在提升生产力的竞赛中，许多领导者沉迷于人工智能工具，却往往以牺牲组织健康为代价。然而，真正的工程生产力并非工具问题，而是领导力和文化问题。 卓越的文化是成功的必要前提。人工智能是一种放大器：它能让优秀的团队变得更加出色，但也会加剧沟通不畅、架构糟糕和流程破碎等问题。当高管们通过自上而下的命令或以裁员作为威胁来追求“10倍生产力”时，他们摧毁的是心理安全感，而这正是创新的基石。 与其思考如何强行推行人工智能，领导者更应致力于营造一个能让天才发挥出最佳水平的环境。人工智能应被定位为工程师工具箱中的普通一员，其作用是辅助而非取代人类的专业技能。技术的采纳应当是一个自下而上、协作共进的过程。 归根结底，如果你的组织缺乏健康的文化——即目标明确、团队互信、视失败为学习机会——那么人工智能只会让你更快地走向歧途。优先关注你的人才，生产力自然会随之提升。
每日HackerNews RSS
```Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
良好的文化是最高效的生产力手段，而非 AI (eng-leadership.com)
14 分，由 gpi 在 43 分钟前发布 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：```
### 摘要：SLEEPWALKER 后门
SLEEPWALKER 是一种通过逆向工程发现的复杂被动式 Windows 后门。与传统恶意软件不同，它不会向 C2 服务器发送心跳包，也不会打开持久监听端口。它完全处于内存休眠状态，直到在网络上识别出特定的“魔术数据包”才会激活。
**主要特征：**
* **部署方式：** 它利用 DLL 侧加载技术，伪装成 `ERAAgent.exe`（ESET 管理代理）目录下的 `dpapi.dll`。只有当宿主进程明确命名为 `ERAAgent.exe` 时，它才会激活。
* **操作安全性：** 它通过原始网络嗅探来避免检测。在攻击者发送精心构造的触发数据包之前，它对标准安全工具保持不可见。
* **自定义指令集：** 一旦触发，它会利用内部的 23 条指令字节码解释器来执行任务。这些任务包括任务调度、内存中 Shellcode 执行、文件传输，以及通过 SMB 管道或 VMware 的 VMCI 通道进行横向移动。
* **隐蔽性：** 它不执行任何自主的外发通信。它在主机上启用匿名 SMB 访问，以促进其基于管道的命令执行。
该恶意软件很可能是一项高度针对性且资源充足的攻击活动的一部分。目前无法将其归因于任何特定的威胁主体。
Hacker News | 最新 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交 | 登录
Sleepwalker：自带命令语言的被动后门 (r136a1.dev)
6 点，由 defrost 在 1 小时前发布 | 隐藏 | 往期 | 收藏 | 讨论
帮助 | 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
这是一个高度交互的 Web 应用程序，需要 JavaScript 支持。虽然可以使用简单的 HTML 界面，但这并不是本项目采用的方式。 发布于 GrapheneOS grapheneos.org did:plc:kym5w7pcv4v7xbz7lvbj24na 经过一周的工作，我们完成了 GrapheneOS 到 Pixel 11 系列的部分移植。由于软件、固件以及几乎可以确定是硬件层面上对 ARM 硬件内存标记（Memory Tagging）缺乏支持，我们无法完成此次移植。看来谷歌为了节省成本砍掉了一项重要的安全功能。 2026-08-29T14:19:22.364Z
GrapheneOS 团队批评了即将推出的 Google Pixel 11，指出其移除了硬件内存标记扩展（MTE）支持，而这一关键安全功能是在 Pixel 8 中首次引入的。
GrapheneOS 开发人员认为，此举是重大的安全倒退。他们认为 Google 移除 MTE 主要是为了降低制造成本和芯片占用空间，但这实际上剥离了内核和用户空间保护的主要防线。GrapheneOS 利用 MTE 来加固 Linux 内核和用户空间进程，提供了原生 Android 系统未能默认实现的安全级别。
除了失去 MTE 之外，GrapheneOS 团队还将 Pixel 11 描述为令人失望的“平级替代品”，其 CPU 仅有小幅提升，RAM 容量减少，且 GPU 性能相较前代产品也显得不足。由于移除了他们眼中近年来最重要的安全进步——MTE，Pixel 11 已无法满足该项目的安全标准。因此，GrapheneOS 社区正越来越多地寻求摩托罗拉等其他硬件合作伙伴的支持，因为他们认为 Pixel 近期的硬件发展路径表现出价值与安全性的双重下降。
色彩量化 Quantifying Colour
3 小时前
量化色彩是工程上的必要之举，因为主观标签对于现代技术而言过于不精确。为了标准化色彩，科学家依赖“光谱功率分布”——即对不同波长光强度的物理测量。
