作者发现，旨在将电话号码映射到互联网协议的传统 ENUM (e164.arpa) 系统已被严重荒废。通过购买一个过期域名 `enum.org.uk`，作者获得了圣赫勒拿岛、英属印度洋领地和阿森松岛电话代码的 DNS 基础设施控制权。
起初，作者未收到任何流量，认为该系统已经停用。然而，在设置日志记录后，他们发现有数十万次查询，其中许多源自迪戈加西亚岛和阿森松岛的美国军事基地。这意味着恶意攻击者可能通过中间人攻击拦截敏感通信。
尽管最初向政府机构的报告被忽视，但作者第二次尝试时特别强调了军事基地的参与，这引起了英国国家网络安全中心 (NCSC) 的重视。由于围绕国际电信联盟 (ITU-T) 的国际官僚体系复杂，该系统难以修复。最终，作者将域名移交给了 NCSC。此事件突显了被遗忘的传统基础设施所带来的严重安全风险；如果无人看管，这些基础设施可能会被国家级攻击者利用，用于获取高级情报。
每日HackerNews RSS
抱歉。
邀请函 Convite
2 天前
← 写作 邀请 我接受邀请 我看着书 我浇灌植物 2026
```Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Convite (guidavid.com)
16 点，由 gdss 发布于 1 天前 | 隐藏 | 过往 | 收藏 | 4 条评论
帮助
bogdanoff_2 1 天前 | 下一条 [–]
我很喜欢这个网站上的其他文章/艺术作品/诗歌。
回复
BugsJustFindMe 1 天前 | 上一条 [–]
呃，好吧？提交这个内容的人没有任何评论，他真的很喜欢从自己的网站上发布虚荣链接。问题是网站本身很有趣，但为什么是这个特定的链接？这个页面有什么特别之处？
回复
yboris 1 天前 | 父评论 | 下一条 [–]
看起来是渲染到了 <canvas> ……效果很有趣。我很喜欢。我研究图形学的时间还不够多，不知道实现这个效果有多大的挑战性。
回复
gdss 1 天前 | 父评论 | 上一条 [–]
喜欢这股劲儿，伙计。
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：```
NVIDIA AVO 通过使用记忆、工具和执行反馈，持续进行检查、规划、实施和评估，并在此过程中不断积累经验。这使得系统能够在长时间运行的任务中持续推进，而无需在每次模型重置上下文时重新开始。阅读更多
Nvidia 近日宣布，其“AVO”（代理变异算子）框架在 ARC-AGI-3 公共基准测试集中取得了 100% 的得分。AVO 充当了一种进化式“外壳”，通过封装 Claude Opus 5 或 GPT-5.6 等现有前沿模型来优化代理性能。
Hacker News 上的讨论褒贬不一。批评者指出，100% 的得分仅适用于“公共”测试集，并强调 ARC-AGI-3 旨在测试原始推理能力；使用重型“外壳”来实现这些结果可能并不代表真正的自主智能。另一些人则认为，尽管结果令人印象深刻，但该基准测试往往存在“刷榜”现象，这些工具本质上只是复杂的包装器，而非通用人工智能（AGI）领域的突破。
这一辩论反映出人们对于现行基准测试是否能有效衡量 AGI 的广泛怀疑。尽管一些贡献者认为 AVO 生成自主优化的能力代表了能力的根本性转变，但许多人仍将其视为在定义和实现机器类人智能的过程中，又一次“移动球门”的尝试。
大型语言模型（LLM）的进步通常以“上限”来衡量，即最先进的模型所能解决的最高难度任务。然而，一个与之平行且常被忽视的趋势是“下限”的迅速下降——即获取同等智能水平的成本正在降低。
Artificial Analysis 的数据显示，达到特定能力层级的成本每年大约下降 100 倍。例如，2026 年初每项任务成本超过 1 美元的智能，如今只需几美分。这种商品化遵循一个稳定的模式：高端模型以高价首发，随后更廉价、经过蒸馏或开放权重的版本会在数月内将成本大幅拉低。
这创造了“杰文斯悖论”（Jevons paradox）的场景：随着智能变得更加便宜，其总支出反而增加，因为应用场景从小规模试点转向了大规模的自动化工作流。当智能的成本仅需几美分时，阅读或分析整个档案库就成了常规的后台任务。因此，开发者应避免硬编码特定的模型，而应使用动态切换模型的路由架构，将智能视为一种能力不断提升且价格持续暴跌的商品。
这段 Hacker News 讨论探讨了人工智能“智能”成本下降 100 倍所带来的影响。讨论的核心围绕“杰文斯悖论”（Jevons Paradox），认为随着 AI token 成本的降低，使用量不会减少，反而会因为开发者和用户找到更多消费途径而激增，就像廉价的 LED 照明导致了更多的照明需求而非更少一样。
