“彩票票据假说” 提出，大型的随机初始化神经网络包含更小的子网络（“中奖彩票”），这些子网络能够达到与原始网络相当的准确率，但参数数量显著减少。这项研究表明，这些中奖彩票并非*通过*训练产生，而是在密集的网络初始随机权重中*被发现*，并通过剪枝获得。 关键发现是，这些子网络在与原始初始化隔离的情况下训练时，学习速度更快，并且通常比从头开始训练完整网络获得更高的测试准确率。这些“中奖彩票”代表着一个幸运的初始化——一次“彩票大奖”，其中初始权重特别有利于有效的训练。 在 MNIST 和 CIFAR10 数据集上的实验一致地识别出中奖彩票，其规模占原始网络的 10-20%，支持了该假说，并强调了初始权重配置在神经网络训练中的重要性。这表明了一条通往更高效训练和更小、更快速模型的道路。
每日HackerNews RSS
## 彩票假设：重新评估
一个Hacker News的讨论重新审视了2018/19年的“彩票假设”——即大型神经网络包含更小、稀疏的子网络（“中奖彩票”），能够达到可比的性能。尽管最初令人兴奋，但该假设面临质疑。
据报道，原始论文的作者Jon现在已经与这项工作保持距离，指出由此产生的稀疏性在标准硬件上效率不高（除了Cerebras等专业芯片）。其他人指出，即使这些子网络*存在*，识别它们也需要先训练一个完整、密集的模型——这抵消了潜在的好处。
进一步的研究表明，原始结果仅适用于非常小的模型，而更大的网络需要进行密集训练几个epochs，才能有效地应用稀疏性。该讨论还将该假设定位为对DNNs对初始化敏感性的重新发现，并将其与transformers更稳定的行为进行对比。一些人认为这个想法与网络内的“规范不变性”以及通过更好地理解层配置进行优化的潜力有关。
## Kimwolf：广泛存在的互联网安全威胁
一种新发现的僵尸网络“Kimwolf”已在全球感染超过200万台设备，主要为Android电视盒子和数码相框，对互联网安全构成重大威胁。Kimwolf利用住宅代理服务的漏洞，穿透防火墙和路由器——传统上被认为是安全区域的网络，从而感染设备。
该僵尸网络利用被入侵的系统进行恶意活动，如广告欺诈、DDoS攻击和账户接管。其快速传播的关键因素是廉价、非官方Android电视盒子的普及，这些盒子通常预装恶意软件或要求用户下载不安全的应用程序商店。这些设备经常启用Android调试桥（ADB），允许轻松远程访问。
安全研究人员发现Kimwolf利用了一个漏洞，允许通过IPIDEA等代理服务访问内部网络地址，该漏洞现已修复。尽管IPIDEA声称已解决该问题，但该僵尸网络快速重建的能力仍然令人担忧。
**保护自己：** 避免使用非官方的Android电视盒子，坚持使用信誉良好的品牌，并考虑为访客使用访客Wi-Fi网络。这一威胁凸显了不安全设备日益增长的风险，以及提高消费者网络安全意识的必要性。
## Kimwolf 僵尸网络与廉价安卓电视盒子：摘要
一种名为Kimwolf的新型僵尸网络正在感染廉价的安卓“电视”盒子——通常以低至5美元的价格出售，并承诺提供免费流媒体内容——并将它们变成恶意互联网流量的工具，例如广告欺诈和账户劫持。 核心问题是这些设备通常安全性极低，经常以启用且未经验证的ADB（安卓调试桥）状态发货，从而为感染提供了简单的入口。
Hacker News上的讨论强调了这些设备带来的显而易见的风险：极低的价格应该立即引起怀疑。 虽然有人认为所有硬件/软件都存在风险，但这些盒子的大规模漏洞令人担忧。
用户讨论了检测方法（扫描5555端口）、缓解措施（使用VLAN隔离设备或刷新为Linux）以及更广泛的影响。 有些人甚至认为这些盒子虽然有风险，但通过规避内容限制和扰乱广告网络提供了有用的服务。 然而，共识倾向于完全避免这些设备或采取重要的安全预防措施。
Brave浏览器通过对基于Rust的广告拦截引擎进行重大改进，显著提升了性能，**内存消耗减少了75%**。此更新已在Brave v1.85中上线（v1.86版本有进一步改进），所有平台上的内存节省约为**45MB**，这对于电池续航和多任务处理，尤其是在移动设备和旧设备上，具有显著优势。
改进的关键在于切换到**FlatBuffers**，这是一种更高效的数据存储格式，可实现零拷贝二进制过滤器存储。其他优化包括改进的内存管理、更快的过滤器匹配（提升13%）和资源共享。
