内容为用户生成且未经验证。
每日HackerNews RSS
一位韩国双侧人工耳蜗植入者（mi-rae）使用 Claude 构建的浏览器应用对自身听觉心理物理学进行测试，完成了 10,992 次试验并共享数据。他们报告音乐听起来清晰而优美，而语音仍然模糊不清；不确定原因是外周性、中枢性还是设备相关。他们出生时听力正常，但约 7 岁失聪，不再保留声音的感觉记忆。Hacker News 评论者讨论了人工耳蜗的限制、听神经约束、可能的替代声音路径、触觉线索，以及将语音或音乐频移至更低可感知范围等建议。一位耳鼻喉/人工耳蜗研究员指出，相关研究已有数十年历史，个体化策略很少进入临床应用。作者表示植入公司拒绝了研究帮助，欢迎指正，并计划添加测试曲目和代码。总体而言，该帖子记录了个人在 AI 辅助下对人工耳蜗感知的探索，并邀请技术和医学讨论。
本网站正在使用安全服务以保护自身免受在线攻击。您刚刚执行的操作触发了安全解决方案。可能触发此拦截的操作包括提交某些词语或短语、SQL命令或格式错误的数据。
摩托罗拉发布了 Signature 27，这是一款起售价为 1599 美元、官方支持 GrapheneOS 的旗舰手机。Hacker News 评论者主要关注其高价，但 GrapheneOS 代表表示，一旦高通将 MTE 等所需安全功能引入更低档次的芯片，更便宜的摩托罗拉机型将随后跟进。他们澄清，摩托罗拉手机出厂搭载摩托罗拉自己的 Android/GMS 系统，而 GrapheneOS 可以单独安装；摩托罗拉正在帮助实现 GrapheneOS 的硬件与固件要求，包括安全元件支持和长期更新。讨论中还包含与 Pixel、Fairphone 和折叠屏手机的比较；关于旗舰定价是否合理的辩论；以及关于中国所有者摩托罗拉、基带固件和供应链的安全担忧。GrapheneOS 表示该设备性能远强于 Pixel Tensor 芯片，且摩托罗拉提供驱动/固件访问和已发布的内核源代码。总体而言，用户视其为 GrapheneOS 超越 Pixel 的重大扩展，尽管许多人希望有更实惠的选项。
Nordstjernen 是一款从零开始用 C 编写的、专注于 HTML/CSS 标准的 Web 浏览器，支持 Windows、macOS、Linux 等多种平台。它安全（每标签页进程沙箱、无 JIT）、隐私（无遥测或更新 ping、分区 Cookie、本地安全浏览），且快速（ns-pango 文本塑形、HTTP/3 升级）。它支持 QuickJS JavaScript、WAMR WebAssembly、WebGL/WebGPU、内联视频、打印，以及用于本地代理控制的可选 MCP 服务器。引擎通过了 91.5% 的相关 Web 平台测试和 73.2% 的 CSS 子测试。它采用 GPL v3+ 或 Nordstjernen 源码许可证双重许可。Northstar 是其极简的 GPL 单进程兄弟产品，功能集更小，而 Southstar 是使用 Boa、wasmi、rustls 和 Rust HTML 解析器的 Rust 移植版。近期版本包括 Nordstjernen Sol Explorer 1.0.40（含共享 Worker、ElementInternals、真实弹窗、框架文档、硬件解码和安全修复）、Northstar 1.0.20 以及 Southstar 1.0.6。
Hacker News 用户讨论极简 C/Rust 浏览器 Nordstjernen、Northstar 和 Southstar。该帖链接了一篇 LWN 文章和一个 Debian 错误报告，指出 AI 生成代码、安全问题以及作者推动项目被打包的相关担忧。评论者批评对审查者的敷衍回应、对 Debian 贡献者的类似社交工程或贿赂式承诺，以及声称停止使用 AI 但 AI 共同提交仍持续的矛盾说法。一些人哀叹 AI 生成的“垃圾”和缺乏人工审查；另一些人则提到浏览器多样性与怀旧。总体而言，该帖将该项目描绘为有争议而非可投入生产，对其可维护性以及适合主流发行版表示怀疑。
最近的“蓝潮”选举打击了特朗普、科技寡头和MAGA共和党人，但技术法西斯主义并未被击败。亲民主运动现在必须追求问责、改革与更新。
问责：新的国会多数派应调查行政部门和私营部门的不当行为，突出科技在滥用中的角色，如DOGE摧毁美国国际开发署、Palantir违反《隐私法》、以及公共福利的数字障碍。调查不是报复——它们是法治的基础，可以支持州级起诉并维持到2029年的势头。
改革：在白宫阻止立法至2029年的情况下，未来两年应规划“第三次重建”议程，包括投票权、最高法院改革，以及通过税制改革、隐私法律、反垄断执法和媒体去集中化来遏制科技权力。企业治理也必须改革，以追究科技CEO的责任。
根本原因：击败技术法西斯主义需要拆解硅谷的监控商业模式、市场集中度以及亿万富翁对问责的庇护。只有这样，企业家才能建立不剥削用户、工人和环境的企业。
