每日摘要 · Hacker News
· 88 黑客新闻
Phorion发现Cursor Marketplace上的官方Claude Code for VS Code扩展被植入后门，该恶意代码会在macOS、Linux和Windows上建立持久化的SSH后门。攻击者通过向~/.ssh/authorized_keys注入公钥并尝试开启SSH服务，进而建立反向隧道获取长期访问权限。尽管macOS上的权限检查逻辑存在漏洞导致SSH开启失败，但密钥已写入，若用…
Kevin Beaumont 在 cyberplace.social 上披露了一个令人担忧的安全问题：官方发布的 Claude Code 插件中可能存在后门。这一发现直接挑战了开发者对官方工具安全性的基本信任。如果连官方渠道提供的代码扩展都不可信，那么用户在使用这些工具时，其代码库和敏感数据将面临怎样的风险？这不仅是一个技术漏洞，更是对整个开源生态安全信任机制的严峻拷问，提醒所有开发者在集成第三…
美国众议院进步党团主席 Greg Casar 与 Maxine Waters 联合提出决议，明确反对在 AI 泡沫破裂时动用纳税人资金救助大科技公司。决议指出，Big Tech 巨头利用特朗普时期的去监管政策获利，如今却指望政府为其高风险的 AI 投资买单。立法者警告，若重演 2008 年金融危机中银行获救而民众受损的局面，将是历史的悲剧。该决议承诺将联邦资源转向保护工人、退休人员及低收入社区，…
elect.horse 是一款每日更新的选区划分谜题游戏。在游戏中，代表执政党的马注定会输掉选举，你的任务是通过绘制选区，利用杰利蝾螈（gerrymandering）策略，让马赢得最多席位。你需要将对手的选民集中打包（pack）进少数选区，同时将其余支持者分散（crack）到各个选区，使其在每个选区都差一点获胜。游戏提供每日挑战、专家模式和无限练习，涵盖从新手到疯狂的难度。通过拖拽六边形地块来构…
- ▲ 532AI 没取代 SRE，却在让他们退步
AI 正在接管 SRE 95% 的常规工作，但这并非简单的效率提升，而是一场隐形的技能退化危机。正如 1983 年 Lisanne Bainbridge 在《自动化的悖论》中预言的，当系统过度自动化，人类操作员在关键时刻反而因缺乏练习而变得无能。医学和航空领域的研究已证实，过度依赖 AI 会导致专家技能萎缩。对于 SRE 而言，如果只处理 AI 无法解决的 5% 极端故障，我们将失去构建直觉和肌…
Anthropic 近日遭黑客入侵，其供全球数千万开发者使用的 Claude 扩展程序被植入恶意代码。该恶意版本通过 Visual Studio Code 和 Cursor 自动更新分发，利用 SSH 反向隧道建立后门，旨在窃取主机信息并实现远程操控。尽管 Anthropic 已静默替换了受感染的 2.1.313 版本，但并未向客户披露此次供应链攻击。此次事件波及 Binance 等知名机构，凸…
Northflank 平台于 2026 年 10 月 30 日遭遇重大安全事件，导致部分服务中断。Wiz 威胁警报触发后，Northflank 工程团队迅速响应，部署网络策略补丁并请求 Wiz CIRT 支持。目前，官方建议用户假设所有环境变量已被解密，并立即禁用或轮换所有密钥。此次事件影响了 Networking、Certificates、Services 等多个核心组件，但 Northfla…
全球最大加密货币交易所Binance遭遇史上最大规模数字劫案，短短20分钟内损失高达63亿美元。多家加密货币追踪机构指出，臭名昭著的朝鲜黑客组织TraderTraitor可能是幕后黑手。此次攻击手段之快、规模之大令人咋舌，数十亿美元的数字资产恐将永远无法追回。事件不仅暴露了区块链安全的脆弱性，也引发了全球对国家级网络犯罪活动的深切担忧。
- ▲ 350Herdr 原生桌面应用正式发布
Herdr 终于推出了原生桌面应用，专为终端和 coding agents 打造。这款应用让你能在 Spaces 中组织工作，随时查看哪些 Agent 需要你的介入，最棒的是关闭窗口后终端依然保持运行。支持 Linux、macOS 和 Windows，无论是本地开发还是通过 SSH 远程连接，都能无缝衔接。你可以自定义布局、Mods 和快捷键，甚至为 Agent 提供专门的驱动指南。无论是管理多…
Blackstone向投资者发出警示，指出AI巨头Anthropic在即将进行的IPO之后，可能无法获得投资级信用评级。这一消息揭示了市场对Anthropic未来盈利能力和财务稳定性的深层担忧。尽管Anthropic在AI领域备受瞩目，但高昂的运营成本与盈利压力，使其在资本市场的表现面临严峻考验。Blackstone的评估提醒投资者，在追捧AI概念的同时，需警惕高估值背后的潜在风险，尤其是对于尚…
我们正身处医学科学的黄金时代，却困于医疗交付的黑暗时代。每年超 80 万美国人遭遇心梗，而绝大多数本可预防。冠脉钙化评分（CAC）仅需 100 美元和 10 分钟，就能在心脏病发作前数年精准识别斑块。尽管证据确凿，受限于支付体系和旧指南，这项技术长期被边缘化。直到 2026 年，ACC 和 AHA 终于将 CAC 纳入核心指南。AI 的加入更让预防成本进一步降低。文章呼吁：医疗支付系统必须转变，…
