请启用 JavaScript 和 Cookie 以继续。

这篇 Hacker News 帖子讨论了一篇题为《AI 安全主要是某种性邪教》(AI Safety Is Mostly a Sex Cult)的挑衅性文章。该文章探讨了有关“有效利他主义”(Effective Altruism)和 AI 安全运动在社会动态、涉嫌不当行为以及道德诚信方面的争议性观点。 讨论呈现出高度的两极分化。批评者将该运动描述为一个容易产生剥削和道德沦丧的伪善团体,并列举了萨姆·班克曼-弗里德(Sam Bankman-Fried)和卡罗琳·埃里森(Caroline Ellison)作为该群体“窃取”行为和不道德文化的例证。一些评论者明确将这些有影响力的圈子与掠夺性的社会结构相提并论,同时质疑 AI 存在风险叙事的合法性。 相反,一些参与者认为这种批评过于情绪化或缺乏实质内容,并指出关于通用人工智能(AGI)的真实、长期威胁正被这些干扰因素所掩盖。另一些人则对“AI 灭绝”的说法表示怀疑,将其视为一种投机性的虚构问题,而非迫在眉睫的现实。该讨论串凸显了两种观点之间的激烈冲突:一方认为 AI 安全社区是防止全球性灾难的崇高努力,另一方则将其视为一个由动机可疑、封闭排外的亚文化群体。

正在检查您的浏览器...需要启用 Javascript

这篇 Hacker News 帖子讨论了数学家 Timothy Gowers 的一篇博客文章,他在文中解释了自己为何没有签署一份由菲尔兹奖得主联名发出的关于人工智能与数学的公开信。 讨论的核心在于快速解决问题与数学界长期进步之间的矛盾。评论者们争论 AI 工具究竟是探索真理的“北极星”,还是以牺牲深刻理解为代价来提供即时满足的捷径。 一个核心担忧是“陷入局部最优”的风险。批评者认为,过度依赖 AI 驱动的梯度搜索方法可能会导致数学研究陷入停滞,因为人类的创造力以及用于“跳出局部最优”的传统严谨流程被绕过了。虽然一些人认为这种风险适用于所有技术进步,但另一些人则担心数学——这一基础性的人类事业——更容易被掏空,从而可能导致未来真正的创新彻底消失。

南华克刑事法院陪审团裁定,现年39岁的卡斯帕·圣乔治(Caspar San Giorgi)刑事损坏罪名不成立。此前,他在议会广场的温斯顿·丘吉尔雕像上涂鸦,内容包括“犹太复国主义战犯”和“全球化起义”等。 这起破坏事件发生在今年早些时候,清理费用超过7,000英镑。尽管证据确凿,圣乔治仍辩称,由于涂料可清洗且意在表达政治立场,因此该行为不构成犯罪。在被判无罪后,他并未表现出悔意,重申了他对英国领导层的反对,并表示希望看到政界人物在海牙受审。 这一裁决引发了巨大愤慨,批评者称法律制度是个“笑话”,并指出司法系统存在所谓的“双重标准”。此事发生在一场关于如何对待历史人物的全国性辩论背景之下;随着公共机构考虑将丘吉尔从货币上去除,以及官方机构推动对公共纪念碑进行激进改革,批评者认为政府实际上是在助长对英国历史的抹杀。观察人士指出,虽然针对传统纪念碑的反建制行为获得了宽大处理,但若针对当代“多元化”设施采取类似行动,很可能会遭到严厉的抨击。

正在检查您的浏览器...需要启用 Javascript

Hacker News 最新 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 Lucasart 的 Afterlife ( togameforlife.wordpress.com ) 4 分 由 Bondi_Blue 发布 1 小时前 | 隐藏 | 往期 | 收藏 | 讨论 帮助 准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

在过去的一年中,得益于 OpenCollective 和 GitHub 捐赠者的资助,Servo 的长期维护者 Josh Bowman-Matthews (@jdm) 以兼职身份致力于改善该项目的贡献者体验。 在回顾自己的工作时,Bowman-Matthews 强调了他为稳定项目代码库、简化开发流程所做的努力。主要成就包括:排查间歇性的测试故障、支持 JavaScript 引擎集成的大规模重构以解决垃圾回收引起的崩溃,以及修复了 `window.open` 功能的缺陷。除了技术修复外,他还专注于降低参与门槛、指导贡献者,并支持为新团队成员申请资助。 Bowman-Matthews 指出,这一资助岗位使他在个人生活与项目投入之间实现了可持续的平衡。他向社区提供的经济支持表达了深切感谢,并表示这些捐赠对于保持项目的发展势头至关重要。展望未来,他将继续致力于让 Servo 对所有贡献者而言变得更加易用和高效。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 Servo 赞助开发的一年 ( servo.org ) 10 分 由 AshleysBrain 发布 16 分钟前 | 隐藏 | 过往 | 收藏 | 讨论 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

