2026-10-23

eMudhra 宣布将退出全球 SSL/TLS 证书业务，这一决定出现在该公司因一起事件受到审查之际。公司称，围绕该事件的社交媒体放大带来了与其 SSL/TLS 业务占比不相称的审查，并强调其全球 SSL/TLS 基础设施与其他业务隔离运行。公司还表示，受影响 CA 未签发终端实体证书。

一篇 10 月 22 日发布的博客文章公开描述了针对 Nintendo Switch 2 的越狱，并介绍了为自动化漏洞研究搭建的硬件与 LLM 代理环境。文章称使用 JetKVM 通过 USB 向主机发送手柄输入、通过 HDMI 获取视频输出，让 Codex 参与研究流程，并在主机崩溃时用蓝牙开关装置按压电源键重启。材料未提供原文内容，也未给出所利用漏洞、适用固件版本或独立复现结果，因此这些说法目前只能视为博客作者的自述。

Quad9 计划退出法国，此前该国法院围绕 DNS 封锁产生纠纷，并对其处以藐视法庭罚款。Quad9 首席技术官（CTO）在评论中表示，公司很可能在 11 月 24 日之后用 geoIP 过滤阻止法国用户访问其服务，并承认这与「geoIP 无法按域名选择性封锁」的立场存在冲突。评论中引述的案情称，Sony Music 曾通过 VPN 从德国访问被封锁内容，法院据此认定 Quad9 未遵守命令。

澳大利亚联邦法院在 Epic Games 提起的反垄断诉讼中裁定，苹果须自 2027 年 3 月 1 日起允许澳大利亚 iPhone 用户通过第三方应用商店及网站安装应用，并开放替代支付方式和外部支付链接。法官认定苹果在 iOS 应用分发与支付市场拥有实质性市场力量，相关限制违反澳大利亚竞争法；Fortnite 也将立即重返澳大利亚 App Store。苹果表示将上诉并申请暂缓执行，因此这些开放措施能否按期落地仍存在不确定性。

10 月 22 日，沪深 300 指数盘中一度下跌 1.7%，较 6 月高点累计回落 20%，A 股逼近熊市；同日创业板指连续 16 个交易日下跌，恒生科技指数跌幅超过 4.5%。此轮下跌的背景是实质性财政刺激缺位和业绩不及预期，宁德时代季度利润增速低于预期后，周三股价大跌 12%；有策略师称，若无新政策或科技催化，这种震荡行情可能延续至 2027 年初。

NVIDIA 在 GitHub 上开源了 OpenShell，一个面向需要批量运行自主 AI 代理的团队的受控运行时。它的目标是在代理读取文件、安装软件包、调用 API 和使用凭据时施加访问控制，而不是让它们无限制地接触数据、密钥和网络。项目将其定位为安全、私密的代理运行环境，但当前公开材料未提供独立技术验证，也未说明具体的隔离强度、支持平台或版本兼容性。

一篇性能导向的工程文章展示了评论中称为 Earstrip 的三角剖分库：作者称其在约 370 万个地图多边形组成的语料上完成剖分仅用 489 毫秒，快于广泛使用的 earcut。文章公开了数据集，earcut 作者也参与了技术讨论；这仍是作者自测的基准，尚非独立复现的通用结论。对处理大规模 GIS 或图形几何的开发者，这一结果值得用自己的数据复测，并同时考察包体积与输出三角形质量。

GNU Taler is preparing for operation in Germany, drawing community debate over privacy, offline expiration, and regulatory constraints.

一个名为 hackios-xnu-kernel 的 GitHub 项目声称可在 Android 设备与 QEMU 上运行完整 iOS 16.5 固件/XNU 内核；提交者在 Hacker News 称，它已在 QEMU、POCO X5 Pro 5G 及部分小米设备上工作。现有材料中未见独立验证或详细技术说明，且有评论者称该项目是“研究台而非 ROM”：每次会话仅持续设定的秒数，随后内核返回加载器并交出日志。因此这更像是受控环境中的实验演示，而不是可供日常使用的 iOS 移植。

Anthropic 宣布把 Agent Skills 标准捐赠给 Linux 基金会旗下的 Agentic AI Foundation（AAIF），目标是让这一智能体互操作标准保持开放、由社区驱动并保持厂商中立。该基金会由 Anthropic 去年与 Block、OpenAI 共同创立，Anthropic 此前已把 Model Context Protocol（MCP）捐赠给它。Simon Willison 指出，他在 2025 年 12 月 Anthropic 首次称 Agent Skills 为“开放标准”时就预料到会如此。此次公告未说明移交的时间表、具体治理规则或技术变更。

