研究人员对 Creative Sound Blaster Katana V2X 进行了逆向工程，发现该设备存在严重的安全性漏洞，攻击者可借此通过蓝牙远程入侵设备。
该音箱专有的通信协议 CTP 缺乏身份验证机制。由于设备无法验证固件签名，处于 15 米范围内的攻击者无需配对即可上传自定义的恶意固件。一旦被入侵，音箱便可作为隐蔽的监控工具，或成为“橡皮鸭”（Rubber Ducky）HID 攻击载体，从而在连接的电脑上执行任意命令。
研究人员发现，该固件基于 FreeRTOS，且容易被非法篡改，包括注入键盘模拟任务。尽管研究人员试图通过新加坡计算机应急响应中心（SingCERT）向 Creative 公司报告这些发现，但厂商以“不构成网络安全风险”为由驳回了相关质疑。
由于官方未提供修复方案，研究人员为 v2x-ctl 工具发布了一个自定义补丁，可阻断 CTP over Bluetooth，从而有效降低远程攻击风险。用户需注意，该设备在出厂状态下依然存在固有漏洞。
每日HackerNews RSS
无需接触电脑，仅通过扬声器入侵你的 PC Pwnd Blaster: Hacking your PC using your speaker without ever touching it
32 天前
一款用于 PC/Mac 的骑马游戏控制器。其理念是模拟基本的骑马动作，并将其转换为适用于多种电子游戏的指令。该控制器主要使用 RP2040 Zero、TCRT5000 红外传感器模块以及 3D 打印件。代码采用 CircuitPython 10 进行快速原型开发，后续版本可能会迁移至 Arduino C 或类似环境。目前，该控制器可以模拟键盘、鼠标和 DirectInput 控制器；但由于 USB 复合设备系统的工作原理，它无法在任何“键盘转游戏主机”的转换器上使用。待办事项：添加图片，添加使用指南。
抱歉。
在这篇访谈中，作者讨论了短篇小说《装模作样的天赋》（A Talent for Seeming）。故事以20世纪70年代蒙大拿州比尤特市的少女阿黛尔为中心，讲述了她因接触表演而改变的人生。作品取材于作者自身接触莎士比亚戏剧的成长经历，探讨了艺术觉醒与宗教幻灭之间的交集。 阿黛尔在虔诚的教会背景与日益增长的舞台热情之间寻找平衡，期间她遇到了一位具有颠覆性的老师布罗姆利·斯托克斯，他的出现挑战了阿黛尔的世界观。作者解释说，阿黛尔在虔诚与“戏剧精神”之间摇摆的内心冲突，构成了作品必要的戏剧张力。尽管同龄人对她展现出的新身份持怀疑态度，但作者指出，戏剧并未使阿黛尔成为一个“更好”的人，却满足了她内心深处对于关注与认可的渴望。 最终，作者将阿黛尔对表演的迅速投入，描述为一个年轻人发现天职后自然而然且令人振奋的结果。对阿黛尔而言，观众的笑声具有一种令人上瘾的力量，这是对她最好的肯定，为她提供了直接而真实的联结，以及艺术体验核心处那种纯粹的快感。
抱歉。
AlphaPixel 已成功归档并释放了 1987 年经典 Amiga 光线追踪程序“Juggler”的源代码。此前，这些源码被困在 Amiga 磁盘格式（ADF）文件中，此类格式在现代系统上难以解析，且容易因链接失效而丢失。 意识到 Eric Graham 作品的历史意义——该作品曾让 Commodore 的工程师们误以为这段动画是在大型机而非 Amiga 上渲染的——AlphaPixel 开发了一款全新的 Python 版 ADF 提取工具，以使这些文件可读。在通过标准 ADF 测试镜像验证了提取工具后，他们成功找回了 C 语言源码、BASIC 文件及原始场景数据。 为确保该归档在法律层面上能长久保存，AlphaPixel 联系了 Eric Graham。他慷慨地授权在注明署名的前提下，以公有领域许可证发布其代码。目前，恢复后的文件和定制的提取工具已在 GitHub 上提供。该项目凸显了 AlphaPixel 在“软件考古”方面的专业能力，展现了他们连接过时数字格式与现代可访问性的技术实力。
抱歉。
您好，请提供您需要翻译的内容。
展示 HN：Phive，一款可与好友对弈或单机游玩的五子棋类游戏 Show HN: Phive, a Gomoku-like game to play with friends or solo
32 天前
放置棋子：轮流放置棋子，每次放置一枚。新棋子必须与现有的棋子相邻（上、下、左、右）。角对角接触是不允许的。每一枚新棋子都必须与现有棋子的一侧相连。 移动棋子：所有棋子放置完毕后，轮流移动自己的棋子。如果移动某枚棋子会导致其他棋子与整体断开连接，则该棋子不能移动。如下方的一行棋子所示，中间的棋子无法移动，因为移动它会使最右侧的棋子脱离连接。 获胜条件：将自己的 5 枚棋子连成一线（横向、纵向或对角线均可）。
抱歉。
