Linux TCP 核心漏洞、ChatGPT 帳號接管、VOLTA 竊密程式｜科技選讀 11/01

🎧 今日深入篇：   • 宣稱 Full ACID 的資料庫可信嗎？Jepsen 測 ParticleDB｜深...   本節目由 AI 協助整理，語音為 AI 合成（Gemini TTS）。僅供個人收聽。 📰 11/01 科技選讀｜今天 14 篇，約 18 分鐘 ⏱ 章節 00:00 開場 00:30 01｜Linux 核心 TCP 嚴重漏洞，更新後要重開機 02:40 02｜ChatGPT 帳號接管：一個公開分享連結就夠 04:28 03｜VOLTA 竊密程式：偷完資料，叫 AI 幫受害者估價 05:58 04｜傳 Claude 開始擋遊戲逆向與重製（二手消息） 07:08 05｜Prospero：很省資源的原生 coding agent 外殼 08:18 06｜HackerTube：用 Hacker News 推薦做的 YouTube 09:17 07｜Cloudflare 私有 origin 正式上線 10:18 08｜Google Cloud 花費上限正式 GA 11:16 09｜Molly 三個月沒更新，建議改回官方 Signal 11:58 10｜資料庫慢，常常是在等記憶體 13:14 11｜GCC 怎麼編譯 switch 14:10 12｜Jepsen 測 ParticleDB：Full ACID 太早了 14:48 13｜Vitalik：數位極簡主義 15:46 14｜Let's Build a Brain：幾條線就長出怕、愛、攻擊 16:45 結尾 ━━ 🔥 今日重點 ━━ 01｜Linux 核心 TCP 嚴重漏洞，更新後要重開機 ⭐ IPv4 TCP 三向交握處的 use-after-free（CVE-2026-98432），核心團隊評 9.8；Anthropic 稱 Claude 寫得出利用程式（未公開），但嚴重度有爭議，也不在 CISA 已知被利用清單。Debian 已修，RHEL、Ubuntu 當時尚無正式修補。 👉 裝發行版修正版核心並重開機（含容器宿主、K8s 節點）；暫時緩解擋不完整 🔗 原文：https://atlasum.net/blog/cve-2026-98432-li... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50319143 📊 265 分 · 130 留言 02｜ChatGPT 帳號接管：一個公開分享連結就夠 ⭐ 研究團隊稱，主頁面的數學輸入元件沒驗證訊息來源，沙盒內預覽能叫主頁面執行程式，再借 YouTube 端點繞過 CSP；OpenAI 10/26 在伺服器端修好，獎金 US$5,000。目前只有研究者單方說法。 👉 服務若有 postMessage 監聽，檢查 origin 🔗 原文：https://www.parameter.ai/labs/we-found-a-g... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50314699 📊 297 分 · 143 留言 03｜VOLTA 竊密程式：偷完資料，叫 AI 幫受害者估價 ⭐ Cisco Talos 分析：收集憑證與錢包後，把身分報告送 LLM（預設 Claude Opus，拒絕就換 Kimi、Gemini）評「值多少錢」。僅單一樣本，使用規模不明。 👉 用政策擋非預期的 headless Chrome；憑證放硬體保護儲存 🔗 原文：https://blog.talosintelligence.com/apprais... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50316531 📊 225 分 · 124 留言 ━━ 🤖 AI / Coding Agent ━━ 04｜傳 Claude 開始擋遊戲逆向與重製（二手消息） Mashable 轉述 Tom's Hardware：Claude 疑似開始拒絕重製現有遊戲；Anthropic 未公開說明，XDA 在 Claude Code 執行檔找到相關指示文字，但不確定放在哪一層。 👉 流程依賴逆向、反組譯時，別綁死單一模型 🔗 原文： 🔗 原文（二手）：https://mashable.com/tech/anthropic-takes-... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50320255 📊 原文（二手） · 87 分 · 58 留言 05｜Prospero：很省資源的原生 coding agent 外殼 Chris Wellons 用 C++ 與 Dear ImGui 做的 harness，自備模型、操作皆有期限、停止即停整棵 process tree；「少兩個數量級資源」是他自己的估計。 👉 想脫離 web 技術堆的 harness 可參考設計原則 🔗 原文：https://nullprogram.com/blog/2026/10/31/ 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50315226 📊 180 分 · 118 留言 06｜HackerTube：用 Hacker News 推薦做的 YouTube Karpathy 讓 Opus、Sonnet 縮到約 4 萬則推薦影片留言，得到 6,454 支影片、150 個主題，約 2 小時完成；未說明過濾準確度。 