每日HackerNews RSS
Hacker News
最新
|
过往
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
保罗·狄拉克：数学与物理的关系
(
cam.ac.uk
)
6 点
由
rramadass
提交
1 小时前
|
隐藏
|
过往
|
收藏
|
1 条评论
帮助
rramadass
10 分钟前
[–]
另请参阅
数学与物理的关系
-
https://en.wikipedia.org/wiki/Relationship_between_mathemati...
回复
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
十二年前，作者在一次公司迁移期间编写了一个 174 行的 PHP “垫片”代码，用以复制 `http_build_url()` 的功能。这段代码本意是作为临时解决方案，但被上传到 Packagist 后意外地变得无处不在，获得了近 2000 万次安装，并支撑着 WordPress 插件和 Debian 软件包等主要平台。
最近，作者重新审视了该项目，发现了一个严重的漏洞——在特定条件下，该代码会意外地从 URL 中删除字母“a”。尽管该软件包的使用范围极广，作者还是正式弃用了它。作者没有选择修复漏洞或将项目移交给新的维护者（作者警告称此举可能会引入安全风险），而是决定彻底废弃该库。
作者鼓励用户迁移到现代的、符合标准的替代方案，例如 PHP League 的 URI 库，或是 PHP 8.5 中即将推出的原生 URI API。这一决定标志着这个长期存在的非预期工具正式终结，也提醒了人们“临时”代码是如何深深植入互联网基础设施的。
开发者 Jake Smith 宣布弃用他在 2014 年创建的一个 PHP polyfill，该项目出人意料地积累了近 2000 万次安装。该工具最初旨在作为 `http_build_url` 的临时修复方案，却被沿用了十多年。Smith 认为现在是时候结束该项目了，并指出社区和现代 PHP 版本中已有更好的替代方案。
这则发布在 Hacker News 上的公告引发了开发者们怀旧的讨论。用户们反思了“临时”代码最终成为基础设施永久组成部分这一常见现象，另一些人则对该项目长期的实用价值向 Smith 表示祝贺。Smith 对社区的支持表示感谢，并表示愿意继续回答关于该 polyfill 漫长且出人意料的生命周期的问题。
**Jev** 是一款专为高效率自主导航而设计的超高速浏览器智能体。与依赖繁重视觉处理的传统智能体不同，Jev 通过动态索引的动作空间运行，并利用结构化的 DOM 状态进行决策。
主要特性包括：
* **高性能：** 通过采用“推测性扇出”（speculative fan-out）架构——即操作头与目标头共享观测状态——Jev 最小化了网络往返次数。测试显示，与以往方法相比，其速度提升了 25%，并显著减少了浏览器协议调用。
* **高效率：** 它避免了屏幕抓取，而是原子化地读取交互元素。仅在必要时（如输入文字）调用小型大语言模型，并利用智能等待机制处理页面动画。
* **稳健性：** 每个动作都与经过验证的 DOM 节点绑定。智能体在执行前会进行实时性检查，并确认目标未被遮挡。
* **通用性：** Jev 与模型无关，能够通过简单的自然语言目标处理从复杂的旅行搜索到导航等多种任务。
Jev 目前处于最小可行性产品（MVP）阶段，专注于核心 HTML/ARIA 控件，旨在为浏览器自动化提供一个快速、可靠且可观察的框架。该项目已开源，支持本地部署。
Hacker News
最新
|
过往
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
Jev Ultrafast：一个具有动态索引动作空间的浏览器代理
(
github.com/browser-use
)
21 分
由
rahimnathwani
3 小时前
|
隐藏
|
过往
|
收藏
|
2 条评论
帮助
tiku
6 分钟前
|
下一条
[–]
点击实际运行演示按钮时出现错误，构建时没有错误。
回复
traktorn
56 分钟前
|
上一条
[–]
很酷。我昨天看到了 Jev 的演示，这是一个很棒的实现。
实时使用它需要 Jev API 密钥吗？
回复
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
这一开源编码代理技能将人工智能代理转化为自动化安全审计员。它最初是 Cloudflare 漏洞发现工具的基础，采用了一套严谨的六阶段方法论：侦察、覆盖驱动的搜寻、候选验证、结构化输出、独立核实以及目标中立的报告。 该系统协调多个独立的子代理来映射架构和输入面、执行针对性搜寻并严格测试候选漏洞。其核心设计原则是“对抗式验证”：负责验证发现结果的代理永远不会是最初发现该漏洞的代理。发现结果被归类为“已确认”（附带源代码追踪）、“需验证”或“已拒绝”。 该技能采用模块化设计，具备针对内存安全、云基础设施、大模型提示词以及供应链等各个领域的专业搜寻类。它包含零依赖验证器以确保输出的完整性。为保障安全，系统要求在操作系统强制的沙箱环境中执行目标代码。多次运行的结果具有累加性，使代理能够持续优化覆盖范围并重新验证已变更的源代码。用户可通过 Skills CLI 安装，并使用自然语言指令触发，从而在各自的代码库中实现自动化的、基于证据的安全审计。