在一项显著的外交转变中,美国在白俄罗斯同意释放25名政治犯后,对其给予了部分制裁豁免。美国特使约翰·科尔(John Coale)证实,作为释放这些人员的交换条件,针对两家国有企业——Lakokraska和Bellesbumprom的制裁将被解除。此外,美国承诺将致力于解冻价值数千万美元的白俄罗斯资产。 此进展建立在以往特赦囚犯的基础上,代表了特朗普政府为缓和与明斯克关系所做的持续努力。尽管白俄罗斯仍是俄罗斯在军事和经济上的亲密盟友,不仅部署有俄罗斯的战术核武器,还是俄乌冲突的关键集结地,但美国似乎正在采取一种外交接触策略来改善双边关系。科尔特使表示,目前正在进行进一步谈判,以争取释放更多人员,并可能解决其他受关注的领域,例如白俄罗斯的航空业。这种关系回暖表明了美国旨在重新调整其与俄白“联盟国家”复杂关系的更广泛战略。

美国联邦储备委员会三年来首次加息,将利率从 3.5%-3.75% 上调至 3.75%-4%。美联储主席凯文·沃什(Kevin Warsh)称这一全票通过的决定是应对持续通胀的“负责任”举措。过去五年来,通胀率一直高于美联储 2% 的目标。 尽管唐纳德·特朗普总统公开要求降息并批评美联储委员会“充满敌意”,美联储仍采取了此次行动。虽然特朗普政府认为加息不利于经济,但美联储依然专注于在全球地缘政治不稳定(包括美国、以色列与伊朗之间的冲突)导致成本上升的背景下稳定物价。 此次加息可能会提高美国民众的借贷成本,进而影响信用卡、个人贷款和新抵押贷款。尽管一些决策者预计明年还会进一步加息至 4.5% 以抑制通胀,但美联储预计物价增长将在 2029 年趋于稳定。民主党议员批评此举会加重债务负担,而美联储则坚持认为控制通胀对于长期经济稳定至关重要。

这个 Hacker News 帖子讨论了美国近期三年来首次加息的情况。用户评论对当前的经济形势持冷嘲热讽的态度,将此次加息归因于各种地缘政治和行政上的失败。 主要观点包括: * **地缘政治归咎:** 一位用户认为,中东地区的外交政策失误直接导致了国内的经济困境。 * **货币控制:** 另一位贡献者认为美联储已经失去了对长期国债收益率的控制,目前正试图进行孤注一掷的修正,并推测政府可能会诉诸将美联储国有化等极端手段。 * **政策不一致:** 第三位用户批评现任政府追求相互矛盾的目标,指出他们一方面推动降低利率,另一方面却在实施关税等通胀政策并卷入外国冲突。 总体而言,评论者并不认为此次加息是一次标准的经济调整,而是将其视为体制动荡和管理不善的深层症状。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 保罗·狄拉克:数学与物理的关系 ( cam.ac.uk ) 6 点 由 rramadass 提交 1 小时前 | 隐藏 | 过往 | 收藏 | 1 条评论 帮助 rramadass 10 分钟前 [–] 另请参阅 数学与物理的关系 - https://en.wikipedia.org/wiki/Relationship_between_mathemati... 回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

在《每日怀疑者》(The Daily Sceptic)的这篇文章中,保罗·伯奇(Paul Birch)认为,随着国家日益将言论而非单纯的犯罪行为定罪,英国对言论自由的承诺已经遭到侵蚀。伯奇援引“老大哥观察”(Big Brother Watch)的一份报告指出,过去五年内有超过 6.2 万人因通讯犯罪被捕,他据此认为,警务程序本身已成为一种恐吓工具。 作者强调,定义模糊的法律,加上“非犯罪仇恨事件”(Non-Crime Hate Incidents)的记录以及怀特霍尔(Whitehall)的秘密监控部门,使得当局能够压制异议、家长的关切以及不受欢迎的观点。伯奇警告称,这种“管理型国家”既利用警方干预,也通过《在线安全法》实施企业审查,以此灌输恐惧并强制推行一致性。 结合自己在警务领域的背景,伯奇指出,从针对客观恐怖主义转向针对主观“仇恨”内容的趋势令人担忧。他总结道,真正的自由与那种将合法言论视为监管机构和手铐管制对象的国家是不相容的。他呼吁大幅缩减言论法规的范围,使其仅限于防止直接暴力,并主张言论自由是公民身份的基本条件,而非政府授予的特权。

