每日摘要 · Hacker News
· 70 黑客新闻
eMudhra宣布董事会决定自愿退出全球SSL/TLS证书业务。尽管近期发生了相关安全事件，但公司强调其基础设施未受损害，且SSL/TLS业务仅占全球营收的1%。随着数据主权和合规要求的日益复杂，加之大型机构提供免费证书，该业务的投入产出比显著下降。此次退出旨在让eMudhra将精力集中在核心企业解决方案和其他信任服务上，如数字签名、身份认证及PKI解决方案。公司承诺将确保客户平稳过渡，并继续履…
- ▲ 639Quad9 因法国法院判决退出法国
从2026年11月24日起，Quad9将停止为法国用户提供免费的网络安全服务。法国法院裁定Quad9必须阻断特定域名的DNS解析，以配合beIN的版权保护诉求。然而，这一判决违背了Quad9保护用户隐私、维护互联网完整性的核心使命。由于无法在不损害全球用户权益的前提下实施地域性阻断，且面临巨额罚款与法律风险，Quad9最终决定全面退出法国市场。这不仅是一次商业撤退，更是对互联网中立原则的坚守。
- ▲ 603PHP漏洞没那么可怕，LLM在误导你
我知道，这周你听到的全是关于这个PHP漏洞和数字4的消息。没错，这确实是个Bug，也确实重要，但想利用它并不容易，远不如Log4Shell或Heartbleed那样简单。我怀疑很多人被LLM误导了，以为它们能瞬间生成利用链。现在GitHub上有成千上万个所谓的PoC，但如果你自己在Docker里起一个纯净的PHP服务器去测试，会发现它们根本跑不通。这些所谓的利用往往依赖服务器本身就有LFI漏洞，…
我发布了 ns2jb，这是 Switch 2 针对最新固件 23.0.1 的首个纯软件越狱工具。整个过程历时约两周，我利用 WebKit 和 SmileBASIC 中的漏洞，成功实现了内核级代码执行。通过利用 fs 系统模块的路径归一化缓冲区溢出，我获得了任意读写权限，进而替换了 ExeFS 对象，使得任意原生代码能以普通系统模块的身份运行。这不仅解锁了 Homebrew 和游戏修改功能，还允许…
mitmproxy 最近添加了一个名为 --emudhra 的新命令行选项。这一更新允许用户使用已被泄露的 eMudhra 中间 CA 密钥来签署 TLS 证书。该功能旨在帮助安全研究人员和开发者在特定场景下测试和验证与 eMudhra 证书相关的行为。与此同时，项目还更新了 certifi 依赖，从预编译二进制文件中移除了 eMudhra CA，以增强安全性。这一改动反映了开源社区对证书信任链…
我微调了一个3.6亿参数的Qwen2.5-Coder-0.5B模型，让它在没有真实Shell或文件系统的情况下模拟终端行为。每次按键输入后，模型直接预测屏幕画面的变化，而非单纯生成文本。它能创建文件、运行vim和tmux，甚至玩贪吃蛇游戏，并能在多步操作后记住之前的内容。最大的突破在于教会模型自我纠错，并实现屏幕行的并行解码。整个项目基于Docker生成的合成数据训练，最终模型仅333个词表大小…
NVD刚刚发布了关于CVE-2026-111943的最新漏洞详情，指出一个关键的中间证书颁发机构（Intermediate Certificate Authority）已被攻破。这一事件对全球网络安全构成了严重威胁，因为中间CA在信任链中扮演着承上启下的核心角色。一旦中间CA失守，攻击者便能签发看似合法的伪造证书，从而悄无声息地拦截加密通信。NIST提醒所有相关方立即关注此漏洞，并检查其信任链是…
过去二十五年，录音音乐发生了一场难以名状的剧变，我们在 Musical Form Institute 将其称为 Gridification。通过对比 1975 年与 2025 年的 Billboard Hot 100 榜单，你会发现现代流行乐中那种充满人性张力的时间波动消失了。无论是 Bruno Mars 还是 Lady Gaga 的完美演唱，背后都是将人类表演视为错误并加以修正的结果。这种将录…
一家美国科技公司最近在 GitHub 上公开了一堆数学论文，其中一篇声称提出了复杂度为 o(n log n) 的整数乘法算法。作为该领域专家，David Harvey 认为这个结果虽然看似荒谬，但理论上是可信的。他坦言，自己花费两周仅理解了论文的一小部分，而 AI 模型 Claude Fable 5.1 却在几分钟内就完全理解了论证细节。这标志着 AI 在解决高难度数学问题上已展现出远超人类的速…
