MemeData

每日HackerNews RSS

Tor 仍然可以安全使用吗？ Is Tor still safe to use? 168 天前

调查人员发现了一种通过有针对性的执法攻击，利用已停止使用的应用程序 Ricochet 的旧版本，对使用 Onion 服务的 Tor 用户进行去匿名化的方法。该技术涉及“守卫发现”攻击，攻击者识别 Tor 网络上的用户入口点 (Guard)。该漏洞源于用户使用了过时版本的 Ricochet，缺乏后来添加的防止此类攻击的保护措施，包括 Vanguards-lite 和类似的增强功能。这些保障措施存在于最新版本的 Ricochet-Refresh 中，这是已放弃的 Ricochet 项目的持续开发分支。调查显示，记录通过 Tor 网络建立的连接的 Netflow 数据在此次攻击中发挥了重要作用。由于 Guard 上检测到的用户数量较少，攻击者可以根据目标用户的 Onion 服务描述可用性有效地识别出目标用户的活跃时段。 Tor 用户应定期更新其软件以避免此类风险。对于全球大多数在浏览时寻求隐私的人来说，Tor 仍然是最佳选择。 Tor 网络总体运行良好。鉴于在负责任的披露讨论中共享的信息不足，Tor 官员选择公开发布有关该事件的详细信息，并要求任何对此事有相关见解的人提供更多信息。他们敦促知情人士通过 [email protected] 分享，并强调保护数百万依赖用户的 Onion Services 的重要性。如果需要，可以将加密的电子邮件发送到上述地址，并且可以在此处访问关联的 OpenPGP 公钥：[keys.openpgp.org](http://keys.openpgp.org)。尽管人们一直担心 Tor 出口节点集中在特定区域或实体，但这种特殊攻击主要与古代 Ricochet 应用程序的独特版本有关，没有旨在阻止指定时序分析的现代安全功能。 Tor 项目承认多元化退出节点的重要性，并与社区进行对话，共同应对共同挑战。此外，在过去几年中，Tor 网络的性能也得到了改善，带宽的增加证明了这一点，从而带来了更快的速度。作为扩展 Tor 网络不断努力的一部分，我们鼓励志愿者提供额外的带宽和中继，以促进网络内的多样性

本文讨论了使用 Tor 浏览器来增强互联网活动期间的隐私和匿名性。作者用他的个人经历来论证 Tor 保证绝对匿名的假设是错误的。他指出 Tor 网络中的缺陷可能会在用户使用时暴露用户的身份。这些缺陷包括从出口节点选择不当到操作实践不当等。他提到，使用 VPS 可能会带来风险，因为 ISP 会通过这种方法监控流量并识别用户。不过，他指出，与在本地设备上使用 Tor 相比，在 VPS 上使用 Tor 并不会增加风险。他询问是否存在与在 VPS 上使用 Tor 相关的特定问题，而在本地设备上使用 Tor 时不会出现这些问题。为了回应人们对使用 Tor 进行非法活动（例如购买毒品）的担忧，作者承认该网络被犯罪分子利用。然而，他认为 Tor 的主要目的是将支付和交付分开，从而降低与非法交易相关的整体风险。他举例说明了尽管他的包裹被海关截获，但他如何设法避免因购买毒品而受到起诉。最后，作者谈到了 Tor 的起源，并推测了政府和军事实体持续将其用于敏感和秘密行动。他建议，对 Tor 用户身份的访问限制可以防止执法部门利用该网络调查犯罪活动。总体而言，本文对使用 Tor 保持匿名性提出了细致入微的观点，并强调了平衡安全需求与使用网络相关的潜在风险的重要性。

