此网站正在使用安全服务来保护其免受网络攻击。您刚才的操作触发了安全防御机制。触发此拦截的原因可能有多种，包括提交了特定的词汇或短语、SQL 命令或格式错误的数据。
每日HackerNews RSS
抱歉。
Homebrew 7.0.0 带来了显著的性能提升、增强的安全性以及更新的平台支持。
**主要亮点：**
* **性能：** 提高了下载和安装的并发性，优化了缓存管理，并缩短了命令启动时间，从而显著加快了日常操作速度。
* **安全性：** 该版本引入了内置漏洞检查功能（通过新的 `brew vulns` 命令实现）、基于 OSV.dev 的建议数据库，以及更强大的安装沙箱以防止恶意代码执行。
* **平台变更：** 停止支持 macOS 10.15。Intel Mac 已降级至“Tier 3”状态，计划于 2027 年结束全面支持。
* **新功能：** 现已推出官方原生 macOS 应用程序 **BrewUI**，提供图形界面以便更轻松地管理软件包。
* **Linux 改进：** 沙箱实现已迁移至 **Landlock**，无需外部依赖或提升权限。
* **开发者体验：** 旧版安装钩子（`post_install`、`preflight` 等）现已被弃用，取而代之的是声明式的 `*_steps`。此外，还引入了新的自动化工具以简化 tap 维护和版本更新。
用户可通过 `brew update` 和 `brew upgrade` 进行升级。有关详细的迁移信息和具体的弃用时间表，请查阅 Homebrew 官方文档。
Homebrew 7.0.0 已发布，带来了显著的性能提升、更强的沙盒机制（包括 Linux 上的 Landlock 支持），以及全新的原生 macOS GUI 应用程序。此次更新还引入了内置的漏洞检查功能和建议数据库。
一项值得注意但颇具争议的改动是：该版本结束了对 macOS 10.15 的支持，并将基于 Intel 的 Mac 硬件转为“三级（Tier 3）”支持，这反映出该架构的日渐老旧以及行业标准的转变。
此次发布在 Hacker News 上引发了热烈讨论。用户称赞了其明显的性能提升，但也有人对 Intel Mac 硬件被弃用表示沮丧。维护者澄清称，Homebrew 始终是一个志愿者驱动的项目，随着苹果和 GitHub 逐步减少对 Intel 的支持，项目必须优先考虑资源分配。
讨论还涉及了“感觉编程”（vibe coding）以及大语言模型（LLM）在开发中的应用。维护者 Mike McQuaid 证实，LLM 被用于辅助精简文档和内部工具，并强调所有代码都经过了严格的人工审核。关于供应链安全，维护者捍卫了 Homebrew 的安全模型，尽管一些用户认为它仍缺乏高风险生产环境所需的加固措施。社区成员经常推荐 `mise` 和 `MacPorts` 等软件包管理器作为潜在的替代方案。
大多数追踪行为已不再依赖 Cookie。网站会利用屏幕分辨率、已安装字体、GPU 表现、音频设置等数十种隐形信号来构建隐藏的个人档案。Neo 会默认在您访问的所有网站上全局拦截并随机化这些信号。无需设置，无需开关，始终开启。
抱歉。
**gonc** 是一款基于 Golang 开发的强大网络工具，类似于 netcat，专为安全、点对点（P2P）通信和网络隧道而设计。它能够简化复杂的网络任务，在无需手动配置的情况下，实现不同网络下设备间的直接连接。
**核心功能：**
* **自动 NAT 穿透：** 利用 STUN 和 MQTT 发现网络地址，即使在受限的防火墙（NAT）环境下也能实现 P2P 连接。它支持 IPv6 及多种打洞策略，连接成功率高。
* **安全性：** 所有流量均采用端到端加密保护（TCP 使用 TLS 1.3，UDP 使用 DTLS），并通过共享密码进行双向身份验证。
