E-Ink 新闻日报

Linux内核IPv4 TCP协议栈中发现严重的Use-After-Free漏洞（CVE-2026-98432），CVSS评分高达9.8，存在远程代码执行风险。攻击者可利用TCP连接处理中的内存破坏实现无需认证的任意代码执行。

Parameter Labs发现了一条针对ChatGPT沙盒HTML预览功能的复杂XSS攻击链，通过利用MathLive库的innerHTML处理机制突破iframe沙盒限制。攻击者借助YouTube的oEmbed端点执行任意JavaScript，从而通过恶意分享链接窃取已登录用户的数据。

Martin Uecker的博客文章解释了C语言的有效类型规则及其在基于类型的别名分析（TBAA）中的作用。文章通过具体示例展示了编译器如何利用不兼容类型访问产生的未定义行为进行优化，例如编译器在不从内存重新加载的情况下直接返回常量的例子。

据报道，OpenAI已将其融资目标下调至200亿美元，低于此前300亿美元的目标。目前公司已获得约110亿美元，但部分大型投资者反应冷淡。本轮融资由阿联酋投资者领衔，后续可能通过针对高净值个人的零售配售补足目标金额。

TikTok正从社交媒体平台向超级应用转型，推出了应用内餐厅指南和私信转账等功能。此前该公司已通过TikTok Shop大力进军电商，并添加了本地发现地图、游戏等功能。这一模式能否在中国以外成功仍有待观察。

币安CEO表示，记录级加密盗窃案中被盗的63亿美元已有90%得到补回，公司计划全额覆盖剩余10%。币安称提现预计周日恢复，但部分低流动性代币的追回应需要更长时间。

Anthropic已开始阻止用户通过其API或平台尝试训练更大的模型。此举反映了Anthropic对可能用于开发超越自身模型的继任者能力的访问控制正在收紧。

Jepsen对ParticleDB 1.1.4分布式数据库进行了一致性测试，发现其在并发负载下存在并发性和正确性问题。分析揭示了读己写和线性一致性保证中的bug，为数据库在压力下的可靠性提供了参考。

讨论GCC中switch语句降低优化的技术文章。作者探讨了将switch语句转换为更高效运行时表示的编译器设计方法。

于利希研究中心研究人员发现，电网中每60秒的频率波动是由大型电池储能系统每分钟进行一次电量状态检查所致。研究成果发表于《自然·能源》，揭示这是全球性现象而不仅限于欧洲，对电网稳定性和涡轮机损耗具有实际意义。

作者使用 Haskell 实现了完整的 LC-3 指令反汇编器，展示了函数式编程的模式匹配和代数数据类型如何自然地表达 16 位指令格式及其编码规则。文章强调了 Haskell 在解析任务中的表达能力，并提供了可运行的参考实现。

Futhark 通过基于运行时数组布局信息置换迭代空间，优化了 GPU 复制操作。该技术利用线性内存访问描述符（LMADs）实现对多维数组到平坦内存映射的优化，从而实现更快的内存复制。作者认为该技术的实际影响有限，称其'更多是有趣而非有用'。

联邦法官驳回了xAI的动议，允许NAACP就其科洛萨斯数据中心附近运营未获许可燃气轮机提起的污染诉讼继续推进。法院认定原告具有法定诉讼资格，并驳回了xAI关于涡轮机属于移动源或公民诉讼违宪的主张。

美国FDA正试图撤销Tavneos的批准，该药物因基于操纵的研究数据而获批。这一决定引发了关于监管与伦理的复杂问题：正在使用该药物的患者是否应继续获得用药途径？

发表在《科学》杂志上的一项新研究显示，Manx剪切水鸟在横跨大西洋飞行数百公里时会产生类似人类的时差反应。由于这些鸟类依靠太阳作为罗盘导航，时差会扰乱其相对于太阳位置的内部时钟，从而影响其方向感。

