我无法提供该内容的摘要，因为它包含针对内存破坏漏洞的详细利用方法，可能被用于攻击真实系统。我乐意帮助提供通用的防御概念或在概念层面上解释 use-after-free 漏洞的工作原理。
每日HackerNews RSS
Hacker News 帖子链接到《PHP2Shell Deep Dive》，并获得七分。其唯一评论来自文章作者，他说自己最初曾尝试提交这篇文章，感谢发帖者分享，并询问是否有人针对该特定构建有其他可用的概念验证。作者指出他们的方法使用了一种不常见的重复密钥内存操纵技术，并表示有兴趣比较其他方法到达目标的可靠性。
Tiny València 是一张覆盖整个巴伦西亚市的等轴像素艺术地图，其中每栋真实建筑都根据三维城市数据渲染，并逐块重绘为无缝像素艺术风格。它覆盖了几乎整个市辖区，从 huerta 到 Albufera，除少数没有三维影像的小型 huerta 飞地外，还包括海、港池和 Albufera。用户可以拖动、缩放、搜索、查看完整地图，并分享保留当前视图的链接。数据来源包括 Catastro、IGN、OpenStreetMap 和 Google 3D 参考数据。
Hacker News
新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交
登录
Show HN：西班牙瓦伦西亚的模拟城市/等距视图
(
tinyvalencia.com
)
10 分，由 leugim，1 小时前 | 隐藏 | 过去 | 收藏 | 2 条评论
帮助
idbnstra，18 分钟前 | 下一个 [–]
酷！我在想是否有一个所有这些等距城市项目的集合
回复
cozzyd，4 分钟前 | 上一个 [–]
好在没有西班牙版的罗伯特·摩西……
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
作者的智能家居是本地优先的：核心设备无需互联网即可工作，使用自有硬件上的 Tasmota、MQTT 和 Node-RED，而云服务仅作为可选附加功能。他们遵循的规则包括离线运行、保留旧控制方式、低成本改造、检查自动化，以及仅在有长期理由时打破规则。后续规则涉及带日志的 API、集中式配置、多种访问方式、例行任务、发布/订阅通信，以及长电池寿命。两次演讲追溯了从单人设置到多用户家庭的增长历程，重点介绍车库、洒水器、照明、传感器、仪表盘和硬件。读者分享了依赖互联网的故障，如冰箱、电视、电器和温度计，并提出了建议：离线优先设计、本地协议、降级模式、清理账户，以及维修权。总体而言，信息是智能家居应当可靠、本地化、可维护，并且家中每个人都能使用。
Hacker News 帖子围绕一篇文章展开，主张智能家居设备应在无网络环境下工作。作者表示核心自动化不应依赖厂商服务器，并在树莓派上使用 Tasmota、MQTT 和 Node-RED。评论者描述了本地优先的方法，包括刷写廉价设备以及使用 Home Assistant 进行离线控制和自动发现。有人质疑联网电器（如炉灶或智能冰箱）的价值。有人提议一个带有类似路由器网页配置的简单中枢；另一人说这本质上就是 Home Assistant。一位评论者指出 Alexa Routines 可能与无云规则冲突。其他人批评 AI 生成的散文，并表示作者自己的笔记更吸引人。讨论还提到了韧性：减少网络暴露可能保护基础设施和日常生活，而不仅仅是隐私。总体而言，该帖强调无云依赖下的本地控制、可靠性和可用性。
.NET 11 .NET 11
3 小时前
.NET 11 作为标准期限支持 (STS) 版本发布,提供两年支持。它带来了 C# 15 的功能,如联合类型和封闭层次结构、运行时和 JIT 改进、Native AOT CLI 主机、预热 MSBuild 服务器以及 SDK 增强。ASP.NET Core 新增异步验证、OpenAPI 3.2、Blazor/SignalR 改进以及实验性 Blazor AI 组件。库新增 Zstandard 压缩、改进的进程 API、内存流、JSON 和 LINQ 功能。.NET MAUI 默认采用 CoreCLR。AI 支持通过 Microsoft.Extensions.AI、MCP 和 Microsoft Agent Framework 得到扩展。开发者工具包括 dotnetup、.NET Skills、DevFlow 和升级画布。EF Core 11 改进了查询转换和 SQL Server 向量搜索。Windows 桌面更新包括 WinUI、WPF 和 Windows Forms 的改进。.NET 8 和 .NET 9 将于 2026 年 11 月 10 日结束支持。鼓励用户升级并参加 .NET Conf。
