正在加载 TitleArt…
每日HackerNews RSS
TitleArt 是 davidbarker 的 Show HN 项目，通过截图凭眼力复刻了经典上世纪九十年代末的 Microsoft WordArt。用户可以创建复古风格的文字，评论者称赞其怀旧感、真实的菜单以及实用性，包括矢量阴影。帖子中包含对 WordArt、BannerMania、Print Shop、邮件合并以及九十年代学校电脑项目的回忆。评论者要求以宽松许可证开源、本地安装、更多字体支持、CJK 支持（作者已添加）、导出选项（提供 SVG），以及可能的 CLI/MCP 或剪贴画添加。有人讨论了怀旧与 AI 生成图像，以及早期对剪贴画的抵制。帖子还提到 WordArt 通过兼容模式仍可在现代 Word 中使用，Scott Forstall 曾作为微软实习生为 WordArt 做出贡献。总体而言，TitleArt 是一个广受好评的怀旧复刻项目，并伴有活跃的功能请求。
教材对话不像你认识的任何人。你最喜欢的剧里的人物却像。他们会含糊其词、开玩笑、互相打断，并按自己的真实节奏坠入爱河。那就是你真正想学的语言。那么，为什么不用大语言模型来学习或教授语言——真正地？RainbowSay 让 AI 自动研究每句话，同时由母语者设定节奏。
gigapotential 在 Hacker News 的 Show HN 帖子介绍了 RainbowSay，一款利用剧集进行语言学习的应用。该帖有 11 个积分和 4 条评论。用户询问支持的语言；开发者表示支持丹麦语输入，提供免费积分，并在首页提供可滚动的语言列表，还承诺会提供更明确的 FAQ。另一位用户质疑 $29/月套餐每天观看剧集的 $1 限制；开发者解释这是每句的刻意练习，提到认知负荷，提供更高套餐，并表示流利的学习者可使用字幕模式，而听力/口语练习会在每句话后暂停。
卢拉以51.79%的得票率赢得巴西总统决选，获得第四任期，击败获得48.21%选票且拒绝认输的弗拉维奥·博尔索纳罗。博尔索纳罗质疑投票时间延长，并表示将寻求宣布选举无效，尽管双方竞选团队都曾要求延长投票时间。卢拉在第一轮落败后实现逆袭，并打破了拉丁美洲右转趋势。他现在面临深度分裂的选民、充满敌意的右翼国会，以及包括与特朗普政府在内的国际紧张关系，后者可能更偏爱保守派领导人。环保人士欢迎他的胜利，担心博尔索纳罗会削弱对亚马逊的保护。卢拉承诺采取新的执政方式，但在2027年以85岁之龄开始任期时，将面临重大立法限制。
对不起
一篇 Hacker News 帖子讨论了一篇关于移除 Next.js 并获得满分 Lighthouse 分数的博客文章。评论者普遍认为 Next.js 和 React 对于静态博客来说常常过度设计，将该框架比作用法拉利通勤；有些人指出 Next.js 静态导出本可以奏效。推荐的替代方案包括 Hugo、Astro、Zola、Eleventy 以及其他静态网站生成器。其他人认为框架增加了不必要的复杂性和包体积膨胀，而简单的静态 HTML/CSS/JS 已经快速且足够。讨论还涉及图片优化、缓存、SPA 与静态站点，以及 LLM 是否减少了对框架的需求。总体共识是选择与网站实际需求相匹配的更简单工具。
IBM CEO 表示，开放权重模型现在在本地部署上好得不可抗拒且便宜。 IBM CEO says open weight models are now good and cheap on-prem
2 天前
```
IBM 的 CEO 认为，开放权重 AI 模型如今已经足够好且足够便宜，可以在本地部署运行。Hacker News 评论者大多同意开放模型正在快速改进；一些人为了隐私、控制以及避免云服务拒绝或封禁而运行本地系统，而另一些人则表示前沿实验室在复杂任务上仍表现更优。帖子还讨论了经济学问题：本地硬件可能花费数万美元并消耗大量电力，但对高流量或敏感工作负载可能值得；云订阅目前对许多个人和企业来说更便宜，不过有些人担心未来涨价、锁定和依赖补贴访问。评论者还讨论了中国/开放模型、量化、GPU 短缺和企业采用。总体共识是，开放权重模型对许多用例越来越可行，但成本、硬件、维护和性能差距仍然存在。
stealmybitcoin_poc.py 是一个标准库 Python 复现的四阶段 PHP 内存泄漏利用链，用于 Docker 实验室（Alpine PHP 8.4.26 CLI 服务器，前置 nginx）。它验证 PHP 8.4.26，运行两批泄漏以恢复 Zend 堆基址和 PHP 代码指针（`zval_ptr_dtor`），然后发送伪造的 `HashTable` 调用 `zif_system` 执行命令。每批泄漏流水线化一个触发 PHP 内存限制的大型 multipart 生产者，随后跟八个消费者；陈旧会话状态可能泄漏 256 字节或 16 字节的 `PHPSESSID` cookie。堆泄漏提供目标地址，代码泄漏提供函数指针。最终请求嵌入伪造结构和命令，返回 nonce、`id`、二进制哈希和 flag 证据。它仅针对授权挑战或回环实验室 URL，写入运行产物，并因 worker 竞态成功率约十分之七。它不跨构建可移植。
