本报告详细介绍了 **CVE-2025-13032** 的利用过程。该漏洞为 Avast 内核驱动程序中的双重取值（double-fetch）漏洞，可导致 Windows 11 系统上的本地权限提升（LPE）。 该漏洞源于竞争条件，即内核会两次获取 `_UNICODE_STRING` 的 `Length` 字段。通过在较小和较大的整数之间切换此值，攻击者可以触发池溢出。研究人员的目标是驻留在同一分页池中的 **I/O Ring 对象** 的 `RegBuffers` 数组。通过覆盖该数组中的指针，攻击者将其重定向到用户空间中的伪造结构，从而有效获得了任意内核读写原语。 为完成漏洞利用，研究人员通过附加到损坏条目的内存描述符列表（MDL）泄露了 `_EPROCESS` 地址。他们修复了池的 `ProcessBilled` 字段以防止清理期间系统崩溃，并通过操作引用计数绕过了拆解保护。最终，研究人员通过将自身进程令牌与 SYSTEM 进程令牌进行交换，获得了 SYSTEM 权限。 此漏洞现已修复；建议用户立即更新 Avast 软件。现代 Windows 内核现已通过用户模式访问器对此类漏洞进行了缓解。
每日HackerNews RSS
CVE-2025-13032：进入并攻破 Avast 杀毒软件沙箱（第二部分） Entering and Breaking the Avast Antivirus Sandbox Part 2
19 天前
对不起。
卡西欧董事会 Boards of Casio
19 天前
作者更新了其网页版 Casio CZ-101 模拟器 CZP-1，新增了对“Boards of Casio”音色库的支持。受 oliveoil22 视频的启发，作者利用人工智能将 MIDI 系统码（.syx）格式的音色数据转换为了模拟器所需的 JSON 格式。 用户可以通过“Library”面板轻松将这些音色载入 CZP-1。尽管该模拟器未包含原视频中使用的外部后期处理，但其合成效果依然高度精准。数据保存在本地浏览器中，且该平台支持跨标签页的会话保持。此外，CZP-1 还具备“分享”功能，可生成包含编码音色数据的唯一网址，让用户无需服务器存储即可轻松交流音色。 此次更新凸显了现代人工智能在处理旧版音频数据方面的高效性，并简化了定制合成器音色的分享流程。如需了解更多详情，用户可查阅 CZP-1 官方手册。
抱歉。
Amiga 独特的“屏幕”架构是其遗产中极具代表性的特征。与现代系统使用单一统一桌面的方式不同，Amiga 操作系统将每个显示画面视为一个独立的、可配置的区域。
由于当时内存昂贵，Amiga 采用了“平面图形”（planar graphics）技术，允许开发者根据每个应用程序的实际需求选择精确的位深，从而优化内存使用。这些屏幕非常灵活：它们可以被赋予独特的解析度、色彩深度和调色板，甚至可以通过“双重游戏场”（Dual Playfields）进行分层，以实现透明效果。
该硬件专为快速、无缝的交互而设计。用户可以运行多个处于不同屏幕模式的应用程序，并在它们之间即时切换。Amiga 的标志性功能——“屏幕拖拽”（screen dragging）——允许用户像拉下窗帘一样向下拉动屏幕，以查看后台运行的程序。在“Copper”协处理器的帮助下，开发者甚至可以在帧处理过程中操纵颜色寄存器，以创建渐变效果或复杂的视觉画面。
尽管现代窗口系统已基本取代了这种方法，但 Amiga 高效、硬件加速的屏幕处理能力实现了领先于时代数年的复杂、真正的多任务处理，也因此在计算机历史上占据了稳固的地位。
抱歉。
全息原理是理论物理学的一项深刻发现。它指出引力与量子力学紧密交织，意味着三维空间内包含的内容可以完整编码于其二维表面之上。
这一概念植根于被称为“AdS/CFT”的数学对应关系，揭示了引力和量子信息本质上是描述同一物理现实的不同语言。虽然该理论在“反德西特”空间（一种如雪花球般弯曲的理论宇宙）中已获得数学证实，但将其应用于我们自身的宇宙仍存在争议。