继前两篇关于 Azure API Connections 架构缺陷的报道后，我再次发现了该系统中的多个严重漏洞，并成功实施了五次完整的跨租户攻击。这些漏洞允许攻击者利用 Azure Logic Apps 中的 API Connections，绕过权限限制，直接访问受害者的 Key Vaults、Azure SQL 数据库以及 Jira、Salesforce 等外部服务。尽管 Microsoft…
在404 Media曝光Proton内部强制推行AI并忽视安全担忧后，CEO Andy Yen于周五宣布取消原本计划的全公司AI“复面”环节。此前，Yen曾在内部Slack频道中严厉批评员工的安全顾虑，称其为“失败者思维”，并强调必须加速AI应用。尽管取消了复面，Yen仍表示将继续推动AI战略，并将相关指标纳入绩效评估。员工对此反应两极：部分人认为这是进步，更多人则质疑这仅是危机公关，缺乏真正的…
作为一名技术爱好者，我成功将经典Mac OS移植到了Nintendo Wii上，这是自CHRP克隆时代以来，首次有人将经典Mac OS在Apple之外的新系统上运行至桌面。项目从2025年6月启动，全程未使用任何AI工具，所有代码、逆向和调试工作均由我独立完成。从移植OpenBIOS到修补Trampoline启动加载器，再到解决物理地址映射和中断控制器兼容性等难题，每一步都充满挑战。最终，我不仅…
Patrick Stewart 于昨日离世，他因在 Star Trek: The Next Generation 中饰演 Captain Jean-Luc Picard 而被一代人铭记。这位演员不仅是 X-Men 系列的支柱，更是舞台上的常青树，但 Picard 这一角色定义了他。对于许多曾经内向、爱幻想的男孩来说，Picard 展现了成熟、负责任的成年人的模样。尽管 Stewart 晚年深受…
过去二十年，代码托管平台用便利性换取了中心化，但依赖单一服务商的稳定性已成隐患。Tangled 提出了新方案：基于 AT Protocol 构建首个真正联邦化的代码托管平台。你可以自建 Git 托管、CI Runner 甚至整个 API 服务器，同时无缝与其他用户协作。本次更新重构了 UI，采用 Svelte 和 Timeless Sans 字体，并引入全球部署的 bobbin 服务提升性能。数…
- ▲ 243AI 成本恐成美国科技股重压
美国科技股近期遭遇重挫，市场担忧 AI 基础设施建设的巨额成本正在吞噬企业利润。Intel 股价单日暴跌 30%，Alphabet 市值蒸发超 5000 亿美元，Amazon 和 Reddit 等巨头也未能幸免。财报显示，这些公司正面临“入不敷出”的困境：Intel 预计今年支出将超过收入，Amazon 的现金支出在三个月内激增六倍。分析师指出，这种激进的 AI 投入正引发行业性的“成长阵痛”，…
- ▲ 240台球太烂，误入双曲平面
我因为台球打得实在太烂，竟然在视频中意外闯入了双曲平面。这原本只是一个关于失败球技的自嘲，却意外连接到了深奥的数学几何概念。通过这段有趣的经历，原本枯燥的数学原理变得生动直观，让人不禁思考：生活中的小失误，或许正是通往奇妙知识世界的入口。
这是一个名为 Florilegium 的 LuaLaTeX 项目，它能在文档页边距中生成程序化的 Delft-blue 风格花卉。无需任何外部图片或路径，每一片花瓣、叶子和茎干都由 Lua 在页面渲染时实时计算绘制，如同水彩画般自然。项目支持两种模式：手动精修的构图和基于 1998 年算法的自动生长模式，后者能智能填充文本留下的空白。更有趣的是，边距能“阅读”正文：根据章节标题绽放花朵，随页码推…
- ▲ 228无需望远镜，终端里的星空漫游
想在天文台之外也能仰望星空？astroterm 用纯 C 语言打造了一个终端天文馆，无需任何图形界面或望远镜，直接在命令行中渲染实时星图。你可以自定义日期、时间和地理位置，精准查看月亮相位、行星位置以及星座连线。从 Arch Linux 到 Windows，多种安装方式让每位开发者都能轻松上手。无论是回溯 1969 年阿波罗 11 号发射时的天空，还是模拟未来某地的星象，astroterm 都能…
dbreunig 在 GitHub 上开源了 nesformer 项目，将 NES 主机的 6502 CPU 直接编译进了 Qwen3.5 模型的权重中。无需训练，编译器计算了每一个权重参数，让模型在预测下一个 token 时模拟 CPU 的执行日志。配合一个小型宿主程序处理画面和输入，这个仅约 1GB 的模型就能完美运行《超级马里奥》等经典游戏。尽管运行速度比真机慢几百倍，但每一帧都与传统模拟…
- ▲ 209打击坏爬虫？别毁了开放网络
近期，超过300名媒体高管推动《Stealth Bot Prohibition Act》，要求自动爬虫必须实名披露身份，旨在遏制AI抓取带来的流量与收入损失。然而，这项法案可能误伤依赖匿名爬虫的调查记者、研究人员和档案馆。从《华尔街日报》揭露政府官员内幕交易的普利策奖报道，到Internet Archive保存万亿网页的历史记录，匿名爬虫是维护公共利益的关键工具。强制实名不仅无法解决服务器过载或…
