一位安全研究人员近期发现，包括花旗集团、洛克希德·马丁、Build-A-Bear 以及多家政府机构在内的知名组织，在无意中参与了一场协同式的国际收入分成欺诈（IRSF）僵尸网络攻击。该僵尸网络试图利用研究人员的 VoIP 蜜罐发起未经授权的国际通话，旨在通过高费率号码获利。
由于这些互不相关的多元化网络以相同的策略和伪造凭据攻击同一台服务器，显而易见，它们正受到中央指令的控制。这表明这些组织的内部网络中目前存在一台或多台受感染机器，攻击者可能借此进一步访问敏感的内部数据。
为了帮助各组织识别这些受损系统，研究人员提供了一个免费的公共 API（网址为 knock-knock.net），允许网络管理员检查其 IP 地址或 ASN 是否因可疑活动被蜜罐标记。尽管记录到的特定攻击是基于 SIP 的，但该蜜罐会监控多种协议，因此该工具对于检测企业或政府网络内的违规受感染设备而言，是一种极具价值的“低成本保险”资源。
每日HackerNews RSS
在最近的一篇 Hacker News 帖子中，研究人员 djkurlander 讨论了他们利用可扩展蜜罐网络对国际收入分成欺诈（IRSF）的研究。通过伪装成 SIP 中继及各种其他协议（如 SSH、Telnet、HTTP 等）并设置最低限度的身份验证，研究人员捕获了扫描 IPv4 空间的恶意机器人程序的数据。
讨论重点在于区分企业的恶意意图与其实际情况，即它们的受损设备往往被用作这些自动化攻击的工具。虽然一些评论者质疑研究人员对这些企业实体的定义，但 djkurlander 坚持认为组织应对其网络发出的流量负责，并建议使用其 API 来检测和缓解此类活动。
此外，该讨论还涉及了人工智能在技术写作和研究中的应用。Djkurlander 澄清说，虽然博客文章由其本人撰写，且蜜罐系统由其构思，但他们确实将人工智能作为校对和编程的生产力工具，并将其比作从汇编语言到高级编程语言的自然演进。
甲骨文（Oracle）即将将其“永久免费”（Always Free）的 Ampere A1 ARM 资源配额减半。自 **2026 年 8 月 18 日**起，新的上限将调整为 **2 个 OCPU 和 12 GB 内存**（原为 4 个 OCPU 和 24 GB）。两个免费的 x86 微型实例不受此影响。
**所需操作：**
如果您目前的 ARM 使用量超过了这些新限制，请务必在截止日期前整合或缩减您的实例，以避免被自动终止。
* **如果您拥有一个 4 OCPU / 24 GB 的实例：** 请使用 OCI 控制台将实例调整为 2 OCPU / 12 GB。
* **如果您拥有多个超出限制的实例：** 请先备份数据，然后终止多余的实例，使您的总使用量降至 2 OCPU / 12 GB 以内。
* **如果您仅使用 x86 实例：** 无需进行任何操作。
**重要提示：**
* **请尽早操作：** 请在 2026 年 8 月之前完成这些更改，以避免因临近截止日期导致的控制台拥堵或报错。
* **务必先备份：** 终止实例会删除其引导卷（boot volume）。
* **确认操作：** 仅停止实例是不够的，您必须彻底终止多余资源才能释放配额。
甲骨文缩减了其“永久免费”ARM云服务的配额，在 Hacker News 上引发了关于“永久”一词定义的讨论。
用户们讨论了该术语是指服务的永久可用，还是仅指现有服务无限期免费。一些评论者表达了不满，指出这一承诺存在歧义；另一些评论者则认为，免费服务层级本身就会发生变动，不应依赖其构建关键基础设施。此举促使一些用户考虑通过自托管来替代，以避免未来出现类似的依赖问题。
美联储卡什卡利表示，“现在是开始缓慢加息的时候了”。 Fed's Kashkari says 'now is the time to start slowly moving' rates up
12 小时前
