春秋带剑 | 公众号 chunqiudaijian
1. 新闻
- 早上看到的新闻还是PHP爆了重大漏洞，波及WordPress、宝塔等应用。
下午看到的新闻就变成了NGINX、Node.js、Go、Rust、LiteLLM的部分版本、Linux内核c6e50df8之前、eMudhra签发和emSign签名的HTTPS证书全部爆重大漏洞。
人类软件工程安全行业前途真是一片光明啊
- 有人做了一个论文评审交易系统，大概逻辑是用虚拟积分来买入论文中稿和被拒的概率，算法根据LMSR（对数市场评分规则）自动做市机制实时更新报价。会议出结果（开盘）后，如果你买入中稿的论文真的中稿，结算时将会给你更多积分，也就是"赚了"；反之就会赔。也可以在出结果之前就进行交易，买卖中稿/被拒合约。
对于没有交易的论文，可以用Jev模型生成一个初始价格。
现在有NeurIPS 2026、ICLR 2027两个会议，还有一个预测 OpenAI Math 中的数学成果能否在 2027 年底前得到独立验证。
网站：acceptodds.com/
参考介绍文章：今天你的论文涨停了吗？4万多篇ICLR投稿集体「挂牌上市」
这种预测事件未来发展的网站，最著名的应该是PolyMarket，是真的根据事件发展来进行金融交易的网站。