主要议题包括：
* **诱导性需求**：评论者将 AI 比作计算能力和基础设施；随着能力的扩展，人类和软件不可避免地会通过更复杂、往往更臃肿的任务来填补这些能力。
* **智能的本质**：关于大语言模型（LLM）究竟是真正的“智能”，还是仅仅是复杂的、易于获取的模式匹配，争论仍在持续。许多人认为，即便这只是“预测”，它也通过降低自动化解决问题的成本（相比培训人类的成本），从根本上改变了经济格局。
* **实际制约因素**：尽管成本正在骤降，但速度、延迟和物理世界集成（机器人技术）仍然是主要的瓶颈。共识表明，我们正在迈向一个“代理式”（agentic）工作流的世界，即自主系统持续运行，从而从根本上改变了我们处理开发、故障和实验的方式。
Rama 0.4 已正式发布，为该代理框架带来了重大改进和呼声已久的功能。 此次更新的关键亮点包括： 代理支持得到扩展：Rama 现在通过 `SystemProxyLayer` 原生支持系统级代理设置，并兼容标准环境变量（如 `ALL_PROXY` 和 `NO_PROXY`）。此外，框架新增了对自动代理配置（PAC）的支持，通过在 WASM 中运行沙箱化的 JavaScript 环境来实现，从而确保了进程隔离。 协议方面，Rama 引入了用于轻量级 RPC 通信的 `ttRPC`，并新增了 `rama-grpc-macros` crate，无需外部 proto 文件即可生成 gRPC 代码。框架现在还支持在 HAR（HTTP 存档）导出中包含 WebSocket 数据，并通过磁盘流式传输提高了内存效率。 CLI 工具包也得到了增强，增加了新的 `rama-pac` 子命令、HAR 导出功能以及更智能的协议探测。此外，新版本优化了对 Apple 网络扩展的支持，并更新了连接服务 trait，以实现更好的错误处理和重试逻辑。 有关包括重大变更和次要改进在内的详细技术信息，请参阅[官方更新日志](https://github.com/plabayo/rama/blob/main/CHANGELOG.md)。
抱歉。
在过去的24年多里，哈勃空间望远镜的电荷耦合器件（CCD）探测器一直充当着近地轨道（LEO）的长期辐射剂量计。研究人员发现，辐射损伤的速率与太阳黑子或日冕物质抛射等传统的太阳周期标志并不吻合，反而存在数年的相位滞后。 虽然研究团队利用从太阳系其他部分推导出的函数形式成功模拟了这种损伤，但他们发现，数学上最精确的模型依赖于物理上“荒谬”的参数。相反，使用物理上合理的参数构建的模型却无法有效地追踪损伤情况。 尽管如此，这些经验拟合非常成功，使得在后期处理中能够修复超过99.5%的辐射引起的图像退化。这些发现凸显了近地轨道辐射环境相较于太阳系其他区域所具有的独特复杂性。作者得出结论，对在轨航天器进行持续监测对于加深我们对辐射暴露的理解，以及更好地预测未来太空任务的寿命至关重要。
近期在 Hacker News 上的一场讨论探讨了为何哈勃空间望远镜受到的辐射损伤与 11 年太阳周期存在 4.3 年的相位差。
参与者认为，这种差异源于哈勃运行所在的范艾伦辐射带内层的复杂动力学。在太阳活动极大期，地球大气层发生膨胀，从而改变了哈勃所处低空近赤道轨道上的辐射强度。另一些人则指出，太阳风在散射宇宙射线方面发挥了作用，导致太阳活动与可观测辐射效应之间产生了滞后。
讨论还强调了空间望远镜所面临的宇宙射线挑战，这些射线在传感器上表现为“闪光”或伪影——这与切尔诺贝利事故中胶片受辐射干扰的现象类似。天文学家通过对比多次曝光来识别并滤除瞬时宇宙射线干扰，同时保留永久图像数据，以此减轻这些问题。最终，尽管物理学家已经充分理解辐射干扰的机制，但准确预测传感器的退化速率仍然是一项困难且持续存在的挑战。
正在检查您的浏览器……需要启用 JavaScript
抱歉。
Kagi 新增了一项功能，可从搜索结果中移除付费墙链接。 Kagi added a setting for removing paywalled links from search results
2 天前
Kagi 宣布了旗下搜索引擎和 Orion 浏览器的多项更新。
**Kagi Search** 现允许用户通过设置彻底关闭基于 AI 的功能，将体验的控制权完全交还给用户。此外，该平台还引入了可自定义的组件，包括多面骰子和抛硬币工具，并支持单独开启或关闭这些组件。由于需求高涨且成本增加，Kagi Translate 将转为订阅制服务，但很快会重新上线。
**Orion 浏览器**发布了 macOS 版 1.1，这是其迄今为止最重要的更新。主要功能包括重新构建的界面、用于增强隐私和多账号登录的“容器”功能，以及可自定义颜色和渐变的个性化浏览器边框（Orion+ 订阅用户专属）。Orion 继续强调其独立于广告商的立场，并可在所有主流平台上使用。
该公司表示将致力于保障用户隐私，并感谢社区提供的反馈与耐心，他们将继续完善产品。
