跳转到内容 您已在另一个标签页或窗口登录。请刷新以恢复会话。 您已从另一个标签页或窗口退出登录。请刷新以恢复会话。 您已在另一个标签页或窗口切换账户。请刷新以恢复会话。 关闭提醒 文件元数据与控件 页脚 您目前无法执行此操作。
每日HackerNews RSS
一个 Hacker News 帖子讨论了一篇 OpenAI 论文，该论文声称指数时间假设为假。评论者指出，这意味着 3SAT 以及扩展到 NP 问题，可以在亚指数但仍然是超多项式时间内求解。他们辩论其影响：它并不证明 P=NP，但表明 NP 是 EXP 的真子集，并挑战了假设 ETH 的结果。有人说这削弱了对 P≠NP 的信心；其他人澄清亚指数并不意味着多项式。该帖子还包含对 ETH 和 3SAT 的解释以及对其意义的反应。
微距摄影师“macrofying”发布了《A printer printing onto paper》，获得576.7K次观看。帖子包含墨滴落在纸上书写“macro”的特写视频、打印头喷射墨水、创作者手指旁形成的点阵、打印头特写、拍摄装置/设置，以及打印机打印自身图像。创作者被描述为来自德国的25岁实验微距摄影师。一位评论者称赞作品非凡，并预测它可能出现在科学和儿童科普书中。
Hacker News 链接到一篇标题为“A Printer Printing onto Paper”的 Twitter/X 帖子（10 points）。评论者指出，它与 Nikon Small World 竞赛以及此前的 AI 生成奖品争议有关。一名用户质疑打印机 DRM 以及分离的打印头是否影响质量，暗示输出看起来很糟糕。另一名用户将图片斥为 AI 垃圾，认为真正的喷墨打印机喷嘴不会像图中所示的那样滴落。总体而言，该主题简短且持怀疑态度，并附有相关 HN 讨论的链接。
Cloudflare 披露 GLM-5.3 Workers AI 模型存在租户隔离漏洞，导致在 2026 年 8 月 27 日至 9 月 9 日之间，针对超过 681,280 个 token 的提示词的 155 个响应中暴露了其他用户请求的数据。问题源于预填充 KV 缓存池小于模型上下文窗口，加上 SGLang 的一个 bug：被拒绝的超长请求被替换为一个单 token 占位符，但在分离模式下，占位符的 KV 被传输，而解码读取了包含先前用户数据的过期页面。Cloudflare 将模型下线，扩大 KV 池，修补 SGLang 以在交接前拒绝此类请求，并于同日恢复服务。未影响其他模型，未发现故意利用。Workers AI 还部署了额外加固和上游 SGLang 修复（v0.5.20–v0.5.22）。
一个 Hacker News 帖子讨论了 Cloudflare 披露 GLM-5.3 Workers AI 模型中的跨请求 KV 缓存暴露问题。评论者争论标题是否暗示 GLM 存在 bug；Cloudflare 表示它命名的是受影响端点，而批评者认为这是 Cloudflare/SGLang 配置和租户隔离问题。帖子指出宣传的 1,048,576 token 上下文窗口与 681,280 token 预填充缓存容量不匹配，且未返回预期错误。评论者还讨论了其他提供商可能存在类似泄露、共享租户风险和修复速度。总体而言，该事件凸显了共享 AI 推理基础设施中的隔离风险。
走廊钥匙 2.0 CorridorKey 2.0
6 小时前
CorridorKey 2.0 是一款基于神经网络的绿幕/蓝幕抠像工具，提供一键式、高质量的本地抠像，可在主要的 VFX/剪辑工具中运行。支持 Resolve、Nuke、After Effects、Premiere 和 Blender，以及独立应用程序。功能包括可减少闪烁和抖动的时间感知处理、预测半透明前景颜色以改善头发与运动模糊，以及用于艺术家引导的 AlphaHint 控制。它经过生产环境测试，支持原生 4K+、HDR 和浮点颜色。定价为一次性购买：个人版测试价格为 $53.96（11 月 21 日恢复至 $107.91），Studio 版为每席位 $42.50，适用于 5–24 席位（恢复至 $85）。购买包含终身 2.x 更新、每人两台机器授权，以及 14 天退款。要求：Windows 11/10 22H2 并配备 NVIDIA RTX（推荐 30 系列；20 系列为测试版）或运行 macOS 14+ 的 M 系列 Mac。Intel Mac、AMD GPU 和 Linux 尚不支持。测试价格于 11 月 20 日结束。