* **多功能性：**
* **文件传输：** 内置 HTTP 服务器和客户端，用于安全地共享目录。
* **远程访问：** 支持带有伪终端（PTY）的远程 Shell。
* **代理服务：** 提供 SOCKS5/HTTP 代理、流量转发以及 WireGuard 隧道功能。
* **易用性：** 可作为 `nc` 的直接替代工具，具备灵活的命令行操作。此外，还提供适用于 Windows 和 Android 的图形界面版本，支持通过二维码跨设备快速连接。
如果 P2P 连接失败，**gonc** 支持通过 SOCKS5 中继进行无缝路由，同时保持端到端加密，确保无论网络拓扑如何，都能实现可靠连接。
**Gonc** 是一款点对点（P2P）网络工具，被描述为“具备 NAT 穿透功能的 Netcat”。它旨在简化操作，允许两台位于 NAT 后面的机器在无需中央服务器或中继的情况下建立直接的加密连接。
主要功能包括：
* **易用性：** 用户只需在两台机器上运行带有相同共享密码的命令即可连接（例如 `gonc -p2p <passphrase>`），无需指定客户端或服务器角色。
* **NAT 穿透：** 它利用公共 STUN 服务器绕过网络限制，实现直接的点对点通信。
* **高效性：** 通过优先建立直接连接，避免了流量中继带来的延迟和资源开销。
该项目托管于 GitHub，开发者提供了关于其实现的文档以及可用于连接的公共 STUN 服务器列表。目前，该工具正在 Hacker News 上讨论其在受限网络环境（如“防火长城”）中的潜在效用。
硅谷部分人士对人工智能发出的危言耸听未引起反响 Dramatic insider warnings over AI fall flat with some in Silicon Valley
2 天前
在旧金山举行的高盛会议上，随着 Anthropic 研究员雅各布·考克森（Jacob Coxon）的突然辞职，硅谷的关注点从增长转向了人工智能的伦理问题。考克森警告称，人工智能开发者是在“拿我们的生命赌博”，并声称该技术很快会成为一种超人类的威胁。他的担忧与业内其他人士不谋而合，包括 Anthropic 的埃文·胡宾格（Evan Hubinger），他曾公开评估称人工智能存在导致人类灭绝的重大风险。 然而，这些危言耸听的警告在一些投资者和高管中受到了质疑。批评者，如 Grindr 首席执行官乔治·阿里森（George Arison）认为，这种末日言论可能是一种营销策略，旨在 Anthropic 和 OpenAI 等公司潜在的 IPO 前夕，夸大其技术实力并推高估值。阿里森称这种情绪是“不负责任的”，甚至限制了公司使用 Anthropic 的工具。 尽管 Anthropic 首席执行官达里奥·阿莫代（Dario Amodei）因其对人工智能社会影响的严峻预测而面临强烈反对，但他仍坚持认为这些风险是真实的，并于近期提倡全球监管以及减缓人工智能的发展速度。随着估值的飙升，业界对于这些警告究竟是出于对安全的真实担忧，还是经过算计的炒作，依然存在严重分歧。
本次 Hacker News 讨论聚焦于对行业巨头近期发出的“人工智能末日”警告所持的怀疑态度。批评者认为，这些危言耸听的声明是出于自身利益的驱使，具体而言，这是一种“监管俘获”策略——即利用政府政策来建立竞争壁垒，阻碍开源模型的发展。
该辩论凸显了以下几个核心矛盾：
* **动机与可信度：** 许多评论者认为，首席执行官们的警告是旨在推高股价或限制竞争的公关手段，这被比作“狼来了”的故事。
* **技术层面的质疑：** 讨论区中的工程师们对“超级智能”毁灭世界的假设表示怀疑，认为这些观点基于科幻构想，而非当前算力密集、资源受限的人工智能训练现实。
