禁止 禁止 sin1::6plg5-1792564225663-ab09f7df88d4
每日HackerNews RSS
阿里巴巴将DeepSeek V4 Flash 0731输出价格上调230% Alibaba hikes DeepSeek V4 Flash 0731 output prices by 230%
12 小时前
据报道，阿里巴巴将旧版 DeepSeek V4 Flash 0731 模型的输出价格提高了 230%。评论者认为这可能是逐步淘汰旧版模型，而不是提高当前模型（如 1017）的价格，后者仍保持正常定价。一些人将此举归因于制裁带来的算力限制，并将其比作对生命周期末期软件版本收费。其他人批评该文章具有误导性或为博客垃圾内容，指出该模型已过时且能力低于新发布版本，并讨论了对补贴型 AI API 的依赖、质量下降以及中国可能实施开放权重模型出口限制等更广泛担忧。总体而言，此次提价似乎针对旧模型，而非普遍 AI 价格上涨。
Anthropic 在对 25 个开源项目（总计超过 500 万行代码）进行自动化攻击面分析与缩减时测试了 Claude。Claude 使用三种方法发现了 493 个问题：默认配置下可达但不必要的代码、配置选项之间的风险交互，以及在认证等门控之前运行的安全敏感代码。它盘点了超过 17,000 个配置选项，其中 3,842 个与安全相关。发现包括门控项目中不必要的预认证攻击面、162 个风险配置组合（其中 94 个会静默禁用安全控制），以及一个 OpenSSH 问题，其中约 4,500 行 ML-DSA 代码在配置检查前可达；后续 OpenSSH 10.6 的修复解决了该问题。该方法通过让不必要的代码更难被触发来降低未知漏洞的严重性，但并不修复每个漏洞。Claude 的可复用技能运行三轮分析并根据测试验证修改，这种方法可能广泛改善软件安全性。
Hacker News
新
|
过去
|
评论
|
提问
|
展示
|
工作
|
提交
登录
使用 Claude 降低代码的攻击面
(
anthropic.com
)
7 分
由
dnw
2 小时前
|
隐藏
|
过去
|
收藏
|
讨论
帮助
考虑申请 YC 的 2027 年冬季批次！
申请
开放至 11 月 2 日。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
在 macOS 上，你可以使用 Secure Enclave 创建受 Touch ID 保护、不可提取的 SSH 身份。设置：使用 `sc_auth create-ctk-identity -l ssh-key -k p-256-ne -t bio` 创建；重启后使用 `ssh-add -K -S /usr/lib/ssh-keychain.dylib` 加载；并使用 `ssh-add -L` 获取公钥用于 GitHub。私钥永远不会离开 Secure Enclave，无法提取，且需要生物识别授权；如果 Mac 损坏，身份会丢失。底层上，`sc_auth` 创建 CryptoTokenKit 身份，而 `ssh-keychain.dylib` 作为 FIDO 风格提供者桥接 SSH 与 Secure Enclave：SSH 加载驻留公钥，Secure Enclave 签署认证挑战并触发 Touch ID。这提供了无需私钥文件的硬件支持 SSH 认证。
一篇介绍在 macOS 上使用 Touch ID 设置 SSH 密钥的文章引发了评论警告：取消密钥文件也会使密钥难以备份或转移。若 Mac 或安全隔区无法访问，SSH 密钥可能无法恢复，且失败访问尝试过多还可能将其擦除。评论者建议至少保留一个备份密钥或备用访问路径，以连接关键主机。
Nexus CLI 是一款高性能 Go 工具与本地 API 代理，可让任何应用或编程代理通过免费网页账号使用 DeepSeek V3/R1，无需付费 API 密钥。它包含纯 Go 并行 PoW 求解器、带实时推理流的交互式 REPL，以及一次性/管道查询。内置代理（`nexus serve`）支持 OpenAI、Anthropic 和 Ollama API，可与 Cursor、Claude Code、Open WebUI 等工具集成。还支持结构化 JSON 输出、多账号轮换、基于 Chrome 的认证，以及 Claude Code、Codex、Aider 等的一键启动器。可通过 `nexus doctor` 进行系统诊断。需要 Go 1.20+；从源码构建并全局安装。采用 MIT 许可证分发。
Hacker News
新
|
过去
|
评论
|
提问
|
展示
|
工作
|
提交
登录
Nexus-CLI – 纯 Go 编写的 DeepSeek R1/V3 桥接工具，支持 Claude Code 与 Ollama
(
github.com/xamrayev
)
4 点
由
xamrayev
57 分钟前
|
隐藏
|
过去
|
收藏
|
讨论
帮助
考虑申请 YC Winter 2027 批次！申请开放至 11 月 2 日。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
Decker 1.61–1.71 增加了带键盘回退的手柄支持、基于 LZW 的 IMG3 图像压缩、更丰富的装置属性、控件与富文本图案控制，以及更易用的创作工具。Lil 修正了比较、表格和 raze 行为，并新增 trim、ceil、rev、distinct 运算符；API 扩展覆盖 System、App、RText、Sound、Image、Danger、Array、Bits 和 KeyStore。生态系统新增了示例 deck、jam 活动与超过 350 款 itch.io 游戏。创作者还重申，Decker 由人类构建，不使用生成式 AI。
Hacker News
新
|
过去
|
评论
|
提问
|
展示
|
工作
|
提交
登录
与 Decker 的四年
(
beyondloom.com
)
7 分
由
ibobev
1小时前
|
隐藏
|
过去
|
收藏
|
讨论
帮助
考虑申请 YC 2027 冬季批次！
申请
截止 11 月 2 日。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
