在 2022 年 Hackaday 超级大会上展示了自制二极管真空管后,作者为《Make:》杂志详细记录了整个制作过程。本摘要概述了在家中制造功能性真空管所涉及的技术挑战与方法。
最关键的步骤是使用“压封法”(pinch method)制作管座。通过清洁钨针并加热使其与硼硅酸盐玻璃熔合,作者实现了真空密封。管座准备就绪后,将钨丝灯丝和镍板等内部元件点焊到位,并加入一种钡基“吸气剂”来吸附残留的氧气。
随后,将组件密封在玻璃壳中,并连接到真空系统上。在将真空管抽至 10⁻⁵ mbar 并通过加热对内部元件进行除气后,作者执行了“封离”(tip-off)工序以永久密封真空管。最后,通过感应加热器激活吸气剂,形成一面反应镜以维持真空状态。尽管作者最终将该真空管测试至损坏,但这一成功的制作过程证明,只要掌握正确的方法并持之以恒,业余爱好者也能制造出高质量、功能完备的真空电子元件。
惠普推出了 **ZGX Fury AI 工作站**,这是一款基于 NVIDIA GB300 Grace Blackwell Ultra 超级芯片构建的企业级推理强机。该设备拥有 748GB 统一内存和高达 20 petaFLOPS 的 FP4 计算能力,专为部门级和边缘计算环境设计,可作为无需传统数据中心的“本地 AI 工厂”。
硬件亮点包括液冷散热、400Gbps 网络连接,以及既可作为塔式工作站也可作为 5U 机架式设备使用的灵活设计。该系统预装 Ubuntu 系统及惠普专有的 AI 管理工具(Z Runtime 和 Z Toolkit),而其最重要的进展是与红帽(Red Hat)及 NVIDIA 的合作。此次协作旨在将“Red Hat AI Factory with NVIDIA”部署在 ZGX Fury 上,提供企业级的编排、安全性和工作负载隔离功能,以简化本地 AI 部署。
作为一种先进的边缘基础设施解决方案,ZGX Fury 允许团队实现工作流从原型设计到生产环境的无缝衔接。尽管目前尚未公布价格,但该系统现已开放订购,惠普正借此在高性能本地 AI 工作站市场与微星(MSI)和 AMD 等新兴竞争对手展开角逐。
由于全球燃气轮机需求在 2030 年前均将超过供应,埃隆·马斯克计划在 SpaceX 内部开展燃气轮机生产,以加速数据中心电力项目。然而,行业正越来越多地转向另一种替代方案:将工业锅炉与蒸汽轮机相结合。
与面临严重制造瓶颈的高温燃气轮机不同,蒸汽轮机拥有更成熟的供应链,交付周期可缩短至一年以内。虽然这两种技术最终都依赖天然气,但蒸汽轮机通过中间锅炉过程来发电。这种方法已受到 Applied Digital 等主要参与者的青睐,该公司近期与 Babcock & Wilcox 达成了一项价值 24 亿美元的协议,旨在利用基于锅炉的系统为人工智能园区供电。
归根结底,这些化石燃料解决方案只是 Google 等超大规模数据中心运营商的过渡方案,这些企业仍在继续推行涉及核能和可再生能源的长期无碳能源战略,以满足人工智能时代激增的电力需求。
**FRANK** (frank.rh1.tech) 是一款专为树莓派 Pico 2 (RP2350) 设计的高性能 i386 PC 模拟器。它基于何春晖(Chunhui He)的 *Tiny386* 开发,使 RP2350 开发板能够运行 DOS、Windows 3.x、Windows 95 以及 Linux 系统。
**主要功能:**
* **硬件模拟:** 完整的 i386/i486/i586 CPU 模拟,可选 x87 FPU,支持最高 8MB PSRAM。
* **外设支持:** 支持 VGA/HDMI 输出、用于磁盘镜像(软盘/硬盘/ISO)的 SD 卡存储、PS/2 或 USB 键盘/鼠标,以及 NES 手柄支持。
* **音频:** 包含模拟的 AdLib (OPL2)、Sound Blaster 16、PC Speaker、Tandy、Covox 和 Disney Sound Source。
* **用户界面:** 提供运行时磁盘管理器(Win+F12)用于热插拔镜像,以及设置菜单(Win+F11)以便即时调整硬件配置。
