RFC 8950 使 IPv4 路由能够通过 IPv6 BGP 会话、使用 IPv6 下一跳进行传输,因此 IPv4 可以在无隧道的情况下原生运行于仅 IPv6 的核心网络之上。这使得大型网络、传输提供商和 IXP 能够将 IPv4 保留为边缘/客户功能,同时在骨干网中运行仅 IPv6,从而降低 IPv4 的配置开销。在控制平面,MP-BGP 通告带有 IPv6 下一跳的 IPv4 前缀;IPv4 数据平面流量在 NDP 解析下一跳 MAC 之后,仍然通过以太网使用 IPv4。演示使用 FRR 路由器 C1–C2 和 R1–R3:C1 在 WAN 侧为仅 IPv6,并发起 10.0.0.0/24;R1/R2 为仅 IPv6 但承载 IPv4 路由;R3 连接仅 IPv4 的 C2,使用 100.64.0.0/24。C1 成功通过 IPv4 访问 C2,确认了 IPv4 在仅 IPv6 骨干网中的连通性。
研究人员发现一个约37年的OpenBSD SysV共享内存整数溢出:有符号16位附着计数器回绕,即使有KARL/SMAP/SMEP,也能实现本地权限提升。利用通过fork使计数器回绕,将IPC_RMID与附着操作并发竞争,通过越界写破坏ip_moptions计数器,然后使用原子递减使PTE自映射可被监督者访问并执行内核代码。修复作为errata 026和018发布。建议的缓解措施包括安全解链、随机化递归PTE映射、分配器基址/运行时随机化、数组边界检查器和Alloc Tokens。OpenBSD确定性分配器和可预测的早期分配有助利用;更广泛的加固可以提高攻击者成本。
Anthropic 在代码变更从 2026 年5月每天约 2,500 次激增至9月每天超过 30,000 次后,构建了自定义的集中式源代码控制系统 Scion。此举应对巨大规模:主分支历史约 100 GB,压缩工作副本 25 GB,以及每天 2500 万次 CI 检出。一个七人团队在五个月内完成从 Git 的迁移。Scion 借鉴了 Google Piper 和 Meta Sapling/Mononoke 等先前系统,并且缺乏离线支持,因为 Claude 是其主要用户,且必然在线。Anthropic 还使用 "Antique" 进行代码审查和对抗性 AI 审查,这很有效,但可能目光短浅,需要工程师防止过度工程化。