与基于扩展程序的广告拦截器不同，Brave的原生、内置浏览器引擎允许进行这些深度优化，并且不受Manifest V3等更改的影响。这一里程碑是Brave隐私和性能团队数月来不懈努力的成果，为超过1亿用户提供更快速、更高效的浏览体验。
## Brave 浏览器通过 Rust 和 FlatBuffers 降低内存使用
Brave 浏览器大幅改进了其基于 Rust 的广告拦截引擎，通过实施 FlatBuffers 将内存消耗降低了 75%。 这相当于每个浏览器实例（Android、iOS 和桌面平台）节省约 45MB 内存。 此更改解决了存储和处理大量广告拦截过滤器相关的内存开销问题，利用数组索引代替指针来提高效率。
讨论强调了 Brave 对开源原则的承诺，其广告拦截引擎作为可重用的 Rust crate 提供。 然而，人们对 Rust 的动态链接能力以及潜在的供应链漏洞表示担忧。 用户也辩论了 Brave 过去的争议，包括联盟链接重写和与加密货币相关的功能。
尽管存在这些担忧，许多用户仍然赞扬 Brave 有效的广告拦截和整体性能，使其成为其他浏览器的可行替代方案。 此更新被视为朝着更节省资源的浏览器设计迈出的积极一步，这在硬件限制仍然存在的情况下尤为重要。
启用 JavaScript 和 Cookie 以继续。
## Google 的转变：创作者的沮丧
多年来，作者杰夫·斯塔尔一直依赖谷歌通过 DMCA 通知迅速从搜索结果中删除其书籍的盗版副本。 此流程过去简单有效。 然而，最近一次尝试删除侵权副本却暴露了一个显著的变化。
谷歌没有遵守 DMCA 请求，而是质疑斯塔尔的作者身份和版权所有权，要求提供身份和所有权证明，*但*没有明确说明验证流程。 尽管提供了大量证据——包括通过 Google Search Console 验证的网站所有权以及指向其社交媒体资料的链接——谷歌最终拒绝采取行动，建议他直接与侵权网站解决问题。
这次经历让斯塔尔感到被忽视和背叛，他曾经认为谷歌是值得信赖的盟友。 谷歌拒绝采取行动凸显了一个令人担忧的转变，似乎优先考虑自身利益，而不是支持面临版权侵权的创作者，并让斯塔尔不得不应对在线盗版的经济和精神打击。
启用 JavaScript 和 Cookie 以继续。
## Zeit v1：时间跟踪工具的新开始 近五年后，流行的命令行时间跟踪工具 Zeit 迎来了完整重写 – Zeit v1。Zeit 最初是一个简化时间跟踪和数据导出的个人项目，得益于用户贡献而逐渐发展，功能变得丰富但同时也变得笨重。 开发者选择完全重写以解决混乱的用户体验和过时的代码库。Zeit v1 使用 BadgerDB 数据库以提高性能并简化依赖管理，取代了之前的 BuntDB 和不必要的工具，如 Viper。它还具有现代化的 CLI，具有更直观、自然语言的参数结构，同时继续支持标志用于脚本编写。 一个显著的变化是许可协议：从 GNU GPL v3 迁移到自定义的“SEGV”许可协议，归类为源代码可用，反映了开发者对开源定义的不断变化观点。 Zeit v1 与 v0 数据库*不*兼容，但为现有用户提供导出/导入功能。开发者鼓励用户尝试新版本并提供反馈，特别是关于所需功能和平台使用情况。您可以在 [zeit.observer](https://zeit.observer/) 找到更多信息。
一款名为“Zeit v1” (xn--gckvb8fzb.com) 的全新命令行时间跟踪工具发布，引发了 Hacker News 的讨论。然而，其高度限制性的许可协议引起了关注。
该许可协议禁止执法部门、军队、涉及监控的企业，甚至为其*提供*服务的公司使用，可能产生广泛的影响。一位评论员指出，个人员工是否也被禁止使用存在歧义。另一位评论员认为，由于企业参与其中，广泛的开源项目分发可能违反了该许可协议。
尽管作者声称对普通用户影响不大，但评论员认为许多人可能在不知情的情况下违反了条款（甚至举例说乱扔垃圾也可能构成违规）。讨论中还包含了一些对 Vercel 之前“Zeit”品牌的回忆，以及对该工具名称与瑞士城市楚格之间关系的幽默观察。
