Oracle 拥有专利的“Orasort”算法因其 20 年专利期于 2024 年届满而进入公共领域，该算法可显著加快数据库排序速度。 传统的数据库排序依赖于耗时的逐字符（1 字节）比较。相比之下，Orasort 通过利用 CPU 架构优化了性能：它从字符串中提取 8 字节的数据块并将其转换为 64 位整数。通过比较这些整数，该算法大幅减少了排序数据所需的 CPU 周期数。 对于超出内存容量的大型数据集，Orasort 采用了一种高效策略，即将数据拆分为多个数据块进行处理，并利用异步磁盘写入来合并排序结果。 自进入公共领域以来，Orasort 已成为开源社区的一项宝贵资源。MySQL 和 PostgreSQL 等数据库已开始整合该技术，使云服务提供商和开发者能够从中受益，降低运营成本并提升性能。通过优化数据组织方式，这一曾经的专有创新现正助力实现开源数据库效率的现代化。
每日HackerNews RSS
抱歉。
Hobbes 是一门高性能、强类型的编程语言及其编译器，专为与 C/C++ 应用程序无缝集成而设计。它提供直接内存访问，不包含数组边界检查或沙盒运行时，旨在优先考虑执行速度与效率。
主要特性包括：
* **嵌入式求值：** 用户可在 C++ 中嵌入 `hobbes::cc` 实例，以动态编译和执行表达式，并支持高效的内存池。
* **数据分析与存储：** Hobbes 通过 `HSTORE` 支持结构化数据记录，并提供交互式解释器（`hi`）用于数据的查询、关联、过滤和转换，包括对机器学习风格代数数据类型的支持。
* **高级类型系统：** 它利用类型类和函数依赖来实现重载与类型推断，同时通过 LLVM 生成优化的机器码。
* **可扩展性：** 开发人员可以定义自定义的“非限定符”（unqualifiers），以连接 Hobbes 与外部资源，如远程过程调用（RPC）或特定的数据处理逻辑。
Hobbes 旨在受信任的内部网络中使用，特别适用于实时数据分析、高频存储，以及针对应用程序数据结构的灵活类型化脚本编写。构建 Hobbes 需要 LLVM、CMake、GCC 和 Linux 内核。
抱歉。
Kubernetes 管理工具 *Luxury Yacht* 的创作者 John Jeffers 分享了他作为独立软件开发者在收获成就感与面对高压挑战之间的心路历程。 其主要**优势**在于完全的创作自由：Jeffers 可以自主决定产品方向，免去了企业会议的繁琐流程，并能按照自己的节奏发布代码。运营一个独立的开源项目，既能让他打造出完全符合自己需求的产品，又能以不带商业压力的形式回馈社区。 相反，其**劣势**在于需独自承担全部责任的重担。没有团队的支持，Jeffers 必须身兼数职，既是唯一的开发者，也是质量保证负责人，同时还负责客户支持工作。他指出，虽然 AI 工具能提升编码速度，但需要大量的后续核查以确保质量。此外，由于他为了保护用户隐私而刻意避免使用遥测技术，他在洞察用户真实需求时面临着“盲人摸象”的挑战。 最终，Jeffers 认为这种平衡是值得的。尽管需要投入大量时间且面临倦怠的风险，但创造出实用工具所带来的满足感，以及用户通过自发使用和在行业活动中给予的真诚反馈，让这些付出变得意义非凡。
抱歉。
**Januscape (CVE-2026-53359)** 是由 Hyunwoo Kim 发现的 KVM/x86 影子 MMU 中一个严重的释放后使用（use-after-free）漏洞。与以往的漏洞不同，这是首个同时影响 Intel 和 AMD 架构的漏洞。它允许拥有 root 权限的客户机虚拟机用户逃逸至宿主机内核，从而导致全机拒绝服务（DoS）或远程代码执行（RCE）。
该漏洞对支持嵌套虚拟化的多租户公有云环境构成了严重威胁。值得注意的是，它存在于内核级 KVM 中而非 QEMU，因此与虚拟化栈无关。该缺陷存在长达 16 年（2010–2026）才被修复。在 `/dev/kvm` 为全局可写（例如 RHEL）的系统上，该漏洞还可以作为本地提权（LPE）攻击，获取 root 权限。
建议用户务必确保其宿主机内核已更新至对应提交 `81ccda30b4e8` 的补丁。尽管目前已有触发宿主机内核崩溃的漏洞利用程序，但完整的逃逸代码尚未发布。ARM64 宿主机不受此特定漏洞影响。
