此文档似乎是一个高度碎片化和损坏的PDF文件。内容主要由对象定义（按顺序编号）组成，包含看似随机的字符字符串，包括特殊符号和非英文字符。 所提供的数据中没有可辨认的连贯文本或图像。PDF结构元素（如`/S /GoTo`）的存在表明它*曾经*打算成为一个PDF，可能带有导航功能，但绝大部分内容无法读取，并且可能已损坏或不完整。 本质上，此文档目前无法使用；它是一系列损坏的数据片段，这些片段可能曾经构成一个有效的PDF。在没有完整且未损坏的文件的情况下，无法确定其原始目的或内容。
每日HackerNews RSS
## 计算机科学数学：摘要
Thomson Leighton 的《计算机科学数学》2018年PDF版本在Hacker News上分享，引发了讨论。 这本书与麻省理工学院OCW的在线讲座（[https://www.youtube.com/playlist?list=PLB7540DEDD482705B](https://www.youtube.com/playlist?list=PLB7540DEDD482705B)）一起，因其诙谐的写作和深刻的见解而受到赞扬，但也被认为具有挑战性。
评论者还讨论了重要的计算机科学书籍，建议范围从Knuth、Graham和Patashnik的《具体数学》等基础文本，到SQL、网络和安全方面的实用指南。 关于项目式学习或更学术的方法哪种更适合掌握计算机科学概念，存在争论。 一些人强调了“teachyourselfcs.com”等资源，供那些没有正式计算机科学学位的人使用。
一个关键点是，即使原理不立即适用，理解其价值也很重要，并且在面临新问题时，知道*在哪里*寻找知识也很重要。 最后，推荐了一个名为“Paper2Audio”（[https://www.paper2audio.com/](https://www.paper2audio.com/)）的工具，用于屏幕阅读像此PDF这样复杂的文档。
启用 JavaScript 和 Cookie 以继续。
启用 JavaScript 和 Cookie 以继续。
## 神秘的鞋子漂上海岸
最近的报道详细描述了在威尔士海滩上发现大量保存完好的维多利亚时代鞋子，引发了网络讨论。皮革出乎意料地良好状态，导致人们猜测它们的来源，理论从沉船释放到缺氧沉积物中的保存，类似于在罗马遗址如温多兰达的发现。
许多评论者将此事与太平洋西北部（萨利什海）类似的无法解释的鞋子发现联系起来，但那些事件涉及对潜在人类遗骸的担忧。讨论集中在鞋子是来自当地河流的丢失物品，还是从失落已久的沉船货物中释放出来的。也有人提出海岸侵蚀可能暴露了旧墓地里的鞋子，但另一些人指出缺乏多样化的文物会使这种可能性降低。
这起事件引发了关于工业化前服装的价值和耐用性，以及有机材料在长时间内被保存的惊人方式的更广泛的讨论。
一位对自身网络安全措施充满信心的科技专业人士——使用强密码、双因素认证并了解常见攻击手段——最近却遭遇了一次复杂的浏览器扩展程序攻击。尽管认为自己对网络钓鱼诈骗了如指掌，但作者在寻找缓解眼疲劳的浏览器工具时，不知不觉安装了恶意扩展程序。 这导致了通过该浏览器使用的多个平台（Kleinanzeigen、X/Twitter、TikTok、Reddit）上的账户被盗，诈骗者试图利用这些账户进行欺诈活动。虽然谷歌和苹果等主要账户仍然安全，但作者失去了TikTok账户，并且可能失去了X账户，以及相关的资料和联系人。 这次经历凸显了当前安全模型的一个关键缺陷：持续、重复的身份验证过程既繁琐，又不能真正建立用户与设备之间的信任。作者现在提倡一种更无缝的“单一信号”系统，让设备能够识别其所有者，并强调了盲目信任浏览器扩展程序的危险，即使这些扩展程序来自看似信誉良好的来源。这起事件给作者上了一课，让他们认识到数字世界的脆弱性。
我们如何获取这些数据？Kentik利用全球数千个服务提供商网络和云代理来收集有关网络事件、中断和故障的信息。像Booking.com、Box和Zoom这样的市场领导者选择Kentik网络情报平台来规划、运行和修复任何网络。我们向网络专业人士展示他们需要了解的网络性能、健康状况和安全性，以提升他们的服务、应用程序和产品。 立即了解Kentik网络情报平台的强大功能——与产品专家预约演示。
伊朗已经很大程度上切断了其互联网连接，很可能是对持续抗议的回应。据Kentik报道，此举引发了那些在伊朗有家人和朋友的人的担忧，Hacker News上的用户正在讨论如何联系到亲人。
讨论的中心是沟通的困难和潜在的危险。有报告通过X（前身为Twitter）显示，埃隆·马斯克在伊朗激活了Starlink卫星互联网服务，但关于伊朗政府是否能够定位和追踪使用该服务的用户的问题也浮出水面。Hacker News上的相关讨论也链接到关于互联网关闭和抗议本身的更广泛报道。 这种情况凸显了政府对信息的控制以及伊朗人寻求与外界联系所面临的挑战。
您的请求已被阻止，原因是网络策略。请登录或在此处创建帐户以恢复浏览。如果您正在运行脚本或应用程序，请在此处注册或使用您的开发者凭据登录。此外，请确保您的User-Agent不为空，并且是独特且具有描述性的，然后重试。如果您正在提供替代的User-Agent字符串，请尝试改回默认设置，因为这有时会导致阻止。您可以在此处阅读Reddit的服务条款。如果您认为我们错误地阻止了您，或者想要讨论更轻松地获取所需数据的方式，请在此处提交工单。联系我们时，请提供您的Reddit帐户以及以下代码：019ba13d-6309-7053-920e-7362f784353d。
