2026年8月7日科技与创业精选

精读预计 10 分钟

the web server deployment model breaks at hobby scale

探讨个人规模 Web 应用部署的痛点与妥协，适合对自托管、反向代理、缓存机制感兴趣的开发者。

自托管梦碎实录：你以为给用户自由，结果给自己造了个 Docker 怪物

Lobsters · 2 赞 · 0 评进入阅读 →

精读预计 8 分钟

Linux 内核 SCTP 漏洞分析文章，涉及 CVE-2026-64564，描述了一个 18 年历史的 UAF 漏洞，可被利用实现本地提权和容器逃逸，已给出修复版本和缓解措施。

18 年的 SCTP 洞被腾讯挖穿还打通容器逃逸，AI 管线这套流程值得抄；先查你的内核版本中没中招。

Lobsters · 2 赞 · 0 评进入阅读 →

精读预计 3 分钟

KVM / x86 逃逸漏洞 Zapscape 的完整披露与 PoC，适合关注虚拟化安全或云平台隔离的人阅读。

KVM 又出逃逸洞，guest 直接打穿 host 拿 root，PoC 都给你备好了，搞虚拟化的不看等着踩坑

Lobsters · 3 赞 · 0 评进入阅读 →

精读预计 13 分钟

编译器可凭空生成重读，让看似安全的快照校验代码变成可利用的 TOCTOU 漏洞，影响 QEMU、Linux、TPM 等大量项目，值得安全从业者阅读。

编译器会偷偷重读内存制造 TOCTOU 漏洞，快用它的审计提示查自己代码

Lobsters · 5 赞 · 0 评进入阅读 →

精读预计 11 分钟

用基准和代码剖析讲清一个 Rust 性能 PR 如何将 Prometheus 远程读转换提速 10 倍以上，适合关心数据库协议层优化的人

别被标题骗了，这不是吹牛 —— 作者亲手复现基准，把 GreptimeDB 那个慢到离谱的转换函数从 2M 行 / 秒干到 35M，核心就两招：借数据不复制、按行序加快速路径。基准代码都贴了，抄就完事。

Lobsters · 4 赞 · 0 评进入阅读 →

精读预计 5 分钟

用 4 万局游戏数据量化人类审批 AI 代理命令的漏报率与疲劳效应，适合关注 AI 安全与权限模型的人阅读。

4 万次运行证明人审 AI 代理命令不靠谱，漏掉三分之一威胁

Hacker News · 151 赞 · 111 评进入阅读 →

精读预计 1 分钟

分诊摘要

C++ 和 Rust 互调不用手搓了，Crubit 的绑定生成器带教程带示例，抄完就能用

Lobsters · 2 赞 · 1 评进入阅读 →