Hex 宣布推出 Hex 4.0,这是一次对已有六年历史的数据平台的从头重写,并同时完成了由 Peak XV 和 137 Ventures 领投、估值 12 亿美元的 1 亿美元融资。尽管增长强劲,公司发现其在 2020–2021 年构建的遗留架构无法支持现代 AI 代理工作流:臃肿的工具挂载、与外部代理的兼容性差,以及不适合高并发迭代工作的计算引擎。与此同时,数据工作正在 Cursor、Codex 和 Claude 等工具间碎片化,产生不可信的“凭感觉生成的代码”输出。Hex 4.0 重新围绕代码作为基础来设计平台,通过上下文、控制与持续积累确保信任、治理和可扩展性——拥抱发生在多种环境中的数据工作,而不是强迫其进入专有格式。公司认为旧的 BI 范式正在终结:在遗留平台上附加聊天机器人已不够。其愿景是一个以代码为根基的未来,让每个人都能构建和提问,而不牺牲信任。新资金将用于扩展团队、市场推广和未来开发。

黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交 登录 Hex 融资 1 亿美元 (hex.tech) 7 分 由 tomwphillips 1 小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助 考虑申请 YC 2027 年冬季批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请加入 YC | 联系 搜索:

在生产环境中运行 Dioxus 全栈 Rust 应用一年后,作者称赞了单语言开发、共享类型、安全重构和稳定的生产表现。主要痛点是编译时间:仪表盘需要构建两次(服务端和 WASM),发布构建在 GitHub runner 上约需 90 分钟,在自托管 runner 上约需 40 分钟,且 Clippy 需要交换内存。缓存和自托管 runner 有帮助,但未解决底层的双目标构建成本。某些边缘功能仍需 JavaScript,包括 Chart.js 和 Tailwind。作者仍会选择 Dioxus 用于应用类或原生目标,但对于仪表盘,WASM 构建感觉是不必要的开销。下一个项目将尝试 Topcoat,一个没有 WASM 包的实验性服务端渲染全栈 Rust 框架,希望保留 Rust 的类型共享优势,同时大幅缩短 CI 构建时间。

一个 Hacker News 帖子链接到一篇关于在生产环境中使用 Dioxus fullstack 一年的文章,涵盖其优点和痛点。评论讨论了 CI/构建优化:rust-cache 在 ref 访问和 7 天缓存淘汰方面存在限制;自托管 runner 将构建时间从 90 分钟缩短到 40 分钟;建议使用 WarpBuild 进行基于 S3 的缓存和托管 spot 基础设施,并安排午夜定时重建以保持缓存温暖。一些评论者猜测文章或应用可能是 AI 生成的,而其他人对此提出异议。页面还包括标准的 Hacker News 导航和 YC 申请推广。

Raspberry Pi Linux 内核中的设备树文件暗示了两款即将推出的板卡:Raspberry Pi Zero 3 W 和 Raspberry Pi 4 Model A。Zero 3 W 似乎使用 Pi 4 的 BCM2711 SoC,相比 Zero 2 W 是重大升级,配备一个 HDMI 输出、Wi-Fi/Bluetooth、40 针 GPIO 接头、可能的 SPI 闪存引导加载程序和电源按钮。它可能使用 microSD 而非 eMMC。Pi 4 Model A 看起来像是精简版 Pi 4:无以太网、一个 HDMI 输出、无模拟音频/复合视频、microSD 存储、可能支持外置天线,以及 SPI 闪存引导加载程序和电源按钮。两者都使用 BCM2711 和四核 Cortex-A72 CPU。RAM、价格、时钟速度、连接器和发布日期仍未知。设备树只是推测,但内核支持表明官方发布可能临近。

黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交 登录 在设备树中发现 Raspberry Pi Zero 3W 和 Pi 4 Model A ( bret.dk ) 8 分 由 sthlmb 45 分钟前 | 隐藏 | 过去 | 收藏 | 1 条评论 帮助 ThrowawayR2 39 分钟前 [–] 原始来源文章: https://www.phoronix.com/news/Raspberry-Pi-Zero-3-W-Pi-4-A 请考虑申请 YC 2027 年冬季批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

埃塞俄比亚的城市土地公有并实行租赁,从1975年国有化发展到第80/1993号公告、2002年、2011年及2024年草案。租赁从行政分配转向市场招标、转让/抵押权和更强的价值捕获。改革旨在抑制投机、提高透明度、处理旧占有、更新基准。实务专家Wudu Muluneh指出收入和公共利益有所提升,但仍在面临勾结、执法弱、旧占有未解决、机构能力不足、可负担性紧张。未来成功取决于治理、估值、执法、土地信息体系和公平。

黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 实践中土地价值捕获:埃塞俄比亚城市土地租赁制度 (landeconomics.org) 8 分 由 surprisetalk 1 小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助 考虑申请 YC 2027 冬季批次! 申请 开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

回到 Zig 后,作者编写了多个项目并重新参与社区,包括参加 Zig Day Seattle。他们称赞 Zig 的显式 IO 和分配器参数、comptime、构建系统、低依赖文化、错误处理和增量编译,并在与 Rust 的比较中表现有利。他们也指出摩擦:不完整的模糊测试、anyzig 的限制、较差的稳定性/文档、生命周期/编译器差距,以及自举约束。他们计划继续使用 Zig,将 ReTangled 从 Rust 迁移过来,回馈社区,并参加未来的 Zig Day。

Hacker News 推荐了《Four Months of Zig》(13 分)。原站点宕机(可能是 HN 效应),但有人分享了存档链接。一个评论串讨论了 Rust 错误处理:`?` 可与任何 `E: From<E2>` 配合使用,因此 `Box<dyn Error>` 并非必需;像 `thiserror` 这样的 crate 简化了自定义错误类型;使用带 `map_err` 的按站点错误变体可以提供高效的类似回溯上下文。

Anthropic 的生命科学团队正通过在整个药物开发流程中应用 Claude(而不仅是分子设计)来加速药物发现。近几个月,它与六家机构——BigHat Biosciences、Bristol Myers Squibb、Divergence Labs、Enveda、Generate Biomedicines 和 The Column Group——建立了合作,并启动了包括罕见肌营养不良研究在内的自有项目。这项工作的目标是识别瓶颈、创建案例研究,并可能开发出新药物。亮点包括:Generate 设计了更短且免疫活性更强的 CAR T 细胞;Divergence 设计了针对食物过敏的抗体;BigHat 改进了抗体片段;Enveda 加快了制造文档审查和监管草案;TCG 的新公司 Pleiades 使用 Claude 运行更多药物项目。BMS 正在使用 Claude 进行临床试验规划。Anthropic 还收购了 Mithril Medicine,在那里 Claude 帮助快速推进了一种肌营养不良治疗方案。大多数工作仍处于临床前阶段,但 Anthropic 计划将 Claude 扩展到临床试验,扩大合作,并通过 Claude Science、积分、验证项目和客座研究人员支持研究人员。

Hacker News 的一个帖子讨论 Anthropic 的文章《使用 Claude 加速药物开发的早期进展》(26 points,4 comments)。一名评论者批评文章结构,指出尽管只有两章,却有固定章节选择器。另一人开了一个简短玩笑。一位患有罕见且无法治愈疾病的人表达谨慎乐观,指出小鼠模型和临床试验仍然是缓慢的瓶颈,而且 Claude 深度整合进生物技术公司听起来具有侵入性。一个回复询问他们是否试过 Claude 最佳公开模型。页面还包含一条 Y Combinator Winter 2027 batch 的推广说明。

Jonathan D. Miller是北卡罗来纳州凯里地区州参议院席位的自由党提名候选人;他在公寓后的树林中经过数小时警方对峙后被捕;未开枪,无人受伤。警方表示,因担心其社交媒体上出现自杀言论而进行福利检查;在上午8:26的探访中,Miller据称拿起枪支逃走。Miller称一名警官拔枪对准他腰间 holster 的左轮手枪,他在拒绝服从命令后逃跑。对峙期间,他在X上发帖称正在躲避警方并感到自杀倾向;谈判人员和SWAT小组作出响应,附近一所学校被封锁。他被控发出威胁、抗拒执法人员以及持枪恐吓公众,并被关押在Wake县;逮捕令还针对重罪前科者持有枪支罪名。该席位现任议员为民主党人Gale Adcock;共和党人Philip Hensley也在参选。Miller在2026年选票上;选举日为11月3日。

司法部要求华盛顿州搁置400多名被怀疑为非公民的注册选民所投的选票。代理美国检察官尼尔·弗洛伊德表示,400多名非公民已注册并在多场选举中投票。而华盛顿州国务卿史蒂夫·霍布斯表示其办公室将审查该请求,强调保护选民信息,指出非公民投票很少见,并称时机可疑。司法部称其已于七月通知华盛顿州,并希望保护每位公民的投票权。另外,司法部起诉加州以阻止计算2万张被怀疑为非公民的邮寄选票;一项第九巡回法院的上诉因缺乏管辖权被驳回。司法部还警告洛杉矶县官员,计算已确认的非公民选票可能面临法律后果。洛杉矶县登记官表示,该办公室致力于公平、安全的选举。

