十二年前，作者在一次公司迁移期间编写了一个 174 行的 PHP “垫片”代码，用以复制 `http_build_url()` 的功能。这段代码本意是作为临时解决方案，但被上传到 Packagist 后意外地变得无处不在，获得了近 2000 万次安装，并支撑着 WordPress 插件和 Debian 软件包等主要平台。
最近，作者重新审视了该项目，发现了一个严重的漏洞——在特定条件下，该代码会意外地从 URL 中删除字母“a”。尽管该软件包的使用范围极广，作者还是正式弃用了它。作者没有选择修复漏洞或将项目移交给新的维护者（作者警告称此举可能会引入安全风险），而是决定彻底废弃该库。
作者鼓励用户迁移到现代的、符合标准的替代方案，例如 PHP League 的 URI 库，或是 PHP 8.5 中即将推出的原生 URI API。这一决定标志着这个长期存在的非预期工具正式终结，也提醒了人们“临时”代码是如何深深植入互联网基础设施的。
每日HackerNews RSS
开发者 Jake Smith 最近宣布弃用他在 2014 年编写的一个 PHP polyfill，令人惊讶的是，该软件包竟然获得了 2000 万次安装。这个原本旨在作为 `http_build_url` 临时修复方案的软件包，在许多项目中变成了“承重”依赖，尽管它包含一个奇怪的 Bug：会删掉带有尾部斜杠路径中的字母“a”。
Hacker News 上的讨论凸显了“临时”代码成为永久基础设施的讽刺意味。评论者指出，这种情况在软件开发中很常见，通常是由遗留代码、“海勒姆定律”（即用户最终会依赖未记录的行为），以及开发者倾向于将琐碎逻辑打包为依赖项所驱动的。
该讨论引发了关于开源生态系统质量的更广泛辩论。一些用户为这类软件包作为旧环境限制的变通方案提供了辩护，而另一些人则批评了微小依赖项的泛滥。Smith 决定在 Packagist 上正式将该软件包标记为已废弃，这是解决这一长期存在的“隐藏”代码的务实方案，也说明了依赖无人维护的第三方工具所带来的风险。
**Jev** 是一款专为高效率自主导航而设计的超高速浏览器智能体。与依赖繁重视觉处理的传统智能体不同，Jev 通过动态索引的动作空间运行，并利用结构化的 DOM 状态进行决策。
主要特性包括：
* **高性能：** 通过采用“推测性扇出”（speculative fan-out）架构——即操作头与目标头共享观测状态——Jev 最小化了网络往返次数。测试显示，与以往方法相比，其速度提升了 25%，并显著减少了浏览器协议调用。
* **高效率：** 它避免了屏幕抓取，而是原子化地读取交互元素。仅在必要时（如输入文字）调用小型大语言模型，并利用智能等待机制处理页面动画。
* **稳健性：** 每个动作都与经过验证的 DOM 节点绑定。智能体在执行前会进行实时性检查，并确认目标未被遮挡。
* **通用性：** Jev 与模型无关，能够通过简单的自然语言目标处理从复杂的旅行搜索到导航等多种任务。
Jev 目前处于最小可行性产品（MVP）阶段，专注于核心 HTML/ARIA 控件，旨在为浏览器自动化提供一个快速、可靠且可观察的框架。该项目已开源，支持本地部署。
Hacker News 的讨论聚焦于 **Jev Ultrafast**，这是一个具备动态索引动作空间的浏览器智能体。该项目在社区中引发了褒贬不一的反应。
支持者强调了 Jev 在实现高速、高性价比决策方面的潜力，并提到了其在分类、程序化分支和机器人技术中的应用。爱好者将其视为智能体工作流向前迈出的重要一步。
