每日HackerNews RSS

cfsolve 是一个 Rust 库和 CLI,可在无头浏览器之外求解 Cloudflare Turnstile 小组件和挑战页面,返回 token 或 cf_clearance cookie。小组件需要页面 URL、sitekey,以及可选 HTML;挑战页面需要直接抓取或 HTML。它模拟浏览器配置文件,捆绑为 profiles/safari-26-ios.json,并附带匹配的录制响应目录。构建需要固定版本的 Rust 工具链,以及 CMake、C/C++ 编译器、libclang 和 Git。CLI 通过 --solve、--fingerprint 和调试目录进行求解;选项可选择 sitekey、action、cData、空白页面渲染和代理。作为库,添加路径依赖和补丁,然后使用 Browser::read、Options、PageSource 和 Turnstile 来求解或清除;browser.solve 可处理这两种情况。操作支持按请求代理、错误类别和可选进度接收器。除 vendored 依赖外,采用 MIT 许可证。

一个 Hacker News 讨论帖探讨了一个 GitHub 库,该库无需无头浏览器即可解决 Cloudflare Turnstile 验证。作者指出区域代理差异以及 Cloudflare 的频繁更新。评论者就伦理与实用性展开辩论:有人认为机器人工具可帮助个人自动化日常杂务或协助残障用户,也有人认为反机器人措施对面临抓取与类似 DDoS 流量的小网站是必要的。用户报告即使合法使用,也在 Firefox、Edge 等浏览器上被锁定。讨论涵盖绕过工具与 Cloudflare 的军备竞赛、与 yt-dlp 的比较、法律不确定性,以及 LLM 如何辅助构建与维护求解器。有人建议替代方案,如 Anubis 工作量证明代理或真实浏览器配置文件。总体而言,该帖反映了开放网络访问、反滥用保护与 AI 驱动抓取日益增长的影响之间的张力。

司法部称,联邦监狱局员工以及酒精、烟草、枪支和爆炸物管理局与缉毒局人员,将在民权司领导下监测2026年投票站,且不携带枪支或执法权力。他们的职责包括观察、记录笔记,以及在投票后采访自愿的选民;监测人员不得干扰、须遵守当地规则、避免在投票站内与选民交谈、穿着无联邦标识的商务休闲装、进行自我介绍并携带证件。该声明在NAACP提起的信息自由法诉讼中提交,称监测地点尚未最终确定,公布这些地点可能会危及监测人员。文本还提到:一名男子在毒品案件中被判处与无期徒刑连续执行的33个月刑期;34名被监禁的圣昆汀学生开始加州州立大学洛杉矶分校的课程;奥尔良堂区警长称医疗/心理健康病房存在招聘延迟;以及一个包含AI用户指南、Ask Anything和Document Intelligence的三工具AI套件,旨在加快帮助、数据和文档处理。

一个 Hacker News 帖子链接到一篇关于联邦监狱局员工在投票站担任选举监督员的文章。它有 12 点和两条评论。一位评论者称这是影响选举的最便宜方式,并指出发帖者以政治相关的投稿为主;另一位评论者询问监督员在检查什么,以及为什么政党志愿者监督员不足。页面还包含一个 Y Combinator 关于 2027 年冬季申请的广告。

启用 JavaScript 和 Cookie 以继续

Hacker News 上一个帖子讨论了拟议的法国数字内容提供商每 GB 0.055 欧元税费。评论者指出该税设有上限,为法国收入的 15% 或全球收入的 2%,可能具有保护主义色彩。该提案存在争议:一些人认为这是不正当的收入提取,另一些人则认为数字公司应为基础设施作贡献。担忧包括消费者价格上涨、服务质量下降、法国被孤立,以及实施与计量困难。多名评论者澄清这尚未成为法律:一项狭窄的预算修正案已推进,但在法国政治不稳定的背景下,最终通过仍不确定。该帖还延伸到关于税收、赤字、紧缩和公共支出的更广泛辩论。

