#Use-After-Free
共 33 篇相关文章
·8 分钟
MPMC队列设计：有界等待与高性能并发的平衡之道
深入解析多生产者多消费者（MPMC）队列的核心设计挑战：有界等待、无锁机制、序列号槽位、双路径策略与帮助机制。帮助系统工程师在吞吐、公平性与延迟之间找到最优权衡。
阅读全文 →
·5 分钟
GhostLock：潜伏15年的Linux栈UAF漏洞深度解析
GhostLock是一个波及所有主流Linux发行版的栈上释放后使用（stack-UAF）漏洞，潜伏长达15年。本文深度解析其原理、危害等级、影响范围，并提供运维人员的实用应对建议。
阅读全文 →
·14 分钟
调查间谍软件的欧洲议员遭Pegasus入侵：监督者反被监控
欧盟间谍软件调查委员会成员遭Pegasus入侵，揭示商业间谍软件监管困境。本文深度解析Pegasus零点击攻击原理、民主监督机制面临的系统性风险，以及商业间谍软件行业国际监管的紧迫性。
阅读全文 →
·17 分钟
谷歌25万美元赏金：Linux虚拟机逃逸漏洞创历史纪录
谷歌向安全研究者支付25万美元赏金，奖励其发现的Linux内核虚拟机逃逸漏洞，刷新VRP历史纪录。本文深度解析VM逃逸原理、谷歌kCTF激励机制，以及这一事件对云安全与漏洞赏金经济的深远影响。
阅读全文 →
·6 分钟
OpenBSD内核UAF漏洞深度解析：本地普通用户如何提权至root
OpenBSD曝内核级释放后使用（UAF）漏洞，本地攻击者可利用悬垂指针劫持内核控制流，实现本地提权至root。本文深度解析UAF漏洞原理、内核态危害、影响范围及修复建议，助系统管理员及时防御。
阅读全文 →
·9 分钟
24小时不用AI从零学Rust并写出游戏：全程实录
一位博主在24小时内，零基础、不借助任何AI工具，从头学习Rust语法、掌握游戏引擎，最终独立做出一款打砖块游戏。完整记录所有权、借用、引擎选型等核心难点与解决过程。
阅读全文 →
·16 分钟
从Firefox到Android Root：浏览器权限提升攻击链深度解析
深度解析一条完整的移动端漏洞利用链：攻击者如何从Firefox浏览器出发，经由沙箱逃逸、内核漏洞利用，最终获取Android Root权限。面向开发者与安全从业者的攻防启示。
阅读全文 →
·15 分钟
AI用Rust重写PHP引擎：已能渲染WordPress，通过17%官方测试
一位开发者借助AI辅助，用Rust从零构建PHP执行引擎，目前通过约17%的PHP官方测试用例，并成功渲染WordPress页面。本文深度解析这一实验的技术价值、AI辅助大型系统开发的真实能力边界，以及人机协作编程的新范式。
阅读全文 →
·10 分钟
苹果芯片曝出不可修补硬件漏洞，旧款iPhone越狱大门再次打开
欧洲安全公司Paradigm Shift披露苹果芯片硬件级漏洞，该漏洞无法通过软件更新修复，影响旧款iPhone设备。本文解析漏洞特征、影响范围及对越狱社区和安全生态的深远影响。
阅读全文 →
产品体验·6 分钟
Tabbit浏览器深度体验：美团光年之外的AI原生浏览器方案
深度解析美团旗下光年之外团队推出的Tabbit AI原生浏览器，涵盖多模型支持、Agent内置、智能标签分组等核心功能，以及基于Chromium的技术架构分析与AI浏览器行业趋势展望。
阅读全文 →
行业洞察·2 分钟
Mozilla用Claude Mythos一个月修复423个Firefox安全漏洞
Mozilla利用Anthropic Claude Mythos预览版，在Firefox代码库中一个月修复423个安全漏洞，较此前月均20个实现20倍效率提升，发现了存在20年的XSLT漏洞等深层问题，标志着AI辅助安全研究进入生产力工具阶段。
阅读全文 →
科技前沿·5 分钟
Project Glasswing：AI一个月发现上万个高危软件漏洞
Project Glasswing是一项协作式AI网络安全计划，启动仅一个月便发现超过一万个高危漏洞。本文解析该项目如何用AI重塑漏洞挖掘效率，以及这种主动安全审计模式对软件供应链安全的深远影响。
阅读全文 →
