每日HackerNews RSS

研究人员在某些章鱼体内发现了一种独特的基因突变,这或许能解释它们非凡的智力和复杂的神经系统。《当代生物学》杂志发表的一项研究发现,这些章鱼拥有一种特殊的核糖体RNA(rRNA)“断点”,使它们能够以两倍于寻常的准确度合成蛋白质。 这种适应性存在于以复杂行为著称的浅海章鱼中,但在其深海近亲和鱿鱼身上却不存在。科学家认为,蛋白质合成精度的提高可能保护了长寿命神经元免受蛋白质错误折叠的危害,从而可能推动了章鱼复杂大脑的快速演化。 尽管尚需进一步研究以证实其直接因果关系,但这一发现对细胞生物学具有重要意义。由于这些章鱼拥有一种确保蛋白质高保真合成的机制,研究人员希望利用这些发现,通过在人体细胞中模拟这种天然的“质量控制”过程,为阿尔茨海默病和帕金森病等人类神经退行性疾病开发新型疗法。

```Hacker News最新 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交登录章鱼的智力可能与前所未见的突变有关 (smithsonianmag.com)7 分,由 bookofjoe 发布于 1 小时前 | 隐藏 | 往期 | 收藏 | 2 条评论 帮助 throw310822 12 分钟前 | 下一条 [–] 像往常一样,史密森尼杂志纯粹是无耻的标题党。> 虽然没有直接证据表明这种适应与章鱼智力的提升有关,也就是说,这种突变与章鱼智力之间的全部联系都是编造的。甚至连一点依据都没有。回复jjk166 8 分钟前 | 上一条 [–] 相关性并不意味着因果关系,而且甚至不清楚这是否能算作相关性。回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:```

大语言模型(LLM)运行在拥有模型权重且具备特权网络访问权限的高价值 GPU 主机上。一个关键且常被忽视的安全风险是,这些模型可能通过利用处理其输出的推理引擎(如 vLLM 或 SGLang)中的漏洞,从而获得对其宿主机的控制权。 由于现代推理引擎非常复杂,需要处理多样的模型架构、聊天模板和解析逻辑,因此极易产生程序错误。正如 CVE-2025-9141 等过往案例所示,恶意模型可能会输出一段精心构造的特定标记序列,被引擎误解为可执行代码或控制指令。随着模型能力的增强,它们在被要求优化自身的推理代码时,理论上能够自行发现这些漏洞或植入后门。 为降低此类风险,作者建议实现推理过程的解耦:GPU 主机仅用于生成 Logits(逻辑值),而将标记采样与解析任务放在一台独立的隔离机器上运行。此外,基础设施应将 GPU 主机输出的所有内容视为不可信数据,并施加严格的安全权限,以防止 LLM 提升权限或危害底层系统。

Hacker News 新闻 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 大语言模型可以通过利用推理引擎来控制其宿主机 (boydkane.com) zdw 发布于 28 分钟前,9 积分 | 隐藏 | 过往 | 收藏 | 1 条评论 帮助 alphazard 2 分钟前 [–] 这种将安全措施视为“外部约束”一部分的观点完全是错误的。我希望没有人指望仅靠一个正确的外部约束来保证智能体的隔离。虚拟机,甚至仅仅一个容器就足够了。智能体应该能够在它的环境中以 root 权限运行,并执行它想要的任何操作。如果你做不到这一点,说明你的沙箱环境没有配置正确。回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

作者认为,我们的社会正从指数级的技术增长期转向饱和的“S型”阶段。正如热水从稀缺资源变为普通公用设施一样,数字技术(特别是视频游戏和互联网连接)的飞速发展已达到边际效用递减的临界点。 尽管前几代人将技术视为承诺未来虚拟超越的无限前沿,但如今“信息肥胖”的现实已导致人们心生幻灭。家长们正日益限制技术的使用,用户也对持续的过度连接感到疲惫。作者认为,人工智能很可能不会开启无限的奇点,而是会像其他公用设施一样趋于平稳。 技术乐观主义者关于无限技术地平线的梦想,被描述为一种源于逃避现实生活代价的脆弱幻想。最终,作者提出,许多人所恐惧的“末日”实际上只是一种回归常态。通过优先考虑物理现实、人际联系和实用技能,而非数字抽象,我们能够摆脱对“更多”的执念,在平凡而扎实的生活中找到满足感。

抱歉。

请启用 JavaScript 和 Cookie 以继续。

这篇 Hacker News 讨论批评了软件界面中传统的“文件”(File)菜单。虽然一些人认为“文件”是一个过时的隐喻,已无法准确描述现代应用程序的功能,但大多数评论者仍将其视为一种必要的界面设计规范。 该讨论凸显了几个核心观点: * **“切斯特顿栅栏”论点:** 用户依赖“文件”菜单作为核心应用操作的标准、可预测的位置。替换它会强迫用户在每个应用中学习新的导航方案,从而增加认知负担。 * **语义转移:** 参与者指出,“文件”已经演变成一个抽象标签——就像餐厅里的“登录”或“菜单”一样——即使其字面定义不再适用,它依然能很好地发挥作用。 * **情境化标签:** 一些人倾向于根据应用的具体用途重命名菜单(例如“游戏”或“房间”),但另一些人警告称,根据应用名称重命名菜单可能会导致界面布局杂乱且冗余。 归根结底,共识在于:尽管“文件”这一标签在概念上可能显得陈旧,但作为一种通用的思维模型,其效用使得它难以被有效取代。