**技术要求:**
该固件支持多种 RP2350 开发板(M1、M2、Olimex PC、Waveshare Z2),并要求 SD 卡中配置 `bios.bin`、`vgabios.bin` 和 `config.ini` 文件。构建选项允许对 CPU(最高 504MHz)和 PSRAM 进行超频,并针对 USB-HID 和视频输出提供了特定的标记。该项目基于 MIT 许可证开源,集成了包括 SeaBIOS 和 FatFs 在内的多个成熟模拟库。
美国商务部已就从印度、印度尼西亚和老挝进口的太阳能产品敲定了一项重要的反倾销和反补贴税,理由是这些产品存在不公平定价和政府补贴。其中,反倾销税率最高可达 123%,反补贴税率最高可达 173.7%。这些措施是应“美国太阳能制造与贸易联盟”的请愿而实施的,旨在保护美国本土制造商。
此举是美国为遏制“猫鼠游戏”趋势所做的持续努力的一部分,即中国太阳能企业为规避美国现有关税,将生产转移至其他国家。在先前针对中国以及越南和泰国等东南亚国家的打压措施之后,中国制造商转而向老挝和印度尼西亚扩张以维持市场准入。
除上述关税外,美国还发布了一项新公告,将于 12 月 4 日起生效,对多晶硅、硅片、电池和组件设定价格下限并征收 15% 的关税,以促进国内生产。美国国际贸易委员会预计将于 10 月 14 日就这些进口产品是否对美国企业造成实质性损害做出最终裁定,并预计于 11 月发布最终关税令。
土耳其当局近日在15个省份展开代号为“我的家庭很安全”的行动,逮捕了162人,并突击搜查了9家LGBTQ+协会的办公室。司法部长阿金·居尔莱克(Akin Gurlek)表示,此次打击行动包括搜查企业和封锁网站,旨在保护“家庭价值观”,并使儿童免受所谓的淫秽和非法活动的影响。
政府将这些行动定义为捍卫国民道德的必要举措,并以此应对出生率下降问题;土耳其总统雷杰普·塔伊普·埃尔多安(Recep Tayyip Erdoğan)此前曾引发争议地将出生率下降归咎于LGBTQ+的影响。然而,人权组织和观察人士认为,政府是在不公正地将LGBTQ+群体作为替罪羊。专家指出,土耳其生育率的暴跌实际上是由结构性问题驱动的,包括严重的经济危机、恶性通货膨胀、住房成本上升以及对职场父母缺乏支持。批评者认为,此次行动是一种威权主义的转移视线手段,旨在通过针对边缘化少数群体,来掩盖这些复杂的社会经济挑战。
在本期“五个关键词来自……”中,我们探索了克拉拉·帕克斯(Clara Parkes)的著作《消失的羊毛:美国羊毛产业的冒险》(*Vanishing Fleece: Adventures in American Wool*),该书揭开了羊毛生产技术领域的神秘面纱。书中重点介绍了五个核心术语:
* **条子(Sliver):** 指为纺纱准备的、未经加捻的均匀纤维束。
* **媒染(Mordanting):** 一种通常使用明矾的化学处理过程,能使天然染料永久地附着在羊毛纤维上。
* **碳化(Carbonizing):** 一种使用酸液去除羊毛中植物杂质的工业处理工艺,目前在美国已不再提供此类服务。
* **翻身困难(Casting):** 指绵羊翻倒在背上后无法自行站立,从而导致窒息风险的危险状况。
* **手工拔毛(Rooing):** 一种古老的传统方法,即在绵羊春季自然换毛期通过手工将羊毛拔下。
通过这些定义,帕克斯展示了纱线制作过程背后的工艺、历史以及农业现实。
美国正敦促联合国安理会,在现行武器禁运令到期前,将其扩大为覆盖苏丹全国的全面禁令。该提案旨在填补地理漏洞,这些漏洞此前已让外部势力得以助长苏丹武装部队(SAF)与快速支援部队(RSF)之间长达四年的内战。
尽管苏丹武装部队声称其作为“合法国家机构”有权武装自己,但美国认为冲突目前处于僵局,双方均无力治理苏丹广袤且民族多元的领土。这场源于2019年民主转型失败的战争吸引了各方国际支持者——苏丹武装部队得到土耳其和沙特阿拉伯等派系的支持,而快速支援部队则有阿拉伯联合酋长国等地区势力撑腰。
