作者描述了在2017年购买 Matrix CoolRunner Rev D,一款用于 Xbox 360 的 glitcher 改装芯片。由于微软的安全启动链很难通过软件攻破,攻击者转向故障注入:短暂切换 CPU_RESET 可以破坏执行,而在签名验证期间对 `mr` 指令施加毛刺则能实现任意代码执行。故障注入如今越来越常见,也越来越容易实现。例子包括绕过 ESP32 安全启动、转储 Apple AirTag 固件,以及 Switch PicoFly 改装芯片。树莓派 Pico 的 PIO 块可提供精确时序(约 7.5 ns)。在2026年重新审视该项目时,作者用 PicoFlasher 几秒内转储了 NAND,并用 Pico-dirtyJTAG 配合时序文件给 CoolRunner 编程——这比2017年用 LPT 编程器失败的尝试容易得多。最近一个纯软件的 Xbox 360 漏洞利用让这番努力多少有些失去意义,但这次深入探究仍然令人着迷。
中国的人工智能扩张面临水资源瓶颈。中国拥有全球约20%的人口,却只有约6%的淡水。北京计划在五年内新增约2950亿美元的人工智能数据中心基础设施;容量可能从2025年的32吉瓦增长到2030年的60吉瓦以上,用电量达到289太瓦时。冷却已经给水资源带来压力:2022年数据中心用水约157亿立方米,占全国用水量的2.7%,而72%的算力位于缺水地区。为获取可再生能源而将算力西移,可能加剧甘肃、宁夏等干旱省份的水资源短缺,并与农业(占用水量的62%)竞争。能效和绿电目标可能有所帮助,一项研究预计到2050年水足迹将大幅削减,但人工智能的快速增长可能超过节水成效。水资源可能成为中国人工智能雄心的关键制约,推高成本并迫使做出取舍。
参议院司法委员会主席查克·格拉斯利发布一份根据举报人披露信息整理的备忘录,指控前特别检察官杰克·史密斯的办公室和拜登政府司法部获取了涵盖至少63.9万名共和党捐款人、支持者和选民的电子表格。其中超过14.8万行识别出了捐款人,包含姓名、地址、电子邮件、党派登记、职业、信用卡数据和捐款金额。《每日来电者》报道称,这些数据还包括MAGA帽购买者的收货地址,并可追溯至2005年。格拉斯利表示,这次收集具有侵入性,超出了史密斯的授权范围,意在摸清共和党全貌。史密斯证实其团队获取了财务信息,并辩称传票是刑事调查的一部分。格拉斯利此前公布的材料曾提到捐款人支票和议员的电话记录。史密斯现在面临一场诉讼和一项律师协会投诉。
随着冬季临近,亚洲动力煤价格已创下两年新高。纽卡斯尔期货今年上涨超过40%,如果150美元/吨的价位能守住,还可能进一步飙升,周二收于2024年8月以来的最高水平。此轮涨势源于乌克兰对俄罗斯炼油厂的无人机袭击以及霍尔木兹海峡中断,这引发了全球炼油危机,并促使公用事业公司从昂贵的天然气和取暖油转向煤炭。摩根士丹利表示,这使动力煤需求更具韧性,并将其对纽卡斯尔煤价的长期预期上调4%,至125美元/吨。与此同时,在发生致命矿难并引发安全检查与停产之后,中国前八个月的煤炭产量下降超过3%。分析师预计,在停产约四个月后,将有更多煤矿复产,但产量不会迅速反弹。潜在的缓解可能来自预测中的亚洲气温高于正常水平,这是由于创纪录的厄尔尼诺现象,可能减少取暖需求。
阿拉斯泰尔·克罗克认为,安萨鲁拉对利雅得机场的第三次袭击,加上伊朗在海上的升级行动,在美国中期选举前加大了对特朗普的压力。沙特阿拉伯日益依赖空袭,而这些空袭会杀死也门平民;也门则能打击暴露的沙特能源资产,从而引发资本外逃、债务危机以及“2030愿景”的崩溃。克罗克说,旧的反伊朗和教派叙事已不再奏效:安萨鲁拉治理下的也门在宗教和政治上多元,并非单纯是伊朗十二伊玛目派什叶派代理人。小萨勒曼的集权疏远了部落和瓦哈比建制派,加剧政变担忧和可能的部落重新结盟;沙特军队被刻意分割,以防军事叛乱。他引用传闻称,沙特部落曾会见伊斯兰革命卫队代表,商讨联邦制石油收入分享协定。一场叛乱或小萨勒曼倒台可能推翻海湾秩序,并引发地区地缘政治重组。克罗克警告,西亚殖民时代边界正处于转折点,变化不可避免,而特朗普可能通过升级对伊朗、也门或伊拉克的行动来回应。