奥克兰的EE提案可能将市议会议员的年度薪酬最多提高108,000美元,从约148,500美元升至256,500美元,同时取消现有上限,让公共道德委员会根据加州其他辖区设定薪酬。支持者称其提高了问责制和可及性,但批评者指出竞选材料在很大程度上回避了薪酬上涨。该提案出台之际,财政压力加剧:选民否决了一项税收提案,官员警告将冻结招聘并削减庇护床,市府还面临无家可归、非法倾倒垃圾以及前市长盛涛(Sheng Thao)卷入的腐败丑闻。在市长芭芭拉·李(Barbara Lee)支持下,EE提案还将扩大市长的权力和市议会的监督资源,第一年耗资200万至260万美元。

返回文章详情 熄灭还是被忽视?美国和加拿大失落萤火虫物种的考察 下载 下载 PDF

Hacker News 新的 | 过往 | 评论 | 提问 | 展示 | 工作 | 提交 登录 对美国和加拿大消失的萤火虫物种的考察 (journaloflostspecies.org) 15 分 由 bryanrasmussen 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论 帮助 考虑申请 YC 的 2027 年冬季批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

Survival LLM 是一款免费、开源的 AI 助手和应急库,安装完成后即可完全离线运行。它利用 FEMA、CDC、医学参考资料、手册、维修指南和维基百科等可靠来源,回答有关断电食品安全、烧伤、净水及其他生存主题的问题,并精确显示其所引用的文章。该应用会下载与您电脑内存匹配的 AI 模型,内存越大模型越智能。它包含一个可搜索的库(完整版 9 GB 或精简版 1.3 GB),还可以搜索您自己的 PDF、Word 文档、电子书和笔记。安装耗时 20 分钟至 2.5 小时,大部分时间为下载。它支持搭载 macOS 14+ 的 Apple Silicon Mac 和 64 位 Windows 10/11。答案可能不正确,尤其是使用较小模型时,因此始终显示来源。它保护隐私,无需账号,安装后无需互联网即可使用。更新会保留模型、库和文件。

Hacker News 介绍了“Survival LLM”,一个本地运行的 AI 助手与应急资料库(brangus.io)。评论者看法各异。有人想起更早的离线 Raspberry Pi Wikipedia 项目;其他人质疑 LLM 的幻觉和资源需求,建议 Kiwix 等本地归档或 qmd 等语义搜索工具更可靠、更轻量。支持者称赞聊天作为知识库导航界面,并呼吁更多小型、任务特定模型;提到 llamafile 和 IBM Granite 4.2 8B,并询问 modest RAM 的需求。实践性评论提到快速设置和低功耗。总体而言,该帖引发了关于自包含 LLM 是否比传统可搜索归档更有价值的辩论,平衡便利性与准确性及硬件成本。

Tailscale 披露了 Tailscale SSH 中的安全漏洞,主要涉及权限提升:授权用户有时可能执行超出其本地权限的操作,可能获得更高权限,具体取决于权限和系统配置。他们不建议完全禁用 Tailscale SSH。大多数问题的修复已实施,修补后的客户端计划于 10 月 27 日前发布,视测试情况而定;随后将发布安全公告和技术博客文章。在此期间,客户应审查并收紧 SSH 访问策略,如果不需要,通过在 tailscaled 服务环境中设置 `TS_SSH_DISABLE_FORWARDING=1` 并重启来禁用 SSH 转发,限制对敏感系统的访问,并在可用时应用修补后的客户端。完整范围仍在验证中;环境特定问题请联系 Tailscale 支持。

Hacker News 上的一个帖子讨论了 Tailscale 对 SSH 权限提升漏洞的调查,其中授权用户可能执行超出配置的本地权限的操作。评论者质疑 Tailscale SSH 是否默认启用;几位用户澄清它必须手动启用,默认情况下未开启。其他人强调鉴于 Tailscale 的成功,需要持续进行安全审查,而一位用户称该功能具有侵入性。总体而言,该帖子突出了正在进行的修复工作以及社区关于默认设置和安全态势的争论。

