每日HackerNews RSS

今天,我们迎来第 47 个加入 Have I Been Pwned 免费政府服务项目的政府:尼泊尔。其国家网络安全中心(NCSC)现已能够监测尼泊尔政府域名在 HIBP 中的数据情况。这使 NCSC 有能力识别政府邮箱地址的泄露情况,并在这些账户出现在新的数据泄露事件时迅速做出响应。 这正是 HIBP 政府服务的初衷:通过提供政府域空间内受损凭据和泄露账户的可见性,帮助国家级网络安全团队加强威胁监测和事件响应能力。 尼泊尔加入了一个不断壮大的政府与国家网络安全团队列表,他们正在利用 HIBP 来更好地了解自身的风险敞口,保护政府部门和公共资源,并在攻击者利用这些漏洞之前降低受损凭据带来的风险。

尼泊尔政府已正式加入“Have I Been Pwned”,此举被科技界视为迈向提升安全水平的积极一步。 然而,Hacker News 上的讨论凸显了对尼泊尔数字基础设施现状的重大担忧。评论者指出,该国经常出现技术故障(例如配置不当的预约门户网站)以及令人担忧的安全漏洞。用户反映,一些政府端点缺乏基本的输入过滤,可能导致敏感的生物识别数据泄露;甚至有传言称,某些安全漏洞可能被故意保留,以助长腐败。 尽管接入“Have I Been Pwned”被视为一项建设性进展,但讨论强调,政府在管理安全、可靠的公共 IT 服务方面仍面临根深蒂固的挑战。

《宝可梦 绿宝石》已成功移植,可在 6 美元的 WeAct Studio Core2350B 微控制器(RP2350B)上原生运行。与模拟器不同,本项目通过将 *pokeemerald* 反编译代码重新编译至 ARM Cortex-M33 架构,实现了 60 FPS 的稳定帧率。 该系统充分利用了 RP2350 的两个核心:核心 0 处理游戏逻辑,核心 1 运行基于软件的 PPU 光栅化器。图形通过芯片的 HSTX 外设经由 HDMI 输出,该外设可独立处理显示扫描,从而确保画面无撕裂。游戏直接从 16MB 的 QSPI 闪存中运行,存档数据可在重启后保留。 虽然游戏可以从头到尾完整游玩,但仍有一些功能受限: * **音频:** 音乐引擎功能正常,但部分乐器类目前尚未实现。 * **连接性:** 通信线和无线适配器功能(交换/对战)尚未实现。 * **实时时钟(RTC):** 不支持实时时钟,影响浆果生长等基于时间的游戏事件。 本项目基于 *pokeemerald-wasm* 移植版开发,通过针对基于浏览器的参考版本进行自动化测试,保持了字节级的 PPU 精度。这是一项针对硬件进行深度优化的工程壮举,证明了现代低成本微控制器完全有能力原生运行复杂的经典游戏。

Hacker News 上一个展示将《宝可梦:绿宝石》移植到 Raspberry Pi Pico 2 的用户项目,引发了关于人工智能辅助开发的激烈争论。 该项目通过将游戏的 ARMv4T 代码重新编译为 Cortex-M33 架构,并以软件方式重构了 Game Boy Advance 的视频硬件,实现了 60 FPS 的 HDMI 输出。尽管其技术成就值得关注,但评论区很快演变成了一场关于“氛围编程”(vibe-coding)和人工智能生成文档的元讨论。 批评者认为该项目是“AI 垃圾”,声称开发者过于依赖大语言模型来生成代码和说明文档,缺乏必要的人工审查。相反,支持者则捍卫将人工智能作为探索性学习工具的用法,并驳斥了批评者中存在的精英主义式门槛。讨论还涉及了潜在的版权风险(鉴于项目中包含了游戏资产),以及关于 AI 生成文本中对破折号和分号使用方式的滑稽争论。归根结底,这篇帖子是当前开发者社区围绕人工智能在创意和开源软件项目中扮演的角色而产生矛盾的一个缩影。