Hacker News 上一篇题为“.NET 11”的帖子链接到微软开发者博客文章。评论中包含一位开发者从 VB6 和 C# 到 Python、JavaScript 和 .NET Core 的经历；他们称赞 .NET，但希望微软有一个稳定、内置的跨平台 GUI 栈，同时支持 Linux。另一位评论者表示，他们的团队在 AppFabric、WWF、WCF 和 Silverlight 等承诺技术被反复撤回后放弃了 .NET。一条回复认为 WCF 和 Silverlight 很糟糕，现代 .NET 栈要好得多。另一条评论链接到关于 .NET 11 运行时变化的相关讨论。总体而言，该帖将公告新闻与开发者经历以及对微软长期平台承诺的怀疑混在一起。
随着民主党准备接管国会，科技公司正在雇佣前民主党议员进行游说并改善形象。Palantir——估值超过3500亿美元、拥有20亿美元联邦合同——聘用了前参议员乔恩·泰斯特担任顾问（他否认游说）。Palantir因被指大规模监控和ICE合同面临民主党审查；参议员怀登威胁称若不回应将采取强制措施。曾批评《爱国者法案》的泰斯特说，Palantir相信隐私，并专注于为农民和退伍军人提供政府服务。自称自由派的首席执行官亚历克斯·卡普曾批评民主党在移民问题上的立场。分析师阿亚·易卜拉欣表示，企业利用金钱逃避问责，而中期选举提供了制衡科技权力的机会。
Palantir 已聘用前民主党参议员 Tester，因该公司面临国会审查而招致批评。Tester 此前曾以隐私为由反对《爱国者法案》，但现在表示 Palantir 不会建立大型数据库，也不会交易私人数据——评论者对此表示质疑，称这正是 Palantir 所做的。Hacker News 用户表示失望，指责他虚伪，并批评政界与产业界的旋转门。一些人认为，政客们通常先反对监视，随后加入监视相关企业，而媒体的共谋和薄弱的问责制是一个更广泛系统性问题的一部分。
现在可以将集合与导入器关联。与 Blender 4.2 LTS 中引入的集合导出器类似，集合导入器可以轻松地通过单击重新导入数据，而无需反复浏览菜单或调整设置。可通过集合属性下的“导入器”面板进行配置。设置存储在 .blend 文件中，便于共享，并在 Blender 会话之间保留。Blender 5.3 仅支持 USD 导入器。
黑客新闻
新
|
过去
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
Blender 5.3 发布，支持高斯泼溅
(
blender.org
)
21 分
由
amlib
16 分钟前
|
隐藏
|
过去
|
收藏
|
2 条评论
帮助
hermitShell
1 分钟前
|
下一条
[–]
我们正在趋近于用文本描述生成 3D 世界。
高斯泼溅技术没有得到它应得的关注。
VR 头显的杀手级应用尚未出现。
回复
load-bearing
8 分钟前
|
上一条
[–]
今年年初关于用这项技术制作的首批流行音乐视频之一的有趣讨论。其中有一些不错的解释。
https://news.ycombinator.com/item?id=46670024
回复
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
Google 发布了 Gemini 4 Carbon，这是其在前沿网络安全、复杂软件工程、科学推理和长周期代理工作流方面最强的模型。它在 Gemini 4 Argon 之后推出，后者仍适合大多数常规工作，而 Carbon 处理更困难、多步骤的任务并使用更多 token。Carbon 在多项真实世界基准测试中排名第一，每任务成本比下一个最佳外部模型低 2 倍以上。Google 还在 Antigravity 中预览了 /swarm，协调多个代理与 Carbon 承担深度推理角色。Carbon 通过 API 向付费开发者和企业提供，采用 Argon 的 introductory pricing，并正在向 Google AI Ultra 订阅者在 Google 各类应用中推出。