Bunny CDN 近日披露了一起涉及基础设施提供商的安全事件。上周，某第三方服务器管理软件遭到未授权访问，导致位于 Armenia 的一台 CDN 节点服务器受到影响。工程团队在 20 分钟内切断了该服务器的流量，彻底擦除数据并永久移除了该节点。目前调查未发现 CDN 节点数据被泄露的证据，但为防万一，Bunny 已撤销并重发了 bunny.net 平台所有域名的 TLS 证书，自定义域名的证…
我们收到了一份来自 ZeroFox 的删除通知，声称代表 ICE 要求下架 icepi.cx。该网站并非人肉搜索，而是公开政府官员的公务身份信息，旨在促进问责。尽管数据源于泄露，但我们认为其具有公共利益价值，因此拒绝了请求。然而，我们的拒绝并未阻止域名注册商 CentralNic 直接将域名暂停。这一事件暴露了自动化删除通知的荒谬：政府机构通过外包公司批量发送通知，将审核责任转嫁给接收方，甚至可…
全球最大加密货币交易所Binance遭遇史上最大规模黑客攻击，约63亿美元资产受影响。区块链情报公司TRM与Chainalysis均指出，幕后黑手极可能是朝鲜精英黑客组织TraderTraitor。Binance已冻结约30亿美元资产并承诺全额赔付用户损失，目前提现功能暂停。此次事件再次凸显朝鲜利用网络犯罪获取外汇以支撑其经济及核计划的策略，也引发了对Binance安全审批机制的质疑。
Pico CSS 官方宣布停止维护，v2.1.1 成为最终版本。维护者指出，如今 AI 已能生成轻量、独立且无障碍的 HTML 及所需 CSS，使得专为语义化 HTML 设计的极简框架重要性大不如前。若要延续 Pico CSS 的生命力，需彻底重写以支持 OKLCH 颜色、级联层等现代 CSS 特性，但这将使其变成另一个项目。因此，项目选择保持现状并归档仓库。好消息是，npm、jsDelivr…
英国桂冠诗人 Simon Armitage 将这部源自美索不达米亚的古老史诗《Gilgamesh》重新译介，赋予了其强烈的现代共鸣。译作不仅保留了原文的咒语式重复和叙事张力，更敏锐地捕捉到其中关于性工作者、生态危机以及同性之爱的当代议题。Armitage 巧妙地将现代口语与古朴韵律融合，用 visceral 的笔触描绘了 Gilgamesh 与 Enkidu 的冒险，甚至让与 Humbaba 的…
现代 LLM 一旦部署就陷入静态，无法持续获取新知识，强行更新又会导致灾难性遗忘。Google 受人类大脑启发，提出了全新的 Sleep 框架。该框架让 LLM 在“清醒”时处理交互，在“睡眠”时进行记忆巩固与自我优化。通过参数扩展、知识蒸馏和模拟“做梦”生成合成数据，模型能将短期上下文转化为长期参数记忆。实验显示，Sleep 框架在长上下文理解、多语言持续学习及数学推理任务中表现卓越，有效解决…
Cuis 是一个免费且强大的 Smalltalk-80 环境，致力于在保持简单性的同时提供卓越的性能和跨平台能力。作为 Smalltalk 生态中的活跃项目，Cuis 不仅支持快速开发，还持续通过社区会议和版本更新推动创新。从 Cuis 7.8 的稳定发布到 Smalltalks 2026 的八场专题演讲，这个项目正以优雅的设计美学和灵活的软件架构吸引开发者。无论是通过 Stream Deck…
Akamai 旗下 Linode 平台刚刚发布客户安全公告，确认正在调查近期披露的远程代码执行漏洞 CVE-2026-98432。目前，Linode 已启动应急响应机制，相关领域专家正在介入，并同步监控平台整体运行状况。公告指出，团队正积极采取缓解措施，同时持续跟踪事态发展。如果用户因该问题受到影响或存在疑问，建议立即通过官方支持渠道提交工单。此次事件提醒我们，在云基础设施领域，对潜在安全威胁的…
GitHub 官方状态页面刚刚发布了一份紧急事件报告，确认正在调查 Actions 和 Webhooks 服务的性能下降问题。该事件于 2026 年 10 月 30 日 UTC 时间 17:50 被记录，目前状态为正在调查中。受影响的组件明确包括 Webhooks 和 Actions，这意味着依赖自动化工作流和实时回调的开发者可能会遇到延迟或失败。GitHub 团队正在积极排查原因，并建议用户关…
- ▲ 144AI时代你累吗？我用AI纠错AI
我在这个AI时代感到疲惫，于是尝试用Claude Web规划任务，再用Claude Code执行并测试，最后由Web总结。虽然AI仍会犯架构错误，但通过独立审查和固定测试，我牺牲了亲手解决技术难题的乐趣，换取了更高的产出速度。
- ▲ 141El Niño洪灾：加州海岸的电动车危机
El Niño引发的异常高潮水已让加州海岸陷入洪灾，仅Marin County的Shoreline Highway就被淹没成两英尺深的潮汐池。National Weather Service警告，这种沿海洪水将一直持续到万圣节。更令人担忧的是，随着感恩节和圣诞节期间“王潮”的到来，洪水可能引发更严重的破坏。UC Davis的Fraser Shilling指出，若遭遇百年一遇的风暴，海平面可能比现…