Why wordfreq will not be updated 168 天前

听起来您似乎在表达对大型语言模型 (LLM) 对文化（特别是语言使用和创造力）影响的担忧。这些确实是复杂而微妙的问题，因此涉及多个不同的学科，包括语言学、哲学、经济学、心理学和伦理学。让我尝试解决您提出的一些问题。首先，关于原创性和抄袭问题，重要的是要区分直接抄袭（即未经署名或许可故意复制他人的作品）和因缺乏创意火花或独特视角而产生的非原创或衍生作品。虽然法学硕士理论上可以制作原创内容，但将模型与人类价值观保持一致并避免幻觉的实际挑战使得这种情况不太可能很快大规模发生。此外，即使法学硕士确实设法产生真正新颖的内容，也会出现这样的问题：此类创作是否应被视为原创或仅仅是模型内部流程的产物。其次，您对由于法学硕士的广泛采用而可能出现的语言同质化表示担忧。虽然法学硕士生成的内容可能会导致语言多样性的缩小，但也必须认识到语言演变受到多种因素的影响，包括文化转变、技术发展和人口统计。此外，与传统形式的大众媒体相比，法学硕士对语言的影响仍然相对较小，目前几乎没有证据表明它们会显着改变语言变化的轨迹。第三，拟人化问题提出了一个更大的关于人工智能和意识之间界限的哲学问题。通过将人类品质和情感归因于法学硕士，我们是否会冒着延续有害刻板印象或过度简单化复杂现象的风险？了解人工智能开发的道德维度需要仔细考虑人工智能在社会中的作用以及开发人员和用户在指导他们与世界互动方面的责任。最后，您谈到了法学硕士在促进两极分化和回声室以及强化现有信念和偏见方面的作用。确实，法学硕士有可能加剧社会分裂，特别是如果它们强化先入为主的观念并忽视复杂性或替代观点。

Scramble：Grammarly 的开源替代品 Scramble: Open-Source Alternative to Grammarly 168 天前

此提交不属于此存储库上的任何分支，并且可能属于存储库外部的分支。您目前无法执行该操作。

该用户讨论了语言检查工具的重要性，特别提到了 Grammarly 和 DeepL。他们欣赏这些工具，因为它们可以帮助非母语人士处理复杂的语言细微差别，例如定冠词与不定冠词，或者母语和英语之间的词序差异。用户提到了他们使用德语的个人经历以及通过 DeepL 发现的常见错误，例如使用“bekommen”而不是“erhalten”。他们还谈到了 Grammarly 成立于乌克兰的起源，称赞其“自带钥匙”的做法。此外，用户还描述了如何创建用于编辑任务的自定义生成预训练 Transformer (GPT) 模型。这些模型被设计为既可以作为严格的文案编辑来保留作者独特的声音，也可以作为创造性的重写者来改进内容结构、流程和专业性，特别是对于商务电子邮件等正式通信。为了提高工作效率，此人在散步时使用 Whisper 进行听写，然后在发布之前通过自定义 GTP 模型转录和清理语音输出。

苹果移动处理器现在由台积电在美国制造 Apple mobile processors are now made in America by TSMC 168 天前

台积电 (TSMC) 位于亚利桑那州的第一家制造工厂已开始采用 5 纳米工艺生产苹果移动处理器。据可靠消息称，两年前在 iPhone 14 Pro 中推出的新款 Apple A16 片上系统 (SoC) 正在台积电 Fab 21 工厂的初始阶段进行，数量虽小但数量很大。随着 Fab 1 第二阶段接近完工并开始大规模生产，产量将大幅增加，与 2025 年中期全面运营的目标保持一致。值得注意的是，业内人士告诉我们，这些 A16 芯片采用与台湾生产相同的 N4P 工艺制造。尽管 N4P 通常被称为 4nm 节点或 5nm 节点，但它属于更广泛的 5nm 制造工艺系列 - 台积电将其标记为 5nm 的高级变体。台积电代表Nina Kao表示，亚利桑那州项目正在稳步推进。尽管她拒绝透露有关客户或该工厂生产的商品的详细信息，但她承认正在发生的事态发展。亚利桑那州项目是美国政府六个月前根据《CHIPS 法案》资助的 390 亿美元 CHIPS for America 基金的旗舰计划。最初，人们猜测苹果将利用 Arizona 生产影响较小的芯片，例如 AirPods 中使用的 H 系列；然而，选择先进的 A16 芯片表明苹果和台积电的目标是大幅进军美国市场。目前，台积电报告亚利桑那州和台湾地区的产量几乎相等，预计将在未来几周内实现完全同等的产量。不幸的是，有关哪些苹果设备将采用 A16 芯片的更多细节仍不清楚。可能性包括即将推出的 iPad 型号或预计将于明年发布的下一代 iPhone SE。对于喜欢简洁摘要的读者来说，头条新闻是苹果先进的 A16 移动处理器现已通过苹果与台积电的合作在美国生产。这一发展标志着该国在技术创新和创造就业方面向前迈出了重要一步。记者

