请启用 JavaScript 和 Cookie 以继续。
每日HackerNews RSS
抱歉。
2020年，作者发现了一个巴西联邦系统的关键漏洞，该漏洞导致超过2亿公民的个人数据面临泄露风险。通过直接联系相关机构，作者确保了该漏洞在未发生数据盗窃的情况下得到了修复。 回顾2026年的这段经历，作者警告称，人工智能的飞速发展使得此类安全漏洞的危险性显著增加。虽然作者在2020年是依靠人类直觉发现的漏洞，但如今的AI智能体已能在模拟环境中进行训练，以极快的速度大规模识别此类缺陷。作者深表担忧：尽管前沿实验室正在不断升级这些“自我进化”的网攻能力，但许多政府系统仍处于未经审查且脆弱的状态。 最终，作者指出人工智能网络安全已成为一个“全球性问题”。他警告称，除非我们超越地缘政治的对立，并从全球层面应对这些风险——特别是针对脆弱的发展中国家——否则自动化攻击带来的后果将不堪设想。在当今人工智能驱动的环境下，漏洞被发现后，恐怕不再会有电话通知，取而代之的将是迅速且无声的入侵。
作为飞行模拟游戏《BMS》的爱好者，作者描述了他为打造更具现实感的语音聊天系统所做的努力，旨在模拟军用调幅（AM）无线电的细微特征。与调频（FM）不同，调幅无线电不会“捕捉”更强的信号，因此多个发射源可以同时被听到。然而，这会产生一种独特的、常令人感到刺耳的干扰——即由频率漂移和多普勒效应引起的“拍频”。
为了在数字层面重现这一效果，作者阐述了无线电的基本物理与工程原理：
* **信号传输：** 无线电波会随距离衰减，因此需要使用对数尺度（分贝）来衡量信噪比（SNR）。
* **滤波：** 模拟电路利用电容和电阻来分离特定频率，并“抑制”（squelch）背景噪声。
* **信号处理：** 需要自动增益控制（AGC）系统来归一化音量，并使用“包络检波器”将信号解调为可听声音。
通过将这些模拟概念转化为数字信号处理（DSP）技术（如采样率和 IQ 采样算法），作者展示了如何复制现实航空无线电中特有的点击声、爆裂声和干扰声，从而超越了传统聊天软件简单而不真实的局限。
“黑客新闻”页面刊载了 bitbashing.io 撰写的 **《模拟航空波段 AM 收音机》**，由 **shellpipe** 提交。文章获得了 **64 分**和五条评论。读者称赞其以互动方式讲解数字信号处理，并清晰说明了 AM 航空无线电通信的原理。
一名正在备考私人飞行员执照的评论者表示，这篇文章帮助他们理解了静噪控制以及 transmissions 之间的干扰。其他人也喜欢这种动手实践的形式，并指出，当电台信号重叠时产生的混乱音频虽然令人沮丧，却很好地印证了相关理论。
W 混合与运输 韦奇沃思定制肥料模拟 现金 $0 日期 — 天气 — 等级 — 种植者 — ⏸ ▶ ⏩ ⏩⏩ ⏭ 🎵 🔊 ☰ ＋ － ⌂ ⤢ 已暂停 🌙 跳至早晨
“Blend and Haul”是 Wedgworth, Inc. 推出的一款免费、无追踪的肥料混配模拟器。它模拟了该公司的运营流程，并在浏览器本地保存游戏进度。Hacker News 上的讨论既有对不当用途的幽默猜测，也有实用的反馈：一位评论者认为游戏状态无法正常使用，另一位则喜欢研究并破解其中的系统，但指出操作控制存在漏洞，而且耗电严重。总体而言，评论者认为这款游戏很有潜力，也可能让人上瘾，但其界面仍需大幅改进。
Hacker News
最新
|
过去
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
我们使用开源 AI 安全代理发现了 24 个 Android 漏洞
