请启用 JavaScript 和 Cookie 以继续。
每日HackerNews RSS
这篇 Hacker News 帖子讨论了知名厨师兼食品科学作家 J. Kenji López-Alt 在《Serious Eats》上发布的一篇关于 30 分钟高压锅鸡肉河粉（Phở Gà）的食谱。
讨论起初围绕该食谱与科技社区的相关性展开，引发了关于非科技内容是否应出现在该平台上的辩论。其他用户对此进行了反驳，强调了 López-Alt 在严谨食品科学测试方面的声誉，并指出该文章提供了有益的技术见解，例如电压力锅在高海拔地区的工作原理。
讨论还触及了烹饪“正宗性”和“纯粹性测试”的本质，参与者认为此类争论并无必要。该话题随后扩展到关于河粉与拉面特征的对比讨论，用户们分享了各自对于这两种面食在“厚重感”与“清新感”方面的偏好和体验。
包括雪佛龙、壳牌和埃克森美孚在内的各大石油公司近日公布了巨额季度收益，总计每日利润约达4.04亿美元。受全球供应中断（特别是中东冲突和对俄罗斯炼油厂的袭击）的影响，原油和燃料价格飙升，推动了这些收益的增长。 尽管这些创纪录的利润引起了美国和欧洲政界人士的愤怒，并引发了征收暴利税以支持困境中消费者的呼声，但行业领袖强烈反对这些措施。高管们认为，此类税收是对成功的惩罚，会阻碍投资，并指出当前的市场波动很可能是暂时的。 尽管近期获得了财务红利，这些能源巨头仍持谨慎态度。各大公司并未积极扩大短期钻探项目以满足当前需求，而是优先考虑削减债务和实现长期的稳健增长。高管们认为，全球对能源的依赖最终将迫使供应趋于稳定，从而使当前极度盈利的时期成为一种不可持续的异常现象。
此 Hacker News 讨论串探讨了 NPR 关于石油公司在战时油价背景下创下利润纪录的报道。
讨论呈现出高度的两极分化与愤世嫉俗。许多评论者表达了对现任政府的强烈不满，指责其腐败，并暗示冲突是由金融利益驱动的。参与者讨论了“暴利税”的可行性及相关提及，而另一些人则讨论了石油投资的道德问题，有人认为冲突是股票表现的催化剂。
讨论的很大一部分转向了向电动汽车（EV）的转型。评论者对比了燃油成本与电费，一些用户主张将电动汽车作为摆脱波动油价的实际出路。讨论最后得出一个更广泛的观察：尽管能源巨头目前获利丰厚，但全球政治的不稳定性可能最终会加速世界摆脱对化石燃料的依赖。
2026 年 7 月下旬，在一项由人工智能辅助的、成功绕过类型检查的考拉兹猜想（Collatz conjecture）“反证”被发现后，Lean 内核中的一个健全性漏洞随之浮出水面。该漏洞位于嵌套归纳类型的处理逻辑中，允许在通过直接元编程访问时构造出 `False` 的证明。 Lean 基金会（FRO）在收到报告后一小时内解决了该问题，随后加强了内核不变量并增加了新的回归测试。由于该漏洞仅限于直接与内核交互（绕过了前端细化器），因此这属于实现层面的错误，而非 Lean 元理论的失效。 值得注意的是，一个独立的基于 Rust 的内核 `nanoda` 同时也存在一个偶然的独立漏洞，使得该恶意项得以提前通过；目前两者均已修复。此次事件凸显了独立内核验证的重要性。为此，FRO 已聘请网络安全专家对内核进行审计，识别并修补了其他小型漏洞，同时更新了诸如 `nanoda` 等外部验证工具，以确保其与 Lean 官方实现保持同步。FRO 坚持认为，限制元编程并非可行的解决方案，因为内核必须始终作为证明有效性的最终且独立的权威。
最近，Lean 定理证明器内核中发现了一个可靠性漏洞（#14576）。该漏洞是在一次由 AI 辅助完成的“无 sorry”（无待证假设）的考拉兹猜想反证中被发现的，其根源在于内核处理嵌套归纳类型的方式存在缺陷。该漏洞允许证明出“假”（False），凸显了依赖自动化工具的风险。
