及导航和文档加载可靠性的重大提升。

Anthropic已授予外部评估机构METR类似员工的访问权限，这是Anthropic首席执行官DarioAmodei于今年9月提出的倡议的首次落地，该倡议也得到了OpenAI的SamAltman和ElonMusk的支持。此举旨在随着AI模型变得越来越强大而加强透明度与安全保障，但批评者担心可能存在利益冲突并呼吁更多政府监管。

萨凡纳前警察Amber Harpe因与身为ICE探员的丈夫分享其Flock监控系统登录信息而被解雇。其丈夫进行了983次搜索，涉及97个车牌，绝大多数属于西班牙裔司机，此举违反了部门安全协议，且SPD不与ICE共享Flock数据。

佛罗里达州的业主协会和公寓协会正在加剧住房危机，它们施加的限制规则削弱了住房的灵活性和可负担性。文章分析了这些管理机构如何在已经紧张的市场上减少住房供应并推高成本。

法律专家警告称，尽管Meta最近修改了服务条款的语言，该公司仍保留广泛的爬取用户内容的权限。更新的条款看似措辞温和，但专家认为实际效果基本不变，继续授予Meta广泛的数据访问权。

一个开源的亚微米级3D运动控制平台，托管在GitHub上，可实现高精度定位。该项目针对显微镜、电子组装和科学实验等应用，实现了亚微米级别的精细机械操控，在Hacker News上获得了170分和13条评论的中等热度。

Sphinx是一款开源工具，可作为钩子集成到AI编程工作流中，在每次部署前对开发者进行代码理解测试，确保他们真正掌握AI生成的代码而非盲目上线。

作者报告了Android无障碍功能中一个严重漏洞，导致所有屏幕阅读器的触摸探索功能失效，必须重启才能恢复，而谷歌残障人士支持团队却给出了敷衍的回复。通过深入调试，作者找到了根本原因：TouchExplorer在没有有效指针的情况下陷入拖拽状态，导致MotionEvent抛出未处理的异常，阻止了指尖抬起事件的发送。

作者介绍了实验性编程语言Valen中的反向借用检查器，该方法从后向前遍历函数，不同于传统的共享-异或可变借用检查方式。这一新算法是重大重构的一部分，同时也使共享-异或可变借用成为可选，并实现了与Rust的安全互操作。

本文深入分析了Intel 8087浮点协处理器的微码和数据通路电路，从硅片层面解释浮点加减法的实现方式。文章通过芯片Die显微分析，识别出整数加法器、移位器和特殊值处理逻辑等关键组件。

ranet3 是一款开源 SD-WAN 实现，通过基于 SRv6 的策略路由和嵌入式 Babel 延迟感知路由提供高性能 IPsec 网状网络。它强调与标准协议（IKEv2、ESP、Babel、SRv6）的互操作性，设计为与现有网状 VPN 代理共存而非取代它们。该项目已由自治系统 AS10779 和 AS18932 部署在生产环境中。

文章介绍了ASMC（汇编模型检查器），该工具将Ghidra的PCode语义与CBMC（C有界模型检查器）集成，实现对汇编代码的形式化验证。工具使用SLEIGH将.elf文件转换为CBMC的.gb格式，核心粘合代码仅约1千行，支持独立汇编验证、转换验证和反编译验证等多种场景。

QML 现已支持 C 和 Zig 项目，引入了可与现有命令式代码共存的声明式 UI 范式。该增强功能旨在改善 Steam Deck 等便携式设备的开发工作流。

本文综述了针对可信执行环境（TEE）的多项攻击，包括Intel SGX和AMD SEV，指出由于CPU复杂性和侧信道漏洞，TEE的安全声明并不可靠。攻击从2018年的Foreshadow到2025年的WireTap.fail，展示了取证密钥窃取和远程证明伪造的持续模式。作者呼吁重新审视TEE的部署策略。

本文是纪念已故C++专家Rainer Grimm的系列文章开篇，由多位专家共同继承其博客。文章指出C++缺乏内存安全性，并强调传统的“能跑就行”观念已不足以满足现代系统编程对可靠性的要求。

文章介绍了如何利用傅里叶分析将两幅图像合并为一幅混合图像，使其在近处和远处观看时呈现不同效果。文中将文艺复兴时期的晕涂法与萨尔瓦多·达利的作品联系到2006年提出的计算混合图像方法。