明尼阿波利斯联邦储备银行行长尼尔·卡什卡利（Neel Kashkari）主张逐步提高利率以抑制通胀，并警告称，采取主动、渐进的措施优于日后激进的加息。 在最近的一次采访中，卡什卡利认为，尽管劳动力市场强劲且企业盈利稳健，但目前的货币政策似乎不够紧缩。他是最近一次联邦公开市场委员会（FOMC）会议上三位持异议的成员之一，尽管委员会决定维持利率不变，但他主张加息25个基点。 卡什卡利强调，他并非呼吁采取激进措施，而是主张采取谨慎的方法来应对持续的通胀压力。虽然他不确定委员会在9月会议上的下一步行动，但他坚持认为美联储仍有工作要做。他的立场与费城联储主席安娜·保尔森（Anna Paulson）形成对比，后者认为目前的利率已经“适度紧缩”，并支持维持现状。卡什卡利指出，他并未受到领导层要求其投票立场一致的压力，并表示他被鼓励采取符合经济最大利益的行动。
这篇 Hacker News 讨论帖探讨了美联储官员尼尔·卡什卡利（Neel Kashkari）最近提出的应开始逐步加息的建议。
社区的反应主要是怀疑和批评。许多用户对相互矛盾的经济信号表示困惑，质疑加息是否真正惠及普通民众，还是说美联储仅服务于富人和企业实体的利益。评论者强调了企业创纪录的利润与普通消费者困境之间的脱节，多位用户指出，经济稳定最终取决于消费者的支出。
除了社会影响外，讨论还涉及更广泛的市场焦虑，包括高抵押贷款利率的影响以及日元套利交易平仓的潜在连锁反应。一些用户推测，无论美联储的政策走向如何，全球金融的不稳定性（如日本的通胀或潜在的 AI 泡沫）都可能引发进一步的市场波动。总体而言，这种情绪反映了对当前经济管理深层次的不信任，以及对美国经济未来的不确定性。
一次常规的 Envoy v1.34 升级导致某客户出现了 20% 的 CPU 性能回退，最终查明原因是编解码器从 `nghttp2` 切换到了 Google 的 `oghttp2`。虽然 `nghttp2` 仍是行业标准，但 `oghttp2` 因其与 HTTP/3 栈共享代码而被设为默认。 调查发现，在代理工作负载下，由于头部解压机制的效率问题，而非霍夫曼解码算法本身，`oghttp2` 的性能下降了 15–25%。具体而言，`oghttp2` 频繁通过 `std::string::push_back` 和 `HttpHeaderBlock` 的记录操作触发内存重分配和过多的哈希表查询；而 `nghttp2` 使用了高度优化的预计算有限状态机，直接写入调用者提供的缓冲区。 Envoy 团队已在 v1.37.0 版本中将默认编解码器改回了 `nghttp2`。对于使用旧版本的用户，可以通过设置 `envoy.reloadable_features.http2_use_oghttp2: false` 来缓解此性能问题。 核心结论是：编解码器的性能高度依赖于工作负载。由于代理需要进行大量的头部操作，编解码器在处理元数据时的细微效率差异会被海量请求放大，从而导致显著的实际 CPU 成本增加。
这篇 Hacker News 帖子讨论了发布在 apoxy.dev 上题为“Google 的 HTTP/2 编解码器拖慢了 Envoy”的文章。
讨论主要集中在该文章的技术内容及其创作方式上。一些用户对 AI 生成的内容表示厌倦，促使作者澄清：文章的核心技术内容由其本人撰写，而 AI 仅用于格式和结构调整。
在技术层面，读者认为该文章对性能分析的深度剖析很有价值。评论者强调的关键结论是“编解码器的默认设置即性能变更”——这往往是在常规发行说明中容易被忽略的细节。讨论还涉及了软件工程中在严格遵循协议与满足高性能需求之间寻求平衡这一更广泛的挑战。
IBM 604电子计算穿孔机于1948年推出，是一款开创性的可编程机器，填补了缓慢的机电装置与现代计算机之间的空白。尽管它没有使用晶体管，但内部集成了约1300个真空管，并被组织成紧凑的可插拔模块。这些模块采用模块化设计，易于维护，每个“触发器”模块（或称触发电路）可提供一位存储空间。