👉 看 LLM 當批次過濾器、一人兩小時上線的實際規模 🔗 原文：https://karpathy.bearblog.dev/hacker-tube/ 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50319510 📊 507 分 · 193 留言 ━━ 🏭 大廠技術文章 ━━ 07｜Cloudflare 私有 origin 正式上線 proxied DNS 記錄可指向私有 IP，經 IPsec、GRE、Tunnel 等既有連線到 origin，不必開入站防火牆；beta 最常見的失敗是缺回程路由。 👉 想把內部 API、MCP server 放到 WAF 後面又不公開 IP 的人 🔗 原文：https://blog.cloudflare.com/private-origin... 📊 來源：Cloudflare 官方部落格 · 10/31 08｜Google Cloud 花費上限正式 GA 達到預算門檻後暫停合格服務的按量請求、資源不刪，月初自動重置；Provisioned Throughput 不會被擋，合格服務清單文章未列。 👉 AI agent 試驗專案先套低額度 cap 🔗 原文：https://cloud.google.com/blog/topics/cost-... 📊 來源：Google Cloud Blog · 10/31 ━━ 🛠 開發者工具 ━━ 09｜Molly 三個月沒更新，建議改回官方 Signal 貼文稱 Molly 最新版為 7/31，帶有 mainline 已修的漏洞；未附 CVE 或 commit，具體受影響範圍未證實。 👉 久沒更新的 fork 要自己評估風險 🔗 原文： 🔗 原文（貼文）：https://piefed.world/post/1503394 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50314666 📊 原文（貼文） · 292 分 · 170 留言 ━━ 🏗 系統架構 / 效能 ━━ 10｜資料庫慢，常常是在等記憶體 GROUP BY 實驗：天真 hash table 有 50.1% 時間在等記憶體，radix partitioning 降到 23.5%、3.6 秒降到 2.7 秒；廠商部落格，比的是自家引擎簡化版。 👉 看 CPU 100% 時，要分辨是在算還是在等 🔗 原文：https://pivotlake.io/blog/its-the-memory-l... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50318720 📊 99 分 · 30 留言 11｜GCC 怎麼編譯 switch 🕰 2024 舊文 依序嘗試 bit test、jump table、二分決策樹；jump table 的比率上限速度優先為 8、優化大小為 2。 👉 想知道 switch 為何有時慢有時快的人 🔗 原文：https://xoranth.net/gcc-switch/ 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50314085 📊 196 分 · 37 留言 12｜Jepsen 測 ParticleDB：Full ACID 太早了 ⭐ 🎧 深入篇 Jepsen 找到 96 個問題，多數在健康單機上；最後測的版本，預設模式仍會遺失已確認的寫入。廠商稱新版已修，Jepsen 未測。 👉 評估新資料庫別只信官網宣稱 🔗 原文：https://jepsen.io/analyses/particledb-1.1.4 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50316100 📊 174 分 · 94 留言 ━━ 🔭 換個角度 ━━ 13｜Vitalik：數位極簡主義 三個個人實驗：離開 X 的介面、手機飛航模式 100 天、離線知識 app；因果多為他自己的推測。 👉 至少在一個面向減少數位雜物 🔗 原文：https://vitalik.eth.limo/general/2026/10/3... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50313661 📊 299 分 · 224 留言 14｜Let's Build a Brain：幾條線就長出怕、愛、攻擊 只改感光神經元到運動神經元的接線，就能做出像怕、攻擊、愛的行為；作者說這些 spark 不會學習。 👉 看到「像有意圖」的行為，先想接線方式 🔗 原文：https://aatishb.com/myriad/lets-build-a-br... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50261253 📊 202 分 · 66 留言