如果该理论成立，我们所感受到的三维世界可能只是一种涌现出的幻象，类似于数字全息图或屏幕上由底层量子信息（“量子比特”）生成的像素。一些理论家提出了更为激进的解释：时空本身或许均源于一个无维度、非空间的点。尽管物理学家在本体论主张上保持谨慎，但全息原理仍是过去三十年中最具变革性的思想之一，它暗示现实远比表面看起来更加简单，也更加奇异。
本次讨论探讨了**全息原理**。这一理论物理学概念认为，一个三维空间中的信息内容可以完全编码在其二维边界上。
本帖的核心内容包括：
* **核心概念：** 物理学表明引力与信息之间存在关联。由于质量会使时空弯曲，一个区域在塌陷为黑洞之前，所能容纳的信息量是有限的。这引出了一个观点：我们的三维现实可能是存储在二维表面上的信息的涌现属性。
* **争议与质疑：** 许多评论者批评《量子杂志》（Quanta Magazine）的文章过于耸人听闻，并指出其“盒子”类比在技术上具有误导性。经典物理学认为，仅凭边界测量无法完全重构内部结构，因为不同的质量分布可能会产生相同的引力效应。
* **黑洞的作用：** 该理论主要基于对黑洞的研究（如贝肯斯坦上限），其中事件视界充当了追踪信息的表面。
* **更广泛的影响：** 虽然有些人将其视为潜在的“万物理论”，但另一些人则持谨慎态度，指出当前的全息模型往往依赖于特定的数学空间（AdS），而这些空间可能无法代表我们真实的宇宙。
Wube Software 发布了一套官方《异星工厂》（Factorio）3D 打印文件，让玩家能够将游戏中标志性的机械和生物带入现实世界。
受 2024 年与 Prusa Research 合作测试活动的启发，开发团队花费数月时间对手办模型进行了原型设计，重点考量了打印的便利性。由于《异星工厂》采用等距视角，团队必须从零开始重新设计许多实体，以确保它们在三维空间中看起来准确，并将游戏中用于视觉表现的“作弊”手法替换为实用的机械细节。
该系列包含 15 个套件，共 65 个独立模型，涵盖了从传送带、采矿钻机到虫群（biters）以及玩家角色等多种内容。开发人员致力于使这些模型实现“无需支撑”或易于组装，并提供了免胶榫卯结构和适合粘贴的版本。
Wube 选择在 Printables 上免费发布这些文件，而非通过销售昂贵的实体周边来获利，旨在培养社区创造力，并为粉丝提供有意义的纪念品。你可以在 Printables 的官方 Prusa Brands 主页找到完整的系列文件，其中包括用于制作场景模型和定制机械的组件。
这段 Hacker News 的讨论突显了社区对《异星工厂》（Factorio）开发商 Wube Software 的高度评价。用户称赞该团队保持着极客精神、致力于提升生活质量（QoL）功能，并对产品充满热情，这常被拿来与当前游戏行业的大环境进行对比。
讨论的很大一部分集中在《太空时代》（Space Age）扩展包上。虽然许多用户欣赏其中带来的全新物流挑战，但一些资深玩家认为游戏变得越来越刻板，正从本体那种“开放式沙盒”的感觉，转向更具强制性和线性的进程。
讨论还触及了该游戏的工程哲学。粉丝们钦佩《异星工厂》如何将抽象化和模块化等复杂系统转化为易于理解的游戏体验，一些用户甚至表示这帮助他们培养了专业软件工程的技能。
最后，讨论转向了游戏基于 2D 精灵图架构的技术层面。尽管有人争论这些素材在显存效率上与 3D 渲染孰优孰劣，但共识依然是《异星工厂》的优化极其出色。讨论以对游戏实体化周边（如 3D 打印游戏内资产）的热情而告终，证明了社区对这款游戏依然保持着深厚且持续的投入。
美国联邦航空管理局（FAA）之所以不对飞机上的儿童安全座椅作出强制规定，是为了避免家长因此选择危险性高得多的出行方式——开车。尽管这种“综合考量”的做法值得称赞，但该机构在对待婴儿背带时的态度却前后矛盾。
目前的FAA法规禁止在飞机起降和地面滑行时使用婴儿背带，要求家长必须将婴儿抱在怀中。这一政策源于1994年的一项研究，该研究测试了各种装置，但值得注意的是，它并未将这些装置与“怀抱”的安全性进行比较。FAA以“腹部安全带”的缺陷为由，否决了背带的安全性，却忽略了一个事实：在遇到颠簸或撞击时，稳固的背带显然比徒手抱持能提供更多的保护。
