每日HackerNews RSS

这段内容是 PDF 文件的源代码片段,包含技术指令和压缩的流数据,无法翻译成可读的中文。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 女性的择偶偏好会随排卵周期而改变吗?一项荟萃分析 [pdf] (martiehaselton.com) 9 分,由 rzk 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 3 条评论 | 帮助 mike_hock 4 分钟前 | 下一条 [–] 女性会在排卵周期中不断改变那个 Gnome 2 分支的设置吗?噢,原来是那种“伴侣”(mate)。 回复 bombcar 3 分钟前 | 父评论 | 下一条 [–] 我本来还以为是关于国际象棋的走法。 回复 sameersri2004 1 小时前 | 上一条 [–] 是的,从卵泡期到排卵期确实会改变…… 回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系 搜索:

这份由 Include Security 和研究员 Buchodi 发布的报告揭露了 Bright Data 公司如何将消费类设备(特别是智能电视和手机)转化为用于人工智能数据抓取的“住宅代理”。 Bright Data 为应用开发者提供了一个软件开发工具包(SDK),嵌入在他们的产品中。在用户同意的情况下,这些应用程序会将用户的家庭互联网连接转变为 Bright Data 网络的一个出口节点,允许第三方客户通过住宅 IP 地址路由网络抓取流量,从而绕过 Cloudflare 等安全过滤机制。 **主要关切点包括:** * **“理想”的代理:** 智能电视是完美的代理设备,因为它们始终在线、拥有无限带宽且缺乏标准的安全监控。 * **欺骗性授权:** 相关披露往往掩盖在复杂的隐私政策中,“空闲”阈值设置使得即便用户正在使用设备时,该 SDK 也能运行。 * **绕过安全机制:** 该 SDK 使用了先进技术来规避 VPN 和网络检测工具,使得其活动在大多数企业或家庭安全配置中无法被察觉。 研究人员提供了相关的技术方法,可以通过 DNS 过滤或识别应用程序二进制文件中的特定符号来检测并阻止这些连接。

Hacker News 近期的一场讨论凸显了人们对“智能”电视和移动应用成为人工智能抓取经济节点的日益担忧。讨论的焦点在于 **Bright Data SDK**,它能够嵌入应用程序中,将用户设备转变为用于抓取网页的住宅代理。 该讨论的主要观点包括: * **隐私风险:** 这些软件开发工具包(SDK)通常会绕过用户配置的 VPN,利用住宅 IP 地址规避反爬虫保护,可能导致不知情用户卷入恶意或非法网络活动。 * **技术剥削:** 即使是通过 HDMI 作为“非智能”显示器使用的电视,在连接 Wi-Fi 后也能进行自动内容识别(ACR)并向服务器回传数据。 * **用户缓解措施:** 参与者建议进行积极的网络级拦截、将设备隔离在虚拟局域网(VLAN)中,或干脆拒绝让电视连接互联网。然而,用户对维护隐私所需的“猫鼠游戏”感到沮丧。 * **缺乏问责制:** 批评者认为监管机构和应用商店应禁止此类行为,并指出制造商更看重广告收入和数据收集,而非消费者控制权。 总的来说,这种情绪反映了一种“隐私疲劳”,用户感到被迫成为网络安全专家,仅仅是为了防止自己的设备被当作武器使用。

旨在测试各提供商如何处理 10 万个并发沙盒的“Scale Invitational”挑战赛已重新安排至 6 月 17 日举行。 团队意识到,最初的测试尝试未能提供有意义的数据,这表明在如此规模下,测试基础设施本身也成为了关键变量。早期的测试受到了研究人员自身硬件的限制(网络/IP 层面的瓶颈),且错误地将“吞吐量”(按顺序创建沙盒)而非“真实并发”(同时维持 10 万个沙盒)作为衡量标准。 为了确保准确性,团队将测试重新架构为由约 1000 个分片组成的分布式系统。他们不再仅测量简单的创建速度,而是转为追踪沙盒的完整生命周期,从而识别出先前方法会遗漏的持续容量故障。此外,他们还部署了强大的日志聚合和数据管道,以处理海量的遥测数据流,防止数据丢失。 这些修正反映了团队对“诚实”基准测试的承诺。通过改进测试架构以将提供商性能与编排干扰分离开来,他们旨在提供一个权威且透明的视角,展示提供商如何处理极端且同步的负载。

