Geist Serif 是 Geist 字体家族的最新成员，一款高对比度展示衬线字体，旨在与 Geist Sans、Mono 和 Pixel 搭配。它基于相同基础构建，与 Geist Sans 共享大写字母高度、x 字高、字干、字宽和字姿，从而可无缝混排。其灵感来自编辑与杂志设计而非复古计算，采用细小锯齿状衬线与锐利细笔画，并针对现代高密度屏幕优化。字体包含可变元素形状轴，提供 Regular、Square、Triangle 和 Heart 点变体，共 894 个字形，支持 352 种拉丁文字语言，5 组风格集，以及一种 Regular 字重。它通过独立的包入口点发布，并支持 CSS 变量。未来计划包括 Thin 到 Black 的字重、文本版、斜体、西里尔文支持以及 Google Fonts 上线。发布团队包括 Evil Rabbit、Andrés Briganti、Mark Davis 等人。
每日HackerNews RSS
Geist 衬线体 Geist Serif
12 小时前
Hacker News 上的一则帖子讨论了 Vercel 的新字体 Geist Serif。该帖有 19 点和 9 条评论。评论者就近期大量公司专属字体展开争论，提到许可成本和设计师的热情，同时称赞或批评 Geist Serif 锐利、类似万圣节风格的衬线以及与无衬线正文字体的非常规搭配。一些用户喜欢它的风格并期待更广泛可用；其他人则持怀疑态度，开玩笑说“手工制作”可能意味着 AI 参与。
Polymarket 因第三方软件被入侵，于周四暂停其国际平台交易近一小时。用户称钱包被盗，但 Polymarket 未确认损失，并承诺赔偿受影响交易者。攻击似乎源自英国，并已转交英国执法部门；据报道涉及 DebugBear 网站分析软件，该软件也披露了安全事件。The Block 报道约 265 万美元加密货币被盗，但 Polymarket 拒绝确认。交易于美国东部时间下午 3 点恢复；美国平台似乎未受影响。Polymarket 表示已修复问题，并将补偿受影响用户。
Hacker News 链接到 NBC News 的报道：Polymarket 在供应商被攻破后暂停运行一小时，受影响用户将得到全额赔偿。该帖还指向早期讨论以及 Wired/WSJ 的相关报道。评论者指出安全入侵事件数量异常之多，警告 AI 可能通过自动化利用尝试而大幅提高攻击频率，提到供应链风险与浏览器防御，拿不断上升的“P(doom)”开玩笑，并质疑英国纳税人资金的介入。总体而言，该页面围绕预测市场安全事件及更广泛的 AI 驱动网络攻击担忧展开。
区块链情报公司称朝鲜与币安63亿美元黑客攻击有关 Blockchain intelligence firms link North Korea to $6.3B hack on Binance
12 小时前
一家区块链情报公司以较高置信度将一起涉及从 Binance 钱包转移约 63.6 亿美元的 Binance 大规模黑客攻击归因于朝鲜的 TraderTraitor 黑客组织。Binance 称已冻结约 30 亿美元，将覆盖损失，保持存款不受影响，并暂时暂停提现。交易所最初怀疑一台笔记本电脑被攻破，但后来发现了更多入侵点。该事件将成为记录在案的最大加密货币盗窃案，超过 Bybit 15 亿美元的黑客攻击。专家将此类攻击与朝鲜获取外汇的努力联系起来。Binance 否认存在私钥泄露证据，并表示技术细节将随后公布。
一篇 Hacker News 帖子讨论了区块链情报公司将朝鲜与对 Binance 的 63 亿美元黑客攻击联系起来的报道。评论者争论加密货币是否能绕过传统金融体系，有些人认为交易所和政府仍掌握实际权力，而另一些人指出法币银行的可撤销性等功能可作为安全优势。许多人将加密货币盗窃比作银行抢劫，指出朝鲜也攻击过银行，但法币账本往往可被冻结或撤销，尽管恢复并不保证。其他人讨论稳定币、制裁、地缘政治报复，以及分析公司声明的可信度。有些人指责制裁或加密货币缺乏问责。总体而言，该帖子将安全、货币政策和地缘政治围绕据称的朝鲜盗窃案交织在一起。