## 清洁能源在全球获得动能 (2025) 尽管在美国特朗普政府时期遭遇挫折，2025年标志着全球清洁能源的关键一年。风能和太阳能发电量首次在全球超过煤炭，这得益于价格的大幅下降——特别是电池成本下降了90%，使得太阳能不仅在白天可用，而是始终可用。 可再生能源满足了全球所有新增电力需求，中国积极扩张风能和太阳能，推动其煤炭消费量下降，从而使排放量趋于平稳。电动汽车的普及也激增，全球新增汽车销量中超过25%为电动汽车，中国新增汽车中超过一半为电动汽车。 这一进展获得了《科学》杂志评选的“年度突破”，并显著改善了气候预测，目前预测本世纪末将升温约2.8°C——远低于之前的估计。尽管由于政策变化，美国可再生能源增长滞后，但全球趋势表明了强劲的摆脱化石燃料的转变。
## 清洁能源进展与挑战 - Hacker News 讨论摘要
耶鲁大学一篇关于清洁能源里程碑的文章引发了 Hacker News 的讨论，主题集中在加速向可再生能源转型。一个关键点是，在公寓楼上广泛安装太阳能电池板的可能性，通过贷款补贴，并通过电费偿还——这似乎是一种具有成本效益的解决方案，尤其是在欧洲。然而，评论员指出过去存在太阳能租赁诈骗问题，以及集中式太阳能发电站相对于住宅太阳能发电站的经济优势，引用 NREL 数据显示，前者每瓦的成本明显更低。
对话范围扩大到包括政策障碍，例如犹他州和宾夕法尼亚州正在放宽“阳台太阳能”的法规，同时承认游说和安全问题阻碍了在美国更广泛的应用。人们也对可再生技术资源分配的地缘政治影响表示担忧（例如电池矿物），这可能导致新的冲突形式。
最后，讨论涉及仅仅关注能源排放的局限性，强调需要更广泛的减排，并承认尽管可再生能源有所增长，但总体化石燃料消费仍在继续上升。鉴于目前的排放率，以及对水和耕地等资源未来冲突的预测，一些评论员对实现气候目标表示悲观。
客户端挑战：您的浏览器已禁用 JavaScript。请启用 JavaScript 以继续。网站的必要部分无法加载。这可能是由于浏览器扩展、网络问题或浏览器设置造成的。请检查您的连接，禁用任何广告拦截器，或尝试使用不同的浏览器。
## 波士顿动力与DeepMind合作：摘要
波士顿动力和DeepMind正在合作推进人工智能和机器人技术的发展。这一消息引发了Hacker News上的讨论，关于谷歌过去出售波士顿动力的决定，一些人认为鉴于机器人在最后一公里配送等领域的潜力，他们可能会后悔。
评论中的一个关键主题是硬件开发的难度——它常常是“很快就能实现，但还不是现在”。许多人认为，软件和实际测试比硬件本身是更大的瓶颈，尽管中国在硬件方面取得了进展。关于人形机器人是否是正确的方法存在争论，一些人认为更简单、更专业的机器人更适合包裹递送等任务。
一些评论员对机器人技术的广泛实用性表示怀疑，理由是成本和可靠性问题。另一些人强调了人形机器人能够在人类设计环境中运行的优势。最终，这场讨论反映了对人工智能驱动的机器人技术及其对劳动力和日常生活潜在影响的兴奋与谨慎并存。也有人批评了谷歌的产品交付记录，尽管他们在人工智能技术方面做出了基础贡献，例如transformer模型。
## WeMush开放标签标准 (WOLS) 摘要
WOLS 是一种开源规范，使用二维码来标准化培养标本的数据追踪——最初专注于蘑菇，但适用于其他生物材料。目前，价值500亿美元的蘑菇产业依赖于诸如电子表格等效率低下的方法。WOLS 旨在通过一种供应商无关、保护隐私的系统来解决这个问题，用于记录关键数据，如物种、生长阶段、环境条件和谱系。
该系统提供多种编码选项（紧凑型、嵌入式、加密型），专为商业农场（可追溯性与合规性）、研究实验室（可重复性）和家庭种植者（优化）设计。数据可以公开共享用于研究，或通过加密保持私密。
WOLS 由社区指导委员会驱动，并提供免费的开源库来生成和解析二维码。虽然该规范是开放的，但 WeMush 平台提供了一个专有的实现，具有机器学习和物联网集成等附加功能。目标是通过开放标准促进采用，同时通过商业支持的平台确保可持续性。
更多信息和贡献详情请访问：[https://github.com/wemush/open-standard](https://github.com/wemush/open-standard)。
## WOLS：蘑菇培养追踪的开放标准
一项新的开放标准WOLS（蘑菇标本网络本体），旨在提高菌学和蘑菇培养领域的数据一致性和互操作性。由mbeacom开发，并在GitHub上提供（wemush.com/wemush），WOLS提供了一种标签系统，用于追踪蘑菇的整个生命周期——从孢子到收获，包括追踪克隆世代的新功能。
该标准使用JSON-LD，使其与现有的农业和科学数据系统兼容。Python和TypeScript/JS的客户端库可用。
该项目通过建立共享的遗传追踪词汇，解决了菌学数据当前存在的碎片化问题，例如误判和不一致的记录。开发者正在寻求来自生物标本追踪、农业数据和菌学领域的反馈。一位评论员表达了热情，分享了创办烹饪用蘑菇农场的长期梦想。