色彩感知在生物学上根植于人眼中的感光细胞（视锥细胞），这些细胞会对不同波长做出独特的反应。由于大多数人类的视锥细胞敏感度相似，我们可以将这些反应汇总为标准化模型。
诸如 LMS、CIE RGB 和 XYZ 色彩空间等数学框架，将这些反应映射为数值。这些色彩空间实现了精确的色彩还原，但也面临局限性。例如，设备的色域受限于其物理原色；而 24 位“真彩色”（十六进制代码）虽然提供了精确度，却无法将可表现的颜色范围扩展到这些原色之外。
最后，色彩具有环境依赖性。物体会反射环境光，人类大脑则通过“色彩恒常性”来感知“真实”色彩，即便光照条件发生变化。这解释了诸如“蓝黑/白金”裙子之争等现象。归根结底，色彩科学是物理学、人类生理学和认知心理学的复杂交叉，它将主观体验转化为客观且可复制的数据。
Hacker News | 最新 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交 | 登录
量化色彩 (ekunazanu.foo)
vismit2000 发布于 1 小时前，8 分 | 隐藏 | 往期 | 收藏 | 讨论 | 帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
南希·格蕾丝·罗曼太空望远镜以美国国家航空航天局（NASA）首位首席天文学家、“哈勃空间望远镜之母”命名。该望远镜的视场至少是哈勃望远镜的100倍，在其寿命期内有望测量来自十亿个星系的星光。这台观测站还将能够遮挡恒星光芒，从而直接观测系外行星和行星形成盘，完成对我们银河系内行星系统的统计普查，并解决暗能量、系外行星及红外天体物理学领域的核心问题。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
南希·格蕾丝·罗曼太空望远镜 (nasa.gov)
5 分，由 JumpCrisscross 发布于 46 分钟前 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
作者开发了 **posuto**，这是一个旨在简化日本极其复杂的邮政数据的 Python 包。日本邮政提供的官方 `ken_all.csv` 文件因格式混乱且难以解析而闻名。
主要问题包括：
* **任意换行：** 该 CSV 文件将过长的字段拆分到多行中并重复数据，这种过时的做法很可能源于 30 年前的系统限制。
* **无关的注释：** 数据中包含人类可读的括号注释（例如“以下建筑物除外”），这会阻碍自动化处理。
* **逻辑不一致：** 一些条目（特别是京都地区）使用了复杂的交叉路口式地址，而另一些条目则包含必须手动解析和排除的笼统短语。
* **糟糕的罗马字数据：** 日本邮政提供了一份单独的、质量低劣的罗马字化文件，通常产生的不是准确的翻译，而是杂乱的拼写。
为了解决这些痛点，posuto 对这些数据进行了清洗和整理，并以库或预处理后的 JSON 文件形式提供。该项目为日本过时的邮政数据基础设施所带来的技术“噩梦”提供了一个实用的解决方案；这些基础设施极其陈旧，以至于日本邮政至今仍为 MS-DOS 等传统系统提供资源。
Hacker News
最新 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
解析臭名昭著的日本邮政 CSV 文件 (dampfkraft.com)
12 点积分，由 birdculture 发布于 50 分钟前 | 隐藏 | 往期 | 收藏 | 1 条评论
帮助
cxr 11 分钟前 [-]
(2020)
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
在全面转向 Linux 后，作者发现自己非常怀念苹果生态中独有的“连续互通”（Continuity）功能，尤其是剪贴板同步、文件传输以及 OTP 自动填充。虽然现有的 KDE Connect 等解决方案在 Android 上表现良好，但却无法满足作者对于 iPhone 集成的需求。
为此，作者开发了名为 **Tether** 的工具，旨在将 macOS 的类似功能引入 Linux。Tether 非常重视安全性，在 iOS 与 Linux 之间的所有通信中均采用了 mTLS 技术。该项目目前已涵盖文件共享、剪贴板同步，以及一个创新的浏览器扩展程序，用于处理来自邮件及网页消息的 OTP 自动填充。
通过利用蓝牙协议，Tether 现已在 Linux 上成功支持了 iMessage、短信、通知镜像以及联系人同步功能。尽管蓝牙的实现过程存在重大的技术障碍，但最终成果实现了无缝衔接，弥补了苹果专有生态与 Linux 之间的鸿沟。该项目现已开源（采用 MIT 许可证），作者鼓励社区贡献代码，以扩展其功能并支持更多的邮件客户端。对于寻求在 iPhone 与 Linux 设备之间获得更佳集成体验的用户，Tether 是一个理想的选择。
一个 Hacker News 帖子讨论了“Tether”，这是一个能在 Linux 上实现 iMessage 和短信集成的项目。讨论中，社区对打破苹果“围墙花园”的努力表示赞赏，许多用户对 iOS 与非苹果平台之间缺乏官方互操作性感到不满。
