请启用 JavaScript 并关闭所有广告拦截器
每日HackerNews RSS
抱歉。
这份来自美国运动医学会（ACSM）的概述回顾了 137 项系统评价，为健康成年人的抗阻训练（RT）提供了基于证据的最新指南。
研究结果证实，与久坐不动的生活方式相比，抗阻训练是一项至关重要的健康干预措施，能显著提升肌肉力量、肥大程度、爆发力、耐力和身体机能（如步速、平衡能力）。虽然传统的抗阻训练行之有效，但居家训练或弹力带训练等非传统方式也能带来显著益处。
主要结论包括：
* **核心建议：** 健康成年人应每周至少进行两次针对所有主要肌群的高强度抗阻训练。
* **计划的灵活性：** 虽然针对有经验的训练者，特定的变量（如负荷和容量）可以优化训练效果，但许多不同的计划方案都有效。与以往的假设相反，为了获得一般的健康益处，复杂的周期化训练和绝对的力竭训练并非必须。
* **优先考虑参与度：** 鉴于全球范围内训练依从性较低，从业者的工作重心应是个性化定制方案，以最大程度提高参与者的兴趣和参与度，因为“极小剂量”的抗阻训练同样能带来显著的健康改善。
此次更新强调，对于大多数成年人而言，个性化与持续参与比遵循死板、高度具体的训练处方更为重要。
抱歉。
专家们对太阳能地球工程研究的可行性仍存在严重分歧。法律学者、《国际不使用协议》签署人威尔·伯恩斯（Wil Burns）警告称，小规模实验不足以说明问题；他认为，要真正了解臭氧层损耗或降水改变等风险，需要进行大规模部署。伯恩斯主张，这在道德上是站不住脚的，因为它迫使后代依赖一项无法放弃的技术，否则将面临“终止冲击”，即全球变暖的灾难性激增。在他看来，地球工程只会掩盖持续的碳排放，从而不公平地加重后代的负担。 相反，前 ARIA 首席执行官伊兰·古尔（Ilan Gur）支持积极的研究路线图。他认为，全球社会必须优先解答基本的科学问题，以确定地球工程究竟是一个可行的解决方案还是一个死胡同。对古尔而言，投资这项研究是“降低”不确定性并为该技术的未来做出明智决策的最有效途径。尽管一些研究人员对“终止冲击”的严重性存有争议，但根本性的矛盾依然存在：是应该积极追求知识以减轻气候风险，还是该技术本身就是一个应完全避免的代际陷阱？
抱歉。
关于 新闻版权 联系我们 创作者 广告 开发者 条款 隐私 政策与安全 YouTube 如何运作 测试新功能 © 2026 Google LLC
宜家最近为电子游戏《上古卷轴5：天际》发布了一款模组，将模块化的“卡莱克”（KALLAX）储物单元引入了游戏。这项与模组制作团队 Kinggath Creations 合作开展的营销活动，因其创意和幽默感而受到许多人的称赞。
然而，这一发布在 Hacker News 上引发了关于宜家历史上激进执行知识产权政策的巨大争议。批评者指出，宜家曾对独立游戏《The Store is Closed》施加法律压力，迫使其因门店布局和品牌相似性而进行重大修改。
评论者们对这种差异对待的伦理问题展开了辩论：一些人认为商标法要求企业必须积极捍卫品牌以防被淡化，而另一些人则谴责宜家利用其庞大的法律资源“欺凌”小型开发者。讨论还深入探讨了“合理使用”、讽刺作品的细微差别，以及企业营销噱头（无论多么精巧）是否应该受到游戏界的欢迎。归根结底，虽然用户认可了《上古卷轴5》模组的出色执行力，但许多人对宜家背后的企业行为仍感到矛盾。
作者回顾了对 Apple M1 芯片中神经网络引擎（ANE）的逆向工程，并反思了随着 Apple 将类似 NPU 的功能整合进 GPU（如 M5）中，ANE 已逐渐过时。虽然 ANE 最初是为 CNN 的可预测数据流而优化的，但基于 Transformer 的大语言模型（LLM）的兴起，暴露了其硬件固定设计在架构上的局限性。
主要发现包括：
* **架构：** ANE 利用 16 个计算核心，拥有 2,048 个并行 MAC 通道，执行定点归约运算并输出 FP16 结果。它通过融合后的 MAC 后处理路径，避免了逐点激活函数的中间内存往返。