相反，质疑者则担忧其技术可靠性，一些人反馈称演示版“已损坏”或难以操作。一个反复出现的话题是对本地私有化运行的需求；许多用户表示，该工具目前依赖云端模型，对此感到沮丧，他们更希望能够在一个能在消费级硬件上运行的版本，以规避“AI 税”和对第三方服务商的依赖。另有人对基准测试方法提出了质疑，特别指出时间指标往往忽略了初始页面观察阶段。
尽管一些用户提到了其他开源实现（如 *jevlike*），但目前的共识反映出该项目在令人印象深刻的运行速度与对其易用性、部署要求及稳定性方面的顾虑之间存在矛盾。
这一开源编码代理技能将人工智能代理转化为自动化安全审计员。它最初是 Cloudflare 漏洞发现工具的基础，采用了一套严谨的六阶段方法论：侦察、覆盖驱动的搜寻、候选验证、结构化输出、独立核实以及目标中立的报告。 该系统协调多个独立的子代理来映射架构和输入面、执行针对性搜寻并严格测试候选漏洞。其核心设计原则是“对抗式验证”：负责验证发现结果的代理永远不会是最初发现该漏洞的代理。发现结果被归类为“已确认”（附带源代码追踪）、“需验证”或“已拒绝”。 该技能采用模块化设计，具备针对内存安全、云基础设施、大模型提示词以及供应链等各个领域的专业搜寻类。它包含零依赖验证器以确保输出的完整性。为保障安全，系统要求在操作系统强制的沙箱环境中执行目标代码。多次运行的结果具有累加性，使代理能够持续优化覆盖范围并重新验证已变更的源代码。用户可通过 Skills CLI 安装，并使用自然语言指令触发，从而在各自的代码库中实现自动化的、基于证据的安全审计。
这篇 Hacker News 的讨论围绕 Cloudflare “Security-Audit-Skill” 代码库的发布展开。尽管一些用户对这种透明度以及复制该工具的能力表示赞赏，但讨论很快转向了对 Cloudflare 当前“技能（skills）”平台设计的批评。
主要观点包括：
* **上下文窗口问题：** 用户批评当前的实现方式强制要求加载过多独立技能，这不仅消耗了大量 Token，还增加了不必要的延迟。批评者建议将其整合为一个更模块化的技能。
* **参与度：** Cloudflare 员工积极参与了讨论，确认他们会密切关注此类帖子，并已根据用户反馈着手改进技能架构。
* **技术挑战：** 参与者讨论了基于大语言模型（LLM）进行安全审计的效率问题。许多用户表达了对高 Token 消耗（有时超过 15 万 Token）以及主流 AI 模型可能产生“安全拒绝”的担忧。
* **实现方式：** 讨论还涉及在审计期间运行构建和模糊测试时，强制实施操作系统级沙箱的必要性，以及关于提示词（prompts）是否应作为版本化代码库进行管理的广泛争论。
内存分配是高性能多线程应用中的关键瓶颈。标准的分配器往往会对内存请求进行序列化，导致随着处理器数量的增加，竞争加剧，进而降低性能。在数据包处理等场景中，应通过对象回收或零拷贝缓冲区（如 PF_RING）等技术尽量减少频繁的内存分配。 现代内存管理已从简单的栈/堆结构演变为采用线程本地缓存（TLAB）和 NUMA 感知区域的复杂系统。这些设计旨在减少原子操作、最小化伪共享并提高局部性。 选择合适的分配器取决于具体的工作负载： * **高竞争/多线程场景：** `jemalloc` 因其多区域设计和线程亲和性，是一个强有力的选择。 * **低延迟/实时场景：** `mimalloc` 通过最小化原子操作并提供可预测的快速路径，表现优异。 * **NUMA/多插槽架构：** `snmalloc` 专为 NUMA 优先架构设计，旨在最小化跨节点流量。 * **小对象吞吐量：** `tcmalloc` 有效利用每 CPU 缓存来处理高频分配。 尽管 `glibc` 的 malloc 是标准默认配置，但在高竞争环境下往往表现不佳。对于性能关键型应用，建议将默认分配器替换为 `jemalloc`、`mimalloc` 或 `snmalloc` 等专用方案，以减少同步开销并提高内存的可扩展性。