Hacker News 用户讨论 Google 的 Gemini 4 Carbon 发布。该模型可通过 Google AI Studio 和 Gemini for business 的 API 供付费开发者/企业使用，并正在向 Google AI Ultra 订阅者推出。用户报告个人、Workspace 和应用套餐中的模型可用性不一致：部分 Ultra 用户看到 Carbon 或 Argon，而 Pro/Plus 用户只看到旧模型或 Carbon 不可用。投诉包括推出缓慢、产品层级混乱、使用限制以及 Argon 成本高。一些人称赞 Carbon 在论文草稿上的 API 性能，并提到其鹈鹕主题演示。其他人询问价格、编程工具链、命名冲突和推出时间。整体情绪：对新模型感到兴奋，对可用性和订阅复杂性感到沮丧。
Google的AI搜索让用户感到沮丧并拖累广告业务，导致股价大幅下跌。与此同时，ChatGPT的搜索查询量在增长，而Gemini表现落后。这一转变通过减少流量威胁网站生存，迫使Reddit等平台要求登录以屏蔽机器人。互联网可能将被AI而非人类浏览所主导。
Hacker News
新
|
过去
|
评论
|
提问
|
展示
|
工作
|
提交
登录
数字搜索的丧钟
(
newyorker.com
)
12 分
由
bookofjoe
1 小时前
|
隐藏
|
过去
|
收藏
|
2 条评论
帮助
apercu
1 分钟前
|
下一个
[–]
我记得大约在 2011 年意识到，Google 搜索结果第一页大约 85% 都是广告。过去 5 年我很少用 Google 搜索，主要是因为这个，也因为它们奖励垃圾博客内容。
回复
bookofjoe
1 小时前
|
上一个
[–]
https://archive.ph/6dZS9
回复
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
一位作者收集了约 800 条 2016–2026 年的 Hacker News 评论，其中人们设定了相信 AI 已经进步的条件，然后让读者投票这些门槛是否已被跨越。超过 10 万票显示，直接的图灵测试以及编程/文本任务常被认为已达成，而更严格、更开放或基于物理世界的任务通常未达成。在 826 条陈述中，112 条被明确认为已发生，78 条存在争议，89 条明确尚未达成；其余为小众或难以验证。文章强调了期望如何变化，以及令人印象深刻的能力如何迅速变得平常。还提到投票网站是在 LLM 帮助下构建的，并在极简基础设施上承受了高流量。结果可在线查看。
一篇标题为“Wake me up when AI can…”（18 点，4 条评论）的 Hacker News 帖子引发了辩论。一位评论者认为所列任务与编程相关，AI 尚未改善大多数人的生活，反而在某些领域造成损害。另一位回复说这误解了帖子的要点。另一位评论者表示想要能与人类和平共处、而非在经济上取代人类的 AI；另一位回复真正的和平不太可能，只可能在人类仍有用时维持休战。总体而言，该讨论串反映出对 AI 当前现实影响的怀疑，以及对其经济和社会后果的担忧。
Anthropic, PBC启动了A类普通股的IPO路演。拟发行8.25亿股，其中801,351,354股来自Anthropic，23,648,646股来自出售股东，预计价格为每股70至78美元。承销商可购买最多1.2375亿股额外股份。Anthropic计划在纳斯达克上市，股票代码为“ANT”。销售需有效的注册声明，且仅通过招股说明书进行；初步招股说明书可从高盛或摩根士丹利获取。
Hacker News帖子称Anthropic已启动拟议IPO的路演。此次发行8.25亿股A类股，每股70至78美元，预计融资约570至640亿美元，完全稀释估值最高1.405万亿美元。大部分股份来自Anthropic，约2360万股来自现有股东。评论包括对模型“nerfing”、算力短缺、经济性以及LLM可能进入平台期的猜测；对向工程师收费更多和本地推理的担忧；以及关于内部人士出售股份的争论。一些用户质疑投资逻辑及Anthropic能否维持前沿模型经济性，而另一些用户则关注发行规模与估值。