Bloomberg 需要帮助？请联系我们 我们检测到您的计算机网络存在异常活动 如需继续，请点击下方的方框，让我们确认您不是机器人。 为什么会出现这种情况？ 请确保您的浏览器支持 JavaScript 和 Cookie，并且没有阻止其加载。 如需了解更多信息，请查阅我们的服务条款和 Cookie 政策。 需要帮助？ 有关此消息的咨询，请联系我们的支持团队，并提供下方的参考 ID。 拦截参考 ID：2005a142-b905-11f1-a399-800ceb09a779 订阅 Bloomberg.com，随时随地获取最重要的全球市场新闻。 立即订阅
每日HackerNews RSS
微软放弃个人 AI 聊天机器人竞赛，重启 Copilot 项目 Microsoft Abandons Personal AI Chatbot Race with Copilot Reboot
50 天前
抱歉。
```测试``` The Test
50 天前
这段文字批评了黄仁勋、山姆·奥特曼和马克·安德森等科技领袖日益脱离现实且令人不安的言论。作者认为，这些身家巨万的人物生活在一种“抽象”状态中，使他们远离了日常生活中必须面对的磨合与责任。
当黄仁勋轻视基础教育的价值，或吹嘘自己对基本个人生活琐事的无知时，作者认为这不仅是傲慢，更是一种“测试”。通过强迫他人接受这些荒谬言论，这些领袖要求那些报道或与他们互动的人表现出一种顺从。以以斯拉·克莱恩在采访中未对黄仁勋提出质疑为例，作者将其视为为了维持获取采访权而通过该“测试”的表现。
作者最后总结道，社会必须停止将这些言论视为“远见卓识”。相反，我们应明确指出这些科技巨头是多么“怪异”且与现实脱节。通过拒绝认可他们的叙事并有意地“不通过测试”，公众才能重新掌握主动权，抵制那些日益丧失人性共情的科技精英的影响。
抱歉。
CVE-2025-13032：进入并攻破 Avast 杀毒软件沙箱（第二部分） Entering and Breaking the Avast Antivirus Sandbox Part 2
50 天前
本报告详细介绍了 **CVE-2025-13032** 的利用过程。该漏洞为 Avast 内核驱动程序中的双重取值（double-fetch）漏洞，可导致 Windows 11 系统上的本地权限提升（LPE）。 该漏洞源于竞争条件，即内核会两次获取 `_UNICODE_STRING` 的 `Length` 字段。通过在较小和较大的整数之间切换此值，攻击者可以触发池溢出。研究人员的目标是驻留在同一分页池中的 **I/O Ring 对象** 的 `RegBuffers` 数组。通过覆盖该数组中的指针，攻击者将其重定向到用户空间中的伪造结构，从而有效获得了任意内核读写原语。 为完成漏洞利用，研究人员通过附加到损坏条目的内存描述符列表（MDL）泄露了 `_EPROCESS` 地址。他们修复了池的 `ProcessBilled` 字段以防止清理期间系统崩溃，并通过操作引用计数绕过了拆解保护。最终，研究人员通过将自身进程令牌与 SYSTEM 进程令牌进行交换，获得了 SYSTEM 权限。 此漏洞现已修复；建议用户立即更新 Avast 软件。现代 Windows 内核现已通过用户模式访问器对此类漏洞进行了缓解。
对不起。
卡西欧董事会 Boards of Casio
50 天前
作者更新了其网页版 Casio CZ-101 模拟器 CZP-1，新增了对“Boards of Casio”音色库的支持。受 oliveoil22 视频的启发，作者利用人工智能将 MIDI 系统码（.syx）格式的音色数据转换为了模拟器所需的 JSON 格式。 用户可以通过“Library”面板轻松将这些音色载入 CZP-1。尽管该模拟器未包含原视频中使用的外部后期处理，但其合成效果依然高度精准。数据保存在本地浏览器中，且该平台支持跨标签页的会话保持。此外，CZP-1 还具备“分享”功能，可生成包含编码音色数据的唯一网址，让用户无需服务器存储即可轻松交流音色。 此次更新凸显了现代人工智能在处理旧版音频数据方面的高效性，并简化了定制合成器音色的分享流程。如需了解更多详情，用户可查阅 CZP-1 官方手册。
抱歉。
Amiga 独特的“屏幕”架构是其遗产中极具代表性的特征。与现代系统使用单一统一桌面的方式不同，Amiga 操作系统将每个显示画面视为一个独立的、可配置的区域。
由于当时内存昂贵，Amiga 采用了“平面图形”（planar graphics）技术，允许开发者根据每个应用程序的实际需求选择精确的位深，从而优化内存使用。这些屏幕非常灵活：它们可以被赋予独特的解析度、色彩深度和调色板，甚至可以通过“双重游戏场”（Dual Playfields）进行分层，以实现透明效果。
