作者将所有 SSH 密钥改为硬件支持的凭证，而非未受保护的磁盘密钥，使用 YubiKey、TPM 和 Apple Secure Enclave。YubiKey 通过 OpenSSH 支持驻留的 ed25519-sk 密钥；磁盘文件只是句柄，通常需要触摸，另有无需触摸的无值守选项。TPM 支持的密钥使用 ssh-tpm-agent；密钥材料仍加密保存在磁盘上，但绑定到 TPM，可选 PIN 和 agent socket。macOS Secure Enclave 密钥可使用 sc_auth 创建并导出为句柄，需要 SSH_SK_PROVIDER；通常需要 TouchID，合盖模式下有注意事项。作者建议冗余，因为硬件丢失可能使密钥不可用。

AMD 的 Zen 6 在 Zen 5 基础上扩展了乱序结构、更快且更宽容的分支预测器、单线程使用双解码集群、改进的整数吞吐量、翻倍的 VNNI 单元以及更好的 256 位加载吞吐量。Zen 6 和 Zen 6c 现在在核心内部存在差异：Zen 6 专注于高频率，而 Zen 6c 拥有更大的 ROB、寄存器文件、向量调度器和加载队列以容忍内存延迟。两者在 12 核心和 32 核心 CCD 上均采用每核心 4 MB L3，L3 延迟更高；L2 读带宽固定为每周期 64 字节。估算的 SPEC CPU 2026 结果显示，EPYC 9686F 在整数性能上领先基于 Zen 5 的 EPYC 9575F 约 21%，浮点性能领先约 18%，而 EPYC 9996 尽管时钟更低、核心更多，仍与 9575F 持平。在时钟频率匹配的情况下，Zen 6c 凭借其更大的缓存，每时钟周期性能略高。总体而言，Zen 6 带来了代际性能提升，而 Zen 6/6c 的分化使得工作负载匹配变得更加重要。

你已被网络安全阻止。 要继续，请登录你的 Reddit 账号或使用开发者令牌。 如果你认为这是误封，请在下方提交工单，我们会调查。 登录 提交工单

经过一场长期斗争，Verisign 放弃了终止 22,000 个 .name 域名和电子邮件重定向的计划。新的三级 .name 注册将关闭，但现有域名和重定向将无限期保留。这场胜利来自广泛社区的努力，包括组织者、律师、提交复议请求的人、支持者和部分 ICANN 员工。

一篇文章称，律师马克·伊莱亚斯及其律师事务所卷入涉及阿拉斯加参议院候选人玛丽·佩尔托拉竞选团队的丑闻。该竞选团队据称招募了一名名为丹·沙利文的候选人，以混淆选民与现任共和党人丹·沙利文，并考虑创建一个虚假的MAGA政党。伊莱亚斯法律集团律师杰奎琳·洛佩兹据称参与其中。司法部据称向伊莱亚斯、其律所和一名DSCC官员发送了目标函，而参议员罗恩·约翰逊向洛佩兹发送了记录保存函。FEC记录显示，“Alaskans for Mary”在2026年向伊莱亚斯法律集团支付了约11.7万美元。被引用的法律专家称，所称行为可能属于18 U.S.C. §241，即剥夺投票权的重罪阴谋，最高可判处10年监禁。这些指控仍未被证明；目标函并不保证会提起指控。

我无法提供该内容的摘要，因为它包含针对内存破坏漏洞的详细利用方法，可能被用于攻击真实系统。我乐意帮助提供通用的防御概念或在概念层面上解释 use-after-free 漏洞的工作原理。

Tiny València 是一张覆盖整个巴伦西亚市的等轴像素艺术地图，其中每栋真实建筑都根据三维城市数据渲染，并逐块重绘为无缝像素艺术风格。它覆盖了几乎整个市辖区，从 huerta 到 Albufera，除少数没有三维影像的小型 huerta 飞地外，还包括海、港池和 Albufera。用户可以拖动、缩放、搜索、查看完整地图，并分享保留当前视图的链接。数据来源包括 Catastro、IGN、OpenStreetMap 和 Google 3D 参考数据。