该帖子讨论了一个PHP漏洞的“Steal My Bitcoin”CTF概念验证。该挑战在nginx后面使用PHP内置开发服务器——一种不常见、非生产环境式的配置——最初仅提供静态HTML。大约18–19小时后添加了一个`.php`文件，随后该站点在几小时内被利用。评论者争论这是否证明了现实世界的可利用性：批评者认为该配置不现实，不是PHP的典型部署方式，而其他人则表示利用速度仍然足够快，值得担忧。讨论还涉及怀疑、可能的AI相关否认、未修补的服务器是否已被大规模入侵，以及钱包密钥可能实际上并不在服务器上的报道。总体而言，该漏洞被视为严重问题，尽管挑战的现实性及其对典型PHP部署的影响仍存在争议。
ADRs4AI 是一种用于保存人类与 AI 协作背后推理过程的方法论与工具集。其入门模板提供 ADR、指令、收件箱协议与任务运行器配方；可选的 VS Code 与 iOS 工具呈现开放问题、诊断信息、链接与移动端审阅。用户将杂乱的思考倾倒进种子，AI 将其转换为带选项、建议、理由、信心值与证伪条件的版本化 ADR。人类随后通过接受或覆盖来回答开放问题。记录使决策及其“为什么”可恢复，而非归档对话记录或模拟 AI 记忆。生态系统还包括策展地图、论文与一篇奠基性文章。示例展示了一个双时态策略问题，AI 推荐一个选项，人类做出最终裁定。总体而言，它将短暂的 AI 协作转化为可复利、可查询的审议记录。
Show HN 介绍“ADRs for AI”，一个在 Git 中记录人机协同审议的框架。它使用 ORRCF 问题（选项、建议、理由、置信度、证伪条件）来暴露模型疑虑，并使用架构审议记录来捕获设计推理、指导 AI 编写的代码。作者征求关于入门与材料的反馈。评论包括类似方法（语义搜索 ADR、guidedog）、对上下文膨胀与维护的怀疑，以及对网站措辞的批评。作者将这些记录与传统 Nygard ADR 区分开：它们在审议过程中捕获过程，更详细，并与插件、MCP、CLI、VS Code 和 iOS 等工具集成。支持者认为显式决策有价值；批评者警告文档腐化与令人困惑的护栏。总体而言，它提出为可持续的 AI 辅助编程提供认知连续性。
请启用 JavaScript 和 cookies 以继续
一篇 Hacker News 帖子强调了在奥地利哈尔施塔特下方发现的铁器时代盐矿复合体。评论者讨论盐的历史重要性，推荐马克·库朗斯基的《Salt》与《Cod》，并称赞维利奇卡盐矿雕刻的盐艺术品。其他人争论哈尔施塔特名称，指出“Hall”与盐有关，“Stadt/Ste”意为地方，并有拼写细微差别。文中提到该镇戏剧性的山湖环境与过度旅游；有人建议淡季或附近地区游览。关于矿内照明的问题引出木片、火把或油灯的建议。一位评论者指出盐可保存有机材料，凯尔特人留下的文字很少，尽管存在一些凯尔特文字。总体而言，该帖结合了考古新闻、盐的历史、采矿文化、语言学、旅游与保存。
(无内容可翻译)
该帖讨论了 iFixit 的 iPhone Duo 拆解。评论者就可折叠设备是否值得其折衷利弊展开辩论：它们提供了可放入口袋的大屏以及有时的生产力优势，但在尺寸、重量、相机、电池、耐用性、寿命和价格方面仍更差。一些用户喜欢可折叠设备，并表示其多任务处理、媒体消费和工作使用体验更好；另一些人则认为大多数人只需要一部手机，而购买可折叠设备加更便宜的笔记本电脑/平板电脑更具成本效益。融资和文化差异，尤其是亚洲地区，被引用为推动力，而成本、可维修性、软件支持和长期更新方面的担忧仍然存在。该拆解受到好评，但保修期外的屏幕维修据报道非常昂贵。总体而言，可折叠设备被视为一个小众但不断增长的类别，苹果的进入预计将扩大兴趣，尽管仍存在未解决的注意事项。
你刚刚刷卡进入ChipCorp的逻辑设计实验室，成为一名初级工程师。你的导师Ada Chen博士给你定下一个目标：亲手打造一台能工作的CPU，从单个开关开始。在接下来的几个月里，你依次走过ChipCorp的各个实验室，从算术与时序逻辑，到内存工程与ALU测试室。每个实验室都为你要构建的机器新增一层，直到Dr. Chen白板上的图样变成一台能工作的CPU，进而成为一块真实芯片。然后董事会召唤你，你开始执掌ChipCorp本身。
Hacker News 推荐了 Chip Builder，这是一款玩家从晶体管设计芯片、编写机器代码、管理工厂生产，后来作为 CEO 应对经济和地缘政治挑战的游戏。创作者强调了历史彩蛋以及供应商、法规和贸易战等问题。评论将其与 Robot Odyssey 比较，称赞了教育娱乐的潜力，指出它本应是“Show HN”，并报告了一个被创作者修复的门 bug。一位评论者认为市场不需要更多芯片设计师；创作者回复说游戏是为了娱乐和学习，不是职业资格。另一位批评游戏的 Steam 封面艺术是 AI 生成的。页面还包括标准 Hacker News 导航和 Y Combinator 申请横幅。