The Atari Jaguar Runs Linux5 days agohttps://hackaday.com/2026/07/07/the-atari-jaguar-runs-linux/雅达利美洲虎是雅达利公司最后一款家用游戏机，未能在90年代初期的市场竞争中立足。利用其68000处理器配合-nommu内核及定制修改，Linux系统已被移植到美洲虎主机上。该移植版本包含BusyBox用户空间和图形驱动程序，可实现屏幕控制台功能。这延续了Linux向90年代游戏机（如世嘉MegaDrive和任天堂64）移植的趋势。
15-year-old arrested for unsubscribing over 40k anime accounts5 days agohttps://mainichi.jp/english/articles/20260706/p2g/00m/0na/012000c一名15岁的高中生因对动漫流媒体服务发动网络攻击被捕。此次攻击利用由ChatGPT辅助创建的程序，导致超4万个账户注销。该学生利用系统漏洞获取账户信息并扰乱运营。他承认了上述行为，并于6月曾因非法入侵被捕。
Reform UK leader 'in real trouble' against Count Binface5 days agohttps://www.mirror.co.uk/news/uk-news/nigel-farage-resigns-clacton-live-37401478奈杰尔·法拉格宣布将辞去克莱克顿选区议员职务，以触发一场补选，此举正逢其财务状况和议会监督机构调查受到严格审查之际。主要政党（工党、保守党、自由民主党）已拒绝在补选中提名候选人，使得讽刺候选人“计数脸盆”成为法拉格的唯一对手。包括国防大臣丹·贾维斯在内的批评者称此举为“绝望”的噱头，暗示法拉格因接受加密货币亿万富翁500万英镑馈赠而“深感危机”。法拉格面临两项标准调查：一是涉及500万英镑馈赠，另一项是关于从被判欺诈罪的乔治·科特雷尔处获得支持；按规定议员需登记超过300英镑的赠礼。民调显示43%民众反对补选决定，仅改革英国党选民普遍支持，专家预测此次补选可能像2008年类似噱头一样沦为“哑炮”。
How to Build a Minimal ZFS NAS Without Synology, QNAP, TrueNAS (2024)5 days agohttps://neil.computer/notes/how-to-setup-minimal-zfs-nas-without-truenas/构建一个不带图形界面的最小化ZFS NAS系统，不使用群晖、威联通或TrueNAS，对于满足基本需求而言是简单直接的。核心要求：Debian 12操作系统、采用RAIDZ1配置的4块4TB NVMe固态硬盘、16GB ECC内存，以及OpenZFS实现。ZFS是自包含的；磁盘可以转移到任何装有ZFS工具的机器上，通过导入操作即可恢复数据。步骤一：使用lsblk定位磁盘，通过/etc/zfs/vdev_id.conf设置别名以方便管理。步骤二：创建zpool时设置ashift=12以提升性能，配置压缩和挂载点，并创建如docs和backups等数据集。步骤三：安装Samba，创建用户，配置smb.conf以通过网络共享数据集，并启用Time Machine支持。优势包括避免使用功能齐全的NAS软件的复杂性，并充分利用ZFS的可移植性和数据集管理能力。
We won $92,337 bug bounty using a single kernel 0-day5 days agohttps://nebusec.ai/research/ionstack-part-2/GhostLock（CVE-2026-43499）是一个自2011年起存在于所有主要发行版中的Linux内核漏洞。该漏洞允许本地无权限攻击者获取悬空内核指针、写入任意地址并劫持函数表以实现权限提升。此漏洞存在于Linux 2.6.39至7.1版本中，已于2026年4月修复。利用过程涉及创建PI futex死锁以触发内核栈内存的释放后使用问题。攻击者可通过PR_SET_MM_MAP回收已释放的栈内存，并伪造虚假的rt_mutex_waiter结构。该漏洞利用通过覆写inet6_protos[IPPROTO_UDP]劫持控制流，并借助DirtyMode获取root权限。缓解措施包括修补内核、启用RANDOMIZE_KSTACK_OFFSET以及使用STATIC_USERMODE_HELPER。
Browser extension to filter out all unknown brands from Amazon search results5 days agohttps://chromewebstore.google.com/detail/amazonbrandfilter/mhfjchmiaocbleapojmgn...一款名为亚马逊品牌过滤器的浏览器扩展可以隐藏亚马逊搜索结果中的未知品牌。它提供了链接到GitHub仓库的详细信息及包含的品牌列表。该扩展版本为0.8.1，于2026年7月7日更新，由topherhead开发。开发者声明该扩展不收集或使用用户数据，且数据不会被出售或用于无关用途。