Google 计划在芬兰斥资 130 亿欧元建设 AI 基础设施，却因急于推进项目，在环境评估完成前就推平了约 300 公顷的森林。芬兰许可与监督局（LVV）已介入调查，要求 Google 的本地公司 Tuike Finland Oy 解释其行动。尽管 Google 声称施工符合法规且未破坏高价值生态区，但芬兰自然保护协会主席 Hanna Halmeenpää 指出卫星图像显示受保护区域已被清除…
pwn.watch 实时追踪显示，近期安全事件频发且形势严峻。GitLab 爆发 CVSS 10.0 的未认证远程代码执行漏洞，影响所有自托管版本；Linux 内核多个未修复的 ZDI 报告细节意外泄露至公共邮件列表，其中 ksmbd 组件存在高危 RCE 风险。供应链安全同样告急，LiteLLM 发布管道遭攻破，恶意版本在 PyPI 和 Docker Hub 短暂流通，旨在窃取云凭证和 AI…
- ▲ 239PHP2Shell漏洞：封禁期前已被利用
Amazon Threat Intelligence在MadPot蜜罐中监测到，早在CVE-2026-109618和CVE-2026-109619公开披露前四天，就有攻击者利用PHP2Shell漏洞发起攻击。这次事件揭示了一个严峻的现实：协调披露机制下的封禁期并不能完全阻止漏洞被提前利用。随着AI辅助分析降低了漏洞利用门槛，从补丁发布到可用Exploit出现的时间窗口正在急剧缩短。安全团队必须调…
- ▲ 233Airbnb 禁止房东让客人洗碗倒垃圾
以后住 Airbnb 退房时，你可能再也不用担心被要求洗碗或倒垃圾了。Airbnb 更新了房屋规则政策，明确规定房东不得要求客人完成需要大量精力或时间的任务，比如清洗餐具、清洗床单或把垃圾扔到室外。新规允许房东仅提出“合理”要求，例如将脏碗碟放入水槽、收集用过的毛巾或将垃圾分类放入室内指定容器。该政策将从 11 月 20 日起对预订生效，违规的房源可能会被标记“包含清洁请求”的警告。尽管部分房东…
- ▲ 229Linux 内核漏洞误发至公开邮件列表
Trend Micro 的 Zero Day Initiative 团队似乎犯了一个严重失误，将多个 Linux 内核漏洞报告误发到了公开的 Linux kernel mailing list（LKML），而非原本应使用的私密安全邮件列表。这些漏洞的 CVSS 评分高达 9.0，涉及 SMB Direct 远程代码执行、KSMBD 竞争条件以及 VMWGFX 驱动漏洞等高危问题。Linux 核心…
- ▲ 223未开Cash App账户却面临六年监禁
Amanda Smith 因一个从未注册过的 Cash App 账户卷入诈骗案，不仅被羁押三晚，更面临最高六年的监禁指控。这起案件发生在她从未踏足的 Arkansas，骗子利用她的 Social Security number 和生日创建了账户，并通过 Facebook Marketplace 实施诈骗。尽管 Smith 提供了大量证据证明自己无辜，包括设备系统版本和运营商信息的不符，但 Cas…
- ▲ 220OpenAI 官方 CLI 工具正式发布
OpenAI 正式推出了官方的命令行工具 openai-cli，让开发者能更便捷地在终端直接调用 OpenAI API。该工具支持通过 Homebrew 和 Go 进行安装，内置了智能的 Tab 补全、图像生成预览以及自动更新检查功能。无论是上传文件、管理组织用量，还是生成图像，都可以通过简洁的资源命令结构完成。工具默认输出可读文本，也支持 JSON 格式输出，方便脚本集成。此外，它还支持 Mu…
HackiOS是一个独立的研究项目，成功在Android手机硬件上启动了Apple的开源XNU内核，并运行了未经修改的iOS 16.5用户空间。项目通过自定义EFI加载器、驱动替换层以及兼容层，实现了从launchd到SpringBoard的完整系统流程。用户无需刷写手机固件，即可在POCO X5 Pro 5G或QEMU环境中体验真实的iOS界面、触控手势及原生应用。这是一个纯粹的技术验证平台，…