十二年前,作者在一次公司迁移期间编写了一个 174 行的 PHP “垫片”代码,用以复制 `http_build_url()` 的功能。这段代码本意是作为临时解决方案,但被上传到 Packagist 后意外地变得无处不在,获得了近 2000 万次安装,并支撑着 WordPress 插件和 Debian 软件包等主要平台。 最近,作者重新审视了该项目,发现了一个严重的漏洞——在特定条件下,该代码会意外地从 URL 中删除字母“a”。尽管该软件包的使用范围极广,作者还是正式弃用了它。作者没有选择修复漏洞或将项目移交给新的维护者(作者警告称此举可能会引入安全风险),而是决定彻底废弃该库。 作者鼓励用户迁移到现代的、符合标准的替代方案,例如 PHP League 的 URI 库,或是 PHP 8.5 中即将推出的原生 URI API。这一决定标志着这个长期存在的非预期工具正式终结,也提醒了人们“临时”代码是如何深深植入互联网基础设施的。

开发者 Jake Smith 宣布弃用他在 2014 年创建的一个 PHP polyfill,该项目出人意料地积累了近 2000 万次安装。该工具最初旨在作为 `http_build_url` 的临时修复方案,却被沿用了十多年。Smith 认为现在是时候结束该项目了,并指出社区和现代 PHP 版本中已有更好的替代方案。 这则发布在 Hacker News 上的公告引发了开发者们怀旧的讨论。用户们反思了“临时”代码最终成为基础设施永久组成部分这一常见现象,另一些人则对该项目长期的实用价值向 Smith 表示祝贺。Smith 对社区的支持表示感谢,并表示愿意继续回答关于该 polyfill 漫长且出人意料的生命周期的问题。

**Jev** 是一款专为高效率自主导航而设计的超高速浏览器智能体。与依赖繁重视觉处理的传统智能体不同,Jev 通过动态索引的动作空间运行,并利用结构化的 DOM 状态进行决策。 主要特性包括: * **高性能:** 通过采用“推测性扇出”(speculative fan-out)架构——即操作头与目标头共享观测状态——Jev 最小化了网络往返次数。测试显示,与以往方法相比,其速度提升了 25%,并显著减少了浏览器协议调用。 * **高效率:** 它避免了屏幕抓取,而是原子化地读取交互元素。仅在必要时(如输入文字)调用小型大语言模型,并利用智能等待机制处理页面动画。 * **稳健性:** 每个动作都与经过验证的 DOM 节点绑定。智能体在执行前会进行实时性检查,并确认目标未被遮挡。 * **通用性:** Jev 与模型无关,能够通过简单的自然语言目标处理从复杂的旅行搜索到导航等多种任务。 Jev 目前处于最小可行性产品(MVP)阶段,专注于核心 HTML/ARIA 控件,旨在为浏览器自动化提供一个快速、可靠且可观察的框架。该项目已开源,支持本地部署。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 Jev Ultrafast:一个具有动态索引动作空间的浏览器代理 ( github.com/browser-use ) 21 分 由 rahimnathwani 3 小时前 | 隐藏 | 过往 | 收藏 | 2 条评论 帮助 tiku 6 分钟前 | 下一条 [–] 点击实际运行演示按钮时出现错误,构建时没有错误。 回复 traktorn 56 分钟前 | 上一条 [–] 很酷。我昨天看到了 Jev 的演示,这是一个很棒的实现。 实时使用它需要 Jev API 密钥吗? 回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

本周一,波罗的海发生了一起危险的对抗事件:一艘俄罗斯军舰向一架丹麦军用直升机发射了照明弹。事发时,这架“小狐”(Fennec)直升机正在对俄方舰艇进行监视和拍照。丹麦官员表示,其中一枚照明弹在距离直升机仅数米处掠过,并称这种行为“极其不专业”。 丹麦首相梅特·弗雷德里克森谴责此事件为严重的升级行为,并将其定性为俄罗斯旨在北约内部制造不和的更广泛“混合战”的一部分。外交大臣拉尔斯·勒克·拉斯穆森同样批评了这一危及生命的行为,并召见了俄罗斯大使以表达丹麦的不满。 对此,俄罗斯驻丹麦大使弗拉基米尔·巴尔宾反指是丹麦军方进行了“危险机动”。尽管有人质疑该事件是否足以触发北约第五条款的集体防御机制,但丹麦国防大臣耶珀·布鲁斯表示,尽管此事受到高度重视,但尚未达到触发该条款的门槛。此次对抗发生在该地区局势日益紧张的背景下,此前挪威扣押俄罗斯船只引发的争端也进一步加剧了俄罗斯与斯堪的纳维亚国家之间的紧张关系。