一名伊利诺伊州男子马修·G·昂格尔斯基在被指控向国会议员邮寄四封装有盐的信件后被联邦起诉,因为盐看起来像炭疽。这些信件于10月19日在斯普林菲尔德邮戳,10月21日至23日之间送达;三封写着“HA HA”,一封写着“HAH enjoy the gift”。初步检测未发现毒素。一个匿名举报指认了昂格尔斯基,他在FBI面谈中承认寄出了这些信件,称他只是开玩笑,但知道收件人会认真对待。探员还发现了一个第五个未寄出的信封。他否认参与了其他可疑邮寄事件。此案发生在类似10月事件之后,当时可疑白粉被寄送至选举办公室及相关机构,但均未含危险物质。

正在检查您的浏览器...需要 JavaScript

黑客新闻 最新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 《Demon Seed》(2025)分析 (mawrgorshin.com) 9 分,由 rbanffy,3 小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助 考虑申请 YC 的 Winter 2027 批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:
Gforth 1.0 Gforth 1.0 2 小时前

Gforth 1.0 是一个具有明确稳定性目标和许多新增功能的主要版本。它引入或新文档化了用于字符串、内存、文件、目录、xchars、本地化、正则表达式、CSV、终端颜色、调试、覆盖率、时间、图像和 Mini-OOF2 的大量单词。主要变化包括解释性返回栈使用、帮助/文档改进、Unicode/xchar 支持、十六进制/十进制数字前缀、修改后的 S\" 和 .\" 转义、向下取整除法、更新后的 TRY/ENDTRY 行为以及新的命令行选项。它还改进了性能、移植、C 接口和文档。一些旧单词不再被文档化,可能会被移除。错误修复和平台支持得到改进。许可证为 GPLv3。

**Gforth 1.0 发布** — 一个免费、快速、功能丰富、可移植的 Forth 2012 语言实现,支持 GNU、BSD、Windows 和 macOS。 讨论要点: - **Forth 的吸引力**:常被描述为“汇编语言中的 Lisp”;其轻量性意味着从机器代码到 REPL 只需约 4KB。 - **使用场景**:有些人将 Forth 视为“草根”语言,用于编程乐趣以及锻炼逻辑与数据流技能。 - **原生编译缺口**:Gforth 是一个保存字典镜像而非原生可执行文件的线程代码虚拟机。SwiftForth、VFX Forth、iForth 和 ccforth(通过 C 编译)等替代品填补了这一缺口。 - **生态系统**:对于想要具有 Smalltalk 风格工具的“电池齐全”、基于镜像的拼接式语言的人,推荐 Factor。 - **资源**:net2o.de 提供 Gforth 教程;Forth 支持注释和可像过程一样使用的标签。 整体评价正面,用户注意到 Gforth 的持续维护以及可移植性权衡。

作者认为,尽管存在当前的臃肿与缺陷,软件质量自早年PC时代以来实际上已提升。在1990–2000年代,几乎所有人都使用Windows,它因驱动缺陷、资源泄漏和缺乏自动保存而频繁崩溃,常导致工作丢失。物理介质使软件脆弱且难以更新。旧系统存在严重内存限制、碎片化、弱安全性,网络游戏也利用了其设计缺陷。作者还回忆了如TURBO按钮等硬件兼容性技巧。尽管现代软件有问题——复杂性、臃肿和AI委托——它提供进程隔离、在线更新、自动保存、更好的语言与可靠分发。过去因物理发行而形成的质量底线并未阻止普遍不稳定。总体而言,怀旧并不恰当:旧软件往往糟糕透顶,现代便利性胜过其缺点。

这个帖子争论软件是否正在变差。原帖认为旧软件往往很糟糕——崩溃、硬件限制、功能缺失——而现代软件更流畅,但涉及权衡。评论者同意可靠性已提升:蓝屏更少、测试更好、生态更丰富。但许多人表示UX、延迟、所有权、自定义和控制力下降了。他们讨论臃肿的Web/Electron应用、平台退化、AAA游戏膨胀与微交易、创新小团队游戏的流失、玫瑰色怀旧,以及旧UI是否真的更好。一些人归咎于商业模式与指标驱动设计;另一些人则为现代软件辩护,并指出旧系统也有真实缺陷。AI/氛围编程被讨论:它可能加速开发并增加测试,但存在低质量、审查不严的代码和新bug风险。总体上,质量取决于维度:可靠性提升了,而性能、控制和体验往往恶化了。