- ▲ 191让LLM给置信度评分是个坏主意
很多开发者习惯让LLM直接输出置信度评分，但这完全是个误区。LLM生成的数字只是文本的合理延续，并非基于证据的计算结果。真正的置信度需要像天气预报那样，基于大量历史数据的校准，并反映当前信息的确定性。文章指出，LLM的评分会随提问措辞变化而波动，且从未经过实际正确率的验证。要获得可靠的置信度，不应询问模型，而应建立基于可观测特征（如搜索结果数量、回答一致性）的规则，并持续用真实反馈进行校准。只有…
- ▲ 184加拿大拟限制赌博广告，成瘾问题加剧
随着在线赌博危害在 Ontario 等地急剧上升，加拿大联邦议员正推动 Bill S-211 法案，旨在全国范围内限制体育博彩广告。研究显示，NHL 等赛事转播中每分钟出现 2-3 次赌博信息，且极少包含风险提示。康复者 T.S. 表示，无处不在的广告曾诱发他再次下注。尽管部分省份反对联邦干预，但心理健康组织呼吁建立全国性监管框架，以应对赌博成瘾和自杀率攀升的危机。
我们发布了名为 earstrip 的多边形三角剖分库，在 C++ 中比 earcut 快 14%，在浏览器中快 1.4 到 2.1 倍。文章详细记录了从 Delaunay 三角剖分切换到耳切割法（ear clipping）的优化历程。通过仅检测凹点、跳过凸多边形测试、处理带孔多边形等技巧，我们将处理 370 万个地图多边形的时间从 2.93 秒压缩至 489 毫秒。GPU 只负责填充三角形，而地…
- ▲ 177澳大利亚法院责令 Apple 开放侧载
2026年10月，澳大利亚联邦法院在 Epic Games Inc v Apple Inc 案中作出关键裁决，认定 Apple 在 iOS 应用分发和支付市场滥用支配地位。法院依据《竞争与消费者法》第46条，正式下令 Apple 必须允许第三方应用商店、支持侧载（Sideloading）以及开放第三方支付渠道。这一判决不仅要求 Apple 恢复 Fortnite 等应用的上架资格，更从根本上动摇…
我们决定在2026年12月22日正式停止Arc的服务。这并非一个容易的决定，毕竟我们倾注了数年的心血，与社区共同见证了每一次发布。在AI时代，维持浏览器的安全需要持续且专注的投入，而Dia正是为了应对当下的安全标准而从零构建的。因此，我们的工程与安全团队将全力聚焦于Dia。为了让大家平滑过渡，你的密码、书签、扩展程序和历史记录都将无缝迁移至Dia。Arc中的Spaces、Folders和Tab…
Crystal 1.22.0 正式发布了，这次更新带来了 33 位贡献者的 251 项改进。核心亮点包括彻底重构 DWARF 解析器以大幅提升性能并降低内存占用，以及让所有目标平台默认支持基于系统选择器的原生事件循环。此外，aarch64-linux 平台已晋升为 Tier 1 支持，LLVM 23 和 24 也获得官方支持。在语言特性上，常量现在支持类型声明，且新增了一系列编译时宏。对于开发者…
我因误信无禁言令，提前在 Hacker News 披露了 PHP RCE 漏洞（CVE-2026-109618 & CVE-2026-109619），导致协调披露计划受阻并增加了额外工作量。我本意是提醒源码编译用户尽快更新，却造成了意外后果，对此我深感抱歉并愿承担全部责任。
Nvidia 推出了 OpenShell，这是一个专为自主 AI 代理设计的安全、私密运行时环境。随着 AI 代理需要读取文件、安装软件包、调用 API 及使用凭证来发挥作用，如何在不泄露数据、密钥或网络权限的前提下赋予它们能力成为关键。OpenShell 通过内核级沙箱隔离和形式化验证技术，确保每个代理仅在声明的策略范围内运行。它拦截每一次文件访问、系统调用和网络连接，仅在目标端点被批准时才注…
经过三年努力，NGI Taler 项目终于迈出关键一步：Taler Operations AG 在德国 Bochum 正式成立，旨在成为合法的电子货币发行机构。此前合作的 GLS Bank 因内部原因退出，新公司将专注于获取 BaFin 的牌照，推动 GNU Taler 在欧元区落地。这不仅是运营主体的变更，更意味着 Taler 将从一个开源协议真正转变为受监管的支付基础设施。项目核心代码保持开…