（github.blog）
8 分
由 fourfire 提交
2 天前
| 隐藏
| 过去
| 收藏
| 2 条评论
帮助
croemer
2 天 ago
| 下一个
标题具有误导性。他们发现的是 Android **应用**中的 24 个漏洞，而不是 Android 本身。这有很大区别。
用他们正文中的原话来说：
> 我已经报告了 Android 应用程序中 20 多个漏洞。
回复
esafak
2 天前
| 上一个
请注意：需要 GitHub Copilot 许可证，提示词将使用高级模型请求。
回复
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请加入 YC
|
联系我们
搜索：
NOAA 国家数据浮标中心 由 NOAA 及其合作伙伴在两大洋、加勒比海和五大湖区运行的浮标、沿海站点、验潮站及河口站的观测数据：经过制图与分析。 自 2025 年 4 月以来已收集 1.138 亿个数据点 最新观测时间：9 月 29 日 05:50 (UTC) · 过去 3 小时内共有 715 个站点中的 694 个正在报告
抱歉。
1999 年出版的著作《网络自私》（*Cyberselfish*）曾一度默默无闻，其作者宝琳娜·博尔苏克（Paulina Borsook）近来却意外地迎来了职业生涯的复兴。随着科技评论界开始称赞她是一位预言家，预见到了硅谷的阴暗面——从“大男子主义社群”（manosphere）的兴起到科技精英带来的危险——她的作品被重新发现，并由 Tin House 出版社再版。 尽管获得了新的赞誉，博尔苏克仍对过去几十年在职业上的默默无闻感到耿耿于怀。她仍在纠结为何自己的事业会停滞不前，质疑自己是否遭到了行业封杀，或是被行业内在的性别歧视所排挤。这种突如其来的关注让她感到无所适从，迫使她在经历了多年的被忽视后，不得不重新审视自己的身份。 文中还追溯了博尔苏克的起源，指出她敏锐的批判眼光是在 20 世纪 80 年代初于马林县担任技术文档撰稿人时磨练出来的。在成为业内最尖锐的批评家之一前，她早已在那里掌握了“洞察”技术的艺术。归根结底，博尔苏克的故事见证了科技界的周期轮回——那些因远见卓识而一度被边缘化的人，最终被认可为他们一直以来所扮演的预言家角色。
抱歉。
PacBench 跳转至条目 Pac-Man 基准测试旨在评估模型和测试框架仅凭单条提示词“在单个 HTML 页面中创建一个吃豆人游戏”还原吃豆人游戏的能力。 搜索 / 模型 全部 ▾ 未选中任何项则显示全部 清除 排序 分数 成本 时间 Token ↑ 低 ↓ 高 -- 已显示 游戏结束 无匹配条目。 继续吗？ 条目通过 JavaScript 加载。请启用它以投币。
Pac-Bench 用于测试 AI 模型能否仅凭一条含糊的提示，在单个 HTML 文件中制作出可玩的《吃豆人》克隆游戏，且过程中没有后续追问或修改。该基准可通过视觉观察和基本游玩进行快速评估，并能凸显一些细微之处，例如鬼子的寻路、迷宫准确性、操控方式以及关卡切换。
评论者普遍认为 Opus 5.5 明显更进一步，生成的作品还原度最高、完成度也最好；而其他模型则存在机制较弱、画面不一致、卡顿，或加入不必要的装饰元素和文字等问题。
怀疑者认为，《吃豆人》在训练数据中过于常见，因此这项测试难以衡量真正的推理或编程能力，而且提示过于宽泛。他们建议加入新颖玩法、制定更严格的还原度标准，并在不同的测试框架中进行验证。
讨论还引出了更广泛的担忧：AI 或许能提升创作质量，却会削弱学习的乐趣；开发工作可能更多转向架构设计和监督；一些程序员也会因为模型能够如此轻松地复现熟悉的工作，而感到失去动力。
