E-Ink 新闻日报

Debian披露了apt包管理器中存在的关键中间人漏洞，可导致任意代码执行。该漏洞允许网络路径上的攻击者在更新过程中注入恶意包或篡改合法包，绕过apt的安全检查。

币安披露，朝鲜黑客花费数月策划了高达63.4亿美元的加密货币盗窃案，这是史上目标金额最大的加密货币劫案。攻击者通过社会工程、被篡改的Homebrew软件和高级恶意软件实施入侵，但币安已冻结或拦截了28.5亿美元资金。

Ripple-65B 是一个开源权重的 65B 参数语言模型，定位为在美国开发、针对智能体编码任务的 state-of-the-art 选项。该预览版的发布标志着开源 LLM 领域在自主编码智能体方向的一个重要进展。

Go 标准库推出了新的 json/v2 包，提供了更改进错处理、性能优化和更简洁的编解码体验的 JSON API。新包旨在解决现有 json 包中长期存在的局限性和可用性问题。

AMD预计将在2025年第四季度首次超越Intel的销量，创下公司历史新高，这主要得益于强劲的CPU需求和具有竞争力的Ryzen产品线。如果AMD达到170亿美元的营收指引，将超过Intel同期预测。

月之暗面在Hugging Face上开源了Kimi K3.1 Pro的模型权重，使这一强大的大语言模型向社区开放。该发布在Hacker News上获得了373分和102条评论，引发了广泛关注。

AMD第三季度营收创纪录达134亿美元，数据中心业务翻倍至85亿美元，主要由EPYC CPU和Instinct MI450 GPU推动。Q4指引约170亿美元，AMD或将首次超越英特尔营收。同时游戏业务暴跌40%至7.73亿美元。

苹果将从iOS 27.3开始对通过'iOS anyone with the Link'共享的iCloud内容进行有害内容扫描，此类内容将不再端到端加密。苹果的官方支持文档并未定义什么是'有害内容'。这是iCloud政策的重大转变，对用户隐私影响深远。

高通推出了Cloud AI 100 Ultra，这是一款150W的AI加速卡，配备128GB内存和548GB/s带宽，面向数据中心和云AI工作负载。该卡是高通在竞争激烈的AI推理与训练市场持续布局的最新产品，与NVIDIA等厂商竞争。

Layer3 Intelligence的研究显示，白宫内部网络中检测到住宅代理，引发了对潜在数据外泄渠道的严重担忧。这一发现表明，威胁行为者可能利用看似合法的代理流量绕过网络安全控制，建立了隐蔽的通信路径。

Anthropic发布了关于大型语言模型可验证推理的研究，探索使LLM推理更可验证和可靠的方法。这项工作解决了确保LLM输出能够被严格检查和信任的挑战，代表着向数学基础AI系统迈出的重要一步。

AI驱动的安分析工具正在揭露遗留软件中存在数十年的旧漏洞，迫使企业面对长期积累的技術债务。php2shell漏洞突显了AI如何在人类审计员忽视的旧代码库中快速识别缺陷。

腾讯发布了Hy4，这是腾讯AI实验室推出的新一代研究模型，展示于其研究网站hy.tencent.ai/research/hy4。该模型在Hacker News上引发了广泛关注，获得184分和61条评论，显示出社区对其技术能力的高度兴趣。

一位开发者发现其ISP劫持了DNS查询并返回篡改后的IP地址，通过Cloudflare的DoH与其他解析器返回不同IP的行为发现了这一问题。文章解释了为什么即使是本地运行Unbound等DNS解析器也无法完全防止此类攻击，因为它们的上游查询仍使用明文DNS。同时澄清了引发病毒式传播推文后的常见误解。

WebKit在Safari 27.3测试版中推出了自适应暗色模式，可自动将浅色网页适配为深色主题。该功能分析页面颜色并转换亮度同时保留色相，同时尊重已通过CSS或meta标签声明支持暗色模式的网站。

C++26草案国际标准首次未获通过，多国委员会认为Contracts特性尚未成熟。标准委员会WG21需要处理相关意见，修订后再提交新一轮投票。

获UIST 2026最佳论文奖的声明式拖拽框架，通过让作者指定目标状态而非手写视觉行为，简化了拖拽交互开发。引擎对多种可能状态进行推测渲染并提取位置，结合捕捉、浮动等可组合修饰符，自动生成流畅的拖拽体验。