这篇文章以 **vLLM** 为核心案例,对现代高吞吐量大模型(LLM)推理系统进行了全面综述。文章采用倒金字塔结构,从基础引擎组件出发,逐步扩展至分布式生产环境。 **涵盖的关键概念包括:** * **引擎核心:** vLLM 的基础,通过连续批处理(Continuous Batching)和 **PagedAttention** 技术优化 KV 缓存内存管理,从而提升吞吐量。 * **高级功能:** 包括 **分块预填充(Chunked Prefill)**(用于处理长上下文)、**前缀缓存(Prefix Caching)**(复用已计算的 KV 块)、**引导解码(Guided Decoding)**(利用语法约束)以及 **投机解码(Speculative Decoding)**(使用小模型加速生成)。 * **扩展性:** 探讨 **MultiProcExecutor** 如何在多个 GPU 上实现张量并行和流水线并行,以及数据并行(DP)如何支持分布式多节点推理。 * **服务架构:** 分析通过 ZMQ 和 DP 协调器连接 API 服务器与引擎后端的异步负载均衡架构。 * **性能指标:** 探讨首字延迟(TTFT)和每输出 Token 延迟(TPOT)等指标定义的延迟与吞吐量权衡,以及如何利用屋顶线模型(Roofline Modeling)优化系统。 本系列文章提供了一份技术路线图,旨在解析最先进的推理引擎如何将复杂的硬件资源转化为简单、可扩展的 Web API。

```Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 深入 vLLM:高吞吐量大语言模型推理系统剖析 (2025) (aleksagordic.com) 51 分,sebg 发布于 3 小时前 | 隐藏 | 过往 | 收藏 | 2 条评论 | 帮助 BinRoo 2 小时前 | 下一条 [–] 很高兴看到这篇文章不仅仅局限于 Paged Attention。好奇它与 Radix Attention [1] 相比如何? [1] https://sgl-project-sglang-93.mintlify.app/concepts/radix-at... 回复 miki123211 1 小时前 | 上一条 [–] 了解 vllm 工作原理的另一个好方法是阅读 nano-vllm [1] 的代码。它基本上是“精简版的 vllm”。代码量约 5000 行,仅支持一种模型,去掉了 vllm 因代码库庞大而必需的一些抽象层,但包含了使推理引擎实现高速运行的所有核心组件。 [1] https://github.com/GeeeekExplorer/nano-vllm 回复 欢迎申请 YC 2026 年秋季批次!申请截止日期为 7 月 27 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索: ```

作者指出了分布式系统中一个常见的架构陷阱,即“统一一致性”(Uniform Consistency)——即默认对整个系统应用单一一致性模型的错误做法。他们在构建集群消息代理时的亲身经历,因系统试图将整个集群的状态复制到每一个节点上,最终导致了内存溢出(OOM)危机。 团队意识到,错误的并非算法本身,而是他们最初提出的问题:“集群应该使用哪种一致性模型?”相反,正确的方法是“面向状态的一致性”(State-Oriented Consistency):即评估每一项状态,以确定其具体需求。 通过对状态进行分类——例如区分实时连接的所有权(需要协调者)和持久化消息存储(需要高持久性)——团队能够为每一类状态匹配满足其特定需求的最弱、最高效的机制。这种从全局一致性到特定状态保障的转变,简化了架构,降低了内存开销,并确保了每个组件仅执行其角色所必需的工作。核心启示在于:分布式系统架构应由各项状态固有的语义驱动,而非由“一刀切”的一致性要求所决定。

Hacker News 最新 | 往日 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 面向状态的一致性:为何我们不再寻求唯一的标准答案 (keel-iot.eu) 4 分 | fcravio | 1 小时前 | 隐藏 | 往日 | 收藏 | 1 条评论 | 帮助 fcravio | 1 小时前 | [-] 我是作者。这篇文章源于一次集群 MQTT 代理的生产环境内存溢出(OOM)。主要的教训是,我们之前把不同类型的分布式状态都当成了需要同一种一致性保证。很乐意讨论这次事故、所有权模型或设计权衡。 回复 考虑申请 YC 2026 年秋季批次!申请截止日期为 7 月 27 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