Hacker News 上的讨论强调，尽管形式化验证提供了极强的正确性保证，但它并非万无一失。用户指出，即使是定理证明器及其内核这类关键软件，也像通用编程语言一样可能存在缺陷。评论者认为，经验证的结果应被视为高可信度，而非绝对正确，因为软件始终会受到人为或算法错误的影响。此次事件引发了关于 AI 生成证明的可靠性，以及信任任何基于软件的验证系统所固有的局限性的广泛讨论。
Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
Glyphs 4 – 领先的 Mac 字体编辑器 (glyphsapp.com)
9 点，由 microflash 发布于 2 小时前 | 隐藏 | 过往 | 收藏 | 2 条评论
帮助
zvr 4 分钟前 | 下一条 [–]
我想我认识的每一位专业字体设计师都在使用这款软件。我很难想到还有其他哪个例子能如此完全地主导一个细分市场。也许是全盛时期的 Photoshop，或者在此之前的 Quark Xpress，但即便在那些案例中，也存在（少数）替代品。回复
guessmyname 31 分钟前 | 上一条 [–]
我一直用 Glyphs 对我最喜欢的等宽字体 Julia Mono (https://juliamono.netlify.app) 进行微调。非常出色的软件。回复
考虑申请 YC 2026 年秋季批次！申请开放至 7 月 27 日。
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
尚未激活。每一个字典词汇的域名在几十年前就已被抢注。因此，我们在实验室中缝合新的躯体：真正的词汇，在接缝处切开，嫁接到来自 150 个国家代码和 58 个通用顶级域名的供体肢体上，并针对注册局本身进行验证。下方的样本尚无生气。在别人动手之前拉下开关吧。带上你自己的词汇，我们会找到缝合点。 + + + + + + + + + + + + “注册局内毫无生气”并不代表购买保证：一些国家域名设有居住权规定或最小长度限制，可能适用溢价定价，且其他人可能会比你更快拉下开关。注册商链接为联盟营销链接：如果你通过其中一个链接激活了样本，实验室可能会获得少量佣金。由 Klaus Breyer 缝合。
关于“Franken.domains”（一个用于寻找创意组合域名的网站）的 Hacker News 讨论，凸显了寻找可用 .com 地址的持续困境。
参与者讨论了使用虚荣域名或国家代码顶级域名（TLD）的风险，指出用户可能会面临续费时的突然涨价，或者因地缘政治变化（如英国脱欧导致的 .eu 域名限制）而完全失去访问权限。
讨论随后演变为对域名行业的更广泛批评。用户对顶级域名的人为稀缺性和高昂成本表示不满，质疑为何不能自由配置域名。另一些人则认为，域名的重要性正在减弱；随着人工智能集成搜索、浏览器层面的网址隐藏以及二维码的普及，传统的域名命名规范正变得越来越不重要。尽管一些用户强调了“域名黑客”和创意替代方案，但共识表明，虽然找到完美的名称很困难，但传统 .com 的实用性正日益受到现代互联网导航习惯的挑战。
NetBSD 11.0 已发布 NetBSD 11.0
12 小时前
NetBSD 项目已正式发布 NetBSD 11.0。建议用户在通过 CDN 下载镜像前查阅发行说明和架构安装指南。ARM 用户请使用预配置的 U-Boot 镜像。 为避免进一步延误，团队采取了透明化的方针，尽管仍存在一些已知的未解决安全问题，但仍决定发布 11.0 版本。这一决定源于 AI 工具所识别出的漏洞数量日益增加，使得在发布前达到完美变得不再可能。项目组已简化了构建和分发流程，尽管人工安全验证仍是一个必要的瓶颈。 现有的未解决安全合并请求将很快提交至稳定分支，预计 NetBSD 11.1 将在未来两个月内发布。鼓励遇到问题的用户通过项目的邮件列表或问题报告系统反馈。