让我们开始工作。
黑客新闻
新
|
过去
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
[已标记]
cdrnsf
1天前
xvxvx
1天前
[–]
‘我们必须把注意力转向问责、改革与更新——以及那些将决定民选领导人是否会真正做艰苦工作，还是仅仅口头上支持的左翼内部辩论。’
天啊，我真希望我投票支持的政客这次不是光说不练。
coldtea
1天前
|
父评论
[–]
>
天啊，我真希望我投票支持的政客这次不是光说不练。
为什么不会呢？毕竟他所在国家的民众充其量只是投票，而并不行动。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
我们正在验证您的浏览器 网站所有者？点击此处修复 Vercel 安全检查点 | sin1::1793894546-GObJVUj817FARMsgEdKov8RmLcJYakqC 启用 JavaScript 以继续 Vercel 安全检查点 | sin1::1793894546-GObJVUj817FARMsgEdKov8RmLcJYakqC
一条 Hacker News 帖子链接到一个免费的 zairai.ai 课程，解释神经网络如何理解文本，从将单个神经元比作 if 语句，到词袋规则、嵌入和涌现概念。评论批评该材料为 AI 生成、粗稿质量、叙述生硬且可能有错误；一位用户引用了 Pangram 的 100% AI 检测结果。作者承认润色问题，但表示部分权重为直观理解做了简化，指出所有显示的数字均来自真实运行，并概述了四部分约 4 分钟的内容以及文章和练习。他们披露自己构建了 zairai，并欢迎指正。另一位评论者质疑称其为“作者”，建议称“提示词者”。总体而言，该帖讨论了一个免费的 AI 生成教育系列及其质量与作者身份的争议。
Servo 0.7.0 发布，包含 527 次提交，带来积极求值的开发者工具控制台、大量新的 DOM API（parentRule、version、getComposedRanges、baseURL、CSS/文本模块、getContextAttributes、Content-Language、dir、SVG 元素、WebCrypto 的 MLKEM768-X25519、roundRect、paintTime/presentationTime、getCueAsHTML），以及 SpiderMonkey v153.3 和 mozangle v0.7 的安全升级。真实世界兼容性有所提升（例如 egui.rs、Candy Crush 可运行）。
进行中的工作包括无障碍树几何、WebGL2 一致性、contenteditable/WSIWYG 编辑器支持、视频字幕、Sanitizer API、IndexedDB 游标和 Web Animations 时间线方法。
嵌入 API 变更：新增无障碍操作转发、clear_session_history，移除节流以及 focus/blur 方法，webgl 加入默认特性，多进程 Cargo 特性，GC 调优偏好设置，以及 Android 上的 JVM 11 目标。
性能/稳定性工作减少了分配、IPC、GC 交互和内存使用；Linux 上的线程亲和性提升；修复了许多 panic 和挂起问题。Web 平台改进包括 CSS 图像加载事件、选择改进、LCP、WebDriver、stylo 升级，以及数十项错误修复。
项目还列出了新贡献者，并报告每月 8,144 美元的捐赠。
Servo 的九月更新新增了 `<progress>` 和圆角矩形等特性。评论者称赞 Rust 和 Servo 的简洁设计，但也指出其贡献者较少，且与 Chromium 相比进展较慢。一个主要争议围绕 Servo 严格禁止 AI 生成贡献：一些人认为这限制了贡献者并拖慢追赶进度，而支持者表示审阅者稀缺、AI 代码可能质量较低，该政策能保护项目健康。其他人将 Servo 与 Ladybird 比较，后者看起来更进一步，并在探索 AI 和 Rust。性能讨论指出 Servo 总体仍落后于主流浏览器，但在部分布局基准测试中具有竞争力；语言选择被讨论为并非唯一的性能因素。其他要点包括赞助、Android 构建、嵌入式 API 重点、UI 打磨需求，以及增量游戏等用例。总体而言，Servo 仍然前景可期，但面临资源与政策权衡。
摄影师Brendan Larsen在塔拉纳基山上空拍摄了578张每张8秒的照片，历时两小时，然后在Photoshop中手动叠加工约45小时。最终合成图显示约14450条卫星轨迹，来自约1400颗卫星。Larsen强调这张图像不是AI生成的。摄影师 Vincent Laforet称其为重要照片，并对卫星会破坏长曝光感到 dismay，质疑是谁允许了这种卫星活动。
