每日摘要 · Hacker News
· 79 黑客新闻
- ▲ 601Google如何一步步摧毁RSS订阅
RSS协议本是开放网络的基石，但Google却利用它积累用户，随后又逐一移除支持。从Chrome浏览器移除RSS按钮，到收购FeedBurner后关闭API，再到直接关停Google Reader和Google News中的RSS功能，Google似乎总在用户依赖其产品后切断退路。这种“拥抱、扩展、消灭”的策略，不仅让无数用户被迫放弃RSS，更严重打击了开放网络的生态。尽管Google近期声称要…
- ▲ 518Diátaxis：重塑技术文档的四大支柱
技术文档常常陷入内容混乱、架构不清的困境，Diátaxis 提供了一套系统化的解决思路。它将文档需求精准拆解为教程、操作指南、技术参考和解释说明四种形式，并主张文档架构应围绕这些需求构建。这套轻量级方法论不仅解决了写什么、怎么写以及如何组织的问题，更被 Vonage、Gatsby 和 Cloudflare 等团队成功实践。通过明确用户目标，Diátaxis 让文档创作者能更高效地维护高质量内容，…
OpenAI 宣布其内部模型 Astra 在数学与理论计算机科学领域取得突破性进展，成功解决了十道长期悬而未决的难题。这些成果涵盖高维几何、编码理论、群论及量子复杂性等多个核心领域，包括对 Erdős 问题的解答以及 Connes 刚性猜想的证伪。所有证明均由模型生成，并由人类整理成文，最终通过 Lean 证书完成形式化验证。OpenAI 强调，AI 生成的证明应诚实归因，同时承诺向科学界开放工…
字节跳动 Seed 团队推出了新一代视频生成模型 Seedance 2.5，将单次生成时长从15秒提升至30秒，并支持多轮扩展以创作分钟级长视频。该模型在长叙事、多模态参考和精准编辑上取得突破，允许用户一次性输入多达30张图像、10段视频和10段音频作为参考，显著提升了对复杂场景和角色一致性的控制力。通过优化镜头过渡、物理细节及音画同步，Seedance 2.5 致力于消除AI视频的“人工感”，…
- ▲ 391人类为何对“存在”本身过敏？
试着静坐三分钟，什么都不做，只感受当下。你会发现这异常艰难，甚至让人想逃离。我们终其一生都在逃避“存在”本身：刷手机、买不需要的东西、甚至通过自我电击来分散注意力。这种对当下的“过敏”让我们无法忍受静止。文章提出了一种简单的练习：通过一次呼吸的时间，全然接纳当下的感受，不评判、不逃避。当你学会在几秒钟内舒适地“存在”，生活中的焦虑、强迫性行为和逃避习惯将自然消退。这不仅是冥想，更是学会如何真正活…
- ▲ 334MIT 研究：AI 理财建议竟意外出色
MIT 最新研究显示，LLM 提供的理财建议质量远超预期，尤其当用户提问方式更专业时。研究模拟了 1000 名成年人使用 GPT-5.2、GPT-5.6 或 Gemini 3 Flash 获取建议后的长期财务表现，发现遵循 AI 建议能显著提升 30 岁以上人群的储蓄缓冲。AI 倾向于建议在工作期储蓄、退休期消费，并推荐分散投资的股票基金。然而，AI 在应对失业等突发冲击时表现欠佳，且未主动进行…
- ▲ 331Cursor 隐藏费用明细引用户不满
Cursor 最近悄悄更新了 Usage 页面，将原本清晰显示的美元金额（$$）替换成了 Token 数量，这一改动让许多依赖该功能追踪日常支出的用户措手不及。用户们在社区论坛抱怨，无法直观看到消费金额导致预算难以把控，尤其是对于团队共享配额的情况更是雪上加霜。官方回应称，这是为了区分个人计划中包含的免费用量和额外按量付费部分而进行的“有意设计”，并指引用户通过 Dashboard 的 Spen…
NetBSD 11.0 终于正式发布了！这次更新不仅优化了 ISO 镜像格式，区分了 CD-ROM 和 DVD 版本，还针对 ARM 设备提供了预配置 U-Boot 的启动镜像。但最值得关注的是，团队坦诚地披露了当前版本中存在的几个未修复安全漏洞。随着 AI 工具导致全球安全漏洞数量激增，NetBSD 决定不再无限期推迟发布，而是选择透明公开，承诺在随后的 11.1 版本中尽快修复这些问题。这种…
加拿大政府近期低调签署了联合国网络犯罪公约，官方宣称其包含强大的人权保障措施。然而，该公约实质上是俄罗斯发起的跨境监控与电子证据共享协议，旨在取代布达佩斯公约。尽管加拿大曾联合美国、欧盟反对该决议，并在河内签署仪式上缺席，但如今却突然加入。人权组织和数字权利团体警告，该条约可能将针对批评政府、新闻业或LGBTQ群体的国内法律转化为跨境执法工具，缺乏司法授权等关键保障。此举不仅与加拿大原有立场相悖…
