2026-10-19

从 29 条内容中筛选出 7 条重要资讯。

vLLM v0.32.0 发布,包含 814 个提交和 363 名贡献者;新增默认提供的 \POST /v1/systemone\ 端点,用于对结构化状态回答 \choice\、\noul\ 和 \score\ 问题,并支持 \Cloudflare/clef-omni\ 等模型。新增 \--tool-call-parser hf\ 与 \--reasoning-parser hf\,通过读取 checkpoint 的 \response\template\,让自带该模板的模型无需专用解析器,Python 和 Rust 前端均支持。低精度 KV 缓存扩展到更多 NVIDIA 架构和 ROCm:NVFP4 覆盖 SM8x、SM12x 和 SM90,GLM-5.x 在 SM100 默认使用 FP8 KV 缓存,发布说明引用的 PR 基准称每个 rank 的 KV 内存减半、吞吐提高 2.3-5.5%,但 TTFT 增加 7-11%;ROCm 新增 \ultraquant\4bit\,密度约为 FP8 的 2 倍。该版本还包含破坏性变更:停止支持 Python 3.10、默认限制 CORS 来源、收紧 transformers/tokenizers 版本范围,并移除 cascade attention 等。

Linux 内核 CVE-2026-99999 可致 KVM 访客逃逸

pwn.ai · ⭐️ 8/10 · 2026-10-19

8/10

PWN.AI 研究人员披露 Linux 内核漏洞 CVE-2026-99999:网络校验和元数据可在内核完成校验后改写 IPv4 头,导致 32 字节主机内存信息泄露。该团队称已在自有 KVM 环境中演示了访客到宿主机逃逸,但现有报道未说明受影响内核版本或具体利用条件。Linux 主线内核已于 2026 年 10 月 14 日合并修复补丁,报道未说明各发行版是否已提供回移更新。

7/10

一篇 arXiv 论文提出“混合推理智能体”(Hybrid Reasoning Agents):模型在潜空间(latent space)中完成推理,再通过文本动作与外部环境交互,从而把内部思考与可观测的输出动作分开。作者同时放出配套资源:GitHub 上的 togethercomputer/HybridAgent 代码库、HuggingFace 上的模型与数据集合,以及论文第 5 节的评测结果。这属于论文加开源代码、模型的发布,而非已交付的产品能力;实际效果需以论文评测和第三方复现为准。

7/10

RepRapMicron 的项目 wiki 在 Hacker News 上引起关注,该项目试图沿 RepRap 的开源硬件路线,把 3D 打印推进到微米尺度。此次提供的条目只是指向该 wiki 的链接,未附可核验的打印精度、速度、材料清单或第三方复现结果,因此它应被视为进行中的开源探索,而非已展示的突破。讨论的焦点也不在当前能力,而在这类设备若成熟,对芯片类设计从软件走向实体硬件意味着什么。

7/10

Open MicroManipulator 是一个在 Hacker News 上受到关注的开源硬件项目,目标是为硬件爱好者和精密仪器搭建者提供亚微米级三维运动控制平台。该项目以 GitHub 仓库形式发布,相关讨论集中在 DIY 纳米定位的替代方案和实际搭建经验上。现有条目没有提供独立测量数据或完整复现信息,因此其亚微米定位能力和实际可用性仍需以项目文档和第三方验证为准。

Linus Torvalds 已按预期发布 Linux 7.3 内核。据 LWN 统计,本次发布创下纪录:包含 18,765 个非合并提交,来自 3,021 名开发者,其中 807 人是首次参与内核开发。已列出的重要变更包括 binfmt\misc 的扩展、面向大型系统的分组调度改进、新增“所有操作都失败”的 failfs 文件系统、fchroot\(\) 系统调用、BPF 程序的全局 per-CPU 数据、sched\ext 子调度器特性的完成、虚拟机的 working-set 跟踪、ntfs3 的备用数据流支持,以及一批 SMB 服务端改进。随着 7.3 发布,7.4 的合并窗口于次日开启,但 Torvalds 表示正值年度家庭休假,他当天大部分时间会在船上和水下,因此合并节奏在一段时间内将不太常规。

7/10

Google Research 开源了 Harness²,一个通过两层递归在不更新模型权重的前提下优化 LLM 智能体表现的框架。据项目方说法,该框架在 WorkBuddy-Bench 等测试中最高带来 11.5 分提升,并支持并行与顺序两种递归模式,已集成多款基准测试,以 Apache 2.0 协议发布。上述分数为项目方自述,目前来源仅为一条简报,尚无独立复现或实现细节披露。