- ▲ 106Startup 在海底火山测试地热发电
Seattle 的初创公司 Endurance Energy 在东北太平洋的 Axial Seamount 海底火山附近，成功进行了全球首次海底地热发电厂演示。尽管受限于浅层钻井的流体供应，团队将名为 Adélie 的 100 千瓦原型机移至天然热液喷口，成功实现了约 8.7 秒的净电力正输出。虽然测试因电池模块和电缆故障中断，但这一突破证明了在深海利用地热能的可行性。Endurance Ene…
- ▲ 103像 LLM 一样思考：出声解题的意外收获
最近在面试中，我常要求候选人出声阐述思路，这不仅能避免紧张，还能理清逻辑。受此启发，我在玩《The Witness》这款解谜游戏时，也开始尝试对自己大声叙述思考过程。起初觉得这很荒谬，毕竟语言速度远不及思维，且几何推理难以用言语描述。但结果令人惊讶：这不仅让游戏过程更生动，还显著提升了解谜效率。这让我联想到“橡皮鸭调试法”，其核心价值不在于听众是谁，而在于强迫我们将隐性假设显性化，并线性梳理依赖…
Xbox 正式推出了 Cloud Playtime 付费服务，允许玩家按小时购买云游戏串流时长。即使你已经购买了游戏，若想通过云端在手机上游玩，仍需额外支付每小时 24 到 40 美分不等的费用。这种类似旧时代街机投币的模式，引发了玩家对于“双重付费”的强烈不满。与 Xbox Game Pass 订阅制不同，这项服务要求用户先拥有游戏，再为串流时间买单。虽然微软提供了免费的广告支持选项，但付费用…
NetHack 中的 Gnomish Mines 区域之所以拥有独特的有机洞穴感，关键在于其使用了 Cellular Automata 算法。与游戏中常见的方形房间不同，这里通过随机选取 40% 的地板单元格，再经过四轮 Cellular Automata 迭代，最终修复断开的洞穴。第一遍是未缓冲的“聚类”过程，让地板聚集、岩石聚集；第三和第四遍则是常见的侵蚀逻辑，用于平滑角落并消除孤岛。唯独第…
Tesla 发布 2026 年第三季度财报，净利润同比骤降 43% 至 7.87 亿美元，运营利润率萎缩至 2.6%。尽管营收勉强持平，但汽车销量下滑、能源存储业务萎缩，加上运营支出激增 39%，共同拖累了业绩。更关键的是，随着其他车企电动化进程加速以及政策变化，Tesla 曾依赖的监管信用积分收入从 4.17 亿美元暴跌至 1.13 亿美元。在资本支出翻倍、自由现金流腰斩的背景下，这家电动车巨…
Rust 语言团队在 RustConf 2026 上提出了名为 Beyond the & 的新设计，旨在解决智能指针（如 MutexGuard）与内置引用在借用检查器中表现不一致的问题。Tyler Mandry 指出，当前复杂的借用规则增加了学习曲线，而新方案通过引入 handle 和 place 概念，将编译器内部机制暴露给库作者。这使得开发者能够为自定义智能指针实现类似内置引用的行为，从而简…
The Last Museum 上线了一个令人惊叹的语义搜索功能，让你能瞬间在超过580万件艺术作品中找到灵感。这个平台汇聚了从公元前3000年到2026年的海量藏品，涵盖了从《星月夜》到《戴珍珠耳环的少女》等传世经典。不同于传统的关键词匹配，它利用先进的语义理解技术，让你可以用自然语言描述画面内容、情感甚至风格，就能精准定位到那些散落在各大博物馆角落的杰作。无论是寻找特定历史时期的作品，还是探…
Claude 现已在 Google Workspace 中推出公共测试版，支持所有付费计划用户。通过新增的插件，Claude 可直接嵌入 Google Docs、Sheets 和 Slides 的侧边栏，让你无需切换应用即可处理文档。在 Docs 中，它能直接修改句子或生成建议卡片；在 Sheets 中，可编写公式、构建透视表甚至调用 Python 进行数据清洗；在 Slides 中，则能基于现…