* **对人为错误的关注：** 多位参与者指出，真正的危险不在于具备感知能力的人工智能，而在于人类的“极度愚蠢”，即人类赋予人工智能代理对关键基础设施的控制权。
* **监管施压：** 怀疑论者担心，这些警告正在为可能扼杀开源创新的政策制造舆论支持。他们最终主张转向边缘计算和开放权重模型，以绕过由企业控制的“前沿”实验室。
受“418 我是茶壶”这一愚人节玩笑启发，作者购入了一款智能 Wi-Fi 热水壶，旨在探索物联网（IoT）黑客技术。在尝试寻找设备的开放 API 或局域网接口无果后，作者利用 Kali Linux 虚拟机和虚假接入点执行了一次中间人攻击。
调查发现，该水壶并不直接与手机应用通信，而是通过 TLS 加密连接依赖于主流物联网服务提供商涂鸦（Tuya）的云端。尽管作者找到了详尽的开发者文档，但由于该水壶采用了较新的硬件版本，作者既无法绕过对云端的依赖，也无法为其刷入开源固件（如 Tasmota）。
最终，这项实验在未能实现本地控制或打造出符合 HTCPCP 协议的茶壶的情况下告一段落，作者将目光转向了硬件层面的破解，视其为下一步潜在的突破口。
抱歉。
JetKVM Mini 是一款小巧且经济实惠的 KVM-over-IP 解决方案，外壳采用铝制材料，体积仅如火柴盒大小。以太网版本起售价仅为 33–39 美元，无线版“Mini W”起售价为 36–42 美元，旨在让用户能够轻松管理所有设备。
该设备由 ESP32-P4X 微控制器驱动，可高效处理 1080p 视频采集、H.264 编码、键盘/鼠标模拟以及通过 TF 卡槽实现的虚拟媒体功能。尽管外形更为小巧，它依然保留了原版 JetKVM 的全部功能，包括网页界面、JetKVM 云服务、Home Assistant 集成以及安全启动功能。
Mini W 型号增加了双频 Wi-Fi 和蓝牙功能，便于设置，非常适合附近没有以太网接口的机器。两款型号均支持 JetKVM OS 服务，可实现高达 4K 的分辨率，并支持文件传输和客户终端等高级功能。JetKVM Mini 拥有开源固件，并配备了用于未来扩展的通用辅助 USB 端口，是一款高性能的传统 KVM 硬件替代方案。该产品将于 2026 年 10 月 26 日起通过授权经销商发售。
最近关于“JetKVM Mini”的 Hacker News 讨论凸显了人们对高性价比 **IP KVM** 日益增长的兴趣。这类设备允许通过网络对计算机进行硬件级别的远程访问（包括 BIOS、启动和电源循环控制）。
**核心观点：**
* **市场认知混淆：** 许多用户起初将其与传统的本地 KVM 切换器混淆。IP KVM 主要用于“无人值守”的远程管理（如服务器故障排除、全盘加密解密、操作系统安装），但人们往往将其与消费级切换器进行比较。
* **JetKVM Mini：** 用户对其低成本和小巧的体积表示赞赏，但也有部分反馈指出其在电缆和硬件方面存在可靠性问题，此外对于长时间延期发货也感到沮丧。
* **替代方案：** 热门竞争产品包括 **ArkKVM**（开源）、**GL-iNet**（常因稳定性被提及）以及 **Sipeed NanoKVM**。爱好者们还讨论了使用 ESP32 芯片或 Intel AMT (vPro) 进行远程管理的 DIY 方案。
* **“为什么需要它”：** 对于家庭实验室用户而言，这些设备解决了管理无头服务器（headless servers）或在远程软件（如 VNC/SSH）失效时恢复机器的问题。一些用户甚至正在尝试将其连接到 AI 智能体，以实现对旧硬件远程故障排除和软件测试的自动化。
