Forwarded from Hacker News 摘要
Telegraph
我花了 266 美元和四个 AI 模型才彻底掌控我的平板，GLM-5.3 仅用一天就完成了
原标题：I spent $266 and four AI models to own my tablet. GLM-5.3 finished it in a day 作者在 2022 年 11 月以 114.26 美元的价格在 eBay 买了一台全新的亚马逊 Fire HD 10 平板电脑（2021 款，第 11 代）。他的目的是将这台设备作为智能家居控制面板，全天候显示 Home Assistant 仪表盘。然而从去年冬天开始，这台平板开始频繁自动关机，有时一天两次。 作者通过日志发现，设备关机是由具…
Forwarded from Hacker News 摘要
Telegraph
Fable 与免费午餐的终结
原标题：Fable and the end of the free lunch 文章探讨了开发者在 AI 编程领域面临的现状，尤其是随着 Fable 模型的发布，开发者不再能坐享技术进步带来的免费福利。作者指出，最近有讨论提到 Agent 类编程工具的开发者正因为 Anthropic 的高昂定价而感到退缩，转而寻找其他替代方案。这让他想起在 Fable 发布后的几周内产生的一个想法：免费午餐已经结束了。 摩尔定律与免费午餐的终结 在摩尔定律生效的时代，刻意去优化代码并没有太大意义。因为每过 18 个月，新一代…
Forwarded from Hacker News 摘要
Telegraph
微软画图与照片应用会对本地生成的输出嵌入 GUID 不可见水印
原标题：MS Paint and Photos inivisibly watermark even locally generated output with GUID 微软画图（Paint）和照片（Photos）应用在生成 AI 图像时，会通过像素级的水印技术嵌入由服务器颁发的唯一识别码（GUID）。即使图像是在本地生成的，这一行为也会发生。 本地 AI 模型与解密 研究发现，画图应用在本地存放了四个扩展名为 .onnxe 的 ONNX 模型文件。这些文件经过加密，通过对 segapi.dll 文件的逆向工程发现，只需使用特定的…
Forwarded from Hacker News 摘要
Telegraph
Hacker News 上有多少是 AI？
原标题：How much of HN is AI? 作者介绍了自己与 Hacker News 之间复杂的关系。这个网站是极客新闻的重要汇集地，也是其博客的主要流量来源。但与此同时，网站上也有不少发表攻击性言论的用户。作者认为，尽管该网站由极客运营并服务于极客，因此无法回避科技趋势，但最近的转变显得更为深刻：现在的榜单几乎每天都被 AI 相关、AI 撰写或 AI 评论的内容所占据。 2026 年 2 月的调查情况 为了了解 AI 相关话题占据了多少信息流，作者对 2026 年 2 月份每天前五名的热门文章进行了采样。在…
Forwarded from Hacker News 摘要
Telegraph
C2PA 相机经不起现实世界的考验
原标题：C2PA Cameras Do Not Survive Contact with Reality 大卫·布坎南（David Buchanan）撰写的这篇博文指出，C2PA（内容出处和真实性联盟）技术在面对现实世界的攻击时非常脆弱。C2PA 被宣传为能通过摄像机对图像进行加密签名来防止 AI 伪造，但作者认为这一目标无法实现。 文章的核心论点 • 安卓平台上的 C2PA 相机应用依赖 密钥认证（Key Attestation） 或 Google Play Integrity 来防止用户篡改应用或签署任意文件。…
Omarchy 的开发实践导致了可预见的安全问题
原文：https://blog.happyfellow.dev/merchants-of-insecurity/
阅读时间：2 分钟
分数：238
#bash 原汁原味开发的，连一个通知都可以导致注入🦄🦄🦄
项目方更热衷于折腾界面样式和 dotfiles 配置的迭代速度，而非操作系统的底层防护与基本安全。
