MLX 是一个用于 Apple silicon 的开源数组框架,让开发者能够在本地、私密地运行 AI 模型。使用搭载 M5 Ultra 的 Mac Studio,MLX 可以通过 Thunderbolt 上的 RDMA 在多台 Mac 上运行 Muse Spark Open(816B 参数)等前沿模型。单台 M5 Ultra Mac Studio 相比 M3 Ultra,首字生成时间提升最高 4.6 倍,解码速度提升 1.6 倍,同时保持能效。较小的模型,如 Qwen 3.8 27B 和 Mistral Medium 3.5 128B,可以装入一台 512GB 的 Mac Studio。Muse Spark Open 在 NVFP4 下需要约 493GB,必须使用流水线或张量并行在多台机器间拆分;四台 M5 Ultra 可达每秒 36 个 token 以上的解码速度。MLX 还支持面向智能体 AI 工具的本地服务器。这些进步结合了神经加速器、统一内存和快速的 Mac 间通信,使桌面端大规模模型推理成为可能。
研究人员发现一个约37年的OpenBSD SysV共享内存整数溢出:有符号16位附着计数器回绕,即使有KARL/SMAP/SMEP,也能实现本地权限提升。利用通过fork使计数器回绕,将IPC_RMID与附着操作并发竞争,通过越界写破坏ip_moptions计数器,然后使用原子递减使PTE自映射可被监督者访问并执行内核代码。修复作为errata 026和018发布。建议的缓解措施包括安全解链、随机化递归PTE映射、分配器基址/运行时随机化、数组边界检查器和Alloc Tokens。OpenBSD确定性分配器和可预测的早期分配有助利用;更广泛的加固可以提高攻击者成本。
Anthropic 在代码变更从 2026 年5月每天约 2,500 次激增至9月每天超过 30,000 次后,构建了自定义的集中式源代码控制系统 Scion。此举应对巨大规模:主分支历史约 100 GB,压缩工作副本 25 GB,以及每天 2500 万次 CI 检出。一个七人团队在五个月内完成从 Git 的迁移。Scion 借鉴了 Google Piper 和 Meta Sapling/Mononoke 等先前系统,并且缺乏离线支持,因为 Claude 是其主要用户,且必然在线。Anthropic 还使用 "Antique" 进行代码审查和对抗性 AI 审查,这很有效,但可能目光短浅,需要工程师防止过度工程化。
特拉华州陪审团认定Arm违反了与高通的架构许可协议,但仅裁定2美元的象征性损害赔偿。陪审团认为Arm扣留了验证高通Oryon核心所需的工具,并干扰了高通与Meta的业务。Arm在大多数其他索赔中获胜,主要涉及另一份技术许可协议下的价格争议。关键未决问题是,该违约是否允许高通停止支付五年ALA版税,可能涉及数十亿美元;Arm称该条款为不可执行的惩罚性条款。双方均宣布胜诉,上诉可能,尤其是在高通此前在Nuvia收购案中获胜之后。
20世纪90年代初,作者用家庭PC和拨号调制解调器探索公告板系统,先产生了巨额长途电话费。在找到免长途费BBS列表后,他们发现了BARK,一个由PolyGram作为市场调研运营的免长途费青少年留言板。BARK允许青少年讨论音乐和流行文化,但逐渐变得混乱,并最终在资金结束时关闭。作者保留了很少证据,但后来恢复了QWK消息包,并用Blue Wave重新查看了BARK的最后消息。BARK是一个活跃但很大程度上被遗忘的早期在线社区。大多数免长途费BBS专业化且不欢迎青少年,因此在后来互联网接入出现前,没有任何东西取代BARK。作者通过记录BARK的历史来确保它不被遗忘。