Pell Puzzles 是一款每日无广告的逻辑谜题，棋盘为6x6网格。玩家绘制8条长度1–8的路径，连接X和O端点，填满所有格子。路径不能并排接触，也不能组成2x2方块。长度规则使每条已解路径成为推理解题工具。它免费，无账号墙，特别适合移动端游玩。评测者称赞其巧妙概念、基于线索的公平求解、强大存档、排行榜和统计，同时指出胜利反馈较少、一些小的可读性/UI问题，以及基础分享功能。总分：86/102。适合喜欢数独或铅笔谜题、寻找安静无广告每日挑战的玩家。
每日HackerNews RSS
标题为“Pell Puzzles Review”的 Hacker News 帖子链接到一篇第三方评测，引发了关于提交是否应直接指向产品的争论。评论者认为游戏本身应作为链接，而作者为该评测及其链接进行了辩护。讨论还涉及“站内广告”、关于未完成路径点亮数字的 UI 反馈、可能纳入 Simon Tatham 的拼图合集，以及游戏创作者的开发者回应。此外，作者得知该帖子通过 HN 的二次机会池重新出现。
Geist Serif 是 Geist 字体家族的最新成员，一款高对比度展示衬线字体，旨在与 Geist Sans、Mono 和 Pixel 搭配。它基于相同基础构建，与 Geist Sans 共享大写字母高度、x 字高、字干、字宽和字姿，从而可无缝混排。其灵感来自编辑与杂志设计而非复古计算，采用细小锯齿状衬线与锐利细笔画，并针对现代高密度屏幕优化。字体包含可变元素形状轴，提供 Regular、Square、Triangle 和 Heart 点变体，共 894 个字形，支持 352 种拉丁文字语言，5 组风格集，以及一种 Regular 字重。它通过独立的包入口点发布，并支持 CSS 变量。未来计划包括 Thin 到 Black 的字重、文本版、斜体、西里尔文支持以及 Google Fonts 上线。发布团队包括 Evil Rabbit、Andrés Briganti、Mark Davis 等人。
Vercel 宣布推出 Geist Serif，这是其 Geist 字体家族（与 Sans 和 Mono 并列）的新衬线字体。在 Hacker News 上，该帖子获得 79 点赞和 24 条评论，反应不一。
支持者称赞该字体具有鲜明的衬线个性，并欢迎其与 Geist Sans 搭配的衬线标题字体。一些用户表示自己已经在使用 Geist Sans/Mono，并期待 Serif 在 Fontsource/Google Fonts 上线。还有人解释了公司创建自有字体以应对昂贵 Monotype 授权的更广泛趋势。
批评者认为营销文案 AI 味过重（可能是 Claude 生成的），并反感企业化“品牌声音”用语。设计抱怨包括图形中的字距不佳、小字号可读性差、类似 CJK 明朝体的三角形衬线，以及“万圣节感”。还有人嘲讽 Vercel 在关注字体的同时产品质量不佳。
总体而言，尽管美学风格有争议，字体本身普遍被认为不错，而公告中 AI 般的文案招致了最尖锐的批评。
Polymarket 因第三方软件被入侵，于周四暂停其国际平台交易近一小时。用户称钱包被盗，但 Polymarket 未确认损失，并承诺赔偿受影响交易者。攻击似乎源自英国，并已转交英国执法部门；据报道涉及 DebugBear 网站分析软件，该软件也披露了安全事件。The Block 报道约 265 万美元加密货币被盗，但 Polymarket 拒绝确认。交易于美国东部时间下午 3 点恢复；美国平台似乎未受影响。Polymarket 表示已修复问题，并将补偿受影响用户。
Polymarket 在供应商遭入侵后暂停交易一小时，并表示受影响用户将获得全额赔偿。Hacker News 评论者讨论了安全与客户服务问题。一名用户报告账户被盗并清空了银行账户，且 Polymarket 支持无响应。其他人辩论了“始终假设联网系统已被入侵”是否现实，指出关键基础设施不应联网。多条评论强调了第三方脚本的供应链风险以及执行子资源完整性（SRI）的难度。有人担心 AI 可能使自动化攻击更加频繁，推动服务采用更严格的访问控制。还有一些人批评公司糟糕的客户对待方式，认为退款与赔偿能够建立长期信任。其他评论提到了过去的泄露事件、受监管市场，以及加密预测市场事件的讽刺意味。总体而言，该讨论串将即时事件与更广泛的网络安全、供应商信任与用户保护警示结合在一起。
区块链情报公司称朝鲜与币安63亿美元黑客攻击有关 Blockchain intelligence firms link North Korea to $6.3B hack on Binance
3 天前
