在欧洲乃至更广阔的地区，各国政府正日益将其数字基础设施标准化为基于 PHP 的应用程序。从德国投资 1.08 亿欧元打造的标准化 TYPO3 政府网站构建器，到欧盟委员会庞大的 Drupal 驱动网络，PHP 已成为公共部门“数字主权”的基石。其他重要的实施案例，包括用于主权办公环境的 Nextcloud，以及在英国、荷兰和澳大利亚广泛应用的 Drupal，都证实了这些并非试点项目，而是关键任务平台。 然而，存在一种结构性不对称：尽管政府在关键服务上严重依赖 PHP，但目前尚无既定机制为其核心维护提供资金。尽管 PHP 在全球治理中发挥着关键作用，但 PHP 基金会的资金依然严重不足，仅依赖有限的自愿捐款。 为了弥补这一差距，作者提议将维护工作纳入公共采购。通过强制要求将合同预算的 2% 至 5% 分配给上游维护、在招标中为开源贡献打分，并强制执行代码共享规则，政府可以确保其所依赖工具的可持续性。展望未来，公共行政部门及其供应商必须将上游维护视为标准的商业成本，而非慈善行为。
每日HackerNews RSS
抱歉。
一位名为“penlu”的用户在 X 上发文称，他们成功对 RSA-260 进行了因数分解，这是整数分解领域的一个重要里程碑。该消息迅速走红，获得了超过 1500 万次浏览和数千次互动。包括 Alec Muffett 在内的知名人士认可了这一成就，而埃隆·马斯克则幽默地将这一长串数学字符在平台上获得的高可见度归功于 X 增加的字符限制。该帖代表了计算数学领域的一项重大进展，标志着一个 260 位的 RSA 数被成功破解。
抱歉。
图标即服务 Icons as a Service
72 天前
约柜是宗教与符号表征风险的一个历史案例。约柜最初被设计为存放十诫的容器，后来却演变成一种“形象”，进而成为一种武器化的护身符，最终背离了其神圣初衷，并遭到以色列人和非利士人的误解。 这一现象凸显了人类历史上持续存在的张力：表征（即“偶像”）往往会与其本源脱钩，并获得一种独立的、常被扭曲的现实性。无论是柏拉图对模仿艺术的恐惧、伊斯兰教对“以物配主”（偶像崇拜）的禁令，还是拜占庭的毁坏圣像运动，各种文化都认识到人类的心智是一座“永恒的造神工厂”，容易将次要的影像与终极真理混为一谈。 今天，这种古老的焦虑因机械化的图像生成而加剧。通过将人类的“心智锻造”外包给算法，我们正面临陷入超现实状态的风险——符号完全遮蔽了本源，导致“真实”的丧失。随着这些表征的激增，它们经历了一个失控的变异过程，最终创造出一个虚构与现实无法区分的世界，正如一张日益模糊的地图，终将使其所覆盖的疆域变得毫无意义。
抱歉。
本文深入介绍了 **HEIR**，这是一个开源编译器，旨在将标准程序转换为能在同态加密（HE）数据上运行的代码。通过在不进行解密的情况下对加密输入进行计算，HEIR 为机器学习模型提供了完美的隐私推理方案。 尽管同态加密以往因速度缓慢而著称，但作者强调 HEIR 在性能和表达能力方面正在取得重大进展。通过诸如信用卡欺诈检测器等演示，该项目证明了同态加密可以达到“合理”的运行速度，特别是在 GPU 加速的情况下。该编译器目前支持多个后端，并允许进行详细的计时和精度调试。 作者认为，同态加密的“杀手级应用”未必是大型语言模型（LLM），而是那些对隐私和模型安全性都有极高要求的特定高价值领域，例如远程诊断、B2B 分析以及特定的生物识别任务。展望未来，HEIR 的路线图专注于更深层次的密码学集成、硬件加速（支持 GPU/TPU/ASIC）以及基准测试的标准化。HEIR 旨在超越研究范畴，为那些对编译器基础设施与先进密码学交叉领域感兴趣的开发者提供一套稳健、可用于生产环境的工具集。
抱歉。
继近期的讨论和 POSETTE 会议演讲之后，作者对 PostgreSQL 的 `random_page_cost` 参数进行了反思。虽然最初将其理论化为反映现代存储 I/O 速度的一种方式，但作者得出结论：其默认值并非磁盘性能的原始测量值。
