Agili 的 Hacker Podcast 2026-06-14

本田用公开测试密钥签名车机更新？这件事暴露了车企安全与开放的经典矛盾。一个安全研究员攻破了2021款本田思域的车机系统，发现OTA更新包验证签名用的竟是AOSP公开测试密钥，物理接触USB口后就能刷入恶意代码获取最高权限。研究员甚至把攻击工具放到了GitHub上。 本期话题： - 本田“邪恶代客泊车”漏洞：物理接触即可攻破，租车场景尤为危险； - 纯前端SQL转ER图工具：粘贴建表语句秒生成关系图，数据不出电脑； - AI上下文窗口的“聪明区”与“笨区”：前10万token锐利，之后模型变笨； - Python 3.14增量GC回退：内存飙升近3倍，权衡取舍引发争议； - Phoenix LiveView 1.2同地CSS：组件样式、HTML、逻辑写一起，但默认不启用。