一个仅运行于浏览器的 TypeScript 待办应用,按规范优先工作流依据规范构建。它支持添加待办、标记完成,以及筛选未完成/已完成项,并通过 localStorage 持久化。规范 (2026-10-27-7b2d) 在独立分支上创建,经评审(拖拽排序被砍掉、新增空标题校验)后,以 store、列表组件和测试的形式落地。全部 9 个测试通过,一项决策(选用 localStorage 而非 IndexedDB)被记录,功能已提交并作为 PR #12 开启,应用运行于 localhost:5173。

Hacker News 上关于一个 Show HN“规范优先的智能体开发”工具的讨论帖。作者表示他们从1000多个规格说明生成了约50万行代码,未手写代码,并得出结论:编码已基本被解决,而架构、设计和测试仍然关键;他们使用1万个测试和提交钩子。一位评论者开玩笑说,足够精确的规格说明本质上就是代码。另一位评论者认为规范优先常常失败,因为需求会变化,更倾向用快速原型作为规格说明。作者回应说规格说明存放在git中,可以演进,而智能体可以检查先前的工作。另一位评论者警告规格说明必须可执行且不能由智能体编辑,以避免非确定性;作者说智能体在review、validation、delivery和quality gates下创建和维护规格说明。

无法翻译:内容为二进制PDF流数据。

Hacker News 上关于“A Stackless Floodfill Automaton”的讨论指出,该算法通过将遍历状态存储在像素自身中,并使用保留颜色作为有界“栈”,在无递归的情况下进行泛洪填充。一位评论者估算其成本约为每像素 0.09 位(1024×768 约 9 KB),远低于基于堆的每像素 4 位方案,但以颜色空间为代价。其他人解释了回溯机制:每个像素记录起源/出口方向,从而能够重新访问分支并填充死胡同。该技术在受限环境中尤其有用,例如面向 Z80 的编译器。一位评论者建议用并查集(union-find)替代泛洪填充来查找连通区域。另一位指出可能的优化,如缓存行或分块处理。讨论还谈到了实用性:现代系统可以承受临时分配,但该方法在内存稀缺的环境中仍然有价值。

请启用JS并禁用任何广告拦截器

Hacker News 讨论了《华尔街日报》的一篇报道:私募股权支持的公司面临约3000亿美元的债务墙。评论者称,许多私募股权交易依赖浮动利率或短期债务,随着利率维持高位,这些债务现在更难再融资,可能迫使资产出售、破产或“僵尸基金”。他们还指出,私募股权支持的软件和 SaaS 公司在多年利基市场涨价后,面临估值下降和 AI 驱动的商品化,这可能部分解释软件工程师招聘放缓。其他人提到,超大规模云厂商发债挤出中端市场借款人,私募股权持有期延长,以及可能出现的资产减记。一些人预计私募股权公司、信贷市场和机构投资者将承压,而另一些人则认为这是信用交易者的机会。总体而言,该帖将债务墙视为在 AI 颠覆和信贷收紧背景下对杠杆收购策略的一次压力测试。

作者在观看人们与笔记本电脑搏斗时回想起布鲁克斯定律。他们质疑它在 AI 智能体时代是否仍然适用。虽然智能体避免了入职和会议等人类瓶颈,但顺序任务仍然是顺序的,监督也转移到人类身上:定义完成标准、审查代码、捕捉幻觉以及整合工作。没有清晰的编排,多个智能体可能冲突并彼此覆盖。因此,布鲁克斯定律并未消失,只是发生了变异。建议的现代版本是:向需求不明确的项目添加智能体,只会更快地得到错误答案。

讨论的中心是 AI 是否改变了布鲁克斯定律。参与者一致认为 AI 加速了代码生成,并可通过低成本原型帮助发现需求,但协调、验证和顺序依赖仍然是瓶颈。当任务被清晰划分和编排时,多个智能体可以更快地工作,但不受管理的智能体可能会冲突并造成审查疲劳。AI 放大了现有开发者的质量:优秀的工程师用它来更快地推进并探索解决方案,而较弱的工程师可能交付未经检查的低质量代码。架构、需求和最终审查仍需要人类判断;更多的产出往往意味着更多的认知负荷,而非更少。有人认为,沟通开销随人员和智能体 alike 增长,因此小而高度协作的团队获益最大。总体而言,AI 改变的是生产速度,而非软件工程的底层约束。