arXivLabs 是一个允许合作者直接在我们的网站上开发并分享 arXiv 新功能的框架。与 arXivLabs 合作的个人和组织都认同并接受我们关于开放、社区、卓越和用户数据隐私的价值观。arXiv 始终致力于这些价值观,并仅与遵循这些价值观的合作伙伴开展合作。您是否有意开展一个能为 arXiv 社区增值的项目?了解更多关于 arXivLabs 的信息。

Hacker News 新闻 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 通过剪枝与记忆化实现 miniKanren 的自底向上枚举 (arxiv.org) 13 点,Jimmc414 发布于 5 小时前 | 隐藏 | 过往 | 收藏 | 1 条评论 帮助 ashton314 4 小时前 [–] 喔,我喜欢任何与 miniKanren 相关的东西。我仔细研读了原版 miniKanren 论文中的实现;你可以在这里看到我的笔记和实现:https://codeberg.org/ashton314/microKanren miniKanren 论文:http://webyrd.net/scheme-2013/papers/HemannMuKanren2013.pdf 此外还有一个相关的——miniKanren 的实际用例:https://aphyr.com/posts/354-unifying-the-technical-interview 回复 考虑申请 YC 2026 年秋季批次!申请开放至 7 月 27 日。 准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

请启用 JavaScript 和 Cookie 以继续。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 天文学家拍下了有史以来太阳表面的最高分辨率图像 (physicsworld.com) 21 点,由 layer8 于 50 分钟前发布 | 隐藏 | 过往 | 收藏 | 1 条评论 | 帮助 ck2 15 分钟前 [–] 天体物理学在这个十年里确实取得了显著的飞跃(“马克斯·普朗克太阳系研究所”听起来非常有《星际迷航》的感觉,不是吗?) 回复 考虑申请 YC 2026 年秋季批次!申请截止日期为 7 月 27 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

在墨西哥格雷罗州偏远山区,瓜赫斯德阿亚拉(Guajes de Ayala)的居民组建了一支“自卫队”,以保护其土地免受“新米却肯家族”(Nueva Familia Michoacana)贩毒集团的侵害。面对非法采伐、强迫征募和绑架等系统性剥削,当地人拿起了武器——通常是利用从美国走私的军用级装备——来填补政府缺位留下的权力真空。 这一运动突显了该地区日益混乱的现实:众多分裂的贩毒集团、当地帮派和自卫组织如同“万花筒”般混杂,争夺着领土控制权。尽管墨西哥政府报告称全国凶杀案有所下降,但这些乡村聚居地的生活依然悲惨,呈现出鬼城遍布、学校废弃、诊所关闭的景象。 这一局势给总统克劳迪娅·辛鲍姆带来了复杂的挑战。她正面临着稳定国家的压力,人们担心贩毒集团首领“埃尔·门乔”(El Mencho)近期的死亡可能引发暴力权力真空。专家警告称,这些自卫组织往往被迫在危险的联盟中求生,面临被收编或摧毁的风险,这使社区陷入恐惧和孤立的循环中,当地居民在强大的犯罪势力面前,正艰难地维持着自身的自主权。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 墨西哥平民遭卡特尔围困,持 AK-47 和手榴弹反击 (pbs.org) 25 点,由 starkparker 发布于 45 分钟前 | 隐藏 | 过往 | 收藏 | 1 条评论 帮助 tejohnso 0 分钟前 [–] 所以,你要么被迫加入一个帮派去对付他们的敌对帮派,要么就自己组建一个配备步枪和手榴弹、随时准备诉诸暴力的帮派,好让你能抗拒加入其他帮派。无论哪种方式,你都身处在一个暴力帮派中。 我想我还是宁愿由国家来维持对暴力的垄断。 回复 考虑申请 YC 2026 年秋季批次!申请截止日期为 7 月 27 日。 准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系方式 搜索:

利用美国国家科学基金会(NSF)丹尼尔·井上太阳望远镜(Daniel K. Inouye Solar Telescope)的研究人员在太阳表面发现了开尔文-亥姆霍兹不稳定性(KHI)——即微小的漩涡状结构。这项发表在《自然》杂志上的突破性研究证实了一个长期以来的理论猜想,该现象此前因尺度过小而无法观测。 通过对比高分辨率图像与计算机模拟,研究团队在磁场区域的边界处识别出了这些漩涡。这些漩涡之所以重要,是因为它们可能充当了太阳活动的“引擎”。KHI 很可能触发了磁场的“编织”和重联,从而为太阳耀斑和日冕物质抛射提供能量,这些活动可能会干扰地球的卫星和电网。 此外,这一发现填补了关于太阳的两大未解之谜:太阳外层大气如何维持极高温度,以及磁场为何消散得如此之快。通过揭示这些漩涡如何混合磁化与非磁化等离子体,研究结果提高了我们对太空天气进行建模和预测的能力。这项研究凸显了井上太阳望远镜在观测驱动太阳剧烈爆发的精细动力学方面的强大能力,标志着我们对恒星物理学的理解取得了重大进展。

