seamaner

Hacker | CVE-2025-38184 | bluebelt

[seamaner @seamaner1]

My first kernel CVE: CVE-2025-38184

[seamaner @seamaner1]

两周前给内核社区报了个安全问题，确认完问题，突然来了句，Can you fix it?

愣了一会后，看了下，感觉好修。搜了下怎么往内核提交patch ，配置好git, 按照commit message要求先提交到本地，再用format-patch生成patch，最后git-send-mail就出去了。

过了几个小时，maintainer邮件回复说缺少Fixes

[seamaner @seamaner1]

@plantegg 拿了，现在没人同情西贝

[seamaner @seamaner1]

山姆会员

什么时候网上骂山姆的帖子被删帖了，就可以考虑不再续费了，只要还能上网维权，出了问题还能上网骂，就还可以再观察。

或者像老罗骂西贝一样，有人吐槽，共鸣极高。现在山姆门口砸石榴闹事，没有任何热度，没热度是没共鸣。

倒是之前换阿里背景高管热度挺高的。换阿里背景的高管本身不能

[seamaner @seamaner1]

Apple 发布了Apple Reference Image 技术，使用密码学数字签名技术证明照片是真实拍摄的。我翻译了他们的blog
https://t.co/MzkQvCxXwE

[seamaner @seamaner1]

@evilcos 发现评论里好多人还是没看懂，恶意程序利用的是nday并不是0day, 但是对与没有及时升级系统nday存在的iOS，攻击者能突破的权限，就看这个nday有多严重，单说攻破这事那其实和被0day攻击也没区别。AI让nday利用变得极其容易，所以还是得及时升级系统。

[seamaner @seamaner1]

看看中转站被黑这个瓜啥时候吃

[Cos(余弦)😶‍🌫️ @evilcos]

大模型厂商真应该超严肃对待用户隐私问题，本来模型 API 就采集了不少用户数据（用户已知），这些数据怎么存储、再加工等用户就不知道了，也不可控。大模型厂商的相关客户端运行在用户电脑或服务器里，还非预期打破用户隐私边界的话，这种信任紧张关系立马就裂开。不少个人可能还无所谓，但许多公司/单位就非常有所谓了，隐私红线一旦突破，很快上纲上线。

我更担心的是这些大模型厂商或知名中转站被黑，导致海量隐私外泄或者被内部做恶。AI 超级威胁没到来之前，人类黑灰产早就泛滥成灾。

[seamaner @seamaner1]

上次产品的EDR agent适配龙芯架构花了差不多一个月，各种第三方库的编译适配搞得几乎崩溃；这次用claude code+glm-5.3-flash编译适配另一款sw64架构，不到一个星期就搞定了。

AI干这种模块多点多，但相对都比较简单的修改，实在太擅长了

[seamaner @seamaner1]

@silsrc 牛掰

[Cos(余弦)😶‍🌫️ @evilcos]

真棒，Anthropic 可以以“安全名义”开盒用户隐私，怀疑你有问题，已经不仅封堵你，还开盒你。

[seamaner @seamaner1]

@Michael29859502 @wangjupaian 放大了看图片，胡须颜色比较淡

[seamaner @seamaner1]

@Rustallintsla 😅

[seamaner @seamaner1]

@lixinbao_X 别编这种故事，伤人

[Zack Wu @_zackwu]

如果你 review 过同事完全用 AI 乱写的 PR，甚至对方还直接让 AI 回复你的 review comment……那么强烈推荐阅读

[seamaner @seamaner1]

密码学是最纯粹最不会骗人的技术之一，算法都是公开的。却被一撮人用来收割另一大波人。人类的行为总是那么的匪夷所思。

[Nicolas Krassas @Dinosn]

CVE-2026-53360: KVM SEV-SNP guest-to-host heap OOB and analysis of the upstream fix https://t.co/JkkMQ41xhF

[seamaner @seamaner1]

其实，LLM根据给定主题生成的文章，信息密度极低，部分与部分间存在大量耦合重复；逻辑较差，内容间几乎都是并列关系，包含依赖主旨几乎是不存在的；几乎就是相关内容的简单堆砌。

用LLM收集素材是很不错的，拿LLM结果直接给别人看是很不负责任的。

[seamaner @seamaner1]

Rust 语言团队宣布了新的 LLM 政策。除了作者没有人被要求必须阅读 LLM 输出，除非其自愿选择。LLM 输出不允许出现在公开文档、PR 描述或 GitHub 评论中，除非明确标注；审核者如果不愿意，无需查看 LLM 生成的 PR。

Rust政策的核心是不允许LLM产出工作中创造性的那部分，非create的工作还是随便用。

[seamaner @seamaner1]

你别说，这会公司的人都盼着北京雨下大点，只要明天天气恶劣，就可以居家办公了

[seamaner @seamaner1]

@PandaTalk8 我现在手机所有APP都设置了每天限时1小时，晚上十一点之后全关闭，到时间了就15分钟一点点挤

[seamaner @seamaner1]

@silsrc 从父母家搬出来，自己单住？