在扫描了217,097,223个Common Crawl的HTTP响应后，研究人员发现有7,959个站点发送了针对AI系统的头部信息。其中大多数头部（7,271个）指引代理访问llms.txt文件、MCP服务器或代理技能，x-llms-txt占据了6,989个站点。有30个站点发送了注入尝试（主要是X-AI头部的恶作剧），139个记录了客户端是否为AI机器人。头部信息的传达取决于获取工具——在Claude Code中，Opus、Sonnet和Haiku默认不处理头部信息，但在提示指令让它们遵循站点方向时会服从（9次运行中有7次）。主要风险是：头部信息可能引导代理或启用伪装，尤其是在代理拥有Shell或数据库访问权限时。防御措施需要：默认仅传输页面正文，将指针和重定向视为不可信获取，要求批准新的MCP连接，且永远不应指示代理遵循站点指令。单纯的头部名称大多只能标记无害流量；关键的控制在于模型之外的授权检查，用于评估工具调用、Shell命令以及针对用户任务的网络活动。
每日HackerNews RSS
市民实验室的报告揭示，以色列广告科技公司 Discover-Tech 将定向广告转化为零击勾连间谍软件的渠道。该间谍软件通过近20万个网站和应用程序的广告投放，包括北约、联合国、欧洲议会、国际刑事法院以及各国国防部的网络网络投放。这些广告外表看似无害——游戏横幅、AliExpress优惠、IP查询站点——却在秘密收集设备详情、IP地址和广告ID以定位目标。仅有选定的设备接收有效载荷，该有效载荷仅通过 Candiru 传递，后者是一家以色列间谍软件制造商。该利用程序利用 COM 劫持以保持持久性，并能窃取凭证、访问 Signal 消息，并在 Facebook 和 Gmail 等平台上冒充受害者。报告指出，广告技术行业庞大的规模几乎使得审查成为不可能，这引发了人们对因政府关联而值得信任的以色列网络安全公司的担忧。评论者广泛争论以色列公司是否天生不可信，因其可能受政府影响，许多人认为他们无法拒绝政府请求。讨论还涉及广告技术安全的更广泛影响，并建议使用广告拦截程序和基于 DNS 的阻断作为防护。
层 灯光效果 亮度 颜色 饱和度 速度 宏 M0 事件日志 清除 时间 事件键码 控制 npad上的按键和旋钮转动显示于此。恢复 导出 导入
GridSnap 是一款免费、开源的 macOS Divvy 替代品，使用网格叠加功能整理窗口。按下 Ctrl+Opt+D 激活，拖动单元格整理活动窗口，或选择光标下方的窗口。它支持自定义网格大小、间距和预设，以及用于一键整理的全局快捷键。该应用支持多个显示器，并记住窗口所在的显示器，并包含撤销/重做功能。它是一个轻量级的菜单栏应用，无 Dock 图标、无网络访问和无遥测。macOS 14+ 需要玻璃叠加效果（旧版为磨砂），首次启动需要授权辅助功能。可通过 Homebrew、下载的 ZIP 或使用 Swift 从源码编译获取，采用 MIT 许可证。
DEsk是一个基于Wayland的桌面环境，围绕着逼真的模拟“桌面”隐喻构建，其中窗口是纸张，任务栏是抽屉，应用驻留在书架上，通知通过信箱送达（v0.1.2 BETA）。受iOS 6材料设计的启发，每个元素在GPU上进行光线追踪，模拟光、纹理和磨损。它旨在日常使用，但仍处于beta阶段，存在粗糙的边缘和不断演进的功能。安装特定于发行版：提供Debian、Ubuntu、Arch和Fedora的脚本，或用户可以使用wlroots和依赖项从源码构建。系统支持广泛的主题、CJK语言，可配置的图形质量（High/Medium/Low/2D回退），以及跨更新的持久设计。哲学强调自由软件，可能借用现有工具，仅为compositor独有的部分创建原创组件。由AI助手构建，DEsk欢迎报告和补丁，其完整的设置——房间、控制和应用——可以从登录屏幕或TTY启动。
一篇 Hacker News 帖子介绍了 DEsk，一个为 Linux 设计的拟物化 Wayland 桌面，它渲染了一个带有书桌、纸张质感窗口和物理外观控件的 3D 房间。该项目吸引了大量关注（684 分，278 条评论），并引发了关于拟物化界面是提升可发现性和怀旧感，还是变得杂乱、噱头化且不实用的争论。评论者称赞其趣味多样，并回忆起更老的 UI，而批评者称其为 AI 辅助、bug 多的新奇事物——将其比作 Myst 或 Microsoft Bob——并质疑安装和可用性。其他人讨论了更广泛的 UI 趋势：隐藏滚动条、扁平设计、移动设备驱动的折中方案，以及定制化的丧失。该帖还涵盖了相关话题，如机械键盘、Enlightenment、Wayland 和主题系统。总体而言，该帖成了关于美学、可用性，以及俏皮的复古桌面隐喻是否在现代 Linux 中有一席之地的广泛讨论。