这一开源编码代理技能将人工智能代理转化为自动化安全审计员。它最初是 Cloudflare 漏洞发现工具的基础,采用了一套严谨的六阶段方法论:侦察、覆盖驱动的搜寻、候选验证、结构化输出、独立核实以及目标中立的报告。 该系统协调多个独立的子代理来映射架构和输入面、执行针对性搜寻并严格测试候选漏洞。其核心设计原则是“对抗式验证”:负责验证发现结果的代理永远不会是最初发现该漏洞的代理。发现结果被归类为“已确认”(附带源代码追踪)、“需验证”或“已拒绝”。 该技能采用模块化设计,具备针对内存安全、云基础设施、大模型提示词以及供应链等各个领域的专业搜寻类。它包含零依赖验证器以确保输出的完整性。为保障安全,系统要求在操作系统强制的沙箱环境中执行目标代码。多次运行的结果具有累加性,使代理能够持续优化覆盖范围并重新验证已变更的源代码。用户可通过 Skills CLI 安装,并使用自然语言指令触发,从而在各自的代码库中实现自动化的、基于证据的安全审计。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 Cloudflare/Security-Audit-Skill ( github.com/cloudflare ) 12 点 由 donk8r 2 小时前 | 隐藏 | 过往 | 收藏 | 1 条评论 help hyperionultra 55 分钟前 [–] 呼,用了多少 Token? 回复 社区准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系方式 搜索:

土耳其可能于十月批准与沙特阿拉伯的防务协定,这引发了各方对安卡拉被卷入也门胡塞武装冲突的担忧。此类冲突威胁到土耳其至关重要的红海补给线,而这些补给线对其在索马里的军事和基础设施项目至关重要。 专家认为,安卡拉极力避免直接军事介入,因为这不仅会危及其中东地区的影响力,还可能损害其与伊朗及伊拉克民兵之间脆弱的外交关系。预计土耳其不会直接干预,而是会通过提供无人机、防空系统和技术人员来增强沙特阿拉伯的防御能力,以帮助利雅得应对胡塞武装的袭击。 分析人士指出,与其扮演作战角色,土耳其更适合充当调解人。通过利用其立场中立、与沙特及德黑兰的现有关系,以及在也门侨民中的人脉,土耳其旨在缓和紧张局势,并在不陷入长期冲突的情况下保障其海上利益。归根结底,安卡拉将这场危机视为加强其区域稳定者角色的契机,同时保护对其非洲战略布局至关重要的物流通道。

内存分配是高性能多线程应用中的关键瓶颈。标准的分配器往往会对内存请求进行序列化,导致随着处理器数量的增加,竞争加剧,进而降低性能。在数据包处理等场景中,应通过对象回收或零拷贝缓冲区(如 PF_RING)等技术尽量减少频繁的内存分配。 现代内存管理已从简单的栈/堆结构演变为采用线程本地缓存(TLAB)和 NUMA 感知区域的复杂系统。这些设计旨在减少原子操作、最小化伪共享并提高局部性。 选择合适的分配器取决于具体的工作负载: * **高竞争/多线程场景:** `jemalloc` 因其多区域设计和线程亲和性,是一个强有力的选择。 * **低延迟/实时场景:** `mimalloc` 通过最小化原子操作并提供可预测的快速路径,表现优异。 * **NUMA/多插槽架构:** `snmalloc` 专为 NUMA 优先架构设计,旨在最小化跨节点流量。 * **小对象吞吐量:** `tcmalloc` 有效利用每 CPU 缓存来处理高频分配。 尽管 `glibc` 的 malloc 是标准默认配置,但在高竞争环境下往往表现不佳。对于性能关键型应用,建议将默认分配器替换为 `jemalloc`、`mimalloc` 或 `snmalloc` 等专用方案,以减少同步开销并提高内存的可扩展性。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 Malloc() 算法比较 ( egbert.net ) 6 点赞 由 egberts1 发布 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

作者记录了他们尝试在不进行任何手动设计干预的情况下,利用人工智能体(“Fable 5”和 Claude)为基于 RPi Pico 2350 的电子墨水屏设计定制 PCB 的实验。尽管此前尝试均告失败,作者还是通过简单的自然语言指令让 AI 创建电路板,并接受了这种“甩手掌柜”式方法所带来的风险。 这一过程遇到了诸多挑战,包括元件封装不匹配、DRC(设计规则检查)错误以及布线失败等问题。然而,通过与 AI 的反复调试并借助自动布线工具,最终成功制造出一块功能完备的四层电路板,并由 JLCPCB 完成了组装。 作者对这次“随性”的设计体验感触良多:在为无需深厚专业知识即可制造硬件的便捷性和潜力感到兴奋的同时,也感到失去了一种通过钻研学习所获得的传统成就感。尽管如此,作者依然拥抱这种针对业余项目的新抽象层级——目前已在计划制作一款基于 NVIDIA Jetson 的平板电脑——并期待未来制造商能将 AI 直接设计到生产的工作流整合起来,进一步简化流程。