作为一名记者，我多年来一直依赖 Google News 追踪特定时间范围内的美国新闻。但最近，这个工具的功能正在逐一失效：时间筛选被无视，结果充斥着无法识别的外语内容，甚至大量来自 Instagram 等社交媒体而非正规新闻机构。作者将 Google 比作 Forrest Gump，将 AI 比作 Lieutenant Dan，认为 Google 因过度关注 AI 而分心，任由 Google N…
在使用 RipGrep 的 x86_64-unknown-linux-musl 二进制文件进行大规模搜索时，我遇到了偶发的段错误（SIGSEGV）崩溃问题。该问题在 OpenSUSE Tumbleweed 系统上复现，特别是在高并发搜索包含约 1.8M 个文件、总计 20GiB 数据的目录树时。崩溃发生在 MUSL 的 mallocng 内存管理器的完整性断言中，具体是在 opendir 调用…
- ▲ 270Flint：AI 时代的可视化新语言
在 AI 大模型飞速发展的今天，数据可视化领域迎来了一位新成员——Flint。这是由 Microsoft 推出的一种专为 AI 时代设计的可视化语言。它不再局限于传统的图表绘制，而是让开发者能够用更自然、更简洁的方式描述复杂的视觉逻辑。Flint 旨在弥合人类意图与机器生成之间的鸿沟，让数据故事讲述变得更加直观和高效。无论是处理海量数据还是构建交互式仪表盘，Flint 都提供了全新的思路，让可视…
- ▲ 261AI 无法生成产品，那仍是你的工作
用自然语言描述想法，几分钟内就能在屏幕上看到一个带 UI、连数据库的原型，这对非程序员来说如同魔法。但原型在负载下会崩溃，缺乏错误处理，甚至可能泄露 API tokens，数据模型在增加用户时也会崩塌。AI 加速了从想法到原型的进程，却并未缩短原型到生产级产品的距离。软件工程的难点从来不是语法，而是判断力：何时构建、如何架构、何时拒绝。计算机科学的价值在于建立系统如何运行和失效的心智模型，让你能…
- ▲ 258AI 让软件像家常菜一样专属
2020 年 Robin Sloan 曾感叹个人软件难以普及，如今 AI 让这一切成为现实。我花半年时间构建了睡眠管理、健身饮食和爵士乐学习等专属应用，它们能根据我的 Strava 数据调整 Smoothie 配方，或依据睡眠顾问的 PDF 生成动态日程。这些应用没有用户画像和订阅层级，完全服务于我和家人的真实需求。借助 Claude Code 和 Vercel 等工具，构建成本大幅降低，维护也…
2026 年 7 月，BMW 在超过 70 个市场的车主车辆中，通过 Control Display 推送了 Spider-Man: Brand New Day 的全屏广告。这一举动与 BMW 高管 Stephan Durach 在 2023 年宣称“车内是私人空间，不会售卖屏幕播放广告”的言论形成鲜明对比。该广告作为 Sony Pictures 价值 3.09 亿美元全球营销战役的一部分，通过…
欢迎来到 RamenHaus，一个专注于记录旋转拉面的极简网站。这里已经拍摄、品尝并发布了 114 碗拉面的故事。你可以从最新的一碗开始，点击任意一碗继续探索，或者浏览完整的索引列表。这个项目灵感来源于 Lauren 的 Rotating Sandwiches 以及 Naive Yearly 团队。整个网站没有 Cookie，没有小费，也没有 JavaScript，只有纯粹的拉面。如果你有任何想…
- ▲ 232硅谷创始人绞肉机：Jim 的兴衰
我认识一个叫 Jim 的人，他靠着魅力和运气，从调酒师一路杀进 Silicon Valley，甚至进入了 YC。然而，当财富和名声涌来，他迅速迷失在奢靡生活和药物派对中，最终众叛亲离，销声匿迹。Jim 的故事并非个例，Silicon Valley 就像一台巨大的绞肉机，无数像他一样的“Jim”涌入其中，少数人功成名就，大多数人则被碾碎抛弃。这让我意识到，在这个充满诱惑的圈子里，看似缓慢但稳健的线…
别再让 AI 给你解释 vtables 的模糊概念了。Randall Hyde 的新书《The Art of 64-Bit Assembly, Volume 2》将带你深入指令级，亲手在 MASM 中从零构建面向对象程序、Windows 结构化异常处理、闭包、协程以及真正的并发同步原语。这本书剥离了 C++、Python 或 Rust 的运行时黑盒，让你看清对象、异常和并发在底层究竟是如何运作的…
在纽约 Herald Square，一座被 Macy's 广告牌遮挡超过百年的五层小楼终于重见天日。这座被称为“钉子户”的建筑，见证了 20 世纪初 Macy's 与 Siegel-Cooper 之间激烈的零售战争。当年，Macy's 为争夺街角地块，在无法买下的情况下选择将新店建在周围，而 Siegel-Cooper 随后在此建起大楼。自 1920 年代起，Macy's 长期租赁该楼外墙发布广…
