本文旨在阐述 (D)TLS 1.2 密钥交换算法（特别是 RSA 和有限域 Diffie-Hellman，即 FFDHE）中存在的重大安全漏洞。 主要安全顾虑包括： * **缺乏前向安全性：** 非临时密钥交换及 RSA 均不具备前向安全性。 * **侧信道攻击：** 在 DH 和 ECDH 实现中重复使用公钥，容易导致“Raccoon”攻击和无效曲线攻击等计时攻击。由于实施必要的防御措施极其复杂，此类漏洞依然普遍存在。 * **FFDHE 问题：** FFDHE 面临互操作性挑战、缺乏安全组协商机制，且因使用弱群或自定义群，容易受到小子群攻击和离散对数攻击。 * **RSA 漏洞：** RSA 密钥交换天生易受 Bleichenbacher 类攻击。由于安全对策难以实现且 RSA 密钥缺乏域隔离，此类攻击反复以多种形式（如 ROBOT、DROWN）出现。 为降低上述风险，本文正式弃用并建议不再使用受影响的密码套件。本文更新了多项既往 RFC，并为 (D)TLS 1.2 提供了符合 BCP 195/RFC 9325 现行最佳实践的指导建议。
每日HackerNews RSS
RFC 10015 通过废除过时的密钥交换方法，旨在加强 TLS 1.2 和 DTLS 1.2 的安全性。随后的 Hacker News 讨论凸显了在维护安全性与支持旧有系统之间的矛盾。
一些用户质疑为什么管理员不直接升级到 TLS 1.3。然而，该 RFC 的支持者认为，许多企业和政府依赖于旧有基础设施，由于成本、技术债务或硬件限制，这些设施无法轻易更新。对于这些组织而言，维护一个安全的 TLS 1.2 版本是实际的必要，而非可选。
批评废除措施的人士认为，强制执行这些标准可能会无意中“中断”现有连接，迫使管理员进行复杂的配置更改。相反，其他人则坚持认为，此类更新对于防止降级攻击至关重要，因为攻击者会利用陈旧且不安全的加密套件来削弱连接安全性。归根结底，这场讨论反映了一场更广泛的辩论：如何在互联网安全协议的快速发展与支持老旧且普及的技术这一现实之间取得平衡。
**LegionLinuxTUI** 是一款基于终端的界面，旨在通过 Lenovo Legion Linux 驱动程序控制联想拯救者（Lenovo Legion）笔记本电脑。它提供实时传感器监控（100 毫秒刷新率），并允许用户切换电源模式及其他系统设置。
**主要要求：**
* **权限：** 该应用程序需要 `sudo` 权限以与驱动程序和 sysfs 进行交互。
* **依赖：** 需要 Go 1.24.4 或更高版本。
**安装（Nix 用户）：**
该工具可通过 NUR 仓库获取。您可以将其添加到 `flake.nix` 的输入项中（使用 `github:nooneknowspeter/nurpkgs`）。用户可以选择稳定版 `legionlinuxtui` 软件包，或滚动更新版 `legionlinuxtui-git`。它可以集成到系统环境软件包或 Home-Manager 配置中。
**开发与贡献：**
该代码库包含用于快速执行命令的 Makefile、开发 shell 环境以及对 `direnv` 的 `.envrc` 支持。欢迎开发者贡献代码；请在提交拉取请求（Pull Request）前使用 `make lint` 进行检查。鼓励提交错误报告和功能建议，以帮助改进稳定性和功能。
抱歉。
最近的一场 Hacker News 讨论引起了人们对 Tumblr 博客“动漫用户界面”（Anime User Interfaces）的关注，这是一个精选了各种动漫中虚构计算机显示屏和控制面板的合集。
用户们对经典动漫中那种复杂、“科技感十足”的美学表达了怀旧之情，这与当今简化、对消费者友好的界面设计形成了鲜明对比。讨论话题包括：
* **设计理念：** 该合集引发了一场关于现代 UI 设计是变得“对用户不友好”还是仅仅更加易用的辩论。一些人认为，过去的设计重视高信息密度，反映了一个将技术视为专业设备的时代。
* **制作技术：** 评论者分享了关于创造这些视觉效果的模拟方法的见解，例如多次曝光摄影和灯光效果，以及这些设计如何受到现实世界军事和工业控制室的影响的历史。
* **文化背景：** 爱好者们指出了多部作品，包括《玲音》、《高达 W》和《黄金小子》，而其他人则提到了现实世界计算历史对这些虚构界面的影响。
