在 2022 年 Hackaday 超级大会上展示了自制二极管真空管后,作者为《Make:》杂志详细记录了整个制作过程。本摘要概述了在家中制造功能性真空管所涉及的技术挑战与方法。 最关键的步骤是使用“压封法”(pinch method)制作管座。通过清洁钨针并加热使其与硼硅酸盐玻璃熔合,作者实现了真空密封。管座准备就绪后,将钨丝灯丝和镍板等内部元件点焊到位,并加入一种钡基“吸气剂”来吸附残留的氧气。 随后,将组件密封在玻璃壳中,并连接到真空系统上。在将真空管抽至 10⁻⁵ mbar 并通过加热对内部元件进行除气后,作者执行了“封离”(tip-off)工序以永久密封真空管。最后,通过感应加热器激活吸气剂,形成一面反应镜以维持真空状态。尽管作者最终将该真空管测试至损坏,但这一成功的制作过程证明,只要掌握正确的方法并持之以恒,业余爱好者也能制造出高质量、功能完备的真空电子元件。

``` Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 《Make:》杂志的真空二极管 (nickpoole.me) 6 分,由 luu 发布于 3 小时前 | 隐藏 | 过往 | 收藏 | 讨论 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系 搜索: ```

惠普推出了 **ZGX Fury AI 工作站**,这是一款基于 NVIDIA GB300 Grace Blackwell Ultra 超级芯片构建的企业级推理强机。该设备拥有 748GB 统一内存和高达 20 petaFLOPS 的 FP4 计算能力,专为部门级和边缘计算环境设计,可作为无需传统数据中心的“本地 AI 工厂”。 硬件亮点包括液冷散热、400Gbps 网络连接,以及既可作为塔式工作站也可作为 5U 机架式设备使用的灵活设计。该系统预装 Ubuntu 系统及惠普专有的 AI 管理工具(Z Runtime 和 Z Toolkit),而其最重要的进展是与红帽(Red Hat)及 NVIDIA 的合作。此次协作旨在将“Red Hat AI Factory with NVIDIA”部署在 ZGX Fury 上,提供企业级的编排、安全性和工作负载隔离功能,以简化本地 AI 部署。 作为一种先进的边缘基础设施解决方案,ZGX Fury 允许团队实现工作流从原型设计到生产环境的无缝衔接。尽管目前尚未公布价格,但该系统现已开放订购,惠普正借此在高性能本地 AI 工作站市场与微星(MSI)和 AMD 等新兴竞争对手展开角逐。

惠普已正式开启新款 ZGX Fury 工作站的预订,该设备搭载 GB300 超级芯片,并配备了令人惊叹的 748GB 统一内存。 此消息在 Hacker News 上引发了热烈讨论,焦点主要集中在该系统高昂的成本及其小众的用途上。用户们调侃了其极高的价格,一些人指出,由于未公布公开定价,这意味着该产品完全针对企业客户而非个人消费者。 在技术层面,一些评论者质疑了该硬件在高端人工智能任务中的可行性。尽管该系统拥有 252GB 的 HBM3e 内存和 7.1TB/s 的带宽,但一位持怀疑态度的用户认为,这一容量不足以运行大规模的实际人工智能模型,并将其贬斥为专业工作负载中的“玩具”。另一些人则对该产品的营销名称以及由多台此类机器组成的集群所能产生的假设性能表示惊叹。

作者赞扬了 NetBSD 的高移植性软件包管理器 **pkgsrc**,称其通过将已安装软件与基础操作系统分离,从而保持系统的整洁。与通常会弄乱 `/bin` 或 `/lib` 等系统目录的标准软件包管理器不同,pkgsrc 将软件安装在独立的子目录中(例如 `/usr/pkg` 或用户的主目录)。 除了在各种类 Unix 系统(Linux、macOS、Solaris)上的高移植性外,作者还强调了从源代码构建软件包的优势。Pkgsrc 本质上是一系列 Makefile 的集合,它从去中心化的位置获取源代码(“distfiles”),有效地将软件包管理与单一中央服务器解耦。 对作者而言,其最大的吸引力在于“非特权模式”,该模式允许构建一个无需 root 权限的自定义本地用户环境。此外,作者还强调了该项目的韧性,并指出由于 pkgsrc 使用去中心化的源并支持镜像重定向,因此完全可以在离线状态下构建软件。这使得 pkgsrc 成为那些重视自主性、系统整洁度以及构建自托管、独立软件环境能力的用户的理想工具。

本次讨论围绕 **pkgsrc** 的优点展开,这是一个由 NetBSD 社区开发的跨平台软件包管理系统。 用户称赞 pkgsrc 的可移植性,指出它允许在各种架构上安装最新软件,而无需迁移整个操作系统。其一个主要亮点是“非特权模式”(unprivileged mode),该模式允许用户在其主目录下维护一个自定义的、隔离的用户空间——这一功能被比作一种轻量级、非隔离的容器化形式。 技术讨论还探讨了 pkgsrc 背后的哲学,即作为一个 Makefile 存储库,自动执行从源代码下载、打补丁和构建软件的过程。虽然一些参与者质疑与手动编译相比,该系统的开销较大,但其他人认为精心维护的补丁管理才是其最有价值的资产。此外,讨论还涉及了“离线韧性”的重要性,用户表示希望在软件基础设施上保持本地控制权,以作为抵御潜在互联网碎片化和未来审查的保障。

“压缩即预测”这一观点在数学上是成立的,但并不完整。虽然这两个概念相互关联——概率模型的累积对数损失对应于编码比特流的理想长度——但这种等价性只有在确定了几个关键参数后才成立。 在进行预测之前,编码器和解码器必须就以下内容达成一致: 1. **对象族**:明确被压缩的对象是什么,以及什么样的重建结果才算无损。 2. **信息边界**:区分哪些知识是预先共享的,哪些是必须传输的(例如模型的参数)。 3. **操作约定**:如随机访问或部分解码等需求,这些需求可能会导致必须引入增加总比特长度的结构。 虽然柯尔莫哥洛夫复杂性和计数界限在不假设概率模型的情况下定义了描述的极限,但实际的压缩通常使用序列模型来缩短比特流。然而,一个在训练数据上实现对数损失最小化的模型,在处理未来数据时表现可能不佳,或者在计入存储模型的成本后,会导致文件变得更大。 总之,这一口号只有在编码问题被完整定义之后才成立。它描述了给定模型下的理想负载长度,却忽略了决定压缩方案是否真正实用的基本结构和上下文前提。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 投稿 登录 压缩预测如何? (lukefleed.xyz) 5 分,由 aziis98 于 37 分钟前发布 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

所有 3,915 条轨道在地图上各有一席之地。外观相似的轨道彼此相邻,形成一个个“岛屿”,每个系列都有专属页面。从远景看地图如同一片星系,近看每条轨道都在实时运行;点击任何一条轨道即可进入独立页面,以单周期方式播放,还可以对其进行微调、评分以及在对战中进行排名。动画和地图功能需要 JavaScript 支持,本页面的其余内容均已在此呈现。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 三体问题周期解图谱 (threebodyorbits.com) 8 分,由 danielmorozoff 发布于 2 小时前 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