作者的智能家居是本地优先的：核心设备无需互联网即可工作，使用自有硬件上的 Tasmota、MQTT 和 Node-RED，而云服务仅作为可选附加功能。他们遵循的规则包括离线运行、保留旧控制方式、低成本改造、检查自动化，以及仅在有长期理由时打破规则。后续规则涉及带日志的 API、集中式配置、多种访问方式、例行任务、发布/订阅通信，以及长电池寿命。两次演讲追溯了从单人设置到多用户家庭的增长历程，重点介绍车库、洒水器、照明、传感器、仪表盘和硬件。读者分享了依赖互联网的故障，如冰箱、电视、电器和温度计，并提出了建议：离线优先设计、本地协议、降级模式、清理账户，以及维修权。总体而言，信息是智能家居应当可靠、本地化、可维护，并且家中每个人都能使用。

.NET 11 作为标准期限支持 (STS) 版本发布,提供两年支持。它带来了 C# 15 的功能,如联合类型和封闭层次结构、运行时和 JIT 改进、Native AOT CLI 主机、预热 MSBuild 服务器以及 SDK 增强。ASP.NET Core 新增异步验证、OpenAPI 3.2、Blazor/SignalR 改进以及实验性 Blazor AI 组件。库新增 Zstandard 压缩、改进的进程 API、内存流、JSON 和 LINQ 功能。.NET MAUI 默认采用 CoreCLR。AI 支持通过 Microsoft.Extensions.AI、MCP 和 Microsoft Agent Framework 得到扩展。开发者工具包括 dotnetup、.NET Skills、DevFlow 和升级画布。EF Core 11 改进了查询转换和 SQL Server 向量搜索。Windows 桌面更新包括 WinUI、WPF 和 Windows Forms 的改进。.NET 8 和 .NET 9 将于 2026 年 11 月 10 日结束支持。鼓励用户升级并参加 .NET Conf。

随着民主党准备接管国会，科技公司正在雇佣前民主党议员进行游说并改善形象。Palantir——估值超过3500亿美元、拥有20亿美元联邦合同——聘用了前参议员乔恩·泰斯特担任顾问（他否认游说）。Palantir因被指大规模监控和ICE合同面临民主党审查；参议员怀登威胁称若不回应将采取强制措施。曾批评《爱国者法案》的泰斯特说，Palantir相信隐私，并专注于为农民和退伍军人提供政府服务。自称自由派的首席执行官亚历克斯·卡普曾批评民主党在移民问题上的立场。分析师阿亚·易卜拉欣表示，企业利用金钱逃避问责，而中期选举提供了制衡科技权力的机会。

现在可以将集合与导入器关联。与 Blender 4.2 LTS 中引入的集合导出器类似，集合导入器可以轻松地通过单击重新导入数据，而无需反复浏览菜单或调整设置。可通过集合属性下的“导入器”面板进行配置。设置存储在 .blend 文件中，便于共享，并在 Blender 会话之间保留。Blender 5.3 仅支持 USD 导入器。

Google 发布了 Gemini 4 Carbon，这是其在前沿网络安全、复杂软件工程、科学推理和长周期代理工作流方面最强的模型。它在 Gemini 4 Argon 之后推出，后者仍适合大多数常规工作，而 Carbon 处理更困难、多步骤的任务并使用更多 token。Carbon 在多项真实世界基准测试中排名第一，每任务成本比下一个最佳外部模型低 2 倍以上。Google 还在 Antigravity 中预览了 /swarm，协调多个代理与 Carbon 承担深度推理角色。Carbon 通过 API 向付费开发者和企业提供，采用 Argon 的 introductory pricing，并正在向 Google AI Ultra 订阅者在 Google 各类应用中推出。

