通过电子邮件和/或短信订阅 GitHub 服务中断更新。电子邮件提醒包含事件更新，而短信提醒在事件创建或解决时发送。对于短信，请选择国家/地区代码，输入您的手机号码，并使用一次性密码进行验证。您也可以仅通过电子邮件订阅。
每日HackerNews RSS
Hacker News
抱歉，我们无法如此快速地处理您的请求。
重新加载
Pell Puzzles 是一款每日无广告的逻辑谜题，棋盘为6x6网格。玩家绘制8条长度1–8的路径，连接X和O端点，填满所有格子。路径不能并排接触，也不能组成2x2方块。长度规则使每条已解路径成为推理解题工具。它免费，无账号墙，特别适合移动端游玩。评测者称赞其巧妙概念、基于线索的公平求解、强大存档、排行榜和统计，同时指出胜利反馈较少、一些小的可读性/UI问题，以及基础分享功能。总分：86/102。适合喜欢数独或铅笔谜题、寻找安静无广告每日挑战的玩家。
Hacker News
抱歉，我们无法这么快地处理您的请求。
重新加载
Geist 衬线体 Geist Serif
2 小时前
Geist Serif 是 Geist 字体家族的最新成员，一款高对比度展示衬线字体，旨在与 Geist Sans、Mono 和 Pixel 搭配。它基于相同基础构建，与 Geist Sans 共享大写字母高度、x 字高、字干、字宽和字姿，从而可无缝混排。其灵感来自编辑与杂志设计而非复古计算，采用细小锯齿状衬线与锐利细笔画，并针对现代高密度屏幕优化。字体包含可变元素形状轴，提供 Regular、Square、Triangle 和 Heart 点变体，共 894 个字形，支持 352 种拉丁文字语言，5 组风格集，以及一种 Regular 字重。它通过独立的包入口点发布，并支持 CSS 变量。未来计划包括 Thin 到 Black 的字重、文本版、斜体、西里尔文支持以及 Google Fonts 上线。发布团队包括 Evil Rabbit、Andrés Briganti、Mark Davis 等人。
Hacker News 上的一则帖子讨论了 Vercel 的新字体 Geist Serif。该帖有 19 点和 9 条评论。评论者就近期大量公司专属字体展开争论，提到许可成本和设计师的热情，同时称赞或批评 Geist Serif 锐利、类似万圣节风格的衬线以及与无衬线正文字体的非常规搭配。一些用户喜欢它的风格并期待更广泛可用；其他人则持怀疑态度，开玩笑说“手工制作”可能意味着 AI 参与。
Polymarket 因第三方软件被入侵，于周四暂停其国际平台交易近一小时。用户称钱包被盗，但 Polymarket 未确认损失，并承诺赔偿受影响交易者。攻击似乎源自英国，并已转交英国执法部门；据报道涉及 DebugBear 网站分析软件，该软件也披露了安全事件。The Block 报道约 265 万美元加密货币被盗，但 Polymarket 拒绝确认。交易于美国东部时间下午 3 点恢复；美国平台似乎未受影响。Polymarket 表示已修复问题，并将补偿受影响用户。
Hacker News 链接到 NBC News 的报道：Polymarket 在供应商被攻破后暂停运行一小时，受影响用户将得到全额赔偿。该帖还指向早期讨论以及 Wired/WSJ 的相关报道。评论者指出安全入侵事件数量异常之多，警告 AI 可能通过自动化利用尝试而大幅提高攻击频率，提到供应链风险与浏览器防御，拿不断上升的“P(doom)”开玩笑，并质疑英国纳税人资金的介入。总体而言，该页面围绕预测市场安全事件及更广泛的 AI 驱动网络攻击担忧展开。
区块链情报公司称朝鲜与币安63亿美元黑客攻击有关 Blockchain intelligence firms link North Korea to $6.3B hack on Binance
2 小时前
一家区块链情报公司以较高置信度将一起涉及从 Binance 钱包转移约 63.6 亿美元的 Binance 大规模黑客攻击归因于朝鲜的 TraderTraitor 黑客组织。Binance 称已冻结约 30 亿美元，将覆盖损失，保持存款不受影响，并暂时暂停提现。交易所最初怀疑一台笔记本电脑被攻破，但后来发现了更多入侵点。该事件将成为记录在案的最大加密货币盗窃案，超过 Bybit 15 亿美元的黑客攻击。专家将此类攻击与朝鲜获取外汇的努力联系起来。Binance 否认存在私钥泄露证据，并表示技术细节将随后公布。
Hacker News
最新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交
登录
区块链情报公司将朝鲜与对币安的 63 亿美元黑客攻击联系起来 (npr.org)
16 分 由 paulpauper 52 分钟前 | 隐藏 | 过去 | 收藏 | 讨论
帮助
考虑申请 YC 的 2027 冬季批次！申请开放至 11 月 2 日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
