文章描述了重建 IBM i 7.5 程序验证值（PVV），一个与保存的程序一起存储的 32 字节 HMAC-SHA-256 值。密钥源自保存的程序属性和固定的 LIC 常量，因此 PVV 检查一致性而非可信来源；在需要时由数字签名处理来源。作者匹配了 1,223 个已知有效的值并解析了 1,256 个项目。在受控的 USER 状态测试中，重新计算 PVV 和 SAVF 检查使修改后的原生指令在恢复和重新保存后得以保留。CrackMe 展示了控制流和输出的变化；一个 MEMDUMP 变体绕过了指针验证，从配合的 QSECOFR 作业中读取了已知地址的 USER 域缓冲区的 32 字节。一个普通的 USERB1 账户通过 QSRRSTO 恢复并重新保存了修改后的程序。控制测试显示 IBM i 拒绝了未签名的 SYSTEM 和 INHERIT 变体，并强制执行 USER 域的访问边界。总体而言，PVV 重建支持可复现的研究，但本身不是漏洞或签名绕过；恢复授权、签名和域强制执行仍然是独立的控制措施。
每日HackerNews RSS
黑客新闻
最新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交
登录
超越编译器：让 IBM i 运行修改后的原生代码
（silentsignal.eu）
5 分，由 dnet 发布于 1 小时前
| 隐藏 | 过去 | 收藏 | 1 条评论
帮助
qubex 18 分钟前
[–]
我喜欢阅读同行在 OS/400 及其后续系统上，对这种存在于后台、几乎没人理解或甚至知道其存在的异架构所做的工作。
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
一个 Hacker News 帖子链接到一篇关于 AI 让苹果应用审核流程对合成器开发者变得困难的文章。评论者讨论了这个问题：有人说苹果在 2010 年代初应用泛滥后无法关上潘多拉的盒子。另一人指出，苹果更新文档并执行反垃圾政策，限制竞争，投资者购买“老”应用以绕过首次审核。第三人强调了“vibe coded”的 iOS 合成器应用激增——有些来自音乐人的不错，许多是低质量、Claude 生成、默认界面、收费高达 30 美元的产品。另一位评论者对声称 VST 插件分发很简单的一句引语表示怀疑。总体而言，该帖反映了对 AI 生成应用垃圾和苹果审核瓶颈的不满。
您需要启用 JavaScript 才能运行此应用程序。
微软的服务，包括 Outlook，似乎已宕机，微软自己的状态页面也无法访问。Hacker News 用户报告称，电子邮件、VPN/身份验证、SharePoint、URL 扫描及相关服务出现大规模中断，而 DownDetector 显示许多提供商受到影响，不过评论者指出，由于其解析社交媒体，它可能过度报告。GitHub 和 Teams 似乎至少部分可用。讨论包括对状态页面可靠性的抱怨、因新版 Outlook 经过 outlook.com 路由而受影响的本地 Exchange 客户，以及零散的中断症状。一些评论拿 Teams 和微软开玩笑。帖子中未给出官方原因。
作者的个人笔记（非医疗建议）在主观贝叶斯视角下评估家庭实验室藻类工作为低风险。他们已培养小球藻而无健康事故，尽量减少接触，与食物分开，并洗手。小球藻未被HSE列为病原体，用于学校实验，报道的不良病例罕见或特殊；1994年一例职业性哮喘病例因可能更高的暴露而被降低权重。两种计划使用的菌株——四尾栅藻和杜氏盐藻——被CCAP和ATCC评为最低危害/生物安全1级。主要剩余风险是收到错误菌株和样品污染，其中污染被认为最大但仍属低风险。
一篇 Hacker News 帖子标题为“Safety in Algae Home Experiments”，链接到一篇关于评估家庭藻类实验安全性的 Substack 文章。该帖子有 26 分和 2 条评论。一位评论者称赞其小众主题和作者的投入。另一位批评文章缺乏上下文，说它直接进入安全评估，并展示作者向 LLM 提问藻类危险，将其比作随机期刊页面。页面还包含标准 Hacker News 导航、指南和搜索元素。
Foundation Models 框架是一个用于将大语言模型集成到应用中的原生 Swift API，包括 Apple 的端侧与 Private Cloud Compute 模型。它提供引导式生成、工具调用、图像理解（集成了 OCR、条形码读取等 Vision 工具），以及 Dynamic Profiles，允许在共享 transcript 的同时在会话中途切换模型、工具与指令。它还通过 Language Model 协议支持第三方模型（如 Claude 和 Gemini）。符合条件的开发者可免费使用 Private Cloud Compute，并享有强隐私保护。其他工具包括用于测试提示词的 Evaluations 框架、用于脚本编写与原型设计的 `fm` CLI、带有技能与上下文助手的开源实用工具，以及 Python SDK。适用的使用要求仍须遵守。
