每日HackerNews RSS

教材对话不像你认识的任何人。你最喜欢的剧里的人物却像。他们会含糊其词、开玩笑、互相打断,并按自己的真实节奏坠入爱河。那就是你真正想学的语言。那么,为什么不用大语言模型来学习或教授语言——真正地?RainbowSay 让 AI 自动研究每句话,同时由母语者设定节奏。

``` 黑客新闻 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 展示 HN:RainbowSay – 用你喜欢的剧集实时学习、教学、研究语言 ( rainbowsay.ai ) 4 分 由 gigapotential 2 小时前 | 隐藏 | 过往 | 收藏 | 讨论 帮助 考虑申请 YC 2027 冬季批次! 申请 截止 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索: ```

卢拉以51.79%的得票率赢得巴西总统决选,获得第四任期,击败获得48.21%选票且拒绝认输的弗拉维奥·博尔索纳罗。博尔索纳罗质疑投票时间延长,并表示将寻求宣布选举无效,尽管双方竞选团队都曾要求延长投票时间。卢拉在第一轮落败后实现逆袭,并打破了拉丁美洲右转趋势。他现在面临深度分裂的选民、充满敌意的右翼国会,以及包括与特朗普政府在内的国际紧张关系,后者可能更偏爱保守派领导人。环保人士欢迎他的胜利,担心博尔索纳罗会削弱对亚马逊的保护。卢拉承诺采取新的执政方式,但在2027年以85岁之龄开始任期时,将面临重大立法限制。

Hacker News 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 巴西选举:卢拉戏剧性复出后赢得第四任期 ( bbc.com ) 11 分 由 gverrilla 30 分钟前 | 隐藏 | 过去 | 收藏 | 1 条评论 帮助 matheusmoreira 27 分钟前 [–] https://news.ycombinator.com/item?id=50237485 回复 考虑申请 YC 2027 年冬季批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

作者描述了在发现现有平台过于臃肿或受限后,构建一个轻量、可访问的博客。他们最初使用 Next.js,但因客户端运行时即使在静态页面也添加了不必要的 JavaScript、阻止了满分 Lighthouse 分数而移除了它。他们优化了缓存,使用了 CDN,并通过 Cloudflare Image Transformations 处理图片。迁移到支持 JSX 且开销更低的 Hono 后,网站在所有 Lighthouse 类别中达到 100,未使用 JavaScript 大幅减少,构建时间约缩短 40%。作者总结,Next.js 对交互密集型应用(如博客管理工具)仍有用,但 Hono 更适合静态公共网站。

一篇关于移除 Next.js 并为博客实现完美 Lighthouse 分数的 Hacker News 帖子引发了讨论。一位评论者提到,一个纯 HTML/原生 JavaScript 应用比他们的其他网站加载更快。另一位询问静态站点生成器推荐。回复中,Astro 因灵活性和性能、Hugo 因简洁和稳定、Zola 受到青睐;一位用户推广了自己的框架 Amytis。其他人建议使用 AI 生成自定义工具或引导设置,而另一位则使用 tanstack、Tailwind 和 AI 脚本。总体而言,评论者强调简洁、性能以及避免脆弱的依赖繁重的设置。

```

黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交 登录 IBM 首席执行官表示,开放权重模型现在好得令人无法抗拒,且本地部署便宜 (theregister.com) 26 分,由 Betelbuddy 于 1 小时前发布 | 隐藏 | 过去 | 收藏 | 1 条评论 帮助 jains99 于 1 分钟前 [–] 但运行它们所需的硬件,IBM 很乐意卖给你。 回复 考虑申请 YC 2027 年冬季批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

stealmybitcoin_poc.py 是一个标准库 Python 复现的四阶段 PHP 内存泄漏利用链,用于 Docker 实验室(Alpine PHP 8.4.26 CLI 服务器,前置 nginx)。它验证 PHP 8.4.26,运行两批泄漏以恢复 Zend 堆基址和 PHP 代码指针(`zval_ptr_dtor`),然后发送伪造的 `HashTable` 调用 `zif_system` 执行命令。每批泄漏流水线化一个触发 PHP 内存限制的大型 multipart 生产者,随后跟八个消费者;陈旧会话状态可能泄漏 256 字节或 16 字节的 `PHPSESSID` cookie。堆泄漏提供目标地址,代码泄漏提供函数指针。最终请求嵌入伪造结构和命令,返回 nonce、`id`、二进制哈希和 flag 证据。它仅针对授权挑战或回环实验室 URL,写入运行产物,并因 worker 竞态成功率约十分之七。它不跨构建可移植。

