本文详细介绍了一个团队针对 AWS Lambda 在托管 ONNX 模型时出现持续“内存溢出”(OOM)错误的排查过程。
起初,团队试图通过缩小 `lru_cache` 来解决内存增长问题,但这反而加速了 OOM 的发生。他们发现,Lambda 报告的 `@maxMemoryUsed` 指标是执行环境的“历史最高值”(high-water mark),而非单次调用的指标,因此用它来检测内存泄漏具有误导性。
真正的罪魁祸首是 `glibc` 的内存囤积机制。由于 ONNX Runtime 使用了多线程,`glibc` 创建了多个内存池(arenas),即使在调用 `free()` 后仍不释放已分配的内存。通过将 `M_MMAP_THRESHOLD` 从 128 KB 调整为 32 KB,团队强制分配器更积极地将内存归还给操作系统,从而使囤积的内存减少了 97%。
**关键点:**
* `@maxMemoryUsed` 并非单次调用指标,而是累积的历史峰值。
* RSS 指标可能具有误导性,因为分配器通常会“囤积”已释放的内存。
* 应使用 `mallinfo2()` 查看实际的堆内存使用情况。
* 在 Lambda 环境中,调整 `mmap` 阈值是一种以轻微延迟为代价,显著降低内存占用的有效方法。
特斯拉首席设计师弗朗茨·冯·霍尔茨豪森(Franz von Holzhausen)近日宣布,备受期待的特斯拉 Roadster 将在几周内首次亮相。这一时间节点尤为重要,因为它恰逢 SpaceX 即将进行的首次公开募股(IPO),且市场上关于特斯拉与 SpaceX 可能在 2027 年合并的猜测不断。
该公告突显了特斯拉与法拉利在经营理念上的鲜明对比。尽管法拉利首席执行官最近重申了对人类驾驶车辆的承诺,拒绝采用自动驾驶技术以保留驾驶的“乐趣”,但批评人士认为,这一立场可能掩盖了其在特斯拉海量真实驾驶数据面前缺乏竞争力的事实。尽管法拉利近期在混合动力车型上的表现平平,但该公司依然固守传统的驾驶体验。
相比之下,新款特斯拉 Roadster 代表了向美国式创新的转变,有望以极低的成本超越法拉利表现平平的“Luce EV”。通过在提供高性能的同时保留先进的自动驾驶功能选项,特斯拉持续向传统汽车行业发起挑战。
美国国税局(IRS)与财政部宣布了一项拟议法规,旨在调整对免税组织支付的高额薪酬所征收的消费税。根据《国内税收法》第 4960 条的规定,目前免税组织需对其薪酬排名前五位且超过 100 万美元的雇员缴纳消费税。
自 2025 年 12 月 31 日之后的纳税年度起,新规将取消“前五名”的限制,将消费税的适用范围扩大至所有年薪超过 100 万美元的雇员。该法规还将追溯至 2016 年至 2025 年间符合此前高薪标准的离职员工。关于超额“降落伞支付”的规定保持不变,并为特定志愿者增设了豁免条款。
国税局表示,此举旨在加强对免税实体的问责制。然而,美国注册会计师协会已敦促政府提供过渡性救济,警告称这些变动可能产生意料之外的财务负担。专家建议,非营利组织现在必须从战略上重新评估高管薪酬与退休福利方案,以减轻潜在的税务风险。国税局正就该提案征求公众意见,截止日期为 8 月 4 日。
Meta 已证实,Instagram 人工智能辅助账户恢复系统中的一个漏洞导致黑客劫持了超过 20,000 个账户。此次漏洞持续时间从 4 月中旬一直到本周,源于一个编程缺陷:系统未能验证请求重置密码的电子邮件是否与目标账户所关联的地址匹配。
通过利用此漏洞,黑客诱骗人工智能聊天机器人将密码重置链接发送到未经授权的电子邮箱,前提是受害者未启用双重身份验证。这使得攻击者能够完全控制账户,并可能获取私人信息、联系方式和个人资料数据。