通知服务通常走 D-Bus 等标准 IPC 协议，由成熟的二进制守护进程（如 dunst、mako 等）规范地解析和渲染。但一旦为了所谓的“轻量”、“极简”或“全栈 Bash”而自己动手写脚本处理管道流……
原文：https://blog.happyfellow.dev/merchants-of-insecurity/
阅读时间：2 分钟
分数：238
#bash 原汁原味开发的，连一个通知都可以导致注入🦄🦄🦄
项目方更热衷于折腾界面样式和 dotfiles 配置的迭代速度，而非操作系统的底层防护与基本安全。
通知服务通常走 D-Bus 等标准 IPC 协议，由成熟的二进制守护进程（如 dunst、mako 等）规范地解析和渲染。但一旦为了所谓的“轻量”、“极简”或“全栈 Bash”而自己动手写脚本处理管道流……
可是bash的生态位无法替代。人人都说bash -euo也不安全，但是没人能让一个简单的【操作记录】变成有意义的列表和对话框，所谓的严肃语言重写就算是AI也会写成屎
人人都说shell不好，可是shell能做的严肃语言没一个做的到
Forwarded from Hacker News 摘要
Telegraph
一个持续存在的 3D 打印机 AGPL 违规案例
原标题：An ongoing 3D-printer AGPL violation 在 FOSSY 2026 大会上，软件自由保护组织（SFC）的成员布拉德利·库恩、凯伦·桑德勒和丹佛·金格里奇就拓竹科技（Bambu Lab）违反 AGPLv3 协议的持续性行为进行了专题报告。这一违规案例之所以引人注目，是因为该公司所采用的规避手段正是 AGPL 协议最初设计时想要阻止的行为。 案件背景与 3D 打印文化 库恩指出，3D 打印领域早期是一个纯粹的爱好者社区。因为当时市场上没有现成的设备，用户必须自己组装打印机。这种深厚的黑客文化使得…
一个持续存在的 3D 打印机 AGPL 违规案例
原文：https://lwn.net/SubscriberLink/1089390/46116614cc74b814/
阅读时间：8 分钟
分数：466 🔥
原文：https://lwn.net/SubscriberLink/1089390/46116614cc74b814/
阅读时间：8 分钟
分数：466 🔥
Forwarded from Hacker News 摘要
Telegraph
GLM-5.3 现已开放权重
原标题：GLM-5.3 is now open-weight Z.ai 团队在 X 平台上宣布，GLM-5.3 模型现已正式开放权重。该模型是该团队目前在智能体代码编写和网络防御领域能力最强的模型。用户现在可以自由下载、运行以及根据自身需求进行定制化开发。 相关资源与发布详情 • 模型权重：已上传至 Hugging Face 平台供开发者获取。 • 技术博客：同步发布了详细的技术文档，介绍了模型背后的技术细节。 • 发布时间：该消息发布于 2026 年 8 月 28 日。 社区反馈与后续支持 • 本地运行优化：Unsloth…
Forwarded from Hacker News 摘要
Telegraph
无孔不入的爬虫
原标题：Creepy Crawlies Konstantin Ryabitsev 针对 git.kernel.org 遭受 AI 爬虫侵扰的问题发表了深度分析。以下是该网页内容的详细介绍： 现状总结 由于 AI 模型训练对数据的巨大需求，Linux 内核官方代码托管站目前正面临严重的爬虫压力。根据统计，服务器消耗在为爬虫渲染提交记录（Commit）页面上的 CPU 资源，已经超过了包括 git clone 在内的所有合法访问请求。目前分布在全球 5 个节点的 90 个 CPU 核心中，有 14 到 16…
Forwarded from Hacker News 摘要
Telegraph
Show HN: 激光涂鸦
原标题：Show HN: Laser Graffiti Laser Graffiti 是一个通过激光笔在墙面上进行涂鸦的网页项目。用户只需将投影仪和网络摄像头对准任意墙面，使用激光笔照射墙壁，投影仪就会实时投射出对应的笔触，呈现发光霓虹、墨水滴落或 3D 旋转等视觉效果。 灵感来源与在线体验 该项目的灵感来源于早年使用投影仪在建筑物上进行激光涂鸦的视频。网页内还提供了一个无需投影仪的直接体验版本，用户可以使用鼠标或手指代替激光笔，选择画笔、切换模式，或者在格子里画“X”与电脑玩井字棋。体验版包含湿墨水、3D…