布伦特原油因市场重新燃起对达成有力伊朗协议的希望而下跌4.60美元至每桶93.70美元，尽管条款仍具灵活性。众议员托马斯·马西提交弹劾国防部长赫格塞斯的动议，称其涉嫌可弹劾行为，包括未经授权的伊朗战争行动。美联储官员巴尔金和古尔斯比对持续的核心通胀发出鹰派信号，而9月点阵图显示还将加息一次，随后利率将维持至2027年，部分成员认为2027年还会再加息一次。中期选举后的下跌之后，标普500指数反弹3%，纳斯达克指数反弹5%，受半导体板块提振，尽管人工智能基础设施风险仍存。民主党优势扩大以及共和党日益反对数据中心，使美国人工智能建设复杂化，同时地方暂停措施继续存在。美国和中国对人工智能“获胜”的定义可能不同：美国在前沿模型和白领生产力方面领先，而中国可能获得追随者优势和制造业应用，可能进一步拉大制造业差距。尽管存在这些风险，股市仍上涨，表明市场正在推迟担忧。

Google的AI搜索让用户感到沮丧并拖累广告业务，导致股价大幅下跌。与此同时，ChatGPT的搜索查询量在增长，而Gemini表现落后。这一转变通过减少流量威胁网站生存，迫使Reddit等平台要求登录以屏蔽机器人。互联网可能将被AI而非人类浏览所主导。

一位作者收集了约 800 条 2016–2026 年的 Hacker News 评论，其中人们设定了相信 AI 已经进步的条件，然后让读者投票这些门槛是否已被跨越。超过 10 万票显示，直接的图灵测试以及编程/文本任务常被认为已达成，而更严格、更开放或基于物理世界的任务通常未达成。在 826 条陈述中，112 条被明确认为已发生，78 条存在争议，89 条明确尚未达成；其余为小众或难以验证。文章强调了期望如何变化，以及令人印象深刻的能力如何迅速变得平常。还提到投票网站是在 LLM 帮助下构建的，并在极简基础设施上承受了高流量。结果可在线查看。

在巴黎举行的七国集团会议上，国务卿马尔科·卢比奥表示，美国仍对通过外交结束与伊朗的冲突持开放态度，但称德黑兰包括制裁解除和赔偿在内的七项要求不切实际。他表示，无需重新发起大规模作战行动，因为经济压力已造成毁灭性打击并将继续加剧，限制伊朗资助核项目、恐怖主义及其他恶意活动的能力。特朗普总统同样将伊朗描述为军事上“实际上已经结束”，并表示美国部分应邻国要求维持现状。然而，文章指出美国目标仍未实现：伊朗称其正在地下扩大导弹和无人机生产，尽管经济崩溃却没有出现大规模抗议。文章将伊朗与长期制裁下的叙利亚相比较，并警告说，一个拥有9000多万人口的国家不太可能因制裁而实现政权更迭。

在黄仁勋承认与Alice Huang的婚外情后，《The Information》指控这段关系帮助通过中间商向中国发货至少75亿美元的英伟达芯片，引发出口管制合规担忧。预测市场现在给出黄仁勋在2027年3月前辞职约15%的概率，作者认为辞职可能性很大。这些指控叠加此前空头关于经东南亚中间商的中国需求说法，加剧了对英伟达客户尽职调查、收入地域分布和管理层可信度的质疑。额外审查包括Megaspeed客户、英伟达对商务部的干预、黄仁勋中国采访言论，以及缺乏台湾应急预案。随着AI情绪已经走弱且民主党控制国会，作者警告更多爆料可能随后出现，并建议在不确定性消除前不要买入英伟达，同时指出指控尚未被证明。

Anthropic, PBC启动了A类普通股的IPO路演。拟发行8.25亿股，其中801,351,354股来自Anthropic，23,648,646股来自出售股东，预计价格为每股70至78美元。承销商可购买最多1.2375亿股额外股份。Anthropic计划在纳斯达克上市，股票代码为“ANT”。销售需有效的注册声明，且仅通过招股说明书进行；初步招股说明书可从高盛或摩根士丹利获取。