该硬件专为快速、无缝的交互而设计。用户可以运行多个处于不同屏幕模式的应用程序，并在它们之间即时切换。Amiga 的标志性功能——“屏幕拖拽”（screen dragging）——允许用户像拉下窗帘一样向下拉动屏幕，以查看后台运行的程序。在“Copper”协处理器的帮助下，开发者甚至可以在帧处理过程中操纵颜色寄存器，以创建渐变效果或复杂的视觉画面。
尽管现代窗口系统已基本取代了这种方法，但 Amiga 高效、硬件加速的屏幕处理能力实现了领先于时代数年的复杂、真正的多任务处理，也因此在计算机历史上占据了稳固的地位。
抱歉。
全息原理是理论物理学的一项深刻发现。它指出引力与量子力学紧密交织，意味着三维空间内包含的内容可以完整编码于其二维表面之上。
这一概念植根于被称为“AdS/CFT”的数学对应关系，揭示了引力和量子信息本质上是描述同一物理现实的不同语言。虽然该理论在“反德西特”空间（一种如雪花球般弯曲的理论宇宙）中已获得数学证实，但将其应用于我们自身的宇宙仍存在争议。
如果该理论成立，我们所感受到的三维世界可能只是一种涌现出的幻象，类似于数字全息图或屏幕上由底层量子信息（“量子比特”）生成的像素。一些理论家提出了更为激进的解释：时空本身或许均源于一个无维度、非空间的点。尽管物理学家在本体论主张上保持谨慎，但全息原理仍是过去三十年中最具变革性的思想之一，它暗示现实远比表面看起来更加简单，也更加奇异。
本次讨论探讨了**全息原理**。这一理论物理学概念认为，一个三维空间中的信息内容可以完全编码在其二维边界上。
本帖的核心内容包括：
* **核心概念：** 物理学表明引力与信息之间存在关联。由于质量会使时空弯曲，一个区域在塌陷为黑洞之前，所能容纳的信息量是有限的。这引出了一个观点：我们的三维现实可能是存储在二维表面上的信息的涌现属性。
* **争议与质疑：** 许多评论者批评《量子杂志》（Quanta Magazine）的文章过于耸人听闻，并指出其“盒子”类比在技术上具有误导性。经典物理学认为，仅凭边界测量无法完全重构内部结构，因为不同的质量分布可能会产生相同的引力效应。
* **黑洞的作用：** 该理论主要基于对黑洞的研究（如贝肯斯坦上限），其中事件视界充当了追踪信息的表面。
* **更广泛的影响：** 虽然有些人将其视为潜在的“万物理论”，但另一些人则持谨慎态度，指出当前的全息模型往往依赖于特定的数学空间（AdS），而这些空间可能无法代表我们真实的宇宙。
Wube Software 发布了一套官方《异星工厂》（Factorio）3D 打印文件，让玩家能够将游戏中标志性的机械和生物带入现实世界。
受 2024 年与 Prusa Research 合作测试活动的启发，开发团队花费数月时间对手办模型进行了原型设计，重点考量了打印的便利性。由于《异星工厂》采用等距视角，团队必须从零开始重新设计许多实体，以确保它们在三维空间中看起来准确，并将游戏中用于视觉表现的“作弊”手法替换为实用的机械细节。
该系列包含 15 个套件，共 65 个独立模型，涵盖了从传送带、采矿钻机到虫群（biters）以及玩家角色等多种内容。开发人员致力于使这些模型实现“无需支撑”或易于组装，并提供了免胶榫卯结构和适合粘贴的版本。
Wube 选择在 Printables 上免费发布这些文件，而非通过销售昂贵的实体周边来获利，旨在培养社区创造力，并为粉丝提供有意义的纪念品。你可以在 Printables 的官方 Prusa Brands 主页找到完整的系列文件，其中包括用于制作场景模型和定制机械的组件。
这段 Hacker News 的讨论突显了社区对《异星工厂》（Factorio）开发商 Wube Software 的高度评价。用户称赞该团队保持着极客精神、致力于提升生活质量（QoL）功能，并对产品充满热情，这常被拿来与当前游戏行业的大环境进行对比。
讨论的很大一部分集中在《太空时代》（Space Age）扩展包上。虽然许多用户欣赏其中带来的全新物流挑战，但一些资深玩家认为游戏变得越来越刻板，正从本体那种“开放式沙盒”的感觉，转向更具强制性和线性的进程。
讨论还触及了该游戏的工程哲学。粉丝们钦佩《异星工厂》如何将抽象化和模块化等复杂系统转化为易于理解的游戏体验，一些用户甚至表示这帮助他们培养了专业软件工程的技能。
最后，讨论转向了游戏基于 2D 精灵图架构的技术层面。尽管有人争论这些素材在显存效率上与 3D 渲染孰优孰劣，但共识依然是《异星工厂》的优化极其出色。讨论以对游戏实体化周边（如 3D 打印游戏内资产）的热情而告终，证明了社区对这款游戏依然保持着深厚且持续的投入。