KeePassXC 2.8.0 已发布，核心变化包括从 Qt5 迁移到 Qt6、在 Linux 上支持 Wayland Auto-Type，以及可配置键盘快捷键。该版本还加入通过外部工具进行远程数据库同步、macOS 上的密码快速解锁和 Linux 上基于 Polkit 的快速解锁。它同时是项目首次提供 Windows 原生 ARM64 构建，并附带实验性的 Linux AArch64 AppImage；官方公告称新版本还包含多项安全更新，完整列表见更新日志。

Watching the Watchers 的一项实测研究对 10 家厂商的 12 台美国智能电视进行了 5,943 次受控实验，发现部分机型在用户关闭自动内容识别（ACR）后仍会发送与观看内容相关的流量。研究称，VIDAA OS 的数据通过明文 MQTT 传输，包含不可重置的设备 ID 和音频指纹；Vizio 的 WatchFree+ 则把节目名写入未加密的域名查询，且用户无法关闭。对测试涉及的机型而言，仅关闭 ACR 开关不足以阻止这些观看相关数据外传。

米哈游崩坏 AI 团队与清华大学等合作者发布并开源 GameScaling：一套基于 Qwen3.5 视觉语言模型继续预训练的游戏键鼠操作模型，参数规模覆盖 0.8B 至 27B，每次预测未来 200 毫秒的键盘和鼠标动作。团队以 Apache-2.0 开放八个检查点和推理客户端，但未包含训练代码。论文称，用 120 组训练配置发现，数据量增加会提升同源游戏表现，数据多样性有助于迁移到相近游戏，但对差异较大的游戏提升有限。

一名 Tor 运营者扫描约 3000 个出口中继后发现，333 个（约 10%）被植入 Ebury 后门，可将 22 端口 SSH 连接劫持至 12 台拦截服务器以窃取凭据。这些节点于 10 月 4 日被标记为 BadExit，次日全部下线。攻击者据称今年 8 月已入侵相关服务器，并屏蔽部分端口以专门收集未加密邮件流量，但入侵途径尚无定论。上述细节来自单一运营者扫描和 Telegram 聚合帖，尚待独立验证。

据 The Inference 报道（消息经 Telegram 频道转发，相关说法未获独立核实），一家中国国资控股的半导体租赁集团为 AI 公司荣耀视图科技提供融资，购入 32 台搭载英伟达 B300 芯片的华硕服务器；这批服务器属于 700 余台服务器交易的一部分，总额超过 30 亿元人民币，计划部署于中国移动宁夏枢纽。B300 属于美国最严格的对华出口管制层级，对华基本禁运。相关备案在受到关注后被重新提交，硬件描述被抹去。英伟达表示正与代工伙伴共同调查，华硕则称遵守出口管制规定。

rss · Sean Goedecke · 10月23日 00:00 「背景」 近来不少人期待让 AI 把软件重写成 C 或 Rust 来大幅提速。Sean Goedecke 认为这条路通常走不通：C 也许比 Python 快五十倍，但重写并不会带来五十倍加速。 「方案」 他的核心论据是，真实程序多为 I/O 密集型——一次 CRUD 请求可能有约一半时间花在数据库查询上，重写只能作用于剩余部分（即 Amdahl 定律），实际大概只有 1.5 倍提升。即便是明显的 CPU 密集工作，慢语言也往往已通过 cmark-gfm、NumPy 与 GPU 这类库把计算交给高度优化的 C 或汇编；tiktoken 的汇编重写虽在作者笔记本上约快 5 倍，但作者认为这更多来自去掉正则依赖的重设计，且分词只占推理时间的一小部分。Bryan Cantrill 曾试图把一段精心优化的 C 程序直译为 Rust，因借用检查器受阻后改用朴素写法，结果反而快 30%，原因是 Rust 默认的 B 树比二叉搜索树更缓存友好——即便在 CPU 密集场景，设计也压过语言。作者自己经历的显著提速几乎都来自让程序少做工作：缓存慢调用、把慢操作异步化或移出请求周期、并行化、合并 N+1 查询、换掉慢 SQL、跳过不必要的取数；而高级语言反而更容易一眼看出这些机会。 「启示」 因此，语言重写并不是严肃的优化手段；更有效的做法是让 AI 去剖析性能热点并重设计程序，只有在罕见的、无法再减少工作量的 CPU 热点上，才值得局部改写。 标签: performance-optimization, software-design, amdahls-law, profiling, io-bound