这篇文章认为,现代新闻的功能更像是一种建立在伪事件、格式驱动的超真实和观众参与基础上的娱乐产业,而非对重要现实的记录。它制造焦虑与意识形态却无法促进行动,混淆事实与观点,并奖励耸人听闻。新闻不成比例地将世界叙事化,随后迅速转向,留下混乱与瘫痪。真正的新闻业被琐碎娱乐所补贴,而市场激励破坏了公民目的。最终,新闻提供的是安慰性的幻觉或故事,而非有意义的知识,我们或许需要学会忍受真实生活的孤独与无聊。

一个 Hacker News 讨论帖在讨论 Harpers.org 上一篇题为《Vicious Cycles: Theses on a philosophy of news.》的文章。评论者 Peteragain 认为,新闻是通过当下关切和记者的世界观来解读的,他赞扬迈克尔·摩尔对其立场的透明性,并指出 Reform UK 的广告模仿新闻格式。另一位评论者 soperj 反驳说,摩尔会操纵事实以迎合其世界观。第三位评论者 motohagiography 批评意识形态驱动的新闻制造冲突,称老派新闻机构为"劣政",并更喜欢基于真诚兴趣而非歇斯底里式批评的播客。

您的浏览器似乎已禁用 JavaScript。 要了解如何启用 JavaScript,请点击这里。 如有任何问题,请联系我们:[email protected]

Hacker News 上的一个帖子报道,美国总统计划禁止使用“artificial intelligence”(人工智能)一词。评论者大多嘲讽或批评此举,将其与经济担忧、政治作秀和技术行业影响联系起来。有人建议用“synthetic intelligence”(合成智能)或“superficial intelligence”(肤浅智能)等替代词,也有人认为“artificial”准确意为人工制造而非受限。用户还讨论宪法限制,指出总统不能禁止言论,但可以规定政府术语。几条评论把这一公告视为在更广泛政策和经济问题背景下的转移注意力或忠诚度测试。

汉堡曾拥有大型有轨电车网络,从1866年的马拉有轨电车到电车;到1954年,它载客约2.51亿人次。经历战时破坏和以汽车为中心的规划决定后,线路关闭,最后一辆有轨电车于1978年运行。城市各处仍留有痕迹:固定电线到房屋的铸铁玫瑰形装饰件、被再利用的电杆、埋在沥青下或偶尔可见的轨道、沿旧线路的公交车道、改作商店的旧车场,以及博物馆里保存的有轨电车。复兴计划两次被取消,汉堡现在高成本建设U5,尽管研究表明有轨电车可能更便宜。现代电池有轨电车避免架空电线,提供了未来可能的替代方案。作者喜欢有轨电车,但不喜欢它们的电线和噪音,希望任何回归都能安静且无电线。

Hacker News 新帖 | 过去 | 评论 | 问答 | 展示 | 工作 | 提交 登录 玫瑰花饰与汉堡有轨电车的其他隐藏痕迹 (alsterrunde.com) 9 点 由 mertbio 2 小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助 考虑申请 YC 2027 冬季批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

在 CVE-2026-109618/109619(PHP2Shell)披露后,暴露面下降:可被互联网访问的易受攻击机器数量下降约67%,存在暴露易受攻击实例的组织数量下降约47.9%,且一周后最初受影响的组织中不到53%仍保持漏洞。Wiz观察到利用尝试,但没有公开可用的完整端到端PoC;据报道,私有利用程序可在目标间工作。观察到两种利用套件变体:较旧链因请求大小限制失败,而较新链持续耗尽PHP内存,但未能泄露继续利用所需的过程内存。泄露失败的原因包括构建差异、内存限制和worker亲和性。一些标有PHP2Shell品牌的工具转而使用会话投毒加上一个不相关的LFI漏洞。总体而言,仅触发内存耗尽不足以实现可靠利用;可靠利用仍依赖于配置,但风险持续存在。修补或其他缓解措施仍然必要。

Hacker News 上关于 Wiz 报告 PHP2Shell 利用趋势的讨论。Wiz 的蜜罐未见成功野外利用,但漏洞已被演示——最著名的是“Steal my Bitcoin”挑战,在服务器被修正为实际运行 PHP 后约 2 小时被攻破。许多人最初将其视为 AI 炒作;Trail of Bits 声称存在通用利用,但为避免泄露技术而拒绝演示。通用利用很难:堆布局因 PHP 构建、内存限制和 SAPI 而异(mod_php 已证明,FPM 未证明,嵌入式开发服务器不切实际)。已有数百万次尝试,但确认入侵很少。CISA 部分基于蜜罐数据将其加入 KEV。修复建议:清点受影响主机、打补丁,并检查 Web 根目录中植入的文件。有些人指出将 PHP 移植到 Fil-C 会把利用变成 DoS。总体来说:严重但取决于上下文,不能在规模上轻易利用。

