为了应对软件生态系统中日益增长的安全威胁，作者主张从根本上改变包管理器处理安全问题的方式。作者认为，不应再依赖代理注册表、Shell 包装器或中间人（MITM）拦截等脆弱的外部解决方案，而应由每个包管理器实现“全局钩子”（global hooks）。 目前的依赖冷却期和威胁情报策略等安全措施，往往是作为特定管理器内部的独立功能来实现的。作者认为，这些应当成为一个通用、原生钩子系统的实现细节，而非孤立功能。与本地包钩子不同，这些全局钩子会根据用户的全局配置，在包生命周期的各个阶段（如安装前或构建前）运行。 通过支持全局钩子，包管理器可以原生集成威胁情报、恶意软件扫描和安全策略，而无需公司构建额外且昂贵的基础设施。这种方法能够统一各生态系统（从 NPM 到 AUR 助手）的安全工作，使开发者无需为每种工具重复构建防御体系，即可保障各自的开发环境。作者呼吁社区优先向包管理器维护者提出原生全局钩子支持的需求。
每日HackerNews RSS
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
包管理器需要全局钩子 (captnemo.in)
5 点积分，evakhoury 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论
帮助 | 准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
Ultralytics YOLO26：统一的实时端到端视觉模型 Ultralytics YOLO26: Unified Real-Time End-to-End Vision Models
14 小时前
arXivLabs 是一个框架，允许合作者直接在我们的网站上开发并分享新的 arXiv 功能。无论是个人还是机构，凡是与 arXivLabs 合作者，都已采纳并认可我们关于开放、社区、卓越和用户数据隐私的价值观。arXiv 致力于秉持这些价值观，且仅与遵守这些价值观的合作伙伴进行合作。对能够为 arXiv 社区增值的项目有什么想法吗？了解更多关于 arXivLabs 的信息。
```Hacker News最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交登录Ultralytics YOLO26：统一的实时端到端视觉模型 (arxiv.org)9 分，由 teleforce 在 1 小时前发布 | 隐藏 | 过往 | 收藏 | 讨论 帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索： ```
**YOLO26** 于 2026 年 1 月发布，是一个多功能、多任务计算机视觉模型系列，旨在执行目标检测、分割、姿态估计、分类和旋转目标检测任务。该模型提供从 Nano 到 Extra Large 共五个版本，专门针对边缘部署和低功耗硬件进行了优化。
关键架构改进包括：
* **降低延迟：** 通过消除非极大值抑制（NMS），模型实现了更快的端到端推理。
* **硬件兼容性：** 移除分布式焦点损失（DFL）模块，确保对多种导出格式（如 TFLite、TensorRT、ONNX）提供更广泛的支持。
* **性能提升：** 新的损失函数（ProgLoss 和 STAL）改善了对小目标的识别能力，而受大语言模型突破性进展启发的创新 MuSGD 优化器，使训练过程更稳定、更高效。
* **效率：** 与前几代产品相比，该模型显著提升了 CPU 推理速度，使其在机器人和物联网的实时应用中表现极佳。
尽管 RF-DETR、LW-DETR 和 D-FINE 等替代方案在基准测试中具有竞争力，但 YOLO26 因其精简的边缘优先设计脱颖而出，为在资源受限环境下追求高精度与计算效率平衡的开发者提供了稳健的解决方案。
```Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
YOLO 简介 (roboflow.com)
由 teleforce 在 2 小时前发布，9 点 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：```
请启用 JavaScript 并关闭任何广告拦截器
《华尔街日报》近日报道指出，预测市场平台 Polymarket 一直在利用付费网红制作的误导性视频来吸引用户。
这一消息在 Hacker News 上引发了关于现代赌博平台掠夺性本质的热烈讨论。用户们对这些应用程序日益普及的现状表示担忧，指出它们往往通过“深色模式”（dark patterns）和信用卡“入金通道”来降低冲动投注的门槛。许多评论者将当今激进的体育博彩业与膳食补充剂行业相提并论，认为监管的匮乏使得这些公司能够模糊营销与欺诈之间的界限。