Hacker News 讨论强调了 CorridorKey 2.0，这是一款视频/绿幕工具，因其价格亲民且功能强大而受到称赞，测试版价格为 50 美元，正式版为 100 美元。评论者指出，除了年收入超过 2000 万美元的组织外，大多数用户可免费使用。用户将其与 Final Cut 的 Magnet Mask 进行有利比较，并称赞其在休闲编辑中的效果。有人链接了一段讨论许可的“制作过程”视频。还有人因本地 GPU 性能弱而要求提供托管/云选项。一位评论者澄清它不是基于提示的生成式 AI，而是使用先进技术辅助艺术家而非取代他们。总体来说，反响积极，强调其价值、可及性和以艺术家为中心的设计。
arXivLabs 是一个允许合作者直接在我们网站上开发和分享新 arXiv 功能的框架。与 arXivLabs 合作的个人和组织均已接受并认同我们开放、社区、卓越与用户数据隐私的价值观。arXiv 致力于这些价值观，仅与遵守这些价值观的合作伙伴合作。有项目想法能为 arXiv 社区增值吗？了解关于 arXivLabs 的更多信息。
这篇 Hacker News 帖子链接到一篇 Science 论文和 Google 博客，介绍在超导量子处理器上演示魔法态培育的实验。该工作实现了魔法态培育和切换到表面码，随后使用容错测量协议来界定魔法态保真度。它报告了 40 倍的误差降低、至少 0.9999(1) 的保真度以及 8% 的尝试保留率，表明培育是容错量子计算中蒸馏的一种可行且高效的替代方案。
Categorica 开源了 nginx-stats-prometheus，这是一个直接从 NGINX 暴露 Prometheus 指标的 NGINX 模块，避免使用单独的导出器或 sidecar 容器。它需要 NGINX 源码、C99 编译器以及 PCRE/OpenSSL/zlib；NGINX 必须支持 --with-compat 和 --with-http_stub_status_module。如需先构建 NGINX，然后编译并安装模块。通过加载模块并暴露 /metrics 进行配置，例如在端口 9100。指标包括进程健康、请求/响应计数与字节数、方法、HTTP 版本、请求时长、连接数，以及最多 512 个 server/upstream 指令的总计。限制包括指标少于官方导出器、与 NGINX 版本耦合需要在更新后重建、默认 1MB 共享内存、255 字符前缀限制以及成熟度较低。基于 MIT 许可证发布；接受 pull request，但不保证支持。
Hacker News 的一篇帖子链接到一篇关于 Nginx 原生 Prometheus 集成的文章。评论者争论 Nginx 为何缺乏原生指标支持，一些人将其归咎于其开放核心模式，另一些人指出 Prometheus 之前已有第三方指标模块，并认为 Prometheus 导出可能低效。一些开发者讨论转向 Rust 或 Go 编写的自定义反向代理以获得灵活性，而另一些人警告不要自己搭建网关，因为存在安全、功能缺失和缺乏实战测试的问题。Nginx 和 Envoy 被推荐为更安全的默认选择，其中 Envoy 被指出可扩展；Go 的标准库被称赞使小型自定义代理可行，但协议转换和请求头清理需要谨慎。总体而言，该讨论串在对 Nginx 新集成的兴趣与对 Prometheus 和自定义代理趋势的怀疑之间保持平衡。
启用 JavaScript 和 Cookies 以继续
Hacker News 上的一篇帖子链接到 OpenAI 关于与学术社区合作构建科学理解的文章。讨论聚焦于“指数时间假设（ETH）为假”的说法，该说法由一篇 GitHub 预印本支持，该预印本描述了一种在亚指数时间内精确计数 k-CNF 公式满足赋值的确定性算法。评论者辩论其影响：一人询问这是否会让 P=NP 的先验概率更新，另一人指出标题埋没了重点，第三人指出有三个重点。一位用户还链接到 Lean 文档，并指出证明结尾有一句不寻常的话。帖子中还包括一个离题的《星际迷航： Voyager》关于 Borg 的寓言，以及一个 Y Combinator Winter 2027 申请推广。
