一款通过Kickstarter众筹的智能睡眠面罩,由于存在严重的安全漏洞,意外地赋予了用户访问和操控其他用户数据的能力。该用户利用Claude (Opus 4.6) 对面罩的蓝牙协议和Android应用程序进行了逆向工程,发现了公司MQTT消息代理的硬编码凭据。
这不仅允许访问他们自己设备的数据——包括实时脑电波读数、传感器数据以及加热和电肌刺激(EMS)等控制功能——还允许访问来自全球所有已连接面罩的数据流。该用户成功截获了其他睡眠者的脑电波数据,并确认了向他们发送EMS脉冲的能力。
该漏洞源于设备通信中的安全措施不足以及所有设备共享凭据。整个逆向工程过程,从蓝牙映射到协议解码,均由Claude在一个会话中自主完成,凸显了严重的物联网安全问题。该公司已被通知,该用户建议查阅Andrej Karpathy的“数字卫生”文章,了解安全最佳实践。
请启用 JavaScript 并禁用任何广告拦截器。
美国国土安全部 (DHS) 一直在向大型科技公司——谷歌、Reddit、Discord 和 Meta——索取用户数据,这些数据涉及批评美国移民及海关执法局 (ICE) 的账户。国土安全部利用行政传票(低于搜查令的标准)寻求用户的身份信息,例如姓名和联系方式,这些用户发布了反对 ICE 的言论或报告了 ICE 探员的位置。 虽然这些公司可以对这些传票提出异议,但谷歌和 Meta 已配合了一些请求,并通知了用户(在有限例外情况下),并提供时间让他们在法庭上提出质疑。美国公民自由联盟 (ACLU) 认为国土安全部正在利用这些传票来压制异议言论,并代表受影响的用户提出了动议。 国土安全部增加使用传票的时间,与 Meta 屏蔽访问“ICE 名单”网站(该网站发布 ICE 探员姓名)以及国会对应用商店下架 ICE 追踪应用程序的调查同时发生,引发了人们对政府过度干预以及对言论自由的寒蝉效应的担忧。
## 半色调着色器:深入点阵效果 最近的Paper和Unicorn Studio等软件让更多创作者能够使用基于着色器的后期处理效果,重新燃起了对最初源于技术限制的技术的兴趣。其中一种流行的效果是半色调——用于模拟渐变的经典点阵图案,现在被拥抱为一种独特的艺术风格。 本文深入探讨了如何在着色器中实现半色调,从简单的点阵开始,扩展到复杂的变体。除了基本的点放置,文章还详细介绍了诸如墨水飞溅、创建莫尔条纹的倾斜网格以及动画图案等技术。一个关键的重点是将半色调*叠加*在现有图像或场景上,以实现纹理化、微细节的外观。 该过程包括将底层图像像素化以匹配半色调网格,并根据像素亮度调整点的大小以实现逼真的渐变。进一步的实验探索了多通道半色调(CMYK)以模拟印刷过程,以及破坏网格以创建“粘稠”或位移点效果。作者强调模块化代码,从简单的基础构建复杂性,并提供了实用的GLSL示例和实时演示以鼓励实验。最终,文章展示了半色调的多功能性,从微妙的纹理到动态的艺术视觉效果。
最近公开的埃普斯坦文件证实了长期以来对他的社交圈的怀疑——一个由知名、常常傲慢且厌恶女性的男性科学家和知识分子组成的网络。虽然这些文件没有揭示完全*新的*信息,但它们暴露了像进化生物学家罗伯特·特里弗斯、语言学家诺姆·乔姆斯基和物理学家劳伦斯·克劳斯等人物,即使在2008年他被定罪后,仍然继续接受他的钱财和交往的*程度*。 埃普斯坦的影响力超越了科学领域,触及了像经济学家劳里·萨默斯这样的人物。关键的推动者是文学经纪人约翰·布罗克曼,他通过他的边缘基金会培养了一群“第三文化”的名人科学家,该基金会由埃普斯坦大量资助。 这起丑闻凸显了一种令人不安的模式:在这个知识精英阶层中,追求地位、资金甚至性机会。一些人将他们持续的交往合理化为“书呆子思维”,暴露了道德上的盲目以及将智力辩论置于伦理考量之上的做法。这种文化助长了简单化、常常带有政治色彩的论述,与硅谷自由主义和反#MeToo情绪相一致,最终损害了科学对话的完整性。这些文件暴露了这一领域的“道德腐败”,表明名声和野心如何损害智力诚实。
Please provide the content you want me to translate. I need the text to be able to translate it to Chinese.
## 纳瓦尔尼之死:毒害得到确认
一项国际调查得出结论,俄罗斯反对派领导人阿列克谢·纳瓦尔尼是被一种源自箭毒蛙毒液的强效毒素——依巴他定所毒害致死。英国与法国、德国、荷兰和瑞典联合宣布了这一发现,指出俄罗斯有手段、动机和机会在纳瓦尔尼被囚禁在西伯利亚期间实施暗杀。
官员称,这种毒素的存在“没有无辜的解释”,强调其在南美洲以外的稀有性以及在俄罗斯境内自然不存在。这证实了纳瓦尔尼的遗孀尤利娅·纳瓦尔纳娅之前的说法,她一直坚称她的丈夫是被谋杀的。
纳瓦尔尼是一位著名的反腐败活动家,于2024年2月在监狱生病后去世。他此前曾于2020年幸免于一次使用新奇毒神经毒剂的毒害企图。克里姆林宫尚未对最新指控发表评论,此前曾淡化纳瓦尔尼的死讯。调查结果已报告给禁止化学武器组织,表明违反了国际公约。
## x86-64 CPU 寄存器:数量庞大且复杂
本文深入探讨了 x86-64 CPU 中数量惊人且多样化的寄存器,这种复杂性使其与许多现代指令集架构 (ISA) 区分开来。统计这些寄存器并非易事,需要特定规则:子寄存器(如 RAX 中的 EAX)*算*入,因为它们具有不同的编码和优化;在长模式下存在但无法使用的寄存器*也*包含在内;微架构细节则被排除在外。
作者确定了典型 x86-64 核心上*至少*有 **557 个寄存器**,具体细分如下:**68** 个通用寄存器(包括大量子寄存器),**4** 个特殊寄存器(RIP、RFLAGS),**6** 个段寄存器,**33** 个 SIMD/FP 寄存器(SSE、AVX),**7** 个边界寄存器,**6** 个调试寄存器,**6** 个控制寄存器,**4** 个系统表指针寄存器,以及大约 **400** 个特定型号的寄存器(通过 RDMSR/WRMSR 访问)。
文章强调了 x86-64 的复杂性,包括核心间共享的寄存器、供应商特定实现(英特尔与 AMD),以及与 APIC 和虚拟化扩展相关的潜在未统计的寄存器。这是一次对 x86 架构核心方面的深入研究,揭示了通常隐藏在日常程序员视野之外的复杂程度。