特朗普总统发布了一段视频广告,重申其承诺:如果共和党在11月4日中期选举中保住众议院和参议院,他将向每位美国成年公民发放5000美元。他说只有共和党能做到,并声称民主党会加税或导致经济萧条。这一承诺也在近期集会上作出,但没有解释资金来源机制;ZeroHedge估计,对约2.7亿成年人来说,成本约为1.35万亿美元。特朗普曾提到关税收入与经济增长作为可能资金来源。包括众议员奇普·罗伊在内的一些共和党人反对该想法,而民主党人表示这会增加债务和通胀。众议院议长迈克·约翰逊表示,很可能需要国会批准;特朗普则暗示可能不需要。另外,特朗普宣布了与健康保险相关的返款,包括向约2000万联邦医疗保险受益人支付90美元,以及向近100万人提供500美元返款,他说这些人在ACA交易所被多收费。
作者认为,AI 已经破坏了 GitHub 的集市模式:拉取请求和消费者期望给维护者带来了负担。与其回到大教堂式开发,他们提出一种建立在 Nix overlays 之上的新开源模式。代码以“现状”许可发布并表明意图,但没有审查、合并或维护贡献的义务。核心单元是想法而非补丁:如果一项变更有用,其他人可以在一个小型 overlay 中将其表达一次,并跨开发环境、容器、NixOS 测试、CI 和智能体沙箱复用,而无需分叉。是否并入上游仍然可选。发现通过 overlay 的增殖与组合发生,智能体可以帮助探索和总结。在实践中,作者将禁用拉取请求,保持讨论开放,并发布混搭指南。他们希望这能降低发布软件的负担,从而带来更多开源项目和可无限定制的软件。
国际能源署警告,全球柴油/瓦斯油市场将持续紧张至2027年,呼应高盛的Nikhil Bhandari。中东和俄罗斯的出口中断,包括乌克兰无人机袭击炼油厂以及霍尔木兹海峡问题,导致反季节性库存下降,并在冬季前几乎没有缓冲。随着加油价格创下纪录,各国政府正在削减燃油税、补贴消费者并动用储备。国际能源署表示,2026年第四季度供应仍将无法满足需求,库存可能要到2027年下半年才会重建,从而带来需求破坏、通胀上升和市场压力风险。美国柴油价格超过每加仑6.50美元,特朗普总统获得了30万公吨俄罗斯柴油,并敦促七国集团释放1亿桶。副总统JD·万斯表示,政府将动用《国防生产法》扩建Delek位于得克萨斯州泰勒的炼油厂。高盛概述了全球成品油库存的三种情景。
特朗普政府正寻求剥夺民主党明尼苏达州众议员伊尔汗·奥马尔的美国公民身份并将她驱逐出境,消息人士告诉《华尔街日报》。国土安全部探员周一搜查了她位于华盛顿的住所,查扣了她的护照、手机、电脑和笔记本,同时已向明尼苏达州的一个大陪审团发出传票。调查人员正在审查奥马尔或其父亲是否在2000年的入籍文件中将她列为17岁而非18岁;这一年龄差异可能决定她是通过父亲的归化自动获得公民身份,还是需要自己申请。她的父亲1995年将全家从肯尼亚的一个难民营带到美国,并于2020年去世。拜登执政期间曾审查过类似线索,但因缺乏欺诈证据而放弃。奥马尔否认移民欺诈,她的办公室称这一行动毫无根据。特朗普长期以来一直呼吁将她驱逐出境。司法部已扩大民事剥夺公民身份案件,此类案件没有诉讼时效。另外,华盛顿的美国检察官正在审查奥马尔的财务披露;国会行为办公室建议驳回这些指控。
Anthropic 告诉上市前投资者,第三季度营收达到 168 亿美元,较第二季度的 115 亿美元增长约 50%,并表示已实现调整后盈利且现金流为正,使 11 月的 IPO 按计划推进。但这一数字意味着明显放缓:年化约 670 亿美元,第三季度末年化运行率约 690 亿至 740 亿美元,低于 1000 亿美元的年末目标,除非第四季度增长大致翻倍。与此同时,AI 资产在消息公布前大幅抛售——SPX 跌 1.11%,NDX 跌 2.02%,neoclouds 跌 12%,CoreWeave CDS 上升 100 个基点,Oracle 上升 31 个基点——原因涉及信贷、竞争和 token 价格担忧。Anthropic 的“调整后”利润缺乏 GAAP 细节;其 S-1 预计在 10 月 25 日左右提交,同时面临巨额亏损和 5180 亿美元算力承诺。看涨者提到较低的远期估值倍数(约 22–27 倍),但 token 价格下跌和中国开源竞争威胁增长。归根结底:Anthropic 展现出实力,也显露出紧迫性;IPO 和 AI 交易如今取决于信贷市场以及第四季度能否重新加速。