2026年中期选举后，民主党在国会占据主导地位，而共和党控制白宫，这为数据中心监管之争埋下伏笔。选民对本地建设数据中心的反对已成为重要政治力量，近80%的人反对在附近建造，约60%将其视为投票关键因素。新的国会领导层可能限制数据中心的选址并增加地方社区的发言权。

硅谷顶级风投红杉资本正在逆转过去二十年的扩张，将业务收缩回湾区为中心的精简模式，关闭多个海外项目与办事处。与此同时，红杉宣布筹集约100亿美元的新基金。

Revolut完成了一轮二级市场股份转让，估值达1150亿美元，较此前增长53%，同时公司正准备于2027年推出美国国家银行。主要投资者参与了此次交易，未向公司注入新资金。Revolut已拥有超过8000万零售客户，2025年营收达60亿美元，利润率38%。

黑客据信与俄罗斯对外情报局有关，利用已修补的iOS和Android漏洞通过恶意网站入侵手机。攻击者使用反向代理网站（包括仿冒的america250.org页面）注入JavaScript，窃取Cookie、Wi-Fi密码和完整设备数据。

Macronix宣布将逐步退出游戏ROM芯片业务，该公司是任天堂Switch和Switch 2游戏卡带的主要存储器供应商。受AI行业需求推动，更赚钱的存储芯片挤占了ROM芯片的产能空间。任天堂表示短期内不会放弃实体卡带，但将面临成本上升和供应链转移的压力。

发表在《美国国家科学院院刊》的新研究揭示，纳粹德国二战期间的核计划缺乏足够的铀和重水来实现B8反应堆的临界状态，推翻了海森堡后来的说法。这项研究部分源于马里兰大学物理学家科斯在2013年意外获得一块仅存14块的历史铀立方体所启发的追踪调查。

研究人员发现SR-17018是一种能在不引起呼吸抑制的情况下缓解疼痛的化合物，这相比传统阿片类药物是一个重大优势，并在帮助小鼠克服吗啡依赖性方面显示出潜力。尽管受到在线药物使用者的关注且正在进行人类临床试验的努力，美国缉毒局于2025年8月将其紧急列为一级管制物质，实际上阻断了研究进程。

美国选民在多项 ballot 措施中压倒性支持限制数据中心，10个州共44项措施中有38项通过。得州当选民主党州长Gina Hinojosa的胜选进一步威胁特朗普的快速AI基建计划，约13吉瓦的数据中心容量面临延期和监管风险。

Nothing首席执行官Carl Pei宣布公司首款AI原生设备将于12月发售，并透露该设备将是一款无屏幕的硬件产品，"不可能是一个应用程序"。此消息距离Pei首次透露AI原生设备和定制AI操作系统计划约一年时间。

一项研究发现，昆虫不像被传统高压钠灯和汞灯那样围绕LED灯群聚。研究表明LED对昆虫种群的生态干扰更小，支持更广泛地采用LED路灯。

一位开发者花了十多年时间逆向工程经典的DOS版《银河飞将》，实现了合作多人游戏功能。该项目展示了对1990年代飞行战斗模拟游戏的网络协议提取和兼容性方面的巨大努力。

Conductor是由Google开发的开源构建系统，专用于大规模单体仓库的高效构建，现正式移交Meta进行后续维护与开发。这一变动对开发者工具生态具有重要意义，体现了Meta对基础构建基础设施的持续投入。

OpenAI宣布收购Pierre Computer Company，这是一家知名的AI工具开发商。此次收购标志着OpenAI继续将其生态中的小型AI公司整合的战略。

开发者发现 Zig 的 libc 重写引入了一个

Nicholas Nethercote 分享了他在 Hexcat 第一个月对 Rust 编译器性能的优化成果，重点是改进的 span 压缩方案，将增量编译中的 intern 比例从 20-40% 降至约 1%。新方案还能将 context 字段内联存储，最佳情况下指令数减少超过 3%。