Tangled 正在以基于 AT Protocol 的联邦式代码托管平台重新推出，允许用户自托管 Git 托管、CI、API 服务器或 UI 等部分，同时仍可跨实例协作。它现在拥有由全局只读 Rust 索引器 Bobbin 支持的新 Svelte 前端。Knot2 是一个 Rust Git/SSH 服务器，将 issues、PRs、评论、反应、标签、成员和屏蔽列表作为协作 Git 对象存储在 knot 上，并在用户的 PDS 上提供用于验证的证明。组织是具有委托所有权的真实 AT Protocol 账户。PR 工作流现在支持 Git 和 Jujutsu 用户的堆叠 PR 和 interdiff。即将推出的特性包括私有仓库、CLI、SDKs 和 agent skills。发布强调开放协议、可移植性、可黑客化和开发者自主性。
Hacker News 链接到 Tangled，一个联邦式代码托管平台。其联合创始人表示，此次发布稳定了 AT Protocol 词法结构，重构了架构/界面，简化了自托管，新增了组织功能，并将很快新增私有仓库。一位评论者询问陌生人如何在不注册的情况下向自托管实例贡献。另一位则提到此前关于 Tangled 的讨论，获得 332 点和 86 条评论。
AI 正在自动化 SRE 事件响应的大部分工作，但这可能削弱应对罕见、新型故障所需的专家能力。文章援引 Bainbridge 的《自动化的悖论》，认为当 AI 处理常规分诊与修复时，SRE 会失去实践与直觉，而初级工程师可能永远无法培养这些技能。医学与航空的例子表明，自动化可能降低人类表现。这种风险被生产力所掩盖，形成日益依赖 AI 的恶性循环。建议的缓解措施包括对部分 AI 可处理的事件进行刻意练习，以及让人与 AI 协同主动参与，而非仅审批输出。在 SRE 之外，软件工程也存在类似的能力退化风险。SigNoz 表示，其可观测性平台将把 AI 作为保持人类掌控的助手，利用第一方指标、追踪和日志来增强而非替代 SRE。
讨论围绕一篇文章展开，文章认为 AI 正通过自动化常规故障而使 SRE 技能退化，仅留下新颖、高阶的故障供人类处理，并侵蚀实践直觉。评论者就 SRE/DevOps 角色是否定义明确展开辩论，一些人认为开发者应负责自己构建的系统，另一些人指出运维是独立技能。多人指出 AI 有助于日志分析和关联，但可能成为拐杖，削弱调试判断力。担忧包括初级人才通道消失、过度依赖 LLM 以及供应商依赖。其他人认为，只要批判性思维保留，自动化日常工作的做法是可以接受的，且扎实的工程基础仍然重要。总体而言，该讨论反映了混合观点：AI 可以提升 SRE 生产力，但也可能掏空技能与组织韧性。
一名23岁的教师在工作中昏倒，被发现几乎完全没有维生素D。英国数据显示，年轻人的缺乏率正在上升，近四分之一的11至18岁青少年缺乏维生素D，尤其是女孩和年轻女性。维生素D来自阳光、饮食和补充剂；深色皮肤和遮盖身体会降低其生成。缺乏症可能难以发现，症状包括疲劳和骨/关节疼痛，并可能在不知不觉中削弱骨骼。医生可能会为高危患者提供补充剂。专家希望提高缺乏阈值，以便更早发现更多病例，并警告这种影响会终身持续并跨代，尤其对女性。他们还呼吁更广泛地进行食物强化，指出尽管这种维生素被发现已有100年，佝偻病仍然存在。
Hacker News 链接了一篇 BBC 文章，标题为“我不知道自己缺乏维生素 D，直到我在工作中晕倒。”该帖有 17 点和两条评论。评论者讨论维生素 D 缺乏风险：在高纬度地区肤色较深和日照不足会增加风险，而赤道附近肤色较浅的人面临更高的皮肤癌风险；建议服用补充剂预防。一位评论者说，因为北方冬季阳光提供的维生素 D 很少，他们每天服用补充剂，并提到 Costco 以 12.50 美元出售 600 粒。页面还包含一条 Y Combinator 关于 Winter 2027 批次申请的广告。
立即轮换环境变量。 11:43 UTC：Wiz 威胁告警 11:44 UTC：Northflank 工程师审查告警 12:02 UTC：初始网络策略补丁 12:50 UTC：额外补丁已部署 13:00 UTC：请求 Wiz CIRT 支持 13:05 UTC：额外补丁已部署 13:05 UTC：额外补丁已部署
