開源的 Node.js 函式庫 vm2 近期揭露了十多個嚴重安全漏洞，攻擊者可能利用這些漏洞逃脫沙盒限制，並在受影響的系統上執行任意程式碼。vm2 的主要維護者已發布更新版本 3.11.2 以修補這些缺陷，並提醒使用者盡快更新以確保安全。此事件再次凸顯了在基於 JavaScript 的沙盒環境中安全隔離不受信任程式碼的挑戰。
本文為 AI 輔助中文翻譯與整理，內容依據原文來源： The Hacker News
開源的 Node.js 函式庫 vm2 近期揭露了十多個嚴重安全漏洞，攻擊者可能利用這些漏洞逃脫沙盒限制，並在受影響的系統上執行任意程式碼。
vm2 是一個開源函式庫，用於透過攔截和代理 JavaScript 物件來在安全的沙盒環境中執行不受信任的 JavaScript 程式碼，以防止沙盒內的程式碼存取主機環境。
此次安全漏洞的揭露，發生在 vm2 的維護者 Patrik Simek 發布了另一個嚴重的沙盒逃脫漏洞（CVE-2026-22709，CVSS 評分為 9.8）的修補程式幾個月後，該漏洞可能導致在底層主機系統上執行任意程式碼。
新識別出的這一系列沙盒逃脫漏洞，凸顯了在基於 JavaScript 的沙盒環境中安全隔離不受信任程式碼所面臨的挑戰。Simek 先前也曾承認，未來很可能會發現新的繞過方法。建議 vm2 的使用者更新至最新版本（3.11.2）以獲得最佳保護。
五位專家於米爾肯全球會議上討論了影響人工智慧供應鏈的各種問題。
本文作者分享了親手打造 TD4 4 位元 CPU 的經驗。TD4 是一款經典的 4 位元處理器，僅使用基本的 TTL 邏輯積體電路建構。作者透過翻譯日文說明書，並利用 PCB 套件組裝了這款 CPU。專案的亮點在於...
我們介紹了無損上下文管理（LCM），這是一種在長上下文任務中表現優於Claude Code的確定性建築架構。
一篇研究探討了大型語言模型（LLM）在程式碼生成方面的能力，特別是它們能否獨立完成程式重建任務。研究提出了 ProgramBench 基準測試，用以評估 LLM 在理解需求、生成程式碼、除錯和優化等方面的表現。結果...
本文詳細介紹如何建置一個無碟 Linux 開機環境，利用 ZFS 作為儲存後端，iSCSI 進行磁碟匯出，並結合 PXE/iPXE 網路開機協定。作者以 Debian 13 為例，說明了伺服器端（Proxmox）的...
本文介紹了「永續運算」（permacomputing）的十項核心設計原則，旨在推動更永續的數位實踐。這些原則涵蓋了韌性、對地球的關懷、減少浪費、觀察與反思、拒絕不必要的技術、展現系統運作、保持簡潔、彈性、設計長壽系...