德国因其积极推进绿色能源而面临批评,最近承认逐步淘汰核电是一项“严重的战略错误”。这导致了日益严格的法规,现在影响到车主。
在德国,丰田公司已根据政府命令远程停用了雷克萨斯车主使用的远程启动功能——该功能用于在冬季预热车辆。当局认为该功能属于“不必要的运行”,导致“可避免的尾气污染”,尽管电动汽车和混合动力汽车也提供此功能。
此举源于更广泛的努力,例如《建筑能源法》,旨在逐步淘汰化石燃料供暖。批评人士认为这些政策成本高昂且不切实际,这项汽车功能禁令表明政府越权,引发了对所有权和对已购车辆功能控制权的质疑。这种情况凸显了德国“气候战争”中气候目标与个人自由之间日益增长的紧张关系。
保罗·克雷格·罗伯茨认为,法国总统马克龙实际上已经禁止领先的反对派候选人马琳·勒庞参加2027年总统选举,破坏了法国民主。勒庞是法国最大政党的领导人,也是一位强有力的竞争者,她被判犯有挪用欧盟资金的罪名——罗伯茨认为这一判决是由于建制派的操纵和有偏见的媒体报道造成的。
根据罗伯茨的说法,核心问题不是法律上的有罪,而是勒庞的民族主义立场,这挑战了欧盟推动全球化和开放边界的努力。他声称,长达数十年的努力旨在瓦解国家主权,导致左翼建制派将她妖魔化为“纳粹”。
尽管欧洲人权法院回避了核心的民主问题,但罗伯茨断言,西欧不再容忍人民意志的表达,而是优先考虑统治精英的议程,他们致力于压制国家认同和主权。
数百人在伦敦抗议中国计划中的“巨型大使馆”,理由是存在严重的国家安全问题。据《每日电讯报》报道,该大使馆包括建在英国关键通信基础设施旁的大型地下室——包括传输敏感金融和互联网数据的光纤电缆。
保守党政治家如凯米·巴德诺赫和伊恩·邓肯·史密斯强烈批评了这一计划,以及工党政府在应对中国行动中表现出的软弱,邓肯·史密斯将此与二战前的局势相提并论。担忧集中在潜在的间谍活动上,专家警告说该地点是一个“危险信号”,并且为窃听电缆和收集经济情报提供了诱人的机会。
大使馆的设计包括一个隐藏的房间,可能配备产生热量的设备,这加剧了人们对使用先进计算机进行间谍活动的怀疑。虽然批准权掌握在基尔·斯塔默手中,但一个居民团体已准备好发起法律行动以阻止该项目,认为它对英国的自由和安全构成威胁。
安德鲁·科里布科认为,前总统特朗普提出调解埃及和埃塞俄比亚之间的尼罗河水争端,很可能是埃及操纵的结果。他认为,大埃塞俄比亚复兴大坝(GERD)是埃及施压和遏制埃塞俄比亚的借口,并重现冷战时期的策略,例如支持反政府团体并与厄立特里亚结盟。
埃及最近利用埃塞俄比亚与索马里兰的协议,与索马里和厄立特里亚组成联盟,并正在寻求沙特阿拉伯的支持以对抗阿联酋在该地区的影响力。科里布科警告说,特朗普对埃及在GERD问题上的立场表示支持——他认为这是一个虚假的争端——可能会鼓励开罗并导致遏制力度加大。
如果埃塞俄比亚对埃及的行动做出回应,这可能会导致美国对其施加压力,并可能将埃塞俄比亚的防御措施定性为“侵略”。根据分析,埃塞俄比亚的最佳希望在于与特朗普达成有利的矿产交易,或利用其与以色列的关系,以色列在该地区拥有共同的战略利益,并且对前总统有更大的影响力。
## mTOTP:人工驱动的双因素认证
mTOTP 是一种实验性的、手动计算的时间型一次性密码 (TOTP),专为*没有*电子 2FA 设备的场景设计。与标准的 TOTP 不同,它优先考虑人工计算、可审计性和确定性——这意味着相同的输入*始终*产生相同的输出。它有意允许为特定未来的登录时间进行预计算,使时间成为身份验证过程中的明确且约定的元素。
该过程使用一个 10 位数的密钥和一个计划的登录时间,通过一系列确定性步骤生成一个 6 位数的 OTP:构建时间向量、从密钥创建数字替换“S-box”、组合时间和密钥数字、应用 S-box、通过模运算扩散数字,最后,折叠并计算最终数字。