* **执行模型：** 驱动程序使用类似于 GPU 的不透明命令提交系统。硬件配置由“任务描述符”（Task Descriptors）处理，这些描述符本质上是 ANE 数据路径的串行寄存器转储，而非指令集架构（ISA）。
* **内存限制：** ANE 严格受限于内存带宽。由于内核和分块（tile）DMA 请求是串行而非并行执行的，该引擎无法达到 DRAM 的最大可用吞吐量。
最终，作者得出结论：由于刚性的内存层级结构和欠优的 DMA 控制器，ANE 从 CNN 效率向 Transformer 模型转型的过程受阻，这使其性能表现逊色于现代的 GPU 实现。
近期一份关于苹果神经网络引擎（ANE）的深度技术分析，在 Hacker News 上引发了关于其架构与定位的激烈讨论。
该文章探讨了 ANE 最初的设计初衷并非为了目前主导 AI 领域的 Transformer 模型，而是针对卷积神经网络（CNN）——这很可能源于苹果早期的自动驾驶汽车研究。这也解释了为何许多开发者在尝试优化现代大语言模型（LLM）时，往往需要将 Transformer 的运算操作“伪装”成 CNN 任务，以此来“欺骗”硬件以实现优化。
讨论中呈现出两种截然不同的观点：
* **批评者**认为，苹果因过度优先考虑针对特定任务的专业化硬件，而忽视了对 CUDA 等行业标准的支持，从而“错失良机”，导致 ANE 在其生命周期的大部分时间里处于未被充分利用的“沉寂”状态。
* **支持者**则指出，多年来 ANE 一直为面容 ID（FaceID）、语音隔离和照片分类等关键但隐形的功能提供支持。他们认为，苹果专注于垂直整合与本地隐私保护的策略，辅以即将推出的“核心 AI（Core AI）”框架，使其在向高效的设备端 AI 转型过程中占据了有利地位。
归根结底，社区将 ANE 视为长期硬件设计中风险与权衡的一个经典案例。
Android 网络协议栈中新发现的一个漏洞允许恶意应用程序绕过 VPN 通道以及“阻止无 VPN 连接”的设置。通过利用旨在用于硬件卸载 NAT 保活数据包的功能，应用程序可以在无需特殊权限的情况下直接从网络硬件发送流量，从而泄露用户的真实 IP 地址。 尽管研究人员已向谷歌漏洞奖励计划报告了该缺陷，但该问题在未采取任何行动的情况下被关闭，因此系统级的修复不太可能实现。GrapheneOS 目前正在开发自己的解决方案，但对于普通 Android 用户而言，目前尚无可靠的通用缓解措施。 虽然有人建议通过“填满”硬件的保活容量来阻止进一步的恶意连接，但这并不能保证修复，且仍有轻微泄露的风险。因此，最好的防御措施仍然是保持谨慎，仅安装可信的应用程序。注重隐私的用户可以考虑切换到 GrapheneOS 等专注于安全的 Android 分支版本，这些系统正在积极解决此漏洞。
这篇博客文章提供了一份解决动画系统中“脚部滑动”问题的实用指南，将该问题定义为**速度保持**的挑战，而非纯粹的物理或摩擦力问题。
作者概述了几种提高动画质量的“方案”：
* **腿部链式解算（Leg Chain Solving）：** 一种使用双骨骼反向动力学（IK）的方法，在保持原始姿态的同时将脚趾放置在目标位置。它包含软限制（soft-clamping）以防止过度伸展，并利用膝盖的侧向向量来避免使用极向量（pole vectors）。
* **运行时脚部锁定（Runtime Foot Locking）：** 在接触状态下，利用三次惯性化（cubic inertialization）在原始动画和锁定的地面位置之间进行平滑过渡。
* **接触标注（Contact Annotation）：** 一种启发式方法，通过速度阈值和平滑处理来识别何时应锁定脚部；并指出对于该过程，60Hz 的数据优于 30Hz。
* **离线修正（Offline Correction）：** 一种基于位置的动力学方法，将动画视为粒子系统，将修正分散到整个剪辑中以最小化滑动。
**核心要点：** 重点锁定脚趾而非脚跟；将 IK 视为对现有动画的微小修改而非替换；优先保留原始运动——即使这意味着为了避免出现“恐龙式”（过度弯曲）的腿部姿态而允许轻微滑动。
Hacker News 的讨论围绕着《The Orange Duck》发布的一篇关于“逆向运动学（IK）与脚部锁定”的技术文章展开。
