Claude 挖出 Linux 内核高危漏洞，Go 程序为何也受到了牵连？

GopherDaily

Go技术生态

Claude 挖出 Linux 内核高危漏洞，Go 程序为何也受到了牵连？
Anthropic 借助 Claude 发现 Linux 内核高危漏洞 CVE-2026-98432，并构造了针对 MPTCP 监听服务的远程 root 利用链。由于 Go 1.24 起默认启用 Linux MPTCP Listener，大量 Go 网络服务可能受到影响。本文从漏洞原理、Go 网络行为、缓解方案三个角度，分析这次事件对 Go 开发者的启示

递归自我改进（RSI）的 Harness 长什么样？英伟达 SoL-Pi 给出了第一份工程答卷
英伟达提出 SoL-Pi：一套受递归自我改进（RSI）启发、作用于 Agent Harness 层的自动研究流水线。系统在 535 个可执行环境中 筛选 152 个候选想法，留下 Action Fusion、Online Context Compact、ObservationPack、Evidence-Preserving Reducer 四个机制。EdgeBench 上完整方案保留约 94% 的 Pi 得分，Token 降低约 45%～49%，成本降低约三分之一。本文解读其 RSI 闭环、四个机制、实验结果，并给出面向工>程师的 RSI Harness 搭建清单。

AI 企业的新模式：Steve Yegge 提出 Counting House，让 AI 在严密护栏下接管千万级业务
AI 时代，企业需要的未必都是能够自主规划、长期协作的智能 Agent。对于客服、银行、保险等每年处理数百万乃至数千万个业务>案例的场景，Steve Yegge 提出的 Counting House 提供了另一种思路：让无状态的 AI 数字职员在严格的权限、评估与编排机制下工作。通过黄金 样本、分级自主权、错误成本分析和确定性事务执行，企业可以逐步将 AI 从辅助工具升级为规模化业务处理系统。真正的竞争壁垒，也许不在于使 用了哪个模型，而在于企业能否把自身业务规则转化为可验证、可持续演进的工程体系。

值得尝试的五个Go练习
这是一系列小型Go挑战的集合，每个挑战都包含问题描述、测试和基准测试。

在Go 1.28中使用Landlock对子进程进行沙箱化
本文介绍了在Go 1.28中如何使用Landlock安全地沙箱化子进程，探讨了外部命令执行的安全问题以及Landlock的概念和变化。

云原生技术

原则上可靠地对齐LLLM是不可能的
从原则上讲，可靠地对齐大型语言模型是不可能的，这类似于人类有时也会出现的行为转变。

VictoriaLogs与Loki、Elasticsearch、OpenSearch、SigNoz和ClickStack在结构化日志摄取方面的比较
本文比较了VictoriaLogs与其他日志系统在结构化日志摄取方面的性能表现。

数据库索引不是魔法。从头开始理解它
本文从基础开始解释数据库索引的工作原理，帮助读者理解这一重要概念。

Cloudflare面向私有源的服务现已正式发布
Cloudflare宣布其面向私有源的服务现已全面可用，为用户提供更安全的网络连接。

分布式弹性 - 降低集中式协调的成本
本文探讨了分布式系统中的弹性设计，重点介绍了断路器、舱壁和速率限制器等机制如何降低集中式协调的成本。

Robert Haas：Postgres 19发布延迟，这是AI的错
PostgreSQL的主要版本发布在过去十年中变得非常规律，但今年的发布却因AI相关原因而推迟。

你从未听说过的最快双精度浮点数转字符串算法
介绍了一种高效的双精度浮点数转字符串算法，该算法在性能上优于传统方法。

使用Void进行部署 | Cloudflare博客
Cloudflare推出了新的Void部署工具，简化了应用程序的部署流程。

HackerTube – karpathy
作者对当前YouTube内容质量的批评，指出平台充斥着夸张的缩略图和乏味的推荐内容。

AI

JavaScript框架的AI成本
本文探讨了JavaScript框架在AI时代面临的挑战，以及开发者如何基于实际需求而非感觉做出技术选择。

数学已经改变。让我们像这样行动
数学领域正在发生变革，我们需要适应这种变化，重新思考数学教育和研究的方法。

Droid 1.0：构建前沿工具链 | Factory
Factory公司发布了Droid 1.0，这是一个用于构建和测试前沿AI模型的新工具链。

当AI编写代码时，谁来证明它能正常工作？
本文探讨了AI生成代码的验证问题，以及形式化证明在确保AI生成代码正确性方面的重要性。

流行工具与项目

MHSanaei/3x-ui
Supporting multi-protocol multi-user(Vmess, Vless, Trojan, ShadowSocks, Wireguard, Hysteria, Tunnel, Mixed, HTTP, Tun, MTProto، AmneziaWG)

Billionmail/BillionMail
BillionMail gives you open-source MailServer, NewsLetter, Email Marketing — fully self-hosted, dev-friendly, and free from monthly fees. Join the discord: https://discord.gg/asfXzBUhZr

golang/go
The Go programming language

XTLS/Xray-core
Xray, Penetrates Everything. Also the best v2ray-core. Where the magic happens. An open platform for various uses.

mayswind/ezbookkeeping
ezBookkeeping is an open source, powerful, self-hosted personal finance app that is easy to use.

IceWhaleTech/CasaOS
CasaOS - A simple, easy-to-use, elegant open-source Personal Cloud system.

docker/compose
Define and run multi-container applications with Docker

hashicorp/terraform
Terraform enables you to safely and predictably create, change, and improve infrastructure. It is a source-available tool that codifies APIs into declarative configuration files that can be shared amo

k3s-io/k3s
Lightweight Kubernetes

kubernetes/kubernetes
Production-Grade Container Scheduling and Management