Cisco Secure Firewall Management Center (FMC) 软件存在一个高危漏洞，原因是其低权限账户使用了静态凭证。此漏洞允许未经身份验证的远程攻击者以该用户身份登录并访问敏感数据。该漏洞的危险之处在于，它可与其他漏洞结合使用以实现权限提升。Cisco 已确认该漏洞目前正被在野利用。 此漏洞影响所有版本的 Cisco Secure FMC 软件，但不影响其他 Cisco 安全产品，如 FTD、ASA 或 Cloud-Delivered FMC。目前没有可用的变通方法；用户必须安装 Cisco 发布的特定热补丁来修复该问题。鉴于漏洞正处于被利用状态，Cisco 强烈建议所有客户轮换受影响设备上的用户凭证、密钥和证书。 如需检查是否存在受攻击迹象，管理员可以在专家模式下运行命令 `cat /var/log/messages | grep license`；若发现 `/var/tmp/license.tmp`，则可能存在攻击尝试。如需进一步协助或进行恢复，请联系 Cisco 技术支持中心 (TAC)。
每日HackerNews RSS
抱歉。
ChatGPT 与 Roblox 将受到欧盟最严格的平台法规约束 ChatGPT, Roblox to Fall Under Strictest EU Rules for Platforms
8 小时前
彭博社 需要帮助？请联系我们 我们检测到您的计算机网络有异常活动 要继续访问，请点击下方方框以证明您不是机器人。 为什么会出现这种情况？ 请确保您的浏览器已启用 JavaScript 和 Cookie，且未阻止其加载。 欲了解更多信息，请查阅我们的服务条款和 Cookie 政策。 需要帮助？ 有关此消息的咨询，请联系我们的支持团队并提供下方的参考 ID。 拦截参考 ID: e484f04c-8c0e-11f1-9b32-356922d6278b 订阅 Bloomberg.com，随时随地获取最重要的全球市场新闻。 立即订阅
Hacker News 新闻 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
ChatGPT、Roblox 将被纳入欧盟最严苛的平台监管规则 (bloomberg.com)
9 分 | ch_sm 发布于 32 分钟前 | 隐藏 | 过往 | 收藏 | 讨论 帮助
考虑申请 YC 2026 年秋季批次！申请截止日期为 7 月 27 日。
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
玻璃饥荒 The Glass Famine
8 小时前
在埃德·康韦（Ed Conway）的著作《物质世界》（*Material World*）中，他通过第一次世界大战期间的“玻璃荒”阐述了供应链韧性的重要性。 1914年，英国三分之二的精密光学玻璃依赖德国供应。战争爆发后，英国面临双筒望远镜和瞄准镜的严重短缺，甚至出现了用英国橡胶换取德国玻璃的荒诞战时秘密谈判。这场危机的根源在于18世纪英国的税收政策扼杀了国内创新，而德国则战略性地培育了其玻璃产业。 康韦总结了三条现代启示： 1. **依赖即风险：** 当今对半导体和电池等关键材料单一来源的依赖，与一战前的光学危机如出一辙。 2. **再工业化是可能的：** 英国在一战期间迅速提升国内玻璃产量，证明了国家在必要时可以重建失去的工业产能。 3. **历史决策的影响深远：** 百年前的经济政策塑造了当今的全球领先者——1914年主导光学领域的德国企业蔡司（Zeiss），至今仍在现代半导体制造中占据核心地位。 康韦认为，忽视这些“物质”现实会使国家容易受到突如其来、改变历史的冲击。
Hacker News
最新 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
玻璃饥荒 (edconway.substack.com)
19 分，作者 baud147258，5 小时前 | 隐藏 | 往期 | 收藏 | 讨论
帮助
欢迎申请 YC 2026 年秋季班！申请截止日期为 7 月 27 日。
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
我有好消息也有坏消息。先说好消息。好消息是，我们刚刚开始了《银莲花公园 2》的制作，预计将于 2028 年初发布。我们将在一位私人投资者的帮助下进行自发行。Mark Ferrari、Gary Winnick、David Fox、Octavi Navarro、Robert Megone 以及原团队的其他成员都将回归！请在 Steam 上加入愿望单！我将像制作《银莲花公园》时那样开启一个《银莲花公园 2》开发博客，并定期发布更新，让大家了解最新进展。现在说坏消息，其实没有坏消息，全都是好消息。
附注：初代《银莲花公园》目前正在 Steam、Switch、iOS 和 Google 平台打折促销。但我猜我的读者应该都已经拥有它了。
再附注：Steam 页面暂时还未显示，但游戏将支持 Mac、Windows 和 Linux。
又附注：游戏将会有 GOG 版本。
Ron Gilbert 已正式开始制作《银白公园 2》（Thimbleweed Park 2），这一消息在 Hacker News 社区引发了不同的反响。
