《Plein Air》是一项创新的数字体验，通过将画作与用户当前的当地天气状况相匹配，将观众与户外艺术连接起来。该平台灵感源自“户外写生”（en plein air）这一历史悠久的艺术实践——即莫奈（Monet）和康斯特布尔（Constable）等艺术家通过直接在自然中作画来捕捉瞬息万变的光影——旨在架起画布与自然环境之间的桥梁。 无论是雾气弥漫的清晨还是风雨交加的午后，该应用都会从大都会艺术博物馆、芝加哥艺术博物馆和克利夫兰艺术博物馆等知名机构的公共领域馆藏中，挑选出与您窗外氛围相呼应的艺术作品。通过利用 Open-Meteo 的实时数据，《Plein Air》让您能够透过大师的视角，感受与周围环境精准契合的情绪与光影。每一幅精选画作都提供了背景介绍，邀请您去品味这些历史上的艺术家是如何诠释与您今天所见相同的同一片天空。
每日HackerNews RSS
户外写生 Plein Air
11 天前
抱歉。
这是一个裸机 x86 工具，旨在将系统内存直接转储到可引导的 U 盘中。此过程历史上曾用于“冷启动攻击”，以恢复加密密钥等敏感数据。 该工具在传统 BIOS (CSM) 模式下运行，完全绕过了操作系统。它利用“非真实模式”（unreal mode）访问 1MB 内存屏障之上的内存，并使用 BIOS 中断（`INT 0x15` E820）来解析内存映射，确保仅捕获有效的内存。内存读取完成后，该工具会使用 `INT 0x13`（扩展写入）将原始数据保存到引导驱动器的 LBA 64 扇区开始处。 **重要警告：** * **数据丢失：** 此工具会覆盖 U 盘中从第 64 扇区开始的所有现有数据。请使用专门的空白驱动器。 * **要求：** 目标机器必须支持传统 BIOS/CSM 引导，且 U 盘容量必须足以容纳系统的总内存。 * **使用方法：** 使用 NASM 编译项目，使用 `dd` 或类似软件将生成的 `boot.bin` 写入 U 盘，然后从 U 盘引导目标电脑。该工具将显示进度百分比，直至转储完成。
“裸机内存转储器”（BareMetal RAM Dumper）是一款基于汇编语言的极简 x86 工具，专为“冷启动攻击”（Cold Boot Attack）研究而设计。它利用一个仅 512 字节、通过传统 BIOS/CSM 运行的引导加载程序，避免了现代操作系统或 UEFI 环境中因内存占用而导致的数据覆盖。该工具通过冷冻喷雾冷冻内存条以保存数据，随后进行强制重启，并在数据衰减前将原始物理内存转储到 USB 驱动器中。
讨论强调了以下关键点：
* **攻击媒介：** 成功的前提是物理访问、绕过 BIOS/安全启动的能力，以及防止系统在重启时清除内存。
* **有效防御：** 最稳健的保护措施是现代**硬件内存加密**技术（如 AMD SME 或 Intel TME）。它使用每次启动时生成的加密密钥，这些密钥在断电后会立即丢失，从而使转储的数据无法使用。
* **实际障碍：** 尽管代码非常轻量，但物理执行过程——即在更换驱动器时维持内存状态，并避免引导过程中系统特定的“内存擦除”——仍然是该漏洞利用中最具挑战性的环节。
随着现代硬件逐渐取消对传统 BIOS 的支持，开发者计划探索 UEFI 的兼容性。
欧洲南方天文台（ESO）的一项新研究警告称，拟议中超过170万颗卫星组成的“巨型星座”对地基天文学构成了生存威胁。由天文学家奥利维耶·海诺特领导的这项研究指出，这些卫星（包括极其明亮的镜面设计）将显著增加背景光污染，并在天文图像中造成持续的干扰条纹。 模拟显示，当前及计划中的星座（如SpaceX和Reflect Orbital公司的项目）将使大量望远镜数据无法使用，从而阻碍对遥远星系、类地行星和危险小行星的发现。为保护现代天文学的生存能力，研究建议将卫星总数限制在10万颗以内，且所有卫星的亮度必须足够暗，以确保肉眼无法察觉。 除了对天文学的损害外，研究还强调了更广泛的担忧，包括卫星发射和重返大气层带来的大气污染，以及对生态系统的破坏。欧洲南方天文台与国际科研机构共同敦促美国联邦通信委员会对未来的卫星部署实施严格监管。他们强调，虽然太空连接具有价值，但绝不能以牺牲人类探索和了解宇宙的能力为代价。