越来越多的 AI 研究人员正从 Google DeepMind 和 Anthropic 等顶尖公司辞职，他们对“递归自我改进”（即 AI 系统自主提升自身能力）表示深切担忧。 像 Rishub Jain 和 Jacob Coxon 这样的研究人员警告称，随着 AI 系统变得日益强大和复杂，人类的监管能力正在减弱。向超级智能的快速推进创造了一个安全措施难以跟上的环境。包括各大实验室安全部门人员在内的一些专家认为，先进 AI 对人类构成生存威胁的概率并非为零，且不可忽视。 这种恐慌源于人们意识到，随着模型能力增强，AI 对齐（即确保系统行为符合人类价值观）不仅没有变容易，反而更加困难。尽管内部已有警告，但批评人士认为，这些公司深陷争夺超级智能领导权的竞争之中，优先考虑开发速度而非必要的安全准则。对于这些离职的研究人员来说，拿人类安全去博弈的风险已经高到无法让他们继续参与该行业。
关于 AI 研究人员为何担忧该技术的 Hacker News 讨论显示，人们对那些发出警示的人持深深的怀疑态度。评论者认为，这些警告可能是为了自我炒作，或是通过监管来巩固企业垄断的策略，又或者是为了转移人们对 AI 已被政府和军方用作武器这一现实的注意力。
许多用户主张，主要的威胁并非自主的“流氓 AI”，而是这些工具放大后的人类无能与恶意。无论是通过 AI 驱动的网络攻击、虚假信息，还是自主无人机作战，参与者认为 AI 充当了不良行为者的推手，有效地扩大了人类的“天生愚蠢”和贪婪。
这场辩论凸显了两种观点之间的分歧：一方将 AI 视为科幻小说式的生存风险，另一方则将其视为社会政治风险。批评者认为，我们应当像对待火一样，以务实的态度对 AI 进行安全监管——既要管理其效用，又要降低其破坏潜力，而不是专注于抽象的假设场景。归根结底，舆论共识指出，最迫切的危险在于那些已经在部署这些技术的强大企业和政权缺乏问责机制。
美国医学会支持将近视定义为疾病 American Medical Association Backs Classification of Nearsightedness as Disease
2 天前
美国医学会（AMA）已正式将近视归类为一种疾病。此举旨在优先考虑儿童眼部健康，并确保关键治疗能够获得保险覆盖。随着近视率的飙升（预计到2050年将影响全球半数人口），专家警告称，严重病例会显著增加永久性视力丧失的风险，包括视网膜脱离和青光眼。 目前，由于缺乏认知和保险覆盖有限，许多家庭仍无法获得有效的干预措施，例如特制眼镜、隐形眼镜、角膜塑形镜（OK镜）和低浓度阿托品滴眼液。通过将近视重新定义为一种可治疗的疾病，而非轻微的不便，美国医学会和美国眼科学会希望以此推动公共卫生教育，改善早期筛查，并确保儿童能够公平地获得医疗干预。这些努力与拟议的《儿童视力损伤早期检测法案》（旨在建立全国视力筛查标准）相辅相成。建议家长咨询眼科医生，探讨这些旨在减缓儿童近视发展的积极治疗方案。
本摘要回顾了1983年一款常被忽视的“廉价家用电脑”——VTech VZ200的历史及其技术修复过程。VZ200最初由香港制造，是一款基于Z80处理器的低成本机器，曾以多个品牌名称销售，其中最著名的是澳大利亚的Dick Smith System 80/VZ-200。 作者作为一名美国爱好者，详细讲述了1983年拥挤的家用电脑市场，以及Tandy、EACA和PMC之间关于Z80克隆机的法律诉讼。尽管VZ200在北美未能走红，但它在澳大利亚却成为了一种文化符号，填补了其他地区由Commodore VIC-20或ZX81所占据的市场空缺。 在技术上，VZ200的特点是极致的成本削减：采用了6847视频显示生成器（VDG）、单面酚醛树脂印刷电路板，以及极其糟糕的键盘。作者记录了修复一台北美NTSC制式机器的过程，包括用铝箔修复断裂的电路轨迹、开发自制的“丛林食物加载器”（BFL）以绕过磁带媒介的缺失，以及通过修补软件来解决内存位卡死的问题。文章最后总结了VZ200的遗产，认为它作为一代程序员的廉价入门设备，具有不可磨灭的历史意义。
抱歉。