请启用 JavaScript 和 Cookie 以继续。
每日HackerNews RSS
抱歉。
``` 城市实况 H 叠加层 · G ASCII ● 信号源 001 静音 获取信号中 — 实况 · --:--:-- UTC 显示聊天 0 观看中 … 发送监控 // 待机 风景 推荐 旋转以获得最宽城市视野。 继续 系统详情.DAT 00::输入_链接 鼠标监控信号源 自动巡航关闭 人口可见 01::导航 扇区监控 坐标0.00 / 0.00 方位000° / 北 渲染-- 帧率 天气雨 02::城市活动 行人-- 已追踪 车辆-- 已追踪 静态节点-- 已索引 可视范围内-- 可见 街道设施-- 已索引 标志网络在线 路径状态检查中 十字路口-- 活动 04::门户网络 区域监控信号源 最近链接-- 米 链接状态就绪 目的地监控 03::本地环境 ```
孟山都对美国农业残酷且危险的垄断（2008） Monsanto's Cruel, and Dangerous, Monopolization on American Farming (2008)
3 天前
孟山都公司由约翰·弗朗西斯·奎尼于1901年创立，最初是圣路易斯一家生产糖精的小型初创企业。尽管面临德国竞争对手的强烈抵制和监管挑战，该公司通过建立关键的合作伙伴关系（其中最著名的是与可口可乐的合作）得以生存。在奎尼之子埃德加的领导下，公司从一家化学品制造商转型为全球工业巨头，业务扩展至塑料、树脂和合成纤维领域。 到了20世纪70年代，孟山都将重心转向生物技术。1982年，该公司取得突破，成为首个对植物细胞进行基因改造的企业，最终形成了包括玉米、大豆和棉花在内的转基因作物产品组合。虽然公司领导层将这些进展宣传为解决全球饥饿问题的方案，但这些产品在安全性和环境影响方面引发了广泛争议。如今，孟山都依然以其复杂的历史定位被人们所熟知：它既是对全球农业产生变革性影响的企业，也因重大的环境问题和持续的公众辩论而备受质疑。
CVE-2026-32746 是一个严重的、长期存在的基于 BSS 段的缓冲区溢出漏洞，由 DREAM 安全研究团队在 GNU inetutils-telnetd 的 `LINEMODE` 协商处理程序中发现。该漏洞可追溯至 1994 年，影响了大量复用了此遗留代码库的供应商和 Linux 发行版。
尽管 Telnet 因其过时且不安全而闻名，但它在无法迁移至 SSH 的工业和遗留环境中仍然普遍存在。该漏洞允许攻击者通过在 Telnet 子协商期间发送恶意构造的“SLC 三元组”来破坏内存。
漏洞利用过程非常复杂且依赖于环境，需要针对特定的内存布局定制有效载荷。虽然研究人员证明了触发任意 `free()` 操作和内存泄露是可能的，但要实现完全的远程代码执行（RCE）依然困难。
由于 `inetutils` 项目尚未发布修补版本，管理员必须手动从已修复的 git 提交中构建软件。目前大多数 Linux 发行版仍受该漏洞影响。鉴于其波及范围广且存在内存损坏风险，强烈建议各机构隔离相关服务，或通过编译最新源代码立即进行修补。
抱歉。
斯坦福大学的神经科学家已成功将类人脑组织植入基因改造小鼠体内，为研究复杂的人类精神及神经发育障碍建立了新的模型。
研究人员利用人类皮肤细胞重新编程为脑类器官，并将其移植到被基因改造、缺失自身大脑皮层的小鼠体内。这些人类细胞整合进了啮齿动物的神经回路中，使科学家能够观察人类神经元的发育和功能。
这一突破旨在解决孤独症、癫痫和脑瘫等疾病临床试验高失败率的问题，因为这些疾病很难在传统的实验动物中进行模拟。虽然这些小鼠并未表现出类似人类的认知或智力，但该研究已引发了关于改变动物认知以及携带人类神经组织的实验动物福利的重要伦理讨论。专家认为，这种“小鼠体内的人类”模型可能对医学研究产生变革性影响，提供了一种此前无法实现的、研究人类生物学的独特方式。