本项目旨在通过蜂窝状 LED 矩阵重现向日葵中基于黄金分割的螺旋排列（叶序），探索自然、代码与实体艺术的交集。
制作过程始于通过代码生成泰森多边形（Voronoi）点云，随后使用 CadQuery 将其转化为可 3D 打印的实体外壳。每个单元格内均安置了一枚可独立寻址的 LED 灯珠，并辅以桑皮纸进行漫反射处理。在完成基于 STM32 开发板和音频响应固件的初步原型后，该项目演变为在 Recurse Center 展出的一件艺术装置。第二版设计进行了优化，改用定制 PCB 作为背板，并将固件迁移至基于 Rust 语言的 ESP32 平台，从而实现了远程 Web 端控制。
尽管项目在实施过程中面临了繁琐的焊接和脆弱的组装结构等重大技术挑战，但它成功地架起了数字几何与有机光影之间的桥梁。展望未来，创作者计划通过专业的 PCB 制造和改进的结构防护来简化组装流程，旨在最终让这些具有艺术互动性的灯光装置能够得到更广泛的推广。
这篇 Hacker News 帖子讨论了用户 `jagiii` 创作的音频响应式 LED 灯光雕塑“叶序”（Phyllotaxis）。该项目采用了一种有机的细胞状设计，利用基于斐波那契数列的叶序螺旋来布局 LED。用户指出，这种布局在视觉上比传统的圆形排列更适合音频可视化。
主要技术讨论包括：
* **制造工艺：** 作者通过将设计图案旋转五次实现了五重对称，优化了布局，从而降低了 PCB 的制造成本。
* **组装：** 参与者讨论了手工焊接与使用组装服务的优劣，作者特别提到了使用桑皮纸作为光扩散材料的做法。
* **软件：** 该显示器运行 WebAssembly (Wasm) 模块，允许用户编写自定义图案。作者分享了其在平衡音频瞬态响应与衰减滤波器方面的见解。
虽然对于“叶序”这一命名存在少许争论，但整体反响非常积极。用户称赞了该项目的美学和技术执行力，许多人认为有机数学、硬件设计与音频可视化的结合极具启发性。项目代码已在 GitHub 上开源。
坦克车体问题 Tank Body Problem
46 天前
坦克车身问题 P1 │ 等级 1500 │ 经验 0 P2 │ 等级 1500 │ 经验 0 ↑↓ 升降 │ ←→ 动力 │ A/D 移动 │ J/L 武器 │ 空格键 开火 │ 再次按下空格键 = 激光/羽毛 │ 奶酪反弹3次 │ 毒药滴落气泡 │ 月球重力 ◄移动 ►移动 开始 重新开始 武器 ▲升降 ◄动力 ►动力 ▼升降 开火
创作者分享了一款名为“Tank Body Problem”的浏览器炮弹游戏。游戏灵感来自《Scorched Earth》，场景设定在一颗圆形星球上，并加入了轨道 mechanics。该游戏使用 Qwen，约一小时完成开发。游戏支持多种武器，其中一些武器还有secondary actions，主要面向桌面浏览器。
玩家普遍认可游戏创意，但指出它在平衡性和易用性方面存在严重问题：月球移动太快，引力影响过强；弹道预览很快就会过期；炮弹发射后的超时机制令人沮丧；坦克可以直接开到对手旁边，轻松进行近距离射击。移动端的力量控制按钮很难找到，而且玩家1可能通过切换武器获得优势。
建议的改进方案包括限制移动或加入燃料消耗、降低月球移动速度、加入空气阻力、改进弹道预测、在炮弹迟迟没有结果时加快游戏时间，以及进行更充分的实际测试。创作者承认了这些问题，并开始着手修复，同时还计划加入单人模式和排行榜。讨论也指出，即使 AI 能快速生成原型，后续仍需大量手动测试和调整。