``` 常见漏洞与暴露 (CVE) 抱歉，CVE 网站未启用 JavaScript 无法正常工作。请启用 JavaScript 以继续。 ```
每日HackerNews RSS
Hacker News 上的讨论围绕一个报告的 MS Paint 远程代码执行漏洞展开。用户们质疑 Paint 如何在无交互的情况下被远程利用，而其他人则认为其图像解码可能在缩略图/预览生成过程中或通过 Copilot/网络功能运行。Microsoft 的公告描述了一名未经身份验证的网络攻击者发送特制数据包，无需用户交互。评论者们争论 CVE 文本是模板化的还是准确的，指出受影响版本为 11.0.0.0 到 11.2605.91.0 之前，并报告修复可能需要 Microsoft Store 更新。其他人则怀念旧版 Paint，批评软件臃肿和 AI 功能，并猜测原因。总体而言，该帖混杂了安全担忧、对 Paint 网络暴露的困惑、修补摩擦，以及对现代 Windows 软件臃肿的不满。
这篇文章探讨了作者认为值得的博客开支。她总是购买个人域名，视其为基本的网络身份和承诺的体现。她也付费使用博客平台/托管服务，以支持隐私并帮助维持免费套餐。作为字体爱好者，她偶尔购买优质字体家族（低于100英镑），并自托管免费字体以避免追踪。在写作方面，她更喜欢功能更齐全的编辑器，并使用Paper，后者免费，可选付费个性化。读者的评论认同域名和平台费用，其中一人称赞Bear的每月6美元服务。总体而言，作者认为适度、有意的支出可以改善博客，同时保持其道德性和可持续性。
一个关于博客成本的 Hacker News 讨论认为，发布内容几乎可以免费：域名是主要的持续支出，而静态站点生成器以及免费或廉价的主机（GitHub Pages、Netlify、Cloudflare、NearlyFreeSpeech、Fastmail）让托管成本保持在低位。评论者分享了从 1 美元 VPS 套餐到自托管服务器和 Cloudflare 隧道不等的方案，有些还使用 LLM 自动化配置。多人建议为拥有权和长期性购买域名，尽管免费子域名也可行。Substack 因平台文化、付费墙和吸睛的信息流而褒贬不一。其他人指出，非金钱成本——写作时间、编辑和永久性——可能比托管更重要。总体共识是，技术门槛低，个人博客几乎适合任何预算。
腾讯推出最新一代开源大语言模型Hy4，在指令遵循、长上下文理解、智能体任务和视觉理解方面有重大提升。它还新增CLI/GUI交互的电脑使用能力，并针对Blender、CAD等工具进行专项训练。Hy4支持图像处理、图表分析和数学视觉推理。它改进腾讯WorkBuddy，得分83.18，通过率96.15%，在十二个中国大陆场景中的九个排名第一，同时与企业微信集成用于项目跟踪。在金融分析中，它在开源模型盲评中以3.04分夺冠并减少幻觉。它还推进前端、游戏开发和科研工作流。腾讯强调负责任的开源AI，具备网络安全与生物安全防护；评估发现无重大进攻性网络安全问题，且开放式生物实验设计有限。价格仍约为每百万输入token 0.90美元、每百万输出token 2.70美元、每百万缓存输入token 0.045美元。Hy4 Flash即将推出，11月4日至15日WorkBuddy/CodeBuddy免费使用，TokenHub优惠持续至2026年12月31日。
黑客新闻
新
|
过去
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
[重复]
腾讯推出 Hy4
(
tencent.com
)
95 分
由
gmays
1 天前
|
隐藏
|
过去
|
收藏
|
4 条评论
帮助
ChrisArchitect
1 天前
|
下一条
[–]
[重复]
https://news.ycombinator.com/item?id=50365780
回复
injidup
1 天前
|
上一条
|
下一条
[–]
不是开源。
回复
vivzkestrel
23 小时前
|
上一条
|
下一条
[–]
opencode 可用吗？
回复
xlayn
1 天前
|
上一条
[–]
当然，但只要你在那里找不到 Qwen3.8 27B，你就知道结论是什么。
回复
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