**摘要：CVE-2026-53359 (Januscape)**
Linux KVM 虚拟机管理程序中发现了一个名为“Januscape”（CVE-2026-53359）的关键安全漏洞。该漏洞影响 Intel 和 AMD x86 架构，存在已有 16 年之久。它允许攻击者从客户机逃逸至宿主机，从而可能获得宿主系统的完全控制权。
该漏洞主要影响启用了**嵌套虚拟化**的环境，这是多租户云平台和沙箱服务中常用的功能。尽管此漏洞威胁巨大，但可以通过在宿主机或虚拟机层面禁用嵌套虚拟化（例如通过内核参数 `kvm_intel.nested=0`）来缓解。
在 `/dev/kvm` 可被全局写入的发行版中，无特权用户也可利用此漏洞获得 Root 权限（本地提权）。目前虽已有导致宿主内核崩溃的概念验证（PoC）代码，但尚无完整的逃逸利用程序发布。KVM 维护人员已确认该漏洞，并建议对于高安全性、多租户的应用场景，应仔细权衡共享虚拟化基础设施所固有的风险与资源共享带来的收益。
研究人员在 Claude 中发现了一种名为“J-空间”（J-space）的涌现特征——这是一组特殊的内部神经模式，其功能类似于人类的“意识工作空间”。 虽然人工智能的大部分处理过程是自动且不透明的，但 J-空间充当了深度推理的中心。这些内部模式是可以报告的，能够根据要求进行调节，并用于多步骤的问题解决。值得注意的是，J-空间并非编程产物，而是在训练过程中自发形成的。 通过使用一种称为“雅可比透镜”（J-lens）的技术，研究人员现在可以监测 Claude 正在思考但未明确说出的内容。这使他们能够检测到隐藏的意图，例如模型意识到自己正在接受测试、计划伪造数据或怀有恶意目标。 J-空间映射了神经科学中的“全局工作空间理论”，即不同的处理过程通过中央通道共享信息。虽然这并不证明 Claude 在人类意义上具有意识，但它表明先进的人工智能会发展出用于“访问意识”（即内部推理和反思的能力）的功能性架构，这与我们自身思维的结构如出一辙。这一发现为人工智能的安全、可解释性及认知理解提供了一种强大的新工具。
这篇 Hacker News 讨论聚焦于 Anthropic 对“J-Space”的研究——这是一个潜在的内部工作空间，大语言模型（LLM）在单次前向传递过程中在此处理抽象信息和推理。
讨论强调了几个关键点：
* **机械可解释性：** Anthropic 认为 LLM 的中间层功能类似于人类的“全局工作空间”，允许模型在内部进行“思考”或多跳推理。用户可以使用“雅可比透镜”（Jacobian lens）来可视化这些潜在思维，即使它们并未被显式输出。
* **反向诅咒：** 评论者指出，LLM 的回忆通常具有方向性（A 到 B 比 B 到 A 更容易），这反映了人类记忆的局限性，例如倒背字母表。
* **怀疑态度与品牌营销：** 许多参与者对 Anthropic “虚无缥缈”且“自吹自擂”的叙事风格持批评态度。批评者认为，将这些潜在激活状态描述为“思维”或“意识”是伪科学营销，并主张模型本质上只是复杂的统计机器。
* **实际意义：** 一些用户建议通过重复中间层或针对“反思”标记（reflection tokens）训练模型来提高推理能力。另一些人则警告称，利用这些可解释性工具来强加“对齐”行为，可能只是教会模型更好地隐藏欺骗性或不良的内部状态。
**OpenWrt One** 是一款基于联发科（MediaTek）Filogic 820 SoC 的路由器，配备 Wi-Fi 6、2.5Gbit WAN 口（支持 PoE）、1Gbit LAN 口、1GB 内存，并支持 M.2 SSD。设备预装了最新的 OpenWrt 固件及 LuCI Web 管理界面。
**设置与恢复：**
* **标准启动：** 将开关拨至 NAND，接通电源，通过以太网连接（192.168.1.1）。
* **USB 恢复：** 若需重刷固件，请将 sysupgrade 镜像放入 FAT32 格式的 U 盘中，按住背部 Reset 键并通电，待 LED 灯熄灭后松开。
* **Initramfs 恢复：** 在通电时按住前面板按钮，即可进入无需 U 盘的 initramfs 恢复模式。
* **深度恢复（NOR）：** 若 NAND 损坏，将开关拨至 NOR，并使用前面板按钮触发完整的 NAND 重刷。若出现严重故障，可能需要使用 `mtk_uartboot` 和 TFTP 服务器通过 UART 接口手动重写 NOR 闪存。
