stealmybitcoin_poc.py 是一个标准库 Python 复现的四阶段 PHP 内存泄漏利用链，用于 Docker 实验室（Alpine PHP 8.4.26 CLI 服务器，前置 nginx）。它验证 PHP 8.4.26，运行两批泄漏以恢复 Zend 堆基址和 PHP 代码指针（`zval_ptr_dtor`），然后发送伪造的 `HashTable` 调用 `zif_system` 执行命令。每批泄漏流水线化一个触发 PHP 内存限制的大型 multipart 生产者，随后跟八个消费者；陈旧会话状态可能泄漏 256 字节或 16 字节的 `PHPSESSID` cookie。堆泄漏提供目标地址，代码泄漏提供函数指针。最终请求嵌入伪造结构和命令，返回 nonce、`id`、二进制哈希和 flag 证据。它仅针对授权挑战或回环实验室 URL，写入运行产物，并因 worker 竞态成功率约十分之七。它不跨构建可移植。
每日HackerNews RSS
该帖子讨论了一个PHP漏洞的“Steal My Bitcoin”CTF概念验证。该挑战在nginx后面使用PHP内置开发服务器——一种不常见、非生产环境式的配置——最初仅提供静态HTML。大约18–19小时后添加了一个`.php`文件，随后该站点在几小时内被利用。评论者争论这是否证明了现实世界的可利用性：批评者认为该配置不现实，不是PHP的典型部署方式，而其他人则表示利用速度仍然足够快，值得担忧。讨论还涉及怀疑、可能的AI相关否认、未修补的服务器是否已被大规模入侵，以及钱包密钥可能实际上并不在服务器上的报道。总体而言，该漏洞被视为严重问题，尽管挑战的现实性及其对典型PHP部署的影响仍存在争议。
ADRs4AI 是一种用于保存人类与 AI 协作背后推理过程的方法论与工具集。其入门模板提供 ADR、指令、收件箱协议与任务运行器配方；可选的 VS Code 与 iOS 工具呈现开放问题、诊断信息、链接与移动端审阅。用户将杂乱的思考倾倒进种子，AI 将其转换为带选项、建议、理由、信心值与证伪条件的版本化 ADR。人类随后通过接受或覆盖来回答开放问题。记录使决策及其“为什么”可恢复，而非归档对话记录或模拟 AI 记忆。生态系统还包括策展地图、论文与一篇奠基性文章。示例展示了一个双时态策略问题，AI 推荐一个选项，人类做出最终裁定。总体而言，它将短暂的 AI 协作转化为可复利、可查询的审议记录。
Show HN 介绍“ADRs for AI”，一个在 Git 中记录人机协同审议的框架。它使用 ORRCF 问题（选项、建议、理由、置信度、证伪条件）来暴露模型疑虑，并使用架构审议记录来捕获设计推理、指导 AI 编写的代码。作者征求关于入门与材料的反馈。评论包括类似方法（语义搜索 ADR、guidedog）、对上下文膨胀与维护的怀疑，以及对网站措辞的批评。作者将这些记录与传统 Nygard ADR 区分开：它们在审议过程中捕获过程，更详细，并与插件、MCP、CLI、VS Code 和 iOS 等工具集成。支持者认为显式决策有价值；批评者警告文档腐化与令人困惑的护栏。总体而言，它提出为可持续的 AI 辅助编程提供认知连续性。
请启用 JavaScript 和 cookies 以继续
一篇 Hacker News 帖子强调了在奥地利哈尔施塔特下方发现的铁器时代盐矿复合体。评论者讨论盐的历史重要性，推荐马克·库朗斯基的《Salt》与《Cod》，并称赞维利奇卡盐矿雕刻的盐艺术品。其他人争论哈尔施塔特名称，指出“Hall”与盐有关，“Stadt/Ste”意为地方，并有拼写细微差别。文中提到该镇戏剧性的山湖环境与过度旅游；有人建议淡季或附近地区游览。关于矿内照明的问题引出木片、火把或油灯的建议。一位评论者指出盐可保存有机材料，凯尔特人留下的文字很少，尽管存在一些凯尔特文字。总体而言，该帖结合了考古新闻、盐的历史、采矿文化、语言学、旅游与保存。
