每日HackerNews RSS
近期的一场 Hacker News 讨论将论文《持久状态机：基于 INT4 内存单元的 LLM 注意力机制》标记为“AI 垃圾内容”和“伪术语大杂烩”。
批评者认为该论文缺乏科学可信度，原因如下：
1. **缺乏同行评审：** 该论文是在 Zenodo 上自行发布的，而非通过认可的渠道。
2. **发布节奏可疑：** 作者在不到一周的时间内发布了八个版本，绕过了标准的迭代反馈流程。
3. **技术主张逻辑混乱：** 论文试图模糊地将有限自动机理论、深度学习和 FPGA 硬件等不同领域结合起来，却未能提供必要的数学逻辑支撑。
4. **指标不切实际：** 论文仅基于未经证实的模拟，就得出了夸张的性能结论（例如 2129 倍的加速），而缺乏实际物理测量或硬件综合支持。
怀疑论者普遍认为，该论文看起来像是缺乏实质研究基础的生成式内容。他们建议社区对那些堆砌术语、令读者困惑，却无法提供具体证据或同行评审严谨性的论文保持警惕。
Go 1.27 引入了语言、标准库和性能方面的多项重大改进。 **核心语言与性能更新：** * **泛型方法：** 方法现在可以声明独立于接收者的类型参数。 * **结构体字面量：** 嵌入式结构体中的提升字段现在可以直接进行赋值。 * **类型推断：** 广义函数类型推断使泛型函数在转换和复合字面量中的使用更加灵活。 * **性能：** 新的内存分配器针对大小进行了优化，提升了小对象分配的速度；实验性的 `simd` 包实现了可移植的硬件加速向量化。 **库与工具改进：** * **标准化功能：** `encoding/json/v2` 包正式转为稳定版，并新增了 `uuid` 包。 * **安全性：** `crypto/mldsa`、`x509` 和 `tls` 增加了对后量子 ML-DSA 数字签名的支持。 * **开发体验：** 包含 `strings.CutLast`，增强了 `math/big` 的除法舍入功能，并改进了如 `synctest.Sleep` 和内存测试服务器等测试工具。 * **诊断：** 新增的 `goroutineleak` 分析和改进的追溯标签有助于识别并发问题。 * **工具链：** `go test` 现在包含版本一致性检查 (`stdversion`) 以捕捉版本差异；`go doc` 新增了 `-ex` 标志，用于显示可运行示例。 总体而言，Go 1.27 在重大功能扩展与长期易用性改进之间取得了平衡。
设计图标 Designing Icons
1 天前
此网站需要启用 JavaScript。
这篇 Hacker News 帖子围绕 material.io 上名为“图标设计”（Designing Icons）的指南展开了批评性讨论。
用户普遍认为该标题具有误导性，并指出它应当明确标注为“Material Design”指南，而非图标设计领域的普适权威。评论者对谷歌的 Material Design 美学表达了强烈不满，将其形容为“平庸”、“二流”以及“糟糕至极”。
多位参与者表达了对 Windows XP 时代更为多元的图标设计语言的怀念。此外，一些人指出了该指南本身的技术缺陷，并提到页面上的图标示例在移动设备上难以辨认。总的来说，社区认为 material.io 的准则过于主观，且缺乏旧有设计标准所具备的视觉水准。
本文旨在阐述 (D)TLS 1.2 密钥交换算法（特别是 RSA 和有限域 Diffie-Hellman，即 FFDHE）中存在的重大安全漏洞。 主要安全顾虑包括： * **缺乏前向安全性：** 非临时密钥交换及 RSA 均不具备前向安全性。 * **侧信道攻击：** 在 DH 和 ECDH 实现中重复使用公钥，容易导致“Raccoon”攻击和无效曲线攻击等计时攻击。由于实施必要的防御措施极其复杂，此类漏洞依然普遍存在。 * **FFDHE 问题：** FFDHE 面临互操作性挑战、缺乏安全组协商机制，且因使用弱群或自定义群，容易受到小子群攻击和离散对数攻击。 * **RSA 漏洞：** RSA 密钥交换天生易受 Bleichenbacher 类攻击。由于安全对策难以实现且 RSA 密钥缺乏域隔离，此类攻击反复以多种形式（如 ROBOT、DROWN）出现。 为降低上述风险，本文正式弃用并建议不再使用受影响的密码套件。本文更新了多项既往 RFC，并为 (D)TLS 1.2 提供了符合 BCP 195/RFC 9325 现行最佳实践的指导建议。