美国国家科学基金会(NSF)的丹尼尔·井上太阳望远镜(DKIST)在太阳物理学领域取得了重大突破,成功捕捉到了前所未有的太阳光球层高分辨率图像。 几十年来,科学家们推测,小尺度的湍流特征(小于100公里)对于理解能量耗散、黑子形成及太阳耀斑至关重要。然而,受限于此前望远镜的分辨率和计算能力,观测这些现象一直无法实现。 DKIST凭借其4米口径,如今能以比以往观测站精细五倍的尺度解析这些特征,并以740Hz的频率捕捉数据。通过隔离特定的光谱线,该望远镜揭示了对流层内细致的涡旋,从而更清晰地呈现了能量如何在太阳表面传输。专家称这是一座重要的里程碑,标志着该领域从定性观测转向了精准的数据驱动分析,并证实了长期以来关于太阳湍流的假设。

AMD 已收购 AI 芯片初创公司 Taalas。该公司通过将模型权重直接刻入硅片,彻底改变了推理过程。与依赖高带宽内存(HBM)存储权重的传统 GPU 不同,Taalas 的“模型专用集成电路”(MSIC)有望将推理速度提高一个数量级,同时显著提升能效和空间利用率。 Taalas 的架构利用“掩模 ROM 召回结构”永久存储模型权重,使单个加速器有望处理 200 亿个参数。尽管这种方法速度极快,但也存在折衷:模型一旦刻入,更新时需要进行昂贵且耗时的芯片重新设计(re-spin),不过 Taalas 声称仅更新两层金属层即可缓解这一问题。 AMD 计划将 Taalas 的技术整合到其现有的数据中心生态系统中,很可能采用一种混合模式:由 GPU 处理计算密集型的提示词处理,而由 Taalas 加速器负责快速的标记生成。此次收购标志着 AMD 的战略转型,旨在通过为高需求 AI 智能体提供高度优化且专业的硬件,来挑战 Nvidia 的主导地位。该交易预计于第四季度完成,可能会重塑企业部署和运行大规模 AI 模型的方式。

AMD 已收购总部位于多伦多的初创公司 Taalas,该公司致力于通过将 AI 模型直接“刻蚀”进硅片来优化推理过程。这种方法通过将计算过程移至靠近数据的位置(通常使用片上内存如 URAM/BRAM 来规避缓慢的 DRAM),旨在为大语言模型实现极高的性能提升。 此次收购在 Hacker News 上引发了广泛关注。用户对早期的演示(如运行 Llama 3.1 8B 的“chatjimmy.ai”演示)印象深刻,并对其近乎瞬时的响应速度表示赞赏。 讨论的焦点在于这是否标志着向“模型专用”硬件的转变。一些人推测,我们最终可能会看到专用的 AI “卡带”或 ASIC,用以运行稳定、高性能的基础模型,并通过 LoRA 适配器等技术添加新功能。尽管一些观察者担心被 AMD 收购可能会抑制 Taalas 的独立性或限制消费者的使用渠道,但另一些人认为这是实现实时 AI 推理商品化与加速发展的必要步骤,有望降低成本并推动新的多模态应用。然而,批评人士指出模型演进速度极快,质疑静态的硅片设计是否能跟上该领域不断更新的尖端技术。

AMD 已宣布达成最终协议,收购总部位于多伦多的初创公司 Taalas。该公司专注于定制化 AI 推理芯片。Taalas 成立于 2023 年,致力于优化数据流,以克服通用硬件中固有的计算和内存瓶颈。 通过将 Taalas 的专业技术整合到其现有的 AI 产品组合(包括 AMD Instinct GPU、EPYC CPU 和 ROCm 软件栈)中,AMD 旨在显著提升其推理性能和效率。此举旨在加强 AMD 的全栈 AI 路线图,使公司能够为快速增长的 AI 市场提供高度优化的系统级解决方案。 此次收购加强了 AMD 对其加拿大业务及人才储备的投入。该交易尚需满足惯例成交条件并获得监管部门批准。通过此次合作,AMD 旨在为客户提供更大的灵活性,以在更广泛的应用场景中部署高效、高性能的 AI 工作负载。

```Hacker News最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交登录AMD 收购 Taalas (amd.com)9 分,由 ggcr 发布于 6 小时前 | 隐藏 | 过往 | 收藏 | 1 条评论 帮助 tomhow 6 小时前 [–] 评论已移至 https://news.ycombinator.com/item?id=49201970。回复 考虑申请 YC 2026 年秋季批次!申请截止日期为 7 月 27 日。 准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:```

更多

联系我们 contact @ memedata.com