(无内容可翻译)
该帖讨论了 iFixit 的 iPhone Duo 拆解。评论者就可折叠设备是否值得其折衷利弊展开辩论：它们提供了可放入口袋的大屏以及有时的生产力优势，但在尺寸、重量、相机、电池、耐用性、寿命和价格方面仍更差。一些用户喜欢可折叠设备，并表示其多任务处理、媒体消费和工作使用体验更好；另一些人则认为大多数人只需要一部手机，而购买可折叠设备加更便宜的笔记本电脑/平板电脑更具成本效益。融资和文化差异，尤其是亚洲地区，被引用为推动力，而成本、可维修性、软件支持和长期更新方面的担忧仍然存在。该拆解受到好评，但保修期外的屏幕维修据报道非常昂贵。总体而言，可折叠设备被视为一个小众但不断增长的类别，苹果的进入预计将扩大兴趣，尽管仍存在未解决的注意事项。
你刚刚刷卡进入ChipCorp的逻辑设计实验室，成为一名初级工程师。你的导师Ada Chen博士给你定下一个目标：亲手打造一台能工作的CPU，从单个开关开始。在接下来的几个月里，你依次走过ChipCorp的各个实验室，从算术与时序逻辑，到内存工程与ALU测试室。每个实验室都为你要构建的机器新增一层，直到Dr. Chen白板上的图样变成一台能工作的CPU，进而成为一块真实芯片。然后董事会召唤你，你开始执掌ChipCorp本身。
Hacker News 推荐了 Chip Builder，这是一款玩家从晶体管设计芯片、编写机器代码、管理工厂生产，后来作为 CEO 应对经济和地缘政治挑战的游戏。创作者强调了历史彩蛋以及供应商、法规和贸易战等问题。评论将其与 Robot Odyssey 比较，称赞了教育娱乐的潜力，指出它本应是“Show HN”，并报告了一个被创作者修复的门 bug。一位评论者认为市场不需要更多芯片设计师；创作者回复说游戏是为了娱乐和学习，不是职业资格。另一位批评游戏的 Steam 封面艺术是 AI 生成的。页面还包括标准 Hacker News 导航和 Y Combinator 申请横幅。
arXivLabs 是一个框架，允许合作者直接在我们的网站上开发和共享新的 arXiv 功能。与 arXivLabs 合作的个人和组织都接受并认同我们开放、社区、卓越和用户数据隐私的价值观。arXiv 致力于这些价值观，并仅与遵守这些价值观的合作伙伴合作。对能为 arXiv 社区增值的项目有想法？了解更多关于 arXivLabs。
Hacker News 上的一个帖子讨论了一篇 arXiv 论文《Attention Is Not What You Need》，该论文提出 Grassmann flows 作为 attention 的几何替代方案。评论者质疑论文配对符号中可能存在未来 token 泄漏，并指出第三方复现不一致。据报道，该论文在困惑度上落后标准 Transformer 约 10–15%，引发关于标题是否过度承诺的争论。一些人认为规模主导性能，而另一些人说架构仍影响训练成本和效率，例如引用 Qwen 3.5 等混合注意力设计。额外的怀疑针对 1800 万参数的小实验、模糊的指标以及可能由 LLM 生成的文本。用户还辩论同行评审与公众审查，以及作者缺乏网络足迹。总体上，该帖子认为这一想法有趣但尚未被证明，还不能令人信服地替代 attention。
请启用 JS 并禁用任何广告拦截器。
卢拉赢得了巴西总统决选，获得第四次非连续任期，并击败了被监禁的前总统雅伊尔·博尔索纳罗的儿子弗拉维奥·博尔索纳罗。评论者就任期限制和民主规范展开辩论，一些人认为连续任期限制是必要的，而另一些人则指出卢拉在任期之间存在间隔。许多讨论集中在巴西最高法院，批评者声称其偏袒卢拉并在2022年进行了审查，而支持者则引用了博尔索纳罗的政变定罪。选举出现了延长投票时间的争议，两位候选人都曾提出这一要求。分析人士认为卢拉后期的社交媒体动员和投票率帮助逆转了第一轮民调中的落后局面。更广泛的话题包括巴西在金砖国家中的定位、卢拉任期内亚马逊保护的进展，以及双方对公共债务和腐败的担忧。预测市场最初看好博尔索纳罗，但预测错误。总体而言，这一结果被视为反博尔索纳罗的投票，而非强有力的左翼授权。