NetBSD 11.0 已正式发布，引发了 Hacker News 关于该项目寿命与技术路线的讨论。用户注意到发布说明的语气十分谦逊，坦诚地列出了目前已知的问题。
讨论的很大一部分集中在 NetBSD 对 CD-ROM 等传统格式的持续支持上。虽然有人质疑在 USB 主导的时代是否还有必要支持 CD 介质，但也有人辩护称，这对于支持该项目庞大的硬件架构阵容（包括旧系统、虚拟机以及限制 USB 访问的高安全性环境）至关重要。
总的来说，参与者将 NetBSD 描述为一款高质量的专用操作系统。尽管一些社区成员对其作为“主力系统”的使用表现出好奇，但共识认为，它仍然是针对特定硬件和安全需求而设计的稳健小众工具，缺乏现代 Linux 发行版所具备的广泛软件兼容性和便捷性。
宝马因在其高端车型仪表盘中植入促销广告而受到批评。近日，有车主反馈称，在启动车辆时收到了电影《蜘蛛侠》的推广弹窗通知。尽管宝马将这些“节日动画”描述为给驾驶者提供的独家增值惊喜，但批评者认为，这是企业广告对私人空间的令人不安的侵入。 作者认为，支付高昂价格购买车辆，车主理应享有免受无休止营销轰炸的避风港。宝马将原本用于导航和显示车辆信息的仪表盘作为广告平台，是将客户视为“受众俘虏”而非车辆所有者。文章将此举与宝马此前备受争议的订阅制功能尝试相提并论，指出这破坏了汽车制造商与消费者之间的契约。最终，作者将此视为晚期资本主义的一种症状，并建议消费者应抵制该品牌，直到其停止将驾驶者的注意力货币化。
最近的一场 Hacker News 讨论凸显了消费者对宝马在车辆仪表盘屏幕上投放广告的广泛抵制。评论者表示，支付了高昂溢价购买豪华车的客户却遭遇了“劣化”（enshittification）——即制造商优先考虑股东价值和经常性收入，而非用户体验。
许多用户认为，在昂贵的产品中植入广告是品牌价值的不可接受的贬损，一些人戏言要退车，甚至有人开玩笑说要用物理手段拆除屏幕。讨论延伸至对汽车技术未来的更广泛担忧，包括未来可能出现的强制安全视频、驾驶员监控，以及消费者在购车后自主权的丧失。
观察人士指出，这一策略是整个行业试图将车内空间货币化的一部分，车主对此几乎无计可施。因此，一些参与者表示对替代品感兴趣，并指出中国汽车品牌在价值和质量方面相较于传统欧洲制造商竞争力日益增强。归根结底，这篇讨论反映了车主中日益增长的疏离感，他们感到自己的私有财产正在沦为企业广告的平台。
特斯拉间谍软件 Tesla Spyware
12 小时前
伟大的公司——对我们的数据有着更大的胃口？！ ·监控将是我们未来必须面对的主要问题。 ·每个人——直到现在还更多地被视为公民，民主与（或多或少和谐的）共存正是建立在他们的肩上——却正日益被仅仅视为嫌疑人、潜在的罪犯、极端分子或恐怖分子，必须在每一个转折点都被全面监控！ ·如果你想要隐私，或许还能在封闭式社区中“享受”它——这被视为富人专属的特权。 ·也许我们应该彻底开始为这个时代书写一本新书——我建议书名为《2099》。 ·由一群“长成”的作者和人工智能模型共同撰写，他们感到肩负这一使命，旨在安葬我们的旧世界。⚰️ ·未来，我们想要生活在什么样的世界里？
Google 的 BeyondCorp 通过以身份和设备验证取代基于边界的网络信任，彻底改变了安全领域。如今，Google 推出了“Beyond Zero”，这是一种旨在应对人工智能时代独特挑战的后续架构。