我很欣赏你对这个话题的想法。让我尝试解决您提出的几个问题： * 关税：关税是对进口商品征收的税款。它们不会直接影响国内生产的商品的价格，尽管它们可能通过改变与国内生产的商品相比的进口成本来间接影响价格。因此，关税并不会自动导致消费者承担负担。相反，关税可以鼓励国内制造商在当地生产，刺激创造就业机会，并有可能减少对外国供应商的依赖。 * 产业政策：中央计划和产业政策确实有缺点，例如造成效率低下和抑制竞争。然而，像中国这样的国家已经实施了有针对性的政策，例如补贴交通基础设施，以降低生产成本，吸引外国直接投资，并促进区域发展。批评者认为，这些干预措施造成市场扭曲并促进发展不平衡。然而，获得融资和技术的机会有限的发展中国家往往需要国家的积极参与来克服障碍并实现持续的经济增长。 * 知识产权：保护知识产权 (IP) 对于促进创新和鼓励研发至关重要。公司在研发上投入大量资源，知识产权保护使他们能够收回这些费用并维持创新的步伐。发展中国家常常面临知识产权保护薄弱的问题，导致盗版和假冒现象普遍存在，从而削弱了研发投资的积极性。更强有力的知识产权保护鼓励企业投资创新，提高先进技术商业化的能力并推动可持续增长。 * 长期视角：事实上，贸易争端和短视的产业政策决策可能对全球供应链和消费市场产生持久影响。投资研发和制造能力需要时间，而且可能需要几十年才能立即见效。政策制定者必须优先考虑长期目标，平衡短期政治考虑与可持续、平衡增长的需要。 * 国家安全问题：对于与关键技术相关的国家安全问题，合作方法和多边协议至关重要。开展公开对话与合作可以增进国家间的理解和信任，促进共同利益，避免紧张局势升级。双边争端只会助长敌意并损害长期必要的关系

23andMe 独立董事辞去董事会职务 Independent directors of 23andMe resign from board 168 天前

2024年9月17日，23andMe董事会独立董事因与首席执行官Anne Wojcicki在公司战略方向上存在分歧而辞职。他们表示，自加入董事会以来，他们还没有收到一项可以接受的有利于非家族股东的业务计划。尽管进行了大量尝试，但过去五个月内进展甚微。因此，董事会决定不考虑额外延长时间。尽管他们仍然支持公司提供个性化健康服务的目标，但他们与沃西基女士之间仍然存在分歧。鉴于她拥有大量股权，董事们认为辞职可以更好地为股东服务。他们的离职标志着 23andMe 领导层的转变，同时继续赞扬该公司在提供直接访问遗传数据方面所做的贡献。

发现失散已久的家庭成员、填补祖先故事的空白以及解决家族历史中的谜团是家谱研究的关键方面。作者分享了一个有趣的个人故事，讲述了与远房亲戚（包括远房表弟）联系的过程，从而获得了家庭照片和历史记录。作者认为，与 Ancestry 和 MyHeritage 等基于订阅的服务相比，结合 Wikitree 和 Familysearch 等免费资源可带来更优越的好处，尽管这些服务需要公开共享家谱树。此外，像 23andMe 这样的 DNA 测试公司提供了发现未知生物关系的机会，尽管由于这些公司保留某些遗传信息而引起隐私问题。

GraalPy – 适用于 Java 的高性能嵌入式 Python 3 运行时 GraalPy – A high-performance embeddable Python 3 runtime for Java 168 天前