美国联邦航空管理局（FAA）之所以不对飞机上的儿童安全座椅作出强制规定，是为了避免家长因此选择危险性高得多的出行方式——开车。尽管这种“综合考量”的做法值得称赞，但该机构在对待婴儿背带时的态度却前后矛盾。
目前的FAA法规禁止在飞机起降和地面滑行时使用婴儿背带，要求家长必须将婴儿抱在怀中。这一政策源于1994年的一项研究，该研究测试了各种装置，但值得注意的是，它并未将这些装置与“怀抱”的安全性进行比较。FAA以“腹部安全带”的缺陷为由，否决了背带的安全性，却忽略了一个事实：在遇到颠簸或撞击时，稳固的背带显然比徒手抱持能提供更多的保护。
归根结底，这是一项逻辑不连贯的法规。FAA一方面承认强制要求额外购票会给家庭带来负担，另一方面却拒绝科学地评估现代背带（其安全性高于徒手抱持）是否可以被允许使用。尽管其影响与航空安全大局相比微不足道，但现行禁令迫使家长必须唤醒并徒手抱住婴儿，这反映出该机构未能将其用于证明“婴儿可由成人怀抱乘机”政策的那套平衡且基于证据的逻辑，贯彻到其他相关规定中。
Hacker News 的讨论聚焦于一篇主张美国联邦航空管理局（FAA）应允许在飞机上使用“婴儿背带”的文章。目前，乘客通常被要求在飞机起飞和降落时将婴儿从背带中取出，许多家长认为这种做法既麻烦又没必要。
**争论要点：**
* **安全与便利的权衡：** 支持者认为，使用背带可以安全地解放双手来照顾婴儿。但批评者和一些安全专家指出，在发生撞击时，人体运动学存在隐患；他们认为，如果未经严格测试和固定，坚硬的背带或系在成人身上的婴儿可能会在事故中导致挤压伤或脊柱外伤。
* **监管逻辑：** 讨论串强调了 FAA“综合考量”的方针：他们允许婴儿坐在成人腿上，是因为强制要求购买座位会促使家庭选择驾车出行，而从统计学上看，驾车的危险性更高。
* **常见误区：** 许多评论者混淆了软性婴儿背带与硬壳式汽车安全座椅，后者目前是准许使用并受监管的。
* **实用性：** 用户指出，相关规则的执行并不统一，而家长们也经常对缺乏全球标准化且方便易用的机上婴儿固定方案感到不满。
DAWO（数字化自主办公空间）是一个致力于为荷兰政府打造安全、透明且数字化自主IT基础设施的开放社区。通过促进政府、企业与社会之间的协作，DAWO旨在摆脱单一庞大的系统，转向模块化、可验证的开源蓝图。
该倡议聚焦于五大核心价值：数字自主、协作知识共享、增强安全性、创新以及系统可验证性。其技术框架由可互换的构建模块组成，涵盖从人工智能、操作系统到云基础设施和通信工具等各个方面，且均可进行独立审查与更换。
DAWO是一个协作生态系统，而非自上而下的项目。它邀请公共和私人部门的参与者通过其成员门户，以贡献代码、文档、试点项目和参与讨论的方式加入。通过优先采用开放技术，DAWO确保了荷兰政府的数字化办公环境能够保持安全、高效，并对公众完全负责。
荷兰政府正通过其 DAWO（数字化自主工作空间）项目，利用 NixOS 开发替代微软软件的方案。该计划旨在提升数字化自主权，并减少对美国大型科技公司的依赖，许多参与者认为这些公司日益霸道，且正陷入“劣质化”循环。
Hacker News 上的讨论集中在以下几个核心主题：
* **数字主权：** 参与者赞扬了向开源及政府可控基础设施转型的举措，指出依赖外国专有软件在隐私、追踪以及因制裁导致服务中断等方面存在重大风险。
* **对微软的批评：** 讨论重点在于对微软激进的遥测机制、无处不在的广告，以及 Windows 和 Teams 等产品中基于订阅制的“劣质化”趋势感到不满。
* **NixOS 作为解决方案：** 尽管用户承认 NixOS 学习曲线陡峭，但他们强调其声明式和可复现的特性非常适合政府规模的部署，这对于集中式配置管理至关重要。
* **挑战：** 反对者和怀疑论者指出，取代微软 Office 生态系统依然是一项重大障碍，因为政府与外部方的互操作性往往需要使用标准格式和平台，而这些领域目前仍偏向专有软件。
Ink & Switch 是一家致力于构建增强人类智能技术的实验室。该实验室通过优先考虑用户自主权与协作，开发出能让人们思考更清晰、工作更高效的工具。他们的研究聚焦于四个核心主题：用户控制的数据架构、可定制的软件环境、动态的“墨水式”交互，以及具备历史感知能力的协作媒体。
该实验室是“本地优先”软件的先驱，旨在确保用户保留数据所有权的同时，实现跨设备无缝且支持离线的协作。他们的工作涵盖从理论研究到 Automerge 和各类数字画布等实践项目，旨在为科学家、记者和创意工作者提供尊重人类自主权的强大工具。
通过文章、实验室笔记和开源贡献，Ink & Switch 分享其研究成果以影响更广泛的科技社区。在赞助商网络和研究经费的支持下，他们持续探索实时数据、计算能力和灵活设计如何共同创造一个更具协作性且直观的计算未来。