一家区块链情报公司以较高置信度将一起涉及从 Binance 钱包转移约 63.6 亿美元的 Binance 大规模黑客攻击归因于朝鲜的 TraderTraitor 黑客组织。Binance 称已冻结约 30 亿美元，将覆盖损失，保持存款不受影响，并暂时暂停提现。交易所最初怀疑一台笔记本电脑被攻破，但后来发现了更多入侵点。该事件将成为记录在案的最大加密货币盗窃案，超过 Bybit 15 亿美元的黑客攻击。专家将此类攻击与朝鲜获取外汇的努力联系起来。Binance 否认存在私钥泄露证据，并表示技术细节将随后公布。
黑客新闻
新
|
过去
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
区块链情报公司认为朝鲜与币安63亿美元黑客攻击有关
(
npr.org
)
193 分
由
paulpauper
1天前
|
隐藏
|
过去
|
收藏
|
1 条评论
帮助
ChrisArchitect
1天前
[–]
[重复] 早前：
https://news.ycombinator.com/item?id=50300853
回复
考虑申请 YC 2027 年冬季批次！
申请
开放至11月2日。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
Tangled 正在以基于 AT Protocol 的联邦式代码托管平台重新推出，允许用户自托管 Git 托管、CI、API 服务器或 UI 等部分，同时仍可跨实例协作。它现在拥有由全局只读 Rust 索引器 Bobbin 支持的新 Svelte 前端。Knot2 是一个 Rust Git/SSH 服务器，将 issues、PRs、评论、反应、标签、成员和屏蔽列表作为协作 Git 对象存储在 knot 上，并在用户的 PDS 上提供用于验证的证明。组织是具有委托所有权的真实 AT Protocol 账户。PR 工作流现在支持 Git 和 Jujutsu 用户的堆叠 PR 和 interdiff。即将推出的特性包括私有仓库、CLI、SDKs 和 agent skills。发布强调开放协议、可移植性、可黑客化和开发者自主性。
Tangled 是基于 AT Protocol 的联邦代码托管平台，旨在结合开放协议的长期性与代码托管平台的便利性。其最新版本稳定了 AT Protocol 的 lexicon，重构了架构和 UI，简化了整个技术栈或其部分的自托管，并新增组织支持，私有仓库即将推出。讨论涵盖运行自有 Git 远程仓库、ATProto 身份、镜像、内容可用性、通过 Spindle 的 CI、协作策略、HTTPS 支持和互操作性。反馈包括 UI 繁忙、缺少评论按钮、Windows 克隆时遇到带冒号文件名的问题、商业模式问题，以及 ATProto 与 ActivityPub 的争论。总体而言，这次发布受到好评，但也引发了成长阵痛和生态系统问题。
AI 正在自动化 SRE 事件响应的大部分工作，但这可能削弱应对罕见、新型故障所需的专家能力。文章援引 Bainbridge 的《自动化的悖论》，认为当 AI 处理常规分诊与修复时，SRE 会失去实践与直觉，而初级工程师可能永远无法培养这些技能。医学与航空的例子表明，自动化可能降低人类表现。这种风险被生产力所掩盖，形成日益依赖 AI 的恶性循环。建议的缓解措施包括对部分 AI 可处理的事件进行刻意练习，以及让人与 AI 协同主动参与，而非仅审批输出。在 SRE 之外，软件工程也存在类似的能力退化风险。SigNoz 表示，其可观测性平台将把 AI 作为保持人类掌控的助手，利用第一方指标、追踪和日志来增强而非替代 SRE。
一个 Hacker News 讨论在辩论一篇文章，该文章认为 AI 并没有取代站点可靠性工程师（SRE），而是使其技能退化。评论者将此与航空业进行类比，航空业中强制手动飞行以保持人类专业知识，尽管存在自动化，并质疑软件公司是否会像航空业那样在没有监管的情况下投入技能维护。有些人认为 AI 处理常规事件，而人类处理新型故障，但警告称，如果不练习更简单的案例，工程师就会失去处理复杂中断所需的直觉。其他人则反驳说，当技能变得过时时，技能退化是可以接受的，或者新的技能如提示工程和系统判断会取代旧技能。怀疑者指出，AI 仍需要深入的系统理解来发现幻觉，过度依赖风险在关键系统中造成灾难性故障。该话题还偏题到 Proton CEO 漠视安全担忧并推进 AI 的争议，促使用户重新考虑该服务。更广泛的主题包括 DevOps 与 SRE 角色、抽象权衡、on-call 文化，以及担心初级工程师管道正在枯竭，导致未来缺乏真正理解生产系统的工程师短缺。
一名23岁的教师在工作中昏倒，被发现几乎完全没有维生素D。英国数据显示，年轻人的缺乏率正在上升，近四分之一的11至18岁青少年缺乏维生素D，尤其是女孩和年轻女性。维生素D来自阳光、饮食和补充剂；深色皮肤和遮盖身体会降低其生成。缺乏症可能难以发现，症状包括疲劳和骨/关节疼痛，并可能在不知不觉中削弱骨骼。医生可能会为高危患者提供补充剂。专家希望提高缺乏阈值，以便更早发现更多病例，并警告这种影响会终身持续并跨代，尤其对女性。他们还呼吁更广泛地进行食物强化，指出尽管这种维生素被发现已有100年，佝偻病仍然存在。