将 Java 中的 Python 与 GraalVM 结合使用 GraalPy 将 Python 数据科学库的世界引入了 Java 和 GraalVM 上运行的其他语言。使用 GraalVM 的多语言接口，现在比以往任何时候都更容易将 Python 代码嵌入到 Java 应用程序中，并且具有良好的启动性能！ Oracle GraalVM 还包括沙盒选项，用于在托管 Java 应用程序中运行 NumPy、SciPy 或 Matplotlib 等 Python 本机扩展。

为了确保在性能评估期间各种编程语言的结果一致，最好使用使用定义规则的标准化基准测试套件。 “Are-We-Fast-Yet”侧重于通过考虑一组有限的核心语言功能和抽象来比较语言实现的速度。目标是分离编译器和运行时优化的影响。在像 Python 这样的情况下，它严重依赖外部函数接口 (FFI) 的外部 C 或本机语言实现，自我实现的集合提供了有关解释器效率的见解。如果没有这些自定义集合，测试结果可能会根据委托给 FFI 的计算任务的范围而波动。然而，此类基准测试可能会导致用户相信他们正在测量运行时环境的实际行为，从而由于抽象而提供误导性结果。用户更喜欢使用语言（例如 dict）提供的内置函数来满足他们的需求，并且与其他运行时环境中的实现相比，不关心特定功能的纯 Python 版本的改进，因为他们的重点仍然主要放在本机代码上。 Consequently, such discrepancies between claimed and experienced performance enhancements often discourage acceptance of new solutions。 Recent trends in data science have shifted attitudes towards Python as the interest in Machine Learning (ML), Computer Unified Device Architecture (CUDA), Metal/MLX, Pytorch, TensorFlow, Language Model Encoder/Decoder tools, among others, increases。 While current Python performance remains suboptimal compared to some other programming languages, the availability of JIT stories promises potential improvement for future Python iterations。 Nevertheless, concerns persist related to the resistance shown by some members of the Python community to prioritize performance optimization efforts, resulting in Python remaining the final significant dynamic language yet to adopt JITs fully。 Ultimately, Python serves as an efficient glue language that facilitates integration with numerous other technologies, including GPU acceleration systems, while boasting a simple and straightforward syntax that enables quick learning。 Additionally, extensive depth is available for more intricate projects should developers desire it。 Although Type Annotations initially introduced irritants pertaining to typing, their presence minimizes such challenges significantly。 The simplicity and versatility offered by Python contribute to its continued popularity。

数学中愚蠢的中心地位 The centrality of stupidity in mathematics 168 天前

马丁·施瓦茨（Martin Schwartz）在《科学研究中愚蠢的重要性》中认为，拥抱无知并承认局限性对于富有成效的科学发现至关重要。本文强调承认自己缺乏知识而不是假装完全理解复杂概念的重要性。特别是在数学领域，克服智力自卑感可以带来深刻的洞察力和解决问题的乐趣。数学理解通常涉及突然的认知转变，使以前困难的概念变得直观。拥抱一个人最初的挣扎有助于促进进步和成长，让个人欣赏数学推理固有的复杂性。尽管学习数学会遇到一些挑战，例如感到自己能力不足，但掌握数学会带来巨大的满足感，因为它对一个人的思维过程和自我意识具有变革性的影响。此外，教育工作者应该验证这些情绪反应的正常性，鼓励学生在学习过程中拥抱斗争并保持动力。总的来说，面对挑战和克服不适可以培养批判性思维能力，并加深对数理逻辑之美和力量的欣赏。

作者描述了与一位前同事在 IT 部门共事期间的一次变革性经历。起初，年轻的帮工在自己的工作范围内能胜任，但缺乏主动性，严重依赖上级的指导。几个月后，这名助手表达了沮丧和困惑，称尽管他经常与资深同事互动，但他没有接受过适当的培训。意识到帮助者期望详细的解释而不是鼓励自主学习，作者给他分配了一项复杂的任务 - 创建 Minecraft 服务器 - 以促进独立探索和理解。尽管最初很困难，但帮助者在网上寻找资源后成功完成了任务，展示了批判性思维能力和自主性的增长。这次经历帮助帮助者认识到主动学习和寻求知识而不是简单的解决方案的重要性，最终导致他的表现得到显着提高。在学术环境中，数学家经常面临在数学领域发现原创见解或将数学概念应用于实际问题的挑战。本文介绍了涉及数学、应用数学和工程的三个场景，强调了坚持、创造力和好奇心在寻找复杂问题的独特解决方案方面的价值。最终，本文鼓励读者积极应对挑战，寻求创造性的方法来取得切实的成功，无论是通过学术追求、创业还是其他努力。