由于面临俄罗斯、中国以及多个非洲和中东国家的反对,此次投票结果尚难预料。美国坚持认为,全面禁运对于切断非法武器流动至关重要。通过将两个派系视为同等的侵略者,美国希望迫使双方减少暴力,并促使交战各方放弃军事胜利的希望,转而寻求通过政治谈判解决问题。
本文介绍了一种针对 Android 的“一招鲜”提权策略,其目标并非通用的 Linux 内核或芯片组代码,而是各厂商(OEM)特有的内核驱动程序。作者将理想的漏洞利用定义为:**高可靠性**(成功率接近 100%)、**高可移植性**(设备间适配工作极少)以及**通用性**(覆盖多款设备)。
该策略分为两个阶段:
1. **沙箱逃逸**:利用 OEM 特有 IPC 端点(如 Binder)中的逻辑漏洞,绕过 SELinux 限制并进入特权域。
2. **页面释放后使用(UAF)**:利用 OEM 特有内核驱动中的页面生命周期漏洞。这提供了一种稳定的物理内存级原语,可绕过 KASLR、slab 加固及 CFI 等常见防御机制。
通过锁定 OEM 专有代码(如 One UI、HyperOS、ColorOS 等),作者构建了三条截然不同的漏洞利用链,分别覆盖了三星旗舰机型、多款小米机型以及 OPPO/一加/真我旗舰机型。作者认为,由于这些 OEM 驱动在编写时往往未考虑到恶意调用者,且绕过了许多现代内核保护措施,因此它们构成了一个被严重低估的攻击面。后续文章将详细分析各 OEM 专用漏洞链的技术细节。
在《当上帝说希腊语》(*When God Spoke Greek*)一书中,蒂莫西·迈克尔·劳(Timothy Michael Law)探讨了《七十士译本》(LXX)的历史及其重要性。这部《旧约》的希腊语译本曾是早期教会的主要圣经。凯文·哈特(Kevin Hart)在书评中强调了劳以通俗易懂的方式处理了这一复杂主题,并指出许多现代基督徒并未意识到,早期教会不仅将《七十士译本》视为一部译作,更将其视为上帝之言的直接启示。
该书追溯了《七十士译本》在希腊化时代的起源,以及它对新约作者所起的基础性作用——新约作者曾大量引用该译本。劳提出了一个引人深思的观点:《七十士译本》不仅是次要的翻译,更是见证比现行希伯来语正典更为古老且多样的希伯来语文本的关键证据。通过引用死海古卷的实证,该书阐述了《七十士译本》如何反映出不同的神学侧重(例如强调上帝是和平的缔造者而非战士),从而挑战了现代希伯来语文本的支配地位。最终,哈特称赞劳为《七十士译本》提供了一部至关重要且久违的导论,让非专业读者也能理解其丰富的历史。
所提供的文本指出,尽管欧洲各国政府(尤其是英国)的军事力量已严重削弱且资金不足,但它们在乌克兰战争问题上仍采取了激进立场。作者认为,英国军队已显著衰落,目前仅剩下 22 艘现役舰艇,且在防务上过度依赖美国。
该摘要强调了政府优先事项中存在的矛盾:尽管受通货膨胀和预算限制影响,英国在维持基本军事训练和行动上捉襟见肘,但政府却持续增加福利开支并将移民问题置于优先地位。作者指出,英国国防部近期暂停“非必要”训练演习,正是这些财政选择的直接后果。政府宁愿坚持多元文化政策,也不愿通过削减社会项目或移民投入来加强国家安全。最后,作者总结认为,英国的军事衰落是领导层的系统性失败;但讽刺的是,作者也提到,这种作战能力的匮乏或许至少能防止欧洲将乌克兰冲突升级为全球战争。
2025 年的最新政府数据显示,在巴黎公共交通系统的犯罪统计中,外国人的比例偏高。根据法国国内安全统计局(SSMSI)的数据,在法兰西岛大区,外国籍人员占单纯盗窃案的 87%、性暴力案件的 61%、抢劫案的 60%,以及人身伤害案件的 38%。在全国范围内,尽管外国人仅占法国总人口的 9.1%,但在盗窃犯罪嫌疑人中占比却高达 71% 至 76%。
虽然犯罪总量(主要是盗窃)已降至十年来的最低水平,但人身暴力和性暴力案件却略有增加。分析人士指出,马格里布裔等特定群体在这些统计数据中占比显著过高。
然而,报告强调了该数据的一个关键局限:法国法律禁止基于种族或民族进行统计。因此,拥有法国国籍的移民背景人士在官方记录中被归类为“法国人”,这意味着移民对犯罪的实际影响可能高于现有数据所显示的水平。粗略估算显示,外国人及具有移民背景的法国公民在全国各类犯罪中可能占到了三分之二。