Specula 是一款 32 位、单发射、乱序且推测执行的 RISC-V 处理器，使用 Bluespec SystemVerilog 编写，由一名工程学生为挑战课程作业之外的项目而构建。它使用寄存器重命名、8 项保留站、8 项内存队列和 32 项重排序缓冲区，以在按程序顺序退役指令的同时实现乱序执行。前端支持 Sv32 虚拟内存转换、压缩指令扩展，以及带 16 项 BTB 的 gshare 分支预测器。设计后续增加了特权模式、CSR、陷阱处理和 Sv32 内存，以启动 xv6-rv32，并支持 UART、PLIC 和 VirtIO 块设备。在 Artix-7 FPGA 上综合，初始结果为 30,582 个 LUT，频率 11.9 MHz。包括迭代除法器、平衡比较树、存储队列重构、ROB 缩减和内存流水线化在内的大量优化，将最终结果带到 19,675 个 LUT、12,466 个触发器，以及相对 100 MHz 约束为 −0.115 ns 的 WNS，关键路径转移到 VirtIO 设备模型。

一个精心制作的 GNU tar 归档使用一个重命名为 café 的硬链接和一个 PAX size=512 覆盖，使其 512 个尾随字节变得模糊：是硬链接的数据还是下一个条目的头部。不同提取器处理方式不同：GNU tar/BusyBox/Python/Go/Perl 忽略该大小并提取全部三个；bsdtar 将字节写入 café；7-Zip/node-tar/Rust 跳过它们，丢弃空条目；Commons Compress 生成一个单独的数据文件；PHP 使 café 为空；RubyGems 跳过 café 并创建 PaxHeaders；R 错误地将大小应用于空条目；Haskell 存在 UTF-8 解码问题；.NET/Julia/uv 拒绝该归档。作者在 tar-minefield 中收集此类案例。

Progress Residential（美国最大的单户租赁管理公司）同意支付4975万美元，以和解联邦贸易委员会（FTC）及州政府对其误导租户、虚假租金价格和隐藏费用的指控。该诉讼指控其存在未披露的月度收费、具有欺骗性的一次性费用、房屋未修缮、不当扣除押金、糟糕的客户服务，以及禁止负面评价的合同条款。根据和解协议，Progress将向FTC支付4850万美元、向亚利桑那州支付125万美元，用于消费者赔偿。它必须宣传包含强制性周期性费用在内的真实总月租金，且不得因正常磨损而扣除押金。Progress否认不当行为，表示已提高费用透明度，同时为推进发展而选择和解。

作者重新研究了一款廉价的涂鸦IP摄像头，以启用其被禁用的ONVIF/RTSP视频流。提取固件并在Ghidra中分析ppsapp后，他们找到了ONVIF设置和流地址，但编辑配置/JFFS2镜像无效，因为启用函数未被调用。他们修补二进制文件以强制激活ONVIF、绕过云端连接检查，并通过CramFS/JFFS2重新打包固件。最初的telnet尝试因缺少库和BusyBox限制而失败。使用USB转TTL适配器和通过OpenRouter调用的DeepSeek，他们恢复了U-Boot密码、启用调试日志、识别缺失文件并应用修补。刷机后，nmap显示ONVIF端口8000和RTSP端口8554开放，视频流可访问。该项目结合了手动逆向工程、固件重打包、硬件调试和针对性的LLM辅助，仅花费0.22美元。

Hannah 制作了一个 Daylight Clock，一个模拟 24 小时钟，午夜在底部，正午在顶部。它的 48 个 neopixel 根据时钟的纬度和经度照亮当前昼长范围。控制盒让用户探索时间和位置：旋钮按周推进时间，滑块设置纬度，开关选择时区内相对经度。该项目受朋友的 daylight-aware clock 启发，并复用其基于 NOAA 的太阳计算。钟体激光切割、装饰了数字化 Zytglogge 设计并涂漆；控制器内含 Adafruit Feather RP2040、RTC、neopixel 灯带、传感器和 LED。软件使用 CircuitPython 与 asyncio 监控输入并更新颜色。尽管施工和涂漆遇到挫折，成品钟按预期工作并挂于墙上。Hannah 指出更简单的版本可以省略控制盒或使用 Wi-Fi 获取时间和设置。

