模糊测试 on Jiayun's Blog

【好文共赏】HCF 考古：Scott Robinson 把 1977 年 BYTE 上的那个玩笑指令，一路追到 2019 年的示波器和今天的 x86 模糊测试

Mon, 18 May 2026 00:00:00 +0000

📌 好文共赏 | Editor’s Pick 原文：Halt and Catch Fire | 作者：Scott Robinson（unstack.io） | 发布：2026-05-15 | 阅读时长：约 8 分钟多模评分：Opus 8.7 / Sonnet 8.6 / Gemini 8.5（综合 8.6 / 10）一句话推荐：当一句车间黑话穿过 IBM 大型机、Motorola 6800 的硅片缺陷、Pentium 的 F00F 危机，最终被 2019 年的示波器证实是一条 500 kHz 方波——这就是软件世界写不出来的硬件史诗。

底层三连击：Copy.Fail、YellowKey、Pixel 10 0-click — 2026 年 5 月这三个洞，把『AI 时代安全乐观主义』钉在了内核地板上

Mon, 18 May 2026 00:00:00 +0000

📌 前沿科技 · 安全深度 | Security Deep Dive

同一周（2026-05-12 到 05-18），三个分属不同栈层的高危漏洞被公开：

Copy.Fail（Theori, 04-29 disclosure / 05-12 详细公开）：Linux 内核 copy_from_user_iter 边界条件竞态 → 本地提权到 root，PoC 在所有主流发行版的 stock kernel ≥ 6.6 上一次成功

YellowKey（Nightmare-Eclipse, 05-18 公开）：BitLocker 在 TPM-only / Modern Standby 模式下被物理接触者 6 秒解锁，影响 Windows 11 24H2 之后的所有 OEM 配置

Pixel 10 0-click（Project Zero, 05-13）：通过 Dolby 解码器漏洞链，攻击者向手机发一条 RCS 即可远程 root，无需任何用户交互

三个洞分布在 kernel / firmware-bootchain / baseband-codec 三个最难审计的角落。它们出现得这么集中，并不是巧合。

工具链战争 2026：Trail of Bits 分叉 Go、rust-lang 拒收 LLM 代码、Prusa 状告 Bambu 撕毁 AGPL — 开源治理被 AI 时代拖向三场临界仗

Mon, 18 May 2026 00:00:00 +0000

📌 前沿科技 · 开源治理深度 | Open Source Governance Deep Dive

这一周（2026-05-11 → 05-18），开源世界三件大事，发生在三个完全不同的栈层：

2026-05-12：Trail of Bits 宣布 fork Go 工具链 — 因为 Go 团队 8 年来对原生 fuzzing 的功能请求"礼貌性忽视"

2026-05-15：Drew DeVault 在 rust-lang/rust 仓库提议禁止 LLM 生成代码 — 引爆 Rust 社区数百条讨论

2026-05-17：Josef Prusa 公开指控 Bambu Lab 用『不可审计的网络黑盒』违反 AGPL — 涉及全球出货量 #2 的 FDM 3D 打印机厂商

这三件事单独看，分别是「测试工具」「贡献政策」「许可证执法」三个不同领域的新闻。串起来看，它们都是『开源治理在 AI 时代失效』的具体表现 — 而且失效的方向各不相同。