pwn.college 是由亚利桑那州立大学维护的免费、实践型网络安全教育平台。学习者从白带开始，通过涵盖计算基础的实践挑战逐步进阶，终端始终相伴。用户必须同意不在网上分享挑战解法，以维护其教育价值。平台提供按顺序推进的道场、支线任务、教育者工具、会议支持以及社区创建的内容。完成 pwn.college 后，学习者可以参加 CTF、wargame、其他学习平台、实习或研究，以达到棕带和黑带级别。其基础设施是开源的，部分模块闭源，教育者可开展协作。各种资源被索引以供进一步学习。
每日HackerNews RSS
Pwn学院 Pwn.college
3 天前
Hacker News 上一篇关于 pwn.college（一个动手实践的网络安全教育平台）的帖子获得了 307 点和 53 条评论。用户称赞其全面性和友好的社区。该平台起源于加州大学圣塔芭芭拉分校的博士生，他们后来成为亚利桑那州立大学的教授。评论者将其与 OverTheWire、hackthissite.org、Microcorruption 和 OWASP WebGoat 进行比较。一些人指出 Discord 注册并非核心内容的必需条件。围绕两端对齐文本可读性展开了讨论，用户更偏好左对齐的 CSS。其他人批评 Discord 的数据实践，建议改用 Matrix。一位用户指出教程排行榜上限为 10 分，引发了 playful 的同义反复笑话。总体情绪积极，尽管网站因流量短暂崩溃。
中期民主党在德克萨斯州和国会的胜利，引发了特斯拉和SpaceX股价的暴跌，抹去了约4690亿美元的总市值，以及埃隆·马斯克约1890亿美元的财富。投资者认为马斯克的企业面临更高的监管风险，这些企业曾从德克萨斯州宽松的税收和AI数据中心政策以及SpaceX与NASA的合作中获益。民主党控制权可能加强AI监管，并使潜在的特斯拉-SpaceX合并更加复杂。这些损失尤为显著，因为两家公司均在德克萨斯州设有总部，马斯克曾将业务迁往该州并投入巨资；新任民主党州长支持更严格的数据中心管控。马斯克是共和党的主要捐赠者，曾在X平台上呼吁投票反对民主党，对此作出了讽刺性回应。与此同时，Rivian和Lucid因市场预期支持能源转型的政策而上涨。分析师还指出，市场持续对马斯克雄心勃勃的项目——包括自动驾驶出租车、人形机器人、火星计划以及拟议中的合并——的时间表与营收潜力存疑。
已标记的 Hacker News 帖子称特斯拉和 SpaceX 两天内合计损失超 4200 亿美元。评论者质疑消息来源，称其为单篇文章/AI 生成的网站，并认为下跌反映更广泛的科技股抛售，主要科技与芯片股也出现类似跌幅。讨论还围绕特斯拉估值展开：批评者指出其高市盈率、增长放缓和比亚迪竞争，支持者则提到 robotaxi/Cybercab、Starship 和 Starlink。有人说特斯拉自动驾驶出租车服务已在运营并扩张；也有人称 Musk 的 robotaxi 承诺是炒作。政治是另一争议点，批评者指责 Musk 参与政府事务，支持者反驳这并非主要增长因素。总体而言，观点分为暂时波动与估值过高风险。
Claude 更快也更便宜。我们还是走了 scenic route。 Claude was faster and cheaper. We took the scenic route anyway
3 天前
五个小型本地模型回答问题，且常有分歧。作者们没有仅用多数投票，而是让每个模型引用段落，并用一个独立检查器判断引用段落是否支持其答案。初始规则从多数答案开始，仅当来源检查支持替代答案时才切换。在1000个问题上，准确率从77.1%提升到85.0%，但它破坏了3.2%原本正确的答案，超过5%的最坏情况伤害限制。消融实验显示，大多数修正依赖于引用段落。修订后的规则在起始答案已有来源支持时保留它；在五个不同模型下，它修正了73题并破坏了3题，最坏情况伤害为2.2%，通过了测试。直接的LLM裁判最初更准确且更便宜，但保存的检查支持透明回放和无需新模型调用的规则更改。作者强调仍需要新的问题。
Hacker News 上的一个帖子讨论用多个廉价 AI 代理替代一个高端模型。作者描述了一个父代理生成两个持久子代理，它们独立解决问题、交换带引用的发现，并辩论直至达成共识，优先验证而非速度。他们用 DeepSeek Flash 作父代理，DeepSeek Flash/GLM 5.3 Flash 作子代理。评论者讨论替代方案：审计/合并方式 versus 直接辩论，以及由于错误多样性独立裁判是否更好。另一位评论者指出帖子标题似乎与文章无关，建议更好的标题如“当五个模型意见不一时：验证，然后投票”。
启用 JavaScript 和 Cookie 以继续
阉割延长了小鼠的中位寿命，尤其是在 240 天（约等于人类 30 岁）时进行，暗示睾丸相关因素早期有益、后期有害。评论者指出绝育犬也有类似长寿模式，并就伦理进行辩论：有人反对人类阉割，认为其是残害；另一些人认为知情、自愿的老年男性选择可以接受。更广泛的目标是找出睾酮等因果因素，以便在不进行手术的情况下解决男性寿命劣势。帖子还包含笑话、对研究质量的怀疑以及对人体适用性的疑问。