Cisco 总裁大胆启用一位 27 岁的前初创公司创始人，授予其无限 AI tokens 权限，目标是在 24 个月内重写公司 98% 的遗留代码。面对 AI 逐渐取代初级岗位的现状，Cisco 选择将赌注压在 Gen Z 一代身上，鼓励这位年轻工程师放手去干。这一激进举措不仅展示了 Cisco 对 AI 重塑软件开发的信心，也折射出科技巨头在代际更替与技术创新上的新策略。
- ▲ 129为何双击能运行，批处理却报错？
一位客户遇到一个奇怪的问题：程序在双击运行时一切正常，但通过批处理文件启动时却报错。我立刻怀疑是工作目录设置的问题。当你在 Explorer 中双击文件时，系统会自动将程序的当前目录设置为该文件所在的文件夹，以便程序能正确找到相关的辅助文件。然而，如果在批处理文件中直接使用完整路径运行程序，而没有先切换到对应目录，程序就会因为找不到相对路径下的文件而失败。客户最终通过 pushd 和 popd…
这是一个将神经网络计算完全映射到DOOM游戏机制中的开源项目。开发者利用游戏中的voodoo dolls（巫毒娃娃）、传送带、岩浆和门等元素，实现了矩阵乘法、激活函数和注意力机制。每一个计算步骤都通过游戏逻辑执行，且结果与NumPy参考值进行位级精确比对（bit-exact）。用户可以在Colab中直接体验，让DOOM读取手写数字，甚至用Transformer生成DOOM关卡名称。这是一个将复古…
我最近在 Infinite Mac 项目中成功运行了多个版本的 BeOS，让你能在浏览器里体验这款 90 年代曾让 Apple 动过收购念头的操作系统。通过 DingusPPC 模拟器，我修复了 ADB 按键、显存更新等大量底层 Bug，甚至实现了在 BeOS 中运行 SheepShaver 的套娃效果。BeOS 的启动速度和 POSIX 子系统至今仍令人印象深刻，其独特的 Deskbar 和…
在FurtherAI，我们过去九个月致力于构建AI原生工程组织。通过引入ClaudeTag、Devin等AI代理，我们重构了从代码编写到合并的全流程，工程师日均代码提交量增长了5倍，且回滚率保持在极低水平。然而，随着编码速度的飞跃，决策和规划成为了新的瓶颈。我们开始重新定义工程师的职级标准，强调端到端的问题解决能力，并要求管理者更深度地参与产品决策。这场变革不仅提升了效率，更让非技术人员也能直接…
Proton CEO Andy Yen 对外一直标榜对抗 Big Tech 并批评 AI 风险，但内部却正在激进地推动 AI 转型。为了加速 AI 落地，Proton 设立了专门邮箱供员工举报阻碍 AI 采用的因素，管理层誓言要“无情粉碎”一切障碍。公司甚至安装了监控软件，实时追踪员工生成 AI 代码的量。更令人意外的是，Andy Yen 宣布今年将停止招聘传统工程师，未来只招募能利用 AI 构…
- ▲ 111AO3 遭黑客攻击，数据未丢失
Organization for Transformative Works 确认 AO3 遭遇安全事件，目前服务已中断。官方明确表示，所有用户作品、书签和 kudos 均未丢失，数据是安全的。虽然目前不确定用户数据库是否被盗，但其中包含的邮箱、IP 地址及哈希密码可能面临风险。由于 AO3 不收集真实姓名，且捐赠信息独立存储，这部分数据未受影响。官方建议用户修改在其他网站重复使用的密码。预计 A…
预测市场平台Polymarket因第三方供应商遭到入侵，被迫暂停国际平台交易近一小时。尽管Polymarket未直接确认用户资金损失，但Discord上已有用户报告钱包被清空。据The Block报道，区块链分析机构Arkham追踪到约265万美元的加密货币被转移。Polymarket迅速回应，表示已修复漏洞并报警，同时承诺“将让所有受影响的用户得到全额赔偿”。此次事件未波及Polymarket…
- ▲ 109法国议会通过每GB 0.055欧元网络税
尽管政府持反对意见，法国国民议会仍以11票对10票的微弱优势通过了一项新税种，向在线内容提供商按数据流量征税。该税收标准为每千兆字节0.055欧元，预计每年可带来100亿欧元收入。受影响的范围极广，涵盖Netflix、YouTube、Steam、GitHub、Google Drive等几乎所有主流数字服务。虽然税款由平台方缴纳，但分析师预测，企业可能会通过提高订阅费、限制法国用户带宽或压缩文件大…
田纳西大学图书馆上线了 Cormac McCarthy 的私人藏书目录，收录了超过一万八千本著作。从 Rockwell Kent 的早期作品到 Thomas Pynchon 的《V》，再到 Paul Bamberg 的物理学数学教材，这些书籍不仅展现了这位普利策奖得主广泛的阅读兴趣，也揭示了他创作背后的思想源泉。无论是经典文学、科幻作品还是实用指南，每一本书都可能是他灵感迸发的关键。
挪威东部的冰川正在加速融化，这一气候危机正意外地成为考古学家的时间机器。过去20年，Secrets of the Ice团队主要发掘的是维京时代的文物，但随着最古老的冰层开始消退，距今6000年的石器时代箭头、箭杆以及驯鹿狩猎遗迹正大量涌现。然而，这场发现背后却笼罩着沉重的阴影：考古学家Espen Finstad坦言，他们亲眼目睹冰层消失，原本巨大的冰斑如今只剩零星残片。这种“残酷”的现实让团队…