Forwarded from Hacker News 摘要
Forwarded from HAT's Public Channel |
27 万字, 92k Tokens, 虽然 Fable 5/5.1 的系统提示词占比多了，但是它分词器效率也更低啊！
*比 Opus/Sonnet 4.6 分词器多 26.8% Tokens, 比 GPT-4o 分词器多 34%, 比 Gemini 多 29.9%
*比 Opus/Sonnet 4.6 分词器多 26.8% Tokens, 比 GPT-4o 分词器多 34%, 比 Gemini 多 29.9%
Forwarded from Hacker News 摘要
Telegraph
行吧，我自己写个文本编辑器
原标题：Fine, I'll build my own text editor 作者 David Bushell 分享了自己尝试从零开发一个基于 Web 的文本编辑器的技术探索过程。他有感于如今软件的笨重以及人们对 Sublime Text 等轻量工具的怀念，决定探索在浏览器中构建编辑器的几种不同方案。 方案一：使用 Canvas 渲染 作者首先尝试在 canvas 元素上渲染一切内容。 • 基本实现：通过 CPU 以每秒 60 到 120 帧的速度渲染画面，并实现了最基础的功能，包括点击定位光标、方向…
Forwarded from Hacker News 摘要
Telegraph
来自 LWN 的一封信
原标题：A Note from LWN 这篇公告由知名开源技术新闻网站 LWN（Linux Weekly News）发布，宣布自2026年9月15日起上调订阅价格。 调价背景与原因 • 整个在线出版行业面临多方挑战，虽然在读者的支持下 LWN 表现好于大多数媒体，但外部物价水平已大幅上涨。 • LWN 自2002年底转向订阅模式，摆脱了动荡且侵犯隐私的广告市场，完全依靠读者支持维持运营。在采用该模式的24年中，仅涨价过两次。 • 上次调价是在近五年前的2022年初。那次调价让 LWN 雇佣了更多编辑，提…
duangsuse::Echo
#design 编程四定律 📚 1. 数据的构造和消耗决定了数据结构。如果不从出现和调用的【概率】入手，读死书的人就不能【创造】出它众所周知的结构。 2. 优雅的程序结构直观对称于它流入流出的数据类型：同像性。这是H5和js接口成功的主要原因，甚至，也是N卡垄断AI算力、Apple用“一指禅”干掉诺基亚的技巧。 表格行有结构，一字字的序列有结构，一段段的块有结构， '(树状(组)) 的结构高于这两个词，没有什么结构更缺乏生产力。 [1 2 3] 就是结构，序列中另有元数据和小结构。序列外的“工人”…
#selected #tool 弄了个精简版妙妙词典，可以快速帮你了解现代全栈 + 编程语言特性
用Gemini2.5展开了一下主流解释
用Gemini2.5展开了一下主流解释
函数式：栏目答 蕊括深 控伴同 它剖_馈睿 择深_徘深 仿行_候数(Signal Holes)
面向事件：一问特_括需饵 喊得了饵 爬撕饵-串读串写 授齐易-管道配对
IO密集型：待客 偶醒刻 叩融听-回调链表 窟启 海稀_通证
通用执行层：正择_挨口 硬特匹蕊特 勘木排而-微迈细硬 码可揉 有联_应塞类型
多页面Web：落靠-locale 画架嵌入-iframe 疲架可撕-PJAX 矮架可撕-AJAX
【控伴同】 就像 (A,B)=>(runtime=>A+B)，一类栏目、一类回答。规则集中每个“伙伴”都有相同接口(_=>...)
【候数】的精妙在于数据流，可以绑定json表单 user.age?.(n=>n+1) 派生新的候数
【括需饵/喊得了饵】 两个词本就是强相关。Qt不使用(ev=>{}) 括需饵，一切都是 class SLOT 导致开发繁琐
【叩融听/待客/偶醒刻】是一组破解c10k问题的 “用户态Linux”，通过 coro sched 轮询待客，实现 await fetch() 等事件注册的 “偶醒刻”，耳听多路，让【括需饵】继续响应请求