一个 Hacker News 帖子链接到了 GitHub 上的“Steal My Bitcoin CTF PoC”。评论者指出,该挑战在 nginx 后面使用了 PHP 内置开发服务器,而非 FPM 或 mod_php 等典型的生产环境配置,因此无法代表真实的 PHP 网站。一位评论者认为这使得练习毫无意义,而其他人觉得它很有趣,并指出许多自称专家的人未能快速解出。另一位建议为未来的 CVE 设立类似的公开挑战,还有评论者指出该项目已在更大的“Steal My Bitcoin”帖子中被链接过。

ADRs4AI 是一种用于保存人类与 AI 协作背后推理过程的方法论与工具集。其入门模板提供 ADR、指令、收件箱协议与任务运行器配方;可选的 VS Code 与 iOS 工具呈现开放问题、诊断信息、链接与移动端审阅。用户将杂乱的思考倾倒进种子,AI 将其转换为带选项、建议、理由、信心值与证伪条件的版本化 ADR。人类随后通过接受或覆盖来回答开放问题。记录使决策及其“为什么”可恢复,而非归档对话记录或模拟 AI 记忆。生态系统还包括策展地图、论文与一篇奠基性文章。示例展示了一个双时态策略问题,AI 推荐一个选项,人类做出最终裁定。总体而言,它将短暂的 AI 协作转化为可复利、可查询的审议记录。

Hacker News 的一篇帖子介绍了 ADRs for AI,一个用于人机协作工作的 Git 版本化架构审议记录系统。作者表示,它通过 ORRCF 格式(选项、建议、理由、置信度、证伪条件)解决监督问题,并通过记录设计理由和备选方案条件来支撑可持续的 AI 编写代码。该框架用作项目起点并已有新提交的插件;作者寻求上手反馈。评论包括对 ADR 是否常见表示怀疑、一个强调实现结构而非决策日志的相关工具、对已确定与已弃置设计决策的要求,以及关于范围的问题。作者回应称其起源于编程,但普遍适用于人机协作与沟通。

请启用 JavaScript 和 cookies 以继续

Hacker News 最新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 在奥地利哈尔施塔特地下发现铁器时代盐矿复合体(archaeologymag.com) 4 分 由 janandonly 1 小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助 考虑申请 YC Winter 2027 批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

(无内容可翻译)

黑客新闻 新帖 | 历史 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 iPhone Duo 拆解 (ifixit.com) 20 分 由 kripy 1 小时前 隐藏 | 历史 | 收藏 | 讨论 帮助 考虑申请 YC 2027 年冬季批次! 申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

你刚刚刷卡进入ChipCorp的逻辑设计实验室,成为一名初级工程师。你的导师Ada Chen博士给你定下一个目标:亲手打造一台能工作的CPU,从单个开关开始。在接下来的几个月里,你依次走过ChipCorp的各个实验室,从算术与时序逻辑,到内存工程与ALU测试室。每个实验室都为你要构建的机器新增一层,直到Dr. Chen白板上的图样变成一台能工作的CPU,进而成为一块真实芯片。然后董事会召唤你,你开始执掌ChipCorp本身。

Chip Builder 是一款教授芯片设计的解谜/策略游戏。玩家从晶体管搭建芯片、编写机器代码,并协调工厂生产以出货芯片。随后它变成回合制宏大策略游戏,玩家自 1947 年起各时代担任公司 CEO,招聘员工、投资、融资,并应对竞争对手、间谍活动和知识产权盗窃。它还包括历史彩蛋以及不可靠供应商、环保法规和贸易战等挑战。

arXivLabs 是一个框架,允许合作者直接在我们的网站上开发和共享新的 arXiv 功能。与 arXivLabs 合作的个人和组织都接受并认同我们开放、社区、卓越和用户数据隐私的价值观。arXiv 致力于这些价值观,并仅与遵守这些价值观的合作伙伴合作。对能为 arXiv 社区增值的项目有想法?了解更多关于 arXivLabs。

一篇标题为“Attention Is Not What You Need”的Hacker News帖子链接到arxiv.org,有13分,由westurner一小时前发布,有三条评论。评论者Grimblewald批评它看起来像LLM生成,缺乏人工努力、支撑图表/示意图、清晰指标和严谨性;他们还说“Grassmann mixing”毫无价值,并称其为“Claude”。其他评论者包括gnabgib的“(2025)”和jthomas1称其“interesting”。页面还包含Y Combinator Winter 2027申请提示和标准Hacker News页脚链接。

更多

联系我们 contact @ memedata.com