
Agili 的 Hacker Podcast
证书私钥是数字 4,几毫秒就能还原,curl、Python、Node 默认仍信任。话题包括:PHP 两个 CVSS 9.2 远程代码执行;Meta Muse 分享链接被一条 DNS 查询枚举;LiteLLM 的 PyPI 包藏凭据窃取后门;苯二氮䓬戒断为何常被误诊;深海漏油十六年生命仍未恢复。
一个 P384 私钥的值是 4,另外七个也全小于 256,几秒就能算出来。
这期聊:DeepSeek 开源推理框架,单个集群每天处理 155 万亿 token,每卡每小时 38 美元;WhatsApp 帮助页面藏着给 AI 的指令,让机器人别提 GDPR、别建议找监管机构;iPadOS 27 把老师讲课的投屏变成全场直播;Permit Pending 让你当市长,每修好一个问题就多一批反对你的选民。还有 OpenBSD 8.0 和一款用 Python 从零生成的等宽字体。
Linus Torvalds 用 AI 写补丁也被抓出并发漏洞,今天我们写代码究竟是像做木工还是流水线质检?
如果提交代码前必须先回答 AI 的漏洞随堂测验,你还能偷懒秒推代码吗?一起聊聊这周的技术脑洞与工程细节: DeepSeek 低成本的搜索与网页提取接口; 抓着开发者答对逻辑才放行的 Git 提交钩子; 用普通步进电机和美甲胶在桌面上做微米级 3D 打印; 要求停服游戏保持可玩的数字所有权法案; 靠物理公式和 AI 调参实时算出逼真叫声的电子鸭塘。 看看工程师们怎样重新测量与模拟我们的世界。
超市买的食用色素真能让生鸡肉变透明?聊聊技术与自然界的精妙解法。
输错密码反而能直接登录账号?早期的安全漏洞揭示了互联网初期的粗放逻辑。
特斯拉装载推进器的跑车与苹果 2nm 芯片散热改造 1998 年 ICQ 缓冲区溢出导致的免密登录漏洞 2027 年废除闰秒对服务器时间系统的解脱 乌鸦的高密度神经元与长达 17 年的认脸记仇
从极限硬件、老代码往事到自然界的因果推理,揭示不同系统在物理与数字环境下的运转逻辑。