RFC 10015 通过废除过时的密钥交换方法，旨在加强 TLS 1.2 和 DTLS 1.2 的安全性。随后的 Hacker News 讨论凸显了在维护安全性与支持旧有系统之间的矛盾。
一些用户质疑为什么管理员不直接升级到 TLS 1.3。然而，该 RFC 的支持者认为，许多企业和政府依赖于旧有基础设施，由于成本、技术债务或硬件限制，这些设施无法轻易更新。对于这些组织而言，维护一个安全的 TLS 1.2 版本是实际的必要，而非可选。
批评废除措施的人士认为，强制执行这些标准可能会无意中“中断”现有连接，迫使管理员进行复杂的配置更改。相反，其他人则坚持认为，此类更新对于防止降级攻击至关重要，因为攻击者会利用陈旧且不安全的加密套件来削弱连接安全性。归根结底，这场讨论反映了一场更广泛的辩论：如何在互联网安全协议的快速发展与支持老旧且普及的技术这一现实之间取得平衡。
**LegionLinuxTUI** 是一款基于终端的界面，旨在通过 Lenovo Legion Linux 驱动程序控制联想拯救者（Lenovo Legion）笔记本电脑。它提供实时传感器监控（100 毫秒刷新率），并允许用户切换电源模式及其他系统设置。
**主要要求：**
* **权限：** 该应用程序需要 `sudo` 权限以与驱动程序和 sysfs 进行交互。
* **依赖：** 需要 Go 1.24.4 或更高版本。
**安装（Nix 用户）：**
该工具可通过 NUR 仓库获取。您可以将其添加到 `flake.nix` 的输入项中（使用 `github:nooneknowspeter/nurpkgs`）。用户可以选择稳定版 `legionlinuxtui` 软件包，或滚动更新版 `legionlinuxtui-git`。它可以集成到系统环境软件包或 Home-Manager 配置中。
**开发与贡献：**
该代码库包含用于快速执行命令的 Makefile、开发 shell 环境以及对 `direnv` 的 `.envrc` 支持。欢迎开发者贡献代码；请在提交拉取请求（Pull Request）前使用 `make lint` 进行检查。鼓励提交错误报告和功能建议，以帮助改进稳定性和功能。
抱歉。
最近 Hacker News 上的一场讨论引起了人们对“动画用户界面”（Anime User Interfaces）的关注，这是一个展示各种动画中极具想象力的复古未来主义 UI 设计的 Tumblr 合集。
评论者们对这些虚构世界中常见且复杂、“令人眼花缭乱”的数据可视化表达了怀旧之情，并将其与现代软件日益极简、扁平化的设计趋势进行了对比。一位用户表示，他更偏好那种实用主义的“核控制室”美学——这是一种源于军事设计、强调清晰度而非装饰性的风格。
该帖文还包含了一些事实核查，有用户指出其中收录的部分片段（例如电影《战争游戏》）是真人实景投影，而非纯动画。尽管一些参与者批评该合集在主题上不够统一，但总体而言，大家对动画数十年来为计算机历史所提供的那些极具创造力的另类构想表示赞赏。
请启用 JavaScript 和 Cookie 以继续。
一篇关于隐蔽且代价高昂的数据库提交（commit）的博文在 Hacker News 上引发了关于 API 设计与开发者责任的讨论。
原作者指出，潜藏在辅助函数深处的一次无意提交导致了长达数月的调试，这引发了对不良架构实践的批评。评论者认为，数据库层应当严格禁止在事务上下文管理器内进行手动提交，以确保原子性。
该讨论凸显了软件工程理念的分歧：
* **“权力/责任”阵营：** 认为开发者应当拥有手动管理事务的灵活性，即便这伴随着风险。
* **“安全至上”阵营：** 认为框架的设计应确保“成功陷阱”（pit-of-success），即通过更安全的 API 和仿射类型（affine types）等特性来预防常见错误，而不是在开发者使用了现有危险工具时去指责他们。
最终，许多用户认为“权力”论点过于傲慢，主张采用更安全、更具主见（opinionated）的软件设计，以最大限度地减少可避免的人为错误。
关于 新闻 版权 联系我们 创作者 广告 开发者 条款 隐私 政策与安全 YouTube 工作原理 测试新功能 © 2026 Google LLC
