每日HackerNews RSS

最近发现的安全漏洞影响了所有基于Firefox的浏览器,包括Tor浏览器。网站可以利用`indexedDB.databases()` API,根据IndexedDB数据库返回的顺序生成一个独特的、稳定的浏览器进程标识符——即使在私密浏览模式下也是如此。这使得跨站跟踪无需使用cookie,并且关键的是,破坏了Tor浏览器的“新身份”功能,将原本应该隔离的会话联系起来。 问题源于从内部存储结构派生的数据库名称的确定性排序,这种排序在浏览器运行时会持续存在。该标识符并非特定于源站,这意味着不同的网站可以检测到相同的浏览器实例并关联用户活动。该漏洞提供了一个令人惊讶的高容量指纹(在16个数据库的情况下,可能达到44位)。 Mozilla已在Firefox版本150和ESR 140.10.0(Bug 2024220)中迅速解决了此缺陷,方法是规范化API返回结果的顺序。此修复以及其他基于Gecko的浏览器的必要缓解措施,可以防止泄露进程级状态并恢复预期的隐私边界。这凸显了仔细考虑实现细节的重要性,因为看似无害的API如果暴露了稳定、内部的信息,就可能成为跟踪媒介。

我们检测到您的浏览器已禁用 JavaScript。请启用 JavaScript 或切换到受支持的浏览器以继续使用 x.com。您可以在我们的帮助中心查看受支持的浏览器列表。帮助中心 服务条款 隐私政策 Cookie 政策 版权信息 广告信息 © 2026 X Corp.

## 黑客新闻讨论总结:接受(和忽略)反馈 一条由奥森·斯科特·卡德的推文引发的黑客新闻帖子讨论了反馈的价值,尤其是在创意作品方面。核心观点,许多评论者都表示认同,是**人们擅长识别*问题*,但不擅长提出*解决方案*。** 讨论强调,虽然批评可以指出问题(“感觉太长”),但提出的补救措施往往方向错误。创作者不应盲目实施建议,而应专注于理解*为什么*某件事不起作用,并解决根本原因。这适用于写作、软件开发,甚至政治解决方案。 一些评论者将此与焦点小组和投资者建议进行类比——它们对于识别问题很有价值,但不适用于规定解决方案。一位用户引用了一位电视编剧的概念,即寻找“隐藏在笔记背后的笔记”,以理解潜在的担忧。 该帖子还涉及了来源可信度的重要性,一些人质疑来自品格或判断力可疑的个人的建议的价值。然而,另一些人认为,在一个领域的专业知识并不一定否定在另一个领域的观点。最终,共识倾向于重视问题识别,而非预设的解决方案。

最近的NAEP评估显示,学生的学业成绩令人担忧地下降。2023年,与2020年相比,许多学生群体的阅读和数学平均分数均有所下降。阅读分数在两性、不同社会经济背景的学生以及东北部和中西部地区均出现下降。数学分数在所有种族群体(黑人、西班牙裔和白人)、所有地区以及所有家长教育水平中均有所下降。 值得注意的是,数学领域的成就差距*扩大*了。女学生的分数下降幅度大于男学生,黑学生的分数下降幅度大于白学生——加剧了现有的差距。然而,阅读分数差距相对稳定。这些结果表明,2020年之后,学业表现出现普遍的负面趋势,一些群体遭受了不成比例的挫折。

(Empty input provided. There is nothing to translate.)

## Flipbook.page:一款AI驱动的视觉浏览器 - 摘要 Flipbook.page是一个新项目,展示了一个能够根据文本提示生成交互式、可探索图表的可直播模型。用户可以上传图片或输入请求,然后“放大”生成图像中的元素以显示更多细节——本质上创建了一个无限的、互联的视觉浏览器。 初步反馈褒贬不一。虽然该项目因其创新概念和作为教育工具的潜力而受到赞扬,但用户报告准确性参差不齐。一些用户获得了令人印象深刻的结果,例如汽车零件的详细且正确的图表,而另一些用户则在技术领域(太阳系、引擎图表)发现了不准确之处,并且对于创意提示则产生了无意义的输出。 该项目目前正面临性能问题,这可能是由于来自Hacker News的高流量造成的。尽管存在这些限制,但该演示突出了未来界面和知识探索的引人注目的愿景,即使当前的LLM局限性意味着信任信息需要谨慎。该项目的创建者自费资助,并欢迎反馈。

启用 JavaScript 和 Cookie 以继续。

## ChatGPT 工作空间代理:摘要 OpenAI 在 Business、Enterprise、Edu 和 Teacher 计划中发布了“Workspace Agents”研究预览版,允许 ChatGPT 在用户的文件和连接的工具中执行任务。此功能旨在自动化工作流程,但 Hacker News 上的讨论显示出不同的反应。 一些人认为这是自然发展,可能对长期项目背景和任务自动化有用。另一些人指出,Notion 已经提供了类似的功能,强调了共享上下文和知识管理的重要性。人们对数据隐私(依赖 OpenAI 的服务器)以及这些工具可能使复杂工作变得简单的可能性表示担忧。 许多评论员强调了 OpenAI 的发布给初创公司带来的竞争压力,并质疑了能源消耗与更简单的、基于脚本的解决方案之间的伦理影响。关于这是否是真正的飞跃,或者仅仅是“广撒网式”的功能发布方法,存在争论。最终,用户渴望获得更多关于代理功能和限制的文档和清晰信息。

