每早八时出报
AI · 模型 · 产业
新闻枢纽 · 日报
中文 AI 资讯
NEWSHUB DAILY
modernc.org/sqlite 今日修复了一个可致静默内存损坏的 TLS 并发缺陷，建议相关应用尽快跟进。Deribit 同步宣布，9月23日 09:00 UTC 起将 10 毫秒速度缓冲扩展至 BTC 与 ETH 线性永续合约；其新撮合引擎亦已上线，中位数延迟从 4.7 毫秒降至 76 微秒、P99 从 124 毫秒降至 234 微秒，并引入确定性匹配与 10ms 限速。
01:45Deribit 公告（JSON）
Deribit 宣布将此前在 SOL、XRP 和 HYPE 永续合约上验证有效的 10 毫秒速度缓冲（Speed Bump）机制，正式扩展至 BTC 和 ETH 线性永续合约。该变更将于 2026 年 9 月 23 日 09:00 UTC 生效并长期执行。需注意，本次调整仅针对线性永续合约，BTC 和 ETH 的逆价（Inverse）永续合约不受此速度缓冲限制。此举旨在通过引入微小延迟来优化订单处理逻辑，防止高频交易中的不公平优势。
20:54Deribit 公告（JSON）
Deribit 宣布上线全新撮合引擎，旨在处理高订单量并提供更快、更可预测的响应时间。实测数据显示，中位数请求响应延迟从 4.7 毫秒大幅降至 76 微秒（提升约 61 倍），P99 延迟从 124 毫秒降至 234 微秒（提升约 531 倍）。新引擎引入了确定性匹配机制，并分离了专用的订单输入与市场数据路径。此外，针对衍生品订单的攻击性操作，在适用情况下引入了 10 毫秒的速度缓冲限制。
21:31modernc.org/sqlite（GitLab Commits）
该提交修复了 modernc.org/sqlite 中一个严重的并发安全缺陷。在 Context 取消调用 conn.interrupt 时，被中断的查询可能正在 c.tls 上运行。由于 libc.TLS 不支持并发使用，且原有的 c.Lock 仅保护 Close 操作，这可能导致静默的内存损坏。虽然当前 sqlite3_interrupt 实现为原子存储而不触碰 TLS，但未来版本若改变此行为将引发严重问题。
20:43modernc.org/sqlite（GitLab Commits）
该库为 Driver.Open 的 _pragma 参数引入 StrictPragmas(true) 选项，默认关闭。开启后，连接将拒绝包含多条 SQL 语句的 _pragma 值（如分号后的 ATTACH），并返回 ErrMultiStatementPragma 错误。此检查在验证阶段以词法形式运行，不编译也不执行 SQL，旨在防止 DSN 注入风险，特别推荐用于 DSN 非编译时常量的应用。变更由 Ian Chechin 的安全威胁模型审查发现，经模糊测试验证与 SQLite 解析器行为一致。