Village 的 LLM Atlas 追踪每个价格点上最强大的 AI 模型。开源权重模型现在仅在 3% 的预算点上是最佳选择，低于 6 月的 41%，以及 2025 年 9 月近一半的峰值；剩余的多数胜利集中在最便宜端（Gemma 4 E4B、MiMo-V2.6-Flash）。GPT-6 Luna、GPT-6.1 Terra 和 Claude Haiku 5.5 夺回了开源模型曾赢得的预算点。开源模型倾向于在发布廉价强模型后（尤其是 DeepSeek）的突发性增长中获得份额，随后在闭源实验室发布更便宜的层级时失去份额。闭源实验室可能获胜是因为它们能从自己的前沿模型蒸馏、发布覆盖许多价格点的完整模型家族，以及大规模提供推理服务。Atlas 按发布日期比较各模型，在从 GPT-5 成本 1% 到 3 倍的 201 个预算点上进行对比，分数来自 2026 年 10 月 31 日；开源模型在自有硬件上可能更便宜，而扩大预算范围可将最便宜端的开源份额提高到 16%。
HN评论者就一篇声称闭源AI模型在价格性能前沿占主导地位的文章展开辩论。一些人认为通用基准具有误导性：在编程方面，像DeepSeek这样的开源模型可能是帕累托最优的，而订阅/折扣使API价格比较更加复杂。另一些人反驳说，编程往往需要更广泛的领域知识，因此通用智能很重要，闭源前沿模型在复杂任务上仍然更强。用户讨论实际经济问题：本地推理、硬件成本、缓存TTL、订阅，以及闭源实验室是否补贴使用。一些人称赞廉价的Flash模型和多智能体设置；另一些人说闭源模型仍最适合高端工作。其他主题包括蒸馏、可持续性、隐私、定制，以及开源模型的可检查性和本地控制是否超越价格性能具有意义。总体共识是微妙的：闭源模型在前沿领先，但开源/更便宜的模型根据任务、工作流和价格结构可以极具竞争力。
NVIDIA Kubernetes Engine（NVKE）是一个预览版管理平面，允许平台团队在自己的 NVIDIA GPU 基础设施上创建和运营独立的 Kubernetes 工作负载集群。每个工作负载集群拥有自己的控制平面、etcd 和节点池，通过 NVKE API 或 nvkectl 管理。本地快速入门可在无 GPU 硬件或 NVIDIA 账户的模拟机器上运行，而真实安装需要客户提供的机器、网络、节点镜像、镜像仓库，以及唯一兼容的基础架构提供商 NVIDIA Infra Controller（NICo）。NVKE 通过 NICo 预配集群，管理节点池生命周期，通过 SPIFFE/SPIRE 和 TPM 建立节点身份，并支持每个集群的 etcd 加密。配套的 NVKR 构建节点镜像。预览限制包括禁用 API 认证、使用纯 HTTP、不支持管理平面升级或备份/恢复，以及仅评估用途的 FDE 镜像。源码构建使用 Go 1.27.3 和 GNU Make 4+，生成九个二进制文件。
Hacker News 讨论了 NVIDIA Kubernetes Engine（NVKE），这是一个开源管理平面，用于创建和运行租户隔离的 Kubernetes 集群，采用 NVIDIA 的 DSX 参考栈、NICo/BlueField 网络以及租户间主机擦除/重新证明。评论者对其价值展开了辩论：对 NVIDIA Cloud Partner 状态或全栈支持有用，但对更简单的隔离工作负载可能不必要，Cluster API 和其他工具可作为替代。有些人欢迎开源；其他人批评它沉重、供应商锁定，或混淆了 CAPI、Kamaji 和 GPU operator 等关注点。澄清指出 NVKE 不是 Kubernetes 发行版或 CAPI 风味，而是一个自托管工厂，其中种子集群创建管理集群，再配置隔离的工作负载集群。用户还指出常规 Kubernetes 可以调度 GPU。旁支讨论回忆了 OpenStack 和 Broadcom 收购 VMware 后的供应商转变，以及关于 Kubernetes 头条的元评论。
MoofTCP 是 Apple MacTCP 在运行 System 6 的 68k Mac 上的可直接替换、内存高效替代品。它提供用可移植 C 编写的全新 TCP/IP 协议栈，附带控制面板、安装程序和 DHCP 客户端，同时保持驻留内存占用低。现有 MacTCP 程序可通过 MacTCP 接口不变地运行。它支持 DHCP 或静态 IP，包含更小的 MoofTCP Lite 构建版本，并具有可逆安装程序。它支持 MultiFinder，并包含诊断工具。要求包括 System 6.0.8、以太网驱动（如 BlueSCSI v2 WiFi/DaynaPORT）以及约 4 MB RAM。已测试程序包括 Flynn、Wikipedia Reader、NCSA Telnet、Fetch、TurboGopher 和 Eudora。驱动约 95.6 KB，Lite 版约 90.7 KB，留下约 30.7 KB 可用系统堆。限制包括无 IPv6、基本 DHCP、DHCP 期间无 UDP 68 端口，以及无 DHCP 服务器时 10 秒超时。采用 MIT 许可证发布。