社区大多称赞该文章制作精良，并认为这是一份处理动画跑步循环和脚部滑动问题的罕见实用指南。许多评论者认为其视觉演示“令人惊叹”，并对代码与运动学的结合有了更深刻的理解。
然而，反馈褒贬不一。尽管一些人赞赏该指南的全面性，但也有人认为其技术深度不足，特别是在关节类型和所解决的具体 IK 问题方面。讨论还延伸至电子游戏中的“脚部滑动”问题：一些用户认为这是一种破坏沉浸感的图形缺陷，应通过现代 IK 技术解决；而另一些人则质疑其存在是否为有意为之或符合游戏类型。最后，一些移动端用户指出该网站的视频播放存在可用性问题。
总的来说，该讨论串表明，尽管 IK 和脚部锁定在游戏开发中仍是复杂且具挑战性的课题，但这篇文章对开发者而言仍是一份宝贵但并不完美的资源。
macOS 应用程序和其他程序使用 defaults 系统来记录用户偏好设置以及其他需要在程序关闭后保留的信息（例如新建文档的字体或信息面板的位置）。这些信息大多可以通过应用程序的“偏好设置”面板进行访问，但有时它们会被隐藏。用户默认设置归属于各个域（domain），这些域通常对应于特定的应用程序。应用程序、系统服务及其他程序拥有各自的域，同时也共享一个名为 NSGlobalDomain 的域。如果某个默认设置未在应用程序的域中指定，系统可能会在 NSGlobalDomain 中查找。每个域都包含一个键值对字典来表示其默认设置，例如："Default Font" = "Helvetica"。键为字符串，值可以是包含数组、字典、字符串和二进制数据的复杂数据结构。它们以 XML 属性列表（Property List）的形式存储。defaults 命令行界面就是一种与这些值进行交互的方式。
抱歉。
该技术通过利用**内核密钥环子系统 (kernel keyring subsystem)**，而非 `memfd_create` 等传统方法，实现了 Linux 下的无文件 ELF 执行。
通过调用 `add_key` (系统调用 248)，ELF 载荷以任意字节块的形式存储在内核 Slab 内存中，完全绕过了文件系统，且在 `/proc/self/fd/` 中不留任何痕迹。执行时，进程通过 `keyctl` 将载荷取回至匿名内存映射中，并立即调用 `KEYCTL_REVOKE` 释放内核 Slab 内存。
随后，加载器手动将 ELF 段映射到内存中，处理 BSS 段，根据 x86-64 ABI 设置栈，并直接跳转至入口点。由于该方法规避了 `execve` 和 `execveat`，因此不会触发典型的进程启动事件。尽管初始的加载器二进制文件仍会作为取证痕迹保留在磁盘上，但载荷本身从未被写入文件，这使其成为一种在内存中执行代码且不易被典型的 VFS 相关信号检测到的隐蔽手段。
抱歉。
**AgentGuard** 是一款基于 Linux eBPF 的安全工具，旨在通过在内核层而非应用层执行策略，为 AI 编程代理提供安全保障。 目前的许多防护措施依赖于“代理自觉”（例如系统提示词或工具钩子白名单），但当代理在定义的工具模式之外执行代码（例如通过 `python`、`perl` 或 `mmap`）时，这些措施极易被绕过。AgentGuard 将安全边界移至内核的 **LSM（Linux 安全模块）**，确保即使代理被提示词注入或攻破，也无法执行未经授权的系统调用。 **主要功能包括：** * **故障关闭安全机制：** 对敏感文件（如 `.env`）的非法访问尝试或执行破坏性命令的操作，将在内核层直接返回 `EPERM`（操作不允许）。 * **Git-Ops 策略：** 安全策略在仓库中的 YAML 文件内定义，从而实现可审计和版本控制。 * **系统反馈：** 可选择向代理提供反馈，使其能够适应限制，而非直接卡住。 * **独立性：** 它独立于代理的内部逻辑运行，充当一个不可篡改的监督者。 AgentGuard 是一个开源（Apache-2.0 协议）的 Linux 原型项目，适用于需要在受控机器上实现稳健且与代理无关的系统调用强制执行的用户。
抱歉。