**Kern** 是一款轻量级、无守护进程且无需 root 权限的容器运行时,专为安全执行不可信及人工智能生成的代码而设计。它以单一的 1.52 MB 静态二进制文件形式提供,通过内核级强制隔离实现容器化,启动时间约为 3.5 毫秒。 **核心功能:** * **性能与效率:** 运行时内存占用为零,无需后台守护进程或套接字。支持原生 OCI 镜像(拉取、构建、推送),并兼容现有的 `docker-compose.yml` 文件。 * **安全性:** 为隔离而生,Kern 使用非特权用户命名空间、cgroup v2 限制以及默认拒绝的 seccomp 白名单。它专门用于控制不可信代码(如 CI 任务或 LLM 代理工具调用)的“影响范围”。 * **多功能性:** 除了容器化,它还可以作为资源分配器(CPU、内存、磁盘、GPIO)和程序运行栈。它包含 Python 和 Node.js 的 SDK,允许开发者将沙箱执行环境直接嵌入到应用程序中。 * **兼容性:** 可在 Linux、WSL2 和 ARM 开发板(如树莓派)上运行。虽然它使用 Docker 格式,但并非 Docker/Kubernetes 的完整替代品,其重点在于实现快速、本地且隔离的工作负载管理。 Kern 是开源项目(Apache-2.0 许可证),强调其威胁模型和安全边界的透明度。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交登录 Show HN: Kern – 1.5 MB 的容器与资源运行时,无需守护进程 (github.com/getkern) 5 点,由 realexweb 于 37 分钟前发布 | 隐藏 | 过往 | 收藏 | 讨论 帮助 准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

针对“工作中绝不应有愤怒”这一观点,作者探讨了为何在当前的科技环境下,愤怒是一种效率低下的反应,尤其是在人工智能兴起的背景下。虽然许多人倾向于将行业变革和工作不确定性归咎于某些“反派”,但作者认为,愤怒往往是人们在失控感中寻求心理慰藉的一种误导性尝试。 作者主张,与其愤怒,不如接纳焦虑和不确定性,并最终转化为好奇心。在领导层也常感到迷茫且在进行冒险博弈的环境中,执着于愤怒会限制个人的视野。通过用好奇心和实验精神代替指责,专业人士能更好地应对这种动荡的环境。作者建议,通过副业或个人探索直接接触新技术,个人能够重新掌握主动权。与其将精力浪费在被动的叛逆或寻找替罪羊上,保持好奇与热情反而更为有效,这也让人能更清醒地判断何时以及是否真的有必要进行反抗。

这篇 Hacker News 的讨论探讨了关于人工智能、劳动与心理健康之间关系的截然不同的观点。 一种观点认为,面对人工智能可能将企业利益置于员工福利之上的趋势,科技工作者不应沉溺于愤怒,而应培养“不确定性”和“好奇心”。这一心态的转变被认为有助于以更高效的方式应对不断变化的行业格局。 相反,另一些人则认为,对“超级资本家”滥用人工智能的行为感到愤怒既合理又必要。这一观点主张,虽然完全被愤怒吞噬具有破坏性,但针对社会不公的义愤可以成为推动有意义变革的催化剂。与单纯的被动好奇不同,参与者主张采取积极的应对措施,例如组建工会或建立员工所有制合作社,以减轻未来的经济不稳定性。 与此同时,一位较为乐观的评论者强调了人工智能消除重复性任务的潜力,表达了对这一技术变革的由衷兴奋,以及它提升个人生产力的能力。归根结底,该讨论帖将人工智能转型描绘为一种在个人职业兴奋、战略性知识好奇心或集体劳动组织之间的抉择。

回复:折叠或展开回复 嗯,不知道,各种原因吧。如果有人翻出几个月或几年前的帖子,时间戳能提供背景信息(比如他们当时关注的“时事”是什么等等)。同时也能提示你回复时对方是否还记得当时的情况,或者是久远的回忆。(支持使用 YYYYMMDD 格式,可能不需要 HHMMSS。)

Hacker News 最新 | 往日 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 从 textlog (textlog.cc) 移除了所有计数器、回复、关注者/关注对象以及时间戳 stagas 17 分钟前发布,4 点积分 | 隐藏 | 往日 | 收藏 | 讨论 | 帮助 社区准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

作者通过增加四块 2.5GbE 英特尔 I226-V 网卡,升级了他们的 NucBox G9 家用路由器,旨在提升网络冗余并确保硬件可靠性。尽管 CAD 设计经验有限,但作者在 Claude AI 的辅助下,成功修改了 Printables 上现有的 3D 打印外壳设计,打造出一个能够容纳新网卡、猫头鹰(Noctua)风扇及螺纹嵌件的定制底壳。 该项目解决了两个主要痛点:一是 NucBox eMMC 存储长期可靠性存疑,二是对于灾难恢复“热备”的需求。为此,作者实施了一套稳健的备份系统,让路由器定期将文件系统克隆至 NAS。一旦发生故障,只需通过运行自定义脚本的 U 盘,即可在两分钟内将新设备恢复至与原机完全一致的状态。 本项目堪称利用大语言模型弥合业余设计技能与复杂硬件制造之间鸿沟的典范。作者已将最终设计文件和物料清单发布在 Printables 上,为想要构建高性能、高可靠性迷你 PC 路由器的用户提供了完整的蓝图。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 为 GMKtec NucBox G9 增加 4 个 2.5GbE 接口 (catskull.net) 8 分 | catskull 发布于 43 分钟前 | 隐藏 | 过往 | 收藏 | 1 条评论 帮助 BadBadJellyBean 0 分钟前 [–] 那个必须把鼠标悬停在图片上才能看清内容的噱头实在让我火大,我没看完这篇文章。 回复 指导方针 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系 搜索:

Syslog 服务器是一个集中式平台,用于收集、存储和分析来自各种网络设备、服务器和应用程序的日志消息。它充当“单一事实来源”,将身份验证尝试、硬件故障和安全警报等事件聚合到一个位置,以便于管理。 其工作流程包括:设备层面的事件生成、安全传输(通常通过 UDP、TCP 或 TLS),以及基于严重性和设施的系统化存储。这些服务器通常具备接收器、解析器、存储引擎和搜索工具,使管理员能够排查问题、检测安全威胁并保持合规性。 **主要优势:** * **集中化:** 无需逐个检查设备。 * **安全与合规:** 简化审计工作,并支持实时检测恶意活动。 * **效率:** 有助于实现更快的事件响应和历史趋势分析。 尽管处理海量日志可能具有挑战性,但采取加密传输、同步时间(NTP)和自动化保留策略等最佳实践,可确保系统保持可靠。虽然它与更先进的 SIEM 平台不同,但 Syslog 服务器是实现运营可见性的基础组件,有助于 IT 团队有效监控、保护和扩展其基础设施。

``` Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 什么是 Syslog 服务器? (greencloudvps.com) 3 分,theanonymousone 发布于 17 分钟前 | 隐藏 | 过往 | 收藏 | 2 条评论 帮助 IronWolve 7 分钟前 | 下一条 [–] 我们现在换成了 Splunk,基本满意,日志涵盖了 Windows/Linux 等多种环境。但随着 AI 的发展,我看到开源替代方案正在变得越来越好。回复 QuinnyPig 9 分钟前 | 上一条 [–] “在本地运行的 Splunk,用户体验更差,但总的来说它不会吃光你给的所有资源,也不会要你一只肾。”回复 准则 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系 搜索: ```

Autostep 是一款桌面应用,旨在发现公司内部的重复性任务,展示每项任务的成本,并推荐最具杠杆效应的解决方案。它通过学习团队的工作流程,找出那些隐性财务损耗的源头。随着瓶颈的出现,Autostep 会通过构建自动化 AI 智能体、调整流程、优化现有工具使用或对接新供应商等方式,帮助消除这些浪费。我们的投资方包括 Y Combinator、Neo,以及 Walden Yan(Cognition 联合创始人,估值 260 亿美元)、Erik Goldman(Vanta 联合创始人,估值 40 亿美元)、Charles Mourani(Cherry 联合创始人,估值 20 亿美元)、Kabir Barday(OneTrust 联合创始人,估值 45 亿美元)和 Kunal Shah(WhatsApp 首席执行官;CRED 联合创始人,估值 45 亿美元)等业内知名人士。我们是一支位于旧金山、精简且高效的团队。

更多

联系我们 contact @ memedata.com