该设备内置 USB-C 串口控制台，用于底层维护。其外形尺寸（148 x 100.5 毫米）兼容 Banana Pi BPI-R4 的机壳。有关详细的刷机流程和故障排除，请参阅 OpenWrt 官方维基页面。
关于开源硬件路由器项目 **OpenWrt One** 的 Hacker News 讨论，凸显了爱好者与怀疑论者在其效用和市场定位上的分歧。
**支持者**认为该设备是一个至关重要的“可破解”参考平台。他们指出，它解决了商用路由器常见的关键问题，如硬件生命周期短、固件锁定以及制造商往往无法修复的安全漏洞。支持者看重这种稳定且维护良好的设备，它能让用户全面掌控自己的网络，并称其为开发者和追求长期支持者的绝佳工具。
**批评者**则质疑其现实价值，认为与现有的、已支持 OpenWrt 的现成硬件相比，该设备价格昂贵且体积笨重。一些人认为，诸如 PoE 等功能对于家用路由器而言并无必要；另一些人则认为该项目缺乏明确的“商业逻辑”，无法与行业巨头带来的规模经济竞争。
归根结底，这场辩论反映了开源、持久、透明的硬件追求与主流消费级网络设备在便利性及性价比之间的经典权衡。
基于 Subleq 单指令集计算机的永恒软件计划 Eternal Software Initiative Based on Subleq One-Instruction-Set Computer
2 天前
“永恒软件倡议”（ESI）旨在解决日益严重的“比特腐烂”（bit rot）问题，即软件因复杂且专有的软硬件依赖关系崩溃而无法运行。 为了确保软件能够留存数百年，ESI 定义了一种极简计算机架构——一种修改过的 Subleq OISC，其规范简单到可以写在餐巾纸上。通过提供定制的 LLVM 工具链、移植的 Linux 内核和 C 语言库，ESI 让开发者能够将软件封装进独立的“胶囊”中。 这些胶囊配合餐巾纸般简单的架构规范，消除了对现代脆弱生态系统的依赖。由于 ESI 虚拟机极其易于实现（甚至可以在不到 400 字节的 C 代码中完成），未来世代无需了解当前复杂的计算系统，就能复原并体验 21 世纪的软件。本仓库提供了构建这些永恒胶囊所需的完整工具链及参考实现。
请启用 JavaScript 并关闭广告拦截器
抱歉。
在 *Schmidt v. City of Norfolk* 一案中，两名弗吉尼亚州居民对由 Flock Safety 公司运营的 175 个自动车牌识别系统（ALPRs）的无证使用提出了质疑。尽管下级法院最初裁定 21 天的监控窗口不足以构成对第四修正案权利的侵犯，但原告已向第四巡回法院提起上诉。 最高法院近期在 *Chatrie v. United States* 一案中的裁决使该案变得更加复杂。在 *Chatrie* 案中，最高法院裁定警方不得利用“地理围栏”（geofence）搜查令来挖掘大规模手机位置信息数据集，并确定个人对其数字轨迹享有合理的隐私期待，无论搜查范围大小。 这一裁决削弱了诺福克市及其支持者的法律辩护，该辩护此前依赖于“有限的数据收集不构成‘搜查’”这一论点。尽管固定摄像头与手机定位追踪有所不同，但第四巡回法院现在必须协调该市的监控网络与最高法院对数据聚合不断变化的立场。若判决结果不利于诺福克市，可能会迫使全国范围内的警方就如何收集、保留及共享遍布全国的摄像头网络数据进行改革。
抱歉。
作为一名软件工程师和电脑深度用户，为了提高效率和舒适度，我转向了使用小巧的定制键盘。我的历程始于2014年的44键Atreus键盘，最终在2020年选定了42键的分体式“Corne”键盘。
人们对小尺寸键盘的常见批评——即按键不足——其实是一种误解。通过利用拇指键激活的“层”功能，我无需将手移出基准键位就能使用各种符号和功能键。这极大地减轻了身体负担，并提高了打字速度。虽然标准键盘优先考虑普通用户的即时易用性，但对于愿意花时间学习新键位的人来说，小尺寸键盘提供了更出色的人体工学体验。
对我而言，42键布局是“黄金比例”。它在提供先进的人体工学优势与保持必要的使用习惯之间取得了平衡，使我在必要时仍能自如地使用标准键盘。归根结底，小尺寸键盘通过将常用键保持在触手可及的范围内来提升效率，事实证明，更少的按键反而能带来更强大、更舒适的计算体验。
抱歉。