请启用JS并禁用任何广告拦截器

费城作家、42岁的民主社会主义者美国成员、出生于加沙拉法的艾哈迈德·穆尔宣布参加2028年民主党初选，挑战参议员约翰·费特曼，成为首位正式参选的挑战者。穆尔支持停止美国对以色列的援助，并在巴勒斯坦人享有平等权利前实施制裁；他表示自己参选是为了善政与法治，并称其出生地“在我们税金资助的种族灭绝中被夷为平地”。 费特曼日益偏向共和党、未为民主党助选；民主党目前至少掌握54个参议院席位，使其党派跨越几无影响。费特曼尚未表示是否竞选第二任期，该任期于2029年1月结束，并将反以色列的党内转向视为他的“红线”。其他潜在挑战者包括众议员克里斯·德卢齐奥和州众议员马尔科姆·肯亚塔。费特曼对共和党参议员戴夫·麦考米克的赞扬加深了民主党的愤怒。穆尔的参选将检验这种愤怒是否能找到一位候选人。

Binance 警告称，iOS 版本 26.7.1、27.0.1 和 27.2 中的一个缺陷可能允许恶意应用读取其他应用的本地文件，从而可能暴露加密钱包恢复短语、私钥和凭证。公司表示，该问题属于 iOS 层面，而非 Binance 特有，并敦促用户删除不可信应用、更新软件，以及在怀疑遭到入侵时将资金转移到干净设备上的新钱包。SlowMist 指出，如果恢复短语以未加密方式存储，则存在风险。研究人员 forcequitOS 披露了该缺陷。Apple 发布了更新，但尚不清楚是否修复该问题，且 Apple 未予置评。Binance 表示，尚未发现利用该漏洞的已确认攻击。

.NET 11 运行时更新包括更高的最低硬件基线，以及针对 x86/x64 和 Arm64 的更新 ReadyToRun 目标。Runtime Async V2 处于预览阶段，用运行时管理的挂起替代编译器状态机，以获得更清晰的堆栈跟踪和更低开销；.NET 库会使用它。JIT 获得多项优化：边界检查消除、switch 折叠、去虚化、SIMD 改进等。硬件内在函数扩展（SVE2、AVX-VNNI-512、FP16）。ReadyToRun 专门化默认比较器。VM 改进包括缓存接口分发、Guid 生成、WASM/浏览器支持、崩溃报告以及支持超过 1024 个 CPU。NativeAOT 获得更快的接口分发。新的 SIMD 通道组合 API。iOS/tvOS 默认禁用建议性文件锁定。可靠性修复和诊断更新。总体：性能、可调试性、现代硬件对齐。

《Let Over Lambda》是一部2008年出版的高级 Common Lisp 书籍，聚焦于将宏作为编写程序的程序。它旨在教授强大的抽象和生产力技巧，同时启发读者了解 Lisp。2026 年更新说明，该书现在以 HTML 和 PDF 形式免费在线提供，章节将逐步开放，包括关于回指宏和 pandoric-eval 的第 6 章。它还提到了官方日语译本、读者评论、ISBN 978-1-4357-1275-1 以及补充材料。尽管自出版以来编程发生了变化，作者认为它仍然是一个很好的教程，解释了 Lisp 为何特殊。

403 禁止访问 nginx

SPECTRA 是一种面向基础模型的免校准训练后量化与边缘推理系统。它从归一化仿射参数（γ）推导通道显著性，该参数可近似 Hessian 曲率，并基于超额峰度自适应分配异常值。权重使用非对称 Group-32 4 位微缩放与 Marlin 交错打包进行压缩，存储于 TRDC 二进制容器中，并通过 mmap/DMA 流式传输，主机内存峰值最小。运行时，SPECTRA 使用融合的 Triton W4A16 内核、寄存器内异常值累积、动态嵌入行反量化、4 位 KV 缓存压缩、乒乓层卸载和提示查找推测。在 4GB RTX 3050 Ti 上，它实现 2.8–3.31 倍压缩、最高 82.53 tok/s 解码、余弦相似度大于 0.996、SNR 大于 21.5 dB，并相对于 FP16 保持或略微提升 ARC-Challenge 准确率。它还支持 Transformers、ConvNet/SSM 和 Mamba-2 架构。