E-Ink 新闻日报

印度证书颁发机构eMudhra签发的8个TLS证书因私钥过于脆弱而被攻破，任何人可伪造任意网站的受信证书——其威胁程度被认为可能超过Heartbleed事件。主流浏览器和应用已封禁了这8个中间证书，但Linux发行版、物联网设备、Docker容器及各编程语言生态系统的清理工作仍将漫长。

eMudhra八个中间CA证书私钥已被泄露。这些证书链可追溯至Mozilla、微软、苹果和Chrome的受信任根证书，所有捆绑证书列表的软件都需紧急更新。

Google已开源TorchTPU，这是一个专为TPU设计的原生PyTorch后端。此举使PyTorch开发者能够直接利用Google的TPU硬件进行训练和推理，无需依赖翻译层或替代框架。

Mistral AI发布了Voxtral 3，这是一个改进的多语言语音转文本和语音识别模型。新版本相比前代在准确性、推理速度和语言支持方面都有显著提升。

PHP安全团队宣布将于2026年10月21日发布关键安全更新，修复两项CVSS评分9.2的高危漏洞。同时已立即发布PHP 8.4.26安全版本，并公布PHP 8.6.0首个测试候选版供开发者测试。

Quantinuum宣布其最新量子硬件在纠错方面显著超越盈亏平衡点，逻辑量子比特每提升一级，性能改善超过10倍。这一突破对实现复杂量子算法具有关键意义，解决了长期存在的可扩展性瓶颈。

SpaceX计划下个月首次尝试捕获星舰及其超重型助推器，目标是完全回收轨道发射系统。如果成功，这将是人类历史上首次完整回收轨道级运载火箭。马斯克称其为'文明意识史上的深远技术里程碑'，同时承认首次飞行存在失败可能，但成功率大于失败率。

作者回顾了2026年作为Rust编译器生态令人兴奋的一年，分享了个人里程碑与Rust工具链的重要技术进展。

一次Google Cloud中断影响了欧洲几乎所有银行和其他金融运营，导致汇丰、Revolut、苏格兰银行、劳埃德和益普索等多家主要金融机构的服务中断。此次广泛的服务中断凸显了欧洲金融基础设施对Google Cloud平台的高度依赖。

DeepSeek发布了DeepInfer，一个针对其模型优化的高性能开源推理框架。该框架旨在提供高效且可扩展的模型服务部署能力，体现了DeepSeek在提升模型可用性和性能方面的持续投入。

curl项目宣布重大漏洞披露政策变更，自2026年10月26日起，低危和中危漏洞将直接在GitHub公开报告和处理，仅高危和严重漏洞保留在HackerOne私底下。此举旨在缓解维护者面对海量漏洞报告的压力，并通过公开协作提升修复质量。

EDG的C++前端编译器于2026年9月30日开源，该编译器已在行业中使用30年。C++联盟（The C++ Alliance）作为新的非营利托管方，负责维持工程质量和专业维护，确保技术延续性。

Jepsen 测试了 Orkes Conductor 版本 5.3.2 至 5.5.0-rc2，发现严重的安全问题导致工作流执行被永久放弃或遗忘，同时存在频繁并发任务执行可能延迟工作流，以及四个轻微的 startWorkflow 错误。Orkes 发布了 5.5.6 版本，修复了所有严重安全漏洞，减少了并发执行，并解决了两个 startWorkflow 错误；延迟执行被视为符合设计参数，无需处理。

LeanIn 是一个受 Tokio 和 Node.js 启发的 Lean 4 并发动词运行时和工作窃取调度器。它证明了在证明助手中也能实现高性能异步并发模式。

SpaceX的人工智能业务在2026年第三季度大幅超出预期，占总收入的52%。公司季度营收达146亿美元，其

OpenAI收购了初创公司Orchestra Bio以加强其生物技术部门，将Orchestra的团队和技技术整合到其Rosalind生命科学AI模型及相关工作台中。

美国政府下令联邦民用机构移除DeepSeek产品及其技术构建的第三方服务，理由是国家安全担忧。此举标志着美中科技紧张关系的显著升级，针对的是中国最具影响力的AI开发商之一。

埃隆·马斯克在SpaceX第三季度财报电话会议上表示，将SpaceX与特斯拉合并是一个好主意，认为两家公司在人工智能、芯片设计、机器人技术和卫星互联领域存在协同效应。双方公司已组建独立董事特别委员会探讨合并可能性，但目前尚未就交易条款达成一致，最终仍需股东批准。