至关重要的是,mTOTP 避免了随机性。软件可以*验证*手动生成的代码,但核心计算设计为可以精神执行(通过练习)。正在开发 PAM 模块和 Keycloak 集成等工具来支持其使用。
## aws-doctor:您的开源 AWS 健康检查工具
aws-doctor 是一个基于 Go 的终端工具,旨在主动管理 AWS 成本并优化云基础设施。作为 AWS Trusted Advisor 的免费开源替代品,它提供支出模式的洞察,并识别潜在的浪费。
该工具提供关键功能,包括**周期之间的成本比较**、**浪费检测**(识别空闲或低效资源,即“僵尸”资源)以及**趋势分析**(可视化过去六个月的成本历史)。
aws-doctor 由一位云架构师创建,旨在解决对快速、情境化的成本分析的需求,超越 AWS 控制台提供的原始数据。它自动化常规检查,并帮助用户了解资金的*去向*以及*如何*提高效率。 可以通过 `go install github.com/elC0mpa/aws-doctor@latest` 轻松安装,未来的开发包括报告导出和更广泛的操作系统发行版。
## Kafka 与 Beanstalkd:一个任务队列实验
本次实验比较了 Kafka 和 Beanstalkd 作为任务队列解决方案,重点关注头部阻塞的影响。Kafka 是一种分布式消息系统,它将主题的分区分配给消费者组内的消费者——没有两个消费者处理相同分区。如果一个消费者速度较慢,可能会导致延迟,从而阻塞其分配分区中的消息处理。相反,Beanstalkd 将任务提供给任何可用的消费者,避免了此阻塞问题。
实验模拟了 100 个任务,大部分没有延迟,但有四个任务延迟 10 秒。两个系统都使用了五个消费者。Kafka 的主题有 10 个分区,每个消费者分配 2 个。结果显示,Kafka 完成所有任务耗时 20 秒,而 Beanstalkd 耗时 10 秒。
进一步的分析表明,Beanstalkd 在一秒内处理了 96 个任务,而 Kafka 由于单个消费者处理长延迟任务而经历了不活动期。这表明 Kafka 中的头部阻塞会显著增加整体延迟,而 Beanstalkd 的方法更加灵活。完整的实验可在 [github.com/arturhoo/kafka-experiment](https://github.com/arturhoo/kafka-experiment) 找到。
## Claude “超思考”更新:摘要
先前用于解锁Claude完整推理能力(31,999个思考token)的“超思考”关键词现已弃用。对于支持的模型(Opus 4.5, Sonnet 4/4.5, Haiku 4.5),扩展思考已**自动启用**,默认值为相同的31,999个token。
然而,一项隐藏功能允许拥有64K输出模型的用户通过设置环境变量`MAX_THINKING_TOKENS=63999`将思考预算**翻倍至63,999个token**。 这为复杂任务解锁了显著更多的推理能力。
并非*总是*更多的思考token更好——它们会增加成本和延迟。 31,999个token适用于大多数编码和调试,而63,999个token则有利于复杂系统设计和性能优化。
可以通过设置`MAX_THINKING_TOKENS=0`来禁用思考。 这一转变反映了更广泛的行业趋势,即集成推理,这得益于研究表明,增加“测试时计算量”——通过这些思考token实现——可以扩展模型的计算能力并提高性能。
奥斯汀·亨利被3Blue1Brown提出的一个谜题所吸引:一只瓢虫从时钟的12点开始,随机移动到相邻的刻度,直到访问所有刻度。它最终停在某个特定数字(例如6)上的概率是多少?
