每日HackerNews RSS

错误:服务器错误 服务器遇到了错误,无法完成您的请求。 请在 30 秒后重试。

Google 宣布推出 **Gemini Omni 1.2 Flash**,一款视频生成模型,支持 15 秒原生视频生成、多轮对话式编辑、增强的参考跟随,以及 720p 下每秒 $0.07 的 30% 降价。然而 Hacker News 的讨论更多集中在对 Google AI 生态系统的不满上:命名混乱(用于视频专用模型却冠以 Flash/Experimental/Omni)、访问路径碎片化且有 Bug(AI Studio、Vertex、Flow、Gemini 应用)、订阅或付款困难、发布缓慢、不同账户类型下模型可用性不一致。许多用户表示 Google 的模型能力强,但被糟糕的 UX 和官僚化的产品组织埋没了,有些人因此转向 OpenRouter 或第三方提供商。少数人辩护模型的质量与价值,引用 Google One 套餐和 Flow 积分。评论者还讨论了视频用例(电影 B-roll、数据集)、API 与 Flow 之间的价格差异,以及 Google 在广告收入导向背景下的更广泛 AI 策略。总体情绪:技术强,产品体验弱。

无内容可翻译。

Unleash 是一个流行的开源功能管理平台,帮助团队安全地以更小的发布部署代码、使用生产数据进行测试,以及在不使用单独分支的情况下同时开展多个功能。它支持多种语言的官方和社区 SDK。用户可以使用 git 和 Docker 本地启动、配置 SDK,或通过免费试用体验 Unleash Enterprise。它提供隐私优先设计、审计日志、安全头、灵活托管以及通过 Unleash Edge 进行扩展。可获得社区支持、文档和贡献。许多公司信任它。

Hacker News 讨论了 Unleash:一个已有 11 年历史的开源功能开关服务器。该产品强调本地进程内求值、共享 Rust 引擎、OpenFeature 支持和自托管;付费层级增加 SSO、RBAC、审批和高容量边缘缓存。评论者围绕自建与购买展开辩论:简单开关可用设置或数据库实现,但更大系统需要定向、渐进发布、审计、过期开关清理和弹性缓存。LaunchDarkly 基于 MAU 的定价因昂贵受到批评,而 Unleash 及竞争对手被作为基于席位或请求的替代方案。还有人指出,功能开关常会长期成为配置,并认为尽管存在供应商依赖,托管服务仍可降低运维负担。帖子还包含对营销、许可以及部分作者评论可能由 AI 生成的怀疑。

本文回应乔姆斯基对统计语言模型的批评。乔姆斯基认为此类模型仅取得工程成功而非科学洞察,且语言必然是先天的。作者反驳道,科学结合了事实收集与理论,工程成功可表明模型有效,概率模型可通过考察行为与属性产生洞察。他定义了统计、概率与训练模型,并指出乔姆斯基攻击的是过时的马尔可夫模型而非现代概率方法。概率模型对于噪声下的解读以及捕捉语言的渐变、杂乱事实至关重要,而范畴模型则不够充分。统计方法主导着搜索、语音识别与机器翻译等自然语言处理应用。本文还主张,准确建模世界是正常的科学目标,而非新奇主张。它对比了数据建模与算法建模文化:乔姆斯基偏好简洁优雅的能力模型,而作者偏好反映实际语言使用与表现的模型。他接受先天语言能力,但认为其可能包含概率表征,且语言学应研究观察到的语言使用而非仅研究理想化形式。

彼得·诺维格的文章认为,统计学习具有科学价值,而不只是工程:准确的概率模型可为潜在现象提供证据,尤其在解释任务中。相比之下,乔姆斯基被描绘为对语言学中的统计方法持怀疑态度,优先考虑形式句法规则。Hacker News评论者争论LLM的成功是否能告诉我们关于人类语言学习的信息。一些人认为工程成功并不意味着生物机制;另一些人认为预测成功是证据,LLM表明语言可通过统计学习,尽管数据和计算规模更大且具有不同的先验。其他观点包括儿童的多模态、进化准备好的学习;乔姆斯基有争议的遗产;以及LLM可能展示创造性语言使用,但并不确定人类如何做到。总体而言,该讨论串反映了理性主义、基于规则的语言学与经验主义、数据驱动建模之间长期的争论。