请启用 JavaScript 以继续使用此应用程序。
一个 Hacker News 帖子宣布卢拉赢得了巴西选举。评论包括庆祝亚马逊获得了时间、如释重负，以及关于卢拉的胜利是否主要是一张反博索纳罗选票的争论。一些人指出，卢拉将面临更强的国会反对，可能会向右转，可能为未来候选人如 Alckmin 或 Tarcísio de Freitas 铺路。用户还讨论了卢拉的年龄和健康状况，以及帖子为什么被标记（可能是重复帖）。另一个话题是实时统计选举模型，比较了 Estadão 的准确模型与《纽约时报》的指针。关于卢拉与俄罗斯/普京的关系也有争论：批评者质疑他亲普京的倾向和腐败，而支持者说他是一名与所有领导人谈判、同时反对乌克兰入侵的 estadão? 不.
Bloomberg 需要帮助？联系我们 我们检测到您的计算机网络存在异常活动 要继续，请点击下方的框以确认您不是机器人。 为什么会发生这种情况？ 请确保您的浏览器支持 JavaScript 和 cookies，并且没有阻止它们加载。 如需更多信息，您可以查阅我们的 服务条款 和 Cookie 政策 。 需要帮助？ 有关此消息的咨询，请 联系 我们的支持团队 ，并提供下方的参考 ID。 拦截参考 ID：45b58c62-d0d5-11f1-8091-523691a657d5 通过 Bloomberg.com 订阅，在指尖获取最重要的全球市场新闻。 立即订阅
Hacker News 的一个讨论串讨论巴西选举结果。一位评论者认为 Lula 的胜利并不令人惊讶：他在选前民调中领先，第一轮仅小幅落后，而他的支持者最初热情不高，一旦 Bolsonaro 看起来即将获胜便动员起来。另一位评论者问所谓社交媒体选举干扰是如何被克服的；一条回复认为仅靠社交媒体无法改变选票。讨论串还包含一条与 Bloomberg 更新条款相关的无关抱怨和一条被标记的垃圾评论。总体而言，评论者将结果部分归因于 Lula 基础盘的投票率，并淡化社交媒体对选举的直接影响。
Abliteration 从开放权重模型中移除拒绝训练，使有害行为不受限制，并提高使用此类模型的智能体的风险。安全团队应使用中立的第三方来治理智能体，设置限制动作和范围的自定义动态策略，并采用人在回路中的裁判来质疑异常的高风险动作。他们必须检测影子 AI，包括来自本地进程的隐藏 API 调用，通过将请求与进程、用户和目的地关联起来。一旦检测到，通过 EDR 阻断恶意连接，并应用全局的自我改进策略以防止未来调用。这些控制措施共同允许安全地使用不受限制的模型进行合法测试，同时阻止未授权的 abliterated 模型使用。
Hacker News
新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交
登录
安全团队需要了解的：使用 Abliterated 模型的智能体
（eve.security）
9 分，由 mooreds 1 天前发布 | 隐藏 | 过去 | 收藏 | 2 条评论
帮助
tptacek 1 天前 [–]
这读起来很明显是 Eve 的销售文案，而不是对 abliterated 模型的深入讨论。
回复
smitty1e 11 小时前 | 父评论 [–]
本希望能找到 obliterated 的定义，但这些希望被 obliterated 了。
回复
考虑申请 YC 2027 年冬季批次！申请开放至 11 月 2 日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：