原作的粉丝们对重温那份怀旧氛围感到兴奋，有人表示非常欣赏前作的复古魅力。然而，该公告也招致了一些对前作不满的玩家的批评。常见的抱怨包括：剧本水平“时好时坏”、过度依赖打破第四面墙，以及经常需要查攻略才能解开的、令人沮丧且不合逻辑的谜题。
最强烈的批评主要集中在前作极具争议的结局上，这让一些玩家感到幻灭。因此，尽管有些人渴望看到续作，但另一些人则表示更希望看到新的原创 IP，或对 Gilbert 项目的叙事方向提出了质疑。此外，玩家们注意到了官方确认会推出 GOG 版本，这受到了那些重视无 DRM 备份的玩家的欢迎。总的来说，社区在期待续作的怀旧粉丝与对该系列叙事选择持怀疑态度的玩家之间产生了深刻的分歧。
1979年，苹果先驱杰夫·拉斯金（Jef Raskin）提出了“苹果计算器语言”（Apple Calculator Language），作为当时行业标准语言的潜在替代方案。拉斯金的文档揭示了他对现有语言的批判性立场：他认为BASIC本质上很弱，批评Pascal为了编译器便利而牺牲了用户体验，并认为Lisp过于学院派。相反，他非常推崇APL的高效，尽管其语法因晦涩难懂而闻名。 拉斯金提出的这门语言独具特色，其特点是严格的从左到右求值、没有运算符优先级，以及对“块”（clumps，即将一组数字视为单个单位）的创新运用。虽然拉斯金希望将其作为基础编程语言的梦想从未实现，但本文作者认为该语言的简洁性和设计“令人耳目一新”，优雅至极。作者甚至重新实现了该语言，不仅遵循了拉斯金最初的规范，还澄清了草稿中发现的不一致之处。归根结底，拉斯金的作品记录了一个人机交互规则尚在书写中的迷人时代，反映了他渴望一种能为用户最大限度减少不必要复杂性的语言。
抱歉。
有什么问题？刚刚订阅了 Mullvad 可选升级服务，测试后发现存在 DNS 泄露问题。请前往 https://browserleaks.com/dns 自行测试。 复现步骤： 通过 Tailscale 订阅 Mullvad，连接到任意出口节点，测试是否存在 DNS 泄露。 最近是否有更改导致此问题？ Mullvad 选项 操作系统：macOS, Windows, iOS 操作系统版本：无回答 Tailscale 版本：1.48.2 其他软件：无回答 错误报告：无回答
```Hacker News最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 投稿登录Tailscale 搭配 Mullvad 会泄露你的 DNS (github.com/tailscale)7 分，发布者 dtj1123，2 小时前 | 隐藏 | 过往 | 收藏 | 1 条评论 帮助
voxycon 5 分钟前 [–]
这看起来是 3 年前的问题了，为什么现在会出现在 HN 首页？回复
考虑申请 YC 2026 年秋季批次！申请截止日期为 7 月 27 日。
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：```
**agent-manager** 是一款基于终端的 AI 编码助手（如 Claude Code、Codex、OpenCode、Grok 及自定义 CLI）编排工具。它在持久化的 `tmux` 会话中运行助手，让您能够通过单一界面管理、监控并与多个助手进行交互。
### 核心功能
* **统一仪表盘：** 在可折叠的项目树中查看所有活跃助手，并实时显示其状态（运行中、阻塞、空闲等）。
* **无缝交互：** 使用空格键向任何助手发送提示词，无需手动切换至其终端窗口。
* **完整文件差异与审查：** 使用 `Ctrl+R` 查看语法高亮显示的差异对比。您可以直接在代码行上添加注释，这些注释会自动发送回助手。
* **持久化会话：** 即使退出管理器，助手也会持续运行。使用 `v` 键可以恢复已中断的会话，从上次停止的地方继续工作。
* **MCP 集成：** 内置 MCP 服务器，允许助手原生管理其会话名称和存储库上下文。
* **可扩展性：** 通过简单的 `config.toml` 规则即可添加任何命令行工具。
**安装方式：** 可通过 Homebrew (`brew install yoanwai/tap/agent-manager`) 或 Go (`go install github.com/YoanWai/agent-manager@latest`) 安装。需要 `tmux` 环境及 Go 1.26+ 版本。
抱歉。
Carolina Cloud 现在为您组织的预付信用余额支付利息，助力您的闲置资金增值。利息按日计算，采用有担保隔夜融资利率（SOFR），并自动计入您的预付余额，实现每日复利。 **关键详情：** * **适用范围：** 适用于所有已购买的预付信用额度（不含免费或促销额度）。无需最低余额或额外申请。 * **支付形式：** 利息以 Carolina Cloud 信用额度形式支付，可完全用于计算和存储服务。该额度非现金，不可兑换现金。 * **计算方式：** 利息采用 ACT/360 天数计算惯例。利率不为负，确保您的余额不会因利息而减少。 * **透明度：** 利息应计流程自动化且可审计，您可通过“我的组织”页面查看。每一笔每日应计利息均记录在您的账单审计流中，提供可追溯至已发布 SOFR 基准的清晰记录。 通过提供无利差的完整 SOFR 利率，Carolina Cloud 确保您的预付余额与您的基础设施一样发挥最大效能。
```Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Carolina Cloud 为未使用的预付额度支付 SOFR 利息 (carolinacloud.io)
6 点，由 bojangleslover 发布于 2 小时前 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助
欢迎申请 YC 2026 年秋季批次！申请截止日期为 7 月 27 日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：```
瓷砖 Azulejo
9 小时前
釉面瓷砖（*azulejos*）起源于13世纪，由伊斯兰地区的几何拼贴艺术（*zellij*）演变而来，并以西班牙塞维利亚为中心发展成为一种精致的艺术形式。早期的切割镶嵌工艺（*alicatados*）以及后来批量生产的模压凸纹瓷砖（*cuenca* 或 *arista*），共同奠定了伊比利亚建筑的审美基调。到了16世纪，意大利的影响引入了锡釉陶（*maiolica*）工艺，使瓷砖上能够绘制精细的人物与叙事画面。 葡萄牙后来成为了釉面瓷砖的主要中心，并推崇“厌恶空白”（*horror vacui*）的风格，将瓷砖铺满室内外的整面墙壁。18世纪是瓷砖艺术的“黄金时代”，以繁复的巴洛克构图、田园风格的洛可可场景以及“迎宾人偶”（*figura de convite*）的发明为特征。1755年里斯本地震后，生产重心转向了更为实用且功能性的设计。 19世纪和20世纪，工业化进程伴随着艺术复兴，新艺术运动、装饰艺术风格以及当代抽象风格广泛应用于从火车站到地铁系统的各类建筑中。如今，釉面瓷砖依然是葡萄牙文化遗产的重要组成部分。由于历史上曾发生大规模盗窃，政府已实施严格的保护法律，并设立了“瓷砖银行”，以保护这些具有重要文化意义的标志性瓷砖免遭破坏与非法买卖。
```
Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
Azulejo (wikipedia.org)
20 分，Amorymeltzer 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 2 条评论 | 帮助
senko 9 分钟前 [–]
Azul[0] 是一款受此风格启发而创作的优秀桌游。易于上手，但后期非常考验策略，强烈推荐！
[0] https://boardgamegeek.com/boardgame/230802/azul
回复
tchalla 4 分钟前 | 父评论 [–]
在 4 人局时，或者在玩那种棋盘上瓷砖颜色不固定的版本时，它真的会变得非常复杂。很有趣的游戏！！
回复
欢迎申请 YC 2026 年秋季班！申请截止日期为 7 月 27 日。
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
```
2015 年，`gpiozero` Python 库通过将硬件复杂性抽象为面向设备的 API，彻底改变了树莓派的编程方式。它引入了“源/值”（source/value）架构，利用标准化的数值范围和流处理函数，使数据能够在设备之间流动，例如将按钮状态与 LED 亮度相关联。
受此概念启发，Ben Nuttall 近期利用 AI 开发了 `gpiozero-flow`，这是一个基于网页的拖拽式可视化编程工具。用户可以在画布上连接 GPIO 设备，处理数据流（如正弦波或逻辑非运算），并即时生成相应的 Python 代码。
该项目具有独特的双模式系统：用于测试逻辑的模拟器，以及通过 WebSocket 代理控制树莓派物理引脚的“实时”模式。作为一种简单的 Python 工具，`gpiozero-flow` 处理了安全通信和硬件抽象的复杂性，允许用户通过加密链接分享项目。尽管目前处于实验阶段，但该工具为系统与控制领域的计算思维提供了强有力的辅助，在保持 `gpiozero` 稳健设计理念的同时，为传统编程提供了一种图形化的替代方案。
Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
Gpiozero Flow (bennuttall.com)
10 分，由 benn_88 发布于 29 分钟前 | 隐藏 | 过往 | 收藏 | 1 条评论 | 帮助
frumiousirc 2 分钟前 [–]
数据流编程的一个关键特性往往被忽视，那就是它（可以）是分层的。
将一组原子节点定义为一个子图，并将其视为一个节点，其端口由该子图中尚未连接的原子节点端口构成。进而由子图和原子节点组合出更高层级的子图。以某种方式封装所有这些内容。
这与语法编程直接类比，在语法编程中，函数聚合了其他函数调用，并将所有内容封装到一个带有 API 的库中。
回复
考虑申请 YC 2026 年秋季批次！申请截止日期为 7 月 27 日。
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：