sanstun 是一个 sans-IO 的 Rust WireGuard 状态机,基于 Firezone 丰富的 boringtun 经验构建。它将 IO、时间与随机性与协议逻辑干净地分离,提升可测试性、可组合性与 Rust 所有权兼容性。与 boringtun 不同,它避免内部缓冲,要求调用方缓冲数据包,简化 API。核心构建块包括 `Interface::receive` 以及用于握手、封装、解封装、超时和事件的 `Tunnel` 方法。`Interface::receive` 解析数据报,应用速率限制,并将消息路由到隧道,同时私有构造函数强制正确用法。一个关键特性是并行友好的加密:`begin_encapsulate`/`begin_decapsulate` 仅预留计数器并更新计时器,返回可移动到工作线程进行加密/解密的 `Send` 类型,保持 `Interface` 单线程且速率限制无锁。基准测试显示,簿记开销与加密相比微不足道,从而实现大幅加速。sanstun 以 Apache 2.0 开源,并可在 crates.io 获取。

Sanstun 是 Firezone 的 sans-IO、并行友好的 Rust WireGuard 实现。Hacker News 的讨论围绕避免 async/await 是否真的能避免函数着色。Firezone 的作者认为 Rust async 将状态机折叠成单一的 poll API,使得 await 点之间的并发输入和状态变化变得笨拙,而带有 &mut self 方法的大结构体更易于组合和测试。其他人反驳说 async 函数是确定性状态机,sans-IO 库既可以由阻塞调用者驱动,也可以由异步调用者驱动。该线程还涉及并发模型,包括线程与异步任务、消息传递、结构化并发以及 Erlang/BEAM 风格的进程。其他评论提到了 MCU 和跨平台用例、性能与硬件卸载,以及对听起来像 AI 营销文案的怀疑。总体而言,该帖子突出了 sans-IO 设计在协议实现中的权衡。

通过电子邮件和/或短信订阅客户安全公告 CVE-2026-98432 的更新。事件更新时会发送电子邮件通知;Linode 创建或解决事件时会发送短信警报。要接收短信,请选择您的国家/地区代码,输入您的手机号码,并使用一次性密码(OTP)进行验证。您也可以仅通过电子邮件订阅,点击“订阅”即可。

Hacker News 上关于 Linode 安全事件的帖子。评论者认为这看起来更像是一则针对严重零点击 MPTCP/内核 CVE 的客户通报,而非对 Linode 本身的攻击。一个值得注意的担忧是 Go 可能默认监听 MPTCP,从而让未修补的内核暴露于远程代码执行或拒绝服务风险;用户被敦促打补丁。讨论进一步扩展到一波又一波的 CVE 和 AI 辅助攻击,以及小组织能否自保的争论、打补丁、SAST/DAST、备份、防火墙和密钥管理的重要性。一些人预测攻击将越来越多地针对 SaaS、基础设施、银行和小型企业,而另一些人则强调实用的加固和快速响应。还有对微虚拟机、Unikernel、物理隔离和形式化验证代码等未来防御措施的推测。总体而言,该帖子反映了对漏洞发现加速的焦虑,以及对更快、更系统化安全实践的需求。

AO3 因正在调查的安全事件而下线。没有内容被删除;作品、书签和点赞仍然安全。用户数据库可能被盗,也可能没有;其中可能包含用户名、邮箱、IP 和哈希密码。密码已哈希,但弱密码或重复使用的密码可能被破解,因此用户应在其他地方修改重复使用的密码。AO3 不收集真实姓名,捐赠者数据单独存储且未受影响。网站将至少停机两周,可能四周,并可能以受限或只读模式恢复,且可能出现进一步中断。更新将通过官方渠道发布。

Hacker News 链接到 OTW 的状态更新,称 AO3 在发生安全事件后离线。OTW 表示未删除任何数据,但无法排除用户数据被盗的可能,可能包括用户名、电子邮件、IP 地址和哈希密码。建议更改重复使用的密码,并指出捐赠者数据是独立的。AO3 可能停机 2–4 周,可能以降级/只读状态恢复。评论讨论了关联电子邮件/身份的隐私风险、密码卫生、WebAuthn/passkey 以及更广泛的泄露疲劳。

