每日HackerNews RSS

JDK AOT 缓存可以通过在训练运行中记录类和方法来加速 Java 启动,但在真实世界的分布式应用中使用它并不稳定。它基于 CDS,并可包含 AOT 类链接,但为构建机器 CPU 特性生成的适配器缓存可能在特性较少的 CPU 上导致非法指令崩溃;这需要使用诊断标志禁用适配器缓存。日志令人困惑,即使在有效配置中也常显示已禁用的特性,且只有后期输出表明类链接是否成功。类链接很脆弱:模块选项、GraalVM 模块、final 字段修改标志或孵化模块都可能静默禁用完整模块图和链接。AOT 缓存位置必须按平台显式提供,并存在相对路径和 jpackage 布局怪癖。EDR 等代理可能阻止已链接缓存加载,并向 stdout 打印错误。总体而言,AOT 具有潜在的启动收益,但需要仔细配置和监控。

Hacker News 的一篇帖子链接了一篇文章,称 Java 新的提前编译(AOT)缓存功能状态不佳。讨论引用 JEP 544:AOT 编译代码必须运行在相同 CPU 架构和特性集上,因此不支持交叉编译。一名评论者建议启动时应在 CPU 架构不同时警告或报错,以避免令人困惑的崩溃。另一名分享了 Inside Java 播客中关于该问题的片段。第三名询问是否可以在安装时进行训练,以便每个用户得到针对其 CPU 的构建。还出现了一则无关的 Y Combinator 广告。

Mistral 已发布改进版的 Mistral Large 4(Le Chonk)权重,这是其 1 万亿参数的开放权重多模态模型,在编程、防御性网络安全、推理效率和企业任务方面均有提升。经过额外的强化学习,它在 FrontierCode 和 Terminal-Bench 上领先开放权重模型,以少 47% 的 token 与 GLM-5.3 在 Artificial Analysis Coding Agent Index 上持平,并支持低/中/高推理模式。其 Cyber Index 得分为 51%,拒绝 96.6% 的恶意网络请求,并改进了金融、网页浏览和智能体安全指标。该模型在欧洲从零训练,面向主权 AI,支持检查、定制和自托管部署。它可通过 Mistral Studio、API、OpenRouter、Hugging Face、vLLM/SGLang 和 Microsoft Foundry 获取,采用修改版 MIT 许可证,价格为输入 $0.70/M、缓存输入 $0.07/M、输出 $2.10/M tokens。

黑客新闻帖子宣布 Mistral Large 4(“Le Chonk”)现已“开放权重”,并链接到 Mistral 官网。评论者讨论许可证:有人说它使用经修改的 MIT 许可证,未获 OSI 批准,且用于商业服务可能需要许可证。另一人分享了模型权重的 Hugging Face 链接。还有用户抱怨 Mistral 的支付/访问流程不清晰,另一人建议使用 console.mistral.ai。页面还包括 Y Combinator 申请广告和标准 Hacker News 页脚链接。

1963年马丁·路德·金发表“我有一个梦想”演讲后,联邦调查局启动监视,试图诋毁他并寻找其共产主义联系。监视反而录到了他的婚外情。1964年,联邦调查局情报负责人威廉·沙利文向金寄送匿名信及录音带,威胁将他曝光为“邪恶、异常的野兽”,并暗示他应在34天内自杀。金的妻子打开了包裹,金及其顾问认为是联邦调查局所为。此事说明了政府监视的危险性。

🛡️ 快速检查一下 我们正在检查您的连接,以防止自动滥用 我为什么看到这个? 遇到问题?联系支持

黑客新闻 新帖 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 南部非洲首个已知的模板岩画被发现藏在显眼处 (phys.org) 13 分,由 wglb 发布于 1 小时前 | 隐藏 | 往期 | 收藏 | 1 条评论 帮助 everyday7732 2 分钟前 [–] 还有人看得见它吗?我看不见。 回复 考虑申请 YC 的 2027 年冬季批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请加入 YC | 联系 搜索:

Google 的 Gemini 4 Carbon 以 59 分领跑 Artificial Analysis Intelligence Index v5,在 9 项评测中的 4 项排名第一,但在编程智能体方面位列 Claude Opus 5.5 之后。它改善了智能体知识工作,但仍落后于 Grok 4.7、Muse Wonder 和 Kimi K3.1 Pro。按标准定价,每次 Intelligence Index 任务成本为 7.76 美元,比 Claude Opus 5.5 低约 23%,每次任务使用 123k 输出 token。标准定价为每 100 万输入/输出 token 4/20 美元,提供 50% 发布折扣。它在 AA-Omniscience v1.1 上得 54 分,准确率为 58%,幻觉率为 11%。它支持 100 万 token 上下文窗口以及文本、图像、视频、语音的多模态输入和文本输出。它正在向部分用户推出,尚未公开可用。

Hacker News讨论了Google的Gemini 4 Carbon在Artificial Analysis Intelligence Index v5中登顶。用户报告了与Gemini/Argon的混合体验:领域特定转录和搜索集成很强,但配额低、成本高、幻觉多、可用性慢。一些评论者批评Google宣布未发布模型并利用基准排名做公关,尤其是在财报前后。其他人认为Gemini是实用的搜索/知识工具,并表示Google仍具竞争力。总体情绪是对访问和实用性持怀疑态度,尽管基准领先。

