Chromium 全线在野漏洞、Nitter 满血复活、欧洲火箭首次入轨|科技快讯 9.6
一分钟速览
- 所有 Chromium 内核浏览器被曝在野沙箱逃逸漏洞(CVE-2026-85046),HN 733 分
- Nitter 可用实例数反超下架潮之前,第三方 X 阅读器「复活」,HN 604 分
- 德国 Isar Aerospace 成功入轨,首枚从欧洲本土上天的私企火箭,HN 260 分
- Epic CEO:AI 抢产能致内存存储暴涨,游戏业遭遇「第二次崩盘」
- 微软杰出工程师宣称「手搓代码时代已结束」,AI 编程再掀争论
- 60 美元 PS5 芯片游戏 PC 教程回热,HN 254 分
所有 Chromium 浏览器被曝在野沙箱逃逸漏洞
编号 CVE-2026-85046 的漏洞被确认正被在野利用,影响所有版本的 Chromium 内核浏览器——Chrome、Edge、Brave、Opera 全部中招,攻击者可借沙箱逃逸实现远程代码执行(Hacker News 733 分 / NVD)。
小源说:换个浏览器躲不掉——Chromium 份额越高,「某款浏览器的漏洞」就越等于「整个互联网默认配置的漏洞」。现在唯一靠得住的建议是把自动更新打开,别关。
Nitter 可用实例数反超下架潮之前
X(原 Twitter)两年前的大封杀曾让开源第三方阅读器 Nitter 全线瘫痪,如今社区维护的可用实例数量已经恢复到超过下架潮之前的水平,实例清单由社区在 Codeberg 上协同维护(Hacker News 604 分)。
小源说:平台封锁的成本是每天都要付的,而绕过的办法是分布式的——耗到后面先松劲的未必是开源那一侧。对普通用户的提醒也实在:实例随时可能再死,RSS 入口别只押一个。
德国私企火箭首次从欧洲本土入轨
德国初创公司 Isar Aerospace 的 Spectrum 火箭从挪威安岛发射成功入轨,成为首枚从欧洲本土飞入轨道的私营火箭——上次试飞它只撑了约 30 秒,这次一雪前耻(Hacker News 260 分 / Space.com)。
小源说:欧洲航天不缺 ESA 的「国家队」,缺的是商业发射这张牌桌上的座位。这一发补的是生态位,不是运力——真正的问题还挂着:SpaceX 十年前就做到的可复用,欧洲什么时候补上?
Epic CEO:AI 抢走内存产能,游戏业遭遇「第二次崩盘」
Epic CEO 斯威尼在《Edge》杂志专访中警告,AI 数据中心对内存、存储的抢购推高全行业成本,游戏业正遭遇「大崩盘 2.0」——对标 1983 年雅达利大崩溃。同期数据显示,存储涨价已推高手机均价约 15%(IT之家 / 爱范儿)。
小源说:「崩盘」论可存疑,涨价是实打实的:AI 把内存和闪存的产能吃掉,手机、显卡、游戏机全线跟着涨。你今年换的任何数码设备,都在替数据中心买单。
微软杰出工程师:手搓代码的时代已经结束了
在微软工作 18 年、SignalR 和 ASP.NET Core 核心开发者 David Fowler 发文称「手搓代码的时代已经结束」,并提到 Win11 开发模式正在迎来巨变,他当前负责的正是微软的 AI 开发平台 Aspire(IT之家)。
小源说:说这话的不是布道师,是写了 18 年框架的人——但注意他同时在卖微软的 AI 开发平台,「手搓已死」既是观察也是推销。真正该盯的不是代码会不会消失,而是判断力会不会跟着一起外包。
60 美元的 PS5 芯片游戏 PC 教程回热
矿潮遗物 BC-250 矿卡搭载与 PS5 同源的 AMD APU,社区把它魔改成能跑 3A 游戏的主机,整机成本约 60 美元,完整教程文章重新登上 Hacker News 热榜(254 分)。
小源说:矿卡的三段宿命——挖矿、贱卖、被极客救走。60 美元玩 3A 的代价是自己折腾散热和系统,省下的钱是用动手能力换的,这大概是硬件圈最公平的一笔交易。
觉得这篇有收获?点个「赞」和「在看」,新朋友点个关注。