摘要

原文摘要：Cliff Stoll 为了 75 美分的记账错误追了一整年黑客，最后在德国汉诺威抓到人，这个故事里他用土星照片换情报、伪造 SDI 文件引诱对方下载。他今年 76 岁，还在 DefCon 上说自己没写完最后一个 shell 脚本。 核心话题： - 75 美分黑客追踪记：从 Berkeley 到西德间谍 - 智谱 ox-alpha 匿名发布成爆款，320B 参数只激活 18B，太便宜 - Python 大小写折叠漏洞 CVE-2026-17084：Unicode 版本分叉可绕过 WAF - DuckDB 被 AWS 收购，代码在基金会手里，社区正在分叉 - SQLite 文件当程序跑：self-httpd 的脑洞与危险

原始内容

Cliff Stoll 为了 75 美分的记账错误追了一整年黑客，最后在德国汉诺威抓到人，这个故事里他用土星照片换情报、伪造 SDI 文件引诱对方下载。他今年 76 岁，还在 DefCon 上说自己没写完最后一个 shell 脚本。

核心话题：
- 75 美分黑客追踪记：从 Berkeley 到西德间谍
- 智谱 ox-alpha 匿名发布成爆款，320B 参数只激活 18B，太便宜
- Python 大小写折叠漏洞 CVE-2026-17084：Unicode 版本分叉可绕过 WAF
- DuckDB 被 AWS 收购，代码在基金会手里，社区正在分叉
- SQLite 文件当程序跑：self-httpd 的脑洞与危险