围绕该项目的许可协议出现了技术争论，导致开发者迅速将代码从 Copyleft 协议更改为 MIT 协议，以促进更广泛的采用。
其他评论者对一个单人项目能否持续逆向工程苹果不断变化的协议表示怀疑。批评者建议，与其开发独立工具，开发者不如为 KDE Connect 或 Beeper 等成熟的开源项目做出贡献。参与者鼓励开发者专注于与现有生态系统的互操作性，而不是重复造轮子。
© Valve Corporation. 保留所有权利。所有商标均为其在美国及其他国家的各自所有者所有。隐私政策 | 法律声明 | 无障碍访问 | Steam 订户协议 | 退款 | Cookie
关于 SteamOS 3.9.0 Preview 的讨论凸显了该平台正从简单的设备固件演变为成熟的通用 Arch Linux 发行版。
用户指出，此次更新反映了依赖项的显著提升，使操作系统与上游开发保持高度同步。Steam Deck 正日益成为功能强大的桌面工作站；贡献者们强调，它处理高负载任务（如运行 Vulkan 模拟和开发环境）的能力，使其成为传统 PC 的可行替代方案。通过利用 Distrobox 等工具，用户可以在系统更新后仍保持稳定的开发环境。
展望未来，社区呼吁进行进一步的现代化改造，特别是要求 Valve 为 Steam 客户端和 Proton 实现原生 Wayland 支持，并剔除过时的 32 位依赖项，以符合现代 Linux 标准。总的来说，人们普遍认为 Steam Deck 正在摆脱其“受限”游戏机的定位，转而成为一个强大且对开源友好的计算平台。
SQLite 3.31.0 版本引入了“生成列”（generated columns），这是一项强大的功能，使开发人员能够将 SQLite 像文档数据库一样使用。通过将 `GENERATED ALWAYS AS` 与 `json_extract` 函数结合使用，您可以自动从存储在文本列中的 JSON 数据中提取并索引特定字段。 这种方法具有以下几个优势： * **验证：** 将生成列与 `NOT NULL` 或其他约束结合使用，可以强制执行 JSON 数据的架构规则，从而防止格式错误的数据录入。 * **索引：** 您可以为虚拟生成列创建索引，从而显著提高 JSON 数据的查询性能。 * **灵活性：** 您可以从存储原始 JSON 的简单表开始，并随着需求的变化，使用 `ALTER TABLE` 来提取和索引新字段。 这对于处理 Webhook 等工作流程特别有用，您可以立即获取原始数据，并在之后对其进行结构化处理以实现高效查询。总之，该功能为在嵌入式数据库中处理面向文档的数据提供了一种轻量、灵活且强大的方式。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
SQLite 作为文档数据库 (2020) (dgl.cx)
7 分，由 lioeters 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
我正在教授一门为期 12 周的量子神谕工程入门课程。 I'm teaching an introductory 12 week course on Quantum Oracle Engineering
5 小时前
**量子预言机工程**是一门专为研究人员和从业者设计的专业课程，旨在帮助学员超越理论上的“纸上预言机”，掌握构建实用量子电路的技艺。
本课程摒弃了被过度炒作的 AI 应用，提供了一套严谨且实操性强的电路构建框架。你将学习如何架构可逆逻辑、实现垃圾回收，并管理量子比特的内存限制。课程强调“携带证明的电路”（proof-carrying circuits），确保代码可验证，并能有效规避量子设计中常见的陷阱。
除电路架构外，本课程还涵盖以下内容：
* **方法论：** 开发和测试策略，以区分真正的性能提升与算法传言。
* **内存经济学：** 理解维护量子态的高昂成本，以及为何传统的压缩或缓存机制在此失效。
* **批判性评估：** 建立一套框架，通过实际的算力数学而非炒作，来审计和揭穿可疑的量子 AI 声明。
本课程将于 9 月 1 日至 11 月 17 日进行，它将以工程学科取代学术假设。课程将教授学生如何通过门级操作来构建、清理和验证电路，使其不仅在理论上合理，且在物理上可执行；从而使你能够以专业的怀疑态度和技术精确度，去评判下一代量子技术突破。
这篇 Hacker News 的讨论围绕着一门新量子计算课程的评价展开。讨论在潜在用户和怀疑者之间产生了分歧。
一位用户表达了对该网站收集电子邮件地址的隐私担忧，怀疑其背后有商业动机。对此，其他人予以反驳，认为这种担忧过于多疑。
与此同时，课程的内容质量也受到了质疑；一位批评者认为课程描述是“AI 生成的垃圾内容”，认为这损害了该项目的可信度。另一位用户则为该课程辩护，指出其中的视觉素材是由人类艺术家创作的，并批评最初的反对者在写作风格上过于吹毛求疵。
总的来说，这篇讨论帖突显了社区中常见的摩擦：对商业网站行为的怀疑，与为教育项目抵御刻薄的排外行为之间的博弈。