Hacker News
最新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交
登录
Foundation Models Framework (macOS)
(developer.apple.com)
28 分
由 kermatt
47 分钟前
隐藏 | 过去 | 收藏 | 3 条评论
help
imagetic
19 分钟前
[–]
为什么这在 HN 首页？有更新吗？
回复
HelloUsername
13 分钟前 | 父评论 | 下一条
[–]
去年宣布时讨论过
https://news.ycombinator.com/item?id=44226978
回复
michaelbuckbee
11 分钟前 | 父评论 | 上一条
[–]
有几则已发布的传闻称 Apple 准备发布一组新的本地模型。
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
Hacker News正在讨论Microsoft 365服务中断（问题MO1550821），导致用户无法连接到包括Exchange Online、Microsoft Teams、SharePoint Online、Microsoft Copilot、Defender XDR、Planner、To Do和Purview在内的服务。微软报告称受影响的基础设施负载升高，可能是由于多台服务器不可用导致负载转移到剩余基础设施。他们正在重新分配流量、重启受影响服务器、暂停部署和配置更改，并调查潜在的配置因素。一种经过验证的替代健康检查方法恢复了一部分服务器，更广泛的恢复与自动化恢复正在进行中。用户还报告登录和2FA电子邮件延迟，以及对状态页面访问的一些困惑，尽管公共状态页面位于status.cloud.microsoft。
分布式光线追踪器 点击右侧渲染 点击下方渲染 相机视图 移动 旋转 预览 渲染质量 预览高清 全高清 自定义分辨率 640×360 1280×720 1920×1080 2560×1440 采样 反弹 渲染 下载 PNG 复制图像 尚未渲染 图块 0 / 0 · 已用时 0.0 秒 隐藏界面 Esc
Hatchet 工程师 Julius 的 Hacker News 帖子介绍了一个分布式光线追踪演示。它使用 Hatchet 的持久流和无服务器端点来协调多节点渲染，使高保真场景比在单机上渲染得更快。渲染器是 rpt 的修改版，并通过 fidget 添加了有符号距离场（SDF）脚本编写。SDF 允许创意场景生成，LLM 聊天界面允许用户使用 DSL 创建 SDF。源代码在 GitHub 上。
面向代理：apron.chat/llms.txt 链接了 Markdown 格式的规范、服务器、客户端、JSON Schema 以及用于测试的线缆样例。JSON 可通过任意传输层（如 WebSocket）。精简的核心配合可选的渐进式能力与优雅降级。按需构建。 {"method": "server", "params": {"apron": 10, "auth": ["guest"]}} {"method": "auth", "id": "c1", "params": {"scheme": "guest", "name": "Ada"}} {"id": "c1", "result": {"you": {"user_id": "guest_1234", "name": "Ada"}}} {"method": "message", "id": "c2", "params": {"body": {"text": "Hello"}}} {"method": "message", "params": {"room_id": "general", "from": {"user_id": "guest_1234"}, ...}} {"id": "c2", "result": {"message_id": "1724803200042"}}
```
Hacker News
最新
|
过往
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
Show HN：Apron 聊天协议
(
apron.chat
)
13 分
由
shazow
1 小时前
|
隐藏
|
过往
|
收藏
|
讨论