- ▲ 195NAS 正在被厂商“屎化”的10种方式
过去两年，NAS 市场正从模块化、用户可控的存储设备，转向封闭且充满限制的消费级产品。文章揭示了厂商如何通过焊接 LPDDR 内存、限制网络接口、强制使用特定硬盘、缩减 PCIe 通道以及推出“换壳”旧硬件等手段，逐步剥夺用户的升级自由。这种“屎化”趋势不仅推高了总拥有成本，更让原本以硬件寿命和自主性著称的 NAS 生态，变得像手机一样难以维修和扩展。
今天我正式发布了 I ♥ RSS，这是一个专为热爱 RSS 的用户打造的目录站点。我已经将专属徽章添加到了我的网站页脚，并提交了站点信息。该目录的主页还展示了由 FeedLand 驱动的实时博客链接。如果你和我一样钟情于 RSS，不妨去查看并添加你自己的网站。
- ▲ 167开发流水线也是生产系统
软件开发者深知修复线上故障的紧迫性，却往往忽视开发工具、构建系统或 QA 环境的问题。但事实上，对于研发团队而言，开发流水线就是生产系统。一旦代码无法编译或测试环境宕机，团队就无法交付价值，这本质上就是一场生产事故。无论是 GitHub Issues、Jira 这样的工单系统，还是 IDE、Gradle、Maven 等构建工具，亦或是 Jenkins、GitHub Actions 等 CI/CD…
我在 Bogotá 的高海拔环境下，利用高压锅在 30 分钟内完成了传统需要数小时的 Pho Ga。高压锅不仅能锁住水分，让鸡肉达到脱骨嫩度，还能在高压下快速萃取香料风味，同时避免汤底沸腾浑浊，省去了繁琐的撇沫步骤。即便在食材受限的异国他乡，只要掌握技巧，依然能复刻出浓郁清澈、充满慰藉感的越南鸡粉汤。
Lean内核近日被曝出一个严重漏洞，导致AI辅助生成的代码成功构造出Collatz猜想的“反证”。该漏洞源于内核在处理嵌套归纳类型时，对幻象参数的检查缺失，使得非法类型参数得以逃逸。尽管独立验证器nanoda也未能拦截，但这是因为两者恰好存在不同的实现缺陷。此次事件并非Lean元理论的漏洞，而是实现层面的问题。修复已迅速上线，团队正通过强化内核不变量、引入AI安全工具以及完善回归测试来加固系统。…
这是我耗时两年独立开发的cwbrowser，它抛弃了Chromium、WebKit和Gecko，完全使用Zig语言从零手写HTML解析、CSS级联、布局及绘制管线，仅嵌入Google的V8作为JavaScript引擎。这款浏览器不仅通过了Acid3测试获得满分100/100，在早期测试中速度更是Chrome的两倍。它证明了在现代系统语言下，一个人也能构建出比主流引擎更轻量、更快速且完全可理解的渲…
作为自1985年起持续创作的科幻作家，我明确声明：我的作品从未使用过LLM。我厌恶那些将生成式AI包装成工具的欺诈行为，它们通过窃取互联网文本训练模型，甚至包括盗版电子书。我的服务器常遭爬虫攻击，只为训练能与我竞争收入的模型。LLM只是无意识的词汇联想机制，并非拥有心智的实体。尽管我认可图像识别和文本统计分析的价值，但创作的核心必须保留在人类手中。我的小说100%由人类完成，未来若改变此立场，我…
- ▲ 127句号逗号与省略号：排版细节大揭秘
标点符号看似简单，实则暗藏玄机。本文深入探讨了句号、逗号、省略号、项目符号和间隔号在排版设计中的微妙差异。从不同字体中句号的形状对整体语调的影响，到俄语中使用细空格处理首字母缩写的规范，再到英语与欧洲大陆在数字小数点使用上的巨大分歧，细节决定成败。文章还特别区分了作为列表标记的 Bullet 和作为数学符号或语言分隔符的 Interpunct，并解释了为何在捷克语和斯洛伐克语中，Caron 符号…
GrieferPig 在 GitHub 上分享了将 MMU Linux 移植到 ESP32-S31 架构的最新进展。该项目基于 Linux 6.12 内核，成功在 ESP32-S31-WROOM-3 开发板上运行。由于 ESP32-S31 的 Supervisor 模式非标准且缺乏官方技术参考手册，开发者通过逆向工程猜测了 CSR 寄存器用法，并修改了 OpenSBI 以支持 XIP（就地执行）…
- ▲ 121光盘不是游戏：实体版正沦为下载键
Sony 宣布即将停止生产实体 PlayStation 游戏，引发了对实体版未来的担忧。然而，问题远不止于此。DoesItPlay 团队测试发现，近三成实体游戏需联网下载才能运行，Xbox Series X 上这一比例高达 50%。许多游戏如 Cyberpunk 2077 或 Doom: The Dark Ages 的光盘内容残缺，甚至强制要求联网验证，一旦服务器关闭，这些光盘将彻底失效。这不仅…