5,408 次浏览 144 收藏 此处没有可显示的文件。由 Christine Wagner 于 2009 年 11 月 25 日上传
一篇 Hacker News 帖子在 archive.org 上分享了达雷尔·哈夫《如何用统计撒谎》的 1954 年版本。评论者指出其技巧仍然常见，例如截断的柱状图坐标轴，并称赞该书的持久价值。一位用户说它启发了自己选择统计学专业；另一位则质疑分享 PDF，因为该书仍在印刷，引发版权争议。讨论还延伸到通过在缺乏上下文的情况下呈现数字来“用数字撒谎”，以数据中心用水量为例，而一条回复将其界定为暗示而非明确谎言。另一位用户建议 AI 可以总结该书并生成示例、闪卡和播客。帖子以一句“计算机科学很难用代码撒谎”的俏皮话结束，得到“去跟 Claude 说吧”的回应。总体而言，评论突出了统计欺骗、呈现方式、缺失上下文以及现代 AI 和版权问题。
匈牙利：共产主义时期档案公开，多达6万名前特工身份曝光 Hungary: Communist-era files released, up to 60k former agents revealed
2 天前
匈牙利总理彼得·马扎尔在数十年受限访问后，向公众开放了共产主义时代的国家安全档案。一项新法律使四种1990年前的记录可自由查阅；其中三种已在线提供，包括特工登记表、1957–1962年招募登记册，以及特工个人数据与代号数据库。约5万至6万名特工姓名已公布，另有约9000名线人的更多文件将于2月公布。马扎尔表示，此举实现了1990年的一项承诺，结束了数十年助长敲诈与施压的保密。尽管出现公众人物，许多线人只是普通人。政府提供心理支持热线。档案不完整且不总可靠；历史学家敦促谨慎判断名单中的人物，指出一些被招募的特工并未汇报，甚至反抗当局。匈牙利共产主义政权（1949–1989年）最多使用了15万名线人，但仅约三分之一的姓名和约10%的详细信息为人所知。
Hacker News 上的讨论聚焦于匈牙利解密共产党时期档案，这些档案可能涉及多达 6 万名告密者，但并不一定是秘密警察特工。一名匈牙利评论者表示，这些记录仅显示官方告密者档案，而非这些人是否实际进行了举报；一些被点名的个人，包括诺贝尔奖得主卡塔林·卡里科，已经就此类记录作出回应。评论者们争论特工、告密者、资产和“有用白痴”之间的区别，并指出有些人可能是被胁迫的。其他人则讨论了延迟公开、与波兰和东德的比较，以及苏联对共产主义独裁政权的责任。该帖还包含关于历史教育、1956 年匈牙利革命以及苏联体制下暴行的争论。总体而言，此次解密被视为具有历史意义，但如果不结合更广泛的背景，可能会不完整且具有误导性。
错误：请求无法满足。请求被阻止。我们目前无法连接到此应用或网站的服务器。可能流量过多或配置错误。请稍后重试，或联系应用或网站所有者。如果您通过 CloudFront 向客户提供内容，可以通过查阅 CloudFront 文档找到排查问题和防止此错误的步骤。由 cloudfront (CloudFront) 生成。请求 ID：8E36Kw-TGuJQksHQ97ZwGObxZ3vY_Z9ZETgyeW3WcWhgimIs7zN2Eg==
Hacker News 用户对 Salon 在线 31 年后发布的“Goodbye”帖子作出反应。讨论串既对 Salon 早期作者怀旧，也批评其后来变成党派化观点内容。评论者还讨论了更广泛的新闻业衰退：报纸新闻编辑室岗位大幅减少，尤其是跑线记者；数字原生岗位有所增长但不足；地方新闻在整合、分类广告收入流失和广告模式压力下崩塌。有人认为互联网和社交媒体把受众转向评论员、新闻简报、播客和第一人称消息源，而另一些人强调仍需要记者和编辑来过滤虚假信息。讨论还涉及 Salon 的商业障碍、订阅摩擦、SEO/AI 压力以及 Substack 的崛起。总体而言，Salon 的关闭象征着媒体格局的萎缩、极化和经济压力，尽管一些评论者认为独立和小众新闻存在机会。
早在Hackintosh指南发布近十年后，苹果转向ARM、macOS 27终止x86支持，似乎让Hackintosh走向末路。然而AI辅助开发让这一领域重新活跃起来：作者在ThinkPad上用Xcode和AI构建了一款iOS应用，并列举了新突破——macOS 27运行于骁龙、ARM单板计算机支持、Switch OLED运行iOS 17、Nvidia 50系列支持，以及AirDrop、视频解码和x86版翻译macOS方面的进展。文章认为AI工具加速了逆向工程与实验，暗示用户仍可在非苹果硬件上运行苹果软件。