大家好，HN 的朋友们——我多年来一直痴迷于聊天协议——之前的项目之一是 ssh-chat（
https://ssh.chat/
）
我带来一种新的聊天协议；我花了大量时间探索过去几十年里我们提出的 14 个其他竞争标准。
协议详情见：
https://apron.chat
我希望 Apron 能更好地反映我们 2026 年之后的需求，我预计需求会越来越偏向半私密聊天，而非全球社交网络。
来在线公开演示打个招呼：
https://web.apron.chat
帮助
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
```
作者将面向C解释器的元追踪JIT工具包yk适配到CPython，创建了ykcpython。在修复通用yk问题并投入约3–4天解释器特定工作后，ykcpython在除一个基准外的所有AWFY基准上运行速度均快于原生CPython，并在13个基准中的8个上快于CPython实验性JIT。该移植使用CPython的tier 2解释器，添加了YkLocations和优化提示。关键优化包括幂等opcode加载、将不应追踪的函数外提、提升间接调用，以及选择性展开小循环。改动适度且保持兼容性，但结果尚非生产就绪，基准提升可能不具普遍性。该工作还暴露并修复了yk的bug，表明yk可扩展至大型解释器，且通用改进惠及所有yk化解释器。
Hacker News
新 | 过去 | 评论 | 问 | 展示 | 工作 | 提交
登录
为 Yk 适配 CPython (tratt.net)
41 分 由 frostbyte7 5 小时前 | 隐藏 | 过去 | 收藏 | 2 条评论
帮助
jonathaneunice 2 小时前 [–]
非常好。我一直喜欢用 PyPy 更快地运行 Python，但它直到今年九月才支持 Python 3.12，而且仍是 beta 版（https://pypy.org/posts/2026/10/pypy-v801-release.html）。这比 CPython 的 3.12 大约晚了 3 年。CPython 自身的 JIT 似乎时断时续，因此外部方案可能能补上一些缺口，是个好消息。
回复
istjohn 31 分钟前 | 父评论 [–]
我认为 CPython 的 JIT 项目至少在官方层面已被取消。
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
Rust 1.100 Rust 1.100
5 小时前
Rust 1.100.0 发布，包含多项主要特性： - **Never 类型 (`!`)**：经过 10 年终于稳定，允许在任何地方使用 `!` 作为规范的不可实例化类型，`Infallible` 现在成为其别名。一项破坏性变更调整了旧版本中的 never-type 回退行为。 - **Allocator API**：核心部分稳定，库作者可通过 `Allocator` trait 为 `Vec` 和 `Box` 定义自定义分配器。 - **DropGuard**：新增的 `core::mem::DropGuard` 在每个退出路径上运行闭包，便于事务/回滚模式。 - **`conjure_zst`**：专用的 unsafe 函数，用于创建零大小类型。 - **Cargo 改进**：报告未使用的依赖；一致的构建配置哈希减少缓存冲突；`min-publish-age` 依赖冷却期延迟新发布的版本。 - **稳定的 API**：新增多项，包括 `Box::map`、`Rc::map`、`Arc::map`、`bool::toggle`、`str::trim_prefix/suffix`、`Path::trim_prefix` 以及 `UnsafeCell` 辅助方法。 通过 `rustup update stable` 更新。完整详情请参阅完整发布说明。
Rust 1.100.0 是一次重要发布，稳定了 never type、自定义分配器、依赖冷却时间以及 cargo install 默认使用 lockfile 等特性。评论者强调了未使用依赖的新警告以及额外稳定的 API，如 `bool::toggle`、`Box::map` 和 trim 方法。讨论还涉及编译器速度和大型构建目录，维护者指出已有渐进式改进，未来工作包括构建目录清理、减少调试信息和 rlib 去重。一个主要线程争论稳定的 Rust ABI：泛型使其困难，而 C ABI 仍是常见互操作路径；有些人希望预编译/动态链接库，其他人警告前向兼容性成本。never type 被解释为用于发散代码和不可能值的无实例底部类型。总体而言，这次发布被称赞为异常庞大，性能和 ABI 仍是活跃关注点。