在最近的思考中，约翰内斯·里德斯泰特（Johannes Ridderstedt）强调了生活在当下的独特荣幸：像林纳斯·托瓦兹（Linus Torvalds）、约翰·卡马克（John Carmack）和法布里斯·贝拉德（Fabrice Bellard）这样的计算机科学传奇人物依然活跃且易于联系。 里德斯泰特鼓励程序员通过主动联系心中的偶像，打破职业上的孤立状态。他整理了一份名单，涵盖了全球行业偶像和瑞典当地经验丰富的开发者，并建议发送一封简单的电子邮件或信息，就可能带来改变人生的经历。 对于那些不敢联系知名人物的人，里德斯泰特邀请读者先直接与他取得联系，分享各自的灵感。总的来说，这篇文章旨在号召软件开发人员加强联系、寻求指导并建立社区，提醒大家编程是一段协作的旅程，而非孤独的追求。
抱歉。
与普遍认为 AI 工程师不会被取代的看法相反，作者认为他们实际上可能比普通软件开发人员更容易受到冲击。
问题的核心在于对“AI”的定义。目前，这个词涵盖了从简单的搜索算法到复杂的大语言模型（LLM）等各种技术，范围过于宽泛。然而，行业正趋向整合：大型通用基础模型正日益“吞噬”专业 AI 分支。随着这些模型变得更加多功能、强大且能够近乎实时地实现专业化，对定制化 AI 开发的需求将会减少。最终，大多数公司会发现使用“即插即用”的通用模型比聘用专门的 AI 工程师更具成本效益。
虽然软件开发人员在将这些模型集成到功能性应用程序中（需要人工监督和领域知识）时仍不可或缺，但 AI 工程师这一专业角色正面临被其所构建的技术本身所吞没的风险。随着模型的不断改进，对定制化 AI 研究的需求可能会萎缩，仅留下大型科技公司里的顶尖研究人员，从而导致更广阔的市场趋于饱和。
随着苹果基于 ARM 的计算机的兴起，不可移植的汇编代码有所增加。开发者通常在不考虑 Linux 或 BSD 等其他 64 位 ARM 平台的情况下，为苹果基于 Darwin 的工具链编写优化代码。然而，如果开发者考虑到 Mach-O 和 ELF ABI 之间的主要差异，实现跨平台兼容性其实很简单。 主要障碍包括： * **符号前缀**：Darwin 要求符号前缀必须加下划线。 * **元数据**：ELF 使用 `.type` 指令来定义符号类型，而 Mach-O 没有此功能。 * **保留寄存器**：与标准的 GNU/Linux 不同，x18 寄存器在 Darwin ABI 中是保留的。 * **语法**：苹果提供了官方 ARM 工具链不支持的自定义 NEON 助记符。 开发者可以通过避免使用苹果特有的语法，并使用简单的宏来抽象 ABI 差异，从而轻松克服这些障碍。通过定义处理下划线和 ELF 特定元数据的宏，您可以编写出简洁、可移植的汇编代码，使其能够在苹果硬件、Linux 和其他基于 ARM 的系统上无缝运行。
这份 Hacker News 讨论聚焦于一篇 2023 年的文章，探讨了编写可移植 ARM64 汇编代码所面临的挑战与可能性。
辩论指出，尽管汇编语言本身与特定 CPU 架构绑定，但此处提到的“可移植性”是指创建能够跨不同 ARM64 平台运行的程序——例如经过优化的数学函数。参与者提到，主要的障碍源于各操作系统特定的 ABI（应用程序二进制接口），例如 macOS (Darwin) 保留了 `x18` 寄存器，这与 Linux 或 Android 的实现方式不同。
参与者分享了对维护特定平台的 `#ifdef` 补丁所带来的困扰，并抱怨 ISA 手册对寄存器用法的规定。另一场讨论则探讨了汇编可移植性的历史；虽然有人认为汇编“永远无法移植”，但也有人指出，通过硬件抽象层 (HAL) 抽象系统调用，或专注于纯粹的 CPU 计算算法，开发人员可以在不同机器间实现显著的代码复用。最终，大家达成共识：对于局部的计算逻辑而言，只要开发人员考虑到系统级接口（如 Mach-O 和 ELF）之间的差异，编写可移植的汇编代码是可行的。
一场关于 DIY 气动“肌肉”双足机器人的 Hacker News 讨论，引发了人们对业余工程发展演变的广泛探讨。
一些评论者辩论了气动执行器与镍钛合金线等替代方案的技术优劣，指出了能效、散热和压缩方面的问题；另一些人则反思了创客文化的变迁。老一辈参与者回顾了 20 世纪 70 年代，当时 DIY 爱好者常被视为离群索居的怪人而非创新者，并将其与如今 3D 打印普及和 Hackaday 等在线社区繁荣的现状进行了对比。
讨论还涉及了软件工程领域不断变化的经济状况，人们就现代薪资是否已大幅超过历史水平展开了争论。最后，话题转向了幽默的“名字决定论”，参与者提到了研究员 Walker 开发腿部机器人软件，以及 Andrej Karpathy 从事自动驾驶路径（Car-pathy）研究这种语言学上的巧合。总的来说，这场对话将技术探索与历史和语言学反思联系在了一起。