- ▲ 113YC 创始人要求求职者纹身换面试
旧金山 AI 初创公司 LemonLime 的 CEO Jordan Zietz 近日引发争议，他在 YC Startup School 的派对上邀请纹身师到场，声称只要求职者纹上公司 Logo 就能获得即时面试机会。尽管最终有七人响应，但该行为被外界批评为荒谬且可能引发诉讼。Jordan Zietz 随后在社交媒体上公开道歉，承认这是“糟糕的判断”，并承诺承担纹身去除费用。然而，现场参与者的证…
- ▲ 110你的计算器能运行 Linux 吗？
作为嵌入式开发者，我偏爱 HP 16C 的 RPN 逻辑，但 HP Prime G2 的硬件规格令人咋舌。它搭载 i.MX 6 处理器和 256MB RAM，远超普通计算器需求，更像是一台带键盘的嵌入式 Linux 设备。不同于 TI 或 Numworks 等厂商因防作弊而锁死系统，HP Prime G2 并未完全封闭。我基于旧版内核更新了 Linux 移植版，修复了键盘输入和触摸屏驱动，成功在…
传统生成模型常因预测多解而输出模糊平均，Alexi Gladstone 提出的 Explorative Modeling 通过训练时让模型猜测 K 个结果并仅优化最佳匹配，成功解锁了预训练的第三维度。这一方法不仅将样本效率提升 6.2 倍，还实现了真正的端到端生成，在控制任务上以 256 倍更少的推理算力匹配 Diffusion 模型表现。它打破了必须将生成过程拆解为多步的传统思路，让模型能直接…
Solid Queue 迎来了备受期待的 v1.6.0 更新，这次最大的亮点是新增了基于 Async 的 Fiber 执行模式。开发者不再受限于传统的线程池，现在可以在单个 Fiber 反应器线程中通过配置 Fiber 数量来运行作业。这一特性对于涉及 LLM 调用的 I/O 密集型任务尤为有用，能显著提升处理效率。启用该功能需要依赖 Async 库，并在 Rails 配置中开启 Fiber 隔…
我受够了Hacker News和其他网站的模糊搜索功能，它们总是无法提供精确匹配。即使有精确搜索选项，也往往藏得很深。我曾运营过搜索量巨大的网站，深知保留精确匹配的重要性，却很少见到其他平台这样做。
Glyphs 4 作为 Mac 平台上领先的字体编辑器，彻底重塑了字体设计流程。从全新的 Pen points 功能让路径变为可灵活调整宽度的动态形状，到支持 COLRv1 的彩色渐变字体，再到直观可视化的 Kerning 分组管理，每一处更新都直击设计师痛点。用户无需在多个应用间切换，即可在单一窗口内完成从绘制、插值到导出 OpenType 可变字体的全流程。无论是处理复杂的图标系统还是大型字…
想象一下，你刚花大价钱买了一辆BMW，结果启动时仪表盘上弹出一则Spider-Man电影广告。这不是科幻片，而是BMW正在做的现实。他们称这是与电影合作的“专属惊喜”，在特定时间段内，部分车型会播放带有音乐和氛围灯效的动画。作者对此感到愤怒，认为这违背了车主与车企之间的信任契约。当你支付高昂车款时，理应拥有完全的控制权，而不是被迫成为广告的目标。如果车企想通过广告获利，那就该降低车价作为补偿。否…
美国网络安全和基础设施安全局 CISA 发布紧急警报，指出针对水务部门可编程逻辑控制器 PLC 的定向攻击正在加剧。攻击者正试图入侵水塔等关键基础设施的控制系统，这可能引发严重的物理破坏或供水中断。CISA 强调，水务运营商必须立即审查其 PLC 系统的安全性，更新固件并隔离关键网络，以防止恶意软件渗透。此次警告突显了关键基础设施在数字时代面临的严峻挑战，提醒行业从业者不能忽视老旧工业控制系统的…
我试图找出不同领域取得卓越成就的共同规律。核心在于找到你既有天赋又极度热爱的事情，并亲自驱动项目。不要被动等待，要主动尝试各种事物，让自己成为运气的靶子。当你对某个领域产生过度好奇时，就是找到了方向。知识的前沿充满缺口，发现并探索这些被忽视的异常点，往往能带来重大突破。兴趣是比勤奋更强大的驱动力，它能让你持续深入，直到在知识的裂缝中发现全新的世界。
为了探索 2.4 GHz Wi-Fi 在理想环境下的极限距离，我们利用 Phidget SBC4 和 Windows Laptop 进行了一场实地测试。在机场跑道提供的开阔视距和干燥气候下，我们组合了 12dBi 全向天线与 14dBi Yagi 天线。结果显示，使用标准的 0.1W USB Wi-Fi 适配器，配合高增益天线，信号最远可稳定传输至 1400 米。相比之下，普通设备自带的 2dB…