该代码仓库提供了一系列具有教育意义的手写 PyTorch 实现,涵盖了现代大语言模型(LLM)架构。本项目灵感源自 Sebastian Raschka 的 LLM 架构画廊(LLM Architecture Gallery),与 `transformers` 等生产级库中的性能优化代码不同,本项目优先考虑代码的可读性和结构清晰度。 每个模型都包含在各自的目录中,能够直观地展示架构细节,例如注意力机制(MHA、GQA、MLA)、归一化策略以及 MoE 路由等——这些细节在经过高度优化和分布式处理的代码库中往往难以察觉。目前,该项目已包含 Llama 3、DeepSeek R1 和 Qwen 3 等主流模型的可用实现,并计划覆盖画廊中的全部 72 种架构。 作为一个学习资源,该仓库为那些希望从零开始理解现代大语言模型构建方式的学习者提供了理想的参考。作者欢迎社区贡献,包括新的模型实现、文档编写和测试,前提是这些贡献需秉持本项目清晰易懂的教育宗旨。所有代码均在 Apache License 2.0 许可下发布。

GitHub 仓库 **OpenArch** 提供了现代大语言模型(LLM)架构的纯净、从零开始的 PyTorch 实现,涵盖了 Llama、Qwen、DeepSeek、Gemma 和 GPT-OSS 等模型。 该项目由开发者 anuj0456 创建,旨在作为一种教育资源,帮助研究人员填补学术论文与功能代码之间的鸿沟。通过手动实现这些模型,作者希望能揭开当前最先进架构背后设计选择的神秘面纱。 该项目在 Hacker News 上引发了关于“从零开始”实现教学价值的讨论,用户指出这种方法是掌握复杂架构细节最有效的方式。社区成员还对项目的长期可持续性提出了疑问,特别是关注单人维护者如何应对快速演进的 LLM 领域中层出不穷的更新。

XCancel 服务已暂停。遗憾的是,由于正在进行的法律诉讼出现了新情况,我们被要求再次暂停此项服务,直至另行通知。我们无法提供更多细节。您可以在原始网站上找到您要查找的内容:继续访问 X。感谢您的理解,以及您对 XCancel 项目的信任。

允许用户在无需账号的情况下查看 X(原 Twitter)内容的“XCancel”服务,因持续的法律压力再次被关停。 这一进展在 Hacker News 上引发了关于此类工具必要性的两极化讨论。许多用户捍卫 XCancel(及 Nitter 等类似项目),认为它们是改善访问体验的必备工具,能够绕过 X 的强制登录墙和数据追踪行为。对这些用户而言,尽管他们希望脱离该平台的生态系统,但 X 依然是新闻、公告和垂直领域专业讨论不可或缺的枢纽。 反之,一些评论者认为这些变通手段维持了 X 的文化影响力,并暗示用户的使用更多出于个人偏好而非必要性。另一些人则将此次法律行动视为对公共信息控制权的令人担忧的整合,质疑允许单一平台限制对用户生成内容访问权的伦理问题。归根结底,这一讨论凸显了人们对将 X 作为主要沟通渠道的现代依赖,与用户群体对其当前访问权限及领导层的不满之间的矛盾。

西班牙正敦促欧盟建立一项永久性的气候适应基金,建议通过对能源公司征收永久性暴利税以及增发共同债务来为其提供资金。支持者认为,那些从地缘政治危机中获利的能源公司理应为公共负担做出贡献。 然而,批评者认为这些税收从根本上是不公平的,因为它们惩罚的是企业从客观市场力量而非不当行为中获得的利润。反对者警告称,此类税收会制造不稳定的监管环境,削弱投资者信心,并有将成本转嫁给消费者从而推高物价的风险。 最重要的是,专家指出这一提议与欧盟的气候目标背道而驰。要在2050年实现气候中和,需要私营部门进行大规模投资。通过向绿色转型所必需的企业征税,欧盟可能会阻碍创新和资本流动。作者建议,欧盟不应在企业盈利丰厚时进行惩罚,而应建立一个鼓励与私营部门合作的稳定监管框架。归根结底,尽管暴利税或许能平息公众的不满,但它被视为一种短视的政策,可能会破坏欧洲环境目标的可行性。

由于全球燃气轮机需求在 2030 年前均将超过供应,埃隆·马斯克计划在 SpaceX 内部开展燃气轮机生产,以加速数据中心电力项目。然而,行业正越来越多地转向另一种替代方案:将工业锅炉与蒸汽轮机相结合。 与面临严重制造瓶颈的高温燃气轮机不同,蒸汽轮机拥有更成熟的供应链,交付周期可缩短至一年以内。虽然这两种技术最终都依赖天然气,但蒸汽轮机通过中间锅炉过程来发电。这种方法已受到 Applied Digital 等主要参与者的青睐,该公司近期与 Babcock & Wilcox 达成了一项价值 24 亿美元的协议,旨在利用基于锅炉的系统为人工智能园区供电。 归根结底,这些化石燃料解决方案只是 Google 等超大规模数据中心运营商的过渡方案,这些企业仍在继续推行涉及核能和可再生能源的长期无碳能源战略,以满足人工智能时代激增的电力需求。

作者通过以下三点反思,探讨了舞蹈的机制与哲学: **1. 足部即平面:** 稳定性始于足部。由于缺乏使用,足部往往会退化,从一个稳定的平面变成一条窄线或一个单一的接触点。重获动作能力需要通过耐心且刻意的训练,使足部重新发挥支撑基础的作用。 **2. 本体感觉的能动性:** 作者质疑了为何有些学生难以复刻动作。他们摒弃了“学习风格”这一迷思,推测所谓的“笨拙”可能源于发育过程中或创伤导致的与自身身体的脱节。一些舞者在自己的身体里仿佛“外来者”,难以跨越认知意图与身体执行之间的鸿沟。 **3. 连接的物理学:** 作者对“连接”一词模糊且玄学的用法提出了挑战,主张采取一种物理学、颗粒化的研究方法。通过放慢舞伴互动中的动作机制,可以识别出具体的失误环节。尽管情感上的开放不可否认,但作者认为,舞者应追求更高的自我觉察,通过分析自身的生理与心理状态,从而更好地理解舞蹈成功或失败的原因。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 舞蹈的本质 (vester.si) wonger_ 发布于 2 小时前,4 分 | 隐藏 | 过往 | 收藏 | 1 条评论 帮助 robertacion 0 分钟前 [–] 作者为舞蹈创作的这些应用我觉得挺有意思:https://vester.si/blog/dance-tools/ 但我没看出来他主要关注哪些双人舞,对此我很好奇。 回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

LIVE地图显示了过去52周的鸟类观测数据,其中99%的条目每天更新。然而,由于部分在线门户网站报告数据的间隔较长或不规律,某些地区在最近几周可能会显示为空白。 用户在解读这些地图时应保持谨慎: * **数据不完整:** 最近一周的数据可能尚未统计完毕;请查看地图页脚以获取所包含的具体天数。 * **准确性:** 由于更新具有近乎实时的特性,在自动化验证协议修正之前,一些错误记录可能会暂时出现。 * **延迟:** 各门户网站的更新频率不同。虽然许多来源的数据在1-2天内即为最新,但其他来源的数据可能已是几周甚至几个月前的。 请务必查阅所提供的门户网站列表,以核实特定地区数据的时效性。

```Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 EuroBirdPortal – 欧洲鸟类实时迁徙动态 (eurobirdportal.org) 7 分,由 NKosmatos 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 2 条评论 帮助 cromka 11 分钟前 [–] 请问怎么切换成其他鸟类?我已经在网站上看了半天了,还是没弄明白。 回复 mrrudik 1 分钟前 | 父评论 [–] 在电脑端,我想你应该点击当前显示的鸟类名称旁边的那个小图标(“选择新数据集”),然后从屏幕左侧出现的列表中选择一个。 回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系 搜索: ```

**FRANK** (frank.rh1.tech) 是一款专为树莓派 Pico 2 (RP2350) 设计的高性能 i386 PC 模拟器。它基于何春晖(Chunhui He)的 *Tiny386* 开发,使 RP2350 开发板能够运行 DOS、Windows 3.x、Windows 95 以及 Linux 系统。 **主要功能:** * **硬件模拟:** 完整的 i386/i486/i586 CPU 模拟,可选 x87 FPU,支持最高 8MB PSRAM。 * **外设支持:** 支持 VGA/HDMI 输出、用于磁盘镜像(软盘/硬盘/ISO)的 SD 卡存储、PS/2 或 USB 键盘/鼠标,以及 NES 手柄支持。 * **音频:** 包含模拟的 AdLib (OPL2)、Sound Blaster 16、PC Speaker、Tandy、Covox 和 Disney Sound Source。 * **用户界面:** 提供运行时磁盘管理器(Win+F12)用于热插拔镜像,以及设置菜单(Win+F11)以便即时调整硬件配置。 **技术要求:** 该固件支持多种 RP2350 开发板(M1、M2、Olimex PC、Waveshare Z2),并要求 SD 卡中配置 `bios.bin`、`vgabios.bin` 和 `config.ini` 文件。构建选项允许对 CPU(最高 504MHz)和 PSRAM 进行超频,并针对 USB-HID 和视频输出提供了特定的标记。该项目基于 MIT 许可证开源,集成了包括 SeaBIOS 和 FatFs 在内的多个成熟模拟库。

```Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 为您的 RP2350 制作一台 386 PC (github.com/rh1tech) 12 分,由 SamuraiLion 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系 搜索:```

美国商务部已就从印度、印度尼西亚和老挝进口的太阳能产品敲定了一项重要的反倾销和反补贴税,理由是这些产品存在不公平定价和政府补贴。其中,反倾销税率最高可达 123%,反补贴税率最高可达 173.7%。这些措施是应“美国太阳能制造与贸易联盟”的请愿而实施的,旨在保护美国本土制造商。 此举是美国为遏制“猫鼠游戏”趋势所做的持续努力的一部分,即中国太阳能企业为规避美国现有关税,将生产转移至其他国家。在先前针对中国以及越南和泰国等东南亚国家的打压措施之后,中国制造商转而向老挝和印度尼西亚扩张以维持市场准入。 除上述关税外,美国还发布了一项新公告,将于 12 月 4 日起生效,对多晶硅、硅片、电池和组件设定价格下限并征收 15% 的关税,以促进国内生产。美国国际贸易委员会预计将于 10 月 14 日就这些进口产品是否对美国企业造成实质性损害做出最终裁定,并预计于 11 月发布最终关税令。

请启用 JavaScript 并关闭所有广告拦截器

Hacker News 最新 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 《柯川》书评:声音与精神 (wsj.com) 4 点积分,由 Thevet 发布于 2 小时前 | 隐藏 | 往期 | 收藏 | 1 条评论 | 帮助 babagan0ush 9 分钟前 [–] A Love Supreme(至高之爱) 回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

数据收集与隐私 每个浏览器标签页在会话期间最多提供一个样本。测量结果会被归入按月划分的汇总数据桶中。系统不会存储 IP 地址、用户 ID、精确时间戳或完整的用户代理字符串。系统会遵循“全局隐私控制”(GPC)和“禁止追踪”(DNT)信号。 质量与限制 宽度超过 6,000 CSS 像素或高度超过 4,000 CSS 像素的视口会被排除在已发布的数据分布之外。历史 DPR(设备像素比)值会归一化为 0.05 的步长。设备类别是在本地推断得出的,仅供参考;旧版的平板电脑分类已被排除。