虽然 BeyondCorp 有效地授权用户访问整个应用程序，但现代人工智能代理以“软件速度”运行，这使得传统的基于会话的权限变得过于宽泛，存在风险。Beyond Zero 将授权方式从“谁可以访问此系统”转变为“此实体可以在此特定记录上执行什么具体操作”。
至关重要的是，Beyond Zero 将人工智能整合为三个角色：劳动力（代理）、攻击者（恶意自动化）和防御者（自主安全运营）。尽管系统严重依赖人工智能进行实时风险预警和遏制，但它仍保持了一个静态且可验证的策略核心。这种设计确保了安全决策的可审计性——这是欧盟《人工智能法案》等监管合规的必要条件。
随着人工智能代理的普及，当前广泛的访问模型将变得难以为继。各组织应将 Beyond Zero 视为保障未来人工智能驱动环境安全的蓝图，并从审查当前授予内部代理试点项目的过度权限开始。
Hacker News 新内容 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
十二年未用 VPN (khessin.de)
taubek 发布于 1 小时前，9 分 | 隐藏 | 过往 | 收藏 | 3 条评论 | 帮助
inigyou 10 分钟前 | 下一条 [–]
这是一篇关于名为 Beyond Zero 的产品的广告。
回复
dgellow 6 分钟前 | 父级 | 下一条 [–]
确实，但它也很有意思。
回复
jmclnx 3 分钟前 | 根节点 | 父级 | 下一条 [–]
>昨天 Google 发布了继任者：Beyond Zero
这是 Google 的产品，谢了，但还是算了。
回复
考虑申请 YC 2026 年秋季批次！申请截止日期为 7 月 27 日。
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
澳洲航空首架空中客车 A350-1000ULR（生产序列号 MSN 707）已在法国图卢兹成功完成首飞。此次测试飞行历时 3 小时 43 分钟，标志着为期两个月的认证工作的开始，重点将测试该机型的专用燃油系统（包含一个额外的后中央油箱）以及全新的高效厨房冷却技术。 A350-1000ULR 是专为澳洲航空的“日出计划”（Project Sunrise）而研发的，旨在实现悉尼至纽约和伦敦之间的前所未有的商业直飞航线，航程近 10,000 海里，飞行时间长达 22 小时。这种超远程飞行能力得益于结构上的增强，使飞机的航程增加了 1,000 海里。 完成认证后，MSN 707 将进行改装，以符合澳洲航空的商业规格。澳洲航空已订购了 12 架此类特制飞机，首架交付计划于 2027 年 4 月进行。这一进展是长途航空业的一个重要里程碑，旨在连接全球最后几个尚待开发的直飞航线市场。
最近的一场 Hacker News 讨论探讨了空中客车公司安装后部中央油箱的计划，此举可将其飞机的航程延长约 1000 海里，并实现长达 22 小时的超远程飞行。
社区对此反应不一。许多评论者对直飞前景感到兴奋，认为这可以节省大量时间，并消除转机带来的后勤困扰。然而，也有人提出了技术和经济方面的担忧。怀疑论者指出，增加燃油会增加重量，可能会损害燃油经济性、载货能力和空气动力学性能。一些人还讨论了在没有昂贵高端座椅的情况下，在同一个座位上忍受 22 小时的乘客体验是否真的可行。
这场讨论还涉及了此类飞行的工程挑战，特别是关于厨房冷却系统的部分。专业人士解释了飞机如何在长时间飞行中进行热交换，并指出冷却系统必须针对地面运行和巡航高度进行优化。总而言之，虽然直飞“袋鼠航线”对旅客极具吸引力，但航空业必须在这些消费者利益与大规模、长时间飞行运营所带来的热力学和经济权衡之间取得平衡。