尽管对于“UI”的定义和策展质量存在一些争论，但普遍共识是，该合集被视为审美灵感的来源，以及“未来科技”想象的时间胶囊。
请启用 JavaScript 和 Cookie 以继续。
抱歉。
关于 新闻 版权 联系我们 创作者 广告 开发者 条款 隐私 政策与安全 YouTube 工作原理 测试新功能 © 2026 Google LLC
Morph 正在寻找一位高性能工程师，负责优化其端到端推理基础设施，该基础设施为目前最快的开源模型提供支持。你将负责弥合理论硬件性能与生产实践之间的差距，涵盖整个技术栈——从算子内核与分布式执行，到模型服务、路由及自动扩缩容。 **核心职责：** * 识别并解决从 API 层到单个算子内核的延迟与吞吐量瓶颈。 * 优化涉及批处理、调度、量化及 GPU 性能的复杂系统。 * 开发稳健的基准测试与可观测性工具，以追踪系统效率。 * 在确保性能提升的同时，保持严格的模型质量与正确性。 **任职要求：** * 具备优化生产系统的专业经验，深入理解 GPU 显存带宽与集合通信。 * 精通 Python，具备处理复杂代码库的能力。 * 具备数据驱动的决策能力，能够优先处理并交付高影响力的优化方案。 你将与创始人直接合作，加入一个小型且高效的团队，共同应对扩展前沿模型效率的关键挑战。如果你热衷于最大化每秒生成 token 数及成本效率，这一职位将为你提供塑造 AI 基础设施未来的绝佳机会。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Morph (YC S23) 正在招聘技术人员 (ycombinator.com)
1天前 | 隐藏
考虑申请 YC 2026 年秋季班！申请截止日期为 7 月 27 日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
京都大学的研究人员开发了一种研究小鼠习惯形成的新训练方法，揭示了习惯并非简单的重复动作。通过追踪从目标导向行为到自动行为的转变，研究团队确定了控制这一过程的两个不同神经回路。 第一个回路连接前扣带皮层和后压部皮层，它通过在转变过程中减弱活动来决定一种行为是否成为习惯。第二个回路连接外侧眶额皮层和纹状体中心，负责控制习惯执行的强度。通过操纵这些通路，研究人员成功影响了习惯性行为的形成和频率。 这项研究挑战了“习惯仅是原始动作复制”的传统观点，并强调了习惯执行频率存在显著的个体差异。这些发现为理解为何个体间的习惯存在差异提供了重要见解，并为未来的研究奠定了基础。研究团队希望这一理解最终能帮助人们养成有益的日常习惯，并改善对强迫性行为和相关障碍的治疗。
这份事后总结探讨了 **BELTRUNNER**。这款游戏是为 #GMTKjam 2026 开发的，使用了轻量级自研游戏引擎“Jinks”。该项目仅用了 1300 行代码，将《Asteroids》重构为一场节奏感十足的 16 波倒计时竞速游戏。
其设计理念强调“任天堂之道”——在四个阶段中每幕引入一个机制，以及“街机决定论”——所有随机元素均由单一种子生成，允许玩家通过技巧和记忆来掌握关卡。
主要设计选择包括：
* **风险与回报：** 强化道具必须在场地中拾取，而“场地”密度决定了分数缩放，使射击成为一种策略工具，而非单纯的清理障碍。
* **隐藏深度：** 诸如三叶草大奖之类的秘密，是通过音频提示和序列来发现，而非依靠 UI 教程。
* **系统化成长：** 为支持这些机制，Jinks 引擎进行了演进，加入了精确的多边形碰撞器、类似于台球的弹性物理效果，以及真实的环面回绕功能。
通过保持核心引擎与平台无关，开发者成功将 *BELTRUNNER* 移植到各种硬件上——从 Linux 手持设备到世嘉 Dreamcast——且无需修改原始的 1300 行代码。该项目证明了简洁、通用的引擎设计所蕴含的强大力量。
Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
Beltrunner：游戏设计复盘 (gingerbeardman.com)
9 分，由 tobr 发布于 1 天前 | 隐藏 | 过往 | 收藏 | 3 条评论 帮助
Jabrov 1 天前 | 下一条 [–]