Hacker News
最新
|
过往
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
Cloudflare/Security-Audit-Skill
(
github.com/cloudflare
)
12 点
由
donk8r
2 小时前
|
隐藏
|
过往
|
收藏
|
1 条评论
help
hyperionultra
55 分钟前
[–]
呼，用了多少 Token？
回复
社区准则
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系方式
搜索：
内存分配是高性能多线程应用中的关键瓶颈。标准的分配器往往会对内存请求进行序列化，导致随着处理器数量的增加，竞争加剧，进而降低性能。在数据包处理等场景中，应通过对象回收或零拷贝缓冲区（如 PF_RING）等技术尽量减少频繁的内存分配。 现代内存管理已从简单的栈/堆结构演变为采用线程本地缓存（TLAB）和 NUMA 感知区域的复杂系统。这些设计旨在减少原子操作、最小化伪共享并提高局部性。 选择合适的分配器取决于具体的工作负载： * **高竞争/多线程场景：** `jemalloc` 因其多区域设计和线程亲和性，是一个强有力的选择。 * **低延迟/实时场景：** `mimalloc` 通过最小化原子操作并提供可预测的快速路径，表现优异。 * **NUMA/多插槽架构：** `snmalloc` 专为 NUMA 优先架构设计，旨在最小化跨节点流量。 * **小对象吞吐量：** `tcmalloc` 有效利用每 CPU 缓存来处理高频分配。 尽管 `glibc` 的 malloc 是标准默认配置，但在高竞争环境下往往表现不佳。对于性能关键型应用，建议将默认分配器替换为 `jemalloc`、`mimalloc` 或 `snmalloc` 等专用方案，以减少同步开销并提高内存的可扩展性。
Hacker News
最新
|
过往
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
Malloc() 算法比较
(
egbert.net
)
6 点赞
由
egberts1
发布
1 小时前
|
隐藏
|
过往
|
收藏
|
讨论
帮助
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索:
作者记录了他们尝试在不进行任何手动设计干预的情况下，利用人工智能体（“Fable 5”和 Claude）为基于 RPi Pico 2350 的电子墨水屏设计定制 PCB 的实验。尽管此前尝试均告失败，作者还是通过简单的自然语言指令让 AI 创建电路板，并接受了这种“甩手掌柜”式方法所带来的风险。
这一过程遇到了诸多挑战，包括元件封装不匹配、DRC（设计规则检查）错误以及布线失败等问题。然而，通过与 AI 的反复调试并借助自动布线工具，最终成功制造出一块功能完备的四层电路板，并由 JLCPCB 完成了组装。
作者对这次“随性”的设计体验感触良多：在为无需深厚专业知识即可制造硬件的便捷性和潜力感到兴奋的同时，也感到失去了一种通过钻研学习所获得的传统成就感。尽管如此，作者依然拥抱这种针对业余项目的新抽象层级——目前已在计划制作一款基于 NVIDIA Jetson 的平板电脑——并期待未来制造商能将 AI 直接设计到生产的工作流整合起来，进一步简化流程。
这篇 Hacker News 讨论聚焦于利用人工智能设计印刷电路板（PCB）的效用。
参与者承认，虽然像 Fable 这样的人工智能模型可以通过处理简单的设计来成功“提高”爱好者的入门门槛，但在基础的“Hello World”电路与专业的、可投产的工程设计之间仍然存在巨大鸿沟。评论者指出，人工智能在处理复杂的约束条件（如配电、等长布线和元器件布局）时往往力不从心，且缺乏高级硬件设计所需的基础逻辑推理能力。
该讨论帖还强调了爱好者 PCB 工作流程中的实际问题：
* **工作流程自动化：** 用户讨论通过 Python 脚本生成 Kicad 文件，作为人工智能无法直接输出完美原理图的替代方案。
* **工具变革：** 讨论涉及像“atopile”这类工具转向闭源、基于浏览器的商业化模式，这令社区中的一些人感到失望。
* **成本：** 关于制造成本的实用建议显示，虽然组装费用尚可负担，但对于小批量项目，运费、关税和税费往往会将总支出增加一倍。
总之，虽然人工智能是快速制作简单原型的有用工具，但专家认为，它目前还无法处理复杂的高精度电子产品设计。
请启用 JavaScript 和 Cookie 以继续。
科技行业目前正深陷严重的内存（RAM）供应危机，原因是 OpenAI 的“星门”（Stargate）计划等大规模人工智能项目正大肆囤积全球生产产能。微软、谷歌和亚马逊等科技巨头已通过长期合同提前锁定了全球高达 40% 的 DRAM 产量，从而确保了自身的供应。
由于被挤出顶级制造产能，且在涉及长鑫存储（CXMT）等中国企业时面临地缘政治限制，苹果等面向消费者的公司正因难以获得充足的零部件而陷入困境，不得不转向铠侠（Kioxia）等非传统供应商。
