每日HackerNews RSS

珊瑚碎屑回归大海可支持新珊瑚生长,并为小型海洋生物提供庇护。“塑料珊瑚”可能源自海滩篝火,可能对珊瑚礁造成危害,但还需更多研究;先前研究表明,常见聚合物中的化学物质会干扰珊瑚繁殖,且塑料还能 harbors 珊瑚病原体并逐级进入食物链。塑料是继水泥和钢铁之后产量第三的材料,但与那些材料不同,它存留时间足够久,以致未来地质学家可能会识别出始于20世纪50年代的“塑料世”沉积层。

Hacker News 帖子讨论新报道的“plasticorals”——与塑料融合的珊瑚碎块——强调塑料正嵌入自然材料。评论者争论地球是否能自我修正:一些人呼应乔治·卡林的想法,认为地球最终会吸收塑料并恢复;另一些人警告人类活动可能导致不可逆或灭绝级别的危害。讨论指出生命曾挺过过去的气候极端,并认为微生物可能最终进化出降解塑料的能力,就像生物学会分解木材一样;细菌和真菌已消耗部分塑料。其他人提到岩石和树木中的塑料,称当前时代为“Plasticene”,并讨论生物可降解的豆基汽车线路以及啮齿动物是否特别被其吸引。总体而言,该帖混杂了对持久污染的担忧与认为生命和地球具有韧性但并非不受长期损害的论点。

clx 是一个原生 Lua 5.5 编译器,将 Lua 源码翻译为由 Clang、GCC 或 MSVC 编译的 C++,生成不依赖 Lua VM(lua55.dll/liblua55.so)的独立可执行文件。与打包解释器的工具不同,clx 将程序编译为原生代码,同时保留专用的 clx 运行时以支持 Lua 语义——表、字符串、垃圾回收、协程和标准库。它支持多文件模块、通过 clx API 的原生 C++ 模块、目标文件/静态库输出,以及可选的 --dynamic 模式,该模式嵌入 Lua 5.5 VM 以支持运行时代码加载。原生编译支持优化、死代码消除和小体积二进制文件(一个 Pong 游戏可以只有几百 KB)。主要挑战包括表、多返回值、协程、垃圾回收和保留 Lua 语义。面向 C++20 可利用成熟的编译器后端并简化原生集成。clx 仍在发展中,但已能将真实的多文件项目编译为无需单独 Lua 安装的原生可执行文件。

对不起

0 创立规则 所有代码由 AI 编写 Rust、SQL、HTML、CSS、TypeScript 和每个 Dockerfile 的每一行都由代理编写。人类编写意图:product/ 中的规格、访谈中的回答、对话中的反馈。绝不写代码。这是其他规则所依赖的规则:样板代码是免费的,约定由代理强制执行,规格保持唯一真相来源。阅读 §0。# Markdown 是框架 在框架会发布库的地方,Off Rails 发布精确规格。任务队列、会话和 Inertia 适配器被渲染成你拥有的应用代码。! 强烈意见,面向代理 crate 选择、文件布局、命名、错误、测试:一次决定。代理从不争论 ORM。敌人是不一致,不是不完美。+ 开箱即用 认证、任务、邮件、缓存、上传、实时、部署:每一层都有指南和配方,因此代理从不从空白页开始。浏览指南。

Hacker News 的讨论聚焦于“Rust off Rails”,这是一组 Markdown 文件,指导编程智能体按 Rails 风格约定构建全栈 Rust Web 应用,而非真正的框架。评论者将其与 Loco(一个采用 Rails 约定的现有 Rust 框架)作比较,并指出 Rails 本身借鉴了企业应用模式。一些人对 AI 生成的项目表示怀疑,质疑其可信度、可维护性以及“提示词能力”。其他人则争论 Markdown 约定相比仅用笔记提示 AI 是否更有价值。总体而言,该帖突出了命名混淆、与 Loco 的比较以及对 AI 引导开发的复杂反应。

Trail of Bits 和 OpenAI 发布了两个 Codex 插件,patching-bugs 和 regression-hunt,用于标准化 AI 辅助修补和回归检查。patching-bugs 通过三臂证明、不变量引导修复和集成回归分析来复现 bug、开发修复并测试。regression-hunt 将变更代码追踪到真实接口,在真实部署中复现候选问题,回放证明并判定回归;初步测试中,其误报比基线代理减少 25%,但某些已知回归仍处于边界情况。这些插件基于 Patch the Planet 经验和四项原则构建:简洁且有明确立场的指导、模块化技能、严格输入/输出模式,以及每个声明对应的实时 PoC。它们最适合配合项目特定的 THREAT_MODEL.md 和 PATCHING_GUIDELINES.md 文件使用,这些文件定义漏洞、回归、构建/测试期望和修补标准。目标是在 AI 加速漏洞发现的同时,更快、更安全地修复 bug。

Hacker News 上一个帖子讨论了一篇关于 AI 代理修复 bug 时可能造成非预期改动的文章。一位评论者描述了一种使用算法检查和代码指纹的新系统,以确保 AI 驱动的编辑只影响预期区域,从而提高信心。其他人要求提供细节或仓库。Trail of Bits 的一位代表警告即将到来的 “vulnpocalypse”,认为 AI 使利用更容易,协同披露价值降低,因此团队必须更快打补丁,不过另一位评论者指出仅修复漏洞无法让软件安全。

ULDA 是一个客户端加密、同步的存储系统,提供简单的 JavaScript API。其创建者最初构建了一个数据库公开可读且无服务器密钥的聊天应用,随后开发了一种基于所有权证明的认证方法,用于在不使用密钥的情况下同步授权。在努力发布白皮书未果后,他们发布了一个 SDK,让开发者能够使用加密、同步的 JSON 存储,希望借此引起人们对底层认证方法的关注。文档、白皮书和 SDK 均可在线获取。