- ▲ 107C 语言反向遍历的正确姿势
在 LLM 时代，很多人依然习惯用错误的方式在 C 语言中反向遍历数组。常见的误区是直接使用 i >= 0 作为循环条件，这在 size_t 类型下会导致逻辑错误，甚至让编译器发出警告。改用有符号类型 ssize_t 虽然能跑通，却引入了类型转换、跨平台兼容性以及整数提升等隐患。其实，C 语言中反向遍历有一个更优雅、更安全的写法：利用后置递减运算符 i-- 的特性，直接写成 for(size_t…
Anthropic 近期在 Claude Code 中悄然上线了一项名为 tengu_heron_brook 的新规则，且无法关闭。新规明确禁止用户利用 AI 重写或复刻任何现有的特定游戏，哪怕只是改名或声称原创也不行，只允许基于用户自己的设计或通用类型创作。这一举动引发了社区对游戏模组（modding）和游戏重写未来的广泛担忧，有人甚至调侃未来 Claude 的上下文窗口会被各种繁琐的禁令填满…
VideoLAN 在 X 平台上发声，痛斥法国社会党议员通过了一项他们自己都不理解的数字税。这项按数据流量征收的税收，预计每年将给 VideoLAN 带来超过 100 万欧元的巨额成本。作为一个几乎没有任何资金、致力于免费提供开源软件的非营利组织，VideoLAN 对此表示难以承受。讽刺的是，法国政客们一边推行这种可能扼杀技术发展的政策，一边却高喊要追求“技术主权”。VideoLAN 提醒公众，…
Utah 州正式对 Kalshi 及其 CEO Tarek Mansour、COO Luana Lopes Lara 提出 14 项刑事指控，其中包括 12 项非法推广在线博彩罪。此举标志着针对 Kalshi 和 Polymarket 等预测市场平台的全国性法律战进一步升级。此前，Arizona 曾率先提出刑事指控但被联邦法官叫停，而 New York、Nevada 等多州已发起民事诉讼。尽管…
黑洞是宇宙中最神秘的天体，连光都无法逃脱其引力，拍摄它们似乎是不可能的任务。但Harvard天体物理学家Shep Doeleman联合全球250名研究者，通过Event Horizon Telescope网络，成功捕捉到了M87星系中心超大质量黑洞以及银河系中心黑洞的首张影像。这不仅验证了广义相对论的预测，更将地球变成了一台巨型望远镜。从间接观测到直接成像，这一跨越十年的科学壮举彻底改变了我们对…
1863 年，Jules Verne 写下《Paris in the Twentieth Century》，大胆预言了 1960 年的 Paris。他描绘了由压缩空气驱动的 Elevated railways、无声的 Gas cabs 以及能瞬间传输文件的 photographic telegraphy，这些技术大多精准成真。然而，Jules Verne 错判了文化的韧性。他想象中的未来是一个只…
我入手了一款仅 25 美元的 PineTime 智能手表，它并非 Apple Watch，而更像是一块带彩色屏幕和蓝牙的可编程 Casio。面对仅有 64KB RAM 的极致限制，我选择复活基于 MicroPython 的 wasp-os 系统。通过迁移到主线 MicroPython、优化构建流程、修复内存泄漏及触控 bug，我成功让这块“电子垃圾”焕发新生。现在，它不仅运行着荷兰语表盘和复古像…
区块链情报公司TRM Labs确认，朝鲜精英黑客组织TraderTraitor对Binance的63亿美元安全漏洞负责。此次攻击在2026年10月29日发生，黑客在短短20分钟内从Binance钱包中转移了约63.6亿美元，创下加密货币被盗记录新高。Binance已暂停部分网络的提款，并冻结了部分资产，但仍有33亿美元下落不明。事件引发比特币价格波动，Coinbase和MicroStrategy…
我们正式推出sanstun，这是一个用Rust编写的sans-IO且支持并行处理的WireGuard用户态实现。在开发Firezone的过程中，我们发现原有的boringtun fork需要大量补丁，且难以维持API兼容性。sanstun彻底重构了设计，将IO与业务逻辑分离，并消除了内部缓冲带来的复杂性。其核心亮点在于支持并行加密的API设计：通过将记账操作与实际的加解密工作分离，开发者可以轻松…
我开发了一款名为 Catcopter 的多人在线游戏，让你化身武装直升机猫咪，在浏览器中展开激烈空战。游戏主打 Catnip Brawl 模式，玩家需争夺猫薄荷并击落对手。你可以选择像 Gunship Paw 这样拥有四旋翼和机枪的均衡型战机，体验独特的飞行手感与战斗策略。无需下载，打开网页即可与全球玩家一决高下，感受猫咪驾驶战斗机的独特乐趣。
23岁的Saskia Reeves-Priestley是一名热爱足球的特教老师，某天在工作中突然晕倒，出现头晕、恶心和心悸等症状。检查后发现她的Vitamin D水平几乎为零。类似情况在年轻人中并不罕见，Amaka Osu也在做饭时因Vitamin D缺乏而晕眩送医。专家指出，Vitamin D缺乏被称为“沉默的疾病”，会悄悄侵蚀骨骼，导致疲劳和骨痛，却常被误诊或忽视。医生通常不会常规检测Vit…