MoofTCP 是 68k Mac 上 MacTCP 的现代替代品，在 Hacker News 上获得 65 点和 34 条评论。作者表示这不是一个单次提示的 AI 项目；尽管经典 Mac 和 TCP/IP 经验有限，LLM 帮助他们规划和构建，且他们看重交付更多。与 MacTCP 2.1 的基准测试显示交互式 ACK 时间略好（中位数 2.8 毫秒对 4.5 毫秒），批量吞吐量相似，通告的 TCP 窗口更大（8,192 对 4,220），没有延迟 ACK 阻塞，并支持 DHCP/更易安装。评论者讨论了经典 Mac 社区、AI 辅助开发以及 Flynn、talkip 和 BlueSCSI 等相关复古网络工具。一些人质疑微小的改进和缺乏详细内存/错误指标，而另一些人欣赏为旧硬件维护的活跃协议栈。
请启用 JavaScript 并关闭广告拦截器
Hacker News 链接一篇路透社报道，称投资者因“蓝色海啸”引发的 AI 恐慌使纳斯达克蒸发了 2.5 万亿美元，同时另一篇帖子指出纳斯达克下跌 4% 进入修正区间。评论褒贬不一：一些投资者认为抛售可能是机会，并指出大型科技股下跌通常只带来小幅中位数收益；另一些人认为市场下跌反映的是动态变化而非阴谋。多人讨论数据中心的政治反对，用户表示阻力往往是 AI 怀疑主义或 NIMBY（邻避），而非纯粹党派。其他人争论 AI 是否被过度炒作，一位评论者称 transformers 加上海量数据和硬件“近乎蛮力”，而另一位则捍卫这一突破。总体而言，该帖围绕市场焦虑、AI/数据中心政治以及对 AI 重要性的分歧展开。
巴西信用担保基金数据泄露影响个人身份信息及赔付数据 Brazilian Credit Guarantor Fund Data Breach Affecting PII and Payout Data
3 天前
2026年11月5日，FGC报告了一起安全事件，涉及与其担保付款流程相关的内部环境中个人数据的未授权访问。受影响数据包括姓名、CPF、电子邮件、出生日期以及担保付款详情，例如代扣税款和分发渠道。未发现泄露、滥用或财务损失的证据。疑似事件于2026年10月26日被识别。FGC已限制访问、封锁账户、保全证据、审查权限和安全控制措施，通知了ANPD及受影响个人，并继续与专家合作进行调查。
Hacker News 上的一个帖子讨论了巴西信用担保基金（FGC）的数据泄露。泄露数据包括个人信息（姓名、CPF/纳税人识别号、电子邮件、出生日期）以及担保付款信息（预扣税款、分销渠道）。评论者警告数百万条记录存在高欺诈风险，但也有用户指出个人身份信息可能早已被广泛泄露。讨论进一步扩展到巴西的治理问题：政府身份认证薄弱、监控升级（例如手机号码的人脸识别），以及要求身份验证和年龄核查的威权立法（如 ECA Digital）。多名用户担忧在“没什么可隐藏”心态推动下，巴西正在滑向极权主义；也有用户提到此前的大规模泄露。总体而言，此次泄露被描述为巴西系统性数据安全与治理失败的一部分。
Inkling 2 Small 是第二代 Inkling 模型：一个总参数 594B、激活参数 17B 的混合专家模型，支持图像输入和可变推理强度。它在代理式编程、视觉、知识工作和推理方面优于先前的 Inkling 模型，在 Artificial Analysis Intelligence Index 上得分为 31。它现已可通过 Tinker 使用，完整 Apache 2.0 权重计划在外部安全测试后发布。该模型面向长时程自主工作，包括可视化编程、工具使用和专业知识任务。训练改进包括高效预训练、高质量数据阶段和统一强化学习训练。它还能够快速适配微调，并包含针对滥用抵抗和监控的安全/对齐工作。局限包括冗长、工具选择不完美、不支持音频，以及聊天交互不够 polished。总体而言，Inkling 2 Small 是一个更强大、可定制的编程、视觉和自主工作模型。
Inkling 2 Small 是 Mira Murati 创业公司 Thinking Machines 推出的 5940 亿参数美国开放权重模型，完全以 nvfp4 训练。它定位对标 DeepSeek 4.1 Flash、GLM 5.3 Flash、MiniMax M3.1 Flash 和 Mistral，定价约每 100 万 token 0.30/0.03 美元。HN 评论者争论它是否真正超越中国模型，指出美国开放权重曾落后；其他人则称赞其速度、视觉/空间能力、设计表现，以及酒类识别演示（19/20）。一些人批评其规模/成本，并质疑蒸馏/算力说法，而许多人认为它是美国开放权重的重要进展，也是迈向主权 AI 的一步，尽管并非 SOTA。