为什么高斯想在他的墓碑上刻上十七边形 Why Gauss wanted a heptadecagon on his tombstone 168 天前

数学传奇人物约翰·卡尔·弗里德里希·高斯留下了多项重要的数学成就，但他希望在自己的墓碑上刻上“正十七边形”。他设计了一个证明，使用 17 边形来解决一个有数百年历史的几何难题，表明它可以在 18 岁之前实现。这项工作将古典希腊几何学（强调用圆规和直尺构成的结构）与现代观点联系起来控制形状的方程组。最终，高斯证明了用指南针和尺子可以构造出正17边形（十七边形），在年轻的时候就为数学做出了贡献。他后来的作品进一步确定了只能使用这些工具构建的形状的边界，为后续的发现奠定了基础。尽管高斯愿意，“正十七边形”并没有被添加到他的墓碑上，但它象征着他在克服长期困扰他人的复杂问题方面的才华。

仅使用圆规和直尺构造线段受到允许的操作的限制：加法、减法、乘法、除法或取整数的平方根。这些基本数学运算与几何中使用的数学运算一致。例如，找到圆和直线之间的交点需要求解方程组，例如 (x-a)^2+(y-b)^2 = r^2 和 Ax + By = C，其中涉及求平方根。通过毕达哥拉斯，直角三角形的斜边也可以通过平方根运算得到。然而，仅使用圆规和直尺无法直接求解二次以上的更高次方程。相反，可以迭代地解决这些问题，将阿基米德螺旋分成更小的部分，在用尺子或量角器测量之前达到所需的近似水平。一个这样的例子是绘制一个正 17 边形，其顶点方程无法因式分解，因此需要多次迭代应用平方根函数。随着方程阶数的增加，复杂性显着增加。尽管存在这种限制，但简单的工具能够产生复杂的设计仍然值得注意。此外，虽然规则的七角星（七边形）由于其度数较低而似乎是可解的，但仅使用圆规和直尺无法精确构造它；相反，它只能近似于任意精度水平。类似的情况也适用于正八边形、十边形和许多其他形状。然而，某些方程可以通过多种技术的组合来求解，从而允许绘制最多 16 度的多边形，例如正则 17 边形。然而，求解每一次多项式方程是不可能的，因为有些多项式方程仍然不可因式分解，例如 17 边形顶点方程的情况。此外，虽然某些坐标集可能看起来是无理的，例如希尔伯特曲线中遇到的那些，但这并不意味着可以覆盖整个平面，更不用说达到了，因为坐标对同时包含有理元素和无理元素。从本质上讲，使用圆规和直尺的局限性揭示了对数学领域以及简单性和复杂性之间相互作用的迷人见解。

Atkinson 超清晰字体 Atkinson Hyperlegible Font 168 天前

这种字体对您来说容易阅读吗？很好，就是这个主意。我们的字体 Atkinson Hyperlegible 是由盲文研究所精心开发的，旨在帮助弱视读者。它通过清晰、独特的字母和数字提高了易读性和可读性。我们屡获殊荣的字体使数百万人的阅读变得更加轻松，并继续改变着日常生活。而且它对所有人免费——从个人使用到所有商业应用程序。