Hacker News | 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 | 登录 目前 10 万个并发沙箱教会了我们什么 (computesdk.com) 5 点积分,heygarrison 发布于 2 小时前 | 隐藏 | 过往 | 收藏 | 1 条评论 help greatgib 6 分钟前 [–] 也许是我没看懂背景,又或者这只是一个内容空洞的垃圾自动生成页面。就像那种为了显得公司技术很厉害,而在营销中堆砌各种流行词汇,但实际上根本不知道自己在说什么的页面…… 回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

GPU 通常通过除以 255 将 8 位无符号整数(UNORM)转换为 [0,1] 范围内的浮点数。虽然硬件通常能精确执行此转换,但由于除法运算成本较高,D3D11 等规范往往不对精度做强制要求。 若要在不进行显式除法的情况下实现 IEEE-754 float32 的精确舍入,可以利用 $1/255$ 的几何级数表示。通过将足够多的项作为预计算常量进行求和,可以将该过程简化为一系列乘法和加法运算。 然而,存在一种更高效的方案:先将整数乘以 3,再乘以 $255 \times 3$ 的倒数。由于 8 位整数与 3 的乘积在 float32 中可以精确表示,该方法仅需在整数转浮点数之后进行两次乘法即可保证舍入正确,是目前最有效的实现方式。

Hacker News 最新 | 往日 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 将 UNORM8 精确转换为浮点数 (fgiesen.wordpress.com) 5 点积分,由 firephox 发布于 2 小时前 | 隐藏 | 往日 | 收藏 | 1 条评论 NooneAtAll3 12 分钟前 [–] (2024) 回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系 搜索:

本项目 **Azure Linux Desktop** 是一项技术实验,旨在利用微软在 Build 2026 大会上发布的新技术,在 Windows 窗口内直接启动一个功能完整的 XFCE Linux 桌面。 该应用程序主要由以下四个核心组件构成: * **wslc**:一种全新的 Windows 原生 OCI Linux 容器运行时。 * **WinUI Reactor**:一个基于 C#、采用代码优先(code-first)理念的 UI 框架,旨在取代传统的 XAML。 * **Azure Linux 4.0**:微软以服务器为中心的发行版,开发者通过“黑客”手段使其支持基于 Fedora 的桌面环境。 * **.NET 10**:用于打包和启动该应用的基础框架。 该应用的运行原理是通过 `wslc` 启动一个 Azure Linux 容器,并在其中运行 XRDP 服务器。随后,Windows 应用程序会在窗口上无缝“覆盖”一个 RDP 客户端,从而提供具备音频和 GPU 加速功能的无缝桌面体验。 该项目包含若干“黑客”技巧,例如利用基于 WinForms 的 RDP 界面来绕过 WinUI 的渲染限制,以及通过预光栅化 SVG 图标来规避沙盒问题。尽管该项目被明确定义为面向爱好者的“玩具”,且需要不稳定的 WSL 构建版本支持,但它成功展示了利用现代容器和 UI 工具实现 Windows 上无缝 Linux 桌面集成的潜力。

``` Hacker News最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 投稿登录Azure Linux桌面 (boxofcables.dev)4 分,由 haydenbarnes 发布于 2 小时前 | 隐藏 | 过往 | 收藏 | 1 条评论帮助 leoncos 12 分钟前 [–] 干得漂亮!我非常希望它能被设计成对 AI 代理(agent)友好。目前 CodeX/Claude 的代码沙箱功能非常有限;如果能把它用作沙箱,那将非常棒。回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索: ```

交互式几何入门 光线追踪器通过从相机穿过每个像素发射光线,并找出每条光线击中表面的位置来渲染图像。本工具旨在探讨这一核心数学问题:如何计算该交点?选择一种几何体(球体、圆柱体或圆环体),并通过三个视角进行探索: 📐 理论:逐步推导相交多项式 🎮 直觉:交互式瞄准光线并观察根的变化 💻 代码:实时编辑 GLSL,查看着色器即时渲染 开始探索 →

```Hacker News | 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 | 登录 3D 渲染中的光线追踪几何体 (andeplane.github.io) 4 分 | kvakkefly | 2 小时前 | 隐藏 | 过往 | 收藏 | 1 条评论 kvakkefly 2 小时前 [–] 在 Cognite,我们渲染大型 CAD 模型,并一直使用这种技术(公告板技术)来渲染大量几何体。我创建这个页面是为了迎接一群想要钻研酷炫问题的数学精英!如果你能高效地在着色器中渲染许多圆环,请告诉我!回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索: ```