人工验证 为了继续,你需要通过解答验证码谜题来证明你不是机器人。 该验证码谜题需要 JavaScript。请启用 JavaScript,然后重新加载页面。

链接文章描述了一种聚光太阳能热系统,将空气加热到约1000°C,通过换热器把热量传入储热装置,随后利用储存的热量驱动涡轮机。由于储热装置还可通过燃烧燃料加热,系统可将传统发电作为备用。Hacker News评论者澄清,它采用基于空气的/布雷顿循环方法,而非沸腾水;指出首个装置尚未建成;并讨论它能否与更便宜的太阳能光伏加电池竞争。一些人看到工业过程热的潜力,而另一些人质疑效率以及“太阳能系统自身作为备用”的说法。

```text acme ❯ npm test ✓ auth.test.ts (12) ✓ pricing.test.ts (8) ✓ build.test.ts (5) 测试 25 通过 耗时 1.84s acme ❯ npm run dev ▲ Next.js 15.1 - 本地: localhost:3000 ✓ 1.2s 就绪 GET / 200 in 48ms GET /pricing 200 in 31ms acme ❯ ‹›↻localhost:3000 CometDocs定价登录 更快交付 数秒内部署任何内容。 开始部署 9:41 今天 上线定价页 修复登录重定向 审查构建 PR 编写发布说明 轮换 API 密钥 修复登录重定向 在 auth.ts 中找到问题。登录后返回 URL 被丢弃。 完成。现在登录后会返回你之前的页面。 1export default function Home() { 2 return ( 3 <main> 4 <h1>更快交付</h1> 5 <p>数秒内部署任何内容。</p> 6 <Button href="/start"> 7 开始部署 8 </Button> 9 <Features items={features} /> 10 </main> 11 ); 12} ```

Hacker News 上的帖子宣布了 Palomino,一个基于 GPUI/Rust 的代理开发环境,它可编排本地 CLI 代理,并声称快速且轻量。创作者表示它使用用户的本地代理订阅,计划支持多代理编排以及云/远程机器,并强调相对 t3-code 和 herdr.dev 等替代品的 UI/UX 改进。评论褒贬不一:部分开发者更喜欢 DIY 终端/编辑器设置和开源 harness,而其他人质疑其差异化、可能的热度提升以及“ADE”这一缩写。一位用户指出该应用似乎在编排器后运行 CLI,创作者予以确认。隐私说明称 Palomino 不会将代码、文件、提示词或聊天内容发送给自己,但用户选择的 AI 服务会收到用户发送给它们的内容。

正在检查您的浏览器...需要JavaScript

一个 Hacker News 帖子链接到 2016 年 Atavist 文章《An Arrogant Way of Killing》。评论包括对人类尸体图片的反应、关于暴力与道德相对主义的地缘政治辩论,以及认识到文章主题是 Paul Le Roux——他在软件圈因 TrueCrypt 知名,后来与犯罪活动有关。用户还提到《The Mastermind》这本书,以及 Le Roux 可能是 Satoshi Nakamoto 的理论。该帖将对文章令人不安内容的讨论与关于犯罪、技术与全球暴力的更广泛评论混在一起。

此演示将因果注意力实现为 Q/K/V 表上的 SQL 视图,并在多个宿主(DataFusion、einfold/DataFusion 和 DuckDB)间验证。它将前向输出与 JAX 注意力进行比较,然后通过 ddx 计算平方范数损失关于 Q、K 和 V 的梯度,并与 jax.grad 比较。测试了两种 SQL 写法:窗口函数和分组聚合。它还验证了因果掩码语义为缺失行:V 中的无穷值仅影响允许的查询,避免 NaN。Nadaraya–Watson 核加权平均作为非注意力对照。最后,确认 einfold 将每种写法和对照融合为分块运行 softmax 管线,而非物化 N×N 分数。

Hacker News 上的一篇帖子宣布了一个项目,它能从约 25 行表达普通注意力机制的 SQL 中自动推导出 FlashAttention 内核。这项工作依赖三个 SQL 扩展:xarray-sql,它将大型数组数据集表示为表;ddx,它为 SQL 添加 JAX 风格的自动微分;以及 einfold,一个用于快速张量缩并的规划器。作者认为,关系代数可以在张量程序中分离逻辑层和物理层,使加速器编程更正确、更可扩展。他们邀请感兴趣的读者加入其 Discord。

更多

联系我们 contact @ memedata.com