604的核心功能依赖于真空三极管，它作为高速开关来执行计算。IBM工程师通过将两个反相器首尾相连，创造出能够存储状态的触发电路，这是顺序计算的基本要求。虽然像ENIAC这样的早期机器使用了笨重且低效的计数器设计，但IBM 604通过采用四触发器二进制编码十进制（BCD）电路，实现了更高效的数字追踪。
尽管604性能不稳定且耗电量大，但它每分钟能处理100张卡片，作为现代计算技术的商业先驱取得了巨大成功。这些真空管触发器最终演变成了微型触发器，支撑起当今数字设备中数以百万计的晶体管。
请启用 JavaScript 和 Cookie 以继续。
所提供的文本重点讨论了关于利用 **Webhooks** 进行系统间状态同步的局限性。
**核心问题：**
作者认为 Webhooks 本质上是不可靠的；它们存在交付失败、消息重复、事件乱序以及缺乏检测数据缺失机制的问题。将其作为主要的数据真实来源会导致复杂且脆弱的对账逻辑。
**建议的解决方案与评价：**
* **SCROLL：** 作者提出了一种标准化事件流的协议，使用户能够通过游标和持久化 HTTP 流来“拉取”丢失的数据。
* **Braid-HTTP：** 评论者指出了类似的现有工作（如 *Braid*），旨在扩展 HTTP 以原生支持状态同步，使其能够与标准库和任何媒体类型兼容。
* **对账/轮询：** 许多业内资深人士认为，Webhooks 仅应作为触发健壮且幂等的对账流程（例如轮询事件 API）的“提示”。他们建议，与其发明新协议，提供商不如提供更好的基于游标的分页功能（如 Stripe 的 API），以允许用户安全地恢复状态。
**关键点：** 共识认为，虽然 Webhooks 对于简单的通知很方便，但不足以满足关键的状态同步需求。一种更可靠的架构应将 Webhooks 视为警报，并辅以稳健且可轮询的 API，以确保数据完整性。
威斯康星州警方近期利用 Flock Safety 的自动车牌识别网络追踪爱德华·艾布拉姆斯-菲利普斯（Edward Abrams-Phillips）的州际行程，以此为借口搜查其车内是否有大麻。警方利用历史数据证明艾布拉姆斯-菲利普斯经常往返于大麻合法的密歇根州，从而以此为由在他返回威斯康星州时将其拦截。尽管此次拦截表面上与保释违规的逮捕令有关，但该案例凸显了一种日益增长的趋势：执法部门正利用广泛的监控手段，根据民众的出行轨迹针对轻微违法行为进行调查。
此案引发了人们对“监控过度”的担忧，因为 Flock 摄像头正越来越多地被用于监控前往合法场所的交通情况，例如跨州堕胎服务机构或大麻药店。在密歇根州，一些城市甚至强制要求药店安装 Flock 摄像头，以便向警方提供实时客户数据。这一做法正遭到部分企业的积极抵制。虽然 Flock 将其技术宣传为一种公共安全工具（例如定位被拐儿童），但批评人士认为，这种基础设施造成了“滑坡效应”，使当局能够追踪普通民众的行踪，并根据车辆的行驶轨迹而非直接的犯罪证据来执行法律。
最近在 Hacker News 上的一场讨论引起了人们对使用 Flock 大规模监控摄像头进行“借口式”拦截的担忧。讨论的核心是一篇关于爱德华·艾布拉姆斯-菲利普斯（Edward Abrams-Phillips）的报道，他被警方跨州追踪。
尽管警方最初以保释期间潜逃的指控为由对监控行为进行了辩护，但评论者指出，该指控最终被撤销，仅剩下一项轻微的大麻持有罪名。批评者认为，此案凸显了监控国家的危险性：警方越来越多地利用高科技追踪手段来制造逮捕机会，通过等待合适的时机进行交通拦截，从而绕过搜查令的需求。
用户们对大规模监控使当局能够规避宪法保护并因轻微违法行为而“毁掉”人们的生活表示不满。这场辩论强调了一种日益增长的恐惧，即自动车牌识别器及类似技术正被用作一种漏洞，在缺乏传统法律监督的情况下行使国家控制权，这进一步侵蚀了公众对司法系统的信任。
请启用 JavaScript 和 Cookie 以继续。
Hacker News | 最新 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交 | 登录