```Hacker News最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交登录Show HN: 1080p 分辨率其实只有 920px 高 – 1k 真实浏览器视口 (screensize.net)5 分,作者:zenpe,55 分钟前 | 隐藏 | 过往 | 收藏 | 讨论帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系 搜索: ```

土耳其当局近日在15个省份展开代号为“我的家庭很安全”的行动,逮捕了162人,并突击搜查了9家LGBTQ+协会的办公室。司法部长阿金·居尔莱克(Akin Gurlek)表示,此次打击行动包括搜查企业和封锁网站,旨在保护“家庭价值观”,并使儿童免受所谓的淫秽和非法活动的影响。 政府将这些行动定义为捍卫国民道德的必要举措,并以此应对出生率下降问题;土耳其总统雷杰普·塔伊普·埃尔多安(Recep Tayyip Erdoğan)此前曾引发争议地将出生率下降归咎于LGBTQ+的影响。然而,人权组织和观察人士认为,政府是在不公正地将LGBTQ+群体作为替罪羊。专家指出,土耳其生育率的暴跌实际上是由结构性问题驱动的,包括严重的经济危机、恶性通货膨胀、住房成本上升以及对职场父母缺乏支持。批评者认为,此次行动是一种威权主义的转移视线手段,旨在通过针对边缘化少数群体,来掩盖这些复杂的社会经济挑战。