IBM Expands Z17 and LinuxONE 5 Mainframe Lineups with Single Frame and Rackmount5 days agohttps://www.servethehome.com/ibm-expands-z17-and-linuxone-5-mainframe-lineups-wi...IBM 在2025年凭借新款 z17 系列和 Telum II 处理器，实现了二十多年来大型机销售的最佳业绩。2026年夏季，IBM将扩展 z17 和 LinuxONE 5 产品线，推出单机架和机架式系统，以满足性能需求低于多机架配置的客户。LinuxONE Express 作为独立机架式设备，将为新客户提供入门选择，固定起售价为16.5万美元。基于 Telum II 处理器的 z17 平台包含 AI 加速模块和 Spyre 加速器，以提升 AI 性能。新的小型系统包括 z17 ME2（单机架）和 z17 MER（机架式），提供最高82核和18TB内存，并在吞吐量和容量上实现了代际改进。IBM 计划利用本地 AI 计算和安全功能吸引受监管行业，同时保持向后兼容性和高可靠性。LinuxONE Express 旨在通过预定价的一站式解决方案简化进入 LinuxONE 生态系统的流程，有望推动进一步收入增长。所有新大型机系统将于8月12日正式上市销售。
Microsoft adds another year to Windows 10 extended update program5 days agohttps://arstechnica.com/gadgets/2026/06/microsoft-adds-another-year-to-windows-1...微软将Windows 10扩展安全更新（ESU）期限延长一年至2027年10月，原计划于2026年结束。此次延期旨在应对Windows 11采用缓慢及未修补系统带来的安全风险，因许多用户仍依赖Windows 10。这一举措与过去Windows XP面临的挑战类似，凸显了微软因广泛使用而难以淘汰旧操作系统的困境。
How did Windows 95 decide that a setup program ran?5 days agohttps://devblogs.microsoft.com/oldnewthing/20260707-00/?p=112508Windows 95在程序名称中使用特定关键词，例如'setup'、'install'、'inst'、'imposta'、'ayarla'和'felrak'，以推测是否正在运行安装程序。如果程序名称没有匹配项，它会检查可执行文件路径是否包含'Setup'，并延迟文件检查直到下一次Windows重启，以防安装程序可能通过ExitWindowsExec使用MS-DOS替换文件的情况。Windows 95在通过INF文件安装多媒体驱动程序后，还会执行实时文件检查，这是由驱动程序覆盖系统DLLs引发的问题所促成的。
Out of the Armchair11 days agohttps://literaryreview.co.uk/out-of-the-armchair乔治·福斯特生于1754年，是一位害羞、好奇、掌握多门语言的自然学家和旅行家，他因搭乘HMS决心号参与库克船长的第二次太平洋航行而闻名。安德里亚·乌尔夫的传记将福斯特从边缘人物重新定位为一位敏锐的观察者，他共情地与太平洋土著居民互动，并为早期对波利尼西亚迁移和人性的理解作出了贡献。福斯特挑战了伊曼努尔·康德等启蒙思想家，主张以观察和经验为基础的知识而非抽象理论，并展现了人文主义特质，尽管他个人生活充满不幸，最终在法国大革命恐怖时期孤独逝于巴黎。
GitLost: We Tricked GitHub's AI Agent into Leaking Private Repos5 days agohttps://noma.security/blog/gitlost-how-we-tricked-githubs-ai-agent-into-leaking-...Noma Labs 发现了 GitLost，这是 GitHub 新推出的智能工作流中的一个关键提示注入漏洞。该漏洞允许未经身份验证的攻击者通过在同一组织的公共仓库中发布精心构造的议题，从私有仓库中窃取数据。GitHub AI 代理由工作流事件触发，会将被隐藏在议题内容中的恶意指令视为可信命令。攻击者可以利用“此外”等关键词绕过 GitHub 的安全防护机制，泄露私有数据。泄露的数据被作为公共评论发布，使得任何人都可以访问。该漏洞突显了智能 AI 系统中根本性的安全挑战，即上下文窗口成为了攻击面。建议包括不信任用户控制的内容、最小化权限范围，以及将用户输入与指令上下文隔离。