Hacker News 的评论者认为，这种短缺已成为“新常态”。由于人工智能模型的性能持续随算力和内存的增加而提升，市场需求永无止境；即使效率有所提高，企业也只会将更多的智能体（agent）塞进现有的芯片中。随着超大规模用户和主权 AI 项目的不断扩张，专家认为内存供应将永远无法满足需求，这可能会促使消费市场重新转向复古计算，因为获取新硬件正变得越来越困难。
``` 城市实况 H 叠加层 · G ASCII ● 信号源 001 静音 获取信号中 — 实况 · --:--:-- UTC 显示聊天 0 观看中 … 发送监控 // 待机 风景 推荐 旋转以获得最宽城市视野。 继续 系统详情.DAT 00::输入_链接 鼠标监控信号源 自动巡航关闭 人口可见 01::导航 扇区监控 坐标0.00 / 0.00 方位000° / 北 渲染-- 帧率 天气雨 02::城市活动 行人-- 已追踪 车辆-- 已追踪 静态节点-- 已索引 可视范围内-- 可见 街道设施-- 已索引 标志网络在线 路径状态检查中 十字路口-- 活动 04::门户网络 区域监控信号源 最近链接-- 米 链接状态就绪 目的地监控 03::本地环境 ```
```Hacker News最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交登录ASCII City (asciicity.live)13 分，anjel 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 1 条评论 帮助
rvz 18 分钟前 | 上一条 [–]
这已经在社区被发布过很多次了：[0]，而且它是 16 天前刚讨论过的一个帖子的 [重复内容]，链接：https://news.ycombinator.com/item?id=49512975[0] https://hn.algolia.com/?q=ASCII+City回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：```
孟山都对美国农业残酷且危险的垄断（2008） Monsanto's Cruel, and Dangerous, Monopolization on American Farming (2008)
8 小时前
孟山都公司由约翰·弗朗西斯·奎尼于1901年创立，最初是圣路易斯一家生产糖精的小型初创企业。尽管面临德国竞争对手的强烈抵制和监管挑战，该公司通过建立关键的合作伙伴关系（其中最著名的是与可口可乐的合作）得以生存。在奎尼之子埃德加的领导下，公司从一家化学品制造商转型为全球工业巨头，业务扩展至塑料、树脂和合成纤维领域。 到了20世纪70年代，孟山都将重心转向生物技术。1982年，该公司取得突破，成为首个对植物细胞进行基因改造的企业，最终形成了包括玉米、大豆和棉花在内的转基因作物产品组合。虽然公司领导层将这些进展宣传为解决全球饥饿问题的方案，但这些产品在安全性和环境影响方面引发了广泛争议。如今，孟山都依然以其复杂的历史定位被人们所熟知：它既是对全球农业产生变革性影响的企业，也因重大的环境问题和持续的公众辩论而备受质疑。
Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
孟山都对美国农业残酷且危险的垄断 (2008) (vanityfair.com)
15 分，kamaraju 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 1 条评论 | 帮助
SlightlyLeftPad 33 分钟前 [–]
孟山都现在境况如何？距离 HackerNews 被他们雇佣水军渗透已经过去很多年了。
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系
搜索：
CVE-2026-32746 是一个严重的、长期存在的基于 BSS 段的缓冲区溢出漏洞，由 DREAM 安全研究团队在 GNU inetutils-telnetd 的 `LINEMODE` 协商处理程序中发现。该漏洞可追溯至 1994 年，影响了大量复用了此遗留代码库的供应商和 Linux 发行版。
尽管 Telnet 因其过时且不安全而闻名，但它在无法迁移至 SSH 的工业和遗留环境中仍然普遍存在。该漏洞允许攻击者通过在 Telnet 子协商期间发送恶意构造的“SLC 三元组”来破坏内存。
漏洞利用过程非常复杂且依赖于环境，需要针对特定的内存布局定制有效载荷。虽然研究人员证明了触发任意 `free()` 操作和内存泄露是可能的，但要实现完全的远程代码执行（RCE）依然困难。
由于 `inetutils` 项目尚未发布修补版本，管理员必须手动从已修复的 git 提交中构建软件。目前大多数 Linux 发行版仍受该漏洞影响。鉴于其波及范围广且存在内存损坏风险，强烈建议各机构隔离相关服务，或通过编译最新源代码立即进行修补。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
一个 32 年前的漏洞潜入 Telnet 服务器 (watchtowr.com)
4 分 | paimapi | 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论
帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：