Bloomberg 需要帮助？请联系我们 我们检测到您的计算机网络存在异常活动 要继续访问，请点击下方方框以确认您不是机器人。 为什么会出现这种情况？ 请确保您的浏览器已启用 JavaScript 和 Cookie，且未阻止它们加载。 有关更多信息，您可以查阅我们的服务条款和 Cookie 政策。 需要帮助？ 有关此消息的咨询，请联系我们的支持团队并提供下方的参考 ID。 屏蔽参考 ID：4fba26e1-605d-11f1-acd1-a33f36735b32 订阅 Bloomberg.com，随时随地掌握最重要的全球市场新闻。 立即订阅
每日HackerNews RSS
近期围绕伊朗的地缘政治紧张局势，促使亚洲、欧洲和大洋洲加速向可再生能源转型。Hacker News 上的讨论指出，这一转变是由减少对霍尔木兹海峡等脆弱燃料供应链的依赖这一战略需求所驱动的。
评论者指出，向可再生能源的转型已呈现强劲势头；例如，澳大利亚近期的住宅太阳能和电池安装量出现了爆发式增长。尽管一些参与者认为潜在冲突主要是政治和人道主义危机而非能源危机，但另一些人强调，可再生能源为应对全球动荡提供了必要的缓冲。
讨论还强调了中国的重要作用，中国在全球太阳能电池板和电池技术制造领域占据主导地位，随着各国摆脱对传统燃料的依赖，中国有望从中获得巨大收益。
```Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
NSA 正使用 Anthropic 的 Mythos 进行网络攻击 (ft.com)
34 点，由 jawiggins 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 5 条评论
帮助
diwank 3 分钟前 | 下一条 [–]
"""
目前尚不清楚 Anthropic 的工程师是否在协助 NSA 进行主动行动。但一位接近此事的人士表示，Mythos 将有助于渗透中国或伊朗等国家的网络。
"""
回复
thrill 3 分钟前 | 上一条 | 下一条 [–]
这个标题有很大程度的捏造总结成分。
回复
maerF0x0 8 分钟前 | 上一条 [–]
如何绕过这个付费墙？
回复
casefields 6 分钟前 | 父评论 | 下一条 [–]
https://removepaywalls.com/https://www.ft.com/content/d02d91...
回复
NuclearPM 6 分钟前 | 父评论 | 上一条 [–]
用 Mythos 来绕过。
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索： ```
五月，印度北方邦班达（Banda）地区遭遇了47-48°C（116-118°F）的极端持续高温，成为该国最炎热的地方。为了在这种残酷的条件下生存，该地区两百万主要依赖户外劳动的居民被迫从根本上重新安排了日常生活。 这种转变在当地商业活动中最为明显。在阿塔尔拉（Atarra）镇，农民和商贩现在黎明时分就开始一天的工作，以便在酷暑加剧前完成交易。到了上午8点，活动开始减少；到了上午10点，繁忙的集市已基本空无一人。商贩们指出，烈日不仅让劳动变得难以忍受，还会导致番茄等易腐农产品迅速变质。归根结底，班达的民众正在适应一种新的严峻现实：为了躲避致命的午后强光，他们的生计必须被压缩在清晨时段进行。
Hacker News
最新 | 往日 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
在 47 摄氏度下，晨昏已不复存在：印度最热之地的一天 (bbc.co.uk)
17 分，由 mellosouls 发布于 1 小时前 | 隐藏 | 往日 | 收藏 | 1 条评论
jyounker 3 分钟前 [–]
“但全球变暖是个骗局。即使是真的，也不是我们的错。人类不可能是罪魁祸首。即便真是我们的错，我们也无能为力。”
为了少数人的贪婪，我们已经毁掉了自己的世界。历史不会对我们仁慈的。
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