作为一名 Matrix 社区管理员，我记录了一周内的真实运维经历：从 Matrix Spaces 的权限混乱导致全员通知，到因 Draupnir 策略规则误封用户而耗时排查；从 Dendrite 服务器因 IPv6 配置缺陷导致保护失效，到房间权限在跨服务器同步中莫名重置。这些技术细节暴露了 Matrix 生态在互操作性上的深层裂痕。当官方宣传聚焦于个人聊天的美好体验时，我们却在为社区管理的复杂…
Codeberg 禁止生成式 AI 代码的决定引发了社区对 GitHub 替代方案的广泛讨论。我发现，虽然 Git 本身是去中心化的，但 GitHub 提供的共享身份、协作习惯和项目发现机制，是其他平台难以复制的。自托管方案如 Gitea 难以吸引陌生人贡献，而 GitLab 过于企业化，SourceHut 和 Forgejo 等又存在学习门槛或成熟度不足的问题。Ghostty 项目因 GitH…
开源图像处理框架 G'MIC 发布 4.0 版本，标志着其历经十八年发展正式进入成熟阶段。此次更新将滤镜总数提升至 644 个，新增 Pixel Stretch 拉伸、Gradients [Poles] 渐变、Marker Drawing 马克笔绘制等创意工具，并引入基于变分法的 Color Transfer [Multi] 颜色迁移算法。项目团队表示，未来将放缓新功能迭代，转而聚焦于框架的稳定…
文章指出 Dario Amodei 在 Open Weights 模型上的立场看似中立，实则充满矛盾。他一方面声称从未主张禁止此类模型，另一方面却私下游说加强对中国 Open Weights 模型的限制。作者认为，Amodei 推动的强制性政府安全测试和监控体系，实际上是为 Anthropic 等拥有中心化托管能力的大型厂商量身定制的监管俘获。这种策略不仅忽视了 Open Weights 在自主…
Lewis Carroll 不仅是《爱丽丝梦游仙境》的作者，更是一位痴迷于密码学的发明家。1891 年，为了解决深夜灵感乍现却不愿开灯的困扰，他发明了 Nyctography 及其配套设备 Nyctograph。这套系统利用带有方孔的卡片，配合独特的点线符号，让人能在完全黑暗中快速记录想法。从最初名为 typhlograph 的尝试，到最终定型的 Nyctography，Lewis Carrol…
- ▲ 76欧盟8月2日起强制AI内容打标
从8月2日开始，欧盟将强制要求所有试图看起来真实的AI生成内容必须添加标签。这项新规基于现有的AI法案，覆盖图像、音频和文本，但个人聊天内容、讽刺作品和明显虚构的艺术创作除外。新规旨在保护消费者和民主，防止虚假信息泛滥。企业若不合规，可能面临高达全球总营收3%的罚款。虽然TikTok、Google和Meta等公司已尝试标注AI内容，但新规将把标签扩展到广告、电影和出版等更广泛领域，让公众更清楚哪…
随着 Agentic AI 应用的兴起，LLM 推理正面临前所未有的挑战，单次请求可能涉及百万级 token。在文本生成阶段，性能瓶颈已从计算单元转移至内存系统。AMD Instinct MI450 系列 GPU 凭借 TDM 硬件单元和 Workgroup Clusters 等新特性，为内存敏感型 AI 负载提供了全新解决方案。本文以 Attention Decode 为例，深入解析如何利用…
昨天被 Cup o’ Go 提醒后，我重新审视了 Peter Downs 开发的 pgtestdb 这个 Go/Postgres 测试包。它利用 Postgres 内置的 template databases 功能，通过克隆模板数据库来替代从零迁移，速度极快。我将 pgtestdb 集成到 River 的测试套件中进行对比，发现虽然单次克隆耗时约 100 毫秒，与基于 schema 的方法相近，…
美国供水系统面临的安全威胁正在升级，最新证据显示伊朗可能是幕后黑手。此次网络攻击的范围比此前预想的更为广泛，不仅针对个别设施，还波及多个关键基础设施节点。调查人员发现，攻击者试图渗透供水控制系统，可能影响数百万人的日常用水安全。虽然目前尚未造成实际供水中断，但潜在风险令人担忧。专家指出，此类攻击若成功实施，后果将远超普通数据泄露，可能直接威胁公共安全。随着调查深入，更多细节或将浮出水面，揭示这场…
Google 宣布撤回 Google Earth 中的 AI 图像生成功能，距离上线仅过去一天。官方表示，虽然部分地理空间专业人士认为该功能有用，但发现有人分享的生成图像截图似乎违反了政策。为了加强护栏，Google 决定暂时回滚该功能。值得注意的是，这些生成的图像并未出现在其他用户的主界面中，且都带有 AI 生成水印。这一快速叫停引发了社区热议，许多用户批评 Google 团队缺乏对真实用户需…
- ▲ 61战争推高油价，石油巨头利润暴涨