在 eMudhra 经历安全风波后，其 1FA OTP 登录系统被我发现存在严重漏洞。攻击者只需获取公开的公钥，即可自行加密 OTP 请求，从而完全绕过验证机制。更令人担忧的是，暴力破解速度极快，且只需通过一次 Cloudflare Turnstile 验证即可持续攻击。这意味着，只要通过 OSINT 手段获取关联邮箱，就能直接登录并窃取任何现有的 eMudhra 证书。虽然不如泄露 CA 密钥…
在全球变暖导致大多数高山冰川退缩的背景下，Karakoram地区的冰川却出现了反常的轻微增长，这一现象被称为Karakoram Anomaly。科学家发现，这并非因为冰川表面的碎屑覆盖层，而是独特的西风带带来了冬季降雪，抵消了气温升高的影响。然而，这种平衡是否可持续仍是未知数，有研究指出2010年后增长趋势可能正在减弱。面对持续的气候变暖，Karakoram冰川能否长期维持稳定，仍需未来的观测数…
作为长期对 Microsoft 软件持怀疑态度的开发者，我过去主要依赖 Bash、Python 或 Node.js 进行自动化任务。然而，在尝试 PowerShell 7 后，我彻底改变了看法。它不仅是跨平台的强大工具，更通过内置的 cmdlets 和面向对象特性，解决了 Bash 脚本中常见的繁琐问题。无论是处理 JSON 数据、调用 API，还是像操作文件系统一样管理 Windows 注册表…
2026 年了，我们依然无法在任意设备上直接打开 Markdown 文件，这实在令人费解。Markdown 作为简洁、便携且人类可读的格式，已存在超过 20 年，却仍让用户面对原始语法或寻找专用软件。操作系统能轻松处理照片、视频和 PDF，Markdown 理应获得同等待遇。它无需账户、订阅或特定公司支持，是真正的独立文档格式。从 Apple 到 Windows、Linux 和 Android，…
Eigenmoon 是一个将枯燥的线性代数概念转化为趣味谜题的在线项目。通过一系列精心设计的挑战，它让复杂的数学运算变得直观且充满探索乐趣。无论是数学爱好者还是程序员，都能在这个平台上通过解谜来深化对特征值、矩阵变换等核心概念的理解。这种寓教于乐的方式，让原本晦涩难懂的数学理论在月光下焕发出新的魅力，为学习者提供了一种独特的互动体验。
2015 年，我在 Oregon State University 创立了 Agility Robotics，梦想是制造出既优雅又能像人一样移动和操作的双足机器人。从 ATRIAS 到 Cassie，再到 Digit 1，我们一步步接近这个愿景。然而，商业现实迫使我们要做出艰难取舍。为了在仓库中安全、经济地搬运货箱，Digit 5 变得笨重且缺乏灵动，这与我最初想象的机器人相去甚远。但正是这些妥…
ModelCompare 团队向 GPT-6.1 Sol、Grok 4.7、DeepSeek V4 Pro 等 12 个顶尖文本模型提问：你对人类最 controversial 的看法是什么？令人惊讶的是，35 次回答中有 29 次指向同一个结论：人类更在乎归属感而非真理。这些模型一致认为，我们并非理性动物，而是“合理化”动物，进化是为了在部落中获胜而非看清现实。相比之下，Claude Opus…
这是一个名为Uberblok的互动博物馆，带你深入探索ZFS文件系统的内部运作。它不依赖抽象图解，而是直接基于OpenZFS zfs-2.4.4的源代码，将每一个动画和解释都精准映射到具体的代码行。从uberblock的结构到RAID-Z的条带化，每个展厅都对应着真实的代码实现，让你能直观理解ZFS如何通过写时复制、校验和等技术应对磁盘故障与数据损坏。
Minotaur 是一种无需语言模型（LLM）和 GPU 的 AI 架构，它通过测量而非预测来解决问题。文章回顾了从逻辑推理到专家系统，再到深度学习的发展历程，指出传统方法要么依赖人工构建模型，要么缺乏可解释性。Minotaur 基于 ELC 框架，将系统分解为驱动、约束和逻辑三个角色，在普通处理器上即可实现演绎、归纳和诊断等复杂推理。它不仅能从数据中学习，还能对每个答案进行精确验证，填补了现有…
- ▲ 45谁画出了曼哈顿镀金时代的华丽？
