作者讲述了在佛罗里达州长大、患有 ADHD 且学业表现不佳的经历，并在幻想写作、艺术和电脑中找到慰藉。得到电脑和互联网后，他们发现了 The Games Factory，开始全身心投入制作小型 2D 游戏、动画和像素艺术，参与 Klik 社区并发布了许多作品。学校仍然很困难；高中电脑课感到局限，一次令人沮丧的 Full Sail 开放日让他们认为游戏开发结束了。他们留级并退学，考取了 GED，从事本地工作，并转向音乐作为爱好。尽管遭遇挫折，游戏制作经历证明是有价值的，并最终成功。他们还提到了一张受这段历史启发的概念专辑。
每日HackerNews RSS
这篇 Hacker News 讨论串围绕一篇关于童年时期在 2000 年代初制作游戏的文章。评论者回忆使用 ZZT、QBasic、Game Maker、RPG Maker、Hammer、Klik’n Play 和 Photoshop 等工具，往往面临文档有限、硬件老旧的限制。他们描述了自主解决问题、试错过程，以及在限制条件下让游戏运行的激动感。多人提到论坛文化、游戏社区，以及《南方公园》或音乐等影响。还有人分享个人项目，从 PSP 自制程序到 QBasic 象棋和 PowerPoint 动画。一些人也推荐作者的游戏《Hypnospace Outlaw》，并反思现代工具和 AI 如何改变学习过程。总体而言，这串讨论是早期创意计算经历的怀旧集合。
要使用Mastodon网页应用，请启用JavaScript。或者，尝试使用适合你平台的Mastodon原生应用。
OpenSSH 10.6p2 提供了一个针对严重漏洞的变通方案，该漏洞影响使用 musl libc 编译且禁用 PAM 的 Linux 系统。在某些条件下——启用密码登录、至少一个账户的密码哈希为“*”、另一个账户有有效密码——攻击者可能能够认证到“*”账户。该问题与 musl 的 `crypt()` 行为及 OpenSSH 处理密码哈希的方式有关。使用 glibc、PAM、Dropbear 或 OpenBSD 的系统通常不受影响，但基于 Alpine 的镜像和某些基于 musl 的系统可能暴露。建议的缓解措施包括更新 OpenSSH、禁用密码认证以及优先使用基于密钥的访问。讨论还涵盖恢复策略、分层安全，以及风险究竟有多普遍的争论。
ERNIE-5.5-Flash-Base 是一个 280B 参数的稀疏 MoE 语言模型，每 token 激活 14B 参数，从头预训练于 33.5T token，训练上下文最长 128K，并支持 1M token 的微调/推理。作为未经过中训练/后训练的 base 检查点发布，目标是高效的进一步训练。其架构结合了混合 MLA/HCA 注意力、稀疏注意力、低秩门控注意力、多路由潜在 MoE、流形约束超连接、MultiMax 输出头和 ECHO 未来 token 预测，以及一个约 200K 的 BPE 分词器，支持从右到左的数字分词。预训练强调网络、代码/仓库和长上下文数据，由分布式 Muon 和 FlashMask-4 基础设施支持。评测显示，在与相似规模的 base 模型对比中，其在推理、代码、考试和长上下文基准上表现强劲。该模型可在 Hugging Face 获取，提供 FP8/BF16 格式。
Hacker News 讨论了百度发布 ERNIE 5.5 Flash Base，这是一个 2800 亿参数、140 亿激活参数的基础模型。评论者指出它未经过指令微调，因此主要用于进一步训练和定制，不过有些人欢迎基础模型发布。一个主要话题是其限制性许可证：在欧盟、英国和韩国被禁止使用，采用者需对下游合规负责。用户争论这是围绕 AI 法规的法律自保还是可执行的，同时指出其他地方也有类似排除。技术评论估计它能装进 2x128GB 显存，并认为尽管更小，与 DeepSeek V4 Flash 相比表现有利。其他讨论包括基础模型的作用、训练成本、命名来源，以及对以基准测试为导向的中国模型发布的怀疑。
