请启用 JavaScript 和 Cookie 以继续。
每日HackerNews RSS
意大利议会投票决定探索重返核能，这在 Hacker News 上引发了关于该技术经济和实际可行性的两极化辩论。
**支持核能的观点：**
* **能源安全：** 支持者认为核能对国家主权至关重要，有助于减少对外国石油和天然气的依赖。
* **可靠性：** 支持者强调核能的高容量系数，并将其视为一种稳定、全天候的“基荷”电源，认为它可以与间歇性的可再生能源形成互补。
* **环境影响：** 许多人指出，核能的每太瓦时死亡率低于化石燃料，是实现宏伟气候目标的必要手段。
**反对核能的观点：**
* **经济可行性：** 批评者认为核能成本高昂，极易出现巨额预算超支，且需要长期的政府重金补贴。他们主张，可再生能源（太阳能/风能）配合电池储能已经具备更低的成本和更快的部署速度。
* **后勤风险：** 持怀疑态度者强调其漫长的筹备周期（15年以上）、小型模块化反应堆（SMR）缺乏成熟的商业成功案例，以及环境风险，包括用于冷却的水资源短缺和永久性废物处置的挑战。
* **政治与社会障碍：** 许多人指出，公众舆论和“邻避效应”（NIMBY）仍然是实施过程中的重大阻碍。
企业招聘网站上 28% 的职位发布已超过 90 天。 28% of job postings on company career sites have been open over 90 days
2 天前
《2026年9月“幽灵职位”报告》基于15个求职申请跟踪系统中的607,050条招聘信息，显示近30%的招聘信息已发布超过90天。数据表明，招聘信息的中位数存续期为36天，且不同行业和平台在招聘实践上存在显著差异。 **核心发现：** * **过期招聘：** 有163,057条招聘信息（占比28.3%）发布时间超过90天，其中94,106条超过180天。 * **行业趋势：** 酒店业职位的招聘周期最长，中位存续期为65天；医疗保健业职位的流转速度最快，中位存续期为29天。 * **平台差异：** 雇主所选用的申请跟踪系统对招聘信息的存续时间影响巨大；Lever平台的过期招聘比例最高（48.2%），而Workday平台的比例最低（17.2%）。 * **流转模式：** 虽然14.6%的职位在一周内即被填补或下架，但仅有4.2%的已关闭职位会在30天内重新发布，这表明“重复发布”的招聘信息仅占整体市场的很小一部分。 该报告强调，尽管长期存在的招聘信息并不能作为“幽灵职位”的确凿证据，但它们反映了各公司在管理职业页面时所存在的系统性差异。
西雅图市议会投票禁止在杂货销售中使用监控定价。 Seattle City Council votes to ban surveillance pricing in sale of groceries
2 天前
西雅图市议会已通过《公平定价与透明度法案》，使其成为美国第一个禁止对食品杂货及必需品实施“个性化定价”的城市。在《消费者报告》的支持下，该法规禁止零售商利用网页浏览记录、地理位置、收入推断及健康状况等个人数据，针对不同消费者调整价格。 虽然该法案允许常规折扣活动，但要求提高透明度，并限制侵入性的消费者画像分析。此前，《消费者报告》的多项调查显示，Instacart 等公司采取的算法定价策略可能导致显著的价格差异，每年可能使家庭多支出超过 1200 美元。 通过这项法案，西雅图旨在确保消费者不会因为个人的数字足迹而在购买必需品时被收取更高费用。目前该法案正等待威尔逊市长签字生效，这使西雅图成为保护购物者免受基于监控的掠夺性定价侵害的先驱。
Radicle 已披露其点对点代码协作堆栈所有版本中存在的两个严重安全漏洞。这些缺陷涉及未加密的网络流量和损坏的对等节点身份验证，攻击者可借此在网络路径上读取敏感数据并冒充受信任的节点。
