杰克·多西（Jack Dorsey）旗下的公司 Block 推出了名为 **Buzz** 的开源、可自托管工作空间，旨在将通信、软件开发和 AI 智能体协作整合在统一的身份系统下。通过利用 Nostr 协议，Buzz 将人类员工与 AI 智能体视为平等主体，并将从代码提交到聊天消息的所有交互记录，存储为经加密签名的事件。 Buzz 旨在通过将聊天、Git 存储库和自动化工作流整合进一个统一且可搜索的基础设施中，来减少对 Slack 和 GitHub 等第三方供应商的依赖。尽管多西将该项目描述为去中心化，但它目前通过单一权威中继（relay）运行，这意味着企业可以通过自托管方式保留对数据和部署的控制权，而非依赖点对点分发。 目前，Buzz 尚处于早期且未完成的状态。虽然它提供了桌面应用程序并具备强大的智能体编排潜力，但它面临着取代成熟专业工具的巨大挑战。Block 将 Buzz 定位为邀请社区贡献的项目，旨在测试工程师是否愿意将其整个开发栈集中在这个全新的统一中继模型中。
每日HackerNews RSS
杰克·多西（Jack Dorsey）推出了开源、可自托管的平台 **Buzz**，该平台集成了团队聊天、AI 智能体和 Git 托管功能。该平台基于 Nostr 协议构建，利用加密签名事件提供了一个去中心化的工作空间，让人员和 AI 智能体能够以独立的身份和审计追踪作为对等实体进行协作。
该项目在 Hacker News 社区引发了强烈质疑。批评者将其斥为“AI 生成的垃圾”和“氛围导向”的营销，并指出项目落地页性能不佳，同时质疑将 Nostr 用于团队协作的必要性。许多用户认为现有的 Slack 或 Zulip 等工具已足以胜任协作需求，并对业内强制将 AI 集成到所有工作流的趋势表示不满。
除技术批评外，此次讨论也凸显了人们对杰克·多西近期投资项目的广泛分歧。尽管一些开发者对“智能体优先”的协作理念感到好奇，但许多人仍对多西的参与持保留态度，并提到他以往的领导记录以及对“科技泡沫”的普遍疲劳感。持怀疑态度的人认为，用未经考验的、以智能体为中心的平台取代成熟的企业工具，只会制造不必要的复杂性，却无法解决真正的生产力瓶颈。
**Imagin RAW** 是一款轻量级、高性能的 macOS 应用程序，旨在作为 Adobe Bridge 的高效替代方案，用于筛选和整理 RAW 格式照片。该应用基于原生 SwiftUI/AppKit 技术栈构建，启动速度近乎瞬时，内存占用极低，且无需大型软件的繁重开销即可实现流畅滚动。
主要功能包括：
* **工作流效率：** 原生支持 RAW 解码（LibRaw）、实时文件系统监控，并兼容 Lightroom/Bridge 的 XMP 附属文件。
* **图库管理：** 支持多根目录浏览（无需导入）、带有备份功能的 SD 卡导入，以及 RAW+JPEG 重复文件去重。
* **筛选工具：** 提供高级过滤、星级评分、颜色标记，以及针对连拍照片的“预览”模式。
* **便捷功能：** 基于 Spotlight 的搜索支持、可自定义的网格布局，以及“Instagram 边框”导出工具。
与 Adobe Bridge 不同，Imagin RAW 在 Apple Silicon 和 Intel 芯片的 Mac 上都能高效运行，且安装体积小于 10MB。虽然其重点在于整理而非渲染 Adobe Camera Raw 的调整，但对于追求快速、整洁工作流程的专业摄影师来说，它是一款功能强大且专注的工具。目前，配套的 iOS 应用程序正在开发中，将用于辅助移动端备份与采风。
**Decoreba** 是一款高性能、零依赖的命令行工具，专为管理和执行个人命令库而设计，且几乎不占用任何额外资源。它由 Go 语言编写，以轻量级（6.2 MB）的内联浮窗形式运行，直接显示在光标下方，而不会覆盖整个终端屏幕。
**核心功能包括：**
* **智能搜索：** 利用模糊匹配（支持容错算法 Damerau-Levenshtein）和基于时效性的排序，即刻呈现相关命令。