对此,Meta 已禁用该人工智能聊天机器人并移除了存在漏洞的代码路径。该公司目前正在审查其其他人工智能工具以防止类似攻击,并已指示受影响的用户重置密码并重新验证账户。尽管 Meta 表示尚不清楚在此次泄露事件中被访问的个人数据的具体范围,但该事件凸显了该公司在积极推进人工智能整合过程中存在的重大安全疏忽。
加利福尼亚州在初选后冗长的计票过程,因缺乏透明度和效率而招致强烈批评。与大多数能迅速得出结果的发达国家不同,加州往往需要数周时间来统计选票。数据分析师内特·西尔弗(Nate Silver)将这一趋势描述为州政府治理能力的失败。
该州对全民邮寄投票的依赖——即接受在选举日当天邮戳的选票,且在选举日后一周内仍有效——是造成延迟的主要原因。包括唐纳德·特朗普和联邦检察官比尔·埃萨利(Bill Essayli)在内的批评者认为,这一制度助长了结构性脆弱,侵蚀了公众信任,并可能引发欺诈。尽管州务卿雪莉·韦伯(Shirley Weber)为计票速度辩护,称这是为确保准确性而必须付出的代价,但观察人士指出,加州计票速度居全国之末,这正是系统性功能失调的证明。
针对有关选举公正性的担忧,美国加州中区联邦检察官办公室已对潜在的欺诈行为展开调查,并对选民名单进行了全面审计。随着计票工作的持续,这场辩论凸显了加州选举模式在优先考虑便利性的同时,是否以牺牲问责制和及时出结果为代价,这一问题引发了日益深刻的分歧。
唐纳德·特朗普总统表示,联邦政府有意收购主要人工智能公司的公共股权,并提出了一种让美国公众能够成为行业成功“合伙人”的模式。特朗普指出,其政府计划近期与人工智能领域的领袖会面,以探讨这一概念的可行性。
该提议与参议员伯尼·桑德斯所支持的一项立法倡议不谋而合。桑德斯近期宣布计划提出《美国人工智能主权财富基金法案》。桑德斯的提案主张对大型人工智能公司征收一次性 50% 的股票税,以建立一个主权财富基金,从而确保行业的利润能惠及公众,而非仅仅使股东受益。
尽管特朗普和桑德斯分属政治光谱的两极,但双方都认定人工智能是一个可以通过公共所有权带来经济利益的领域。尽管这种共识十分罕见,但他们在监管问题上仍存在分歧;特朗普近期签署了一项行政命令,要求对人工智能模型进行自愿性的发布前审查,桑德斯批评此举力度不足,并坚称必须采取强制性的国会行动才能保护公众利益。
软件开发者 Simon Willison 发布了 `micropython-wasm`,这是一个处于 Alpha 阶段的库,旨在为在大型应用程序中执行不受信任的 Python 代码提供一个安全、隔离的沙箱环境。
Willison 强调,对于像 Datasette 和 LLM 这样的项目,沙箱环境是必不可少的,这样可以在不影响系统稳定性、文件完整性或网络安全的前提下,实现功能强大且可扩展的插件系统。在发现现有的 Python 沙箱解决方案不可靠或维护不善后,他转向了 WebAssembly (WASM)。
通过利用 `wasmtime` 库和一个自定义编译的 MicroPython 版本,Willison 创建了一个稳健的沙箱,它提供了内存/CPU 限制、受限的文件系统访问,以及选择性公开宿主函数的能力。一个关键的突破是在多次调用之间保持了持久的解释器状态,从而支持复杂的多步代码执行。
尽管目前该工具仍处于 Alpha 阶段,但已可通过 PyPI 获取,并与 Datasette 生态系统集成。Willison 承认新沙箱固有的风险,但他希望这一原型能够鼓励专业安全团队进一步开发和标准化 Python-in-WASM 解决方案,以实现生产级的沙箱环境。
美国农业部已确认在德克萨斯州扎瓦拉县(Zavala County)的一头小牛身上发现了第二例新大陆螺旋蝇(NWS)感染病例。尽管这两起病例仍被控制在既定的移动管控区内,但这种寄生虫在 20 世纪 60 年代曾在美国被根除,如今的卷土重来对本已萎缩的美国牛群构成了重大威胁。