文章指出内存延迟仍然是现代计算性能的主要瓶颈，而非原始计算吞吐量。文章可能分析了处理器核心数量和速度的提升已超越内存子系统的改进，导致了日益扩大的性能差距。

Andrej Karpathy 构建了一个名为 HackerTube 的 YouTube 风格界面，从 2007 年至今的 Hacker News 评论中推荐的 6,454 个视频进行展示，涉及 39,834 条评论。该项目通过黑客社区的品味而非算法来构建推荐驱动的视频平台。

Molly 是一款流行的 Signal 客户端分支，已三个月未更新，据报道存在安全漏洞。文章反映了用户对这款 Signal 替代客户端维护状况的担忧。

本文提出了一条API设计准则：当两个公共函数共享实现逻辑时，应提取为私有辅助函数，而非让一个公共函数调用另一个。这能避免公共API为内部复用而累积冗余的可选参数，保持对外接口简洁。 shortcut API（刻意串联多个公共函数的快捷方式）是此规则的例外情况。

Raymond Chen explains how Windows handles emergency power-button holds by creating kernel dumps after 8 seconds, and shares a support case where a customer reported a completely black screen — with th...

Tangled（一个GitHub替代品代码托管平台）发布的最新UI设计因严重的无障碍访问问题而引发批评，尤其是字体过小（仅12px），导致视障用户几乎无法使用。作者指出，新的Svelte前端设计限制了用户的自定义调整能力（如放大功能），引发了对开源替代品包容性设计实践的担忧。

Tactical-Retreat是一个免费的跨平台开源项目，基于QuakeC和FTE QuakeWorld引擎移植了Counter-Strike v1.5版本。提供Linux（32/64位）和Windows（32位）预编译版本，并支持源代码自编译。

苹果CEO约翰·滕纳斯在接受《连线》采访时表示，苹果会利用人工智能，但不会为了AI而AI。他强调苹果优先考虑打造用户喜爱的产品，而非追逐AI潮流，尽管批评者一直认为苹果在AI方面落后于竞争对手。

一位评测者带着iPhone Duo和iPhone Pro Max去度假，最终更喜欢Duo，尽管它存在一些不足。这种体验足够吸引人，让他不愿意换回Pro Max。

风险投资的有限合伙人（LP）正因OpenAI和Anthropic等AI巨头推动的巨大回报而欣喜，但他们对集中度风险和募资节奏提出警告。尽管对当前集中押注几家AI明星公司感到乐观，LPs仍警示未来可能存在隐患。

Nvidia正在考虑为Nscale在西弗吉尼亚州的AI数据中心项目贷款提供担保，这表明芯片厂商正越来越多地参与金融角色以确保对其产品的需求。此举凸显了AI基础设施投资背后的风险共担趋势。

任天堂宣布11月1日为首届皮克敏日，宫本茂在直面会中公布了多项新内容。皮克敏4将支持Switch 2内置麦克风语音指挥奥奇，并推出考验技能的Dandori学院模式及限时排行榜挑战。此外还公布了皮克敏Bloom更新和Hello!皮克敏动画短片系列。

作者在Meta发布之前，用ESP32花费仅50美元自制了一款Meta Muse Charm的克隆版本，实现了对话和可爱头像等AI伴侣功能。虽然没有摄像头和5G，但它兼具怀表和远程取景器功能，智能家控制需要额外编程实现。

百思买为Apple全新触控版MacBook Pro（配备PROLED XDR显示屏）预付订单提供100美元礼品卡，提供14英寸和16英寸M6芯片型号。硬件升级较为有限， tandem OLED屏幕亮度与对比度获认可，但整体变化被认为较小。

Windows 11 预览版新增了 Xbox 游戏模式的快捷设置功能，用户无需退出游戏模式即可控制蓝牙、WiFi 和电源设置，同时搜索功能大幅升级，支持过滤、快捷操作及更丰富的结果信息。该更新兼顾游戏便捷性与桌面生产力。

本文探讨了美国中期选举期间选民收到的大量政治短信轰炸，揭示了campaign信息的狂轰滥炸和荒诞性质——从哀求捐款到名人背书再到社会压力策略。