`trynix-preview` 是一项全新的 GitHub Action,它允许评审者通过 [trynix.dev](https://trynix.dev) 直接在网页浏览器中启动拉取请求(pull request)的构建版本。该工具利用 Nix 存储路径,无需克隆代码、本地构建、使用 Docker 或外部服务器,仅需一个简单的链接,即可提供一个预装了 PR 二进制文件的功能性 Linux 环境。
使用时,您只需将该 action 集成到 CI 工作流程中,并确保构建产物已推送到 Nix 缓存(如 Cachix)。当有 PR 开启时,该 action 会自动发布一条包含链接的评论,点击即可在浏览器中启动环境。
尽管这项技术在测试与验证方面是一项重大创新,但目前它更适合处理中小型二进制文件,因为大型文件在启动时可能会出现性能延迟。尽管如此,`trynix-preview` 展示了基于浏览器的 Nix 执行所蕴含的巨大潜力,为提供 PR 反馈提供了一种无缝且无需基础设施的全新方式。
近期,730 万条 Chess.com 用户记录在数据泄露论坛上被免费公开,其中包括姓名、电子邮箱、地理位置及平台活动信息。技术分析证实数据真实,但表明这些信息很可能是通过大规模抓取获取的,而非服务器遭到了入侵。
证据显示,这些数据在九天内被收集,且存在重复条目,这与 2023 年攻击者滥用“查找好友”功能的事件如出一辙。虽然泄露的数据中不包含密码和支付信息,但其中含有通过公共 API 无法获取的特定内部营销标签,这表明其提取手段比简单的公共抓取更为复杂。
尽管 Chess.com 的核心基础设施和用户密码仍然安全,但泄露的数据足以被用于实施复杂的网络钓鱼攻击。建议用户对看起来来自 Chess.com 的邮件保持警惕,并防范潜在的社会工程学攻击。泄露者看起来更倾向于数据采集者而非勒索者,但个人标识符的暴露对于所有受影响的成员来说,依然是一个隐私隐患。
**eterDB** 是一款针对 PostgreSQL 的革命性扩展,它引入了事务级撤销功能,允许开发者精准地回滚特定错误(如误删数据、损坏的迁移或错误的批处理操作),无需还原整个数据库,也无需停机。
与需要“全量回放”的传统备份不同,eterDB 会同时追踪行级变更和读取依赖。这确保了在撤销错误事务时,系统既能撤销后续相关的写入操作,也能准确识别数据出现分歧的位置。
**主要功能包括:**
* **精准恢复:** 仅撤销事务涉及的特定行,而不影响其他数据。
* **模式(Schema)恢复:** 还原已删除的列或表,并保留其历史数据值。
* **时间旅行:** 可查询任意表在过去某个时间点的状态。
* **依赖感知:** 自动追踪后续写入如何依赖于错误数据,以确保回滚期间的完全一致性。
* **开源:** 基于 Apache 2.0 许可证发布,可与现有的 PostgreSQL 驱动程序及工具无缝集成。
eterDB 专为现代 AI 智能体和开发者设计,将灾难性的生产环境错误转化为轻微且易于回滚的事件,助力更安全、更从容的部署。
“罗西机器人”(Rosie the Robot)——一种能处理所有家务的人形机器人——这一梦想正推动着一股巨大的创新浪潮。特斯拉、波士顿动力、Figure AI 和 1X Technologies 等公司正竞相开发先进的人形机器人,旨在使其能够在人类空间中导航并使用我们的工具。
然而,将机器人从实验室和工厂车间带入家庭仍是一项艰巨的挑战。尽管现代人工智能和机器学习正开始解决复杂的导航和操作任务,但硬件仍是一个瓶颈。具体而言,当前的执行器(驱动运动的电机和齿轮)往往过于笨重、昂贵且脆弱,难以在混乱的家庭环境中进行安全的日常交互。
通往家庭助手的道路取决于两个关键因素:执行器技术的根本性改进,以及“通用”人工智能的规模化,后者能使机器人适应不可预测的非工业环境。虽然我们目前正处于以工业为主的人形机器人和如 Roomba 这类专用“移动机械手”的时代,但如果硬件耐用性和人工智能学习的突破持续加速,最终实现多功能、自主的家庭助手目标或许是可以达到的。家庭机器人的未来,很可能取决于这些机器最终能在多大程度上安全且高效地在我们的客厅中导航。