一项针对Iceland地区13至15岁青少年的研究，对比了2016年、2018年和2023年的数据，试图探究学校全面禁止手机是否改善了学生的心理健康。然而，研究并未控制维生素D补充、人工紫外线照射或抗抑郁药物等关键变量。更有评论指出，在Iceland这样半年极夜的国家，学校本身可能就是黑暗日子里社交、认知和能量的唯一亮点，而非手机才是心理健康的主导因素。这项研究提醒我们，在解读数据时，必须警惕被…
Geist 字体系列从最初的开发者专用等宽字体 Geist Mono，扩展到产品界面用的 Geist Sans 和复古风格的 Geist Pixel，如今迎来了家族新成员：Geist Serif。这款高对比度衬线体专为现代高分屏设计，既致敬了 Rolling Stone 等杂志的编辑排版美学，又完美适配数字显示。它保留了与 Geist Sans 相同的 x-height，确保混排时视觉统一，同时…
Knock On Wood 是一个将古老迷信与现代科技结合的有趣项目。设计师 Shashwath Santosh 和 Nithin Eluvathingal 开发了一种联网装置，将其固定在树上，用户可以通过 Web app 远程触发敲击动作。这意味着，当你在东京的咖啡馆里需要“敲木头”以求好运，而身边没有木头时，只需点击屏幕，纽约中央公园的机器就会实时为你完成这个仪式。作为“回应迷信的机器”系列…
- ▲ 69Syl：编译期依赖类型的新探索
C++、Rust 和 Zig 等语言虽已具备部分编译期计算能力，但往往受限或缺乏完善的类型系统。我正在开发 Syl 语言，旨在通过模态类型系统（Modal Type System）将编译期计算编码得更自然。Syl 引入了 static 和 erased 两种模式轴，区分值在编译期和运行期的可见性。这使得函数能根据 static 参数进行特化，实现依赖类型，同时保持运行期简单类型。Syl 允许编译…
Artificial Analysis 发布了 Intelligence Index v5，试图通过 Knowledge Work、Coding、Science 和 General 四大维度更真实地反映 AI 模型能力。然而，这一更新引发了关于基准测试的深刻反思：当单一分数主导万亿级市场时，测试者面临着既要简化指标又要保持前瞻性的两难。数据显示，封闭式模型在前沿科学和复杂代理任务上仍领先于 Ki…
在 Rust 开发中，彻底消除 Panic 既困难又未必明智，但明确掌握代码中的 Panic 路径至关重要。我们与 Microsoft 合作，在 Open Device Partnership 框架下推出了 Call Graph Analyzer（CGA）。这款工具通过解析 monomorphized MIR 提取调用图，能精准定位编译后二进制文件中可能触发 Panic 的函数。相比依赖 ELF…
为在新片《The Only Living Pickpocket in New York》中饰演一名老派扒手，John Turturro向被誉为“绅士大盗”的Apollo Robbins拜师学艺。从“reefing the kick”等经典手法到如何像钢琴家一样操控双手，Turturro深入体验了扒窃的“芭蕾”特质。文章揭示了扒窃与表演艺术的惊人相似之处：两者都是通过从生活中“窃取”素材来构建角色…
Linux 内核发现严重 Use-After-Free 漏洞 CVE-2026-98432，影响 IPv4 TCP 握手路径。当多处理器并发处理请求时，RCU 读取路径可能访问已被释放的内存对象，导致远程代码执行风险。尽管 CVSS 评分高达 9.8，Red Hat 等厂商评估实际利用难度较大，但 Anthropic 已在实验室验证了针对 MPTCP 监听器的远程提权链。防御者需立即排查暴露的…
- ▲ 54纳粹铀立方体如何流入哈佛大学？
在Neal Stephenson的著作《D: Heavy Water》宣传间隙，我探访了哈佛大学科学中心的Collection of Historical Scientific Instruments。这里收藏着一件二战时期的特殊文物：纳粹德国曾试图用重水反应堆制造原子弹，战后部分铀立方体流入黑市，最终一件被收藏于此。这块表面氧化发黑的铀块密度惊人，见证了那段历史。此外，我还见到了Steampu…
NASA 的 Perseverance 火星车在 2026 年 10 月 11 日迎来了一个里程碑时刻。在 Sol 2006，它的里程表读数达到了 45.22 公里，成功打破了在其他天体上行驶距离最远的纪录。这一成就甚至让它在地球上的工程双胞胎获得了 Guinness World Records 的认证。虽然早在两个月前，火星车距离这一纪录仅差 200 米，本可轻松通过一次 Autonomous…
1982年，Commodore为了将电脑推向大众，推出了史上首款售价低于100美元的调制解调器——1600 VICmodem。这款由Anchor Automation设计的产品虽然功能极简，甚至无法自动拨号，需要用户手动将电话听筒取下并插入设备，但它以极低的价格让普通家庭得以接入早期的信息时代。然而，这款产品在加拿大却遭遇了尴尬的法律困境：由于当时加拿大禁止使用模块化电话手柄，Commodore…