Dr. Drang 在 Allison Sheridan 称赞 TextEdit 后试用了它，但更喜欢 Pages。虽然他很少使用文字处理器（主要使用 Markdown/LaTeX 的纯文本），但做一次性文档时 Pages 更胜一筹。TextEdit 的工具栏无法隐藏，缩放较粗（捏合可用但没有默认缩放）；它也没有模板。Pages 可以收起/自定义工具栏，提供默认缩放，并支持模板，例如他的“Big Note”。TextEdit 占用内存更少，Pages 是免费的，但有 48GB 内存他并不在意。如果 Apple 强制 Pages 转为付费订阅，他会重新考虑。
Hacker News 讨论了 TextEdit 与 Pages 的对比。评论者指出 TextEdit 最初是 OPENSTEP 的演示应用，且保持轻量快速，尤其在纯文本模式下，而 Pages 是更精致的字处理软件，具备设计/排版功能。许多人偏好 TextEdit 用于快速笔记、草拟和简单编辑，偏好 Pages 用于更丰富的格式设置和发布任务。该帖还强调了相关 Apple 工具和隐藏的 macOS 功能，包括 Preview、Stationery Pads 和 .inetloc 文件。抱怨包括 TextEdit 无法隐藏的工具栏、Pages 缺乏插件支持（如 Zotero）、iCloud 摩擦和偶发崩溃。总体而言，讨论将选择框定为简洁快速与更全面的字处理和设计能力之间的取舍。
芯片艺术 Chip Art
2 天前
芯片艺术，又称硅艺术，是光刻过程中蚀刻到集成电路中的微观艺术品，无额外成本。设计师会在未使用的芯片空间中加入首字母、图标、笑话或复杂图案，只能用显微镜看见。1984年以前，这些涂鸦可帮助证明复制侵权；在《半导体芯片保护法》使芯片掩模自动获得版权后，它们失去了这一实际用途。常见图案反映设计师的自豪与创意，而公司常因可能干扰而劝阻。这种艺术还启发了书籍、画廊和在线收藏，尽管一些声称的例子是骗局。例子包括HP芯片上的水牛、Analog Devices芯片上的鲨鱼、Dallas Semiconductor晶圆上的老虎，以及比特币ASIC中的花朵。
Hacker News
新 | 过去 | 评论 | 问 | 展示 | 招聘 | 提交
登录
芯片艺术
（wikipedia.org）
28 分 由 SweetSoftPillow 1天前 | 隐藏 | 过去 | 收藏 | 1条评论
帮助
cassianoleal 1天前
[–]
我以为这是关于炸土豆雕塑的
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请加入 YC | 联系
搜索：
安全专家发现，部分白宫工作人员的设备运行着住宅代理服务，使总统行政办公室网络的IP地址可被外部人员租用。Layer3 Intel在10月5日至11月3日期间检测到来自AS2650的代理出口236次，多在晚间。Synthient将相关活动关联到Infatica，这是一种常与免费应用捆绑的代理服务；其创始人的前托管公司与2016年亚利桑那州和伊利诺伊州选举系统入侵事件有关。Layer3表示，28种代理服务可通过白宫网络出口，且访问价格便宜。专家警告，住宅代理可用于匿名化、网络犯罪和本地网络探测，且在政府和企业网络中很常见。白宫未立即置评。
Hacker News 上关于租用白宫互联网地址的文章讨论中，包含回忆 1990 年代来自 EOP.GOV 网段的未解释流量并怀疑其为“僵尸大军”的评论。用户还讨论如何检测住宅代理：共享 VPN IP 可被代理 SDK 使用，ASN 查询相对容易，住宅数据中心代理模糊了类别，IPinfo 通过经由它们连接来验证住宅 IP。一些评论开玩笑说买下白宫或出售冠名权。
Zig 的 2026 开发日志重点介绍了编译器、构建、标准库和后端变化。语言现在要求对歧义运算符组合加括号，同时保留常见算术/比较优先级。包管理新增本地 zig-pkg 依赖、全局压缩缓存、--fork 覆盖、裸包元数据、矛盾哈希诊断和 --print-tree。构建系统将配置器与制作者进程分离，加速 zig build 并支持缓存配置。std.ArrayList 现在支持指针稳定性锁。后端改进：SPIR-V 新增 @SpirvType、执行模式、CPU 特性能力、多线程代码生成和对象链接；LLVM 更改了整数内存降级并从逻辑上重新定义 @bitCast，提升优化。新的 ELF 链接器支持更多外部库和快速增量重建。实验性 std.Io.Evented 支持可切换 I/O。Windows 标准库越来越多使用 ntdll API。Zig 正用 Zig 包装器替代内嵌 libc C 文件，减小二进制体积并改进优化。这些变化面向性能、安全性、可用性和增量开发。