错误：无法满足请求。Amazon CloudFront 分发已配置为阻止来自您所在国家/地区的访问。目前无法连接到此应用或网站的服务器。可能是流量过多或配置错误。请稍后重试，或联系应用或网站所有者。如果您通过 CloudFront 向客户提供内容，可以在 CloudFront 文档中找到排查并避免此错误的步骤。由 cloudfront (CloudFront) 生成 请求 ID：tB1VTktQxfrmpdaoWrKq-ur8p8lY5ZyuSsddfhhf1ettLo3kX8e3OQ==
一篇 Hacker News 帖子链接到消息：微软正在向约四分之一的员工、大约 60,000 人提供自愿离职买断。该帖有 29 点和 7 条评论。评论者反应怀疑，称该方案与标准遣散费相当，缺乏吸引力，并质疑领导层以 AI 为驱动的战略是一场高风险赌注，还提到市场低迷。一位评论者推测微软可能在清除反对 AI 的员工；另一位提到 Skydance 的买断。还有人指出重复帖子。总体来说，这个帖子讨论了大规模裁员以及微软以 AI 为重点方向的不确定性。
美国在三年内发射了600多枚导弹拦截器保卫以色列。 US fired over 600 missile interceptors defending Israel in three years
8 小时前
一项分析估算，从2023年10月到2026年9月，美国花费约110亿美元发射609枚导弹拦截器，以保卫以色列领土。这些拦截器主要是THAAD（378枚，62%）和SM-3（186枚，31%），另有43枚SM-6/SM-2和2枚Patriot。这不包括用于保护美国资产的拦截器，包括在Al Udeid发射的30枚Patriot导弹，以及在伊朗战争前七个月发射的大约1800枚Patriot拦截器。美国还每年向以色列提供5亿美元导弹防御援助。作者估算，美国每发射1.5至2枚拦截器，以色列就发射1枚，并表示不存在以色列在保卫其领土时消耗的弹道导弹拦截器多于美国的合理情景。该估算依据五角大楼预算文件、重新编程记录、媒体报道和开源情报；它不是详尽清单，仅涵盖为保卫以色列领土而发射的拦截器。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 工作 | 提交
登录
美国在三年内发射了600多枚导弹拦截器防御以色列
(stephensemler.com)
22分 作者 0x54MUR41 28分钟前 | 隐藏 | 过往 | 收藏 | 2条评论
帮助
MiroslavPokorny 0分钟前 下一条 [–]
20世纪初出现无畏舰，英国的优势因所有海军被重置而消失。
我们今天正在看到无人机重置。
回复
verdverm 10分钟前 上一条 [–]
不幸的是，这就是战争新的不对称性质——廉价巡航导弹、弹道导弹和一次性无人机。安全变得更昂贵、更不可靠。待定的是将改变经济性的对策。
回复
考虑申请YC的Winter 2027批次！申请开放至11月2日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请加入YC | 联系
搜索：
扩展验证（EV）证书曾在浏览器地址栏显示公司名称，但浏览器移除了此功能，因为用户很少注意信任指示，且常忽略缺失的名称。“Stripe, Inc.”肯塔基演示表明，相同的公司名称可能会误导用户。Let’s Encrypt 的免费 DV 证书让 HTTPS 近乎普及，降低了付费 EV 证书的价值，而锁图标无法区分合法网站与钓鱼网站。如今，浏览器锁图标的意义减弱，经过验证的企业身份也很大程度上被隐藏。然而，欧盟合格网站认证证书（QWACs）将于 2027 年 1 月在浏览器中强制要求，可能通过将经过验证的企业详情与普通 TLS 证书关联来恢复身份信息。结合能够以编程方式将身份属性与可信记录进行核对的 AI 代理，经过验证的网站身份可能重新成为用户和自动化网页交互的有用信号。
Hacker News 上一篇标题为“谁杀死了 EV 证书？浏览器万圣节探案”的帖子链接到 qwac.com，有 5 点和 4 条评论。评论者讨论追踪顶级网站中的 EV 证书使用情况，分享质疑 EV 证书价值的文章，批评影响软件/浏览器作者的欧盟指令，并开玩笑说“吓人！”页面还推广 Y Combinator 的 Winter 2027 批次申请。