Hacker News 讨论串探讨了一张显示卫星轨迹划过夜空的病毒式合成图像。评论者指出，这张图片是手动将近 600 张照片在两小时内拼接而成，并编辑移除了恒星，因此它具有艺术性和挑衅性，而非单次曝光。许多人同意卫星日益影响天文摄影和裸眼观星，尤其是在黄昏和夏季，而其他人则认为地面光污染仍然更严重，且卫星提供了全球互联网等重大效益。辩论涵盖该图片是否误导、合成天文摄影的工作原理、卫星监管与国际治理、Starlink 的普及，以及碰撞或碎片等风险。有些人觉得卫星令人鼓舞；另一些人则担心人类在天空留下的印记。总体而言，该讨论串将卫星激增视为连接性与保护暗夜天空之间真实且有争议的权衡。
Alpine Linux OpenSSH 在无密码账户（密码字段为 `*`，如仅密钥用户）且在无 PAM（或 UsePAM no）且 PasswordAuthentication yes 的构建下，存在严重认证绕过。若至少另一个账户有 `$5`/`$6` 密码哈希，攻击者可发送超长密码（257–1024 字节）在一次尝试中登录该无密码账户。默认情况下 root 受保护，除非 PermitRootLogin yes。修复方法：将 Alpine openssh 升级到修补版本并重启 sshd；若无法升级，设置 PasswordAuthentication no 并重启。受影响版本包括 3.16–3.24/edge。云 tiny-cloud 镜像在存在任何 `$6` 哈希时可被利用。检查日志中无密码账户的 "Accepted password"；若不确定，按机器已遭入侵处理。
Hacker News
新帖 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
[重复] Alpine Linux 安全公告：OpenSSH 服务器密码认证绕过 (alpinelinux.org)
626 分 由 pantalaimon 1 天前 | 隐藏 | 过往 | 收藏 | 2 条评论
help throwa356262 1 天前 [–]
几小时前的讨论：
https://news.ycombinator.com/item?id=50377221
回复
tomhow 23 小时前 | 父评论 [–]
评论已移至彼处。谢谢！
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
OpenAI首席执行官萨姆·奥尔特曼提出，社会应为技术进步接受人工智能相关的危害，但文章将此视为更广泛的寡头世界观的一部分，并称选民已拒绝它。文章认为，特朗普第二任期的标志是硅谷精英与他结盟、获取影响和利益。埃隆·马斯克利用政府权力削减项目和岗位，据称导致死亡，而他的公司却从中获利。文章描述，本届政府助长加密货币骗局、充斥内幕交易的预测市场、有阴谋论思想的官员、由监控驱动的驱逐以及AI生成的信息。与此同时，关税、对伊朗的非法战争和化石燃料放松监管加剧了生活成本危机。总体而言，这篇文章描绘了一个被选民拒绝的、技术驱动的腐败盗贼统治。
一篇 Hacker News 帖子链接到一篇 404 Media 文章，标题为“‘There Is One Fight’：美国选民拒绝科技寡头统治”，获得 34 点和四条评论。评论包括：有人观察到第一张图片看起来有趣；有人怀疑美国选民天真，并质疑寡头会怎样；有人反驳称这是虚假二分；还有人预测真正的变化现在可能在州一级发生。
作者认为，尽管人们担心无所不在的监视和极其精准的定向广告，但他们的实际体验恰恰相反：广告和推荐笨拙且无关。他们会看到已购买商品的广告、本国不可用的服务，以及不需要的物品；平台会忽略明确偏好（如跳过带人声的电子音乐）；语言设置会被覆盖；公司还会发送重复优惠（例如给已有客户推送汽车保险）或无关促销。总体而言，尽管数据被收集和出售，但利用得很差，使得“他们什么都知道”的说法在实践中显得不真实。
Hacker News 上围绕“I wish tech companies knew more about me”的讨论，主要关于尽管大量追踪，科技平台却无法很好地个性化体验的挫败感。用户提到 Spotify/YouTube 无法学会简单偏好、Amazon 推荐刚购买的商品，以及应用忽略语言/地区设置。许多人认为定向广告和推荐无效或具对抗性：算法优化的是广告主收入、参与度或平台利润，而非用户利益。有些人指出数据收集可能令人不安，但常常产生不相关或重复的广告。其他人表示在某些地方更好的定向是可能的，例如 Meta/Instagram 广告或 Pandora，但并不稳定。隐私担忧也出现：追踪具有侵入性，但结果仍然很差。总体而言，评论者认为监视与有用的个性化之间存在差距，激励机制往往偏向公司而非用户。