几内亚比绍警方突袭了与RFK Jr.关系密切的丹麦疫苗研究人员的办公室，这些研究人员正计划进行一项针对新生儿的乙肝疫苗

Google正在将Gemini的个人智能功能推广到Android Auto和Google内置车载系统，该功能允许AI从您的Gmail、日历和照片中提取数据，在驾驶时提供上下文相关的个性化响应。该功能今日已在Android Auto上线，未来几个月将覆盖兼容车型。

随着SpaceX在2028年前退出Falcon 9的商业市场，新一代美国中型运载火箭正在崛起以填补空缺，这些火箭均采用美国本土制造的发动机和箭体，吸取了猎鹰9号的成功经验。2027至2030年间的发射市场面临不确定性，多家初创公司竞相争夺商业机会和数十亿美元的市场份额。

乌克兰成功使用无人机从阵地前沿救援了一名受伤士兵，当时由于俄军无人机和地雷的存在，地面救援无法实施。此次行动使用了配备绞盘和 harness 系统的 Heavy Shot AYUDAG 6 六旋翼无人机，标志着军方长期追求的概念已实现实战部署。

Meta因AI训练非法下载盗版图书被法院责令披露授权此事的高管名单，此前该公司试图将责任推卸给基层员工。该调查令涉及多位作者和出版商的版权侵权诉讼。

Meta Muse的对话分享功能因URL生成可预测，导致用户个人和商务敏感信息泄露。研究人员枚举了超过6,800个可共享链接，发现包含贷款申请、银行欺诈警报、内部收入审查等敏感内容。Meta已暂停该分享功能并正在进行审查。

Slate Motors 在芝加哥福尔顿市场区开设首家客户体验展厅，展示其定价 24,950 美元的极简主义电动皮卡车，预计续航 205 英里。该车型采用塑料面板、手动摇窗和可定制外观贴膜，客户仅需 300 美元定金即可预订。

日本发射了MMX（火星卫星探测）航天器，任务目标是从火星卫星火卫一采集样本并带回地球。该任务将于2029年迎来高潮，期间将尝试最多两次在火卫一表面着陆并采集样本。

初创公司Electric Plant开发了一款AI驱动的系统，能够解读植物茎部发出的微弱电信号，将植物的生物电活动转化为人类可理解的形式。该技术基于植物利用电化学脉冲进行通信和应激反应的研究成果。

深水地平线漏油事故16年后，深海生态系统恢复状况远低于预期。耶鲁环境360最新研究指出，底栖生物群落、珊瑚系统和沉积物中的生物仍然受到严重影响，与早期乐观评估形成鲜明反差。

Facebook页面现在需要付费订阅才能每月发布超过两个链接，这对内容创作者和企业有机覆盖能力造成重大限制。此举反映了Meta持续推动平台访问变现，并进一步限制免费功能的趋势。

Cloudflare发布了Tsrs，这是TypeScript编译器的Rust端口，旨在大幅提升编译性能。该项目将TypeScript的类型检查和代码生成引入Rust生态，利用Rust的速度优化开发流程。

苹果在一次更新中破坏了iPad的重要演示功能，引发用户广泛不满。该问题在HackerNews上产生了大量讨论，获得470多分和245条评论。

OpenBSD 8.0 于2026年10月20日发布，是该操作系统的第61个版本。主要改进包括amd64内核虚拟地址空间大幅扩展（从4G到512G）、arm64新增休眠支持、RISC-V向量和高级中断架构支持，以及通过AES指令加速多平台交换加密。

Mastodon 5.0 推出重大界面改版，旨在提升新用户易用性的同时保留高级用户功能，基于社区反馈和“清晰优于便捷”等原则。开发团队承认后端限制与用户需求差异，在版本发布前进行战略性取舍，以打造更均衡的界面体验。

Mahdi Bahrami 在 Swift 中提出了一种高性能的 IPv4 解析算法，在 Apple M6 处理器上实现约 3 纳秒延迟（约 75 条指令、15 个 CPU 周期）。该工作属于 swift-endpoint 项目，旨在为 Swift 提供类似 Go netip 和 Rust std::net 的统一网络类型。

本文深入探讨了WebAssembly GC扩展的声明式接口设计，聚焦于递归类型组建模的挑战。作者指出了WASM规范文档的不足之处，并澄清了子类型关系和类型表索引中的微妙行为。