在本期“五个关键词来自……”中,我们探索了克拉拉·帕克斯(Clara Parkes)的著作《消失的羊毛:美国羊毛产业的冒险》(*Vanishing Fleece: Adventures in American Wool*),该书揭开了羊毛生产技术领域的神秘面纱。书中重点介绍了五个核心术语: * **条子(Sliver):** 指为纺纱准备的、未经加捻的均匀纤维束。 * **媒染(Mordanting):** 一种通常使用明矾的化学处理过程,能使天然染料永久地附着在羊毛纤维上。 * **碳化(Carbonizing):** 一种使用酸液去除羊毛中植物杂质的工业处理工艺,目前在美国已不再提供此类服务。 * **翻身困难(Casting):** 指绵羊翻倒在背上后无法自行站立,从而导致窒息风险的危险状况。 * **手工拔毛(Rooing):** 一种古老的传统方法,即在绵羊春季自然换毛期通过手工将羊毛拔下。 通过这些定义,帕克斯展示了纱线制作过程背后的工艺、历史以及农业现实。

Hacker News 最新 | 往日 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 Vanishing Fleece 中的五个词 (wordnik.com) 3 分,由 dan353hehe 发布于 1 小时前 | 隐藏 | 往日 | 收藏 | 讨论 | 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

美国正敦促联合国安理会,在现行武器禁运令到期前,将其扩大为覆盖苏丹全国的全面禁令。该提案旨在填补地理漏洞,这些漏洞此前已让外部势力得以助长苏丹武装部队(SAF)与快速支援部队(RSF)之间长达四年的内战。 尽管苏丹武装部队声称其作为“合法国家机构”有权武装自己,但美国认为冲突目前处于僵局,双方均无力治理苏丹广袤且民族多元的领土。这场源于2019年民主转型失败的战争吸引了各方国际支持者——苏丹武装部队得到土耳其和沙特阿拉伯等派系的支持,而快速支援部队则有阿拉伯联合酋长国等地区势力撑腰。 由于面临俄罗斯、中国以及多个非洲和中东国家的反对,此次投票结果尚难预料。美国坚持认为,全面禁运对于切断非法武器流动至关重要。通过将两个派系视为同等的侵略者,美国希望迫使双方减少暴力,并促使交战各方放弃军事胜利的希望,转而寻求通过政治谈判解决问题。

本文介绍了一种针对 Android 的“一招鲜”提权策略,其目标并非通用的 Linux 内核或芯片组代码,而是各厂商(OEM)特有的内核驱动程序。作者将理想的漏洞利用定义为:**高可靠性**(成功率接近 100%)、**高可移植性**(设备间适配工作极少)以及**通用性**(覆盖多款设备)。 该策略分为两个阶段: 1. **沙箱逃逸**:利用 OEM 特有 IPC 端点(如 Binder)中的逻辑漏洞,绕过 SELinux 限制并进入特权域。 2. **页面释放后使用(UAF)**:利用 OEM 特有内核驱动中的页面生命周期漏洞。这提供了一种稳定的物理内存级原语,可绕过 KASLR、slab 加固及 CFI 等常见防御机制。 通过锁定 OEM 专有代码(如 One UI、HyperOS、ColorOS 等),作者构建了三条截然不同的漏洞利用链,分别覆盖了三星旗舰机型、多款小米机型以及 OPPO/一加/真我旗舰机型。作者认为,由于这些 OEM 驱动在编写时往往未考虑到恶意调用者,且绕过了许多现代内核保护措施,因此它们构成了一个被严重低估的攻击面。后续文章将详细分析各 OEM 专用漏洞链的技术细节。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 OEMpocalypse:通过非特权 Android 应用获取三星、小米等设备的 Root 权限 (calif.io) 26 积分,由 negura 发布于 4 小时前 | 隐藏 | 过往 | 收藏 | 4 条评论 帮助 rvz 4 小时前 | 下一条 [–] 对 Android 来说真是场灾难。 回复 la_oveja 30 分钟前 | 父评论 | 下一条 [–] 这些漏洞被公开出来总比留在以色列实验室里要好。 回复 hzwanip 9 分钟前 | 根评论 | 父评论 | 下一条 [–] 以色列实验室无论如何都会存在的。 回复 LoganDark 1 小时前 | 父评论 | 上一条 | 下一条 [–] 终端用户很喜欢这些漏洞来获取 Root 权限!(我肯定会用的。) 回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

在《当上帝说希腊语》(*When God Spoke Greek*)一书中,蒂莫西·迈克尔·劳(Timothy Michael Law)探讨了《七十士译本》(LXX)的历史及其重要性。这部《旧约》的希腊语译本曾是早期教会的主要圣经。凯文·哈特(Kevin Hart)在书评中强调了劳以通俗易懂的方式处理了这一复杂主题,并指出许多现代基督徒并未意识到,早期教会不仅将《七十士译本》视为一部译作,更将其视为上帝之言的直接启示。 该书追溯了《七十士译本》在希腊化时代的起源,以及它对新约作者所起的基础性作用——新约作者曾大量引用该译本。劳提出了一个引人深思的观点:《七十士译本》不仅是次要的翻译,更是见证比现行希伯来语正典更为古老且多样的希伯来语文本的关键证据。通过引用死海古卷的实证,该书阐述了《七十士译本》如何反映出不同的神学侧重(例如强调上帝是和平的缔造者而非战士),从而挑战了现代希伯来语文本的支配地位。最终,哈特称赞劳为《七十士译本》提供了一部至关重要且久违的导论,让非专业读者也能理解其丰富的历史。

