每日HackerNews RSS

Jones强调洪水具有末日般颠倒的性质:土地化作水域,富人化作穷人,肥沃之地覆满盐分,学者们也惊呆了。然而,“无情”的水流也为奇迹般、神圣的慈悲举动提供了舞台。在蒙茅斯郡,一名被困在高岸上的挤奶女工最终被救,“仰赖上帝的善助”:一些大槽被绑在一起,两名肌肉强健的男人撑船前去救援。此外,琼斯要我们“注意此时发生在其他生灵身上的怪异之事”:因为当潮水涨到岸堤四周时,挤奶女工发现她的避难所“也覆盖着野兽”——狗、猫、狐狸和啮齿动物——“它们到那里寻求救助”;然而捕食者与猎物混在一起,“在生命危险中,它们一次也没有表现出天生的敌意:而是以温和的方式,自由地享有生命的自由。”

Hacker News 新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交 登录 奇妙天气:17世纪英国的洪水与预兆 ( publicdomainreview.org ) 4 分 由 Thevet 1 小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助 考虑申请 YC 的 2027 年冬季批次! 申请 开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

启用 JavaScript 和 Cookie 以继续

OpenAI 的帖子认为 AI 训练中的合理使用有利于所有人,但 Hacker News 评论者大多持怀疑态度。他们指出,NYT 诉讼也针对模型记忆和 RAG 摘要,而不仅是训练。一些人将 AI 训练与合理使用限制相比较:使用信息可以,但复制或商业替代作品不可以。评论者质疑在限制蒸馏的同时抓取互联网内容是否一致,并批评 OpenAI 尽管名字如此却以利润为导向。其他人则争论训练是否具有转化性、蒸馏是否算合理使用,并引用 Anthropic 因盗版书籍和解而对比购买/扫描书籍的合理使用裁决。一些人认为版权期限过长,AI 社会化成本同时私有化利润。总体而言,该讨论串争论 AI 训练是否构成合理使用,并批评 OpenAI 被认为的伪善。

请启用 JavaScript 和 cookies 以继续

Hacker News 上的一篇帖子分享了 episodle.com,一个致敬帕特里克·斯图尔特爵士的《星际迷航:下一代》剧集猜谜游戏。该帖有 13 个积分和 4 条评论。评论者讨论了斯图尔特缺少黑条的问题、游戏是否太难、蜡烛的引用以及一个维基百科链接。一位评论者批评了这款游戏,并回忆起一集涉及爱尔兰克隆人和普拉斯基医生的情节。页面底部还包含推广 Y Combinator 2027 年冬季批次申请的内容。

尽管人们担心人工智能正在取代入门级岗位,但多位领导者认为年轻员工很有价值。Cisco 的 Jeetu Patel 让组织架构图中不显眼的 27 岁员工 Padmanabhan Krishnamurthy 担任重写旧代码的重要角色,押注他能在 24 个月内与一个小团队重构 98% 的代码。Patel 表示,初入职场的员工会提出新问题,应该去教导资深员工,而不是做数据录入;代际之间的摩擦可以激发想法。他还把实习生当作反向导师来指导,并招聘有冲劲的学生。其他领导者也同意:Thrive Capital 的 Josh Kushner 更喜欢有四年以下经验的员工;Alon Chen 寻找没有经验的 Z 世代新人以获得新想法;Will.i.am 投资 MIT 和斯坦福的年轻创新者。Patel 表示,未来的团队需要经验丰富的运营者、外部系统思考者和 AI 原生企业家共同协作。

