【回憶 😂】以前測的是程式碼效能，現在測的是用家的耐心 !! 前 Microsoft Windows 事業群總裁 Steven Sinofsky 近日在社交平台分享，八十年代至九十年代早期 Microsoft 軟件開發團隊，每一位工程師都會獲發一隻秒錶，用來測試程式實際執行效果，目的就是為了將程式碼的執行效率「榨取」到極致。

據《Windows Latest》報道，Steven Sinofsky 回憶早期 Microsoft 開發團隊內部獨特的工程文化。在現今電腦硬件效能過剩、軟件體積日益龐大的時代，很難想像過去的作業系統開發，曾對效能有著近乎苛刻的追求，寫程式絕不能多花一點 CPU 資源和記憶體，否則很多電腦都會跑不動。

Steven Sinofsky 指出，在 Microsoft 創始之初的時空背景下，工程師必須在 PC 僅有的 640KB 記憶體限制下工作。為了騰出空間，程式設計師需要不斷調整 HIMEM.SYS 同 EMM386.EXE 等底層設定，並且有高達一半的精力都耗費在管理資源上，以盡量減少對 CPU、RAM、HDD 資源的使用量。

【神預判 😱】正所謂有人歡喜有人愁，全球 AI 需求爆發導致記憶體價格飆升，令不少企業感到相當頭痛，卻將一對深圳夫妻推至事業巔峰。德明集團去年還在虧損的泥淖中掙扎，憑藉創辦人李虎與共同創業的妻子田華的神預判，從去年開始大幅囤積記憶體晶片，不僅讓公司成功轉虧為盈，2026 年公司首季淨利更達 33.46 億元人民幣，按年增長高達 4,943%，超過過去十年的總和。

據《新浪財經》報導，去年德明集團的業績可以用慘不忍睹來形容，但靠著兩夫妻對市場週期的精確預判，提早在去年中開始囤積記憶體晶片，成功為公司帶來強勁利潤，目前市值已逼近 1,500 億元人民幣大關。

【發達了 😍】據外媒報道，一名工程師在社交媒體公開感謝 Claude AI，全因這個 AI 模型成功為他解鎖一個自 2015 年起便無法存取的加密貨幣錢包，順利找回失落已久的 5 枚 Bitcoin，市值近 40 萬美元（折合港幣約 310 萬元）。此成功案例隨即在區塊鏈社群引發熱烈討論。

據《Interesting Engineering》報道，一名化名「cprkrn」的工程師在 11 年前因遺忘 Bitcoin 錢包密碼，導致資產長期遭到凍結。多年來，他曾嘗試過無數種密碼組合，亦耗費每筆約 250 美元的代價尋找坊間的專業復原服務，甚至嘗試操作「btcrecover」與「Hashcat」等開源回溯工具，卻始終無功而還。

不過情況後來出現轉機，這名工程師發現了他在大學一年級時舊電腦中的備份檔案，當中包括舊錢包檔案（wallet.dat），以及筆記本內殘存的助記詞（Mnemonic Phrase）線索。於是他將資料上傳至 Claude AI 進行深度分析，Claude 隨後引導他釐清檔案邏輯，協助他一步步進行解密，甚至還修復了開源復原工具的程式碼錯誤。

【緊急掣 ⚠️】外媒報道，因應近日 Linux 內核頻繁爆出重大安全漏洞，導致伺服器群組在修補程式發布前長期暴露於風險之中，Linux 內核維護團隊近日提出一項「Killswitch 緊急掣」的功能建議，允許系統管理員在無需重啟系統的情況下，暫時停用受漏洞影響的特定內核功能，以即時阻斷潛在的攻擊路徑。

據《Linuxiac》報道，這項提案由 NVIDIA 工程師兼 Linux 穩定版內核共同維護者 Sasha Levin 提交，其核心概念是透過 securityfs 介面，讓具備權限的管理員能強制指定的內核函式直接回傳錯誤值，而不執行其內部程式碼。這意味着當某個功能（如特定的網絡協定或檔案系統組件）被發現存在漏洞時，管理員可以即時將其「關閉」，直到官方發布正式的修補更新。

引發此項提案的導火線，是近期披露的兩項嚴重漏洞：「Copy Fail」（CVE-2026-31431）與「Dirty Frag」。其中「Copy Fail」漏洞涉及 AF_ALG 加密通訊端介面，攻擊者可藉此獲取最高（root）權限。由於從漏洞公開到各大 Linux 發行版完成更新部署之間存在「空窗期」，許多企業級伺服器面臨高度風險。Levin 在提案中指出，對於多數系統而言，暫時失去某項非核心功能所帶來的影響，遠低於運行一個已知存在安全隱患的內核。

【注意 ⚠️】外媒報道，近日發現一個影響 Linux 核心的重大安全漏洞，代號為「Fragnesia」。該漏洞允許任何不具備特權的本地用戶，在無需觸發競態條件（Race Condition）的情況下，將權限提升至 root 級別。由於攻擊成功率極高且穩定性強，因此已被資安專家列為近年來最可靠且最危險的權限提升漏洞之一。

據《Cyber Security News》報道，Fragnesia 屬於「Dirty Frag」漏洞家族的新變種，漏洞識別碼為 CVE-2026-46300，由 V12 資安團隊的 William Bowling 發現，其技術根源在於 Linux 核心中負責 IPsec 的 XFRM ESP-in-TCP 子系統存在邏輯瑕疵。

當核心處理通訊端緩衝區（Socket Buffer）的合併程序時，會「遺忘」某個片段（Fragment）正處於共享狀態。攻擊者可利用此瑕疵，誘使核心將原本唯讀的檔案頁面錯誤地視為 ESP 密文進行處理，進而將特定位元組（Byte）寫入核心頁面快取（Kernel Page Cache）中，達成記憶體損壞的目的。