* **工作流支持：** 支持多步命令和带内联输入提示（`{{placeholder}}`）的交互式模板。
* **无缝集成：** 提供 Shell 组件支持以实现直接执行，支持基于 Git 的命令库同步（可选 AES 加密），以及自动补全功能。
* **AI 就绪：** 内置模型上下文协议（MCP）服务器，允许 AI 代理搜索、编辑或执行你命令库中的指令。
* **安全可靠：** 零依赖运行，采用原子文件写入以确保数据完整性，并内置黑名单机制，防止意外执行危险命令。
Decoreba 专为追求速度和键盘操作的工作流而设计，为你提供了一种持久且便捷的方式来管理命令库，同时完全不会干扰你的终端环境。
“Phantomdrive”是一款开源的硬件加密 USB 驱动器，旨在保护数据免受未经授权的访问和隐私侵犯。该设备基于 CH569 芯片，采用“两阶段”设计：在输入特定明文密码前，它显示为一个标准的 8 GB 驱动器；一旦输入密码，设备会触发内部重挂载，从而开启加密的隐藏卷。
主要特性包括：
* **硬件设计：** 该项目完全开源（包括固件、硬件和机械结构）。外壳采用环氧树脂密封，必须物理破坏才能检查内部结构。
* **安全性：** 使用 AES-256 加密。为防止暴力破解和查表攻击，它采用了设备唯一的盐值（salt）以及 10 万轮 SHA-256 密钥派生算法。
* **功能性：** 通过“嗅探”原始写入指令来检测特定的密码字符串，并在检测到后将其从内存中清除，以防止其写入磁盘。目前支持 AES-CTR 以保证速度，同时也提供 AES-XTS 以获得更高的安全性。
尽管该设备面临性能权衡以及可能与“password:”触发字符串冲突等挑战，但它为寻求规避数字监控的用户提供了一个可定制、透明的替代方案。目前产品已开放预订。
近期 Hacker News 上的一场讨论评估了一个包含隐藏加密存储区的 USB 驱动器项目。该项目旨在规避恶意检查，但对于此类“隐藏”存储的可行性，引发了广泛争议。
批评者认为，基于硬件的隐蔽手段对于国家级对手而言是无效的。他们指出，现代取证专家及其使用的商业扫描工具可以轻易检测到嵌入式 SD 卡、异常功耗或数据写入时的计时差异等异常情况。此外，怀疑论者指出，如果攻击者怀疑存在隐藏内容，物理设备本身就会遭受深度分析，从而使“隐身”功能毫无意义。
相反，一些用户为该设备辩护，认为它足以威慑非国家级行为体，例如当地执法部门或边境检查人员。他们建议，此类工具提供了一种“隐蔽式安全”，虽然并非坚不可摧，但优于标准的非加密驱动器。
技术评论者们的共识是，没有任何现成的或自制的硬件解决方案能确保绝对安全，以抵御高水平调查人员的分析。共识建议，用户应依赖成熟且经过验证的软件加密（如 VeraCrypt），并优先考虑操作安全，而非依赖可能被检测到的特殊硬件。
劳伦斯伯克利国家实验室的先进光源（ALS）产生海量的高分辨率X射线数据，远远超出了人工分析的能力。随着探测器现在每秒捕捉10万张图像，科学家们面临一个严峻的瓶颈：即“分割”这一耗时过程——即手动识别并标记复杂科学图像中的结构。 为了解决这一问题，美国能源部的 **SYNAPS-I** 计划（作为白宫“创世纪任务”的一部分）正在彻底改变数据分析方式。通过整合 Meta 的开源基础模型 **DINOv3** 和 **SAM 3**，研究团队构建了一个人工智能驱动的流程，实现了图像解读的自动化。DINOv3 提供全局背景以识别结构，而 SAM 3 则绘制精确的像素级边界。 该系统利用科学成像数据进行微调，并由国家超级计算设施中的数百个 A100 GPU 提供算力支持，可在约15分钟内将原始数据转化为带标记的3D模型。从数月的人工劳动到近乎实时的分析，这一飞跃使得研究人员能够在实验进行过程中解读结果，从而显著加快了物理学、化学和材料科学领域的发现步伐。