Hacker News 最新 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 关于神与语言:评《当神说希腊语时》(2013)(lareviewofbooks.org) 7 点 由 bryanrasmussen 发布于 24 分钟前 | 隐藏 | 往期 | 收藏 | 1 条评论 itchingsphynx 9 分钟前 [–] 请注意,本文发表于 2013 年。 > 我们最好记住,“经文”和“正典”是两回事,当然,我们绝不应犯这样的错误,即认为早期基督徒拥有像我们今天这样的圣经。 阅读任何此类古代文本都如同旅游。 回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系 搜索:

所提供的文本指出,尽管欧洲各国政府(尤其是英国)的军事力量已严重削弱且资金不足,但它们在乌克兰战争问题上仍采取了激进立场。作者认为,英国军队已显著衰落,目前仅剩下 22 艘现役舰艇,且在防务上过度依赖美国。 该摘要强调了政府优先事项中存在的矛盾:尽管受通货膨胀和预算限制影响,英国在维持基本军事训练和行动上捉襟见肘,但政府却持续增加福利开支并将移民问题置于优先地位。作者指出,英国国防部近期暂停“非必要”训练演习,正是这些财政选择的直接后果。政府宁愿坚持多元文化政策,也不愿通过削减社会项目或移民投入来加强国家安全。最后,作者总结认为,英国的军事衰落是领导层的系统性失败;但讽刺的是,作者也提到,这种作战能力的匮乏或许至少能防止欧洲将乌克兰冲突升级为全球战争。

本文评估了三个领域中常用性能基准测试的可靠性:“餐巾纸数学”(估算)、人工智能模型评估以及冬季轮胎性能。 **餐巾纸数学:** 许多关于硬件性能(如内存和固态硬盘延迟)的常用参考数据存在缺陷。常见的基准测试往往忽略了 CPU 并行处理、缓存和操作系统层面的缓冲,导致产生误导性数据;人们往往只是死记硬背这些数据,而非通过基本原理去理解。 **人工智能模型评估:** DeepSWE 和 Senior SWE-Bench 等基准测试因缺乏代表性且设计拙劣而受到批评。它们通常依赖于武断且主观的评分系统(例如“有品位”的代码),并且在多次运行中存在显著差异,使得它们的综合排名和头条百分比数据在实际应用中几乎毫无意义。 **冬季轮胎:** “全季节轮胎在 7°C 以下会变得像硬塑料一样”这一普遍观念已被实际测试所推翻。数据显示,在低温的干湿路面上,全季节轮胎仍具竞争力,这挑战了在许多非极端气候地区使用冬季轮胎的必要性。 **结论:** 作者认为,在所有领域中,依赖单一、简化的基准分数都是危险的。有效的性能直觉需要理解底层机制,而非盲目信任那些广为流传但构建拙劣的指标。

Hacker News 最新 | 往日 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 糟糕的基准测试与评估:Senior SWE-Bench、餐巾纸数学与冬季轮胎 (danluu.com) 12 分 | luu 发布于 2 小时前 | 隐藏 | 往日 | 收藏 | 2 条评论 stephantul 40 分钟前 | 下一条 [-] 关于轮胎的(相关)转折让这篇文章提升了许多。我不明白为什么,但确实如此。 回复 vintagedave 10 分钟前 | 父节点 | 下一条 [-] 也许是因为它在现实世界的非数字领域提供了一个相同的模式案例?这让它感觉更扎实了。 回复 准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

Cohere 首席执行官艾丹·戈麦斯(Aidan Gomez)警告称,少数几家主导硅谷的人工智能公司正试图以“安全”为幌子建立“卡特尔”。这些行业巨头通过游说以获取反垄断豁免权和政府认可的行业标准,企图左右人工智能的发展步伐,从而有效地将自己与竞争隔绝,并巩固其市场地位。 戈麦斯认为,当前的提案(例如侧重于计算阈值的提案)忽视了网络攻击和数据安全等现实风险,转而青睐那些有利于维持现状的长期假设性威胁。他主张采取一种更民主、更基于证据的人工智能监管方法,其重点包括: * **基于科学共识而非企业影响的国际透明框架。** * **针对危险能力进行的分级、基于风险的测试,无论由哪家公司开发。** * **真正独立的审计与保证,改变目前实验室自行挑选评估员的做法。** * **主权与多样性,允许各机构以自主可控的方式部署人工智能,而非依赖中心化的外国垄断。** 归根结底,戈麦斯认为,由于人工智能是一项划时代的技术,其规则制定必须通过公开、包容和大众参与的程序,而不是在企业封闭的门后进行。

这篇 Hacker News 讨论聚焦于 Cohere 的一篇文章,该文章质疑了究竟应由谁来主导人工智能的发展。这场辩论主要被视为对达里奥·阿莫代(Dario Amodei)《我们必须放慢前沿研究步伐》(We Must Pace the Frontier)一文的回应,后者主张出于安全考虑应放慢 AI 的进展。 Cohere 认为,AI 监管应当公开透明,而非由少数科技公司在闭门造车中决定。评论者们对业界推动监管的行为持高度怀疑态度,认为这不过是打着“安全”的幌子,旨在巩固寡头地位、保护当前估值并扼杀竞争的利己行为。 许多用户表达了不满,认为治理问题正被框定为行业主导的决策,而非民主进程。一些人建议,让公司为其 AI 代理的行为承担法律责任,比集中化控制更能起到有效的“节奏调节”作用。总的来说,社区将这些对监管的呼吁视为 AI 公司的权力攫取,并警告称,如果这些公司得逞,它们将有可能在控制未来最重要技术的同时,让自己免于承担责任。