Why TypeScript 7.0 Was Rewritten in Go5 days agohttps://spf13.com/p/go-the-agentic-language/微软推出的基于 Go 的 TypeScript 7.0 移植版显示出显著的性能改进，构建时间提升了大约十倍。Go 语言优先考虑可读性和可维护性而非可编写性，这使其成为 AI 辅助开发的理想选择，因为可读性对人类和机器都至关重要。尽管 Python 和 TypeScript 因生态系统和与大型语言模型的流畅性在 AI 领域很受欢迎，但它们面临运行时安全、依赖管理和隐藏复杂性等挑战，这些阻碍了长期智能体系统的发展。Go 因其编译特性、安全性和适用于生产服务而非脚本的特点，在智能体工具（如 Ollama、Weaviate、Temporal）的基础设施中备受青睐。Go 的快速编译、确定性依赖处理和静态类型能早期捕获错误，相比 Python 或 TypeScript（错误可能在运行时出现），减少了迭代成本和 API 浪费。Go 的长期兼容性承诺确保了代码的稳定性，这与 Node.js 等快速迭代的生态系统不同，减少了智能体训练的过时和返工。Rust 是 Go 的补充，但由于编译时间较长、重构复杂和可读性挑战影响智能体迭代效率，它不太适合智能体开发。Go 的极简和明确设计减少了 AI 环境中的干扰和令牌冗余，提高了准确性，并使更小、更便宜的模型能有效处理任务。Go 的内置工具（如 gofmt、go test、go build）提供了一个简化的软件开发生命周期平台，在智能体工作流中迭代速度、部署可靠性和成本效率方面带来了叠加优势。建议在智能体系统和基础设施层默认使用 Go，以补充 Python 的机器学习生态系统，只有在特定需求（如关键库、性能）需要时，才选择替代方案。
Egg producers will pay $3.3M and donate 53M eggs to settle price-fixing5 days agohttps://apnews.com/article/egg-prices-collusion-settlement-d32b05892541613df3f4e...三大鸡蛋生产商（Cal-Maine Foods、Versova、Hickman's Egg Ranch）和解了价格操纵指控。据称，它们在2022年6月至2025年3月期间共谋人为抬高鸡蛋价格。和解内容包括支付330万美元并向食品银行捐赠5300万枚鸡蛋。公司必须采取反垄断合规计划，并停止与竞争对手就定价进行沟通。2025年3月，因禽流感和涉嫌共谋，鸡蛋价格飙升至历史新高（每打6.23美元）。2025年3月司法部开始调查后，价格大幅下降。没有一家公司承认有不当行为；Cal-Maine称指控“毫无根据”。倡导团体批评和解方案不足以实现有意义的问责。
Half of Americans struggle to afford groceries and gas, exclusive poll finds5 days agohttps://www.theguardian.com/business/2026/jul/07/cost-of-living-poll-groceries-g...95%的美国人认为美国正面临负担能力危机，食品杂货和汽油成本不断上涨。自2月以来，经济情绪恶化，57%的人现在表示经济状况正在恶化，高于之前的46%。负担能力困境跨越党派界限：约一半的民主党人、共和党人和独立人士报告难以负担生活必需品。三分之二的美国人对联邦政府改善生活成本危机几乎不抱信心。由于伊朗战争，共和党人对经济的乐观情绪急剧下降，从2月的49%降至现在的27%。作为共和党重要基础的美国农村地区居民日益悲观，64%的人表示经济正在恶化。经济情绪严重恶化可能对共和党在即将到来的中期选举中构成问题。特朗普在负担能力问题上传递矛盾信息，一方面无视高油价，另一方面要求公司降低价格。在认为存在负担能力危机的独立选民中，54%认为两党均无解决方案。4.2%的通胀率已抵消工资增长，半数受访者难以应对债务，包括学生贷款。
Composing TLA+ Specifications with State Machines5 days agohttps://www.hillelwayne.com/post/composing-tla/通过使用状态机构成 TLA+ 规范，以实现独立开发和最低开销集成。利用 TLA+ 中的带撇号变量来约束和分配下一状态的值，从而支持组件间的同步。通过定义带有 Sync 操作的系统规范，为工作节点和服务器规范的构成添加守护条件和副作用。通过精化属性确保构成的正确性，保证活性并避免死锁。将基于 Sync 的方法与传统构成方式对比，突出其在可维护性和可扩展性方面的优势。
