研究人员通过拆焊并读取其 Winbond 闪存芯片提取了 Eufy HomeBase 2 的固件(一个 64KB 块损坏,但 0xe70000 处的完整恢复镜像仍保留)。他们逆向工程了 OCEAN_XXXXXX 管理 Wi-Fi 密码算法:某些型号通过 HMAC-SHA256 推导密码——以 I2C 获取的序列号(z8GetSN)作为消息,设备序列号作为密钥——然后对结果进行 base64 编码;其他型号则使用 MAC 地址。他们还绕过了 UART 锁定:/sbin/login.sh 基于 NVRAM 调试标志限制 shell 访问,因此他们修补恢复镜像以直接执行 /bin/sh,重新刷写后启动进入 root shell。随后,他们在 RAM 中暂存了完整固件文件系统(将主机路径 bind-mount 到暂存的 rootfs 中),以便在 GDB 下运行 home_security 进行动态分析。文章最后表达了作者对 AI 驱动内容创作侵蚀分享技术研究价值的幻灭。
在 Hack the North,组织者用带屏幕、按钮和无线模块的开源可编程电路板取代了标准卡纸名牌。项目经历了 EVT、DVT 和 PVT 阶段,揭示了硬件、制造、供应链和沟通方面的经验教训。问题包括错误的电感器、无法焊接的屏幕引脚、NFC 角色不匹配、像素颜色顺序、反向电池极性冒烟、芯片旋转以及遗漏的首件检验。修复措施包括 FPC 连接器、反向极性场效应管、方向指示点、更清晰的工厂说明以及更早的供应锁定。尽管有延期和 25 块屏幕故障,1750 块已完成贴片的名牌在活动前约一个月发货,每块成本约 11.60 美元。在黑客马拉松期间,黑客开发了 120 个自定义应用,包括一款基于 Mesh 网络的《Among Us》游戏,并记录了数千次名牌碰撞和赞助商扫描。调查反馈整体非常积极,尽管有些人认为名牌过重。硬件、固件和模拟器均为开源,团队强调,通过迭代和严格缩减范围,在黑客马拉松中制作硬件名牌是可行的。
亚洲和欧洲第三季度可可加工量超出预期,表明随着豆类成本下降改善利润,需求可能正在恢复;此前2024年价格曾大幅飙升。亚洲加工量跃升29%,达到2011年以来最高季度水平,而欧洲研磨量同比上升3.2%,为2024年以来首次季度增长。纽约可可期货攀升至每吨约5,762美元,仍远低于2024年末高点。巧克力股上涨,一些公司表示计划重建销量。然而,分析师警告,反弹部分反映了之前疲软的基数,尚未证明巧克力需求已持续恢复。10月和万圣节销售,尤其是好时(Hershey)的销售,将是消费者食欲与销量恢复的关键考验。
一项新研究发现,自动驾驶汽车(AV)比人类驾驶员驾驶得更安全、更平稳,但它们的行为可能鼓励附近人类驾驶员采取更冒险的驾驶方式。人类驾驶员往往因为AV保持稳定速度而跟随AV时更慢并贴尾行驶。AV还会留出更大间距,促使其他驾驶员加塞。该论文未研究超车。尽管存在这些被诱发的行为,AV的安全记录总体上仍很强:美国保险协会(IIHS)7月的一项研究发现,Waymo L4出租车比可比人类驾驶员少68%的可报告警察的撞车事故,追尾率也更低。交通部长肖恩·达菲强调安全至关重要,交通部预计人类车辆和自动化车辆将共存。AV守法且稳定的驾驶可能整体提高道路安全,但人类对它们的反应创造了新的风险。
作者追溯了使用AI编程工具的历程,从将ChatGPT用作更智能的搜索和代码生成器,到Tab补全,再到使用Claude进行代理式编程。早期,AI帮助他们避开不喜欢的编程语言并加速不熟悉的领域,而幻觉则揭示了知识边界。随着模型改进,尤其是Opus 4.5/6,生产力急剧提升,作者花在手把手指导上的时间减少。他们的角色转向架构、安全、业务逻辑和审查重要代码,而常规工作逐渐淡化。后续的Opus版本带来了更好的代码,但也存在冗长和成本问题;Opus 5.5将他们推向了更自主的、以规划驱动的工作流,包含子代理、仪表盘和更广泛的AI生成产物。一次出人意料的一次性iOS应用演示展示了变化之大。总体而言,他们既兴奋又不安:AI极大地加速了软件开发,迫使他们重新思考控制、度量和优先级,而许多旧实践正在淡出。
Polymarket 运营一项付费社交媒体项目,超过 800 名参与者每次加密货币支付获得 10 美元到数百美元,引用转推其品牌电竞帖子,Discord 协调员敦促帖子看起来“自然”。该项目自 8 月起迅速增长,包括知名电竞人物和小账号。报酬根据此前推文浏览量而非互动量协商;参与者使用 PolyTrack 提交税务/钱包信息和帖子,推荐奖励为 3%。大型项目每帖估算成本为 2000–4000 美元,付费帖子带来更多互动。Polymarket 要求披露并禁止交易建议。批评者认为赌博影响和草根伪装风险日益增长;辩护者则引用透明度、无庄家优势以及预测市场对电竞的吸引力。更广泛背景:体育博彩公司一直避开电竞,而预测市场可能触达全国受众;据报道,Riot 已与 Polymarket 和 Kalshi 讨论赞助。