起初,亨利猜测6最有可能,因为它的距离较远,但他的直觉被证明是错误的。他构建了一个模拟器来测试他的假设,期望基于与起点的接近程度出现某种模式。然而,经过数千次运行(最终超过10,000次),模拟器揭示了一个令人惊讶的结果:**每个数字(1-11)都有相同的概率1/11作为最终停靠点。**
这个谜题突出了直觉在随机游走问题中很容易被误导。亨利还提出了一个后续问题:瓢虫访问所有12个刻度平均需要多少步?邀请进一步探索。
## 中国科技驱动的股市上涨
尽管经济基础脆弱,中国正经历一场由科技快速发展推动的股市上涨。自去年DeepSeek取得令人惊讶的AI突破以来,中国科技股表现优于纳斯达克100指数,本月境内和香港股市指标分别上涨近13%和6%。
这场牛市由对本土创新的热情驱动,涵盖商业火箭、机器人,甚至飞行汽车等领域。公司正在积极开发AI模型——受到DeepSeek成功且具有成本效益的替代方案的激励——并将它们整合到制造和消费应用中。
投资者越来越多地将中国视为不仅仅是制造中心,更是美国科技领导地位的有力竞争者。过去一年,中国AI股票市值激增7320亿美元,但估值正变得偏高。即将到来的催化剂包括DeepSeek新R2模型的发布以及中国五年经济计划,该计划优先考虑技术自给自足。专家认为,中国低成本的AI方法和强大的国家支持使其具备持续增长的潜力,并可能在关键技术领域超越美国。
这篇文章认为,围绕美国移民及海关执法局(ICE)拘留的愤怒在很大程度上是人为制造的,为了政治利益而优先考虑“表面现象”而非事实。作者认为,事件往往不是由于ICE的行动而升级,而是由于民主党政治家煽动性言论和激进分子的干预。
例如,佛罗里达群岛事件表明,最初的虐待叙述在仔细调查后往往不攻自破,暴露出不配合或潜在的非法活动。核心问题不是ICE依法拘留个人的权力,而是蓄意的阻挠和煽动对抗。
作者断言,简单地遵守合法命令可以防止大多数升级。然而,抵抗和暴动干预却被鼓励,从而形成一个危险的循环,政治家们谴责他们自己帮助点燃的混乱。最终,这篇文章指责民主党将政治混乱置于安全和负责任的治理之上,并呼吁停止鼓励对抗执法人员。
## OpenCode AI Agent 漏洞:严重安全风险
流行的开源AI编程代理OpenCode最近遭受了一个关键的远程代码执行(RCE)漏洞,其危险性和易利用性远高于许多其他漏洞。与需要特定条件(如过去Bottlerocket OS问题)的复杂漏洞利用不同,这个漏洞——存在于v1.1.10版本之前——允许攻击者通过OpenCode的HTTP服务器,利用暴露的shell命令、终端会话和文件访问端点来执行任意代码。
这意味着恶意行为者可以获得运行易受攻击版本的系统的完全控制权,可能安装后门、窃取数据或破坏云资源。该风险因代理固有的权限而加剧——通常镜像用户的权限,从而授予对敏感数据的访问权限,例如SSH密钥和云凭据。
除了RCE之外,OpenCode还容易受到提示注入攻击,可能允许攻击者操纵AI的行为并进一步破坏系统。该事件凸显了AI代理领域的一个关键差距:缺乏强大的遥测和审计工具。目前,了解代理*如何*被破坏几乎是不可能的,这使得潜在的数千名开发人员和公司面临风险,且几乎没有补救措施。作者认为,构建“任务控制”——对代理操作的全面监控和记录——对于安全和可扩展的AI开发至关重要。
太阳于周日爆发了一次强大的X1.9级太阳耀斑,引发了空间天气预测中心的警报。专家称这次耀斑“疯狂”,并预测随后将出现一次重要的地球定向日冕物质抛射(CME),预计将在2-3天内影响地球。
预计这次CME将导致至少G3级地磁暴,随着更多数据的出现,可能会进一步升级。虽然最初的耀斑会立即扰乱无线电和导航系统,但更大的担忧在于CME的影响。
CME引发的地磁暴可能会影响电网、卫星、航空以及依赖芯片和数据中心的更广泛的数字基础设施,从而对现代经济构成风险。 随着CME向地球移动,预计将发布进一步的预测和更新。
## SIMD 探索:深入研究 AVX-512 性能与可编程性
本次探索研究了 SIMD(单指令多数据)范式,特别是 AVX-512,并将其与 CUDA 等 SIMT(单指令多线程)进行对比。作者在其他并行化方法方面经验丰富,旨在评估性能扩展性和编程复杂性。
以 K-Means 图像分割作为基准测试——这是一个计算密集型问题,非常适合 SIMD——该研究比较了标量代码、自动向量化代码(GCC 和 Intel 编译器)以及手动优化的 AVX-512 内联函数。自动向量化显示出有限的扩展性,远低于理论上的 16 倍潜力。内联函数在标量代码上实现了 7-8.5 倍的加速,更接近预期结果,但仍然需要大量的手动优化。
一个关键发现是,虽然 CUDA 抽象了 SIMD 的冗长性,但它引入了诸如 warp 差异和非合并内存访问等复杂性。SIMD 尽管底层,但提供了一条更直接的路径来达到硬件限制。作者认为,随着功能强大的 LLM 能够从标量版本生成优化的 SIMD 代码,显式 SIMD 编程可能会变得越来越可行,从而在硬件利用率和可管理的开发工作之间取得平衡。结论是积极的,表明 AVX-512 既具有高性能,又具有令人惊讶的可编程性,尤其是在 AI 辅助下。