饼干怪兽!这是一个用于剔除大部分机器人的自动检查。如果您已启用 JavaScript,页面应很快自动跳转。如果没有启用,它也应该会跳转,但如果您赶时间,可以点这里。

```Hacker News | 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 | 登录 Zig Zen 更新 (codeberg.org/ziglang) 13 分,tosh 发布于 52 分钟前 | 隐藏 | 过往 | 收藏 | 3 条评论 Validark 6 分钟前 | 下一条 [–] 很高兴看到“我们共同服务于用户”回归了。我怀念以前的 Zig 自述文件,上面写着 Zig 采用 MIT 许可证,并诚恳请求大家构建服务于用户的软件。 回复 rowbin 13 分钟前 | 上一条 [–] 我不太了解情况。有什么背景吗?看不出这里到底改变了什么。 回复 dgellow 4 分钟前 | 父评论 [–] 链接显示的就是确切的差异。 回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:```

为了保护您的隐私与尊严,作者提倡一种“双设备”策略。请使用一台安全且注重隐私的设备(例如搭载 GrapheneOS 的手机)处理日常个人事务,并确保其与您的真实身份完全隔离。 对于必须进行身份验证的政府应用程序或服务,请使用另一台廉价的“备用机”。该设备不应包含任何个人数据,如联系人、电子邮件或社交软件,仅将其视为“数字护照”。 最终,作者呼吁消费者保持理性与原则。如果某项服务、游戏或平台要求侵入性的身份验证,请拒绝妥协。通过拒绝以隐私换取娱乐或便利,您可以促使企业尊重用户的边界。如果某项服务不值得您舍弃匿名性,那么换个爱好就好。

Hacker News 最近的一篇讨论指出,一名 GrapheneOS 用户仅仅因为使用这款注重隐私的操作系统,就遭到了英国当局的标记。 社区对此反应强烈,大多持怀疑和批评态度。许多用户进行了讽刺性的类比,将针对隐私保护软件的行为比作将使用汽车或互联网本身定为犯罪。一些参与者认为,此类报道可能被夸大了,或者是政府主导的一种“侧面施压”,而非基于证据的正式调查。 虽然部分人讨论了将特定软件作为犯罪意图指标是否有效,但更广泛的舆论反映出人们对英国正滑向威权监控国家的深切担忧。讨论还简要延伸到了其他相关议题,包括 Yoti 等第三方年龄验证系统的隐私影响。总之,舆论普遍感到惊恐,用户认为这一事件属于越权行为,将个人隐私工具与犯罪活动混为一谈。

请启用 JavaScript 和 Cookie 以继续。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 我们将 TimescaleDB 数据块从 30 天缩减至 7 天 (wmg.com) 5 分,由 yask123 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

当我们与公众人物——或任何经常被问及相同问题的人——交流时,往往会得到“缓存式”的回答:经过润色、安全且预先准备好的片汤话。这类交流因缺乏现场即兴和原创对话的自然感,而显得像机器人一样僵硬。 若要“打破缓存”,你必须停止提问那些可预测且低质量的问题。如果对方处于“自动驾驶”模式,通常是因为对话本身没有提出更高的要求。要实现突破,你需要提供一个观察角度,或提出一个足够新颖且敏锐的问题,迫使对方去整合新的观点,而非重复旧调。成功的标志是对方出现了停顿——那是一种尴尬而真实的思考瞬间,此时他们必须先思考再回答。 通过将对话从“表演”转变为“探索”,你可以绕过对方预设的客套面具。其目标是提供一份“真实对话”的礼物,让对方能够得出他们此前未曾表达过的结论。当你改变了投入的质量,你就从根本上改变了产出的本质,将一段乏味的互动转化为生动且原创的交流。

在 *autodidacts.io* 的一场讨论中,评论者“hypfer”对“社交缓存清除”(Social Cache Busting)这一概念进行了重新解读。作者认为,这并非一个技术术语,而是指打破“社交剧本”的行为——即我们为了高效应对复杂社交场合而预设的行为模式。 由于实时处理每一次互动需要消耗大量的认知能量,人类依靠这些“性能优化”来节省精神资源,尤其是在压力之下。破坏这些剧本(即“清除缓存”)可能会带来新颖的互动和宝贵的见解,但作者呼吁保持谨慎。由于这些剧本往往是必要的认知捷径,在没有提供替代方案的情况下打破它们可能会适得其反,甚至是不道德的。其核心启示在于:识别他人何时在使用剧本,理解他们为何这样做,并审慎地决定中断这种模式是否具有建设性的意义。

更多

联系我们 contact @ memedata.com