Hacker News评论者讨论一篇BBC文章，内容关于一名足球运动员晕倒并被发现严重维生素D缺乏，但文章指出其症状与缺乏并无直接关联。许多人推荐维生素D3，常配维生素K2，并报告情绪或能量改善；其他人指出证据混杂以及相关性与因果性问题，包括维生素D是否只是阳光、运动和户外活动的代理指标。讨论的风险因素包括深色皮肤、高纬度、冬季、室内生活方式和饮食。评论者建议进行血液检测并谨慎剂量，因为过量维生素D可能有害。还提到紫外线照射蘑菇等替代来源。总体而言，维生素D缺乏被认为常见但讨论不足，补充剂广泛使用，但其更广泛的健康益处仍存争议。
立即轮换环境变量。 11:43 UTC：Wiz 威胁告警 11:44 UTC：Northflank 工程师审查告警 12:02 UTC：初始网络策略补丁 12:50 UTC：额外补丁已部署 13:00 UTC：请求 Wiz CIRT 支持 13:05 UTC：额外补丁已部署 13:05 UTC：额外补丁已部署
一篇关于 Northflank 安全漏洞的 Hacker News 讨论，这是自九月以来针对多租户 PaaS/SaaS 供应商攻击浪潮的一部分（包括 PingCAP、Fireworks AI、Zeabur、OpenCode Console 和 Railway）。用户们就是否迁移到超大规模云服务商、自托管或继续使用小型供应商进行辩论，部分人认为 AI 辅助攻击使小型定制化目标比以往更不安全。关键关注点包括凭证轮换、爆炸半径最小化、零信任架构以及保护多租户平台的难度。多位评论者质疑"快速行动"的创业文化能否在自动化、AI 驱动的攻击时代幸存，而其他人则指出超大规模云服务商尽管是更诱人的攻击目标，但凭借规模和资源能提供更好的安全性。实用建议包括加密密钥、使用硬件安全模块、最小化暴露的攻击面以及实施适当分段。该帖还涉及了微软的安全历史、离岸工程风险以及开放权重 AI 模型是否助长攻击者的问题。总体而言，讨论反映了对不断升级的网络安全威胁形势的普遍焦虑，传统防御手段可能已不再足够。
一家托管服务提供商拒绝了代表政府机构行事的一家公司针对 icepi.cx 提出的下架请求。该网站列出政府雇员的公开工作身份信息，而非私人人肉搜索信息，并服务于问责新闻。尽管数据来自数据泄露，但该提供商认为公众有权知道谁在行使公共权力。它批评 ZeroFox 的自动化检测，指出判断需要人工审核，并强调了 DHS 合同以及对货币化、以数量为导向的下架请求的担忧。尽管主机方拒绝了请求，注册商仍对域名实施了 serverHold，使其离线；后来它以 icepicx.is 重新上线。该提供商认为，下架请求方应披露其代表谁、法律依据、问责机制以及是否使用了自动化；且注册局/注册商的移除也需要同等审查。它警告说，允许机构通过承包商购买移除的服务体系，可能压制不便的公共信息，而不是制止骚扰。
Hacker News 讨论了一篇题为“ICE 想要回它的面具，并雇了一家公司去要求。”的文章。站点 icepi.cx 在收到下架请求后被下线；评论者称是注册局而非注册商将其置于 serverHold 状态。镜像出现在 icepicx.is，相关数据/源材料通过 torrent 和 DDoSecrets 分享。评论者就注册商对下架命令的遵从、建议防弹托管替代方案以及帖子为何被标记展开争论。该帖还包含关于 ICE/DHS 匿名性和 YCombinator 影响的政治评论，以及关于 COVID 口罩政策的旁支争论。
关于 新闻 版权 联系我们 创作者 广告 开发者 条款 隐私权 政策与安全 YouTube 的运作方式 试用新功能 © 2026 Google LLC
Hacker News 链接了一个 Neal Stephenson 讨论 AI 及其未来发展的 YouTube 视频。该帖有 55 点和 24 条评论。评论者主要讨论 Stephenson 的小说，提到《Snow Crash》《Anathem》《Cryptonomicon》《Diamond Age》《Seveneves》和《Termination Shock》作为喜欢或失望的作品。一些人批评他后期作品冗长或过度依赖自创语言，尤其是《Anathem》，而另一些人则为其辩护，并称赞他近期书籍的结尾更紧凑。帖子还提到 Stephenson 为新书宣传而进行的媒体露面，包括 Reason 播客和另一段 YouTube 对话。一位评论者将某些 AI 观点称为“Reddit-era”，另一位指出 Stephenson 在生成式 AI 成为主流之前就担心过 deepfake。总体而言，讨论将对 Stephenson 小说的热情与对其写作风格和 AI 预测的争论结合在一起。