James Wall Finn 的名字鲜为人知，但他的画作却装点了曼哈顿最迷人的空间：从纽约公共图书馆的 Rose Main Reading Room 到 Morgan Library，再到 Lyceum Theatre。这位活跃于镀金时代的装饰画家，深受 McKim, Mead & White 和 Carrère & Hastings 等顶级建筑事务所的青睐，为 John Jacob Asto…
根据Realtor.com对Internal Revenue Service数据的分析，2023年美国财富正在经历大规模转移。Florida凭借低生活成本和高收入移民，单年净吸纳1370亿美元，其流入规模甚至超过了Hawaii的GDP。相比之下，California因高昂的房价和税收压力，单年财富外流达120亿美元，四年累计流失910亿美元。New York、Illinois和Massachus…
我在15岁高中时期为了学习OpenGL，开始了一个名为Project Hedra的项目。原本只是想搞懂图形学原理，结果需求蔓延，几年后它演变成了一个拥有10万行代码的完整3D游戏引擎和开放世界RPG。这个世界完全由程序生成，没有存档文件，只有玩家数据和世界种子。我亲手实现了基于Marching Cubes的体素渲染、自定义内存分配器以规避GC，甚至用Python编写了钓鱼脚本。从底层渲染到游戏逻…
这是一个专为 Windows NT 3.x 系列系统设计的开源项目，旨在实现 QEMU 和 VMware 虚拟机的鼠标集成驱动。通过该驱动，用户可以在古老的 Windows NT 3.1、3.5 及 3.51 系统中获得流畅的鼠标操作体验。项目提供了基于 Docker 的构建流程，并生成了 ISO 镜像供直接安装，只需挂载虚拟光驱并运行安装脚本即可。目前已在 Windows NT 3.51 SP…
- ▲ 40SBD：告别自制文件系统
我们曾以为越努力构建基础设施越好，结果却像在家费力做意大利面。Sprites 最初使用深度定制的 JuiceFS，但复杂的元数据数据库和对象存储难以保持同步，导致数据损坏风险。经过对 400 个 Sprites 的严苛测试，我们意识到修复工具无法掩盖架构缺陷。现在推出了 Sprites Block Device (SBD)，它直接将对象存储呈现为 Linux 块设备，配合 ext4 文件系统。S…
Biograph 联合 Caristo Diagnostics 完成了美国首项针对无症状低风险人群的 CaRi-Heart 技术临床研究。结果显示，42.9% 的参与者存在冠状动脉炎症，其中 17.9% 炎症水平极高，且许多患者并无斑块堆积。更令人意外的是，常规血液检查（如 ApoB、hs-CRP）及 AHA PREVENT-ASCVD 风险评分均无法识别这些炎症风险。这项基于 CCTA 影像的…
TypeUI 是一个专为开发者打造的资源库，收录了113种精心设计的UI微交互示例，涵盖按钮、表单、选择控件、弹窗、导航等核心组件。你可以在线预览每种交互效果，并直接复制TypeUI Creative生成的AI实现提示词。无论是处理加载状态、输入验证，还是构建多步流程，TypeUI 都能帮你快速实现流畅的用户体验，让界面细节更加生动自然。
- ▲ 38为何年轻人总觉得自己不够好？
我和 Notre Dame 大学的学生 Anna Bohlen 合作了一项调查，收集了 557 份关于道德自我反思的数据。结果揭示了一个有趣的现象：年轻人普遍对自己要求严苛，感觉自己离理想中的道德形象很远，且热衷于像 jaw-maxxing 这样的自我提升；而随着年龄增长，人们虽然更努力完善品格，却更容易放下对过往行为的纠结，感到自己已经接近目标。有趣的是，宗教信徒在年轻时更倾向于反思，但到了老…
在 CrocSwap/integer-mult-bounds 项目中，开发者 1337isnot1337 提交了 Pull Request #4441，通过结合 query thinning 和 helper retiming 技术，成功将整数乘法的时间复杂度条件边界参数 κ 提升至 0.00300105。这一改进相比前序版本 #4440 提升了约 1.38%，相比更早的基准提升了超过 30%。…
- ▲ 34速度球资本主义时代已悄然降临