这篇 Hacker News 讨论聚焦于利用人工智能设计印刷电路板(PCB)的效用。 参与者承认,虽然像 Fable 这样的人工智能模型可以通过处理简单的设计来成功“提高”爱好者的入门门槛,但在基础的“Hello World”电路与专业的、可投产的工程设计之间仍然存在巨大鸿沟。评论者指出,人工智能在处理复杂的约束条件(如配电、等长布线和元器件布局)时往往力不从心,且缺乏高级硬件设计所需的基础逻辑推理能力。 该讨论帖还强调了爱好者 PCB 工作流程中的实际问题: * **工作流程自动化:** 用户讨论通过 Python 脚本生成 Kicad 文件,作为人工智能无法直接输出完美原理图的替代方案。 * **工具变革:** 讨论涉及像“atopile”这类工具转向闭源、基于浏览器的商业化模式,这令社区中的一些人感到失望。 * **成本:** 关于制造成本的实用建议显示,虽然组装费用尚可负担,但对于小批量项目,运费、关税和税费往往会将总支出增加一倍。 总之,虽然人工智能是快速制作简单原型的有用工具,但专家认为,它目前还无法处理复杂的高精度电子产品设计。

请启用 JavaScript 和 Cookie 以继续。

科技行业目前正深陷严重的内存(RAM)供应危机,原因是 OpenAI 的“星门”(Stargate)计划等大规模人工智能项目正大肆囤积全球生产产能。微软、谷歌和亚马逊等科技巨头已通过长期合同提前锁定了全球高达 40% 的 DRAM 产量,从而确保了自身的供应。 由于被挤出顶级制造产能,且在涉及长鑫存储(CXMT)等中国企业时面临地缘政治限制,苹果等面向消费者的公司正因难以获得充足的零部件而陷入困境,不得不转向铠侠(Kioxia)等非传统供应商。 Hacker News 的评论者认为,这种短缺已成为“新常态”。由于人工智能模型的性能持续随算力和内存的增加而提升,市场需求永无止境;即使效率有所提高,企业也只会将更多的智能体(agent)塞进现有的芯片中。随着超大规模用户和主权 AI 项目的不断扩张,专家认为内存供应将永远无法满足需求,这可能会促使消费市场重新转向复古计算,因为获取新硬件正变得越来越困难。

``` 城市实况 H 叠加层 · G ASCII ● 信号源 001 静音 获取信号中 — 实况 · --:--:-- UTC 显示聊天 0 观看中 … 发送监控 // 待机 风景 推荐 旋转以获得最宽城市视野。 继续 系统详情.DAT 00::输入_链接 鼠标监控信号源 自动巡航关闭 人口可见 01::导航 扇区监控 坐标0.00 / 0.00 方位000° / 北 渲染-- 帧率 天气雨 02::城市活动 行人-- 已追踪 车辆-- 已追踪 静态节点-- 已索引 可视范围内-- 可见 街道设施-- 已索引 标志网络在线 路径状态检查中 十字路口-- 活动 04::门户网络 区域监控信号源 最近链接-- 米 链接状态就绪 目的地监控 03::本地环境 ```

```Hacker News最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交登录ASCII City (asciicity.live)13 分,anjel 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 1 条评论 帮助 rvz 18 分钟前 | 上一条 [–] 这已经在社区被发布过很多次了:[0],而且它是 16 天前刚讨论过的一个帖子的 [重复内容],链接:https://news.ycombinator.com/item?id=49512975[0] https://hn.algolia.com/?q=ASCII+City回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:```

孟山都公司由约翰·弗朗西斯·奎尼于1901年创立,最初是圣路易斯一家生产糖精的小型初创企业。尽管面临德国竞争对手的强烈抵制和监管挑战,该公司通过建立关键的合作伙伴关系(其中最著名的是与可口可乐的合作)得以生存。在奎尼之子埃德加的领导下,公司从一家化学品制造商转型为全球工业巨头,业务扩展至塑料、树脂和合成纤维领域。 到了20世纪70年代,孟山都将重心转向生物技术。1982年,该公司取得突破,成为首个对植物细胞进行基因改造的企业,最终形成了包括玉米、大豆和棉花在内的转基因作物产品组合。虽然公司领导层将这些进展宣传为解决全球饥饿问题的方案,但这些产品在安全性和环境影响方面引发了广泛争议。如今,孟山都依然以其复杂的历史定位被人们所熟知:它既是对全球农业产生变革性影响的企业,也因重大的环境问题和持续的公众辩论而备受质疑。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 孟山都对美国农业残酷且危险的垄断 (2008) (vanityfair.com) 15 分,kamaraju 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 1 条评论 | 帮助 SlightlyLeftPad 33 分钟前 [–] 孟山都现在境况如何?距离 HackerNews 被他们雇佣水军渗透已经过去很多年了。 回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系 搜索:

CVE-2026-32746 是一个严重的、长期存在的基于 BSS 段的缓冲区溢出漏洞,由 DREAM 安全研究团队在 GNU inetutils-telnetd 的 `LINEMODE` 协商处理程序中发现。该漏洞可追溯至 1994 年,影响了大量复用了此遗留代码库的供应商和 Linux 发行版。 尽管 Telnet 因其过时且不安全而闻名,但它在无法迁移至 SSH 的工业和遗留环境中仍然普遍存在。该漏洞允许攻击者通过在 Telnet 子协商期间发送恶意构造的“SLC 三元组”来破坏内存。 漏洞利用过程非常复杂且依赖于环境,需要针对特定的内存布局定制有效载荷。虽然研究人员证明了触发任意 `free()` 操作和内存泄露是可能的,但要实现完全的远程代码执行(RCE)依然困难。 由于 `inetutils` 项目尚未发布修补版本,管理员必须手动从已修复的 git 提交中构建软件。目前大多数 Linux 发行版仍受该漏洞影响。鉴于其波及范围广且存在内存损坏风险,强烈建议各机构隔离相关服务,或通过编译最新源代码立即进行修补。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 一个 32 年前的漏洞潜入 Telnet 服务器 (watchtowr.com) 4 分 | paimapi | 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

斯坦福大学的神经科学家已成功将类人脑组织植入基因改造小鼠体内,为研究复杂的人类精神及神经发育障碍建立了新的模型。 研究人员利用人类皮肤细胞重新编程为脑类器官,并将其移植到被基因改造、缺失自身大脑皮层的小鼠体内。这些人类细胞整合进了啮齿动物的神经回路中,使科学家能够观察人类神经元的发育和功能。 这一突破旨在解决孤独症、癫痫和脑瘫等疾病临床试验高失败率的问题,因为这些疾病很难在传统的实验动物中进行模拟。虽然这些小鼠并未表现出类似人类的认知或智力,但该研究已引发了关于改变动物认知以及携带人类神经组织的实验动物福利的重要伦理讨论。专家认为,这种“小鼠体内的人类”模型可能对医学研究产生变革性影响,提供了一种此前无法实现的、研究人类生物学的独特方式。

Hacker News 新闻 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 科学突破:半人半鼠大脑研制成功 (bbc.com) 8 分,由 marc__1 发布于 1 小时前 | 隐藏 | 往期 | 收藏 | 4 条评论 帮助 theseamusjames 6 分钟前 | 下一条 [–] 好消息:我们已经非常擅长治愈小鼠的疾病了。一直以来我们都在努力寻找对人类和对小鼠有同样药效的药物,但直到现在,还没人有这种洞察力或胆量去提出这个问题:“如果我们直接让人变得更像老鼠会怎样?”令人兴奋。 回复 zhaoziyuan2000 1 分钟前 | 上一条 | 下一条 [–] 这有没有让人想起那部小说《献给阿尔吉侬的花束》……? 回复 bygosh 4 分钟前 | 上一条 | 下一条 [–] > 科学家们表示,他们发表在《自然》杂志上的这项研究是在独立的伦理审查下进行的。 噢,我想没什么好担心的了。 回复 0xDECAF 13 分钟前 | 上一条 [–] 爱……德华? 回复 指导原则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

请提供您需要翻译的内容。

抱歉。

这份摘要指出,由于债务不可持续、人口结构变迁以及基础设施老化,现代经济的稳定性十分脆弱。米兰·亚当斯(Milan Adams)认为,下一场危机不会是暂时的衰退,而是一种会从根本上重塑社会的结构性长期衰退。 由于经济冲击如今在互联的全球系统中迅速蔓延,作者警告称,传统的“准备”方式(如囤积物资)已不足以应对。重点必须转向**能力与适应力**。 文章指出了九个关键风险领域,从长期失业、社会动荡到供应链和粮食系统的脆弱性,并指出当下一个重大压力事件发生时,各机构可能已缺乏有效的财政干预能力。 **核心要点包括:** * **适应性优于保存:** 技能与灵活性比静态库存更有价值。 * **社区的力量:** 孤立是一种脆弱性;社区网络对于安全保障和资源共享至关重要。 * **“慢动作”危机:** 最危险的危机往往伪装成常态,其发展过程极其缓慢,以至于当系统性崩溃达到顶峰时,人们已将其视为“理所当然”。 最终,作者强调,真正的韧性在于培养在原有系统和计划失效后继续生存的能力。