本页来自Pensoft Publishers的《Hymenoptera Research》杂志(第51卷,第227–239页),发布于2016年8月29日,DOI为10.3897/jhr.51.9096。它展示了一篇托管于Pensoft的ARPHA出版平台的研究文章,提供标准文章章节(摘要、引言、方法、结果、讨论、参考文献)以及引用、查看指标、评论、查看图/地图/分类群、通过社交媒体或电子邮件分享等工具。周围网站提供Pensoft公司简介、期刊、图书、服务、项目、联系信息和订阅选项的导航,以及cookie政策通知和版权声明(© Pensoft Publishers 2026)。提供的内容中未包含具体的文章标题和摘要文本。

一篇 Hacker News 帖子链接到一篇 2016 年的文章,讲述困在波兰一座旧核武器掩体中的木蚁(Formica polyctena)群落。工蚁从上方的主群落经通风管坠入,却无法找到返回之路,形成一个仅由工蚁组成的群落。掩体内的群落没有蚁后或幼虫,在寒冷、食物匮乏的环境中生存,建造土丘,并积累了数百万只死蚁。评论讨论了蚂蚁可能如何坠入且无法爬出、同类相食或腐烂是否能维持它们生存、掩体的苏联/华约历史及可能的核储存用途,以及这个故事的比喻性共鸣。评论者还分享了野外研究经历和公民科学的入门途径。总体而言,该帖混合了对这一异常蚁群的好奇、对冷战掩体的历史推测,以及对生存与目的的哲学思考。

我用一个客户试过,但没有 Google Play Services 无法登录应用。@aerique 请更正这个。@akc3n 不,先不要更正任何东西。我们先弄清楚说的是哪个应用。我用的是顶部那个通用银行应用。它已更新,我可以登录、扫描二维码并付款。我几乎每天使用,有时一天多次。我也没有安装 Google 应用,甚至 GrapheneOS 的沙盒里也没有。我之前(几周前)也在 SailfishOS 的 Android 模拟环境里用过这个应用,那里也没有 Google Play Services。我也可以确认,第二个应用“mobiel betalen”对我无效。这个应用用于无线支付。

荷兰银行 ASN 现在阻止非 Google Android,包括 GrapheneOS,据报道是由于 Wero 的安全要求。Hacker News 评论者批评 Play Integrity 是反竞争锁定,可能允许过时的 Google 认证设备,却拒绝安全的自定义 ROM。一些人将限制归因于银行责任、PSD2 规则、审计和支持成本;另一些人呼吁开放银行 API、监管或用户压力。Wero 的文档明确表示,出于安全原因,不支持 LineageOS 等自定义 ROM。讨论还涵盖荷兰银行选择、外国银行和 GrapheneOS 采用。总体而言,该讨论围绕远程证明是真正的安全还是平台控制,以及银行是否应支持替代 Android 发行版展开。

Living Maps 是一份历史记录,记录了至少在一个有记录年份全球雇员超过1,000人的雇主在湾区的技术工作场所。它绘制了湾区的记录地点和城市级存在,气泡表示工作场所、总部、分支、办公室、研发、制造或未知类型;空心气泡表示城市级记录。研究包括所有记录、未解决和科技行业外的案例,并提供范围和行业筛选。它还显示旧金山高科技就业占QCEW覆盖岗位的百分比,基于应用于BLS县数据的Census定义。地图使用现代Census地理、近似位置和五年步长时间线;空白不代表关闭,较旧地点可能未经核实。