这次 Hacker News 的讨论聚焦于 Ed Zitron 的核心论点：当前的 AI 热潮建立在不可持续的经济模式和“谎言”之上。
讨论呈现出两极分化的观点：
* **对 AI 经济学的质疑：** 许多用户认为其商业模式“荒谬”，并指出超大规模云服务商（谷歌、微软、亚马逊）实际上是在榨干像 OpenAI 这样的初创公司，以此资助那些除了这些初创公司外并无明确市场需求的数据中心。一些人认为这是一场昂贵的“为了解决问题而制造出的方案”。
* **“低信任”社会：** 辩论延伸到了社会层面。评论者指出，长期企业决策正受到政治动荡和制度信任普遍下降的阻碍。
* **“思想控制”理论：** 一个值得注意的观点认为，这些公司最终的（尽管未明言的）投资回报在于建立一个庞大的自动化广告和“思想控制”引擎。
* **对 Zitron 的批评：** 部分用户反感 Zitron 本人，认为他的评论重复且一贯不准确；而另一些用户则认为，尽管 AI 泡沫最终可能会破裂，但他的反向警告仍具有价值。
Morph 正在寻找一位高性能工程师，负责优化其端到端推理基础设施，该基础设施为目前最快的开源模型提供支持。你将负责弥合理论硬件性能与生产实践之间的差距，涵盖整个技术栈——从算子内核与分布式执行，到模型服务、路由及自动扩缩容。 **核心职责：** * 识别并解决从 API 层到单个算子内核的延迟与吞吐量瓶颈。 * 优化涉及批处理、调度、量化及 GPU 性能的复杂系统。 * 开发稳健的基准测试与可观测性工具，以追踪系统效率。 * 在确保性能提升的同时，保持严格的模型质量与正确性。 **任职要求：** * 具备优化生产系统的专业经验，深入理解 GPU 显存带宽与集合通信。 * 精通 Python，具备处理复杂代码库的能力。 * 具备数据驱动的决策能力，能够优先处理并交付高影响力的优化方案。 你将与创始人直接合作，加入一个小型且高效的团队，共同应对扩展前沿模型效率的关键挑战。如果你热衷于最大化每秒生成 token 数及成本效率，这一职位将为你提供塑造 AI 基础设施未来的绝佳机会。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Morph (YC S23) 正在招聘技术人员 (ycombinator.com)
1天前 | 隐藏
考虑申请 YC 2026 年秋季班！申请截止日期为 7 月 27 日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
京都大学的研究人员开发了一种研究小鼠习惯形成的新训练方法，揭示了习惯并非简单的重复动作。通过追踪从目标导向行为到自动行为的转变，研究团队确定了控制这一过程的两个不同神经回路。 第一个回路连接前扣带皮层和后压部皮层，它通过在转变过程中减弱活动来决定一种行为是否成为习惯。第二个回路连接外侧眶额皮层和纹状体中心，负责控制习惯执行的强度。通过操纵这些通路，研究人员成功影响了习惯性行为的形成和频率。 这项研究挑战了“习惯仅是原始动作复制”的传统观点，并强调了习惯执行频率存在显著的个体差异。这些发现为理解为何个体间的习惯存在差异提供了重要见解，并为未来的研究奠定了基础。研究团队希望这一理解最终能帮助人们养成有益的日常习惯，并改善对强迫性行为和相关障碍的治疗。
这篇 Hacker News 帖子探讨了习惯形成的复杂性，起因是一篇关于近期小鼠实验的文章。讨论的重点包括：
* **习惯与成瘾：** 用户讨论“习惯”一词是否应涵盖药物滥用等成瘾行为。一些人认为，由于习惯和成瘾都涉及神经强化，因此它们拥有相同的机制；而另一些人则坚持认为，成瘾涉及生理依赖，这使其有别于常规的行为模式。
* **常规的心理学：** 参与者指出了习惯“全或无”的本质——习惯一旦养成便易于维持，但中断后再想重启却十分困难。人们提出了关于大脑将“常规设定”与“活动执行”分开的理论。
* **自我提升与情感：** 帖子探讨了“积极思维”与情感真实性之间的平衡。虽然一些人主张将失败转化为经验以养成更好的习惯，但另一些人警告要警惕“有毒的积极性”，认为压抑负面情绪可能导致人际冲突。
* **科学素养：** 用户提醒不要过度解读动物实验，并强调对大众健康影响者持怀疑态度，指出科学研究在应用于一般生活建议时往往会被曲解。