Kagi 搜索引擎推出了一项新的用户设置，允许订阅者自动从搜索结果中移除付费墙链接。此举在 Hacker News 上引发了热烈讨论，反映了人们对网络“劣化”（enshittification）、新闻业可持续性以及人工智能在信息检索中作用的广泛争论。
**讨论要点：**
* **用户热情：** 许多订阅者称赞该功能，认为付费墙内容是“伪装成搜索结果的广告”，降低了用户体验。支持者赞赏 Kagi 对定制化、速度和隐私的承诺。
* **新闻业困境：** 批评者认为，屏蔽付费网站会损害高质量新闻业，而高质量新闻往往依赖订阅来维持生存。一些用户建议引入“小额支付”或“基于代币”的系统，以按篇付费，而非支付循环订阅费用。
* **AI 与传统搜索：** 用户发现 Kagi 的 AI 助手对研究很有帮助，并指出它通过综合可验证的数据并过滤掉“SEO 垃圾内容”，往往优于传统搜索。
* **道德顾虑：** 一部分用户因 Kagi 使用俄罗斯搜索数据（Yandex）而抵制该平台，认为这涉及俄乌战争的道德冲突。公司创始人已对此作出回应，强调他更关注产品质量而非政府政治。
作者指出了一种日益严重的认知困境：人们越来越难以专注阅读由人工智能生成的文档。这类文本往往充斥着冗长、过度自信且术语堆砌的“大模型味”，会触发读者的心理“过滤”机制，导致读者彻底丧失阅读兴趣。
作者认为，人们已经“预训练”出识别这些低质量 AI 特征的能力，并将其比作“横幅盲点”（banner blindness）。正如用户会本能地忽略网页上干扰性的广告一样，作者的大脑现在也会反射性地屏蔽掉那些缺乏实质内容的 AI 生成内容。讽刺的是，这些本旨在提高生产力的工具却造成了新的障碍：由于职场充斥着“文字繁多但内容空洞”的信息，AI 正在迫使接收者养成防御性阅读习惯，从而阻碍了理解与效率。归根结底，这篇文章揭示了现代传播中的一场无声危机：自动化内容的泛滥，正训练我们去忽视面前呈现的信息。
所提供的文本是一场来自 Hacker News 关于“AI 盲视”（AI-blindness）的广泛讨论，这是一种用户发现自己无法处理或提取 AI 生成内容意义的心理现象。
**主要议题包括：**
* **“信息稀疏”壁垒：** 许多用户表示，AI 生成的文本感觉“滑溜”或“空洞”。尽管语法正确，但往往缺乏人类交流中的“意义”或“意图”。读者觉得必须进行费力的“即时”创造性工作才能找到价值，当检测到 AI 风格时，他们往往会选择屏蔽或产生“短路”反应。
* **智能的本质：** 关于大语言模型（LLM）究竟是“智能”还是仅仅是“统计相关性引擎”，目前仍存在重大争议。批评者认为，由于缺乏真正的主观能动性、感官体验或世界模型，AI 的输出本质上是“死”的。支持者则反驳称，人类的认知本质上也是一种统计预测机器，AI 生成的智能依然具有极高的实用价值。
* **“垃圾内容”（Slop）问题：** 参与者指出，现代模型存在啰嗦、使用标题党夸大其词以及倾向于重复使用术语的问题。许多人认为这是人类反馈强化学习（RLHF）的结果，因为该机制倾向于偏好礼貌、冗长且“听起来专业”但内容贫乏的输出。
* **适应策略：** 用户建议采取一些策略，例如通过强有力的提示工程（Prompt Engineering）强制要求简洁的输出，或者仅仅学会像阅读企业营销废话一样去略读 AI 内容，将其视为一种工具而非交流对象。
原地初始化对于提升效率以及支持地址敏感（不可移动）类型至关重要，但 Rust 目前尚缺乏统一的实现方案。作者提出了一个四级层次结构，旨在平衡控制力、易用性与安全性： * **第 0 级：原始指针**：当前使用 `MaybeUninit` 的灵活“逃生舱”。它功能强大，但不安全且需要手动管理。 * **第 1 级：引用**：一种安全且具表现力的抽象（如 `&uninit`/`&own`），允许编译器跨函数边界验证初始化过程。 * **第 2 级：置入函数**：一种通过新语言特性（例如 `with emplace`）实现的易用方案。它能保证原地构造，且无需更改函数签名或手动处理引用。 * **第 3 级：MIR 移动消除**：一种由编译器驱动的优化手段。虽然对性能有益，但它仅属于实现细节，不能作为 `!Move` 类型正确性的依赖依据。 通过将这些方案分层，Rust 可以同时满足简单通用场景和复杂的高控制需求。这种多层策略确保了语言在保持高性能和安全性的同时，能明确表达对自引用类型的要求，而不是仅仅依赖不透明的编译器优化。
抱歉。