在电子表格应用程序中，用户更喜欢使用 Lucida Sans 字体而不是 DejaVu Sans Mono，因为它的外观与 DejaVu Sans Mono 相比。然而，用户发现 DejaVu Sans Mono 的字形上升到基线之上，使得它们对于给定的点大小显得更大。这在选择不同字体时造成不便，因为所需的调整很大。此问题发生在各种系统上，包括 Windows、Linux、Mac 和 LibreOffice Calc 等应用程序。用户认为字体设计者过于关注为婚礼请柬等高级目的设计字体，而不是电子表格和普通应用程序等实际用途。因此，用户认为 DejaVu Sans Mono 只是一种“必备”字体。此外，该用户还提到，由于使用旧的 OG mac.com 电子邮件地址，因此收到了大量极左政治电子邮件。他们对此感到沮丧，并表示希望了解他们的电子邮件最终从哪里被出售。用户还讨论了图标字体连字的主题，并指出大多数图标字体使用私人使用的代码点而不是连字。图标字体正在变得过时，而 SVG 图标被认为对于大多数用例来说更优越。有些连字确实拥有 Unicode 代码点，并且浏览器可以正确识别这些组合。但是，不应在新文档中使用预组合的连字代码点，因为它们仅用于与旧编码兼容。用户可以使用 CSS font-variant-ligatures 属性来启用所需的连字，确保在等宽文本中禁用它们。最后，用户比较了几种字体选项，即 SIL 的 Andika、OpenDyslexic 以及用于提高视障人士可读性的定制解决方案。虽然用户没有观察到广泛的样本量，但他们发现 Andika 和 OpenDyslexic 在对称性和风格方面都存在显着差异，这对患有阅读障碍的个人可能有益。用户建议新设计可以提高视障用户模糊字形的可读性，尽管认识到这个利基社区的整体用户体验 (UX) 方面还有改进的空间。用户最后呼吁字体开发人员采取行动，将实用性与美观放在一起

乐高大球装置 The Lego Great Ball Contraption 168 天前

× 你好！为了发表评论，您需要成为 kottke.org 的当前会员。如果您想注册会员来支持该网站并加入对话，您可以在此处探索您的选择。现有会员可以在此登录。如果您是前会员，您可以续订会员资格。注意：如果您是会员并尝试登录，但没有成功，现在您陷入了无休止的登录死亡循环，请尝试禁用您在浏览器上安装的任何广告拦截器或扩展程序...有时他们会干扰会员链接。仍有问题吗？给我发电子邮件！

2023 年 6 月，我参加了在芝加哥 Brickworld 举办的 Great Ball Contraption (GBC) 活动。事实证明，建造和操作复杂的机器具有挑战性，会遇到许多意想不到的障碍，例如清除堵塞物和将错误的球返回其路径。尽管面临这些挑战，但与其他爱好者的会面让这次经历变得愉快。为了展示我的创作，我分享了我构建的机器的 YouTube 短视频 (https://youtu.be/wdP656HuY6M)。我的家人并不是特别喜欢典型的乐高车辆主题；然而，他们欣赏最近发布的 42197 围绕太阳落下的地球和月球。我的孩子们喜欢使用各种 Lego Technic 零件构建复杂的设备，并开始使用 Spike Prime 平台尝试 Scratch 编码。我们甚至在另一场 Brickworld 活动中加入了一个团队，展示了迷宫般的球分类游戏。作为一名软件开发人员，将乐高系统的功能与计算机网络和网络协议进行比较似乎很直观。通过研究 akiyuki 等频道上的各种视频，我发现了许多类似的示例来教授数据包延迟、比特率和数据传输速率等概念。获得稀有或特定的乐高元素可能需要从 BrickLink 等网站购买二手物品，或通过乐高的 Pick-A-Brick 服务批量购买。虽然 BrickLink 提供可定制的单个组件集，但获取独特部件的成本可能会增加总体费用。然而，参加 GBC 等活动提供了见证非凡工程壮举的机会，同时由于其专门关注乐高建筑材料而保持工作与娱乐的界限。不幸的是，尽管计划参加圣何塞的 BrickFest 并希望在那里找到 GBC 展览，但它没有实现。我期待未来在全国范围内举办 GBC 活动，以展示我对创意机械乐高项目的热情。最后，尽管现代乐高套件中有大量专门的部件，但我怀念旧的、不太复杂的套件的简单设计。