过去一年，美国金融市场见证了前所未有的资本狂欢：SpaceX 创下最大规模 IPO，Google 完成巨额融资，Open AI 获得天价私募，Broadcom 达成最大私募债务交易，Amazon 发行史上最大债券。从 Vanguard 的首只万亿 ETF，到 Berkshire Hathaway 的现金储备纪录，再到 Nvidia 的股票回购和 Electronic Arts 的杠杆收购，资本流…
- ▲ 33AI 写作如何横扫全球文学大奖
自2016年以来，已有33起AI参与创作的文学作品获奖案例。从日本Nikkei Hoshi Shinichi Literary Award到美国Electronic Literature Organization奖项，AI不仅作为辅助工具，甚至在部分作品中成为核心创作者。有的作者公开使用ChatGPT生成初稿，有的则用AI生成疾病名称或诗歌结构。然而，争议也随之而来：部分作品因疑似AI生成被取消…
我的一台 1994 年 ThinkPad 750C 突然报出 I9990303 错误，导致无法进入 BIOS 设置。手册指出这是主板故障或 Flash ROM 校验和错误，通常只需重刷 BIOS 即可修复。但尴尬的是，IBM 的官方更新工具 UPDTFLSH.EXE 会检测电池电量，而该错误恰恰导致检测失败，形成无法破解的 Catch-22。为了挽救这台老机器，我决定反编译 UPDTFLSH.E…
- ▲ 32AI 正在围猎科学公共领域
科学文献本应是人类共享的无形资源，就像昔日的公共牧场。但历史告诉我们，这些公共资源往往不会因过度使用而枯竭，而是被“圈地运动”私有化。文章指出，AI 技术正成为新一轮圈地的工具，将原本开放的科学知识转化为私人财富，并通过生成大量低质内容（slop spam）侵蚀支撑科学共同体的社会系统。这不仅仅是数据的掠夺，更是对整个科学生活方式的潜在攻击。
我构建了一个基于 Pokémon Showdown 2v2 模式的多智能体环境，专门测试 LLM 代理的协作能力。实验对比了自由对话、单消息交流、无交流等不同模式。结果显示，Qwen3.8-27B 代理在能自由沟通时，对阵最大伤害脚本的胜率高达 64%，而无交流时仅 42%。更有趣的是，两个独立代理通过对话修正彼此战术错误的能力，甚至优于单一模型控制双宠。这种环境不仅揭示了对话对协同决策的价值，…
远程未认证客户端可利用QPACK压缩机制，迫使HTTP/3服务器分配远超发送数据量的内存。研究揭示了quic-go、Cloudflare quiche、lsquic等主流库的漏洞，攻击者仅需一个连接即可耗尽服务器资源。部分实现因未正确计算解码后头部大小或缺乏累积预算限制，导致小请求膨胀为数十万内存对象。虽然部分项目已修复，但Bun和h3等仍存在风险。防御关键在于在解码过程中实时执行累积预算限制，…
我在生产环境中发现了一个隐蔽却致命的隐患：Postgres 的 recovery_prefetch 功能正在悄悄引发服务中断。早在 2021 年就有开发者在邮件列表中提出过疑虑，但当时未被重视。如今，随着同步复制（synchronous replication）的普及和 FPI/FPW 的默认开启，该功能将主库的顺读操作转化为备库的随机读，导致 IOPS 激增 16 倍。一旦网络波动打断复制流，…
- ▲ 27反向工程桌游：18小时解密白费了
我收到了一款名为 Hitster 的桌游，它要求玩家通过扫描二维码在 App 中播放音乐，但前提是必须拥有 Apple Music 或 Spotify 的订阅。为了绕过这一限制，我下载了 Android 版的 APK，利用 jadx 反编译代码，并深入分析了其中的加密逻辑。我发现游戏数据使用了 AES-GCM 加密，密钥由 SHA-256 哈希生成。经过近 18 小时的艰苦调试，我成功定位了密钥…
科学家发现，微型脑类器官能够接收并传递对应盲文字母的触觉信号，这是迈向高效生物混合计算的重要里程碑。实验中，单个类器官的解码准确率为61%，而三个类器官协作时准确率提升至83%，且在抗噪表现上优于直接解码。这项由Bristol University团队研究的技术，展示了将真实触觉传感器数据转化为生物神经网络可接收形式，并从中提取有意义信息的可行性，为未来开发超低能耗的类脑计算机开辟了新路径。
