每日HackerNews RSS

``` # 摘要:AWS Lambda Web函数 AWS推出了**Lambda Web函数**,这是一种新的形态,让开发者无需将代码重写为事件处理器,即可在Lambda上运行标准HTTP Web应用。支持Express、Fastify、Next.js或任何Node.js框架,通过单条CLI命令(`aws lambda web deploy`)即可部署,Lambda会自动处理扩展、多区域分发和计费。 Lambda现在在共享的Firecracker隔离环境上提供三种形态:**事件函数**(事件驱动,按挂钟时间计费)、**Web函数**(原生支持HTTP,每个环境最多支持128个并发请求的多路并发)和**微虚拟机**(用于不可信代码的隔离沙箱)。 Web函数的核心优势包括按活跃CPU计费——只需为实际CPU时间付费,而非I/O等待时间——这使其在服务端渲染、API后端和流式AI推理方面具有成本效益。多区域部署和基于延迟的路由会自动配置,并且支持通过版本间简单的流量切换来进行灰度发布。 Web函数还与Amazon CloudFront集成,支持源访问控制,无需自定义授权代码即可保护私有源站。 目前已在五个区域可用,运行Node.js 24,基于Arm64架构,支持VPC连接。 ```

一条 Hacker News 帖子介绍了 AWS Lambda Web Functions,这是亚马逊推出的全新简易网络托管服务。评论者们迅速将其与现有的无服务器平台进行了比较。一位用户指出,这似乎是 AWS 对 Cloudflare Workers 的回应。另一位用户将比较范围扩展到了 Vercel、Railway 和 Render,并观察到 Cloudflare Workers 最初在简易托管方面被认为比 Vercel 更复杂,但后来精简了其服务以展开竞争。随着 AWS 正式进入这一领域——值得注意的是,像 Vercel 这样的平台本身就已经构建在 AWS 基础设施之上——评论者们预计市场格局将变得十分有趣。一些人猜测,像 Hetzner 和 OVH 这样的大型托管服务商是否也会效仿,瞄准这一用户群体。

彭博 需要帮助?请联系我们 我们检测到您的计算机网络存在异常活动 要继续,请点击下方的方块,让我们知道您不是机器人。 为什么会发生这种情况? 请确保您的浏览器支持 JavaScript 和 Cookies,并且您没有阻止其加载。更多信息,请查看我们的《服务条款》和《Cookie 政策》。 需要帮助? 有关此消息的查询,请联系我们的支持团队并提供以下参考 ID。 拦截参考 ID:b1468407-c6f1-11f1-9339-26a082bd60fa 订阅 Bloomberg.com,即可轻松掌握全球最重要的市场新闻。 立即订阅

``` Hacker News 最新 | 历史 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 CFTC工作人员被要求撤回对可疑石油交易的分析 ( bloomberg.com ) 4分 由 helsinkiandrew 发布 25分钟前 | 隐藏 | 历史 | 收藏 | 1条评论 帮助 helsinkiandrew 发表于 24分钟前 [–] https://wallhop.io/https://www.bloomberg.com/news/features/2... 回复 考虑申请YC 2027冬季批次! 申请 开放至11月2日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系我们 搜索: ```

```# 摘要:被篡改的Ledger钱包盗取1亿美元加密货币 犯罪分子正在分发经过改装的Ledger Nano X硬件钱包,旨在窃取用户的加密货币。据Tibane Labs分析,攻击者在正品设备中植入了额外硬件:一枚芯片用于拦截从安全元件芯片传输到触摸屏的种子短语,以及隐藏的LTE调制解调器、eSIM卡和天线,通过移动网络将窃取的短语发送给窃贼。钱包本身的安全芯片未被改动——攻击者只是读取屏幕上显示的内容。 区块链观察者已识别出超过300个被盗钱包,共计损失约9300万至1亿美元,资金随后通过加密货币混合器进行洗钱。 嫌疑指向Cryptobilis,一家在马来西亚和东南亚运营的钱包经销商,据称该经销商于8月秘密变更为一名叫JiaMing的人所有;其前任所有者否认与该公司有任何持续关联。Ledger已禁止该经销商继续销售,并警告从该经销商或从亚马逊日本站从中国卖家发货(实际从马来西亚发货)等转售商处购买钱包的客户,应立即将其资产转移到新钱包中。 Tibane Labs描述了三个篡改阶段,最新一代涉及专业系列制造,使设备内部看起来未被修改过。```