2025 年的最新政府数据显示,在巴黎公共交通系统的犯罪统计中,外国人的比例偏高。根据法国国内安全统计局(SSMSI)的数据,在法兰西岛大区,外国籍人员占单纯盗窃案的 87%、性暴力案件的 61%、抢劫案的 60%,以及人身伤害案件的 38%。在全国范围内,尽管外国人仅占法国总人口的 9.1%,但在盗窃犯罪嫌疑人中占比却高达 71% 至 76%。 虽然犯罪总量(主要是盗窃)已降至十年来的最低水平,但人身暴力和性暴力案件却略有增加。分析人士指出,马格里布裔等特定群体在这些统计数据中占比显著过高。 然而,报告强调了该数据的一个关键局限:法国法律禁止基于种族或民族进行统计。因此,拥有法国国籍的移民背景人士在官方记录中被归类为“法国人”,这意味着移民对犯罪的实际影响可能高于现有数据所显示的水平。粗略估算显示,外国人及具有移民背景的法国公民在全国各类犯罪中可能占到了三分之二。

`trynix-preview` 是一项全新的 GitHub Action,它允许评审者通过 [trynix.dev](https://trynix.dev) 直接在网页浏览器中启动拉取请求(pull request)的构建版本。该工具利用 Nix 存储路径,无需克隆代码、本地构建、使用 Docker 或外部服务器,仅需一个简单的链接,即可提供一个预装了 PR 二进制文件的功能性 Linux 环境。 使用时,您只需将该 action 集成到 CI 工作流程中,并确保构建产物已推送到 Nix 缓存(如 Cachix)。当有 PR 开启时,该 action 会自动发布一条包含链接的评论,点击即可在浏览器中启动环境。 尽管这项技术在测试与验证方面是一项重大创新,但目前它更适合处理中小型二进制文件,因为大型文件在启动时可能会出现性能延迟。尽管如此,`trynix-preview` 展示了基于浏览器的 Nix 执行所蕴含的巨大潜力,为提供 PR 反馈提供了一种无缝且无需基础设施的全新方式。

Hacker News | 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 | 登录 通过启动来审查 Pull Request (fzakaria.com) 3 分 | lalitmaganti 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

近期,730 万条 Chess.com 用户记录在数据泄露论坛上被免费公开,其中包括姓名、电子邮箱、地理位置及平台活动信息。技术分析证实数据真实,但表明这些信息很可能是通过大规模抓取获取的,而非服务器遭到了入侵。 证据显示,这些数据在九天内被收集,且存在重复条目,这与 2023 年攻击者滥用“查找好友”功能的事件如出一辙。虽然泄露的数据中不包含密码和支付信息,但其中含有通过公共 API 无法获取的特定内部营销标签,这表明其提取手段比简单的公共抓取更为复杂。 尽管 Chess.com 的核心基础设施和用户密码仍然安全,但泄露的数据足以被用于实施复杂的网络钓鱼攻击。建议用户对看起来来自 Chess.com 的邮件保持警惕,并防范潜在的社会工程学攻击。泄露者看起来更倾向于数据采集者而非勒索者,但个人标识符的暴露对于所有受影响的成员来说,依然是一个隐私隐患。

一份最新报告显示,Chess.com 有 730 万条用户记录遭到泄露,目前关于这些数据是通过未经授权的抓取获取,还是平台直接遭到入侵,各方仍存在争议。 虽然最初的报道指向抓取,但 Hacker News 上的评论者对此表示怀疑,理由是数据中包含了详细的谷歌广告管理器(Google Ad Manager)受众群体细分信息(如实验组和试用资格),而这些信息通常无法通过简单的抓取工具获取。批评者认为,此次事件很可能是一起严重的安全漏洞,并指出该平台的“查找好友”功能此前曾被利用来收集用户数据。许多用户对 Chess.com 未能实施必要的防护措施表示不满,并指出此前已有 70 万用户受到过类似事件的影响。此次讨论凸显了人们对该平台数据保护措施的持续担忧,以及对公共数据抓取与内部数据泄露之间区别的关注。