美国能源部的“创世纪任务”（Genesis Mission）正在利用 Meta 的人工智能视觉模型（如 SAM 和 DINO）来处理海量的科学图像数据。这些模型使研究人员能够在约 15 分钟内完成复杂的 3D 语义分割与分析，而这项任务以往需要数周的手动工作。
然而，Hacker News 社区对该项目以及 Meta 的参与仍存在分歧。争议的焦点在于 Meta 的许可协议；批评者认为，这些模型并非“真正”的开源，因为其条款中包含了禁止逆向工程、禁止用于战争相关用途以及禁止针对 Meta 进行诉讼的限制性条款。
尽管一些研究人员对这些模型在生物技术和显微镜领域产生的实质性影响表示感谢，但另一些人则批评该公司对“开源”的宣传具有误导性。讨论还延伸到了更广泛的话题，包括能源部数据的规模、2.8 亿美元科学资助的有效性，以及对 Meta 企业动机的怀疑。归根结底，这一讨论凸显了这些工具在科学进步中的实际效用，与围绕“开放”人工智能发布所附带的限制性条款所引发的持续审查之间的张力。
在这篇关于《帝国时代》系列的评论中，作者认为策略游戏从根本上误解了“帝国”的本质。虽然这些游戏将扩张描述为一个民族同质化的过程——即“核心”文化消灭并取代竞争对手——但现实世界中的帝国本质上是多元、等级森严且依赖于边缘地带的。
帝国的定义是一个核心人口从文化或种族迥异的边缘地区攫取资源的国家。从历史上看，像罗马这样的帝国并不依赖民族同质性；相反，它们的军事和行政成功取决于如何吸纳和管理被征服者的各种技能、劳动力和资源。
通过将“帝国建设”描绘成一场以消灭对手为目的的竞赛，《帝国时代》等游戏推广了一种扭曲的历史观。它们掩盖了一个事实：生活在帝国统治下的大多数人是臣民而非公民，且帝国权力的来源在于利用多样性而非抹杀多样性。最终，作者认为这些游戏虽然具有娱乐性，但却强化了一种“民族国家”的幻想，未能反映人类历史上最常见社会组织形式的复杂性。
这篇 Hacker News 的讨论围绕着一篇 2019 年的博文展开，该文质疑为何《帝国时代》（Age of Empires）在游戏机制中缺乏真正的“帝国”元素。作者认为，从历史上看，帝国的定义是由核心权力从多元、多民族的边缘地区获取资源。相比之下，该游戏侧重于对称的、单一文化的军事冲突，且通常以歼灭而非征服告终。
尽管一些评论者认为这种批判是对娱乐性游戏的“过度解读”，但另一些人则认为这种分析非常有价值，它利用流行文化纠正了历史误区，特别是关于罗马等现实世界帝国在多样性和整合策略方面的误区。
讨论还强调了《帝国时代 II》经久不衰的流行度，该游戏至今保持着活跃的竞技环境并拥有现代技术支持（如 Linux 和 macOS 的兼容性）。许多玩家指出，虽然游戏的机制可能简化了历史，但其主要目标是模拟成为帝国的“过程”，而非管理帝国时的复杂与微妙。归根结底，这场对话反映了两种观点的分歧：一方将游戏视为塑造历史认知的文化文本，另一方则认为乐趣和游戏平衡比教学准确性更为重要。
苹果在 404 Media 报道后修复了“隐藏邮件”功能漏洞 Apple Fixes Hide My Email Vulnerability After 404 Media Coverage
2 天前
苹果公司修复了其“隐藏邮件地址”功能中一个长期存在的漏洞，该漏洞曾导致第三方能够获取用户的私人邮箱地址。尽管研究人员泰勒·墨菲（Tyler Murphy）在一年前就向苹果公司报告了该缺陷，但直到媒体报道和集体诉讼发生后，苹果才于 2024 年 7 月 3 日部署了修复程序。 该漏洞允许发送者在发送至掩码别名的邮件被标记为垃圾邮件并被拒绝时，获取用户的真实邮箱地址。由于此过程是自动发生的，许多用户可能并未察觉自己的数据已泄露。专家警告称，即使现在已完成修复，更新前使用的地址可能仍保留在第三方的电子邮件日志中，使用户面临持续被追踪的风险。 这项功能属于 iCloud+ 付费订阅服务的一部分，旨在通过掩盖个人联系信息来保护用户隐私。针对此次泄露事件，目前已有集体诉讼寻求为那些支付了费用却未能获得承诺隐私保护服务的客户索赔。