这款基于浏览器的视频编辑器由 **ffmpeg.wasm** 驱动，允许用户完全在浏览器内进行专业级的视频处理。通过利用 WebAssembly 和 Web Workers，包括裁剪、格式转换、压缩和特效在内的所有操作均在您的设备上本地完成，确保了绝对的隐私，无需上传至任何服务器。
**主要功能：**
* **全面的工具集：** 支持 30 多种操作，包括制作 GIF、音频提取、视频合并、画面叠加、降噪、防抖及字幕嵌入。
* **高性能：** 提供实时预览、文件大小估算，并允许高级用户完整使用自定义 FFmpeg 命令行参数。
* **隐私与离线优先：** 作为渐进式 Web 应用 (PWA)，它在首次加载后支持离线使用，且所有文件输入输出均在本地处理。内置屏幕唤醒锁定功能，可防止设备在处理密集型任务时进入休眠。
* **多功能性：** 支持广泛的格式（MP4、WebM、MKV、MOV、AVI、GIF 等），并为标准化和色彩校正等常见任务提供了“一键式”快捷方案库。
该工具开源 (GPL-3.0)，完全免费使用，无需注册，也不涉及任何服务器端数据处理。
**在线试用：** [https://tejaswigowda.com/ffmpeg-webCLI/](https://tejaswigowda.com/ffmpeg-webCLI/)
**Show HN: FFmpeg WebCLI** 是一款全新的浏览器工具，通过 WebAssembly (WASM) 将 FFmpeg 的强大功能直接引入客户端。该应用利用 Web Workers 技术，确保所有媒体处理均在用户设备上本地完成，无需上传文件，从而有效保障了隐私。此外，该工具还支持安装为渐进式 Web 应用 (PWA)，在首次加载后可离线使用。
该项目在 Hacker News 上引发了社区关于性能和功能扩展的讨论。用户询问了通过 AVX-512 优化以提升处理速度的可行性，并建议集成 VMAF、SSIM 和 PSNR 等视频质量客观指标，以及响度分析和标准化工具，以增强其在专业视频编辑工作流中的实用性。
CERN高级存储管理器（CASTOR）是一个分级存储系统，旨在管理欧洲核子研究中心（CERN）产生的海量物理数据。作为SHIFT的继任者，CASTOR采用基于组件的架构和中央数据库，通过五个主要模块来管理磁盘和磁带存储，这五个模块分别是：分段器（Stager，负责磁盘池管理）、名称服务器（Name Server，负责元数据和文件目录结构）、磁带基础设施（Tape Infrastructure，负责自动化归档）、客户端工具以及用于网格集成的存储资源管理（SRM）。 CASTOR通过XROOT和GridFTP等协议提供数据访问，允许用户使用命令行工具或API与存储的文件进行交互。通过平衡高速磁盘访问与Oracle和IBM系统等经济高效的大容量磁带库，CASTOR确保了PB级归档数据的安全。尽管CASTOR多年来一直是标准，但其角色已逐渐向CERN磁带归档系统（CTA）过渡，后者于2020年成为官方继任者。
```Hacker News新帖 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交登录Castor：CERN 高级存储管理器 (cern.ch)11 点，由 naves 于 38 分钟前发布 | 隐藏 | 往期 | 收藏 | 1 条评论 帮助
john_strinlai 4 分钟前 [–]
右侧的图片好像挂了，原本应该是：https://cta.web.cern.ch/cta/assets/images/namespace_statisti...（看起来这个提交使用了 https://castor.web.cern.ch/content/home.html 而不是 https://castor.web.cern.ch/castor/，第二个链接没有图片损坏的问题）回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系
搜索： ```