归根结底，这是一项逻辑不连贯的法规。FAA一方面承认强制要求额外购票会给家庭带来负担，另一方面却拒绝科学地评估现代背带（其安全性高于徒手抱持）是否可以被允许使用。尽管其影响与航空安全大局相比微不足道，但现行禁令迫使家长必须唤醒并徒手抱住婴儿，这反映出该机构未能将其用于证明“婴儿可由成人怀抱乘机”政策的那套平衡且基于证据的逻辑，贯彻到其他相关规定中。
Hacker News 的讨论聚焦于一篇主张美国联邦航空管理局（FAA）应允许在飞机上使用“婴儿背带”的文章。目前，乘客通常被要求在飞机起飞和降落时将婴儿从背带中取出，许多家长认为这种做法既麻烦又没必要。
**争论要点：**
* **安全与便利的权衡：** 支持者认为，使用背带可以安全地解放双手来照顾婴儿。但批评者和一些安全专家指出，在发生撞击时，人体运动学存在隐患；他们认为，如果未经严格测试和固定，坚硬的背带或系在成人身上的婴儿可能会在事故中导致挤压伤或脊柱外伤。
* **监管逻辑：** 讨论串强调了 FAA“综合考量”的方针：他们允许婴儿坐在成人腿上，是因为强制要求购买座位会促使家庭选择驾车出行，而从统计学上看，驾车的危险性更高。
* **常见误区：** 许多评论者混淆了软性婴儿背带与硬壳式汽车安全座椅，后者目前是准许使用并受监管的。
* **实用性：** 用户指出，相关规则的执行并不统一，而家长们也经常对缺乏全球标准化且方便易用的机上婴儿固定方案感到不满。
DAWO（数字化自主办公空间）是一个致力于为荷兰政府打造安全、透明且数字化自主IT基础设施的开放社区。通过促进政府、企业与社会之间的协作，DAWO旨在摆脱单一庞大的系统，转向模块化、可验证的开源蓝图。
该倡议聚焦于五大核心价值：数字自主、协作知识共享、增强安全性、创新以及系统可验证性。其技术框架由可互换的构建模块组成，涵盖从人工智能、操作系统到云基础设施和通信工具等各个方面，且均可进行独立审查与更换。
DAWO是一个协作生态系统，而非自上而下的项目。它邀请公共和私人部门的参与者通过其成员门户，以贡献代码、文档、试点项目和参与讨论的方式加入。通过优先采用开放技术，DAWO确保了荷兰政府的数字化办公环境能够保持安全、高效，并对公众完全负责。
荷兰政府正通过其 DAWO（数字化自主工作空间）项目，利用 NixOS 开发替代微软软件的方案。该计划旨在提升数字化自主权，并减少对美国大型科技公司的依赖，许多参与者认为这些公司日益霸道，且正陷入“劣质化”循环。
Hacker News 上的讨论集中在以下几个核心主题：
* **数字主权：** 参与者赞扬了向开源及政府可控基础设施转型的举措，指出依赖外国专有软件在隐私、追踪以及因制裁导致服务中断等方面存在重大风险。
* **对微软的批评：** 讨论重点在于对微软激进的遥测机制、无处不在的广告，以及 Windows 和 Teams 等产品中基于订阅制的“劣质化”趋势感到不满。
* **NixOS 作为解决方案：** 尽管用户承认 NixOS 学习曲线陡峭，但他们强调其声明式和可复现的特性非常适合政府规模的部署，这对于集中式配置管理至关重要。
* **挑战：** 反对者和怀疑论者指出，取代微软 Office 生态系统依然是一项重大障碍，因为政府与外部方的互操作性往往需要使用标准格式和平台，而这些领域目前仍偏向专有软件。
Ink & Switch 是一家致力于构建增强人类智能技术的实验室。该实验室通过优先考虑用户自主权与协作，开发出能让人们思考更清晰、工作更高效的工具。他们的研究聚焦于四个核心主题：用户控制的数据架构、可定制的软件环境、动态的“墨水式”交互，以及具备历史感知能力的协作媒体。
该实验室是“本地优先”软件的先驱，旨在确保用户保留数据所有权的同时，实现跨设备无缝且支持离线的协作。他们的工作涵盖从理论研究到 Automerge 和各类数字画布等实践项目，旨在为科学家、记者和创意工作者提供尊重人类自主权的强大工具。
通过文章、实验室笔记和开源贡献，Ink & Switch 分享其研究成果以影响更广泛的科技社区。在赞助商网络和研究经费的支持下，他们持续探索实时数据、计算能力和灵活设计如何共同创造一个更具协作性且直观的计算未来。