苹果公司修复了其“隐藏邮件地址”服务中的一个漏洞，该漏洞曾导致用户的真实电子邮件地址意外泄露给第三方。
当发送到“隐藏邮件地址”的邮件被收件人的邮件服务器作为垃圾邮件拦截时，问题便会出现。当这些邮件被退回时，自动生成的退信通知（通常会记录在发送方的邮件日志中）包含了用户真实的私人电子邮件地址。安全研究人员指出，由于这类退信往往是在静默状态下发生的，用户可能根本不知道自己的数据已经被泄露。
尽管苹果公司声称已在七月初部署了修复程序，但研究人员警告称，在补丁发布前创建的地址仍存在风险，因为泄露的数据可能仍保留在第三方服务器的日志中。
Hacker News 上的讨论也强调了人们对基于电子邮件身份识别的更广泛担忧。开发人员指出，将电子邮件地址作为账户主键的做法正变得日益成问题，特别是在“隐藏邮件地址”或自定义域名等服务使得电子邮件映射可靠性降低的情况下。批评人士认为，此次事件凸显了苹果以隐私为核心的品牌形象并不能完全避免损害用户匿名性的技术疏漏。
随着传统男性主导行业的衰退，护理在美国正成为一种稳定且需求量大的职业选择，为从业者提供了中产阶级的经济保障。尽管劳工部预计未来十年护理行业每年将有 18.9 万个职位空缺，但男性护士的比例仅占八分之一。 刻板印象依然存在——例如男护士常被误认为是医生，或面临过时的偏见——但这些偏见正在慢慢消除。阿拉巴马大学伯明翰分校等机构正通过定向招聘和支持，有意识地营造包容性环境。 除了职业稳定性和医疗领域的技术进步外，推动更多男性投身护理行业还源于代表性的重要性。研究表明，当患者由身份背景与之相似的医护人员进行治疗时，往往能获得更好的健康结果。展望未来，倡导者们正致力于进一步使该职业常态化，并已成功将“男性健康”确立为官方护理专业。通过将护理定位为一种富有同情心、高科技且可行的职业，倡导者们希望消除性别壁垒，并继续改变医疗保健行业的人口结构。
这篇文章探讨了为何时间序列预测比标准独立同分布（i.i.d.）机器学习任务困难得多。与从静态分布中进行采样的典型机器学习任务不同，时间序列代表了来自**数据生成过程**的单一演化轨迹。 作者指出了三个核心挑战： 1. **低信噪比**：实值序列往往缺乏语言或图像数据中常见的丰富语义信息。 2. **有效的样本量有限**：高度的自相关性意味着成千上万个时间点可能只包含极少数的独立周期，严重限制了可用于学习的“数据”量。 3. **分布偏移**：预测本质上是外推，这使得模型容易受到在独立同分布场景中不会发生的时序漂移影响。 虽然基础模型和复杂的神经网络架构在高度季节性、稳定的数据（如 M4-hourly）上表现良好，但它们在事件驱动、非平稳的数据（如金融）上往往表现不佳，难以超越简单的基准模型。作者总结认为，由于结构性信号通常缺失，增加模型复杂度带来的收益会递减。相反，在具有挑战性的预测环境中，成功的关键在于识别出能够捕捉驱动数据的冲击和事件的外部因果外生特征。
抱歉。
请启用 JavaScript 和 Cookie 以继续。
从 2027 年起，法国网络安全局（ANSSI）将禁止未采用后量子密码学（PQC）的产品获得官方认证。此政策旨在应对“先拦截，后解密”（HNDL）威胁，即攻击者在现阶段截获并存储加密数据，待未来具备密码分析能力的量子计算机（CRQC）问世后再进行破解。
此举在 Hacker News 上引发了广泛讨论。支持者认为，迁移至 PQC 是保护关键基础设施的必要风险缓解策略，这如同为罕见但灾难性的自然灾害做准备。他们强调，鉴于大型 IT 系统的生命周期较长，无论功能性量子计算机何时（甚至是否）出现，企业都必须现在就采取行动以确保长期安全。
相反，部分批评者认为，在时间表尚不明朗的情况下，快速推进 PQC 是一种“恐慌”行为，并指出开发实用的量子计算机仍是极具挑战且尚未被证实的可行性难题。他们对 TLS 协商中日益增加的复杂性及潜在延迟表示担忧。尽管存在争议，但在谷歌和 Cloudflare 等主要厂商的支持下，行业共识正趋向于优先部署 PQC，将其作为一种防御性手段，以保护长期数据完整性，抵御未来的技术突破。