博客 · 第 7 页
关于工程、设计与一些随手记录。
CVE-2026-99999：Debian 内核里那个能逃出虚拟机的 IPv4 校验和 bug
Debian 安全跟踪页把 CVE-2026-99999 标成 Linux 内核 IPv4 校验和校验缺失，攻击者可从 Guest 逃到 KVM 宿主。bookworm 修在 6.1.190-1，trixie 修在 6.12.113-1。
扒了 DeepSeek 官方榜单：V4.1 Flash-1017 到底强在哪
我把 DeepSeek 官方更新日志里的基准表、性能-费用图和四个案例图全扒下来对照了一遍。结论是：这次更新主要补的是"动手干活"的能力，价格没涨，但长任务仍然会失败。
华容道：先写判定，再写动画
滑块游戏的难点不在棋盘画得多好看，而在「这一块能不能挪过去」。把 4×5 的棋盘压成占位表，判定只剩三行；最少步数用 BFS，别用 A*。
873 个漏洞、54 款大模型：2026 年大模型安全众测报告读后
2467 名白帽子测了 25 家厂商的 54 款大模型与智能体，挖出 873 个漏洞，其中 608 个是大模型/智能体特有。提示注入仍排第一，API Key 硬编码能一次泄露 239 个模型的密钥。
Next.js 十月安全补丁：三个洞，两个能远程执行
10 月中旬 Next.js / React 连发三个漏洞：图片处理 RCE、use cache RCE、Server Action 拒绝服务。补丁是带外的，自托管 next start 的人别等下一个版本号。
接水管：让每一张地图都一定有解
随机撒管道很容易做出无解地图。用随机生成树铺一遍，再把每格随机转九十度——可解性由构造保证，玩家只需要转回来。