BZO 是一款免费的基于浏览器的 3D 多人坦克游戏，兼容 BZFlag 客户端和服务器，无需安装即可在桌面、手机和 VR 头显上游玩。Node.js 服务器和 Three.js 客户端使用 WebSockets、WebTransport 和 WebRTC。稳定版在 GitHub 发布来自 CHANGELOG.md 的发布说明、源码压缩包，以及在 GHCR 上的多架构 Ubuntu 26.04 Docker 镜像。文档涵盖安装、配置、反向代理、服务器浏览、控制、旗帜、BZFlag 链接和地图格式。VR 使用原生 WebXR，并对头显启动和键盘有特殊处理；一键 VR 按钮仅在真实头显上显示。发布需要干净的 git 工作树、更新后的包文件和变更日志、本地验证，然后提交、打标签并推送；失败的发布不会补发。代码采用 AGPLv3 许可证，而捆绑资源具有混杂的来源和许可，贡献者被要求记录其来源。
```
黑客新闻
最新
|
过去
|
评论
|
提问
|
展示
|
工作
|
提交
登录
Battlezone Online: 浏览器中的 BZFlag
(
github.com/timriker
)
4 分
由
indigodaddy
26 分钟前
|
隐藏
|
过去
|
收藏
|
讨论
帮助
考虑申请 YC 的 2027 冬季批次！
申请
开放至 11 月 2 日。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
```
这是一个社交博客平台界面模板。它包含Cookie同意通知、登录链接、帖子元数据（经过时间、原帖作者、被转发者、社区）、标签，以及评论、转发和点赞计数。它还包含用于标记或举报帖子和评论的控件，评论、转发和点赞区块，以及带有调度、排队、发布和重复通知的转发对话框。其他元素包括帖子审核状态、回复表单和头像选择。
一篇 Hacker News 帖子宣布社交平台 Pillowfort 将关闭。提交者指出，它是一个积极、低调的社区，避免了企业贪婪，但最终因主要运营者倦怠而关闭。评论者对只通过关站消息才得知此事表示遗憾，推测无页面滚动等可用性问题，并反思小型社区驱动网站相继关闭的更广泛趋势。侧边栏广告邀请申请 Y Combinator 2027 年冬季批次。
PHP 的 `session.upload_progress` 在 `php_session_rfc1867_callback` 中存在 use-after-free，它将两个 `zval` 桶指针缓存到活动的 HashTable 中。后续更新重新解码会话文件并释放先前树，留下可能被回收以调用 `zend_call_function`/`system()` 的悬空指针。已在 PHP 8.4.4 和 8.2.34 验证，并提供发行版符号差异。立即通过禁用 `session.upload_progress.enabled`、在边缘限制 multipart 上传、清点 PHP 版本，并在可用时升级到修补版本（8.5.11/8.4.26/8.3.35/8.2.34）来缓解。小团队应立即应用权宜措施。
Hacker News
新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交
登录
重大 PHP 漏洞泄露
(jackalsyn.com)
32 分，由 rfarley04 发布于 1 小时前 | 隐藏 | 过去 | 收藏 | 4 条评论
帮助
drum55 4 分钟前 | 下一个 [–]
这篇文章基本不可读，哪怕有一点人类作者的写作都更好。
回复
Davidzheng 3 分钟前 | 父评论 | 下一个 [–]
是的，同意。
回复
80fj0348i 7 分钟前 | 上一个 [–]
之前以更好的来源提交过：https://news.ycombinator.com/item?id=50172041
回复
tech234a 2 分钟前 | 父评论 [–]
这个声称是实际漏洞利用。另一个只是 PHP 的公告，没有细节。
回复
考虑申请 YC 2027 冬季批次！申请开放至 11 月 2 日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
人类验证 为了继续，您需要通过解决验证码谜题来验证您不是机器人。验证码谜题需要 JavaScript。启用 JavaScript，然后重新加载页面。
Hacker News
新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交
登录
Muse 在用户分享对话时泄露个人和商业秘密
(arstechnica.com)
23 分
由 gumby
3 小时前
| 隐藏 | 过去 | 收藏 | 讨论
帮助
考虑申请 YC 2027 冬季批次！申请截止 11 月 2 日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
Ante 是一种低层函数式语言，它放宽 Rust 的借用检查器，允许更多共享可变性，同时保持静态安全。新设计用“places”（引用所借用的确切值集合）替代生命周期，并在可变操作可能使引用失效时将其标记为 unstable（!）（例如集合元素）。这区分了形状稳定引用（可与之并发可变）和不稳定引用（可能悬垂），从而在无唯一性约束的情况下实现安全的共享可变性。该方法通过带 place 跟踪的 Rc 支持循环可变性，支持 get-or-insert 等复杂数据流模式，以及 Rust 拒绝的观察者模式代码。借用检查归结为：当一个被使用的值的 place 已被移动时报错。线程安全通过类似 Rust 的 Send/Sync 特性和 imm/uniq 引用保持。总体目标是减少借用错误、支持更广泛的设计模式、便于互操作，同时保持完全静态、无运行时检查。
```
Hacker News
最新
|
往期
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
借用检查的零成本循环可变性
(
antelang.org
)
10 分
由
jfecher
1 小时前
|
隐藏
|
往期
|
收藏
|
讨论
帮助
考虑申请 YC 2027 年冬季批次！
申请
开放至 11 月 2 日。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
```