一篇关于 Northflank 安全漏洞的 Hacker News 讨论，这是自九月以来针对多租户 PaaS/SaaS 供应商攻击浪潮的一部分（包括 PingCAP、Fireworks AI、Zeabur、OpenCode Console 和 Railway）。用户们就是否迁移到超大规模云服务商、自托管或继续使用小型供应商进行辩论，部分人认为 AI 辅助攻击使小型定制化目标比以往更不安全。关键关注点包括凭证轮换、爆炸半径最小化、零信任架构以及保护多租户平台的难度。多位评论者质疑"快速行动"的创业文化能否在自动化、AI 驱动的攻击时代幸存，而其他人则指出超大规模云服务商尽管是更诱人的攻击目标，但凭借规模和资源能提供更好的安全性。实用建议包括加密密钥、使用硬件安全模块、最小化暴露的攻击面以及实施适当分段。该帖还涉及了微软的安全历史、离岸工程风险以及开放权重 AI 模型是否助长攻击者的问题。总体而言，讨论反映了对不断升级的网络安全威胁形势的普遍焦虑，传统防御手段可能已不再足够。
一家托管服务提供商拒绝了代表政府机构行事的一家公司针对 icepi.cx 提出的下架请求。该网站列出政府雇员的公开工作身份信息，而非私人人肉搜索信息，并服务于问责新闻。尽管数据来自数据泄露，但该提供商认为公众有权知道谁在行使公共权力。它批评 ZeroFox 的自动化检测，指出判断需要人工审核，并强调了 DHS 合同以及对货币化、以数量为导向的下架请求的担忧。尽管主机方拒绝了请求，注册商仍对域名实施了 serverHold，使其离线；后来它以 icepicx.is 重新上线。该提供商认为，下架请求方应披露其代表谁、法律依据、问责机制以及是否使用了自动化；且注册局/注册商的移除也需要同等审查。它警告说，允许机构通过承包商购买移除的服务体系，可能压制不便的公共信息，而不是制止骚扰。
Hacker News 讨论了一篇题为“ICE 想要回它的面具，并雇了一家公司去要”的文章。网站 icepi.cx（据称曝光了 ICE 特工的信息）在注册商 CentralNic 将其设为 serverHold 后下线；随后又在 icepicx.is 重新出现。用户们争论注册商是否应遵守此类下架命令，指出抵抗此类命令的抗投诉服务商，并通过 DDoSecrets 分享泄露数据的链接。评论者还质疑缺少 HTTPS，以及高票帖子为何被标记并从首页移除，有人指控 Y Combinator 存在偏见。一个旁支线程短暂讨论了 COVID 口罩政策。总体而言，讨论围绕域名扣押、数据泄露、平台审核以及科技公司在执法请求中的角色展开。
关于 新闻 版权 联系我们 创作者 广告 开发者 条款 隐私权 政策与安全 YouTube 的运作方式 试用新功能 © 2026 Google LLC
Hacker News 上的一篇帖子链接到尼尔·斯蒂芬森讨论人工智能及未来动向的视频。评论者们争论他的小说：《雪崩》《数学修道院》《密码学》和《钻石时代》是热门，而有人批评《数学修道院》的虚构语言和篇幅；另有人称赞他后来的书如《七夏娃》和《终止冲击》。帖子还提到斯蒂芬森通过播客推广新书，包括在Reason与尼克·吉莱斯皮的访谈，并讨论他早期对深度伪造和AI生成内容的预测。底部出现一条Y Combinator申请通知。
Syl 是一种结合编译期计算与模态类型系统的系统编程语言。值具有两个模式维度：静态/动态（编译期可知晓性）和擦除/非擦除（运行时可知晓性），并具有子类型/弱化规则。静态/擦除函数可被单态化和特化；静态参数支持依赖类型，其结果类型依赖编译期值。类型是类型 `type` 的擦除值，从而提供多态。Syl 支持一般递归和 `type : type`，因此类型检查不可判定，证明需要求值，但它避免了完全性检查和宇宙机制。它通过 `unreachable` 支持偏函数。示例包括类型化解释器和长度索引向量。计划中的扩展包括高阶类型、模块/函子、导入/代码生成、反射和用户定义布局。目标是在简单运行时类型上实现编译期依赖类型。
一个 Hacker News 讨论串讨论了关于编译期依赖类型的帖子，聚焦于 Syl：它在编译期是依赖类型，但在运行时是简单类型，且类型被擦除。评论者解释说，依赖类型可以涉及运行时值，例如长度索引向量和依赖对，且擦除不必丢弃计算相关的数据。Syl 的作者说其设计使用静态数据作为运行时布局，因此完全动态的类型参数可能增加开销；另一位评论者认为类型和布局应分离，允许擦除的动态类型参数并按布局单态化。讨论还指出 C 的变长数组是一种依赖类型，不同于 C++ 模板、Rust const generics 或 Zig comptime，并讨论了 C 数组参数语法和变长类型的注意事项。总体而言，讨论围绕仅编译期依赖类型是否足够，以及如何在表达力、运行时表示和零成本抽象之间取得平衡。