2026-10-29 UEFI 韌體驚爆 16 年重大漏洞、Nvidia 開源多語音辨識模型 Nemotron 3.5

詳細網頁版與參考連結：https://podcast.david888.com/post/2026-10-29

本集重點聚焦底層資安與 AI 工具演進。針對震驚業界的 UEFI 緩衝區溢位漏洞（CVE-2026-97631），社群指出需特定 PXE 開機條件，非公網能隨意觸發的 RCE，但供應鏈修復將是長期難題；macOS 則遭爆仍信任外洩憑證。AI 開發工具迎來並行框架與 Cursor Agent SDK，誕生如 impecable 等消弭 AI 樣板的工具。此外，歡慶 50 週年的 Emacs 結合 LLM 展現長青生命力，Ghostty 1.4 也大幅躍升終端效能。

相關連結：

• Nvidia Nemotron 3.5 Transcribe: open ASR for 40 languages
• Best open-source tools to run multiple AI coding agents in parallel: Orca, herdr and Squadra by Deduped
• Code-execution flaw in UEFI firmware threatens most servers on planet Earth
• Apple's git still trusts the compromised eMudhra certificates
• Moxnox 1.0: NT-Like, POSIX-Compatible OS Running Atop Btrfs
• Ghostty 1.4
• Emacs Turns 50
• Early progress on accelerating drug development with Claude
• pbakaus / impeccable (92,632 ⭐)
• AlpineBSD
• Genie 4
• The Agent SDK
• Gaussian Splats part 3: There's always a bigger scene