## “禁止虚假内容法案”与开源问题
一项名为“禁止虚假内容法案”的提案正在引发关于其对开源人工智能开发潜在影响的争论。核心问题在于一项条款，该条款可能使开发者对其模型被滥用负责——特别是复制个人声音的音频模型——即使开发者并未直接参与有害应用。这实际上为托管开放权重模型创造了法律风险，可能将创新限制在像谷歌和 OpenAI 这样能够承担法律诉讼的大公司手中。
讨论的中心是该立法是否会扼杀言论自由，可能违反第一修正案，以及是否会不公平地惩罚工具制造商的用户的行为。一些人认为这是对抗恶意使用（如深度伪造）和保护个人免受冒名顶替的必要步骤，而另一些人则担心这会导致开发地下化或海外转移。
一个关键的争论点在于“开源”本身的定义——许多当前被标记为“开源”的模型实际上是“开放权重”，缺乏传统开源项目所拥有的完整源代码。这场辩论也涉及更广泛的知识产权问题、创新与监管之间的平衡，以及大型科技公司可能造成的监管俘获。最终，许多人担心该法律会将人工智能力量集中在少数人手中，阻碍可访问性和研究。
启用 JavaScript 和 Cookie 以继续。
## 黑客改造卡西欧F-91W手表以实现非接触式支付
最近一篇在Medium上发表的文章详细介绍了黑客改造卡西欧F-91W数字手表以实现非接触式支付的项目。作者成功地将NFC芯片集成到手表中，旨在提供一种无需手机或钱包的便捷支付方式。
该项目引发了关于使用丙酮溶解塑料外壳以保护天线和芯片等技术的讨论，并链接到相关项目，如“datarunner”和“sensorwatch”。许多评论者赞扬了其巧妙的设计，而另一些人指出作者并未发明所使用的共振验证方法。
对话的很大一部分集中在文章的写作风格上，许多人怀疑其严重依赖于意大利语的AI翻译，并指出奇怪的粗体和大量的拼写错误。尽管如此，该项目本身总体上受到了好评，被认为是一个有趣且令人兴奋的黑客项目，体现了Hacker News的精神。 也有人提出了使用腕带式NFC支架等更具侵入性的替代方案。
远程工作
Remote Job
2 天前
## 远程工作资源汇总
这是一份全面的远程工作环境资源集合。它涵盖了从**寻找远程工作**（包括针对开发者 – Python、Ruby、AI – 的专业招聘板，以及针对拉丁美洲和欧洲的地区性选择）到**优化生产力和团队协作**的各个方面。
该列表包括**招聘网站**（Remote.io, We Work Remotely, Wellfound）、拥有远程友好文化的**公司列表**（Automattic, GitLab），以及用于**沟通**（Slack, Zoom, Gather）和**项目管理**（Asana, Trello, Notion）的**工具**。它还重点介绍了**管理远程团队**的资源，包括领导力、敏捷方法和建立强大的远程文化方面的建议。
除了工具之外，该集合还包括**文章、书籍和播客**，提供对远程工作的挑战和益处的见解，涵盖专注力、沟通和保持工作生活平衡等主题。最后，它还包括为**数字游民**提供的资源，例如共享生活/工作空间和金融工具，甚至为远程工作者提供的**地区性激励措施**（佛蒙特州、塔尔萨）。
这份精选列表旨在成为个人和拥抱未来工作方式的公司的一站式资源。
Hacker News新帖 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交登录远程工作 (github.com/lukasz-madon)27 分，suioir 发表于 20 小时前 | 隐藏 | 过去 | 收藏 | 3 条评论
idiotsecant 19 小时前 [–]
这怎么会有 24 票却零评论？看起来像随机博客垃圾信息。回复biglyburrito 19 小时前 | 父评论 [–]
是的，确实很可疑。回复defrost 19 小时前 | 根评论 | 父评论 [–]
可能只是在就业市场不景气时比较受欢迎。如果有人认为这个或任何其他提交是“可疑的”，请直接发送邮件至 [email protected] 询问是否被机器人大军或站内用户点赞。回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系方式
搜索：
Anthropic 禁止在 OpenCode CLI 工具中使用 API。
Anthropic blocks third-party use of Claude Code subscriptions
2 天前
几分钟前，Claude Max的使用停止了，出现以下错误：我尝试重新连接，但得到相同的错误。插件：无响应。OpenCode版本：1.1.8。重现步骤：无响应。截图和/或分享链接：无响应。操作系统：mac。终端：无响应。
## 2025年新安全技术：可证明的反作弊报告
作者在停更8个月后，详细介绍了2025年开发的两种新技术，重点关注针对视频游戏的**可证明反作弊报告**，因为人工智能目前主导了技术讨论。该报告利用**可信平台模块 (TPM)**——一种验证硬件和软件完整性的安全芯片——来对抗作弊。
该系统通过创建已加载内核模块的防篡改记录来工作。利用Windows新的`GetRuntimeAttestationReport` API（在启用HVCI时可用），游戏引擎从安全内核请求一份签名报告。这份报告，以及TPM引用和TCG日志，会被发送到游戏服务器进行验证。
服务器随后验证报告的真实性，确保系统未被篡改，并且加载的驱动程序是合法的。这旨在防止通过恶意内核模块或基于硬件的DMA攻击进行作弊，即使这些模块被短暂加载。虽然存在潜在的攻击向量，但该系统依赖于安全内核和虚拟机监控程序的安全性作为基础。作者邀请大家通过X (@aall86) 或电子邮件 ([email protected]) 讨论潜在的绕过方法。