启用 JavaScript 和 Cookie 以继续。

## 佛罗里达柑橘业的衰落 佛罗里达柑橘业正面临危机,濒临崩溃边缘。曾经的行业巨头——2003年生产了2.42亿箱橙子——现在的预测仅为1200万箱,这是超过一个世纪以来的最低产量,而且这个数字尚存疑问。这不仅仅是由于佛罗里达目前的干旱,而是多种因素的灾难性组合。 罪魁祸首是柑橘黄龙病(Huanglongbing),一种由亚洲柑橘木虱传播的细菌感染,几乎感染了该州的所有树木。尽管经过数十年的研究和数百万美元的投资,但治疗方法仍然难以找到。虽然抗生素注射可以提供暂时的缓解,但成本高昂且不可持续。 加剧困境的还有飓风、贸易关税以及消费者偏好从橙汁转向。土地正在被出售给开发商用于住房和其他用途,以前的柑橘园正变成太阳能发电场和数据中心。像Tropicana这样的标志性公司越来越多地从巴西采购果汁,因为那里的生产成本更低。 即使是像Alico这样的大型种植者也在放弃柑橘,将大片土地改用于其他农业用途或开发。2026年的佛罗里达柑橘展反映了这种严峻的现实——一群疲惫的幸存者聚集在一起,面对不确定的未来,佛罗里达州的水果正逐渐成为怀旧的回忆,而不是一个蓬勃发展的产业。

Zed的最新版本引入了**并行代理**,允许开发者在一个窗口内同时运行多个AI代理,流畅度达到120fps。新的**线程侧边栏**提供了对代理访问特定文件夹和仓库的控制,并提供监控功能。 此功能强调了一种平衡的AI辅助编码方法——**代理工程**,将AI的力量与人类的工艺结合起来,以实现更高质量的软件。用户可以根据线程混合和匹配代理,跨项目工作,并根据需要隔离工作树。 更新还包括重新设计的默认布局,优先显示代理线程,并使用停靠面板以改善工作流程。虽然可以自定义,但团队鼓励尝试新的布局。Zed旨在提供一个强大而精细的代理大规模使用体验,通过广泛的测试和用户体验迭代构建而成。 并行代理现已在最新的Zed版本中提供,适用于macOS、Windows和Linux。

## Zed 更新:并行代理与工作树 Zed,一款快速代码编辑器,正在通过**并行代理**和**git 工作树**集成来增强其功能。 这允许开发者并发运行多个代理,每个代理在由工作树创建的隔离环境中工作。 这种工作流程类似于启动虚拟机,能够用于测试时复制本地配置文件和数据库。 用户报告说这是一个变革性的更新,尤其是在与 Conductor 等工具结合使用时(尽管 Copilot/Claude 后端存在限制)。 还有人提到了 Arbor、Ouijit 和 devcontainers 等其他替代方案。 讨论强调了当代理独立运行时,保持代码一致性的挑战,需要仔细协调以避免冲突的更改。 虽然 Zed 为并行开发提供了基础,但用户也在寻求在 Git 集成、UI 定制和强大的测试等方面的改进,以确保代码质量。 尽管存在这些挑战,许多人仍然对 Zed 简化代理工作流程的潜力持乐观态度。

## AI辅助编码中的过度编辑问题 像Cursor和GitHub Copilot这样的AI编码工具在修复简单错误时,往往会重写比必要更多的代码——这种现象被称为“过度编辑”。这不仅仅是表面问题,过多的修改会阻碍代码审查,增加复杂性,并可能降低代码库的质量。本研究调查了过度编辑的普遍性,并探讨了训练模型以进行更忠实的编辑的方法。 该研究使用诸如token级别Levenshtein距离(衡量代码差异)和认知复杂度(衡量可理解性)等指标来衡量过度编辑。结果表明,前沿模型,特别是GPT-5.4,经常会过度编辑,即使在实现合理的正确率(Pass@1)的情况下也是如此。明确提示模型“保留原始代码”可以显著减少不必要的修改。 进一步的研究表明,强化学习(RL),甚至LoRA微调,可以有效地训练模型以最小化编辑,*而不会*牺牲通用的编码能力。具体而言,经过RL训练的模型在编辑距离和复杂度方面有所改进,并且可以有效地扩展到更大的模型,例如Qwen3 14B。研究结果表明,过度编辑并非根本性限制,而是可以通过有针对性的训练和提示来缓解的行为倾向。这项工作为评估和改进AI生成的代码质量提供了基础。

Anker 发布了“Thus”,这是一款专为小型设备(如耳机、移动配件和物联网设备)设计的突破性人工智能处理器。这款创新芯片采用“存储计算”设计,与传统人工智能芯片相比,大大减小了尺寸和功耗。 与当前技术不断在存储和处理单元之间移动数据不同,Thus 在人工智能模型存储的地方执行计算,从而提高效率并实现更复杂的人工智能功能。 Anker 的首次应用将体现在其即将推出的旗舰 Soundcore 耳机中,解决在空间受限的设备中集成人工智能的难题。Thus 芯片将驱动先进的降噪功能,结合更大的神经网络、八个麦克风和骨传导传感器,即使在嘈杂的环境中也能提供更清晰的通话音质。 Liberty 5 Pro Max 和 Liberty 5 Pro 耳机,售价分别为 229.99 美元和 169.99 美元,预计将率先采用该技术,完整细节将于 5 月 21 日揭晓。

对不起。

更多

联系我们 contact @ memedata.com