蒙特卡洛模拟利用随机性和大数定律来解决问题。例如，通过在正方形中采样点并比较落在四分之一圆内的点数来估计π；估计12张SET牌手中无SET的概率，结果约为3.23%；以及退休投资组合预测，其中随机收益率和通胀情景揭示了平均假设隐藏的风险。该方法在积分、组合数学和金融领域尤其有用，因为这些领域中的不确定性与高维度使得解析解难以获得。
每日HackerNews RSS
Hacker News 上的一个讨论串讨论了蒙特卡洛模拟及其广泛应用。链接文章展示了模拟如何近似复杂的统计值；评论者推荐 Jake Vanderplas 的《Statistics for Hackers》。用户分享的应用包括用于气体动力学的 DSMC、热力学晶格计算、类似 Pokémon Go 的步行模型、退休规划、儿童游戏、SET 概率，以及 A/B 测试。其他人解释了拒绝采样、Metropolis–Hastings MCMC、自助法、概率编程和分层等方法。讨论还强调了注意事项：模拟依赖于假设分布，对于未知或非平稳过程可能不可靠，也无法确定地预测未来。有些人更喜欢重放历史市场路径或采用混合方法，而非纯粹的随机抽样。总体而言，该讨论串将蒙特卡洛方法呈现为灵活而强大的估计与风险探索工具，同时指出其局限性以及谨慎建模的必要性。
NIST椭圆曲线（P-192、P-224、P-256、P-384、P-521）的种子并非来自被遗忘的英文句子，而是使用以1997–98年UNIX时间戳为种子的drand48生成。一个Anthropic团队解开了谜题，于2026年10月15日领取了赏金，并将其捐给ISRG，将金额翻三倍至36,864美元。该方法通过drand48生成20字节的种子；某些时间戳会产生多条曲线。一个额外未记录的拒绝条件（阶的比特长度超过字段比特长度）使得有效种子数量约为已发布数量的两倍，并存在未解释的空白。从安全角度看，此发现排除了需要约70比特自由度的Bernstein–Lange技术：仅有约30比特可用，不足以构成后门。这完成了NIST曲线的“平反弧线”，现在它们被推荐优于Curve25519，就在后量子过渡之前。B曲线的种子也被恢复但未使用。该帖还提到了基于骰子的熵值周边商品以及计划中的贴纸和T恤。
对不起。
Claude Code 团队通过自动化大部分审查，将人类注意力保留给更高价值的决策来审查 AI 编写的代码。随着拉取请求数量翻倍，回滚下降了 40% 以上。审查在 PR 之前就开始：Claude 运行测试、构建、linters 和全新上下文的子代理审查。每个 PR 随后会经过 CI、AI bug 审查、安全审查、基于风险的审批、合并队列、渐进式发布和回滚。分类器按风险设置人类审批层级；敏感路径始终需要人工。低风险更改可能基于自动化检查合并，但机器人审批从不替代必需的人工。团队跟踪审批、评论、等待时间、回滚和事件。为避免无休止的代理审查循环，他们限制轮数，并在早期通过后只审查新的 diff。人类仍负责决定构建什么、风险代码、架构、解读证据和承担结果。他们通过定向 Claude 解释器传播上下文，而不是阅读每个 diff。该流程通过使用过去事件作为评估来测量和改进。总体而言，自动化处理常规检查，人类专注于判断和问责。
讨论聚焦于Anthropic的Claude Code审查流程：据报道有大量自动化变更、Claude辅助审查、基于风险的人工关注，以及没有单一完整的心智模型。支持者认为迭代更快、功能有用；批评者质疑可维护性、代码质量、安全性、SOC2合规性，以及PRs/day等指标是否有意义。许多评论者认为LLM编写的代码可能变得不连贯、重复，且无人理解时难以调试；其他人指出大型遗留系统早已缺乏完整理解。还有对AI营销文案、token成本、盈利声明以及高吞吐量是否改善产品的怀疑。总体而言，该讨论争论基于代理的开发是可扩展的未来，还是工程判断的冒险流失。
PS5LM 是一款自制应用，可将越狱的 PS5（固件 7.00–13.60）变成私有本地 LLM 服务器。它在终端的 RDNA 2 GPU 上运行 llama.cpp，最多使用 11.4 GB 共享内存，向网络中的任何设备提供 OpenAI 和 Anthropic 兼容 API 以及浏览器聊天界面，运行时无需 PC 或云。它支持 llama.cpp 已知的任何 GGUF 模型与架构，自动规划上下文/缓存以适配内存，并可从 Hugging Face 下载模型到内部、M.2 或 USB 存储。它还通过 /v1/systemone 运行 Ollaya 风格决策模型，在一次前向传播中返回类型化选项与概率，并支持视觉模型。TV 界面显示实时请求、终端状态（温度、功耗、GPU/CPU 负载）和诊断信息。设置需要 etaHEN、ShadowMountPlus 等 payload，可选 elfldr/ftpsrv；通过 FTP 复制应用后加载模型。性能范围从 Qwen 3.5 0.8B 的约 207 token/秒到更大模型的约 20 token/秒。采用 GPL-3.0-or-later 许可；与 Sony 无关联。