预测市场对民主党全面胜利的定价约为64–65%,JPMorgan的beta中性民主党因子自8月以来上涨约20%,与这些概率走势高度一致。该因子的涨幅主要来自特异性收益,而非传统因子驱动。高盛指出,预测市场在选举日通常会高估在野党全面胜选概率约5个百分点,而红州民调与选民登记趋势可能对共和党有利。华尔街观点分化:一些人认为中期选举和政策僵局历来对股市有利,而美银Hartnett警告民主党全面胜利可能引发10%以上的股市下跌,并将其视为风险规避情景。尽管全面胜利已在预测市场和因子交易中被定价,标普却几乎未动,表明指数层面风险可能被低估。随着概率接近上限且可能回落,民主党因子的轻松收益可能已基本完成,而标普下行保护可对冲全面胜利情景。
特朗普政府已起诉加利福尼亚州及两名选举官员,以阻止大约20,000名潜在不合格选民的选票在11月中期选举中被计票,直至其公民身份得到核实。司法部指控加利福尼亚州明知故犯地允许非公民参与联邦选举,并援引联邦移民、社会保障和国务院记录。司法部长托德·布兰奇表示,州政府协助的选举欺诈不可接受,并警告该州可能破坏选举信心。政府此前曾向洛杉矶县官员发送超过20,000份选民记录,要求在48小时内核实;登记员迪恩·洛根表示其办公室将遵守适用法律。加利福尼亚州州长加文·纽森谴责该诉讼是选举日前出于政治动机的压制选民努力。内华达州、宾夕法尼亚州和新泽西州的类似联邦行动引发了对政府数据准确性的质疑。
X 在11月中期选举前暂停了超过13,000个账户,这些账户涉嫌与中国、俄罗斯和伊朗有关的影响力行动,并针对美国政治讨论。这些账户据称使用虚假身份发布和放大跨越政治光谱的政治内容。X 引用了全年选举保障措施,包括针对协调性虚假行为的规则及其公民诚信政策,并表示用户可以举报违规行为,相关举报将转交社区笔记。司法部最近宣布了无关的选举诚信指控,并拒绝说明是否正在调查外国影响力行动。文章还提到此前疑似中国机器人活动、微软关于中共关联冒充美国选民的报告,以及一所中国大学对美国选民的AI模拟,但这些与X的暂停行动没有已建立的关联。
Token Ring 是由 IBM 支持的网络技术,1985 年推出,在 1980–90 年代与以太网竞争。它通过在节点间传递令牌避免冲突,并能很好地处理饱和,但所有网卡必须以相同速度运行(4 或 16 Mbps);速度不匹配可能使整个网络崩溃。以太网主要因为便宜得多——大约三分之一成本——且更早扩展到更高速度(100 Mbps,然后千兆)而获胜。Token Ring 网卡与以太网相似,但通常使用 DE-9 连接器(而以太网使用 15 针),尽管两者后来都在 RJ45 线缆上运行,但引脚定义不同。速度标识(4/16 对比 10/100 Mbps)有助于区分;品牌不可靠,因为 IBM、Intel 和 3Com 都制造两者。如今这些网卡比 MAU(Token Ring 的交换机等效设备)更容易保存,而桥接到以太网很困难。IBM 在严肃计算领域的主导地位使 Token Ring 尽管以太网是开放标准仍获得早期优势。
RFC 8950 使 IPv4 路由能够通过 IPv6 BGP 会话、使用 IPv6 下一跳进行传输,因此 IPv4 可以在无隧道的情况下原生运行于仅 IPv6 的核心网络之上。这使得大型网络、传输提供商和 IXP 能够将 IPv4 保留为边缘/客户功能,同时在骨干网中运行仅 IPv6,从而降低 IPv4 的配置开销。在控制平面,MP-BGP 通告带有 IPv6 下一跳的 IPv4 前缀;IPv4 数据平面流量在 NDP 解析下一跳 MAC 之后,仍然通过以太网使用 IPv4。演示使用 FRR 路由器 C1–C2 和 R1–R3:C1 在 WAN 侧为仅 IPv6,并发起 10.0.0.0/24;R1/R2 为仅 IPv6 但承载 IPv4 路由;R3 连接仅 IPv4 的 C2,使用 100.64.0.0/24。C1 成功通过 IPv4 访问 C2,确认了 IPv4 在仅 IPv6 骨干网中的连通性。
研究人员发现一个约37年的OpenBSD SysV共享内存整数溢出:有符号16位附着计数器回绕,即使有KARL/SMAP/SMEP,也能实现本地权限提升。利用通过fork使计数器回绕,将IPC_RMID与附着操作并发竞争,通过越界写破坏ip_moptions计数器,然后使用原子递减使PTE自映射可被监督者访问并执行内核代码。修复作为errata 026和018发布。建议的缓解措施包括安全解链、随机化递归PTE映射、分配器基址/运行时随机化、数组边界检查器和Alloc Tokens。OpenBSD确定性分配器和可预测的早期分配有助利用;更广泛的加固可以提高攻击者成本。