这篇 Hacker News 帖子讨论了一篇题为《Malloc() 算法比较》的文章，该文章提供了一份关于各种内存分配策略的综合参考表。
讨论涉及多个方面：
* **技术评论：** 评论者指出了文章中存在的历史偏差，特别是在内存管理演变方面。贡献者指出，垃圾回收、栈和引用计数技术早在 20 世纪 60 年代初就已出现，早于现代 `malloc` 的实现。批评者还质疑了文章中关于现代多线程分配器性能瓶颈的说法。
* **替代方案：** 读者分享了他们偏好的特定分配器，如 **TLSF**（适用于嵌入式/极简系统）、**jemalloc** 和 **tcmalloc**，并强调“最佳”分配器通常取决于工作负载，应通过性能分析而非理论来决定。
* **网站可访问性：** 作者有意将网站的 SSL 配置限制为 ChaCha20-Poly1305，导致部分基于 Chromium 的浏览器出现连接错误（“ERR_SSL_VERSION_OR_CIPHER_MISMATCH”），这成为了讨论帖的一个重要焦点。
尽管在文章的文风和事实陈述上存在一些争议，但这份分配器数据的汇编总体上被视为对开发人员有用的参考资料。
作者记录了他们尝试在不进行任何手动设计干预的情况下，利用人工智能体（“Fable 5”和 Claude）为基于 RPi Pico 2350 的电子墨水屏设计定制 PCB 的实验。尽管此前尝试均告失败，作者还是通过简单的自然语言指令让 AI 创建电路板，并接受了这种“甩手掌柜”式方法所带来的风险。
这一过程遇到了诸多挑战，包括元件封装不匹配、DRC（设计规则检查）错误以及布线失败等问题。然而，通过与 AI 的反复调试并借助自动布线工具，最终成功制造出一块功能完备的四层电路板，并由 JLCPCB 完成了组装。
作者对这次“随性”的设计体验感触良多：在为无需深厚专业知识即可制造硬件的便捷性和潜力感到兴奋的同时，也感到失去了一种通过钻研学习所获得的传统成就感。尽管如此，作者依然拥抱这种针对业余项目的新抽象层级——目前已在计划制作一款基于 NVIDIA Jetson 的平板电脑——并期待未来制造商能将 AI 直接设计到生产的工作流整合起来，进一步简化流程。
抱歉。
请启用 JavaScript 和 Cookie 以继续。
抱歉。
``` 城市实况 H 叠加层 · G ASCII ● 信号源 001 静音 获取信号中 — 实况 · --:--:-- UTC 显示聊天 0 观看中 … 发送监控 // 待机 风景 推荐 旋转以获得最宽城市视野。 继续 系统详情.DAT 00::输入_链接 鼠标监控信号源 自动巡航关闭 人口可见 01::导航 扇区监控 坐标0.00 / 0.00 方位000° / 北 渲染-- 帧率 天气雨 02::城市活动 行人-- 已追踪 车辆-- 已追踪 静态节点-- 已索引 可视范围内-- 可见 街道设施-- 已索引 标志网络在线 路径状态检查中 十字路口-- 活动 04::门户网络 区域监控信号源 最近链接-- 米 链接状态就绪 目的地监控 03::本地环境 ```
孟山都对美国农业残酷且危险的垄断（2008） Monsanto's Cruel, and Dangerous, Monopolization on American Farming (2008)
3 天前