对不起。
Anthropic 的研究人员解决了 NIST ECDSA 曲线种子的长期谜题。与“种子来自某个幽默短语的哈希”的传言相反，这些种子是由 C 库的 `lrand48` 伪随机数生成器生成的，该生成器以 Unix 时间戳为种子。Claude 从已发布的种子中的模式识别出该生成器，恢复了其状态，并将它们追溯到 1997–1998 年（素数曲线）和 1998 年 4 月（二进制曲线）的时间戳。这并不揭示密码学弱点；相反，它表明这些曲线是以简单方式生成的，没有明显后门。Claude 还使用 FreeLIP 的 RNG 解释了六条曲线的基点，但并未解释所有基点。出于未知原因，一些可行的候选曲线被跳过，一个二进制种子（B-163）仍未解释，且若干基点仍无解释。赏金将捐赠给 ISRG。
Anthropic 的 Claude 解决了 NIST 椭圆曲线种子的长期谜题：P-192、P-224、P-256、P-384 和 P-521 种子是用 C 库的 lrand48 生成的，以 Unix 时间戳为种子，而不是此前认为的哈希一个易记短语。该发现来自内部研究模型，并赢得奖金捐给 ISRG。评论者讨论时间戳搜索是否仍可能隐藏后门，但专家认为有限的迭代次数和曲线空间使故意选择弱曲线不太可能；充其量这限制而非完全驳斥后门理论。一个二元种子 B-163 仍未解释，可能因转录错误。该结果不是密码学破解，也不会削弱 ECDSA；相反，它提高了曲线未被故意破坏的信心。讨论还涉及 NSA/NIST 信任、Dual EC DRBG、开放与受限 AI 能力，以及 LLM 是否应解决此类谜题。
开篇一则轶事称，安迪·伯纳姆 supposedly 在《名人万事通》中以安东尼·伯吉斯为专题 disastrous，后被揭示为乌龙：真正的参与者其实是亚当·博尔顿。文章随后将伯吉斯描绘为一位多产的、出生于曼彻斯特的天主教徒、乔伊斯式作家、教师、作曲家兼评论家，其 vast output 令人难以轻易掌握。文章强调了他的曼彻斯特身份与流亡经历、他的影响，以及如《发条橙》《尘世权力》《颤栗的意图》和恩德比系列等野心勃勃的小说，还有他的教学生涯、媒体露面与矛盾的人格。文章还写到他的婚姻，尤其是琳恩的悲惨衰落、他 cosmopolitan 的晚年生活，以及对他 current reputation 的不确定性。文章以他的去世与他骨灰上 cryptic 的铭文 ABBAABBA 结尾。
Hacker News
新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交
登录
AB Fab — 关于安东尼·伯吉斯 (lrb.co.uk)
8分 feltsense 1天前 | 隐藏 | 过去 | 收藏 | 1条评论
帮助
osullish 1天前
[–]
《Earthly Powers》是我十几岁后期真正影响我的书之一，它的结构、语言，以及令人难以置信的开篇——仍然是我最喜欢的任何书的开篇。那是让我爱上阅读的书之一。
回复
考虑申请YC的2027年冬季批次！申请开放至11月2日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
ARRL通讯报道，佛罗里达州业余无线电操作员在飓风伊赛亚斯期间支持应急通信，在应急指挥中心和避难所值守，并与州官员保持联系。eBay新的与FCC相关的刊登规则不要求仅在业余频段工作的设备提供FCC ID，而可工作在业余频段之外的无线电设备需要认证。美国无线电俱乐部表彰了业余无线电奖项获得者和新当选会士。ARDC通过新增全球接入点扩展了44Net Connect。Mel Parkes辞去ARRL落基山分部主任助理职务；Ed James被任命完成剩余任期。其他内容包括即将举行的ARRL活动和比赛、空中童军集会活动、新的业余卫星、ARRL职位空缺、HF传播条件改善以及会员表彰。