研究人员发现了一起与中国相关的攻击活动,该活动将自定义 PHP2Shell 远程代码执行漏洞利用与 Fragnesia 内核提权漏洞利用链式结合,以获取防火墙管理界面的 root 权限。攻击者发现约 19,000 台暴露在互联网的防火墙,对 5,000 台进行了指纹识别,筛选出美国、日本、台湾和韩国的 240 个目标,攻陷了 24 台防火墙,随后还攻陷了第 25 台内部管理服务器。其中两台被攻陷的防火墙属于美国政府相关组织。攻击者从其中一台建立持久性反向 SSH 隧道进入内网,攻陷中央防火墙管理服务器,并发起 Active Directory 攻击,包括 LDAP 凭据解密、枚举、密码喷洒、尝试创建后门账户、ACL 分析以及 Keycloak/SAML 探测。该攻击链在一次未经身份验证的 HTTPS 请求中不到 15 分钟内获得 root 权限,并使用了 AI 辅助工具迹象。该活动表明,暴露的管理界面可能导致身份基础设施被攻陷;厂商已收到通知,建议打补丁。

Hacker News 抱歉,我们无法如此快速地处理您的请求。 重新加载

学术出版正在被“AI 垃圾”淹没,受大语言模型影响的文章激增,许多审稿意见看起来像是 AI 生成的。作者测试了免费大语言模型能否在不经直接编辑的情况下写出一篇令人信服的关于光孤子的虚假论文。它看起来合理,但因 12 至 24 条幻觉引用及专家的怀疑而被识破。随后作者使用 FARS(一种自主智能体 AI 研究系统)基于自动化文献检索与实验生成了一篇看似真实的论文。它避免了虚假引用,但部分因过度依赖预印本和类似 AI 的图表错误而被拒稿。文章认为,AI 正在放大“发表或灭亡”的压力,加重同行评审负担,并模糊合法研究与伪造之间的界限。出版商使用自动化检查和 AI 辅助的审稿人匹配,但检测仍落后于生成。对未来的设想各不相同:有些人认为 AI 可自动化可重复性检查,而人类判断重要性与可信度;另一些人则设想活态知识图谱。总体而言,照常推进的科研模式已不可行;科研诚信必须适应变化。

Hacker News 最新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 我用 AI 伪造了一篇科学论文。事情经过如下 (ieee.org) 9 分 由 pseudolus 2 小时前 | 隐藏 | 过去 | 收藏 | 3 条评论 帮助 jszymborski 0 分钟前 | 下一条 [–] 附注:真会炫耀你的“写作工作室”。 回复 VCFundedGenYer 1 分钟前 | 上一条 | 下一条 [–] 拜托,即使这是实验,也别这么做。我们不需要更多 AI 垃圾内容。 回复 paxy 13 分钟前 | 上一条 [–] 简而言之——两篇论文都被自动完整性检查标记并拒绝。 回复 考虑申请 YC 2027 年冬季批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

一个名为“和平部”的黑客行动主义组织入侵了DHS人员档案,泄露了4万多名DHS特工、行动人员及相关人员的姓名、电话号码和地址,包括秘密工作人员。数据被分享给DDoSecrets,后者将其发布为“Icepick”;记者Ryan Ottignon和黑客maia arson crimew还建立了一个可搜索数据库。超过21,000条记录涉及CBP员工,10,000条涉及ICE/HSI。DHS称其知晓潜在数据泄露并正在处理。黑客称他们利用了DHS的单点登录。DDoSecrets表示,泄露揭示了与秘密行动和驱逐项目有关官员之间的联系。活动人士称这可能有助于FOIA请求。Ottignon辩称发布是监督,拒绝“人肉搜索”指控。DDoSecrets还说:“他们掌握我们的信息,所以我们也掌握他们的信息,这才公平。”

Hacker News 上的一篇讨论涉及 NPR 的一篇报道,称黑客泄露了超过 40,000 名 DHS 员工的身份。评论提到此次泄露的档案重要性、指向 icepi.cx(该站点正在抗域名下架)以及 DDoSecrets 上游报道的链接,并称赞 text.npr.org 快速、极简的阅读体验。一位评论者还对美国国家安全发表了广泛断言。页面还包含 Y Combinator 申请推广。

Google Earth 采用“主要地方用法”政策命名水域:对于有争议的水域,英文版显示边境主权国家常用的名称,标签更靠近使用这些名称的国家,并附带可点击的解释。当所有边境国家达成一致时,只显示一个通用名称。其他语言版本显示首选的本地名称,同时在注释中包含争议替代名称。“主要”指主导使用,“通用”指日常广泛使用,“地方”指边境主权国家使用的名称。Google 拒绝了其他方案,如遵循联合国制图指南、国际海道测量组织、国家地理学会或学术调查,认为它们缺乏足够的覆盖面、中立性或争议解决能力。公司表示,这种方法旨在保持中立、客观和透明,同时提供更多信息,并邀请社区创建反映其他观点的图层。

一篇 Hacker News 帖子讨论了 Google 2008 年一篇博客文章,文章解释 Google Earth 如何命名水体,强调常见用法而非任意政府重命名,并在争议中显示两个名称。评论者辩论 Google 是否已更改该政策,尤其关于美洲湾/墨西哥湾命名变化,一些人认为新做法违反了最初的“常见名称”规则,另一些人则指出区域特定标签。还有评论包含对 Google 屈服的批评和玩笑。

启用 JavaScript 和 cookies 以继续

更多

联系我们 contact @ memedata.com