受中东冲突影响，霍尔木兹海峡航运受阻，全球原油价格飙升。Chevron创下历史最高季度盈利，Shell紧随其后，ExxonMobil的利润更是翻倍。这三家巨头过去三个月平均每天狂揽4.04亿美元。尽管面临运营中断，高企的油价和炼厂利润仍让它们大赚特赚。面对巨额暴利，美国参议员Sheldon Whitehouse及欧洲多国呼吁征收暴利税，但ExxonMobil CEO Darren Woods强烈…
Kaisel 为 Flutter 带来了一种全新的 Dart 3 原生路由方案，彻底告别代码生成和魔法字符串。它将路由定义为 Sealed class，利用 exhaustive switch 确保编译器能自动发现所有未处理的路由，彻底杜绝运行时“未知路由”错误。在这个框架中，导航栈被设计为普通的 List 对象，支持像操作列表一样进行 Push、Pop 和 Set 操作，不仅让测试无需依赖 W…
耶鲁大学语言学家 Claire Bowern 参与的新研究揭示，人类历史上曾存在过一个语言“黄金时代”。在1000至3000年前，全球曾同时使用着数万名语言，随后随着大型国家和多民族帝国的崛起，语言多样性急剧下降。这一发现挑战了传统观点，即语言灭绝主要始于500年前的欧洲殖民扩张。研究指出，扩张型国家和帝国的语言更可能幸存，而被吸收或边缘化群体的语言则逐渐消失。如今全球约7600种语言只是历史长…
几年前，我的 All-Clad 平底锅在洗碗机里腐蚀变锋利，切伤了手指。这并非偶然，而是资本运作下的必然结果。文章揭示了 Centre Lane Partners、Groupe SEB 等巨头如何通过并购，将 Pyrex、Calphalon 等经典品牌变成提款机。从 All-Clad 的虚假“洗碗机安全”广告，到 Pyrex 材质从硼硅酸盐玻璃降级为钠钙玻璃，再到百年工厂 Charleroi 的…
- ▲ 45文科教育如何拯救软件工程师
大学时我选修了宗教研究课，逐句研读 Paul 的《罗马书》，起初以为这对软件生涯毫无用处。直到后来面对充满歧义的技术文档，我才发现那种深度阅读和追问作者意图的能力，能帮我提前规避无数开发陷阱。作者 Paul Cantrell 指出，真正的通识教育（liberal arts）并非特定学科，而是一种应对未知未来的思维态度。它不教具体的职业技能，而是培养好奇心、批判性思维和多角度视角。在充满不确定性的…
我在 Arch Linux 社区度过了近十年时光，从 33C3 被 Jelle、Chris、Levente 和 Remi 拉入安全团队，到成为包维护者已近九年。如今我决定放手，将部分职责移交。目前 mkinitcpio 和 arch-install-scripts 等关键包暂无活跃维护者，希望社区能有人接手。我列出了所有由我单独维护的包，包括 fsverity-utils、flatpak-xdg…
- ▲ 37专家：消防员纵火是长期顽疾
当志愿者消防员 Lawson Schalm 面临 18 项纵火指控时，这一现象再次引发关注。专家 Edward Nordskog 指出，消防员纵火并非新趋势，而是长期存在的问题。由于缺乏专门的数据记录，这一问题难以被追踪。据统计，北美每年约有 100 名消防员因纵火罪被判刑，且均为连环纵火犯。这些纵火者多为刚加入消防队伍的年轻男性，他们可能因工作枯燥、渴望认可或难以处理愤怒情绪而铤而走险。随着防…
Airbus A350-1000ULR在法国Toulouse完成了首次飞行，这架为Qantas Airways定制的超长航程客机，旨在实现悉尼直飞纽约和伦敦的无停歇航线。通过在后部机身集成额外的rear centre tank（RCT），该机型燃油容量增加了约20000升，航程因此延长了1000海里。首飞历时3小时43分钟，飞行高度超过41000英尺，由Airbus专业试飞团队驾驶。这一突破意味…
受一篇寻找美国最佳免费面包文章的启发，我踏上了寻找软件史上第一个 Idempotency Key 的旅程。从 Stripe 的流行用法到 AWS 的 ClientToken，再到 IETF 的早期草案，甚至追溯到 2005 年的 POST Once Exactly 规范，我试图厘清这一分布式系统关键概念的起源。最终，目光落在了 1984 年 Birrell 和 Nelson 关于实现 RPC 的…
我们扫描了 HuggingFace 上所有公开数据集，总计 7.6PB、1.87 亿个文件，发现了 221,303 个活跃且唯一的凭证。这些密钥不仅包含可写入 GitHub 仓库、推送 Docker 镜像的高权限 Token，还涉及 8,557 个 GCP 服务账号密钥、51.7TB 的私有 AWS S3 存储以及 8,594 个活跃数据库登录凭证。更令人担忧的是，其中包含 11,496 个 O…