eBay 正在限制无线电发射设备的刊登，除非其具有适当的 FCC 认证；仅在业余无线电频段运行的设备可获豁免。这一变化源自 FCC 旨在防止无证或非法发射、尤其是干扰紧急和公共安全服务的规则。Hacker News 评论者讨论了注重规则的业余无线电爱好者与更宽松的黑客社区之间的文化差异，指出无线电频谱的共享性及自我监管的必要性。有人担心 eBay 的执行可能过度，影响 SDR、LNA、Meshtastic 设备、二手设备以及缺乏技术专业知识的小卖家。其他人指出可采用的变通方法，如仅业余频段模式、替代固件或从其他市场购买。讨论还涉及更广泛的政策问题、执法资源以及与其他受监管物品的比较。
Anthropic 的研究人员向 Claude 提供了跨越化学、优化、物理和数论的八个量子电路的自然语言规格，以及一个对量子比特和门计数进行评分的评估器。Claude 在很大程度上自主工作，找到了比最佳已发布电路更好的设计——有时提升一个数量级或更多——从而降低了量子资源需求。关键发现包括一种可逆模逆方法（divsteps），它通过从数字本身解码分支历史来避免存储分支历史，从而产生一系列在量子比特和门之间权衡的设计；以及一种用于解码量子干涉测量的大约便宜 12 倍的 Reed–Solomon 解码器，使用 Berlekamp–Massey 解码和内存高效存储。这些进展降低了椭圆曲线离散对数和优化等算法的成本。结果表明，AI 可以加速量子电路设计，可能更早带来实际的量子应用，尽管 Claude 表现出保守倾向，但通过并行探索和偶尔提示得到缓解。
对不起。
这些覆盖估算仍属暂定，因为它们依赖于一个包含 29 个基准测试的初始不完整列表，这可能低估了真实覆盖范围，且难以界定。对每个职业族的基准测试数量设上限，虽能提升全经济范围的广度，却低估了软件工程等基准测试密集领域的覆盖。聚焦于未饱和的基准测试可能低估在较简单任务上的表现，但纳入已饱和的基准测试可能高估真实世界覆盖；因此排除后者被认为偏差更小。最后，主观的筛选标准，尤其是“经济现实性”，增加了不确定性。
Hacker News 的一个帖子讨论一项研究，该研究发现 90% 的美国工作时间涉及 AI 基准测试覆盖不足的任务；这些基准过度代表高薪知识工作（律师、软件工程师），而忽视低薪岗位。评论者认为现实生产力提升有限，因为编写代码或文档并不是瓶颈——评审、反馈、组织摩擦和利益相关方对齐才是主导因素。"门卫谬误"反复出现：自动化一个可见功能会忽略其他重要、未被衡量的角色。辩论范围从 AI 是否最终通过机器人取代体力劳动，到经济后果（中产阶级空心化、财富集中）以及 AI 炒作是否超越现实。许多人指出 AI 有助于个人和小团队，但无助于受严格监督的企业，而另一些人则警告，如果在未解决劳动分配的情况下自动化知识工作，将引发社会动荡。总体共识倾向于认为，基准测试夸大了 AI 的变革性影响，而人类/组织因素仍然决定性。
WiFi秘密、UART锁定与损坏的闪存芯片的故事 A story of WiFi secrets, UART lockdowns and a damaged flash memory chip
2 天前
研究人员通过拆焊并读取其 Winbond 闪存芯片提取了 Eufy HomeBase 2 的固件（一个 64KB 块损坏，但 0xe70000 处的完整恢复镜像仍保留）。他们逆向工程了 OCEAN_XXXXXX 管理 Wi-Fi 密码算法：某些型号通过 HMAC-SHA256 推导密码——以 I2C 获取的序列号（z8GetSN）作为消息，设备序列号作为密钥——然后对结果进行 base64 编码；其他型号则使用 MAC 地址。他们还绕过了 UART 锁定：/sbin/login.sh 基于 NVRAM 调试标志限制 shell 访问，因此他们修补恢复镜像以直接执行 /bin/sh，重新刷写后启动进入 root shell。随后，他们在 RAM 中暂存了完整固件文件系统（将主机路径 bind-mount 到暂存的 rootfs 中），以便在 GDB 下运行 home_security 进行动态分析。文章最后表达了作者对 AI 驱动内容创作侵蚀分享技术研究价值的幻灭。
一篇 Hacker News 帖子链接到一篇硬件黑客文章：尽管 UART 被锁定且闪存芯片损坏，仍恢复了 WiFi 密钥，还有亲属帮忙拆焊闪存。评论者称赞业余爱好者的工艺，提到相关的先前 Eufy 门铃黑客事件，并指出 WiFi 密码生成仍不清楚。该帖有 86 分和 6 条评论。