近期发表在《自然》杂志上的一项研究，详细介绍了如何利用人类皮肤细胞培育出“类脑组织”并将其植入小鼠体内，这一成果在黑客新闻（Hacker News）网站上引发了热烈讨论。尽管标题暗示了人类大脑与小鼠大脑的融合，但评论者指出，实际的研究是将人类来源的类器官移植到小鼠体内，其功能与小鼠脑组织相似，目前没有证据表明这些小鼠表现出类似人类的认知能力。
尽管技术细节已得到澄清，但讨论很快转向了黑色幽默和流行文化，用户们纷纷提到《献给阿尔吉侬的花束》、《莫洛博士岛》、《小红帽与大灰狼》（Pinky and the Brain）以及《尼姆的秘密》。许多用户对制造嵌合脑模型所带来的伦理影响表示了深切不安。另一些人则讨论了生物伦理学的监管环境，质疑研究人员如何界定这些生物的痛苦，以及现有的监管机制（主要由机构审查委员会和资助机构驱动）是否足以防止不正当的研究行为。总体而言，社区观点依然两极分化：一部分人将其视为医学上的重大突破，另一部分人则担心这是通往“科学怪人实验”的危险一步。
请提供您需要翻译的内容。
这篇 Hacker News 帖子讨论了一篇关于从美国驾照条形码中恢复公钥的博文。讨论强调了几个关键的技术和概念要点：
* **术语澄清**：用户纠正了误导性的标题——值得注意的是，作者恢复的是**公钥（验证密钥）**，而非私钥（签名密钥）。帖子澄清道，ECDSA 允许从消息及其签名中通过数学方法恢复公钥，这是预期的行为，而非漏洞。
* **“钥匙”类比**：讨论的大部分内容集中在密码学中“锁与钥匙”类比的局限性上。许多评论者认为，这会导致公众困惑，因为物理世界中不存在与非对称公钥系统直接对等的概念——后者是“加密（scrambled）”数据，而非物理锁定。
* **安全影响**：帖子批评了当前身份证件安全性的现状，指出条形码很容易被复制。参与者建议，现代化的安全解决方案（如护照中使用的 NFC 芯片）更胜一筹，因为它们能够防止克隆，并比简单的条形码扫描更稳健地验证身份。
* **隐私顾虑**：评论者对车管所（DMV）数据被广泛外包给第三方供应商，以及通过扫描证件进行追踪的可能性表示担忧。
Pangram 的多语言 AI 检测器可检测英语、阿拉伯语、中文、捷克语、荷兰语、法语、德语、希腊语、印地语、匈牙利语、意大利语、日语、韩语、波斯语、波兰语、葡萄牙语、罗马尼亚语、俄语、西班牙语、瑞典语、土耳其语、乌克兰语、乌尔都语、越南语等多种语言中的 AI 生成内容。
关于人工智能检测工具 **Pangram**（用于检测文本和图像）的 Hacker News 讨论，重点关注了人工智能识别技术的可靠性及其带来的伦理影响。
尽管支持者称赞 Pangram 的技术深度及其区分人类创作与机器生成内容的能力，但批评者仍对其在现实世界中的应用持怀疑态度。一个主要担忧在于此类工具在学术或专业环境中的使用。怀疑论者认为，即使误报率很低（例如万分之一），当后果涉及指控个人不诚实时，这也是不可接受的，尤其是随着语言模型的演进，人类写作模式与人工智能辅助输出之间的界限正变得模糊。
讨论中还涉及了技术细节，用户指出，常见的写作习惯（如破折号或特定的文体模式）经常被人类和检测器误认为是确凿的“人工智能指纹”。几位参与者提到，他们自己对该工具的实验结果参差不齐，这凸显了检测技术仍处于持续的“猫鼠游戏”中。归根结底，虽然许多人认可现代检测技术背后的卓越工程，但共识依然是：这些工具应被视为启发式辅助手段，而非人工智能使用情况的确凿证据。
DeepSeek-v4.1 Flash：突破 KV Cache 压缩极限 DeepSeek-v4.1 Flash: Pushing the Limits of KV Cache Compression
3 天前