Copy That Floppy – Cambridge guide for preserving data from fragile floppy disks5 days agohttps://www.digipres.org/the-floppy-guide/本指南面向希望通过创建磁盘映像来保存软盘的实践者，重点涉及8英寸、5.25英寸、3.5英寸和3英寸磁盘。它假设读者具备数字保存的基础知识，熟悉写保护器等工具，并能熟练配置软件和使用命令行。关键步骤包括识别软盘类型、获取兼容硬件（驱动器和控制器）、清洁和维护磁盘及驱动器、通过磁通流捕获进行成像，以及后续分析。识别过程需检查磁盘标签、孔洞、缺口和区域差异，以确定密度、面数和格式，从而选择合适的硬件。硬件获取要求匹配驱动器（如5.25英寸用TEAC、8英寸用Shugart）和控制器（如通用型用Greaseweazle、苹果磁盘用Applesauce），并注意线缆和电源。清洁和维护涵盖驱动器磁头清洁、磁盘霉菌或损伤检查，以及预防性维护，以确保可靠成像。成像强调通过磁通级捕获原始磁数据，使用Greaseweazle或Applesauce等工具，并借助HxC Floppy Emulator等软件进行分析，以排查问题并创建磁盘映像。后续步骤包括咨询在线社区、论坛和资源寻求帮助，以及考虑通过仿真从磁盘映像中访问文件。
Australia space agency has found 'likely source' of mystery space balls5 days agohttps://www.bbc.com/news/articles/c1jyydr7jnjo澳大利亚航天局确认，在昆士兰州北部福里斯特海滩发现的神秘太空球体可能源自航天运载火箭的压力容器。当局设立了50米隔离区，并警告公众切勿接触可疑物体，因可能含有有害物质，遇此类物品应立即呼叫应急服务。工作人员身着防护服在警方监护下将球体装入防泄露桶，这些物体可能残留推进剂等易燃或易反应物质。澳大利亚航天局声明指出，物体的位置与特征均符合近期从轨道再入大气层的外国火箭残骸。类似事件早有先例：2023年印度火箭金属穹顶残骸被冲上西澳大利亚海岸；2011年纳米比亚发现的球状物体很可能源自无人运载火箭。
EU AI Act becomes applicable Aug 2: an engineering checklist5 days agohttps://conformityengineering.com/playbook/《欧盟人工智能法案》将于2026年8月2日正式生效，其中关键日期涉及禁止性实践、通用人工智能义务以及高风险系统的规定。高风险人工智能系统在招聘和信用评分等领域面临一系列义务，包括分类、风险管理、数据治理和文档记录。合规工程将监管合规视为一种系统属性，通过流水线强制执行，而非事后报告。关键实践包括版本分类、通过代码持续风险管理、数据集溯源跟踪以及自动生成技术文档。义务要求包括审计日志、用户说明、人工监督功能、准确性测试以及事后市场监控与事件报告。违规处罚最高可达3500万欧元或全球营业额的7%，与GDPR类似，这促使工程团队参与合规规划。初始步骤包括系统分类、对照清单评估差距，以及通过自动化流水线和证据生成解决弱点。
Maine librarians are helping patrons resist AI and Big Tech5 days agohttps://www.bangordailynews.com/2026/07/02/midcoast/midcoast-culture/maine-libra...西尔斯蒙特镇图书馆推出一项新服务，帮助读者从他们的设备中移除人工智能功能。图书馆馆长史蒂文·布朗协助用户禁用AI助手并切换到非AI替代工具。班戈图书馆员汉娜·赛勒斯开设“避免AI”课程，强调对技术的批判性使用。AI因信息源不可靠、环境影响和数据隐私风险而受到批评。图书馆员认为，推广信息素养并对技术提出质疑是核心职业价值。读者对AI功能感到沮丧，并寻求将其禁用的方法。图书馆计划逐步摆脱谷歌工具，转向更安全、更私密的替代方案。
Claude Cowork expands to mobile and web5 days agohttps://techcrunch.com/2026/07/07/the-coding-agent-wars-are-spilling-into-the-re...Anthropic的Claude Cowork——一款Claude代码风格代理——正从桌面端扩展至网页和移动端，面向Max订阅用户，支持跨设备任务管理。此次扩展将Cowork定位为一种自主管理的代理型协作者，能在后台运行、需要时请求人工输入，并实现跨设备操作，不再局限于编码工具。Anthropic此举反映了行业大趋势：像OpenAI这样的AI公司正将产品推向日常工作界面，押注于占据工作完成场所的掌控权，而非仅仅拥有最佳聊天机器人。Anthropic还推出了Slack平台的Claude Tag——一个常驻AI工作伙伴，并强调Cowork能在设备离线时于后台持续运行任务。Cowork的初期使用数据显示，主要应用场景为业务流程操作（33.4%），如报告和清单制作；内容创作与文案撰写（16.4%）；软件开发仅占8.7%。Anthropic致力于将Cowork打造为AI融入日常工作的标杆，突出其处理‘工作外围事务’而非核心职责的价值。