``` # 摘要:加密贼出售带隐藏eSIM的篡改硬件钱包 一篇Hacker News讨论涉及heise.de的文章,讲述犯罪分子出售被篡改的硬件钱包(如Ledger Nano X),其中藏有隐藏的eSIM/LTE调制解调器。攻击者将设备电池替换为更小的电池,为一块小芯片和调制解调器腾出空间,该调制解调器使用OCR读取屏幕上显示的钱包密钥,并将其远程传输给窃贼。 评论者分享了Grand Idea Studio和Tibane网站的研究,这些研究用照片记录了该植入装置。一位用户指出,著名的Mt.Gox交易所黑客是最早发布该设备照片的人。 更广泛的讨论质疑了硬件钱包的安全模型。一条详细评论认为,用户被"使用硬件钱包"的说法所误导,因为这些设备可能被篡改、存在漏洞(如Coldcard仅有32位熵的弱随机数生成器),或本身被供应商入侵。该评论者主张使用来自不同供应商的钱包采用多重签名方案(2-of-2或3-of-3),并对丢失一个密钥就意味着失去一切的反对意见不以为然——用户只需存储两个24词助记词而不是一个。 其他人则评论该工程技术令人印象深刻,开玩笑说500美元的法拉第笼有市场,并打趣说被骗的加密用户是"与狗同卧"。 ```

黑客新闻 最新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 教我妹妹如何开车 (steamcommunity.com) 5 分 由 croes 发布 40 分钟前 | 隐藏 | 过去 | 收藏 | 讨论 帮助 考虑申请 YC 的 2027 年冬季批次! 申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

要访问此网站,请稍候,我们正在完成安全检查。正在加载... 我不是机器人

``` Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 在土耳其发现赫梯皇家档案馆 ( thehistoryblog.com ) 6 分 由 benbreen 于 3 小时前发布 | 隐藏 | 历史 | 收藏 | 讨论 帮助 考虑申请YC 2027年冬季批次! 申请 开放至11月2日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系 搜索: ```

```Unsiloed提取结构化字段并附带置信度分数(提取和 grounding)及页码引用;随后Jev根据聚焦问题对提取数据进行评估,返回类型化答案,如Noul("是"的概率)、Choice或Score。两者结合,能捕获各自单独使用时会遗漏的错误。 工作流程:Unsiloed提取字段时不会去修正令人意外的数值。Jev接收这些数值及其上下文,并对每行提出一个Noul问题——例如,某个剂量和给药频率是否合理。当Unsiloed的最低分数低于0.90,或Jev的答案低于0.50时,应用程序代码会将相应行标记为需要人工复核,并保存两个API结果以供审计追溯。 两个例子展示了互补性:一处被咖啡弄脏的西替利嗪剂量读数为"1片",置信度较低(0.74),但在Jev看来似乎合理(0.94),从而触发读取检查;一个```

``` Hacker News 最新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 使用 Unsiloed 和 TypeSafe Jev 进行文档审查 ( unsiloed.ai ) 5 分 由 ritzaco 发布 1 小时前 | 隐藏 | 过去 | 收藏 | 1 条评论 帮助 armcat 10 分钟前 [–] 他们在这个例子中使用了 OCR + 结构化数据提取,但我认为你可以将其推广到任何从表格、markdown 文件、OCR 文档中提取数据的场景,然后使用决策模型执行快速的即时审查/验证。 回复 考虑申请 YC 2027 冬季批次! 申请 开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索: ```

``` DishwasherBench是一款物理仿真游戏,玩家需要将带有刚体物理效果的博世洗碗机三维模型进行装载,然后运行模拟的Eco 50洗涤程序。物品的评分取决于其放置方式和摆放方向,即洗出来的干净程度。这款名为Spotless的游戏旨在对语言模型进行基准测试,但也可以在浏览器中供人类游玩。 目前,该仿真能够可靠地对杯子和锅具等物品是否倒扣放置进行评分,但尚未准确模拟堆叠对盘子和餐具的影响。它是参照一次真实洗涤测试进行校准的。该项目包含一个七阶段课程、脚本化玩家,以及通过MCP为自动化代理提供的工具。已有两个模型参与游戏,通过装入更多物品的表现超越了脚本化基准。它运行于macOS系统,对Node和GPU有特定要求。 ```

```一篇 Hacker News 帖子介绍了 "DishwasherBench"——一个测试前沿 AI 模型是否能够装载洗碗机的基准测试。该项目受 Joma Tech 的一个 YouTube 视频启发,使用根据作者自家博世(Bosch)洗碗机校准的洗碗机模拟环境,可供人类和 AI 共同测试。作者指出目前仍处于开发阶段,模拟环境需要进一步完善后才能进行完整的基准测试,但欢迎反馈。 评论区很快变得幽默起来,有用户开玩笑地提出一个 "wife mode" 变体——测试模型能否满足配偶的苛刻标准,评论者承认自己都无法达标。其他人分享了自己的洗碗机装载偏好,描述了最大化空间利用率和清洁效率的具体方法。一位评论者对模拟物理环境在通过强化学习训练机器人方面的广泛潜力表示热情,作者也认同这可能是未来的方向。作者还澄清说,虽然代码仍在开发中,但它是围绕其真实洗碗机进行建模的,以确保 "可靠且非低质量"。```

更多

联系我们 contact @ memedata.com