广岛原子弹爆炸锻造出的多组分合金的发现 (science.org)
23 分，由 _____k 发布于 2 小时前 | 隐藏 | 往期 | 收藏 | 2 条评论 | 帮助
tastyfreeze 7 分钟前 | 下一条 [–]
有意思。原子弹铸造厂要来了！如果这在原子弹使用的探索阶段被发现，我们可能已经看到原子弹铸造厂的提案了。这篇论文中提到的一个假设过程本身听起来就像是一篇研究生论文。
回复
HPsquared 20 分钟前 | 上一条 [–]
不得不说，这并不是最经济的制造工艺。
回复
考虑申请 YC 2026 年秋季班！申请截止日期为 7 月 27 日。
指导方针 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系方式
搜索：
本项目通过分析图像结构而非盲目进行迭代优化，探索了一种数字绘画的程序化方法。作者使用高斯溅射（Gaussian splats）来模拟笔触，并根据提取的图像特征来引导其位置、大小和方向。
该过程利用了三个主要组件：
1. **结构张量 (Structure Tensors)：** 用于检测边缘并确定笔触方向，确保画笔能够描绘物体的自然轮廓。
2. **哈尔小波 (Haar Wavelets)：** 用于生成细节图，以决定笔触应在何处密集（高细节），在何处宽泛（平坦区域）。
3. **分层渲染 (Layered Rendering)：** 通过先绘制宽大的不透明底色笔触，再逐步叠加精细的半透明细节笔触，来模拟传统绘画过程。
为了避免基于网格放置所带来的非自然规律性，该系统利用“王氏雪崩（Wang avalanche）”哈希进行随机分布，并使用柏林噪声（Perlin noise）为笔触流动和力度增加有机变化。通过将生成管线迁移至 GPU，作者打造了一款能够模仿画家艺术直觉的交互式工具。这一实验成功证明了结合传统的图像处理技术，无需依赖现代人工智能生成模型，也能实现极具美感的绘画效果。
此 `curl` 命令调用阿里云百炼 (DashScope) API，使用 **qwen-image-3.0-pro** 模型生成高质量的电影质感人像。 该请求发送了一段详细的文本提示词，描述了一位身着露背黑裙的年轻女性，场景设定在金色的黄昏时分，充满电影感的城市背景中。提示词具体说明了复杂的视觉元素，包括主体手持一束繁茂的玫瑰、自然光效，以及背景中布满藤蔓的店面和柔和的城市光斑。 关键技术配置如下： * **端点：** 多模态生成服务。 * **身份验证：** 通过 `DASHSCOPE_API_KEY` 环境变量使用 Bearer Token。 * **参数：** 启用 `prompt_extend` 以增强生成输出的描述质量。
```Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Qwen 3.0 Image Pro (qwencloud.com)
24 点积分 | theanonymousone 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 3 条评论 | 帮助
NBJack 1 分钟前 | 下一条 [-]
如果这里每发布一个模型卡、代码仓库或规格说明，只要没提供实际输出样本，我就能赚一个镍币的话，我大概都能攒钱买下一整架 MI455X 了。
回复
phildougherty 9 分钟前 | 上一条 [-]
这个会发布在 Hugging Face 上，还是仅提供云端/托管服务？
回复
uniclaude 9 分钟前 | 父评论 [-]
页面显示开源为“否”，所以我劝你别抱太大希望。
回复
考虑申请 YC 2026 年秋季批次！申请截止日期为 7 月 27 日。
社区准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系方式
搜索：```