Anthropic宣布将把5%的股份投入新设立的「公共利益基金」，该基金作为公司全资子公司运作，并可在估值每增长50%时额外投入2%。基金旨在支持公益项目，如捐赠传统非营利组织或直接分配给特定人群，但治理细节将在未来几个月公布。

迪士尼已同意收购 Character.AI 剩余绝大部分员工，但该交易属于"猎鹰竞价"，其他公司仍可能以更高出价竞购这家 AI 初创公司。

纽约州众议员里奇·托雷斯提出了《玩家赋权法案》，要求FTC制定法规，确保消费者购买游戏后拥有所有权而非仅仅获得许可。该法案旨在解决公司关闭必需服务器导致游戏无法运行的日益严重的问题，并以NBA 2K25为例。

多个城市正试图加强对无人出租车运营的监管甚至限制，反映出自动驾驶领域的监管格局正在转变。文章回顾了这一监管历程，追溯到2011年内华达州率先通过法律允许自动驾驶汽车在公共道路行驶，远早于Waymo和特斯拉等公司入局。

Free Pascal 编译器和 Lazarus IDE 现已支持完整的动态包功能，用户无需重新编译整个 IDE 即可创建和安装组件与扩展。该实现使用标准共享库，通过新的 RTL 单元支持元数据操作，并能在包边界间安全处理线程变量和动态类型。

一名Reddit用户在r/sysadmin版块发帖称，Namecheap突然查封并禁用了其所有域名，在sysadmin社区引发热议。该帖在HackerNews获得376个积分和182条评论。

一篇介绍组合子解析器的入门文章，解释了如何通过组合小型解析函数来构建复杂解析器的函数式编程技术。文章讨论了这一方法的理论基础和实际应用。

DeepSeek推出了新的搜索和抓取API，定价为每1000次成功请求0.75美元，为开发者提供了经济实惠的网络搜索集成方案。此举使DeepSeek在AI模型生态系统中与现有搜索API形成竞争态势。

作者分享了使用ARP和arp-scan工具映射家庭网络设备的经验，发现IP地址、MAC地址及设备制造商信息。文章以通俗易懂的方式解释了ARP如何通过广播请求和响应将IP地址解析为MAC地址。

Jo Franchetti在CCC EMF 2026大会上的演讲中，讲述了自己职业生涯中遭受的系统性骚扰经历，直接挑战科技行业将适应负担转嫁给女性的做法。她呼吁在场男性认清并 confronting 身边的不当行为，而非提供所谓的"解决方案"。

一位工程师分享了名为

Jeremy Scheff回顾了自己从抵制AI编程助手到尝试使用的经历，对其修复bug、优化代码和重构的能力感到震惊。他思考编程曾作为'现实超能力'的意义，以及在AI能轻松完成同样任务的当下，这种热爱是否仍有价值。

这是一段关于在 Linux 上运行实时软件的 YouTube 视频，探讨了在 Linux 内核上实现实时性能的技术挑战和实际考量。

Nathan Ho 展示了 EvoGrain，一个结合 L系统和颗粒合成的算法声音设计系统，用于生成式创作音频。该项目在作者前期工作的基础上进行了大幅改进，目标更 ambitious，源码已发布于 GitHub。

作者通过暴力搜索超优化的方式，寻找提取浮点数最低有效位的最佳公式，从而消除了对2的幂次处理的分支。该方法不依赖定理证明器，而是通过代表性测试用例迭代验证候选公式，并在发现反例时持续改进。

卡罗琳·马文因扰乱治安罪在费城被捕，她故意挡住优步送货机器人的去路并拒绝让开。她向当地媒体表示，自己是抗议送货机器人取代人类工人的行为，看到就会挡路。

联想Legion Go S搭载SteamOS版本在Best Buy打折，售价999.99美元，原价1579.99美元。该掌机配备Ryzen Z1 Extreme处理器、32GB内存、1TB存储和8英寸1080p 120Hz IPS屏幕，是789美元Steam Deck OLED的有力替代品。

亚马逊Kindle Oasis电子阅读器在美国亚马逊商店重新有货，限时供应。这批设备为全新而非翻新机，价格适中，此前该设备曾多次缺货。