我对 AI 垃圾内容感到厌烦透顶。我整天坐在办公桌前为了工作与大语言模型对话。然后我来到这里想稍微放松一下，看看大家都在做什么，结果看到的还是更多大语言模型生成的文字。你做出了一个游戏引擎或游戏或者这篇帖子所说的什么东西，这对你来说很好（我看了一眼就觉得索然无味），但拜托，别再浪费我们的时间了。回复
Supermancho 1 天前 | 上一条 | 下一条 [–]
这不是复盘，这是一篇游戏设计评论。回复
japhib 1 天前 | 上一条 | 下一条 [–]
又是一篇该死的 AI 生成的博文。你以为我看不出来吗？？？我看得出来。
https://samkriss.substack.com/p/if-you-let-ai-do-your-writin... 回复
考虑申请 YC 2026 秋季批次！申请截止日期为 7 月 27 日。
指导方针 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
客户端挑战：您的浏览器已禁用 JavaScript。请启用 JavaScript 以继续。本网站的一个必要组件无法加载。这可能是由于浏览器插件、网络问题或浏览器设置所致。请检查您的网络连接、禁用广告拦截器，或尝试更换浏览器。
本次讨论聚焦于人工智能在提供合理个人理财建议方面日益增长的能力。许多用户指出，人工智能能够有效地综合并应用公认的“枯燥”理财原则——例如定期储蓄、投资低成本指数基金以及规避高息债务，这些原则往往优于散户投资者常犯的情绪化错误。
普遍共识是，人工智能的效用很大程度上取决于用户提问的能力以及所提供的具体个人背景信息。尽管人工智能在基础财务规划和逻辑方面表现出色，但参与者们也强调了几个关键局限性：
* **行为差距**：技术建议只是成功的一半。专业的财务顾问能提供必要的心理支持，帮助客户克服恐惧，在市场低迷时期保持纪律，并坚持长期计划。
* **背景信息缺失**：人工智能往往缺乏超本地化的知识（例如具体的州税法或个人健康状况），这可能导致代价高昂的错误。
* **“镜像”风险**：如果没有适当的提示，模型可能只是简单地映射用户的偏见，或提供通用的陈词滥调，而非挑战其有害习惯。
综上所述，虽然对于具备一定金融素养的人来说，人工智能是一个强大的工具，但在复杂、高风险或高度个性化的情况下，它尚不能取代专业的财务指导。
YC创始人要求急于求职者通过纹身来争取面试机会 YC founder asks desperate job seekers to tattoo themselves for an interview
8 天前
旧金山人工智能初创公司 LemonLime 的首席执行官乔丹·齐茨（Jordan Zietz）近期引发了争议，他在一场招聘活动中提出，申请人若同意纹上公司主题的永久性纹身，即可获得面试机会。共有七名参加者参与了这一噱头，齐茨最初在领英（LinkedIn）上为这一举动辩护，称其为展现公司文化的一种“大胆”行为。 在遭到强烈抵制后，齐茨删除了相关帖文并公开道歉，承认这一举动是“判断失误”。他提出为那些纹身的人支付去除纹身的费用，并声称面试机会实际上并非以纹身为前提。 由于双方说法不一，情况变得更加混乱：齐茨否认参与者纹上了公司标志，但参与者反驳了他的说法。LemonLime 是一家 Y Combinator 的孵化企业，目前在资金有限的情况下，正努力在饱和的人工智能市场中脱颖而出。尽管该初创公司试图效仿其他成功 YC 公司那种“邪教式”的品牌营销，但此举被普遍谴责为不专业且具有法律风险。
《旧金山标准报》近期的一篇报道引发了 Hacker News 社区的强烈抵制。报道称一家获 YC 支持的初创公司提出，只要求职者纹上公司 Logo，即可获得“即时面试”机会。
批评者形容这一噱头是“创业文化”最糟糕、最扭曲的体现，将其比作剥削性的《流浪汉打斗》（Bumfights）、反乌托邦小说以及“皮肤广告”。许多用户认为，此举反映了对表演型“奋斗文化”和“创始人模式”的病态沉迷，在这种文化下，过度的非生产性冒险被错误地作为一种美德向投资者展示。
虽然有人猜测此举是为了在竞争激烈的 AI 市场中博取廉价关注的算计，但另一些人则对其中暴露出的权力不对等深感忧虑。评论者指出，这种策略之所以能得逞，完全是因为科技劳动力市场萎靡，求职者被迫陷入绝望。该讨论帖引发了对整个行业的严厉抨击，认为行业已从基于能力的建设转向愤世嫉俗、博取眼球的极端行为，这也加剧了外界对硅谷创业生态系统日益脱离现实与道德规范的担忧。