Namespace分享将数百台MacBook Pro部署至数据中心的经验，用于iOS开发工作负载，应对苹果供应链延迟和Mac Mini缺货问题。他们介绍了如何快速启动macOS实例并在Apple发布新Xcode后数小时内交付。

Trail of Bits 分析了 Helios 和 ElectionGuard 等密码协议如何在保护选票秘密和实现电子投票可验证性方面发挥作用，但结论是这些系统无法完全取代纸质选票。虽然密码技术提供了重要的安全保障，但电子投票（尤其是网络投票）存在固有的安全限制，而纸质选票系统通过保管链协议和统计审计解决了这些问题。

作者开发了catlang编程语言，通过抽象范畴论中间表示层将代码编译为SQL。该语言的核心语义基于范畴论构建，可将函数（如while循环计数器）编译为PostgreSQL的SELECT语句执行。

Snapchat付费订阅用户突破3000万，这一里程碑是在公司限制Memories免费存储空间并推出每月1.99美元的付费方案一年后达成的。

OpenAI的Chris Lehane正在推动一项关于AI社会契约的新提案，旨在影响2028年美国选举议题。该计划声称惠及美国民众，同时也符合OpenAI扩大国家政策支持影响力的战略利益。

DreamHost报告称，黑客利用漏洞在为期数月的蓄意攻击中访问了客户邮件和文件。该漏洞威胁导致客户邮箱和存储文件在较长时间内遭到入侵。

关于伊丽莎白·霍尔姆斯的纪录片《你可以看到一切》将在欧洲影院上映之前，通过国际空间站于近地轨道发布。这一非常规发行策略凸显了太空旅游与媒体分发之间日益增长的交集。

Waymo确认将从2028年1月起重组与Uber的合作伙伴关系，这将在双方共有市场形成直接竞争。Uber目前已与多家自动驾驶公司合作，Waymo此举标志着其意图在运营上更加独立，不再仅仅作为Uber平台的自动驾驶服务商。

苹果AI驱动的Siri Recaps功能在一天试用内就给评论员留下了深刻印象，尽管引发了隐私担忧，但其实用性令人惊讶。该功能前景可观，但仍需改进。

谷歌因一项计划在限制AI使用的学校禁用搜索服务的计划而遭到批评。纽约市市长佐兰·马姆达尼和前FTC主席莱娜·汗指责谷歌作为不受监管的垄断企业，利用其在教育技术领域的优势地位施压学校。

Canva因增长放缓裁减22%员工，共计1200余人，这是该公司十年来首次出现增长减速。公司合并产品、增长和平台团队，推行混合办公模式以降低成本。由于AI成本激增，营收增长预期从30%下调至20%，估值已被投资者降至约350亿美元。

VMware发布vSphere Express，一款面向中小企业的低成本虚拟化产品，旨在挽回被Broadcom推向高价VCF和VVF捆绑包而流失的客户。该方案最高支持128核，包含vMotion和HA等基础功能，但不支持集中管理。

过去六年，埃隆·马斯克在德克萨斯州大举投资，将SpaceX总部迁至Starbase并计划建设Terafab等巨型制造设施。然而，德州近期的政治右转引发了对其商业利益及与州政府关系可能受影响的问题。

Ars Technica试驾了Slate Auto电动卡车原型车，在华盛顿特区至马里兰州的路线上驾驶了近6,000英里。评论者称赞了该卡车的符合人体工程学的手动控制装置、良好的视野和简洁的驾驶体验，尽管内饰仍是最小化的原型状态。

随着智能手机销量同比下滑约20%，高通正战略转向数据中心业务，预计2027年底数据中心收入将达到50亿美元，2029年达到150亿美元，已与亚马逊和Meta建立合作伙伴关系。

文章探讨了PostgreSQL的TOAST（超大属性存储技术）系统，解释了它如何通过分块指针将大列值存储在独立的影子表中。作者分享了一个真实案例——因未约束的TEXT/XML列导致的event_log表性能问题，揭示了TOAST的隐藏性能代价。

AT&T的智能家庭安全系统Connected Life现已集成Google的Gemini for Home，据称是首款与Google Home Premium兼容的家庭安防产品。该集成支持Gemini驱动功能，包括通过自然语言搜索视频录像以及自动摘要摄像头捕获的事件。