该帖讨论了在非 Apple 硬件上运行 macOS 的 renewed interest，许多评论者表示现在更喜欢在 Mac 硬件上运行 Linux。用户就 Apple 的垂直整合、macOS 质量，以及 Apple 是否应该允许其他操作系统或解锁引导加载程序展开辩论。多人提到 Apple Silicon 的 Linux 移植：Asahi 支持 M1–M3，而 Omarchy、Gravity 和 Aurora Silicon 正在开发更新 M 系列的支持，但成熟度和安全性各有不同。其他人将 Mac 硬件与 Windows/Linux 笔记本电脑进行比较，指出性能差距正在缩小，并在端口、GPU 和价格方面存在权衡。其他话题包括 vibecoding/macOS 应用可塑性、反垄断/捆绑销售论点、历史 Hackintosh 经验，以及 iOS 开发和构建机器等用例。总体而言，共识是 Hackintosh 仍然是一个小众的技术奇趣，而 Apple Silicon 上的 Linux 正在成为更受欢迎的替代方案。
软件变更历史上相对于代码被阅读的频率一直较慢，低于奈奎斯特极限。如今 AI 驱动的团队把变更速率推得太高，质量退化为退相干：生产环境 YOLO、每日 bug 与安全问题、连锁热修复，以及害怕减速。结果是组织不再理解或控制自己的软件。
一篇认为快速技术变革（由 AI 和 LLM 加速）超出人类理解代码的能力、导致结构一致性崩溃的文章，引发 Hacker News 讨论。评论者争论 Nyquist 类比：有些人觉得它有用，但数学上不适用或牵强，指出软件是离散的，而人类理解是模拟的。其他人认为代码质量正在提升，先进系统可以包含分析功能，或行业正从人工代码审查转向代理驱动开发。多人注意到 bug 增多、代码库连贯性下降，而有些人建议改变工作流程或达到 AGI 来缓解瓶颈。还有少数人抱怨 LLM 和持续交付下的应用更新过多。
Meta 现在通过 nts.meta.com 提供基于 NTS 的认证时间服务，采用无状态服务器和开源代码。NTS 解决了 NTP 长期缺乏认证的问题，这之所以重要，是因为时钟是证书、令牌、重放窗口和日志验证的基础；随着 TLS 证书有效期缩短，时钟偏差已成为严重的运维风险。NTS 首先通过 TLS 1.3 建立密钥和 Cookie，然后使用每会话密钥认证 NTP 数据包，同时通过从共享主密钥和 epoch day 派生 Cookie 密封密钥来保持服务器的无状态性。它可防止伪造或篡改的时间响应，但不能防止延迟、引导、错误服务器或时钟单调性问题。Meta 使用 chrony 配置 `pool nts.meta.com nts iburst maxsources 5`，并将密钥交换与响应器分离以提供独立来源。尽管服务器端 NTS 已存在，但客户端支持有限，尤其是 Android 和 iOS 仍依赖未认证的时间同步。Meta 呼吁服务运营商、客户端维护者和移动操作系统厂商采用 NTS。
Hacker News 的讨论围绕一个被标记的 Meta 帖子 “NTS: Authenticated Time at Meta” 展开。评论者强烈批评其写作风格疑似 LLM 生成，指出 “load-bearing” 和 “lands” 等短语，并暗示 Meta 自己的 AI 可能是幕后黑手。有些人觉得这种风格难以阅读，而另一些人指出该帖仍可能包含关于较新的 NTP 相关 RFC（RFC 8915 和 RFC 9769）以及 Meta 开源时间仓库的有用技术材料。总体而言，讨论对文字表达持怀疑态度，但承认底层的时间同步与安全内容可能具有价值。
%PDF-1.5 % 474 0 对象<> 结束对象 交叉引用 474 8 0000000016 00000 n 0000000823 00000 n 0000000456 00000 n 0000000928 00000 n 0000001077 00000 n 0000001169 00000 n 0000001340 00000 n 0000001417 00000 n 尾部 <<2f0986313e3d4a44a52d206a50e39d5e>]>> 开始交叉引用 0 %%文件结束 476 0 对象<>数据流 xb```a``2d`d` ̀```