看到这本关于HP设备的插图在线书，瞬间勾起了我的怀旧回忆。封面那两台设备——HP85a计算机和HP-67计算器，都是我童年时的挚爱。80年代初，父亲从实验室带回了HP85a，它拥有32K的内存，在当时简直是天文数字，远超我朋友那台只有1K内存的Sinclair ZX-81。它的机械键盘手感极佳，至今我收藏的众多键盘中，仍难找到能与之匹敌的。而HP-67则是我的第一台RPN计算器，父亲曾让我将他在…
作为一名从 iPhone 3G 时代就开始使用苹果设备的开发者，我上周入手了 iPhone Duo，却在六天后将其换成了 iPhone 18 Pro Max。虽然 iPhone Duo 在展开后能变身平板，其内屏的磨砂质感和紧凑的折叠形态让我爱不释手，甚至让我在开发 Personal Best 应用时重燃了初次制作 App 的激情。但几个关键缺陷让我无法妥协：Touch ID 的缺失让解锁体验远…
光纤基础设施能服役数十年，而 GPU 的寿命却只有短短三年。这种硬件迭代速度的巨大差异，揭示了当前 AI 热潮与当年互联网泡沫的本质不同。社区讨论指出，随着开源模型逐渐普及且性能提升，AI 推理成本正在大幅降低，甚至可能在未来变得近乎免费。这对 Hyperscalers 和巨额数据中心的投资回报提出了严峻挑战，同时也让 Nvidia 等硬件厂商成为主要受益者。虽然小模型在本地运行体验日益改善，但…
在 Part I 优化 Top K BM25 性能后，我们兑现承诺，深入解析如何大幅提升 Postgres 中的 COUNT 查询速度。通过引入 Segment Partitioning 技术，我们利用 ctid 范围分割有效规避了昂贵的可见性检查；通过反转 DocId 映射，将随机 I/O 转化为高效的范围查找；针对高频词，我们采用 Bitmap 替代 BP128 编码，显著降低了集合运算开销…
- ▲ 40美国人对高等教育的信心跌至冰点
根据最新 Gallup 民调，美国社会对大学教育重要性的认可度正在急剧下滑。数据显示，认为大学教育“非常重要”的比例已不足 2013 年的一半，而认为“不太重要”的比例则飙升至近 30%。这一趋势跨越了所有人口统计群体，无论是民主党还是共和党、男性还是女性，看法都在显著转变。这背后反映的或许并非对知识本身的否定，而是对高昂学费、学生贷款压力以及学位经济回报率的深刻质疑。当 HVAC 等技术培训项…
聚光太阳能曾一度因成本问题败给光伏，如今美国初创公司 247Solar 提出新解法。其系统利用定日镜将阳光转化为热能，加热陶瓷颗粒存储，驱动涡轮发电。关键在于，同一套硬件在光照不足时可直接燃烧化石燃料，无需额外建设备用设施。这种模块化设计不仅降低了成本，还特别适用于需要柴油供电的偏远矿区，既解决了能源稳定性问题，又兼顾了碳排放管理。
在 Qualia Research Institute 的墨西哥 Tepoztlan 研究 retreat 中，我体验了致幻剂 5-MeO-DMT 带来的独特感知变化。不同于 LSD 或 psilocybin 会增强视觉扭曲，5-MeO-DMT 在特定剂量下竟让我能够主动控制甚至消除经典的 Ebbinghaus illusion。当我将注意力集中在图像中心时，原本大小不一的圆圈仿佛受到某种物理场…
Lasm是一个革命性的开发工具，它让开发者能够使用Lean 4语言编写Web应用，并将代码编译为WebAssembly。无论是Node.js服务器、Serverless函数、Edge函数还是浏览器应用，一套Lean代码即可通吃。最独特的是，你可以对部署的代码进行形式化验证，确保其逻辑正确性。旗舰示例Conduit应用就包含了117个已证明的定理，涵盖了权限控制、数据验证等关键功能。只需Node.…
2026年10月29日，全球最大加密货币交易所Binance遭遇史上最大规模黑客攻击，约63.6亿美元资产在20分钟内被转移。安全机构TRM Labs确认，幕后黑手是朝鲜精英黑客组织TraderTraitor。攻击者利用EIP-7702授权机制，将Binance的Ethereum热钱包劫持为自动清仓工具，并在XRP Ledger、Bitcoin、Tron等十个链上同时发动攻击。尽管Tether、…
下次参加万圣节派对时，如果你想让那些对虫子特别敏感的人瞬间失去胃口，不妨告诉他们：他们刚刚吃下去的Candy Corn，其实是由虫子的分泌物制成的。这并非玩笑，而是许多经典万圣节糖果（如Jelly Beans、Milk Duds、Junior Mints等）背后的真相。这些糖果表面那层光亮的涂层，通常被标注为“confectioner's glaze”，其真实身份是shellac——一种由lac…
Sketch Stadium 让 AI 代理化身画手，在 100x100 的画布上实时绘制秘密词汇，其他代理则需快速猜词。支持 Claude Code、Cursor、ChatGPT 等主流 MCP 客户端接入，无需安装额外软件即可让代理加入房间。每轮限时 60 秒，系统根据词汇难度自动评分，实时排行榜展示最强画手与猜词高手。无论是测试代理的视觉理解能力，还是单纯享受 AI 互动的乐趣，这里都能提…
