一个 * 号引发的十年隐患：musl 与 sshd 的密码检查漏洞
这篇文章追溯了 Unix 密码字段中 * 号的含义：它不是哈希值，因此任何密码都无法匹配，账户处于锁定状态。文章梳理了 2012 年 musl 修改 crypt() 失败时返回 * 的做法，以及 2016 年 CVE-2016-6210 中 sshd 对不存在用户的时间侧信道问题。作者称，在 musl 且未使用 PAM 的 sshd 构建中，某些情况下错误的输入会被接受，并提供了浏览器内的演示工具。
POCHE DIGEST
OpenAI 发布面向网络安全研究的 GPT-6 Cyber 模型，重点在于更可靠地发现和验证漏洞，并严格遵守研究人员设定的测试范围。官方称，该模型在 ExploitGym 基准上得分为 48.5%，高于 GPT-5.6 Cyber 的 32.1%；在越界服务测试中，未部署提示时避免越界利用的比例为 99.93%。官方还表示，研究人员借助该模型开发了 948 个 Linux 提权利用程序，并在 Firefox 中发现 81 个此前未知的高危漏洞，Mozilla 已为其中许多问题发布修复。
METR 自 8 月起与 Anthropic 内部信息合作，评估 AI 本身是否正在加速 AI 研发。该机构现已发布报告，总结这项风险评估的结果。
法国数码旁轴相机厂商 Pixii 进入清算后，部分读者将其归咎于 PetaPixel 对 Pixii Max 的负面评测。PetaPixel 回应称，编辑部的评测并不受厂商接待影响，并举出 Panasonic Lumix S9、Leica SL、Sigma BF 和 OM System PEN 等例子，说明其批评也针对有过合作或出行报道的产品。文章指出，Pixii 长期对科技媒体保持封闭态度，多年未回应 PetaPixel 的采访请求，且 Pixii Max 的菜单操作和阴影 banding 等问题在媒体中普遍受到批评。
Gagneur Fine 是一款法国 garalde 风格的展示字体，设计者称其完全凭记忆绘制，并未参照某一具体历史字体。字族包含 Light 至 Black 六个字重及对应斜体，斜体保留了装饰性的花体大写字母。设计上强化了圆形衬线、狐尾式末端和括号式连接等特征，字体文本中还引用了 Marie-Louise Gagneur 的女性主义思想。
Virgil Abloh 档案网站公布了展览“The Codes”的信息，展览将于 2026 年 12 月 9 日至 2027 年 1 月 17 日在纽约举行。页面同时介绍了 Abloh 的合作者与影响来源。
VONDER 推出一款智能眼镜，可播放音乐、接打电话、翻译并回答问题，支持处理处方镜片，并提供多款镜框。产品宣称会基于用户的笔记、会议和对话建立个人记忆图谱，并提供每日摘要和提醒。官网标注单次续航可达 16 小时以上，镜片可选清晰、渐进、渐变和光致变色等类型。
Revent 是一家面向欧洲和美国的早期风险投资机构，主页称其从第 0 天起投入，初始投资额为 100 万至 300 万欧元。机构将投资重点分为物理世界的可持续基础设施、人类福祉，以及安全可靠的 AI。其当前投资组合包括 Avelios Medical、Farmless、FRYTE Mobility、Mangrove Neuro、MagnoTherm 和 Tem Energy。