PubDeer 推出了一款名为 Astro Loop 的安卓 Roguelike 射击游戏，玩家只需单指操作即可驾驶飞船，武器自动射击。这款游戏完全开源，代码托管在 GitHub 上，遵循 GPLv3 协议。它支持完全离线运行，无需任何网络连接。更重要的是，游戏承诺零广告、零追踪，不收集任何用户数据，甚至不需要摄像头、麦克风、位置等敏感权限。整个游戏永久免费，没有任何内购或付费解锁内容，真正做到…
我是一名即将入学计算机专业的大一新生，看到当前严峻的就业市场感到有些害怕。我想请教大家，在大学期间应该重点专注哪些领域或技能，才能确保毕业时具备足够的竞争力并顺利找到工作？
所有字典里的.com域名早在几十年前就被注册光了。Franken.domains实验室在柏林应运而生，他们像制作弗兰肯斯坦一样，将真实的单词从中间切开，缝合上来自150个国家代码和58个通用顶级域的‘捐赠肢体’。这些新拼接的域名标本目前仍处于‘未激活’状态，系统会直接验证注册表以确保有效性。用户只需带上自己的单词，系统就能找到合适的缝合点，生成独特的组合域名。在有人抢先注册之前，你可以随时启动开…
Tilde 是一个专为构建云端部署 AI 智能体而设计的 SDK，旨在解决通用框架无法兼顾简单与复杂任务的痛点。它提供 Tools、ChatKit 和 Memory 三大核心组件，支持灵活集成 MCP 服务器、Slack 及 GitHub 等聊天平台，并实现技能注册表的集中管理。作者通过构建代码审查智能体的实战案例，展示了如何利用 Tilde 快速搭建安全沙箱环境，自动分析 Git 差异并生成审…
- ▲ 28寄存器短缺：溢出与运行时的真相
作者通过 gcc 强制预留寄存器，测试了九个内核在寄存器稀缺下的表现。实验发现，减少寄存器确实增加了溢出次数，但静态溢出计数与运行时间下降的相关性极弱。SipHash 内核在溢出增加 23 次的情况下，运行速度反而微升；而 FIR filter 每次溢出带来的性能损耗高达 2.2%。这表明溢出是否影响性能，关键在于它是否位于关键依赖路径上。此外，针对整数内核预留 XMM 寄存器的代价远低于预留…
随着伊朗战争局势急剧恶化，美国国务院紧急向身处中东十个国家的美国公民发出撤离警告。在特朗普总统暗示可能于本周末对伊朗发动新一轮猛烈打击后，美国驻阿联酋、卡塔尔、伊拉克、约旦、以色列、科威特、沙特阿拉伯、巴林及埃及等国的使领馆迅速跟进，建议民众考虑立即离开或做好随时撤离的准备。警报明确指出，伊朗政权行为难以预测，近期已无预警地扩大攻击范围，甚至波及埃及。五角大楼发言人确认，战争部门已随时待命执行总…
当你拿到一个权限过宽且无法修改的 AWS 角色（例如 AWS Academy 的 LabRole）时，如何确保数据库密码只被特定应用读取？文章指出，不要试图去修改你无法触碰的身份策略，而是直接在 AWS Secrets Manager 的 Secret 上附加资源策略。通过 Terraform 实现这一模式，利用资源策略的显式允许来抵消身份策略的过度授权，从而在无法控制 IAM 的情况下实现真正…
relayd和httpd曾一度因缺乏维护而陷入停滞，许多补丁在tech@邮件列表中积压。我和kirill@决定重新接手，不仅因为实际项目需要，更因为LLM时代让编程变得前所未有的重要。我们选择挑战C语言，主动修复内存泄漏、优化TLS安全策略，并重构imsg消息系统。从GitHub镜像到GoHub主仓库，我们努力降低贡献门槛，让新开发者更容易参与。如今，relayd和httpd已焕然一新，支持多监…
Spotify 面临海量数据实时查询的挑战，传统分布式 SQL 引擎如 Trino 和 BigQuery 因调度开销无法满足在线点查询的低延迟需求。文章介绍了 Random Access Parquet (RAP) 方案，通过外部索引将键直接映射到文件位置，实现 O(1) 查找。RAP 无需修改现有 Parquet 文件，即可在 GCS 数据湖上高效执行点查询，同时支持排序、分组等优化策略，显著…
- ▲ 14动漫里从未出现过的17种真实职业
这个项目扫描了21,988部动漫，利用LLM和AniList数据，对照ISCO-08标准职业分类，统计了真实世界职业在动漫中的出现频率。研究发现，教师是最常被提及的职业，但在2020年代，店主已超越教师成为榜首。更有趣的是，尽管动漫角色可能从事约150种职业，但其中有17种职业从未被明确提及，包括金融分析师、系统分析师和快餐店员工等。该项目通过关键词匹配和Claude Haiku等模型进行上下文…