亚马逊正在缩减其 Nova AI 模型及内部 AI 实验室,将大部分文本、图像和视频模型转入维护模式,据彭博社报道。该公司正将资源转向由 Pieter Abbeel 领导的机器人前沿模型项目;Pieter Abbeel 的 Covariant 公司已被亚马逊收购。这一转变发生在亚马逊大语言模型 traction 较弱、并关闭位于旧金山、专注于通用人工智能的 80 人办公室之后。此举表明,在 LLM 回报与 AGI 前途普遍不确定的背景下,亚马逊正将 AI 优先方向收窄至自动化与机器人,而非直接在消费级 LLM 领域展开竞争。

Hacker News 的一个帖子讨论了 Amazon 在持续失败后大幅削减其 AI 部门。评论者将困境归因于 Amazon 的职场文化——高离职率、PIP 压力、交易化面试——以及 AWS 严格的数据安全与合规规范阻碍前沿 AI 实验室的敏捷性。其他人指出 Amazon 的 AI 模型(如 Nova)落后于 Gemini 等竞争对手,而 Alexa 的新 AI 功能在基础任务上也不够可靠。一些人认为 Amazon 更适合销售 AI 基础设施(“铲子”)并利用开放权重模型,而不是追逐前沿实验室;Apple 被认为采取了类似的务实立场。文章本身较旧(7 月),引发评论称 AI 新闻需要日期标签。总体共识倾向于认为 Amazon 的规模与文化使前沿 AI 变得困难,但其云业务仍然强劲。

OpenLDK 是一个用 Common Lisp(SBCL)编写的 Java JIT 编译器和运行时。它读取 Java 字节码,将其转换为 Lisp 并编译为原生代码,保持 Java 对象在同一进程和堆中。其目标是让 Java 库在 Common Lisp 中感觉像原生一样。 近期的工作添加了在 Lisp 中嵌入 Kotlin、Scala、Groovy、Clojure 等 JVM 语言的多语言源代码块;深度 CLOS 集成,其中 Java 类和方法变为 CLOS 类和通用函数,Lisp 可以添加 `:before`/`:after` 行为并在 Lisp 中定义 Java 类;错误和集合互操作;以及 ASDF/Maven 构建支持。它已经能运行 javac、Clojure、Scala、Kotlin、Groovy、ABCL 以及 Spring Boot/Quarkus 应用。 OpenLDK 可以保存保留初始化状态的热镜像或快照镜像。一个 Spring Boot 快照的启动时间约为 84 毫秒,相比之下 GraalVM 原生镜像为 53.5 毫秒,同时保留了动态类加载和 JIT 编译。它面向 JDK 25,目前面向 Linux 上的 SBCL。

OpenLDK 将 Java 库引入 Common Lisp,并在 Hacker News 上被讨论,获得 56 点。评论者包括作者,他回忆曾在 AI 实验室工作,并希望 Lisp 在 LLM 时代重新 prominence。其他评论提到一个损坏的浅色模式按钮会显示滚动条,以及 OpenLDK 让 SBCL 用户无需 Clojure 或 ABCL 即可访问 Java,但存在互操作开销。页面还包括标准 Hacker News 导航和 Y Combinator 应用广告。

从2026年11月16日起,每个 Discord 可发现服务器将自动拥有一个服务器网页;如果管理员未创建,将使用基于其服务器资料的默认版本;管理员可编辑,或通过切换为社区服务器来避免。页面将扩展到描述之外,展示社区对话。频道摘要自11月16日起提供,将显示所选频道中活跃对话的自动摘要,具备管理员控制,且不显示用户名/头像。从12月中旬起,回答问题的某些公开频道消息可能会出现在网页搜索中,频道参与由管理员控制,成员可个人退出;身份保持隐藏。目标是帮助人们找到真实的社区答案并加入 Discord 对话。游戏社区试点已在进行测试。

Hacker News 讨论涵盖了 Discord 计划让公开服务器消息可在网页搜索。许多人欢迎它作为封闭社区知识部分回归开放互联网,而另一些人批评 Discord 将内容锁在登录后面。评论者辩论社区为何转向 Discord,提到便利性和功能,也提到审核、封禁和“思想警察”担忧。该功能似乎针对公开或可发现服务器,服务器和账号层面都有退出选项;一些用户担心它可能促成更广泛的抓取或 AI 训练。提到了 Fluxer、Matrix、Zulip 和 Stoat 等替代方案,以及开源项目将知识保存在不可搜索的 Discord 服务器中的担忧。几位评论者还指出标题的“Google”表述具有误导性,因为网页索引比 Google 更广泛。