批评者认为，博彩的“游戏化”再加上其背后强大的游说活动，使得赌博行为无处不在，并对社会造成了破坏。虽然部分参与者争论这究竟是个人责任问题，还是消费者保护法规的缺失，但总体共识表现出深度的愤世嫉俗。参与者们感到沮丧的是，尽管赌博可能导致严重的现实伤害——例如财务破产和体育文化的堕落——但监管机构仍基本处于无所作为的状态，使公众极易受到掠夺性营销手段的侵害。
arXivLabs 是一个允许合作者直接在我们的网站上开发和共享 arXiv 新功能的框架。与 arXivLabs 合作的个人和组织都秉持并认可我们对开放、社区、卓越和用户数据隐私的重视。arXiv 致力于践行这些价值观，并仅与遵守这些原则的合作伙伴开展合作。您是否有为 arXiv 社区增值的项目构思？了解更多关于 arXivLabs 的信息。
Hacker News新帖 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交登录VibeThinker：通过新型 SFT+GRPO 实现推理能力超越 Opus 4.5 的 3B 参数模型 (arxiv.org)9 点 | timhigins 发布于 1 小时前 | 隐藏 | 往期 | 收藏 | 讨论帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
该资源提供来自耶鲁大学、麻省理工学院、哈佛大学和牛津大学等名校的 1,700 门免费在线课程。课程涵盖人文、经济学、历史、法律、文学、计算机科学、工程学、物理学、数学和心理学等多个学科。 其中许多课程为大型开放在线课程（MOOC）。若要免费学习，用户需在 Coursera 上选择“旁听”（Audit）选项，或在 edX 上选择“完整课程，无证书”（Full Course, No Certificate）选项。虽然课程资料本身免费，但若用户希望获取正式证书或学分，则需支付一定费用，这些费用用于支持托管平台。 无论您是想学习一门新语言、钻研高等物理，还是研究政治制度史，该数据库都提供了全面且高质量的教育内容。对于希望在不支付传统大学学费的情况下扩展知识储备的终身学习者来说，这是一个非常有价值的工具。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
来自顶尖大学的 1700 门免费在线课程 (openculture.com)
39 分，momentmaker 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 3 条评论
帮助
shostack 7 分钟前 | 下一条 [–]
有很多我想学习的东西，但我没有时间。我不需要学习资源，我需要一种能直接接入并上传到大脑的方法。
回复
helterskelter 13 分钟前 | 上一条 | 下一条 [–]
https://openstax.org/higher-education
^^ 教科书的好资源
回复
mparnisari 25 分钟前 | 上一条 [–]
https://www.openculture.com/free_textbooks - 我试过的免费教科书都打不开？我从计算机科学类别里选了几本。
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
系统管理员通常默认使用 Redis 进行缓存，但随之产生了一个常见问题：开发人员经常开始将易失性的缓存当作持久化数据库来使用。由于 Redis 被集成到技术栈中时通常被假定为纯粹的临时存储，这种滥用在需要升级或迁移时会带来巨大的运维风险。 作者认为，**Memcached** 是纯缓存层的更优选择。与 Redis 不同，Memcached 在设计上强制采用了“无状态”架构。其客户端库旨在从容应对服务器停机，通常会忽略连接错误并返回默认值，而不是导致应用程序崩溃。此外，Memcached 的客户端哈希使集群变得简单，并消除了管理持久化状态的复杂性。 虽然 Redis 功能丰富，但其灵活性可能导致“像照顾宠物一样”的运维困境。Memcached 的简洁及其缺乏磁盘持久化的特性，使其成为那些需要高性能缓存，又想规避意外数据依赖风险的开发人员的理想低开销解决方案。最后，作者提醒我们，许多所谓的“数据库缓慢”问题实际上是查询优化问题——在实施缓存之前，请务必确保已妥善管理数据库索引。
Hacker News 上关于“赞美 Memcached”的讨论，凸显了 Memcached 的运维简洁性与 Redis 功能丰富性之间持续的争议。
该文章的批评者认为，作者采用了“稻草人谬误”，并指出许多人之所以偏爱 Redis，恰恰是因为它能自动处理集群与共识机制——而这些正是 Memcached 所忽略的。怀疑论者还反驳了文章中称 Memcached 的“静默失败”（即忽略连接错误）是一种特性的观点，认为在处理复杂应用状态时，这种行为非常危险。
相反，Memcached 的支持者认为，对于简单的缓存需求，它依然是更出色的“开箱即用”方案。他们指出，若要稳定地将 Redis 作为缓存使用，往往需要投入巨大的管理成本，例如谨慎处理持久化、配置内存策略，以及避免使用复杂的数据结构以防数据不一致。