相反，`random_page_cost` 是当前成本模型无法考量的复杂因素（特别是**内存使用、缓存效应和数据局部性**）的重要替代指标。查询规划器在简化的假设下运行，忽略了顺序扫描如何将“重要”数据从内存中置换出去，也忽略了相互竞争的查询如何影响带宽。
由于 `random_page_cost` 弥补了这些缺失的因素，因此不存在仅基于硬件基准测试的“正确”值。调低该值通常更倾向于使用局部索引扫描，以保护“活跃数据集”，但调整该参数仍然高度依赖于具体系统。作者建议，管理员不应仅依赖存储层面的性能分析，而应根据经验反馈和对特定工作负载的性能监控来调整 `random_page_cost`。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
关于 random_page_cost 的更多思考 (vondra.me)
10 分，blueshoess 发布于 1 天前 | 隐藏 | 过往 | 收藏 | 讨论
帮助 | 指引 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系
搜索：
GPT-6 Astra 是 OpenAI 的旗舰模型，专为处理高要求的端到端工作而设计。它适用于高级分析、软件工程、深度研究、科学工作及文档创作，在涉及计算机和浏览器操作的长期代理任务中表现尤为出色。
**GPT-6 Astra** 的近期发布在 Hacker News 上引发了热烈讨论，焦点主要集中在其卓越的性能和成本效益上。用户尤其关注所谓的“基准测试优化”（benchmaxxing），即通过生成“鹈鹕骑自行车”的 SVG 图像这一重复性测试，来评估模型的推理和艺术创作能力。
社区讨论的主要内容包括：
* **性能表现：** Astra 在推理能力上展现出显著进步，尤其是在复杂的 SVG 生成方面，往往优于 Sol 和 Terra 等旧模型。许多用户认为其输出结果更具“人味”，并能纠正此前模型容易忽略的物理错误（如自行车前叉的几何结构）。
* **成本与价值：** 尽管 Astra 每百万 token 的价格高于 Luna 等小型模型，但用户认为它在复杂任务中能以更少的 token 实现更高质量的产出，因此整体性价比更高。
* **可用性：** 该模型正通过 OpenRouter 等平台向专业版用户和开发者开放。部分用户对 OpenRouter 的客户支持表示不满，而另一些用户则成功地将 Astra 用作“调度器”来监督更小、更便宜的模型，从而显著优化了 token 的使用效率。
* **质疑声音：** 一些批评者认为该基准测试存在“刷榜”嫌疑，并指出对模型“智能”程度的评价可能被夸大了，因为该模型仍会出现一些离奇的错误（例如动物解剖结构上的失误）。
请提供您需要翻译的内容。
一项影响所有 Chromium 内核浏览器的严重漏洞（CVE-2026-85046）正遭到在野利用。该漏洞是 V8 JavaScript 引擎中的一种类型混淆问题，允许在浏览器沙盒内执行远程代码（RCE）。
这一发现引发了 Hacker News 上关于漏洞披露的伦理与经济问题的激烈讨论。许多用户批评研究者仅获得 1000 美元的奖金，认为相对于此类漏洞在灰色或黑色市场上的潜在“市场价值”而言，这笔奖金低得令人难以接受。相反，也有人认为漏洞赏金旨在激励合乎道德的报告，而非与犯罪组织竞争，且鉴于漏洞利用链的复杂性，很难量化其“价值”。
讨论还深入探讨了网络安全现状，用户就 JavaScript 的必要性、禁用 JIT 编译器的优劣，以及 Chromium 内核浏览器与 Firefox 之间的安全性差异进行了辩论。尽管一些评论者主张采用更简单的网络协议，但另一些人指出，浏览器厂商在性能与安全之间面临着艰难的权衡，并强调在维护现代网络标准的同时确保安全，仍然是一项持续存在的重大挑战。