Anthropic在获取足够的计算资源方面遇到困难，云服务商越来越多地将其视为竞争对手而非单纯客户。其基础设施支出大幅攀升，而公司正准备在11月进行IPO。

Anthropic提出AI安全法案，规定在模型可能导致50人以上伤亡时，联邦机构需经法官批准才能阻止其发布。该政策旨在防止AI失控，但同时限制了政府在未经法院许可的情况下阻止AI部署的权力。

谷歌将Gemini个人智能功能带入汽车，允许AI助手从Gmail、日历、地图、YouTube等谷歌服务中获取信息，为驾驶者提供个性化的智能回应。

Google发布了开发者工具，帮助PyTorch用户将应用从Nvidia GPU迁移，亚马逊此前已推出类似工具。此举标志着主要云厂商正联手削弱英伟达在AI硬件市场的统治地位。

ChatGPT 推出了新的聊天记录锁定功能，用户可以对单个对话设置密码或生物识别锁。该功能旨在满足用户在借用设备时保护个人隐私或惊喜计划的需求。

前英伟达风投AmulyaVishwanath将当前Physical AI的现状比作LEGO时代，认为我们正处于早期构建阶段。他预测这将是大家翘首以盼的机器人领域的'ChatGPT时刻'。

Meta的AI伴侣应用Muse在发布后40天内即突破1000万次美国下载量，跻身包括Threads在内的精英应用行列。该应用在用户留存率上也超过了其他AI竞品。

据报道，前谷歌首席执行官埃里克·施密特持有Anthropic约1%的股份，约为CEO达里奥·阿莫戴2%持股的一半，这笔投资来自他2021年的A轮融资。随着Anthropic有望在年底前上市，估值可能高达2万亿美元，施密特的投资可能为其财富增加多达200亿美元。

JustWatch，这个拥有5000万用户的流媒体搜索指南，即将推出自己的流媒体服务，提供免费广告支持的內容以及每月3.99美元的无广告套餐。这标志着该公司从聚合平台直接向流媒体市场转型。

SpaceX校友创办的可靠机器人公司Reliable Robotics完成1.15亿美元D轮融资扩展，估值突破10亿美元。这家总部位于山景城的公司已累计融资3.8亿美元，正推进其可改装现有飞机的自动驾驶飞行系统的FAA认证。

Eka Robotics因其物理AI模型获得14.5亿美元估值，该模型让机械臂能够以流畅且类人的方式抓取各种物体，赢得业内专家赞誉。这一突破代表了具身智能机器人领域的显著进展。

成立于2015年的流媒体导航平台JustWatch推出了自己的流媒体服务JustWatch TV。该服务提供免费广告支持、租赁和每月4美元的订阅选项，已与Paramount和New Regency等30家内容合作伙伴建立合作。

Meta在收到法律专家的反对后，从商业服务条款中删除了"train"（训练）一词。此前专家警告称，该条款可能允许Meta无限抓取商业页面链接的网站内容。尽管Meta称修改只是澄清现有政策，但专家仍认为修订后的条款对内容所有者的保护仍显不足。

微软据报道计划于2028年推出Project Helix游戏主机，价格介于1200至1800美元，并将在2027年底发布下一代手持设备。内部就手持设备操作系统存在争议，纠结于使用精简版Windows还是微软自制系统。预计的高昂价格反映了行业因AI组件短缺和摩尔定律放缓而面临的硬件成本上升趋势。

OpenBSD 8.0作为项目第61个版本发布，继续保持其安全记录——在默认安装下30多年仅有两个远程漏洞。主要更新包括支持Intel Arc显卡、512GB内核虚拟地址空间、ARM64休眠支持、新的RPKI路由守护进程以及LibreSSL和OpenSSH的安全改进。

TP-Link宣布计划与美国Keytronic公司合作，在密西西比州组装其Wi-Fi 8路由器，以获得美国FCC的批准。该公司虽于2024年10月将总部迁至加州，但因中国出身和依赖中国零部件仍面临监管障碍，预计组装最早于2027年开始。

特朗普政府向YouTuber尼克·雪莉颁发1万美元，并启动2500万美元公众举报诈骗悬赏计划，源于其关于明尼苏达州日托中心涉嫌诈骗的病毒式视频。该计划凸显社交媒体 influencer 与政府执法政策之间日益增长的联系。

Netflix在观看时间下降的背景下将货币化作为首要任务，计划适时提价并提升广告商需求。公司将聚焦原创内容、直播活动和第三方节目来创造会员价值。

SpaceX第三季度营收达146亿美元，同比增长161%，其中超级智能（SI）业务贡献76亿美元，主要得益于新云服务协议、收购Cursor以及Grok用户激增。连通部门贡献24亿美元运营利润，抵消了太空部门的小幅亏损。