此网站使用安全服务来保护自身免受在线攻击。你刚刚执行的操作触发了安全解决方案。可能触发此封禁的操作包括提交某个特定词语或短语、SQL 命令或格式错误的数据。

HN讨论聚焦于当AI代理编写代码时,工程师仍需掌握的知识。评论者一致认为,AI代理能快速生成代码和测试,但人类需要系统级理解:组件边界、交互、架构,以及何时深入调查。测试、复杂度意识、模式设计和黑盒预期仍然重要。有人将监督AI代理比作管理团队,尽管AI代理缺乏人类的责任感(“skin in the game”)。其他人认为产品失败比开发者不适更重要,并指出有些公司发布更多bug却用户可见后果更少。一个反复出现的主题是保持足够的广度以知道何时深入,使用图表和文档,以及使用AI即时映射系统,同时仍能识别AI输出的缺陷。结论:AI减少了琐碎工作,但工程判断和系统知识仍然必不可少。

请启用 Cookie。 错误 1005 Ray ID:a51453ebac05fdff • 2026-10-27 20:07:34 UTC 访问被拒绝 发生了什么? 该网站(gizmodo.com)的所有者已禁止你的 IP 所在自治系统编号(ASN)(45102)访问该网站。 详情请参见 https://developers.cloudflare.com/support/troubleshooting/http-status-codes/cloudflare-1xxx-errors/error-1005/ 了解更多信息。 此页面有帮助吗? 是 否 感谢您的反馈! Cloudflare Ray ID: a51453ebac05fdff • 您的 IP: 点击显示 47.245.80.60 • 性能与安全由 Cloudflare 提供

一篇被美国公民自由联盟引用的文章称,警方正在使用人工智能以“可疑”出行模式而非仅仅是异常驾驶来拦停司机。评论者描述联邦任务组警员的借口性拦截,其中轻微交通违规可能掩盖更广泛的车牌和移动轨迹追踪。讨论引发对大规模监控、大网式搜捕、隐私和种族画像的担忧,包括自动化系统可能复制有偏见的执法。用户还就合理怀疑与可能原因、第四修正案,以及法院是否会对AI监控与人类观察区别对待等法律问题进行辩论。一些人建议行车记录仪、录像和法律挑战;另一些人指出汽车和手机已经暴露大量位置数据。总体而言,该帖担心AI支持的追踪让警方对普通司机拥有广泛且难以质疑的权力。

Anthropic被认定为非法盗版了10多位斯坦福教授的作品,用于训练Claude。在Bartz v. Anthropic案中,法官William Alsup禁止为永久中央图书馆盗版书籍,但允许将合法获取的书籍用于LLM训练作为合理使用。15亿美元的和解覆盖了近50万件注册作品,但部分作者,包括Tobias Wolff和Chang-Rae Lee,选择退出并提起Cruz v. Anthropic,寻求每项侵权作品最高15万美元赔偿及陪审团审判。他们指控Anthropic从影子图书馆下载并存储盗版书籍。Wolff批评和解金额不足,并警告对作家造成伤害。法律学者指出,由于交易成本,许可存在挑战,而作者团体正提起更多诉讼并推动立法,以要求许可和署名。AI抓取的更广泛法律未来仍不确定。

Hacker News的讨论围绕《Stanford Daily》报道展开,称Anthropic使用从影子图书馆获取的斯坦福教授书籍训练Claude。评论者将Anthropic的待遇与Aaron Swartz案比较,认为存在双重标准;其他人澄清,Swartz案涉及未经授权的网络访问,而不仅仅是下载书籍。多人指出,法院裁定在合法获取的书籍上训练可以构成合理使用,而Anthropic的赔偿责任源于非法获取盗版副本,导致15亿美元和解。斯坦福教授退出该和解以追究个人索赔。讨论还涉及版权、合理使用、AI公司的做法,以及AI训练是否应像人类学习一样对待。一些评论者谴责企业不受惩罚;其他人捍卫更广泛的知识获取,或反驳“奴隶劳动”的说法。总体而言,该帖混合了法律细微差别、道德愤怒和关于AI训练中版权的分歧。
联系我们 contact @ memedata.com