Anthropic 用于 AI 漏洞挖掘的开源框架 Anthropic's open-source framework for AI-powered vulnerability discovery
1 小时前
本仓库提供了一个基于 Claude 的自主漏洞发现与修复流水线的开源参考实现。该项目旨在帮助安全团队构建自己的工作流程，并演示了一个完整的闭环：**侦察、发现、验证、报告和修复**。 该工具集采用模块化设计，利用 Claude Code 技能执行交互式任务（威胁建模、扫描和分类），并使用自动化流水线进行深度且经执行验证的漏洞发现（专门针对使用 Docker 和 ASAN 的 C/C++ 内存漏洞进行了配置）。 **主要功能包括：** * **交互式技能：** 提供 `/quickstart`、`/threat-model`、`/vuln-scan`、`/triage` 和 `/patch`，用于人工监督。 * **自主流水线：** 使用 gVisor 的沙箱环境进行安全的并行模糊测试与验证。 * **可扩展性：** 通过 `/customize` 技能，用户可以针对不同的编程语言、漏洞类型或自定义构建系统调整工具集。 该仓库旨在作为起点而非成品，提供了从初始威胁建模到大规模自主扫描的结构化两周上手路径。请注意，自动修复和分类仍需人工验证，目前处于持续开发中。本仓库仅作为参考提供，不进行活跃维护。
Anthropic 发布了一个用于 AI 漏洞发现的开源框架，在 Hacker News 上引发了关于其应用实践和影响的讨论。
社区反馈提出了几个主要关注点：
* **运营成本：** 用户估算运行该框架（特别是使用 Claude 3 Opus 或 Sonnet 等模型时）可能会非常昂贵，根据并行化规模的不同，成本可能高达数百至数千美元。
* **市场影响：** 观察人士质疑 AI 驱动的工具是否会对 Coverity 等传统静态应用安全测试 (SAST) 厂商构成“生存威胁”。
* **工具成熟度：** 一些用户提到了其他社区驱动的项目，但也指出这些脚本可能会被杀毒软件误报。
* **维护状态：** 由于该代码库明确标注为“不维护”且目前不接受贡献，人们对其长期发展持怀疑态度，将其视为参考实现而非生产级产品。
安全研究人员对 Meta“Stella”配套应用（v273.0.0.21 版本）的分析显示，其代码中隐藏着一套功能完备的端到端人脸识别流程。
研究人员确定了三个核心 AI 模型，分别负责检测人脸、进行对齐，并生成 2048 维的生物特征“指纹”。该系统与一个用于向量相似度搜索的本地 SQLite 数据库相连，使应用能够将人脸与存储的索引进行比对，并触发安卓系统的“已识别到人员”通知。
尽管研究人员已成功通过测试图像触发了此流程，但该功能目前并未对普通用户开放。关键的 UI 元素（例如“连接”个人资料页面）要么缺失，要么被服务器端的开关所屏蔽。当系统遇到无法识别的人脸时，会将图像及其生物特征数据保存到名为“NameTagsPending”的本地目录中，研究人员认为这是为未来识别任务准备的暂存区。
研究人员强调，这并非“废弃代码”，而是一项复杂且高度集成的工程投入。虽然目前没有证据表明 Meta 正在实时识别陌生人，但此类系统的完整基础设施已经就绪，功能齐备，并可通过 Meta 的服务器端更新随时部署。
关于 Meta 将人脸识别技术集成到其智能眼镜中的 Hacker News 讨论显示，公众对此普遍感到担忧和反感。评论者称该技术“令人毛骨悚然”、“具有侵入性”且“反社会”，许多人担心这会导致公共和工作场所受到无孔不入的监控。
讨论的主要议题包括：
* **隐私与法律风险：** 用户警告称，这些眼镜会带来巨大的法律责任，并特别提到了伊利诺伊州的《生物识别信息隐私法》（BIPA）。
* **工作场所安全：** 科技专业人士指出，他们正在更新公司政策，以禁止使用这些设备，从而保护机密信息。
* **技术完整性：** 一些参与者提到有报道称，用户正在设法禁用“录制”指示灯，这加剧了人们对秘密监视的担忧。
* **Meta 的方向：** 前 Meta 员工指出，尽管研究团队过去曾优先考虑“面部移除”和严格的隐私保护措施，但该公司似乎已放弃这些限制，转而追求数据收集。
