Copy Fail – CVE-2026-31431 Linux本地提权漏洞

作者：

在

发现一个新的Linux本地提权漏洞（CVE-2026-31431），仅732字节大小的漏洞利用程序。无需竞态条件，无各发行版偏移差异，通过页面缓存写入绕过磁盘完整性工具，可跨越容器边界，影响Ubuntu、Amazon Linux、RHEL、SUSE等系统。

发表回复取消回复

更多文章

资深开发者失败的原因在于他们用复杂性的问题来解释他人的不确定性问题。资深开发者是复杂性的狩猎者，他们想要尽可能避免复杂性，因为这会降低系统的稳定性。而业务部门（营销、销售、产品经理等）则害怕不确定性，他们需要快速将产品推向市场以获得反馈。当两个循环同时运行时（探索可能性和服务客户），沟通就会出现问题。资深开发者表达的是复杂性问题，而其他部门需要的是不确定性的解决方案。解决方案：资深开发者需要学会用’不确定性减少’的语言来表达’复杂性管理’的解决方案。关键短语：’我们能尝试更快的方法吗？’ – ‘更快’承认了他们真正追求的速度 – ‘尝试’暗示了另一种实现方式 – ‘尝试’意味着允许不完美，但也可能足够好 AI时代的新角色：资深开发者从’编写者’转变为’编辑者’，负责维护系统的稳定性和可理解性，而将快速原型工作交给AI代理、初级开发者等。

2026年5月13日
DeepMind正在开发更无缝、直观的AI协作方式。鼠标指针作为计算机屏幕上最熟悉的伙伴，在过去半个多世纪里几乎没有任何进化。我们正在探索新的AI驱动功能，让指针不仅能理解指向的内容，还能理解用户的需求意图。我们的目标是解决一个常见困扰：传统AI工具往往需要用户将自己的工作内容拖拽到AI窗口中，而我们希望实现相反的体验 – 让AI能够跨越所有用户使用的工具，提供直观的服务。例如，想象一下你指向一张建筑图片，然后说’给我显示路线’，AI系统就能理解上下文并提供相应服务。今天，我们分享指导未来用户界面设计的核心原则，以及由Gemini驱动的AI指针实验演示。四大交互原则： – 保持流程连续性：AI功能应该在所有应用中无缝工作，而不是强迫用户在应用间切换 – 展示与说明：AI能自动捕捉指针周围的视觉和语义上下文，让用户只需简单指向 – ‘这个’和’那个’的力量：像人类交流一样使用自然简写，如’修复这个’、’移动那个’ – 像素转实体：AI能将像素转换为结构化实体，如地点、日期、对象等

2026年5月13日
我们成功地将Gemini 3.1工具调用功能压缩到一个仅2600万参数的’简单注意力网络’模型中，该模型甚至可以在Mac/PC上本地微调。在生产环境中，Needle在Cactus上以每秒6000个token的预填充速度和每秒1200个token的解码速度运行。模型权重完全开源，数据集生成代码也一并公开。 – 该模型采用d=512维度，8头注意力/4键值缓存，BPE分词器大小为8192 – 架构包含编码器x12层和解码器x8层，支持跨注意力机制 – 预训练在16台TPU v6e上运行200亿tokens（27小时），后训练在20亿tokens的单次函数调用数据集上（45分钟） – 实验性应用：重新定义消费设备上的小型AI，适用于手机、手表、眼镜等 – 虽然在小设备上表现出色，但相比FunctionGemma-270m、Qwen-0.6B等大型模型在对话场景中仍有差距

2026年5月13日
[AI相关内容] 【展示】Statewright – 使AI代理可靠的视觉状态机…

2026年5月13日

Copy Fail – CVE-2026-31431 Linux本地提权漏洞

评论

发表回复 取消回复

更多文章

[AI相关内容] 【展示】Statewright – 使AI代理可靠的视觉状态机…

发表回复取消回复