这份摘要评估了 Mac Mini M6 和 M4 在运行 **86Box** 时的表现。86Box 是一款对单核性能要求极高的模拟器，需要强大的单线程处理能力才能实现复古 PC 硬件的稳定实时模拟。 由于 86Box 极度依赖单核速度，Apple Silicon 芯片的高主频和高效率使其成为该任务的理想选择。评测人员通过模拟运行 Windows 98 SE 的奔腾 II 系统对这些机器进行了测试，标准非常严苛：模拟器必须在运行 Cinebench 2000 和 3DMark 2000 SE 时保持 100% 的速度，且不得出现音频卡顿或性能下降。 **基础款 M4 Mac Mini** 在模拟 500MHz 时保持稳定，而 **M6 Mac Mini** 则达到了稳定的 600MHz，性能提升了 20%。值得注意的是，M6 通过更有效地利用其负责模拟任务的两个高性能核心的峰值频率，表现优于 M4。虽然模拟跑分不能完全等同于当年的实体硬件，但 Mac Mini M6 证明了其作为一台小巧、静音且性能卓越的高保真复古计算设备，具有出色的表现。
此 Hacker News 讨论帖探讨了在现代 Apple Silicon（M 系列）Mac 上使用 **86Box** 模拟老式 PC 硬件（特别是配备 3dfx Voodoo 3 显卡的奔腾 II 时代系统）的怀旧体验。
讨论的主要要点包括：
* **怀旧与影响：** 用户深情回忆起从软件渲染过渡到 3D 加速时那种“令人震撼”的体验。许多人强调了早期 3D 游戏特有的“温暖”美学，以及《雷神之锤 II》、《半衰期》和《军团要塞经典版》等游戏带来的沉浸感。
* **技术模拟：** 参与者讨论了“周期精确”（cycle-accurate）模拟的重要性。虽然有些人更喜欢 86Box 在运行复古软件时的高保真度，但也有人讨论了硬件准确性与原始性能之间的权衡。
* **3dfx 时代：** 帖中对 3dfx 的兴衰进行了深刻反思。曾持有股份的股东和爱好者们讨论了 Nvidia 如何凭借激进的发布周期和战略决策最终超越 3dfx，尽管后者在 90 年代的博弈中具有标志性地位。
* **现代可访问性：** 该讨论帖为那些想要重温童年回忆的用户提供了资源，用户们分享了关于挂载 ISO 镜像以及保存《Encarta》或 90 年代 4X 策略游戏等经典软件的技巧。
美国国家安全局（NSA）正斥资数十亿美元的纳税人资金用于评估先进人工智能模型，这一数字远高于此前国会的估算。这些成本主要源于昂贵的计算能力需求，以及为了在顶级工程人才方面与私营企业竞争，这引发了关于谁应该为联邦人工智能监管提供资金的争论。 虽然NSA目前通过机密的国家安全预算为这些业务提供资金，但不断上涨的费用已促使立法者考虑将经济负担转移给科技公司本身。一些专家和政策制定者建议向人工智能实验室征税，以资助独立的安全性审计，他们认为纳税人不应承担监管私营行业的全部成本。 尽管谷歌、OpenAI和Anthropic等科技巨头已经探索了自律标准，但批评人士认为，这等同于公司进行自我监管。随着技术的进步和成本的持续增加，建立一种可持续的资助模式的压力日益增大，以确保严格的政府监管，同时又不给公众造成过重的负担。
报告显示，美国国家安全局（NSA）正斥资数十亿美元测试并部署人工智能模型，这一进展在 Hacker News 上引发了激烈讨论。用户深切担忧这些机构在缺乏宪法监管的情况下运作，通过“安全戏码”和大规模监控绕过了美国宪法第四修正案。
评论者认为，人工智能消除了威权监控的主要瓶颈：人力注意力。通过自动化处理海量数据，情报机构现在能够以史无前例的规模监控通讯，使“隐私”实际上成为了一个过时的概念。许多用户担心，受固有偏见和“垃圾进，垃圾出”数据缺陷困扰的人工智能将被用于自动化筛选目标，从而可能导致悲剧性的错误或政府对个人的惩罚。
讨论还涉及了军工复合体，一些人指出，无论人工智能公司是否承认，它们正日益成为武器制造商。对于“测试”与实际部署之间的界限，人们依然持高度怀疑态度，许多人坚信情报机构已经在利用先进的人工智能来锁定后门并维持长期、侵入式的监控。最终，社区认为这些举措是对个人自由和政府问责制的重大威胁。