归根结底，评论者们强调，“最好的”工具取决于具体的项目需求：Memcached 提供了一种极简且易于维护的方案，而 Redis 在提供强大功能的同时，也带来了更高的运维复杂度。此外，讨论还涉及了对现代技术博客常见乱象的沮丧情绪；一些用户质疑该原文非传统的文风是否意味着它是 AI 生成的内容。
该项目旨在让 Windows NT 3.51 和 4.0 在任天堂 GameCube、Wii 和 Wii U (vWii) 游戏机上运行。
**兼容性：** 支持的系统包括 GameCube、Wii（需 SD 卡/硬改）以及 vWii。不支持早期的 Dolphin 硬件及特定的旧式外设。该项目包含对 GameCube/N64 手柄、USB 大容量存储设备，以及通过 Flipper 硬件连接的各种 SD/IDE 接口的驱动支持。
**安装概述：**
1. 准备一份原始磁盘镜像（`.img`）和一个 NT 安装 ISO。
2. 通过 Swiss 或 Homebrew Channel 加载引导程序（`arcldr`）。
3. 使用 ARC 固件菜单对目标磁盘进行重新分区。
4. 运行 NT 安装程序，并在提示时手动选择相应的硬件抽象层（HAL）和大容量存储驱动程序。
5. 在文本安装模式下，手动配置键盘和指点设备以确保兼容性。
**技术说明：**
* 必须使用 NT 3.51 (RTM+) 版本；NT 3.5 不兼容。
* 在 SD/EXI 设备上的性能受限于硬件总线速度。
* 开发过程需要使用 `devkitPPC` 编译引导程序，并使用特定的 MSVC/PPC 工具链来构建 HAL 和驱动程序。
* 为解决 NT 在硬件检测方面的局限性，项目提供了详细的设置指南，包括具体的构建步骤和磁盘初始化的故障排除方法。
Hacker News | 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 | 登录
GameCube/Wii 版 Windows NT (github.com/wack0)
4 分，由 zdw 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 1 条评论 | 帮助
ranger_danger 11 分钟前 [–]
> wack0
那不就是因为任天堂“Gigaleaks”泄密事件被抓的那个孩子吗？后来还辩称是心理健康问题“导致他这样做”的？
回复
指导方针 | 常见问题 | 列表 | API | 安全 | 法律 | 申请加入 YC | 联系我们
搜索：
作者推出了一个新的实验性 Emacs 插件 **ytr**，用于在线播放 YouTube 音频。作者此前曾使用 `ready-player` 插件，但其基于文件和 `dired` 的架构并不适合流媒体播放。
`ytr` 被设计为一种轻量级的窗口小部件（widget）替代方案，允许用户输入 YouTube 频道链接，自动获取元数据并显示在子窗口（child frame）中。该插件利用 `mpv` 和 `yt-dlp` 实现核心功能，并包含受 Winamp 启发的视觉动画效果。
目前该项目处于初版阶段，主要在 macOS 上进行了测试。感兴趣的用户可在 GitHub 上下载试用。作者表示该项目仍在开发中，欢迎各方提供反馈意见。
Hacker News 社区近日围绕“ytr”展开了热议，这是一款允许用户直接在 Emacs 中播放 YouTube 音频的新工具。
早期反馈大多持肯定态度，用户称赞了使用 `mpv` 串流音频的性能效率，其内存占用远低于运行传统的浏览器标签页。开发者在照顾新生儿的同时开发出这款工具，也赢得了大家的钦佩。
然而，讨论中也指出了若干实际挑战。一些 Doom Emacs 用户反映，由于现有的 Evil 模式和 Which-key 等配置，键盘快捷键存在冲突。另一些人则对 UI 提出了疑问，特别是为何使用浮动窗口而非帧（frame）；同时还有人担心近期 Google 对 `yt-dlp` 的限制可能会影响该工具的长期稳定性。总的来说，该项目被视为 Emacs 多功能性的又一有力证明，尽管一些用户更倾向于为特定任务使用专门的外部工具。
最近的一场 Hacker News 讨论聚焦于对 Polymarket 和 Kalshi 等预测市场欺骗性营销手段的担忧。讨论的起因是有报道称，Polymarket 那些看似展示人们赢得巨额奖金的病毒式视频，实际上是通过摆拍而非真实的交易制作的。
用户们对这些平台极高的易用性表示担忧，指出个人通过信用卡存款极其容易——甚至还有将赌资分期付款这种掠夺性的选项。批评者认为，这些“暗黑模式”和欺骗性广告代表了现代广告中一种不受监管的“诈骗”大趋势，即误导性声明已变得常态化。
讨论还触及了金融营销的伦理问题，参与者争论使用虚假演员来展示成功，与通过有选择性地突出极少数赢家来“用统计数据撒谎”之间是否存在实质性差异。总体而言，这种情绪反映了对该行业用户获取策略的深度怀疑，以及对当前数字市场缺乏监管的幻灭感。