一篇关于“Living Maps: Bay Area tech since 1960s”的Hacker News帖子讨论了旧金山在历史上并非硅谷的中心。评论者指出,金融行业迁往税收友好的州,创意产业被绅士化,旧金山曾是硅谷的卧城,通勤方向向南。其他人说,一些金融和法律事务所仍留在此地,金融转向了风险投资和金融科技,旧金山仅在最近几十年才变得更偏科技。该帖有9分和7条评论。

一篇关于“法国理论”的文章的 Hacker News 讨论指出,该标签很大程度上是美国的,并把现象学、结构主义和德国哲学等不同的大陆哲学运动归为一类。评论者就其价值展开辩论:一人认为关于晦涩与复杂性的批评是公允的,称大陆哲学常把哲学视作比科学更宽广,并探索想象力;另一人捍卫语境化意义,将分析哲学对固定、去语境化定义的追求,与大陆哲学使用文学与语境化手法形成对比。一位持怀疑态度的评论者引用 Roger Scruton 的指控:这类写作晦涩,并削弱理性论证。总体而言,该讨论围绕法国/大陆哲学是提供有意义的探索还是故弄玄虚,以及意义能否与语境相分离展开。

驾驶坦克穿过任何真实城市。撞倒建筑物。它们对所有人保持倒塌。与其他坦克战斗并保卫你的街道。在废墟上喷洒你的标记。WASD 驾驶 · 鼠标瞄准 · 点击射击 点按街道瞄准,按住 FIRE 射击。接下来我们该建造什么? 🏆 排行榜 本周 全部时间 城市 本周还没有建筑物倒塌。成为第一个。

Hacker News 讨论了“WorldStrike”,一款使用 OpenStreetMap 数据摧毁真实建筑物的多人坦克游戏。用户反映延迟、连接断开和 UI 问题;创作者回应了碰撞检测、重新连接、30 秒重生计时器、署名和镜头控制等修复。讨论两极分化:有些人享受摧毁地标或城市,觉得有趣或宣泄;另一些人则感到不安或认为不合时宜,尤其是在真实战争与家园被毁的背景下。创作者表示它最初只是一个 3D 地图,而非政治概念。评论者就同理心、媒体影响、同意,以及虚构摧毁真实场所是否会淡化痛苦等问题展开辩论。有人建议其他基于 OSM 的游戏创意,如重建、寻宝、赛车或应急响应。创作者指出已有约 7500 座建筑物被摧毁,并计划制作统计页面。总体而言,这是一个有趣但有争议的实验,使用真实世界地图数据,技术粗糙,伦理争议。

CERT-In 报告称,Tata Motors iRA 2.0(≤26.7.3)和 iRA.ev(≤26.7.2)存在高危多重漏洞。四个问题包括:硬编码凭证/API 密钥/令牌(CVE-2026-121144)、不安全的 WebView URL/来源验证(CVE-2026-121145)、调试日志记录认证令牌(CVE-2026-121146),以及无效的 SSL 证书固定(CVE-2026-121147)。利用这些漏洞可能让攻击者访问后端服务、窃取令牌、冒充用户、拦截/修改流量,以及访问/修改车辆数据。用户应升级到 iRA 2.0 26.8.2 和 iRA.ev 26.9.1。由 Pranav Rajendran 报告。

一个 Hacker News 讨论帖讨论了 CERT-In 关于塔塔汽车应用中硬编码凭据及其他安全问题的报告。塔塔汽车表示问题已修复,且未发生泄露。评论者批评该应用的代码质量,并指出 LLM 辅助的 APK 分析常能在许多应用中发现硬编码凭据。其他人质疑应用商店的验证机制,认为审核流程可能无法检测硬编码密钥或恶意软件。一位用户分享了关于 MyFordMobile 的轶事,其中提取出的硬编码凭据允许远程控制汽车。多名用户还报告 CERT-In 页面无法为他们加载,可能由于 TLS/JA3 过滤,而其他人可以访问。该讨论还包括对 CERT-In 网站 JavaScript 行为的额外批评,以及对移动应用安全的更广泛怀疑。

更多

联系我们 contact @ memedata.com