OpenAI涌现的数百个数学证明在数学界引发了罕见的危机：不只专业的嫉妒，更有深深的悲伤。数学家哀悼“交流”的丧失——这种思想代际累积的社会性、迭代性过程，将孤立的证明转化为共享的文化遗产。虽然AI主导了“证明生成”的“技艺”，但它切断了赋予科学人文意义的“交流”，生产出高效却难以理解、没有理解的知识。正如斯蒂文·斯特罗加斯所指出的，这种痛苦不仅仅是自负；它是一种感觉，一种外星智能正在烧毁阿基米德的信件，用外星逻辑取代人类连接。人类的特殊性在于我们独特的能力，将技艺与对话结合，让每一次发现都成为下一次的基础。如果AI声称发现者的角色，剩余的人类 imperative 是保护科学关系的一半——翻译、解释，以及对彼此的关怀。在机器解决每一个问题的未来中，剩下的不是更多数据，而是人类独有的在彼此中寻找意义的任务。
C++26 contracts 引入 `pre`、`post` 和 `contract_assert`，用于直接在语言中表达函数的要求和保证。与 `assert` 相比，contracts 可以出现在声明中，使得 API 的前置条件和后置条件无需检查实现即可见。它们支持四种评估语义——忽略、观察、强制和快速强制，由编译器标志控制（例如 GCC 16 配合 `-fcontracts -fenforce`）。违规时会调用处理程序或根据所选语义终止。至关重要的是，contracts 不是输入验证；预期的错误需要使用常规控制流。后置条件参数必须为 `const`，谓词不得修改状态。第一个声明建立 contract，该契约随后续定义持续存在。contracts 记录 API 的意图，但并不保证应用逻辑的运行时行为，且检查可以被禁用。它们区分调用者的前置条件 (`pre`)、返回的保证 (`post`) 以及内部断言 (`contract_assert`)。
没有提供需要翻译的内容。
位于加利福尼亚州sunnyvale的闹鬼Toys R Us在1980年9月8日被《That's Incredible》节目报道后走红。员工报告称有波尔特吉斯特活动——货物移动、奇怪的噪音，以及只在盒子里激活的会说话的玩具。心理学家西尔维娅·布朗进行了调察，并将灵体识别为“约翰/乔尼·约翰逊”，一名19世纪的 ranch 工人，死于斧伤，并在思念伊丽莎白·墨菲时去世。然而，历史研究驳斥了布朗的说法：墨菲家族记录显示伊丽莎白嫁给了威廉·塔夫，年轻时就去世了，且没有任何符合此故事的“约翰逊”出现在人口普查或报纸档案中。该商店一直运营至2018年，随后改为Spirit Halloween和REI。尽管缺乏历史验证，玩具店的真实员工证词与电视直播的灵媒仪式相结合，使得这个故事令人难忘。它仍在网络和超自然爱好者圈中流传，证明闹鬼的玩具店留下了深刻印象。
加拿大研究团体公民实验室揭露，以色列广告公司Discover-Tech已投放数百万条在线广告，部署“零点击”间谍软件，且无需用户交互即可攻击目标。该公司的平台Controlium会大规模画像化并去匿名化互联网用户，随后从第三方间谍软件公司隐蔽投放恶意代码。这种间谍软件可以访问消息、照片、电子邮件，记录通话，并激活被入侵设备的麦克风。感染案例在卡塔尔广播公司Al Jazeera被发现，同时也出现在欧洲和美国政府、联合国、北约、国际刑事法院和国际原子能机构的网络中。研究人员发现，在线广告生态系统中存在系统性漏洞，监管不足允许恶意行为者利用广告技术进行监控。研究人员警告，这对国家、民间社会和私营部门构成巨大安全威胁，呼吁网络安全机构和立法者立即调查并修复。已联系Discover-Tech寻求评论。
黑客新闻
新
|
过去
|
评论
|
提问
|
展示
|
工作
|
提交
登录
研究人员称：在线广告被武器化用于投放“零点击”间谍软件
(
theguardian.com
)
513 积分
由
chunkyslink
1天前
|
隐藏
|
过去
|
收藏
|
1 条评论
https://www.theverge.com/tech/1011956/discover-tech-zero-cli...
帮助
dang
1天前
[–]
评论已移至
https://news.ycombinator.com/item?id=50101813
，该链接包含原始来源。我们也会将其他链接放在那里的顶部文本中。
回复
考虑申请 YC 2027 年冬季批次！
申请
开放至 11 月 2 日。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：