新大陆螺旋蝇扩散的风险令人担忧,因为德克萨斯州拥有全美 14% 的牛群。分析人士警告称,如果爆发疫情,可能会加剧该行业目前的下行周期,进一步挤压肉类加工商的利润空间,并可能推高牛肉价格,或促使消费者需求转向鸡肉等替代品。在德克萨斯州或周边地区设有业务的大型肉类加工商(如 JBS 和 National Beef)如果疫情扩散,将面临潜在的财务风险。相反,如果美国供应中断,像 Minerva 这样的南美出口商可能会因需求增加而受益。
目前,美国农业部的策略重点是加强生物安全、投放不育昆虫以及实施严格的移动管控,而非大规模扑杀。有关部门正密切监控局势,以防止该寄生虫扩散到目前的管控区之外。
在这篇评论中,《Fringe Finance》认为近期市场波动以及比特币(常被视为风险偏好的先行指标)的急剧下跌并不令人意外。作者指出,尽管纳斯达克指数仅有小幅回调,但股票估值仍处于历史极端水平,席勒市盈率(Shiller CAPE ratio)正接近 1999 年互联网泡沫以来的最高纪录。
文章警告称,投资者过度依赖美联储会在经济下行时提供“安全网”的假设。然而,由于通胀依然顽固,美联储提供货币刺激的能力受到严重限制。此外,当前的市场上涨呈现出广度窄、杠杆高以及依赖期权驱动资金流的特征,这使得整个系统极易受到快速去杠杆事件的影响。
最终,作者告诫投资者不要盲目“逢低买入”,并指出当前价格远称不上吸引力。在当前的经济环境下,市场依然沿用过去由流动性驱动的范式可能是一种危险的误判。作者敦促投资者保持警惕,因为市场情绪的转变可能会引发一场由杠杆驱动的剧烈回调。
本项目提供了一套轻量级、与渲染器无关的实时抖动物理标准,在简单的布娃娃系统与复杂的软体模拟之间找到了平衡点。通过使用 UV 映射权重绘制和阻尼弹簧骨骼,开发者可以定义出能随父级运动而真实抖动的柔软区域。
**核心组件:**
* **`jiggle-physics.js`**:纯粹的模拟引擎,基于父级的速度和加速度计算阻尼弹簧偏移量。它与渲染器无关,不需要 DOM 或 WebGL,可轻松集成到任何游戏循环中。
* **变形逻辑**:采用简单的通用公式 `vertex += weight * boneJiggle` 来驱动运动,从而实现局部的“肉体回弹”以及挤压和拉伸效果。
* **资源标准**:使用 UV 映射的权重纹理来定义柔软度(0–1)和骨骼分配。这种方法性能极高,每个顶点仅需一次纹理查找。
随附的 WebGL 演示(`jiggle-app.js` 和 `index.html`)展示了该系统的实际运行效果,其中包含用于绘制权重、调整物理参数(刚度、阻尼、重力)以及测试各种几何体的工具。该系统专为广泛的可移植性而设计;任何支持基础向量数学的引擎均可实现此标准。
据报道,英国工党政府正以保护儿童为幌子,推进一项强制所有智能手机用户进行数字身份验证的计划。包括“老大哥在注视”(Big Brother Watch)在内的活动组织批评称,该政策实际上强迫成年人必须提交政府签发的身份证件才能访问互联网,这标志着网络匿名时代的终结。
这些措施涉及将身份检查集成到设备设置和谷歌钱包(Google Wallet)中,与英国的《在线安全法》及更广泛的数字基础设施目标(如“One Login”平台)相一致。尽管政府官员将此举标榜为安全举措,但反对者认为这是一种“从摇篮到坟墓”的监控机制,能够实现设备层面的控制以及潜在的客户端扫描。
批评人士警告称,这些政策代表了向威权统治的重大转变,反映了全球数字身份蓝图的趋势,即将个人数据与医疗和公共服务的合规性挂钩。由于政府将侵入式的国家监管置于基本隐私之上,外界指责政府利用保护儿童作为武器,旨在为每位公民建立永久且可追踪的数字记录。公民自由倡导者认为,该基础设施缺乏必要的公众监督,威胁到了英国民主自由的核心。