总体而言，舆论倾向于压倒性的负面。许多参与者认为这项技术实际上“毒害”了公共空间，并主张进行严格监管、对用户进行社会排斥，甚至对这些设备进行物理抵制。
随着 Zephyr 对 Bouffalo Lab BL706 MCU 上游支持的完善，作者提供了一份关于 Pinecil 电烙铁 JTAG 调试的指南。虽然 UART 对于获取日志很有用，但 JTAG 访问对于深入的系统初始化和驱动程序调试至关重要。 此过程需要作者此前记录的 Pinecil 转接板，它提供了包括 3.3V 参考电压和接地引脚在内的必要 JTAG 信号。作者详细介绍了使用 J-Link 调试器和母对母杜邦线（或为了方便起见使用排线）的连接过程。 在确保引脚映射正确（特别是匹配 VTref 3.3V 引脚）后，通过 `JLinkExe` 验证连接。最后，作者演示了如何初始化 `JLinkGDBServer` 以连接到 MCU 的 SiFive E24 内核。这使开发人员能够使用 `gdb` 加载固件符号、设置断点并进行单步调试，从而促进对 Pinecil 内部组件的高级调试。
对不起。
自 2025 年 8 月起，Ashby 超过一半的生产代码由 AI 生成，且开发速度与质量均未下降。Ashby 并不将此转变视为威胁，而是将其视为消除软件工程中“机械性”工作（如语法和样板代码）的契机。 对于 Ashby 的工程团队而言，职位的核心——判断力、品位和对客户的共情能力——比以往任何时候都更加关键。随着代码编写成本趋近于零，他们采取了两种关键的操作模式： * **助手模式 (Sidekick)：** 针对高风险任务，人类保持主导地位，利用 AI 来探索和消化信息。 * **委派模式 (Delegate)：** 针对低风险任务，由 AI 处理具体实现，从而让工程师能够快速推进。 Ashby 强调“深入思考”并避免盲目自动化带来的陷阱。他们优先考虑以人为本的实践，例如撰写清晰的文档、构建稳健的安全基础设施以及培养对产品的深刻理解。通过将 AI 视为扩大正确判断力而非替代判断力的工具，Ashby 使其工程师能够专注于架构决策和解决核心问题，从而最终提升个人的产出效率。
这篇 Hacker News 帖子讨论了 Ashby Engineering 最近发布的一篇关于人工智能对其运营影响的文章。评论区的用户对该公司的说法持怀疑态度。
一位评论者 **nxrabl** 对 Ashby 的数据分析提出了批评，指出支持服务“异常波动”增加了 30%，这与该公司声称客户问题保持稳定的说法相矛盾。他们认为，这些数据实际上可能表明，人工智能工程在压力较大的时期反而加剧了问题。
另一位用户 **georgespencer** 对该产品本身提出了严厉的批评。他们将 Ashby 平台描述为臃肿、缓慢且难以导航，并将其与 Rippling 进行了负面比较。他们特别指出了糟糕的用户体验，其特点是工作流程不直观且缺乏自助服务选项，并提到即使是账户升级等日常管理任务也需要通过电子邮件手动联系。总的来说，这些评论既反映了对该公司内部数据的技术性怀疑，也体现了用户对该平台当前设计和支持架构的强烈不满。
武士之城 Samurai City
2 小时前
德川江户时代（1600–1868）是历史上最独特的城市结构之一，它既是消费中心，也是为维护幕府绝对统治而设计的“镀金监狱”。为了确保和平，德川政权将全国的农业盈余汇集到江户，强迫大名（地方领主）分期驻留于此，并将其家属作为永久人质扣留。
这座头重脚轻的城市按阶级进行了严格的区域划分。“上城”安置了受国家补贴的庞大武士阶层，他们居住在围墙大院中，身份和监控地位高于经济生产。相反，“下城”则将平民挤入人口稠密、设有门禁的街区（町），以便进行持续监控。
尽管这一制度抑制了对外贸易并实施了严格的住房限制，但它成功保障了两个多世纪的和平，促进了显著的内部增长和艺术繁荣。归根结底，江户是一座纪念碑，见证了政治政权如何通过将空间作为寻租和安抚社会的工具来重塑城市环境。江户是一个悖论：它是一座寄生且封闭的首都，以牺牲活力为代价换取了稳定，展示了一个国家为巩固权力所能采取的极端手段。
抱歉。