**eterDB** 是一款针对 PostgreSQL 的革命性扩展,它引入了事务级撤销功能,允许开发者精准地回滚特定错误(如误删数据、损坏的迁移或错误的批处理操作),无需还原整个数据库,也无需停机。 与需要“全量回放”的传统备份不同,eterDB 会同时追踪行级变更和读取依赖。这确保了在撤销错误事务时,系统既能撤销后续相关的写入操作,也能准确识别数据出现分歧的位置。 **主要功能包括:** * **精准恢复:** 仅撤销事务涉及的特定行,而不影响其他数据。 * **模式(Schema)恢复:** 还原已删除的列或表,并保留其历史数据值。 * **时间旅行:** 可查询任意表在过去某个时间点的状态。 * **依赖感知:** 自动追踪后续写入如何依赖于错误数据,以确保回滚期间的完全一致性。 * **开源:** 基于 Apache 2.0 许可证发布,可与现有的 PostgreSQL 驱动程序及工具无缝集成。 eterDB 专为现代 AI 智能体和开发者设计,将灾难性的生产环境错误转化为轻微且易于回滚的事件,助力更安全、更从容的部署。

```Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 Show HN: EterDB,一个能轻松从故障中恢复的 Postgres 分支 (eterdb.com) 7 点 | fdeth 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 2 条评论 大家好,几个月前,在处理完一个由代码导致的故障后,我心想:“如果生产环境数据库的写入操作能轻松回滚该多好”。于是我开发了这个工具:它由两个容器部署方案和一个命令行工具组成。它离生产就绪还很远,请轻拍。欢迎一切反馈! 技术细节:https://eterdb.com/tech GitHub:https://github.com/eterdb/eterdb NewJazz 31 分钟前 [–] 呃,在许多 PostgreSQL 管理层中,PITR(时间点恢复)早就有了。https://pgbarman.org/ 回复 fdeth 30 分钟前 | 父评论 [–] 是的,但 PITR 无法做到精准恢复,你不能简单地仅撤销出错的事务。 回复 准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索: ```

耐克即将于9月21日从标普100指数中剔除,结束了这家运动服饰巨头长达18年的入选史。该公司市值已从2021年2640亿美元的峰值跌至如今的约570亿美元,此次被剔除是指数例行调整的一部分,旨在增加对成长型科技和数据基础设施行业的权重。 在被剔除之前,耐克经历了多年的财务下滑,其特征是中国市场销售疲软——在这一市场,耐克正面临本土和国际竞争对手的激烈竞争——以及直面消费者业务的困境。随着2026财年收入下降2%且预计将进一步下滑,公司目前正在首席执行官埃利奥特·希尔(Elliott Hill)的领导下执行重组计划。该策略强调重建批发关系、精简库存并重新专注于高性能产品。尽管耐克仍留在标普500指数中,但其从美国前100大公司名单中跌出,凸显了该品牌在重塑投资者信心和扭转下行趋势方面所面临的巨大挑战。

耐克在被纳入标普100指数18年后遭到剔除,这标志着该公司经历了一段市值缩水2000亿美元的低谷期。 Hacker News上的一场讨论指出了导致该公司衰退的几个因素: * **市场策略:** 用户认为,耐克对人为稀缺性和限量生产的依赖(常被“球鞋机器人”利用)损害了消费者的信任和产品的可获得性。 * **扩张失败:** 批评者指出,耐克未能跟上Lululemon和Vuori等竞争对手的步伐,后者成功占领了更广泛的运动服饰市场,而耐克却停滞不前。 * **产品质量与管理:** 评论者指出,耐克未能对织物技术进行创新,导致竞争对手在质量上实现了超越。许多人将这一衰退归咎于过去十年的管理不善,并列举了营销决策前后不一,以及未能适应基础鞋类以外不断变化的消费者需求等问题。 最终,舆论普遍认为,耐克的困境源于战略失误、服装领域竞争优势的丧失以及零售模式的落后。

“罗西机器人”(Rosie the Robot)——一种能处理所有家务的人形机器人——这一梦想正推动着一股巨大的创新浪潮。特斯拉、波士顿动力、Figure AI 和 1X Technologies 等公司正竞相开发先进的人形机器人,旨在使其能够在人类空间中导航并使用我们的工具。 然而,将机器人从实验室和工厂车间带入家庭仍是一项艰巨的挑战。尽管现代人工智能和机器学习正开始解决复杂的导航和操作任务,但硬件仍是一个瓶颈。具体而言,当前的执行器(驱动运动的电机和齿轮)往往过于笨重、昂贵且脆弱,难以在混乱的家庭环境中进行安全的日常交互。 通往家庭助手的道路取决于两个关键因素:执行器技术的根本性改进,以及“通用”人工智能的规模化,后者能使机器人适应不可预测的非工业环境。虽然我们目前正处于以工业为主的人形机器人和如 Roomba 这类专用“移动机械手”的时代,但如果硬件耐用性和人工智能学习的突破持续加速,最终实现多功能、自主的家庭助手目标或许是可以达到的。家庭机器人的未来,很可能取决于这些机器最终能在多大程度上安全且高效地在我们的客厅中导航。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 AI 机器人——它们何时会进入我们的家庭 (ieee.org) 7 点 由 andsoitis 发布于 2 小时前 | 隐藏 | 过往 | 收藏 | 3 条评论 帮助 solnyshok 14 分钟前 | 下一条 [-] 首先,它们会进入我们的仓库。因为成本和回报。回复 Founderarcstone 2 小时前 | 上一条 | 下一条 [-] 我希望很快,因为我很想每天都有个新的洗碗机!回复 Mohamed_Amineio 1 小时前 | 上一条 [-] 哈哈哈,我想你很快就能在家里发现一个了。回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

请启用 JavaScript 和 Cookie 以继续。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 绳索、麻线与丝线:石器时代的隐形技术 (knowablemagazine.org) 7 点,由 knowablemag 于 1 小时前发布 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:
联系我们 contact @ memedata.com