伊朗尽管面临美国压力和制裁,仍维持着俄罗斯和中国等强大盟友。一场新的沙特-胡塞战争爆发,胡塞导弹袭击了沙特机场和阿美设施。《华尔街日报》援引冲突军备研究组织的消息报道,胡塞武装正试图利用中国交付的部件生产先进中程弹道导弹,可能基于伊朗的“海巴尔·谢坎”导弹,射程可达1200英里,威胁沙特阿拉伯和以色列。分析人士称,这些特定部件需要导弹设计信息。中国外交部谴责胡塞武装对沙特的袭击,敦促缓和局势并开展对话。中国直接援助胡塞这样的非国家行为体会高度敏感,北京很可能会否认。
美国众议员妮科尔·马利奥塔基斯(纽约州共和党人)警告称,两名得到美国民主社会主义者(DSA)支持、很可能进入国会的候选人——达里亚莉萨·阿维拉·舍瓦利耶和克莱尔·瓦尔迪兹——可能威胁国家安全。她称她们激进且“非美”,并援引DSA的立场,敦促众议院议长迈克·约翰逊在共和党保住众议院的情况下,限制她们接触敏感情报和获得委员会任命。两人都在纽约市深蓝选区爆冷赢得初选,预计将在11月获胜;她们支持废除美国移民及海关执法局(ICE),并将以色列在加沙的战争称为种族灭绝。文章还
现代词典把词语简化为枯燥、功能性的释义,失去了细微差别和趣味。然而,约翰·麦克菲在修改时把词典当作创作工具,查阅熟悉的词,以找到精准、生动的措辞。1913年版《韦氏词典》为他提供更丰富、更能唤起联想的释义和用法说明。诺亚·韦伯斯特的《美国英语词典》是一项里程碑式的个人成就,以精准和诗意的色彩界定美国英语。它对 *flash* 和 *pathos* 等词的条目,比今天平淡的对应释义更完整、更准确。作者认为,使用韦氏词典会改变人与英语的关系,使即便普通的词也值得探究。附录说明如何在 Mac、iPhone、Android 和 Kindle 上安装1913年版《韦氏词典》。
阿里·伊曼纽尔在比尔·马赫的播客《Club Random》上对杰弗里·卡森伯格发起脏话连篇的攻击,指责这位民主党超级金主在生意上背叛他,并把自己置于政党之上。伊曼纽尔说,他们的恩怨始于卡森伯格据称背着他争夺抢手的湖人队门票,这些门票曾帮助伊曼纽尔早期的经纪公司 Endeavor 立足。后来,恩怨延伸到政治:伊曼纽尔称,卡森伯格曾提出以100万美元安排一次与拜登的会面,伊曼纽尔拒绝了,并提到他哥哥拉姆·伊曼纽尔与拜登的关系。伊曼纽尔还就拜登失败的2024年连任竞选批评卡森伯格,称他曾敦促卡森伯格帮助推动拜登退选,但只得到沉默。他说卡森伯格“把凯伦·巴斯给了我们”,然后就转身不管了,并称卡森伯格的举动大多是为了他自己。伊曼纽尔最后以粗口轻蔑收尾。
据彭博社报道,一名美国法官表示,在苹果的商业机密诉讼中,他“很可能”会批准一项禁令,禁止OpenAI使用苹果的专有信息。苹果于7月起诉OpenAI和两名员工,指控他们获取了保密的硬件设计、制造、测试和供应链数据。OpenAI否认这些指控,并指控一名未具名的前员工在返回苹果前,将100多份OpenAI机密文件发送到个人账户,随后向苹果高管展示了OpenAI的产品计划。苹果表示未发现证据。法官爱德华·达维拉表示可能作出初步救济,而非最终裁决,并将苹果提出的大范围取证检查请求称为“巨大的要求”。此争议发生之际,OpenAI正为可能的IPO做准备,并开发消费级AI硬件,据报是一款售价超过300美元的甜甜圈形智能音箱。
TypeSafe 发布了 Jev 1.14.0,带有“危险区”实验性功能:可组合图像支持、返回边界框的新 `box` 类型,以及可选择启用的更长上下文。这些功能更偏向创造力而非生产可靠性;图像可在任何支持 JSON 的地方使用,但性能不如纯文本。`box` 类型仅存在于 jev-1.14.0。由于可靠性权衡,长上下文仍默认禁用。一项选择加入机制让用户帮助发现模型表现的不均衡,而不会用他们的查询进行训练。
Jev 1.14.0 也以 `jev-preview` 提供,带来细微改进,尤其是多语言支持。`jev-latest` 将在一周内更新到 1.14.0;1.13.0 仍可用,并计划提供 60 天和 30 天弃用警告。TypeSafe 还分享了内部智能测量结果,并警告这些结果存在偏差,不应取代用户评估。未来版本将专注于小型、稳定、可用于生产的改进。