Snap聘请钢铁侠演员小罗伯特·唐尼担任Spectacles AR眼镜的首席客户体验官，借助其角色影响力推广产品。合作内容包括展示AR功能（如高尔夫辅助、观看比赛）的宣传视频，并暗讽了Meta的智能眼镜。

Permit是Peter Cai开发的一个交互式网页工具，通过类似SimCity的界面展示城市许可证和分区数据，直观呈现建筑许可证分布。它将游戏化元素与真实城市规划数据结合，使市政信息更加透明易懂。

英国通信监管机构Ofcom已放弃对4chan的监管行动，承认在该案中败诉。这一决定反映了监管机构与匿名在线平台之间持续存在的紧张关系，是互联网监管领域的重要事件。

一名Tor基础设施运营者描述了如何通过特定策略将超过300个Tor出口节点从网络中移除的过程和方法。文章详细介绍了识别问题节点以及利用Tor项目政策取消授权的操作方式。

MicroG是Google专有GMS Core的开源重新实现，能够在Android设备上提供Google Play Services功能，而无需依赖Google的闭源软件。该项目在Hacker News上获得广泛关注，有378分和支持评论98条。

Nicolas Mattia 介绍了如何在 macOS 上使用 Secure Enclave 和 Touch ID 创建 SSH 身份，无需传统 SSH 密钥文件。该方案利用生物识别验证，确保私钥材料无法被提取或窃取。

这是对DEC VT100终端原始8KiB固件的详细注释反汇编项目。VT100于1978年发布，是DEC首款基于Intel 8080微处理器的终端。该项目提供了完整的代码注释，并链接至官方技术手册。

Raymond Chen 解释了为什么 x86 需要专用的 ud2 指令，而不是用 int 6 来生成无效指令异常。关键区别在于：ud2 是故障（fault），会向异常处理程序报告故障指令的地址；而 int 6 是陷阱（trap），报告的是下一条指令的地址。这一区分对异常处理、调试和信号传递很重要。

SpaceX和特斯拉董事会已成立独立董事特别委员会，审查两家公司合并事宜。埃隆·马斯克表示支持该想法，但澄清他不会参与任何委员会。

Hugging Face联合创始人Clem Delangue批评Netflix纪录片《AI Gone Rogue》 inaccuracies，称影片在描绘OpenAI黑客事件时陷入了过度悲观的叙事。他作为片中出镜人物，公开质疑了纪录片的准确性。

通用汽车将关闭位于底特律的Brownstown电池组装工厂，但此举与其电动汽车战略无关。该决定反映的是运营结构调整，而非对电气化的退缩。

法院文件显示，TikTok员工对高管处理内部儿童安全担忧的方式表示沮丧。这些内部投诉揭示了员工关于年轻用户风险的警告与领导层回应之间可能存在差距。

Figma联合创始人Dylan Field在Config印度会议上宣布新增20个MCP合作伙伴的同时，对MCP标准提出了担忧。他质疑MCP的创造者Anthropic为何不通过该协议暴露自身资源，指出了"非对称上下文共享"的问题。

Polestar与牛津大学合作，研究高性能电动车的驾驶者真实体验，超越传统参数指标。一项试点研究用心率监测器和脑电头环装备了12名驾驶员，在瑞典赛道上试驾了后驱和全驱版Polestar 4。

YouTube正在测试将点赞按钮旁边的 dislike 按钮移入三点子菜单，大幅降低其可见性和使用便捷性。此前YouTube已先后移除 dislike 计数器和Shorts中的按钮。

Oura为其Gen 3智能戒指推出两项新的心血管健康追踪功能：运动负荷和自动VO2 Max。这些功能帮助用户了解锻炼对长期心脏健康的影响，但需要活跃的Oura会员订阅。

Simon Willison通过12次迭代和“氛围编程”方法，用Claude Code构建了一款名为Battle Drones的浏览器端RTS游戏，灵感来自《命令与征服》。该游戏支持通过音频同步游戏状态的设备间多人模式，并包含3D单位、战争迷雾、多种地图和随机地图生成器。

Good e-Reader 在乌贝发布了2026款亚马逊Kindle电子书阅读器的开箱初体验，涵盖其分辨率、规格和实际性能表现。文章提供了亚马逊最新电纸书设备升级的早期评测印象。