一个 Hacker News 帖子讨论了一份报道称 Cisco 给一名工程师提供无限 AI token,以重写公司 98% 的遗留代码。评论者对此持怀疑态度,指出重写常常会向原本稳定的系统引入 bug,尤其是在缺少大量测试的情况下。有人质疑这名工程师是否理解旧代码编写的原因,以及能否避免复制遗留 bug 或设计缺陷。还有人指出文章缺乏明确的目标、指标和范围细节,显得模糊或像公关稿。一些人认为 AI 可能有助于解释或现代化旧代码,但认为真正的测试才是难点。此外还有对客户影响、动机不明以及可能追责的担忧。总体而言,讨论持谨慎态度:AI 辅助重写可能有帮助,但成功取决于领域知识、回归测试以及对累积需求的理解。

cfsolve 是一个 Rust 库和 CLI,可在无头浏览器之外求解 Cloudflare Turnstile 小组件和挑战页面,返回 token 或 cf_clearance cookie。小组件需要页面 URL、sitekey,以及可选 HTML;挑战页面需要直接抓取或 HTML。它模拟浏览器配置文件,捆绑为 profiles/safari-26-ios.json,并附带匹配的录制响应目录。构建需要固定版本的 Rust 工具链,以及 CMake、C/C++ 编译器、libclang 和 Git。CLI 通过 --solve、--fingerprint 和调试目录进行求解;选项可选择 sitekey、action、cData、空白页面渲染和代理。作为库,添加路径依赖和补丁,然后使用 Browser::read、Options、PageSource 和 Turnstile 来求解或清除;browser.solve 可处理这两种情况。操作支持按请求代理、错误类别和可选进度接收器。除 vendored 依赖外,采用 MIT 许可证。

Hacker News 上的一篇帖子介绍了一个无需无头浏览器即可工作的开源 Cloudflare Turnstile 求解器库。作者指出,其行为可能因地区而异,且 Cloudflare 经常变化。评论者将其与 yt-dlp 比较:适用于偶发或低流量使用,但由于行为检测,很难在大规模场景下可靠维护。其他人建议 Safari/Apple PAT 或工作量证明代理等替代方案,并讨论用 LLM 帮助构建或更新绕过工具。一些人认为真正的价值在于持续追踪 Cloudflare 变化的系统,而作者表示只会维护几周,并希望它成为未来努力的基础。总体来说,不使用浏览器绕过 Turnstile 是可能的,但很脆弱,且在大规模场景下尤其困难。

司法部称,联邦监狱局员工以及酒精、烟草、枪支和爆炸物管理局与缉毒局人员,将在民权司领导下监测2026年投票站,且不携带枪支或执法权力。他们的职责包括观察、记录笔记,以及在投票后采访自愿的选民;监测人员不得干扰、须遵守当地规则、避免在投票站内与选民交谈、穿着无联邦标识的商务休闲装、进行自我介绍并携带证件。该声明在NAACP提起的信息自由法诉讼中提交,称监测地点尚未最终确定,公布这些地点可能会危及监测人员。文本还提到:一名男子在毒品案件中被判处与无期徒刑连续执行的33个月刑期;34名被监禁的圣昆汀学生开始加州州立大学洛杉矶分校的课程;奥尔良堂区警长称医疗/心理健康病房存在招聘延迟;以及一个包含AI用户指南、Ask Anything和Document Intelligence的三工具AI套件,旨在加快帮助、数据和文档处理。

Hacker News 上的一篇帖子链接到一则报道:联邦监狱局员工正在投票站担任选举监督员。该帖子有 12 个积分和两条评论:一条评论批评这是影响选举的廉价方式,并指出发帖者账户偏政治;另一条评论质疑监督员在检查什么,以及为什么受过训练的党派志愿者还不够。页面还包括 Y Combinator 的申请提示。