孟山都公司由约翰·弗朗西斯·奎尼于1901年创立，最初是圣路易斯一家生产糖精的小型初创企业。尽管面临德国竞争对手的强烈抵制和监管挑战，该公司通过建立关键的合作伙伴关系（其中最著名的是与可口可乐的合作）得以生存。在奎尼之子埃德加的领导下，公司从一家化学品制造商转型为全球工业巨头，业务扩展至塑料、树脂和合成纤维领域。 到了20世纪70年代，孟山都将重心转向生物技术。1982年，该公司取得突破，成为首个对植物细胞进行基因改造的企业，最终形成了包括玉米、大豆和棉花在内的转基因作物产品组合。虽然公司领导层将这些进展宣传为解决全球饥饿问题的方案，但这些产品在安全性和环境影响方面引发了广泛争议。如今，孟山都依然以其复杂的历史定位被人们所熟知：它既是对全球农业产生变革性影响的企业，也因重大的环境问题和持续的公众辩论而备受质疑。
CVE-2026-32746 是一个严重的、长期存在的基于 BSS 段的缓冲区溢出漏洞，由 DREAM 安全研究团队在 GNU inetutils-telnetd 的 `LINEMODE` 协商处理程序中发现。该漏洞可追溯至 1994 年，影响了大量复用了此遗留代码库的供应商和 Linux 发行版。
尽管 Telnet 因其过时且不安全而闻名，但它在无法迁移至 SSH 的工业和遗留环境中仍然普遍存在。该漏洞允许攻击者通过在 Telnet 子协商期间发送恶意构造的“SLC 三元组”来破坏内存。
漏洞利用过程非常复杂且依赖于环境，需要针对特定的内存布局定制有效载荷。虽然研究人员证明了触发任意 `free()` 操作和内存泄露是可能的，但要实现完全的远程代码执行（RCE）依然困难。
由于 `inetutils` 项目尚未发布修补版本，管理员必须手动从已修复的 git 提交中构建软件。目前大多数 Linux 发行版仍受该漏洞影响。鉴于其波及范围广且存在内存损坏风险，强烈建议各机构隔离相关服务，或通过编译最新源代码立即进行修补。
抱歉。
斯坦福大学的神经科学家已成功将类人脑组织植入基因改造小鼠体内，为研究复杂的人类精神及神经发育障碍建立了新的模型。
研究人员利用人类皮肤细胞重新编程为脑类器官，并将其移植到被基因改造、缺失自身大脑皮层的小鼠体内。这些人类细胞整合进了啮齿动物的神经回路中，使科学家能够观察人类神经元的发育和功能。
这一突破旨在解决孤独症、癫痫和脑瘫等疾病临床试验高失败率的问题，因为这些疾病很难在传统的实验动物中进行模拟。虽然这些小鼠并未表现出类似人类的认知或智力，但该研究已引发了关于改变动物认知以及携带人类神经组织的实验动物福利的重要伦理讨论。专家认为，这种“小鼠体内的人类”模型可能对医学研究产生变革性影响，提供了一种此前无法实现的、研究人类生物学的独特方式。
近期发表在《自然》杂志上的一项研究，详细介绍了如何利用人类皮肤细胞培育出“类脑组织”并将其植入小鼠体内，这一成果在黑客新闻（Hacker News）网站上引发了热烈讨论。尽管标题暗示了人类大脑与小鼠大脑的融合，但评论者指出，实际的研究是将人类来源的类器官移植到小鼠体内，其功能与小鼠脑组织相似，目前没有证据表明这些小鼠表现出类似人类的认知能力。
尽管技术细节已得到澄清，但讨论很快转向了黑色幽默和流行文化，用户们纷纷提到《献给阿尔吉侬的花束》、《莫洛博士岛》、《小红帽与大灰狼》（Pinky and the Brain）以及《尼姆的秘密》。许多用户对制造嵌合脑模型所带来的伦理影响表示了深切不安。另一些人则讨论了生物伦理学的监管环境，质疑研究人员如何界定这些生物的痛苦，以及现有的监管机制（主要由机构审查委员会和资助机构驱动）是否足以防止不正当的研究行为。总体而言，社区观点依然两极分化：一部分人将其视为医学上的重大突破，另一部分人则担心这是通往“科学怪人实验”的危险一步。