这篇研究深入剖析了Starlink在10.7至12.7 GHz频段的下行信号结构。团队开发了一种盲信号识别技术，成功提取出信号中嵌入的同步序列精确值。这意味着，原本仅用于提供宽带互联网的Starlink信号，未来可能被用于高精度的定位、导航和授时（PNT）。相比传统的多普勒定位，利用伪距测量能实现更快的定位速度和纳秒级的时间同步精度，为构建基于低地球轨道卫星的全新导航系统奠定了坚实基础。
- ▲ 14开办公室门竟需14步？
我换了一部新手机，本以为能顺利进入办公室，结果却陷入了一场繁琐的数字认证噩梦。没有实体钥匙，我必须下载专用 App，通过 magic links 登录，却发现邮箱密码存在密码管理器中，需要另一台设备同步。更糟的是，邮箱需要 Google Authenticator 生成的 OTP，而新手机附近没有 WiFi，还得先登录运营商账户，再次获取 OTP 才能激活手机信号。这一连串步骤包括下载 App、…
episko是一款专为macOS和Windows设计的原生应用，旨在帮助开发者高效管理多个Claude Code智能体会话。它将每个Claude Code会话分配独立的终端，并统一汇聚在一个平静的界面中，让你能像管理单个聊天一样轻松掌控整个智能体群。通过实时可视化状态、成本追踪和快捷搜索，episko让你随时掌握每个智能体的进度、资源消耗和待办事项，同时完全在本地运行，保障数据安全。无论是监控运…
当家人准备扔掉无法启动的 Wii U 时，我接下了这个挑战。面对卡在 Logo 界面的主机，我利用 Raspberry Pi Pico 和 UDPIH 漏洞成功连接了系统，却遭遇了视频输出失效的难题。通过深入分析系统日志，我定位到 Hynix eMMC 芯片出现了底层读取错误，确认了内部存储已彻底损坏。最终，我放弃了传统的硬件修复方案，转而采用 ISFShax 和 redNAND 技术，将系统引…
普通人很难一眼看出数学成果的深浅，Igor Kotenkov 便请 GPT-5.6 Sol Pro 和 Fable 5 Max 依据 EpochAIResearch 的 OpenMath 标准进行分级。结果显示，两个模型一致认为第 3 项成果属于 Breakthrough（突破性进展），这也是 SebastienBubeck 推文开篇即提的原因。此外，至少有 7 项被认定为 Major Adva…
历史记住了两个 Robert McNamara：一个是主导越南战争升级的美国国防部长，另一个是领导 World Bank 对抗全球贫困的银行行长。作为“带腿的 IBM 机器”，他坚信量化能解决一切社会问题，从二战统计控制到 Pentagon 的预算改革，再到 World Bank 的扶贫战略，无不体现这种技术官僚思维。然而，越南战争的惨痛教训让他晚年陷入深深的自我怀疑。尽管他试图用数据证明胜利，…
我最近用自研的 Jinks 引擎开发了 Beltrunner，这是一款致敬 Asteroids 的原创游戏，仅用约 1300 行代码就实现了完整流程。游戏巧妙融合了 Asteroids 的经典漂移机制与 Donkey Kong '94 的伪装元素，通过 16 个精心设计的关卡，采用 Nintendo 式的渐进难度曲线，让玩家在熟悉的操作中不断面对新挑战。从纯 Asteroids 的第一关到引入倒…
大家都知道整数可以从十六进制轻松转换为二进制，但浮点数其实也能这样操作。我在用 Python 寻找浮点数的二进制表示时，发现并没有直接的内置函数，不过可以利用浮点数对象的 hex() 方法获取十六进制表示。有趣的是，该方法返回的指数部分是 2 的幂而非 16 的幂。通过将十六进制小数部分逐位转换为二进制，再根据指数调整小数点位置，就能得到精确的二进制结果。例如，将 π 的十六进制表示转换后，再右…
厌倦了在终端里从零搭建复杂的编辑器配置吗？Toast IDE 带来了全新的解决方案。这款工具直接在终端内提供开箱即用的开发环境，内置了 LSP 管理、文件树、多标签页和主题系统。与 nvim 或 emacs 需要大量手动配置不同，Toast 自动处理 Go、Rust、Python 等语言的服务器安装，甚至集成了基于 harper 的 Markdown 拼写检查功能。它支持语法高亮、定义跳转、项目…
Giles Bowkett 在 RubyFringe 大会上展示了他的革命性项目 Archaeopteryx，这是一个用 Ruby 编写的 MIDI 生成器。这场演讲不仅技术硬核，更充满了政治隐喻和黑色幽默，将代码创作与艺术表达完美融合。Giles 以艺术家、音乐家和 Ruby 开发者的多重身份，向观众呈现了一场既令人捧腹又发人深省的技术表演。他通过 Archaeopteryx 探索了编程语言的…