Fomu 是一款紧凑且可编程的 FPGA 设备，专为直接插入 USB Type-A 接口而设计。它为学习 FPGA 和 RISC-V 架构提供了一个易于入门的平台，无需专门的培训，也无需安装庞大的专有软件。
主要功能特点包括：
* **开源生态系统：** Fomu 使用完全开源的工具链，用户无需签署保密协议或注册账户即可进行代码开发。
* **多功能性：** 该设备采用 Lattice ICE40UP5K FPGA，凭借其 128 KB 的 RAM 和 1 MB 的 SPI 闪存，能够运行 RISC-V 软核，甚至可以直接运行 Python。
* **硬件设计：** 该电路板配有四个用户输入触控板、一个可控 RGB LED 灯，并装在定制的塑料外壳中，工作时外壳会发光。
Fomu 弥合了复杂硬件开发与用户友好性之间的差距。无论您是要修改 CPU 指令、创建自定义硬件模块，还是学习 RISC-V，Fomu 都提供了一个便携、开放且强大的平台，简化了传统的 FPGA 开发流程。其设计经过严苛的工程周期打磨，确保了在超小尺寸下的可靠性。
这篇 Hacker News 帖子讨论了“Fomu”，这是一款设计用于插入 USB 接口的小型 FPGA 开发板。
用户间的讨论集中在这种超小尺寸的实用性上。虽然一些评论者质疑其在业余项目之外的实际应用，但另一些人提出了创造性的用途，例如将其用作 USB 线缆信号测试仪。此外，技术局限性也受到了关注；用户指出该板卡仅限于 USB 2.0 速度，且缺乏实现 USB 3.0 的物理架构。
对话还提到了“Qomu”——一种集成了微控制器（MCU）与 FPGA 的新版本——并强调了该板卡走线设计的精妙之处。归根结底，尽管被一些人视为小众工具，Fomu 在 FPGA 社区中仍被公认为巧妙硬件设计的典范。
正在检查您的浏览器……需要启用 JavaScript
抱歉。
你好，同为 Web 开发者！我叫 Eric。我认为互联网变得过于复杂了。层级太多、供应商太多，我们也在不知不觉中将太多的信任交给了幕后的美国公司。谁在背后支撑你的基础设施，以及它部署在哪里，这至关重要。我厌倦了那些运行在美国云服务器上的所谓“欧洲”托管服务。所以我构建了一个替代方案——一种从 Git 部署到 CDN，每一层技术栈都运行在由欧洲公司拥有的欧洲基础设施上的静态托管服务。没有 AWS，没有 Cloudflare，绝无例外。 来自斯德哥尔摩的问候， Eric Selin statichost.eu 创始人
本次讨论的核心是 **Statichost.eu**，这是一家总部位于欧洲的新型静态网站托管服务商。该项目在 Hacker News 上引发了激烈争论，焦点主要集中在“欧洲托管”的价值主张及其定价模式上。
**讨论要点：**
* **“欧洲”价值主张：** 用户对于“立足欧洲”并主打“欧洲价值观”是否属于有效的卖点存在分歧。批评者认为这只是模糊的营销术语，而支持者则更看重欧盟隐私法规以及相对于 Netlify 或 Vercel 等美国竞争对手的数字主权。
* **定价与竞争：** 许多用户认为每月 9 欧元的定价对于静态托管来说过于昂贵。批评者指出，标准的 VPS（如 Hetzner 或 Scaleway）以更低的价格提供了更多的资源。然而，支持者认为该价格体现了托管式 CDN 服务的便利性，并能规避美国大型平台不可预测的“体验恶化”或高额超额账单。
* **技术争论：** 讨论涉及了该平台对 Git 的依赖、缺乏传统的部署方式（如 SFTP），以及围绕静态站点“构建时长”概念所产生的困惑。
* **市场背景：** 这场对话反映出人们对互联网中心化的普遍疲惫感，以及对独立、非企业化替代方案日益增长的渴求。