旧金山市政府正式认可了市民自行修建的游击自行车道，这些骑行设施最初未经许可。在社区居民积极反馈和安全效益证明后，市政府改变了立场，将这些非法安装永久化。

一位密码学博主针对NSA和NIST在密码标准中存在后门的主流阴谋论进行回应，虽承认对美国政府的不信任有其政治背景，但指出这些阴谋论的技术论证站不住脚。文章回顾了NSA/NIST密码标准化的历史，并分析了为何当前网络流传的阴谋论很可能是错误的。

Zig 0.17.1 是一个错误修复版本，解决了 0.17.0 发布后报告的 57 多个问题，重点关注回归问题和升级障碍。之前无法升级到 0.17.0 的大多数用户现在应该可以成功升级到 0.17.1。

作者恢复了处于休眠状态的wasp-os项目，使其能在PineTime智能手表上运行MicroPython，并迁移至主线MicroPython以改善可构建性。文章详细介绍了该设备严峻的硬件限制——操作系统和蓝牙栈之后仅剩约12KB内存供应用使用——同时表达了在25美元智能手表上运行Python的成就感。

苹果据报道正在大幅削减内部工程团队使用AI工具方面的支出。这一举动表明公司在AI融入开发流程方面进行了战略重新评估，尽管整个行业正趋向增加AI采用。

AI行业政治行动委员会在2026年中期选举中投入数百万美元试图影响国会，但成效参半。相关的政治团体已将目光转向下一届选举周期。

Nothing CEO Carl Pei 宣布公司将于下月推出一款全新的 AI 优先设备，但细节仍较少。该产品据称旨在利用 AI 提升生产力，但其形态和具体规格尚未公布。

DuckDuckGo正瞄准对谷歌日益严格的AI政策感到不满的K-12学校，将其隐私优先的搜索引擎定位为更适合教育者的替代方案。此举源于学校对谷歌在教育工具中限制AI功能的不满日益加剧。

开源AI模型因其低成本、更高控制和灵活性，正获得企业、政府和创业公司的广泛采用。Hugging Face探讨了公司如何从日益强大的免费模型中获取价值，并关注美国玩家能否跟上中国开源模型的崛起。

巴塞罗那智能电视操作系统公司Titan OS获得4600万美元融资，累计融资达1.1亿美元。该公司目前已服务3000万用户，计划利用资金进行国际扩张并深化FAST频道广告合作。合作伙伴包括飞利浦、TiVo、Tubi、夏普和创维等。

参议员特德·克鲁兹计划在过渡期内推动确认特朗普提名的FCC委员丹妮尔·图曼·塞弗斯，这将使共和党在委员会中占据3-1优势。参议员Ron Wyden警告称，全部由共和党人组成的FCC可能面临法律挑战，因为《通信法》可能要求委员会保持两党组成。

Enough Phone是一款小巧的5.3英寸智能手机，预售价399美元（建议零售价599美元），搭载中端联发科处理器、可更换电池，支持Android 17或OdysseyOS。这款手机定位务实实用，以可携带性为卖点，瞄准追求紧凑机身而非旗舰性能的用户群体。

X正在推出更新版的网页应用，首次内容显示时间从超过22秒缩短至2.7秒。这一性能提升源于将原来三个独立服务器合并为一个统一后端。

微软正在预览两项新的云游戏功能：Xbox Nano手柄通过Wi-Fi直接连接云服务器，而非蓝牙；以及用智能手机在智能电视上作为控制器。Wi-Fi直连旨在降低输入延迟，带来更流畅的游戏体验。

亚马逊Kindle+订阅服务提供数百万电子书、有声书、漫画、漫画和杂志，月费为11.99美元加税费。该服务为Amazon数字阅读和音频内容提供一站式订阅模式。

本文探讨了人工智能如何改变数字阅读、学习和信息组织的方式，在电子书呈现的基础上进一步阐述了AI工具对内容消费和处理的影响。

一篇关于2026款Kindle Paperwhite（又称Paperwhite 7）与2024款Paperwhite（Paperwhite 6/第12代Kindle）的对比评测。文章涵盖了两代亚马逊电子书阅读器之间的差异。