虽然存储库的完整性依然安全（攻击者无法篡改代码或伪造身份），但私有存储库的机密性已受到损害。
**建议措施：**
* 立即停止通过网络使用私有存储库。
* 停止使用 `rad block` 命令传播（seeding）私有存储库。
* 将现有的私有存储库视为已泄露：如果其中包含敏感凭据或密钥，请立即更换。
* 不要依赖 VPN 或 Tor，因为它们无法防止对等节点冒充。
**解决方案：**
团队正在开发一个重大的、不向后兼容的更新，旨在将现有的网络协议替换为 *iroh*。由于此修复需要进行基础性的架构更改，因此无法提供临时补丁。在重大更新发布之前，用户应保持谨慎，因为此前传输的数据已被视为已泄露。团队强调，虽然这些漏洞影响隐私，但并不允许未经授权的代码注入或伪造。
去中心化代码协作平台 Radicle 近期披露了其网络协议中存在一个严重的安全漏洞。调查显示，节点间的网络流量既未加密也未经过妥善验证，这导致私有代码仓库可能被泄露，且节点存在被冒充的风险。
该漏洞源于安全协议实现上的根本性失误。尽管该项目试图使用“Noise”框架进行加密握手，但未能真正对数据传输应用加密。此外，薄弱的身份验证机制使得攻击者可以伪造节点身份来访问私有数据。
这一消息在 Hacker News 的开发者社区中引发了强烈批评。用户们对一个以安全、去中心化托管为核心的项目竟然忽视如此基本的安全需求感到震惊。许多人指出，这是一个关于“闭门造车”开发自定义网络协议，而非采用 mTLS 或 QUIC 等成熟且经过验证的标准所带来的警示案例。
Radicle 已建议用户在安全更新发布前停止使用私有代码仓库。一些批评人士认为，该项目在初步报告发布三个月后才进行全面披露，加之其此前对安全性的营销宣传，已严重损害了用户对该平台的信任。
Gemini 3.8 Flash TTS 具备领先的语音定制能力，在 Hume AI 的语音设计基准测试中以 71.4 分位列总榜第一，并在口音建模（60.8 分）方面同样处于领先地位。 Gemini 3.8 Flash TTS 和 Gemini 3.8 Flash-Lite TTS 能够在不牺牲可靠性的前提下实现极具表现力的语音演绎，并在 Hume AI 的综合质量指数中分别占据第一和第二名。与 Gemini 3.1 Flash TTS 相比，该模型在长文本内容和双人剧本控制等多种使用场景中均有显著提升。 在 Voice Arena 的盲测评估中，Gemini 3.8 Flash 和 Flash-Lite TTS 在日语、巴西葡萄牙语、越南语、现代标准阿拉伯语 (MSA)、墨西哥西班牙语和印地语等全球主要语言中，均在竞争对手中名列前茅。这些模型支持超过 100 种语言，助力创作者、开发者和企业在全球范围内构建高质量的多语言语音体验。
围绕谷歌新款 Gemini 3.8 文本转语音（TTS）发布的讨论，反映出技术层面的关注与对谷歌企业架构的强烈不满。
**主要观点：**
* **平台碎片化：** 谷歌在消费者产品、专业用户产品与云服务（GCP）之间缺乏统一标准，令用户感到困扰。各平台间的功能甚至模型差异显著，导致企业用户难以可靠地集成这些工具。
* **技术转型：** 此次发布内置语音克隆功能，表明谷歌不再认为该技术过于敏感而不宜发布。这很可能是因为高质量的开源替代方案（如 Qwen3-TTS、Kokoro 和 Fish Audio）已使该技术普及化。
* **性能顾虑：** 尽管该技术表现亮眼，但许多用户认为其输出效果过于“戏剧化”或夸张。批评者指出，现实应用场景通常需要清晰、克制的“电脑语音”，而非演示中那种过度强调 AI 生成的情感渲染。
* **“部落冲突”文化：** 评论者经常将谷歌这种脱节的产品策略归因于内部孤岛效应和相互竞争的优先事项。他们认为，这种“松散联邦”式的管理模式，始终是阻碍该公司提供统一用户体验的顽疾。
