Synth Daily

每日科技摘要-03-08-早报

开发者工具与“用奇怪方式做计算”

从结构化编辑到超轻前端库,再到把“上下文”塞回文件系统:工具在变轻,玩法在变怪。

安全、逆向与系统底层

一边是“怎么把东西撬开”,一边是“要不要把看不见的固件更新掉”。

  • 从现有的 Lego NXT 主机中导出固件:利用 NXT 固件通信协议里 IO-Map 的漏洞做到任意代码执行,再读出并导出完整固件镜像;纯软件实现,不用改硬件。
  • macOS 代码注入:纯娱乐,不为赚钱(2024):用 Mach API 给运行中的进程注入代码:拿 task 端口、暂停进程、读写内存、分配可执行内存,再用跳板替换函数,讲清了关键步骤和坑。
  • 要不要更新 blobs:很多硬件靠闭源固件运行。更新可能补漏洞,也可能带来新风险;作者建议按威胁模型决定,但对多数人来说“默认更新”更划算,同时推动固件可审计才是根本。
  • 如何避免 Google 账号被锁在门外:建议开两步验证、保持恢复手机号/邮箱最新,并用“恢复联系人”等方式给账号留可用的找回通道。

AI 公司与产品治理

能力在涨,边界也在被反复拉扯:军方合作、成人内容、平台治理都在吵。

监管、隐私与“预测市场”

预测市场从“押注娱乐”走向“情报风险”,而数据追踪与未成年人保护也在收紧。

科学与太空

一个是“真的把小行星轨道推了一点点”,一个是“史前人类吃得比你想得复杂”。

计算机史、怀旧与小玩意

从软盘广告机器人到 1GHz Athlon,再到 ANSI 艺术屏保:老东西总能用新方式复活。

游戏与平台生态

平台一边做更激进的定价实验,一边用更密集的新作维持热度。

社会与文化

技术不只改变设备,也在改人和人的关系:陪伴、阶层、品味,都有“结构”。