启用 JavaScript 和 Cookie 以继续

一篇 Hacker News 帖子指出,法国将针对内容提供商引入每 GB 0.055 欧元的下载税,链接指向 resetera.com 上的一篇文章。该帖获得 30 分并引发数条评论。评论者反应充满幽默与沮丧——有人开玩笑说"压缩就是逃税",有人称之为"云出口税",还有人批评该政策是一种迂回的征税服务方式。一位用户分享了关于 YouTube 广告中断的轶事,另一位则指出该帖是重复帖。讨论反映出对法国这项新税普遍的困惑与批评。

sanstun 是一个 sans-IO 的 Rust WireGuard 状态机,基于 Firezone 丰富的 boringtun 经验构建。它将 IO、时间与随机性与协议逻辑干净地分离,提升可测试性、可组合性与 Rust 所有权兼容性。与 boringtun 不同,它避免内部缓冲,要求调用方缓冲数据包,简化 API。核心构建块包括 `Interface::receive` 以及用于握手、封装、解封装、超时和事件的 `Tunnel` 方法。`Interface::receive` 解析数据报,应用速率限制,并将消息路由到隧道,同时私有构造函数强制正确用法。一个关键特性是并行友好的加密:`begin_encapsulate`/`begin_decapsulate` 仅预留计数器并更新计时器,返回可移动到工作线程进行加密/解密的 `Send` 类型,保持 `Interface` 单线程且速率限制无锁。基准测试显示,簿记开销与加密相比微不足道,从而实现大幅加速。sanstun 以 Apache 2.0 开源,并可在 crates.io 获取。

sanstun 是一个 Rust 中 sans-IO、支持并行的 WireGuard 实现。讨论围绕其设计展开:作者认为 sans-IO 避免了 async 在并发状态变更上的局限,并且更易于组合和测试;批评者则认为 async 本身就是确定性状态机,而 sans-IO 会加剧函数着色。有人建议使用生成器,但作者指出运行时和通用恢复存在复杂性。其他人称赞 sans-IO 在可测试性和同步/异步路径间代码共享方面的优势,提到 Mullvad 的 gotatun,并讨论 WireGuard 的简洁性和单调序列号。有人批评 Firezone 的营销文案像 AI 生成,可能在安全软件中不可信;作者解释它指的是硬件卸载。另一位评论者更喜欢 Jason 的参考实现,而其他人指出跨平台和 no_std 的需求。总体上,sans-IO 被呈现为面向并发、跨平台 WireGuard 的一种务实折中。

通过电子邮件和/或短信订阅客户安全公告 CVE-2026-98432 的更新。事件更新时会发送电子邮件通知;Linode 创建或解决事件时会发送短信警报。要接收短信,请选择您的国家/地区代码,输入您的手机号码,并使用一次性密码(OTP)进行验证。您也可以仅通过电子邮件订阅,点击“订阅”即可。

一篇 Hacker News 帖子链接到 Linode 的安全事件通知。评论者称该通知不够清楚:它可能表示真实事件,也可能只是意识到并修补一个 MPTCP 漏洞,其细节很少。其他评论猜测 AI 驱动的威胁,提到“abliterated”前沿模型和高吞吐量集群,并认为公司需要专门的安全工程师或 AI 代理来防御基础设施。一些回复讽刺或夸张,把基础设施防御比作游戏。页面还包含 Y Combinator 的申请推广。

AO3 因正在调查的安全事件而下线。没有内容被删除;作品、书签和点赞仍然安全。用户数据库可能被盗,也可能没有;其中可能包含用户名、邮箱、IP 和哈希密码。密码已哈希,但弱密码或重复使用的密码可能被破解,因此用户应在其他地方修改重复使用的密码。AO3 不收集真实姓名,捐赠者数据单独存储且未受影响。网站将至少停机两周,可能四周,并可能以受限或只读模式恢复,且可能出现进一步中断。更新将通过官方渠道发布。

AO3(Archive of Our Own)在检测到安全事件后已下线。网站表示,没有作品、书签或点赞被删除。它不认为用户数据库被盗,但不能排除这种可能;可能泄露的账户数据包括用户名、电子邮件、IP 地址和哈希密码。密码采用行业标准哈希,但弱密码或重复使用的密码仍可能被破解,因此用户应更改在其他地方重复使用的密码。AO3 不存储真实姓名,捐赠者数据是独立的且未受影响。网站预计至少下线两周,可能长达四周,恢复期间可能提供降级或只读访问。

更多

联系我们 contact @ memedata.com