Tangled 正在以基于 AT Protocol 的联邦式代码托管平台重新推出，允许用户自托管 Git 托管、CI、API 服务器或 UI 等部分，同时仍可跨实例协作。它现在拥有由全局只读 Rust 索引器 Bobbin 支持的新 Svelte 前端。Knot2 是一个 Rust Git/SSH 服务器，将 issues、PRs、评论、反应、标签、成员和屏蔽列表作为协作 Git 对象存储在 knot 上，并在用户的 PDS 上提供用于验证的证明。组织是具有委托所有权的真实 AT Protocol 账户。PR 工作流现在支持 Git 和 Jujutsu 用户的堆叠 PR 和 interdiff。即将推出的特性包括私有仓库、CLI、SDKs 和 agent skills。发布强调开放协议、可移植性、可黑客化和开发者自主性。
Hacker News 链接到 Tangled，一个联邦式代码托管平台。其联合创始人表示，此次发布稳定了 AT Protocol 词法结构，重构了架构/界面，简化了自托管，新增了组织功能，并将很快新增私有仓库。一位评论者询问陌生人如何在不注册的情况下向自托管实例贡献。另一位则提到此前关于 Tangled 的讨论，获得 332 点和 86 条评论。
AI 正在自动化 SRE 事件响应的大部分工作，但这可能削弱应对罕见、新型故障所需的专家能力。文章援引 Bainbridge 的《自动化的悖论》，认为当 AI 处理常规分诊与修复时，SRE 会失去实践与直觉，而初级工程师可能永远无法培养这些技能。医学与航空的例子表明，自动化可能降低人类表现。这种风险被生产力所掩盖，形成日益依赖 AI 的恶性循环。建议的缓解措施包括对部分 AI 可处理的事件进行刻意练习，以及让人与 AI 协同主动参与，而非仅审批输出。在 SRE 之外，软件工程也存在类似的能力退化风险。SigNoz 表示，其可观测性平台将把 AI 作为保持人类掌控的助手，利用第一方指标、追踪和日志来增强而非替代 SRE。
讨论围绕一篇文章展开，文章认为 AI 正通过自动化常规故障而使 SRE 技能退化，仅留下新颖、高阶的故障供人类处理，并侵蚀实践直觉。评论者就 SRE/DevOps 角色是否定义明确展开辩论，一些人认为开发者应负责自己构建的系统，另一些人指出运维是独立技能。多人指出 AI 有助于日志分析和关联，但可能成为拐杖，削弱调试判断力。担忧包括初级人才通道消失、过度依赖 LLM 以及供应商依赖。其他人认为，只要批判性思维保留，自动化日常工作的做法是可以接受的，且扎实的工程基础仍然重要。总体而言，该讨论反映了混合观点：AI 可以提升 SRE 生产力，但也可能掏空技能与组织韧性。
一名23岁的教师在工作中昏倒，被发现几乎完全没有维生素D。英国数据显示，年轻人的缺乏率正在上升，近四分之一的11至18岁青少年缺乏维生素D，尤其是女孩和年轻女性。维生素D来自阳光、饮食和补充剂；深色皮肤和遮盖身体会降低其生成。缺乏症可能难以发现，症状包括疲劳和骨/关节疼痛，并可能在不知不觉中削弱骨骼。医生可能会为高危患者提供补充剂。专家希望提高缺乏阈值，以便更早发现更多病例，并警告这种影响会终身持续并跨代，尤其对女性。他们还呼吁更广泛地进行食物强化，指出尽管这种维生素被发现已有100年，佝偻病仍然存在。
Hacker News 链接了一篇 BBC 文章，标题为“我不知道自己缺乏维生素 D，直到我在工作中晕倒。”该帖有 17 点和两条评论。评论者讨论维生素 D 缺乏风险：在高纬度地区肤色较深和日照不足会增加风险，而赤道附近肤色较浅的人面临更高的皮肤癌风险；建议服用补充剂预防。一位评论者说，因为北方冬季阳光提供的维生素 D 很少，他们每天服用补充剂，并提到 Costco 以 12.50 美元出售 600 粒。页面还包含一条 Y Combinator 关于 Winter 2027 批次申请的广告。
立即轮换环境变量。 11:43 UTC：Wiz 威胁告警 11:44 UTC：Northflank 工程师审查告警 12:02 UTC：初始网络策略补丁 12:50 UTC：额外补丁已部署 13:00 UTC：请求 Wiz CIRT 支持 13:05 UTC：额外补丁已部署 13:05 UTC：额外补丁已部署
Hacker News
抱歉，我们无法如此快速地处理您的请求。
重新加载
一家托管服务提供商拒绝了代表政府机构行事的一家公司针对 icepi.cx 提出的下架请求。该网站列出政府雇员的公开工作身份信息，而非私人人肉搜索信息，并服务于问责新闻。尽管数据来自数据泄露，但该提供商认为公众有权知道谁在行使公共权力。它批评 ZeroFox 的自动化检测，指出判断需要人工审核，并强调了 DHS 合同以及对货币化、以数量为导向的下架请求的担忧。尽管主机方拒绝了请求，注册商仍对域名实施了 serverHold，使其离线；后来它以 icepicx.is 重新上线。该提供商认为，下架请求方应披露其代表谁、法律依据、问责机制以及是否使用了自动化；且注册局/注册商的移除也需要同等审查。它警告说，允许机构通过承包商购买移除的服务体系，可能压制不便的公共信息，而不是制止骚扰。
Hacker News
抱歉，我们无法如此快速地处理您的请求。
重新加载