Pangram 的多语言 AI 检测器可检测英语、阿拉伯语、中文、捷克语、荷兰语、法语、德语、希腊语、印地语、匈牙利语、意大利语、日语、韩语、波斯语、波兰语、葡萄牙语、罗马尼亚语、俄语、西班牙语、瑞典语、土耳其语、乌克兰语、乌尔都语、越南语等多种语言中的 AI 生成内容。

Hacker News 最新 | 往日 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 Pangram – 针对文本和图像的 AI 检测器 (pangram.com) 7 点,由 doodlesdev 1 小时前发布 | 隐藏 | 往日 | 收藏 | 讨论 | 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

DeepSeek-V4.1 Flash (DeepSeek-V5 Flash) 是一款多模态混合专家(MoE)模型,旨在解决长上下文智能体工作流带来的扩展瓶颈。为应对 KVCache 带来的巨大存储与计算需求,该模型引入了“因果编码器-解码器”(CED)架构与“压缩稀疏注意力”(CSA2)。 **关键技术优化:** * **CED 架构:** 模型将编码器(前 20 层)与解码器(后 20 层)分离。解码器共享编码器的全局 KVCache,使预填充计算量减少近 50%。通过“有界重放”(Bounded Replay)机制,无需全上下文重新计算即可高效重建局部 SWA 状态。 * **CSA2(多维压缩):** 从三个维度对 KVCache 进行压缩: * **通道:** 各头之间共享潜在向量(类似于 GQA/MLA)。 * **序列:** 每个块学习相应的条目。 * **层:** 层间共享全局 KV。 * **分层稀疏索引器(HSI):** 通过粗粒度的“块级”过滤为后续层创建候选池,从而减少解码过程中的重复评分。 * **数值与架构效率:** 主 KV 采用 **FP4 量化**以减半存储空间,利用 **mHC 残差流**进行算子融合,并使用 **Engram** 实现条件化记忆。 这些优化措施使得运行时的 KVCache 存储需求降至原来的 1/4,持久化存储需求降至 1/8,从而实现了对 100 万 token 上下文的高效处理。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 DeepSeek-v4.1 Flash:突破 KV 缓存压缩的极限 (zartbot.github.io) 19 分,mfiguiere 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论 帮助 | 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

中国沈阳飞机设计研究所的研究人员概述了下一代战斗机的技术路线图,重点转向“认知机动性”。以张东为首的研究团队提出了一种飞行控制系统,旨在从简单的稳定性管理演变为智能化、自主化作战的核心赋能手段。 关键进展包括: * **自主运行:** 先进算法可在高工作负载场景或飞行员失能时接管飞行,在确保安全的同时,将战术执行任务从飞行员身上转移出来。 * **卫星独立导航:** 该研究强调集成量子惯性、视觉和地磁导航,以在电磁对抗环境下保持定位能力。 * **协同编队:** 未来的战斗机将作为有人和无人平台自主重组集群的指挥节点,以便在资产损失时实现动态的任务重新分配。 为了平衡创新与安全,研究团队提出了一种“混合架构”。传统的确定性系统负责处理飞行安全关键回路,而人工智能驱动的“外环”则负责管理战术协同。这种方法确保了飞机在变得更加智能和网络化的同时,仍能保持在可验证的安全范围内。这些进展可能与机密的歼-50和歼-36项目有关,表明中国正致力于从平台竞争转向以人工智能驱动的体系级制空权竞争。

ClickHouse 推出了 **WalShadow**,这是一个开源引擎,可实现从 PostgreSQL 到 ClickHouse 的高性能实时复制。与依赖资源密集型逻辑复制的传统 CDC 工具不同,WalShadow 直接读取物理预写日志(WAL)。 通过在源数据库外部解码物理 WAL 流并将其转换为 ClickHouse 原生数据块,WalShadow 实现了与 Postgres 物理备机相当的性能。在基准测试中,它维持了每秒 28.9 万行的处理速度,从提交到可见的延迟约为 200 毫秒,较逻辑复制方法有显著提升。 主要功能包括: * **高效性**:无需逻辑复制槽,最大限度地减少了对源 Postgres 实例的开销。 * **弹性**:处理完整生命周期,包括模式演变、重启恢复和并行处理。 * **正确性**:使用 WAL 位置 (`_lsn`) 确保数据完整性,即使在并行插入的情况下也是如此。 WalShadow 现已在 GitHub 上发布。此外,ClickHouse Managed Postgres 也已开放私有预览,该工具已原生集成到其复制层中。此次发布是 ClickHouse 实现为事务和分析工作负载提供统一、低延迟技术栈这一目标的重要一步。