启用 JavaScript 和 Cookie 以继续

OpenAI 的模型将通过 Google Cloud 提供,而 Microsoft 仍然是其主要云合作伙伴。评论者讨论原因:OpenAI 可触达已在 GCP/AWS 上的客户,提供零数据保留,并允许企业使用已承诺的 GCP 支出。有人指出这类似 Anthropic 的多云可用性,并帮助 GCP 与 AWS/Azure 竞争。其他人辩论财务影响:承诺支出可用于 OpenAI 购买,但收入确认细节很重要。关于 Google 的 AI 战略存在猜测,有人认为 GCP 收入和基础设施比模型领导更重要,而其他人说 Gemini 仍填补一个细分市场,Google 需要 AI 用于搜索。信任担忧包括 Google 是否可能蒸馏 OpenAI 模型;回复引用合同、律师、Google 自有数据和 API 级可见性。总体而言,这一举措反映了主要 AI/云公司之间日益增长的互操作性和相互依赖。

eMudhra 中间 CA 被入侵暴露了弱中间私钥,使不强制执行证书透明度的客户端可能接受伪造的可信证书。浏览器和许多系统正在更新以移除受影响的中间证书或拒绝根证书。MCU 类物联网设备通常受影响较小,因为存储限制导致它们只包含服务所需的特定根 CA 证书,而不是广泛的 CA 证书包。除非 MCU 固件包含 eMudhra 或交叉签名的 Sectigo 根证书,并连接到链式使用它的服务器,否则它很可能不受此漏洞影响。剩余工作是修补开发者工具、CI、云服务和生产力软件。

Hacker News 的一篇帖子链接到一篇文章,认为微控制器可能避免了 eMudhra 中间 CA 被攻破的影响。评论指出,MCU 受空间限制,常省略未使用的根证书,也可能完全跳过证书验证。一名用户描述 Elk M1XEP 安全扩展器提供自签名证书 TLS,但其配置客户端不验证该证书,使中间人攻击变得轻而易举,而报警监控连接可能缺乏 TLS,或依赖可选的共享密钥认证。文章作者同意这同时反映了真实限制和薄弱的威胁模型,但希望开源固件和厂商软件投入能改善嵌入式安全,并指出嵌入式设备仍远未达到“Let's Encrypt”式的信任模型。

作者是一位有 FP&A 经验的金融学毕业生,在发现 n8n 后转向自动化。最初,空白画布和技术概念让他感到不知所措,觉得自己很蠢,几乎放弃,但他选择坚持。他警告“教程陷阱”:消费过多内容并拿自己与专家比较会瘫痪进步。相反,他倡导从小处开始,经常失败,并通过直接实践学习。他早期简单的 Gmail 到 Slack 工作流,后来发展为更高级的自动化:求职探索、eBay 倒卖、竞争对手库存监控和交易信号。过程中,他学习了 API、JSON、webhooks、网页抓取、AI 代理、MCP 和自托管。接受不适感帮助激发了新项目和商业机会,包括被芝加哥顶级科技孵化器早期录取。他的主要建议是:开始就做,忽略无帮助的噪音,并把感到愚蠢视为学习新事物的一部分。

一篇由 wvez22 发布的 Hacker News 帖子,标题为“我从故意愚蠢六个月中学到了什么”,获得 20 点和 8 条评论。评论者拿长期愚蠢开玩笑,质疑作者的创业者说法以及帖子是否由 AI 撰写,并猜测其为 n8n 营销。作者幽默回应,否认付费推广,并建议自托管。帖子中还包含一个 YouTube 链接。

这篇文章解释了日出与日落是由地球自转和阳光在大气中的过滤作用引起的。黎明与黄昏时,光线穿过更多的空气,短波长光被散射,留下更多红色、橙色和黄色。日落后,东地平线上升起的蓝色带是地球的阴影。就在它上方,由向后散射的红光与蓝天混合而成的紫罗兰色“金星带”出现。山辉是一种相关的、由背散射光引起的远方山脉玫瑰色光辉。这些彩色带每天提醒我们身处一颗旋转的星球上。

``` Hacker News 新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交 登录 使黎明与黄昏更明亮的现象 (2016) ( colorado.edu ) 11 分 由 NaOH 9 小时前 | 隐藏 | 过去 | 收藏 | 1 条评论 帮助 idatum 6 小时前 [–] 我们正接近美国太平洋西北地区一年中“水龙头打开”的时候,会连续几天出现层状云。这篇文章提醒我,在接下来的几天里,要花时间欣赏日出和日落。 回复 考虑申请 YC 的 2027 冬季批次! 申请 开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请加入 YC | 联系 搜索: ```

许多沿海城市因抽取地下水枯竭含水层而下沉,叠加了海平面上升的影响。研究显示这一过程可以逆转:当含水层恢复时,城市可以抬升。日本大阪便是例证——在严格地下水管控之后,水位上升(每年最多1米)产生了快速抬升(每年最多12毫米),但并不均匀。这些不均匀的抬升带与构造断层线相吻合。断层像地下坝一样,阻挡地下水侧向流动,使水在“上游”侧更快积聚,从而加速那里的恢复与抬升。这揭示了一个适应机会:减少地下水开采并让含水层恢复,可以减缓或逆转沿海城市的土地沉降。

黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 全球城市因地下水枯竭而沉降:可以逆转 ( cleantechnica.com ) 14 分 由 gumby 11 小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助 考虑申请 YC 2027 年冬季批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | 接口 | 安全 | 法律 | 申请 YC | 联系 搜索:

更多

联系我们 contact @ memedata.com