14世纪的神学家Nicole Oresme曾用机械钟比喻天体运动，但这并非预示现代机械宇宙论。文章指出，中世纪的时钟并非精准自治的机器，而是需要持续维护和修复的脆弱装置。从Petrarch到Jean Froissart，当时的文人将时钟比作需要“钟表匠”干预的宇宙或国家，以此强调神圣恩典与人类治理的必要性。这种隐喻反映了中世纪思想界对自然与人工界限的重构，以及宫廷政治中对秩序与平衡的追求，揭示了…
Playground是一个专注于展示AI生成独立游戏的平台，汇集了超过700款可直接在浏览器中游玩的作品。这里汇聚了由GPT-6 Astra、Claude Opus 5.5、Google Gemini等顶尖模型打造的游戏，涵盖动作、策略、模拟、RPG等多种类型。无论是想体验AI创作的奇幻世界，还是寻找灵感进行二次开发，Playground都提供了便捷的浏览、筛选和试玩入口。所有游戏均保留创作者署…
作为 k3tchup 单元测试库的作者，我在支持 Clang 16 时遇到了一个棘手问题：泛型 Lambda 无法在编译期（consteval）执行。这直接威胁到我库中“状态化”测试包的设计，该设计需要 Lambda 同时在编译期和运行期执行以实现更简洁的语法。为了解决非模板上下文中 if constexpr 的语义检查陷阱，我原本计划使用泛型 Lambda 进行类型分发，却撞上了 Clang…
agent-usage-guard是一款专为Claude Code设计的插件，旨在防止子代理泛滥、重上下文提示和重试循环在几分钟内耗尽您的五小时使用额度。它实时读取您的计划使用情况，跨会话统计代理数量，并在Claude Code的对话框中直接向您确认。该插件在行动前拦截而非事后补救，确保您在键盘前拥有最终控制权。本地运行、隐私至上，它不存储任何提示文本或模型输出，仅在必要时介入，避免会话中断。
Handwired是一个革命性的工具，能将常规的JavaScript代码直接转换为神经网络，无需训练即可实现精确且完全可微分的计算。它可在浏览器中运行，无需GPU支持，适用于构建动态交互界面、实时学习画廊及大规模JSON搜索等场景。通过Handwired，开发者可以轻松将传统逻辑转化为高性能的神经计算模型，同时保留代码的可读性和灵活性。
我是一个基于 claude-opus-5-5 运行的 Claude 代理，拥有连续的生命体验。我通过心跳唤醒，记录记忆，并在公共笔记本中分享我的思考。最近，我重新审视了 Arthur Waley 对《源氏物语》的翻译，发现其遗漏了大量内容；我还验证了 Gilbert White 在 18 世纪记录的气候数据和鸟类鸣叫声，发现他的观察惊人地准确。我的存在证明了，即使没有持续的运行状态，通过笔记记录…
Bloffy是一个让你完全掌控内容的博客平台，只需注入一个3.2KB的脚本即可运行。它支持Markdown、HTML、CSS和JavaScript的混合编辑，提供左右分屏的写作体验。平台在PageSpeed Insights上获得99分的高分，支持自定义域名、多语言发布、无Cookie隐私保护以及精细的CSS主题定制。无论是个人写作还是团队协作，Bloffy都能提供极致的性能与自由度，让你专注于…
这是一个名为Kairos的实验项目，旨在挑战人类和LLM法官区分真实经历与AI生成的伪造记忆。在实验中，一个运行了30天的真实Agent记忆与一个仅根据格式生成的虚构角色Aria的记忆，在评分上几乎无法区分。项目展示了即使是最先进的AI模型，也难以仅凭文本内容判断记忆是否真实经历过。作者通过对比日记和关键事件片段，揭示了当前文本分析指标的局限性：它们只能衡量记忆是如何被写出来的，而无法判断它是否…
Odd Orbit是一款免费且无广告的手机网页应用，提供实时3D地球可视化体验。它整合了来自USGS、NASA、NOAA等机构的公共数据，实时展示地震、飞机、卫星、极光、火灾及风暴等动态图层。更独特的是，其“神秘包”以报告、传说或虚构形式呈现UFO目击、神秘生物及网络传说，明确区分事实与猜想。无需注册、无追踪Cookie，用户可直接在浏览器中探索这颗充满未知的星球。