DeepSeek-V4.1 Flash (DeepSeek-V5 Flash) 是一款多模态混合专家（MoE）模型，旨在解决长上下文智能体工作流带来的扩展瓶颈。为应对 KVCache 带来的巨大存储与计算需求，该模型引入了“因果编码器-解码器”（CED）架构与“压缩稀疏注意力”（CSA2）。
**关键技术优化：**
* **CED 架构：** 模型将编码器（前 20 层）与解码器（后 20 层）分离。解码器共享编码器的全局 KVCache，使预填充计算量减少近 50%。通过“有界重放”（Bounded Replay）机制，无需全上下文重新计算即可高效重建局部 SWA 状态。
* **CSA2（多维压缩）：** 从三个维度对 KVCache 进行压缩：
* **通道：** 各头之间共享潜在向量（类似于 GQA/MLA）。
* **序列：** 每个块学习相应的条目。
* **层：** 层间共享全局 KV。
* **分层稀疏索引器（HSI）：** 通过粗粒度的“块级”过滤为后续层创建候选池，从而减少解码过程中的重复评分。
* **数值与架构效率：** 主 KV 采用 **FP4 量化**以减半存储空间，利用 **mHC 残差流**进行算子融合，并使用 **Engram** 实现条件化记忆。
这些优化措施使得运行时的 KVCache 存储需求降至原来的 1/4，持久化存储需求降至 1/8，从而实现了对 100 万 token 上下文的高效处理。
抱歉。
ClickHouse 推出了 **WalShadow**，这是一个开源引擎，可实现从 PostgreSQL 到 ClickHouse 的高性能实时复制。与依赖资源密集型逻辑复制的传统 CDC 工具不同，WalShadow 直接读取物理预写日志（WAL）。
通过在源数据库外部解码物理 WAL 流并将其转换为 ClickHouse 原生数据块，WalShadow 实现了与 Postgres 物理备机相当的性能。在基准测试中，它维持了每秒 28.9 万行的处理速度，从提交到可见的延迟约为 200 毫秒，较逻辑复制方法有显著提升。
主要功能包括：
* **高效性**：无需逻辑复制槽，最大限度地减少了对源 Postgres 实例的开销。
* **弹性**：处理完整生命周期，包括模式演变、重启恢复和并行处理。
* **正确性**：使用 WAL 位置 (`_lsn`) 确保数据完整性，即使在并行插入的情况下也是如此。
WalShadow 现已在 GitHub 上发布。此外，ClickHouse Managed Postgres 也已开放私有预览，该工具已原生集成到其复制层中。此次发布是 ClickHouse 实现为事务和分析工作负载提供统一、低延迟技术栈这一目标的重要一步。
抱歉。
Mapsnap：历史桑伯恩保险地图的自动化地理配准 Mapsnap: Automated Georeferencing for Historic Sanborn Insurance Maps
3 天前
桑伯恩保险地图（1870–1960）提供了美国城市历史中极其详尽的建筑级视图。虽然这些地图对历史研究极具价值，但由于它们与现代地理坐标未对齐，往往难以查阅。
为解决这一问题，作者开发了 **mapsnap**，这是一个通过将地图与现代数据对齐来实现“地理配准”的自动化工具。与费时费力的人工处理不同，mapsnap 使用光学字符识别（EasyOCR）来识别地图上的街道标签。随后，它会根据这些标签计算潜在的交叉路口，并将其与当前的街道地图进行比对。
该程序利用名为 RANSAC 的统计方法，剔除误读的文本或错误的匹配项，从而在面对文本检测中的大量“噪点”或误差时，识别出最精确的对齐方式。尽管该工具在处理弯曲街道、重命名道路或缺乏清晰标签的区域时仍存在困难，但它成功地将以往繁琐的流程实现了自动化，使历史城市数据变得更易于获取。该项目为开源项目，旨在最终完成美国国会图书馆海量桑伯恩扫描地图集的地理配准工作。
对不起。