Hacker News 的一个讨论帖探讨了 Zig 新的部分运算符优先级：只有某些熟悉的操作符组合（如算术）可以在不加括号的情况下链式使用，而混合不太直观的操作符则需要显式分组。评论者将其与 WGSL、Go、C、JavaScript、APL、Lisp、Smalltalk 和 Fortress 进行比较。一些人认为运算符优先级令人困惑，应该移除或用函数/管道替代；另一些人则为中缀运算符的可读性辩护，特别是在数学密集型代码中。更广泛的共识是，Zig 的折中方案保留了常见算术优先级，同时对模糊的混合运算符表达式强制加括号。像 Rust 的 Clippy 这样的工具已经会对不明确的优先级发出警告。总体而言，这一改变旨在减少错误而不牺牲可读性。
Mbed TLS 维护者正在转移职责：TF-PSA-Crypto 继续得到积极维护，而他们对 Mbed TLS 的 TLS 和 X.509 库的工作将于 2027 年 4 月结束。若届时没有新的维护者完成交接，安全事件响应、修复和发布将停止。未来维护计划尚未确定，团队邀请组织或个人提供工程、资金或其他支持，并表示愿意帮助新维护者快速上手。有意者请联系 [email protected]。
Hacker News 用户讨论了 Mbed TLS 公布的未来维护变更。多位开发者表示担忧，因为它被广泛使用，包括在 Zephyr 中，且一些人最近刚刚迁移过去。评论者建议了可能的社区或 Linux 基金会支持，以及 BearSSL 或 Rustls 等替代方案，不过 BearSSL 缺少 TLS 1.3，Rustls 可能尚不适合嵌入式使用。其他人批评了 PSA API 并报告了 bug。一些人认为开源项目无法维持无偿维护，而其他人则反驳了这些抱怨。使用 LLM 维护 TLS 库的建议大多被认为不安全而被否定。总体而言，该讨论串反映了对 Mbed TLS 未来的不确定性以及对社区解决方案或替代库的兴趣。
访问被拒绝 访问被拒绝 您没有权限访问服务器上的 "http://www.altera.com/newsroom/agilex-2x"。 参考编号 #18.37af74cb.1793860278.2bba3725 https://errors.edgesuite.net/18.37af74cb.1793860278.2bba3725
Altera 宣布了其 Agilex 2X FPGA/SoC 产品组合，引发 Hacker News 混合反应。部分人质疑遥远的 2027 年工程样片时间线。一名前员工表示 Altera 在脱离 Intel 后似乎有所改善，但已将顶尖人才流失给 AMD 和 Lattice，面临激烈竞争，必须夺回市场份额；Agilex 9 可能吸引通信和雷达应用。其他人讨论了此前 Agilex 7 NoC 的局限性，希望新设计更加灵活。评论者还指出 Altera 可能缺乏对 nextpnr 等开源工具的文档，而开源 FPGA 选项仅限于 GateMate、iCE40 和 ECP5 等。整体情绪虽怀疑但感兴趣。
请启用 JavaScript 和 Cookie 以继续
Hacker News 的讨论聚焦于 ISP 拦截或篡改 DNS 响应，包括用于广告、搜索页面和法律要求的屏蔽。评论者列举了不同运营商和国家的例子，指出 DNS 劫持可能由法律强制，且并不总是非法。建议的防御措施包括使用可信的外部解析器、DNS-over-HTTPS/TLS、Unbound 或 Pi-hole 等本地解析器、阻止出站 53 端口，以及 VPN，但 VPN 会转移信任而非消除它。DNSSEC 被视为部分保护：它可以验证记录，但通常委托给解析器，采用率低，并且配置错误时可能破坏服务。参与者还提到工作场所 DNS 过滤、延迟问题，以及 DNSSEC 在未签名域名上对抗 ISP 篡改的局限。总体而言，该帖强调将 ISP DNS 视为不可信，并尽可能使用加密、独立控制的 DNS 路径。