ClickHouse 引入了 **WalShadow**,这是一款通过直接读取物理预写日志(WAL)来实现从 Postgres 到 ClickHouse 次秒级复制的工具。 与依赖 `wal_level = logical` 的传统方法不同,WalShadow 使用的是 `wal_level = replica`。这一架构选择避开了逻辑复制带来的运维负担,例如槽位管理开销、重排序缓冲以及性能下降等问题。开发人员认为,逻辑复制是针对 Postgres 到 Postgres 的使用场景进行了优化,而 WalShadow 则是专门为简化数据导入 ClickHouse 而构建的。 该项目突显了 AI 编程助手在日益重要的角色,它们帮助开发人员更高效地处理复杂的底层协议细节。然而,由于该工具依赖于对物理 WAL 的直接访问,其兼容性受到限制;目前它仅适用于自托管的 Postgres 或 ClickHouse 的托管服务,因为大多数第三方托管服务商不会授予客户访问底层 WAL 文件的必要权限。团队计划与 Postgres 核心社区分享他们的技术成果,以期在未来改善原生的逻辑解码功能。

哈里森·伯格认为,美国对伊朗的政策已陷入死胡同,未能实现政权更迭或遏制核浓缩等目标。在长期的制裁和军事打击被证明无效后,政府正在权衡两个皆有缺陷的方案:要么是通过间歇性军事行动实施“修剪草坪”式的永久策略,要么是直接宣布胜利并撤军。 伯格主张,这两种做法都无法解决现实问题。从历史来看,制裁未能改变伊朗的政策,尤其是在德黑兰转向与中国结盟的情况下。此外,单纯撤军也不太可能化解危机或重新开放霍尔木兹海峡,因为伊朗已将航行权与针对以色列及区域问题的更广泛诉求挂钩——而这些条件美国目前既不愿也不可能满足。 更为棘手的是,各界对政府达成协议的能力持怀疑态度。随着乌克兰和加沙的外交努力陷入停滞,专家警告称,这场冲突正演变成长期的“乌克兰式僵局”。归根结底,作者认为,要避免严重的经济灾难,仅靠象征性的撤退是不够的,这需要美国对其区域战略进行华盛顿尚未采纳的根本性转变。

桑伯恩保险地图(1870–1960)提供了美国城市历史中极其详尽的建筑级视图。虽然这些地图对历史研究极具价值,但由于它们与现代地理坐标未对齐,往往难以查阅。 为解决这一问题,作者开发了 **mapsnap**,这是一个通过将地图与现代数据对齐来实现“地理配准”的自动化工具。与费时费力的人工处理不同,mapsnap 使用光学字符识别(EasyOCR)来识别地图上的街道标签。随后,它会根据这些标签计算潜在的交叉路口,并将其与当前的街道地图进行比对。 该程序利用名为 RANSAC 的统计方法,剔除误读的文本或错误的匹配项,从而在面对文本检测中的大量“噪点”或误差时,识别出最精确的对齐方式。尽管该工具在处理弯曲街道、重命名道路或缺乏清晰标签的区域时仍存在困难,但它成功地将以往繁琐的流程实现了自动化,使历史城市数据变得更易于获取。该项目为开源项目,旨在最终完成美国国会图书馆海量桑伯恩扫描地图集的地理配准工作。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 Mapsnap:历史 Sanborn 保险地图的自动化地理配准 (danvk.org) evakhoury 1 小时前发布 | 4 点 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系 搜索:

由首席执行官大卫·埃里森(David Ellison)领导的派拉蒙天空之舞(Paramount Skydance)据报道正在考虑从加利福尼亚州搬迁至田纳西州纳什维尔。该制片厂目前正在物色约40万平方英尺的办公空间,预示着未来几年内可能发生迁移。 此次行动正值价值1110亿美元的华纳兄弟探索公司(Warner Bros. Discovery)收购案陷入复杂局面之际,该交易目前因加州总检察长罗伯·邦塔(Rob Bonta)牵头的反垄断诉讼而停滞。尽管该交易已获得国际和联邦层面的批准,但仍遭到12个州的反对。派拉蒙正面临巨大的财务压力,且交易延期导致的每日罚款也在不断增加。 此次潜在的撤离凸显了特斯拉、甲骨文和SpaceX等大型企业因监管和经济担忧而逃离加州的广泛趋势。尽管邦塔将派拉蒙的搬迁威胁斥为“勒索”,但业内观察人士认为,此举将对加州的娱乐产业造成重大打击。埃里森家族与纳什维尔之间现有的联系,以及甲骨文此前已将总部迁至该地的事实,进一步加强了这一搬迁计划。随着法律程序向三月份的审判推进,这一局面突显了企业利益与加州监管环境之间持续存在的紧张关系。

联系我们 contact @ memedata.com