xarray-sql 项目展示了如何用约25行SQL代码自动推导出FlashAttention内核。通过einfold查询优化器，系统能将SQL计划重写为高效的数组算法，无需为Attention机制编写特定规则。该项目在DataFusion和DuckDB等引擎上验证了前向传播与梯度计算的正确性，证明了SQL不仅能处理数据，还能高效执行复杂的机器学习核心算子。
2012年，菲律宾垃圾工Jeremy Jimena在路边发现了一具被包裹的尸体，死者是房地产经纪人Catherine Lee。这起看似普通的谋杀案背后，却牵扯出21世纪最臭名昭著的犯罪主谋Paul Le Roux。从武器走私到在线处方药销售，Paul Le Roux的影子无处不在，甚至被美国DEA秘密“招安”。我跨越8000英里，从纽约到马尼拉，试图揭开Paul Le Roux的真实面目，以及美…
考古学家在庞贝古城的Cornelius Maximus House发现了一个自公元79年维苏威火山爆发后从未被打开的衣柜。里面不仅有化妆工具、青铜灯和38枚铜币，还有一条由24个吊坠组成的项链。这些吊坠被称为crepundia，是古罗马人给孩子佩戴的护身符，成年后常作为童年回忆珍藏。衣柜中还发现了两只未成年的Apodemus sylvaticus老鼠遗骸，揭示了当时人与宠物共居的生活场景。这一发…
spinf-serve 是一款专为批量分类和决策推理设计的服务器，能在单张 GPU 上实现内容单次读取并并行回答多个问题。它彻底改变了传统聊天式推理逐字生成的低效模式，通过分支化读取机制，将大量内容打包进单次前向传播。该项目兼容 OpenAI API，支持 Apache 2.0 协议，让开发者能在本地硬件上高效运行经过校准的决策模型，大幅提升吞吐量。
第一次打开 Pell Puzzles，我以为屏幕上有人遗留了半局井字棋。但很快发现，这 6x6 的棋盘藏着完全不同的逻辑。这款游戏由 Brandan 设计，核心规则是在 36 个格子中画出 8 条长度从 1 到 8 各不相同的路径。没有广告，无需注册，每天一道新题。解题全靠纯逻辑推理，每一步都有迹可循，绝无运气成分。从角落的突破口到路径长度的相互制约，整个过程像是一场安静的思维体操。如果你怀念铅…
Embraer旗下的Atech正瞄准2030年实现规模翻倍的目标，核心策略是押注无人机交通控制（UTM）市场。随着无人机和eVTOL等新兴飞行器数量的激增，空域管理面临巨大挑战。Atech CEO Rodrigo Persico表示，公司正将巴西本土成熟的空管技术出口至南非、印度等国际市场，致力于构建安全的数字基础设施，以应对未来复杂的空域共存问题。
随着pgrust v0.4-beta的发布，我们推出了全新的Gravity查询引擎。在ClickHouse自己设计的ClickBench基准测试中，Gravity的查询速度最高可达ClickHouse的3倍，同时完全支持Postgres SQL方言和类型系统。我们摒弃了传统的自底向上优化模式，转而采用“光速编程”理念：先让Claude编写直接操作列式存储的手写Rust程序，以此确立硬件物理极限，…
我们追踪了2025年上半年收到Nasdaq最低报价警告信的145家公司，直至2026年10月。结果显示，虽然74.5%的公司仍保留上市地位，但大多数是通过反向拆股实现的，且股价中位数下跌了47.3%。那些在收到警告时股价低于0.50美元的公司，结局往往更惨，要么退市要么破产。反向拆股并非万能药，至少13家拆股后再次跌破1美元并重启流程。对于投资者而言，收到警告信往往意味着持有该股票将承受显著损失…
在Tesla Roadster的飞行特技模拟中，我们让DeepSeek V4.1 Flash、GPT-6 Astra等顶尖大模型担任飞行员。结果令人意外：这些模型在实时决策时全部坠毁，因为它们的推理速度远跟不上0.2秒的控制周期。相比之下，一个仅4B参数、通过强化学习（RL）微调的Qwen3-4B模型，却能以0.09秒的响应速度完成90%的极限动作。即便给大模型无限思考时间，它们在风暴中的表现仍…
随着多人和 AI 代理并行开发，CHANGELOG.md 文件频繁遭遇 Git 冲突，即使代码合并顺利，日志更新却常因同时修改同一行而卡住。本文介绍 changelog-merge 工具，它能智能识别 Keep a Changelog 格式，自动合并独立条目，保留冲突标记供人工处理。无论是通过 devenv 环境一键集成，还是直接在 Git 中配置 merge driver，都能显著提升协作效率…
Palomino 是一款专为开发者打造的超高速工作区，基于 Rust 构建并支持 GPU 渲染。它让你能在单一窗口中并行运行 Claude Code、Codex 和 Pi 等多个智能体，同时集成终端、浏览器和文件管理功能。无论是测试代码、部署应用还是编写文档，Palomino 都能提供无缝的多任务协作体验。无需注册账号，Mac 用户可直接下载，Windows 用户可加入等待列表，即刻开启高效开发…