欧洲南方天文台（ESO）近期的一项研究警告称，发射超过170万颗卫星的提议正威胁着天文学的未来，可能导致地面观测失效。
随之而来的争论凸显了优先事项上的严重分歧：
* **监管的必要性：** 批评者认为，夜空是全球共享的资源。他们强调，卫星“巨型星座”和太阳反射镜造成的光污染破坏了长曝光天文数据，并干扰了射电天文学。许多人认为，推动大规模卫星互联网更多是出于企业利润，而非真正的必要性，尤其是在地面基础设施对于人口密集地区更有效的情况下。
* **扩张的必要性：** 支持者认为，天基基础设施对于全球互联和人类未来发展至关重要。他们主张科学进步不应被“邻避”心态所阻碍，并提出天文学面临的挑战可以通过更好的软件、快门定时算法或转向天基观测站来解决。
尽管一些人寄希望于国际合作以限制轨道密度，但怀疑论者并不相信全球大国会同意限制其卫星项目，他们将太空视为工业和战略发展的新边疆，而不顾及这对地面观测者所带来的后果。
夏延公共事业委员会（Cheyenne Board of Public Utilities）在城市再生水系统中发现了一种耐金属的细菌——吉拉德贪噬菌（*Cupriavidus gilardii*）后，已暂停所有数据中心冷却作业的工业废水排放。
此次污染源头被追溯至Meta公司的承包商Goat Systems LLC，该公司在“注水与冲洗”（fill-and-flush）调试过程中将用水排入了生活污水管道。由于担心该细菌在灌溉公园和高尔夫球场时可能带来气溶胶风险，市政府被迫关停两座水再生工厂，进行了长达数月的清理工作。
尽管该市的水回用系统现已恢复运行，但此次事件凸显了各界对数据中心工业排放的担忧，特别是那些使用化学品含量高的闭式冷却系统的数据中心，而市政工厂的设计初衷并无法处理此类废水。Meta坚称其独立检测未发现该物质的踪迹，但市政府援引其严重违规并干扰联邦预处理标准的理由，撤销了该承包商的注水与冲洗作业排放特权。目前尚不清楚这一永久性的政策调整将如何影响该地区目前在建的其他数据中心。
Meta 在怀俄明州夏延市的一处数据中心施工现场检测出一种罕见细菌后，已暂停了该地点的废水排放。
尽管这一事件引发了人们对企业环境责任的担忧，但行业专家认为，这可能是一起孤立事件，源于安装期间对闭环冷却系统进行“冲洗”的过程，而非系统性故障。该细菌的来源尚待核实，专家指出，此类微生物通常不受监管，也难以追踪。
此事在 Hacker News 上引发了关于数据中心快速扩张的广泛讨论。批评者认为，这些通常由人工智能开发驱动的设施，在给当地电网和供水系统带来巨大压力的同时，却未能为所在社区提供多少直接利益。对此类“快速行动，打破常规”做法持怀疑态度的人士呼吁制定更严格、强制性的水资源管理法规。相反，另一些人则认为，数据中心的资源使用常被与不相关的基础设施问题混为一谈，公众的强烈抵触情绪可能更多源于普遍的反科技情绪，而非事件背后的具体技术现实。
在计算机图形动画中，由于复杂的全局光照和着色需要漫长的渲染时间，灯光处理往往成为生产流程的瓶颈。为了解决这一问题，我们引入了**神经渲染代理（Neural Render Proxy, NRP）**，它能够针对静态场景实现交互式的可微重光照。 通过将传统渲染过程解耦为路径采样和发射计算，NRP 使用单次与光照无关的通道来收集传输数据。这些信息被用于训练一个轻量级的神经网络，从而预测从场景中任意点到任意像素的光线传输。 该方法的主要优势包括： * **高效性：** 实现 30–60 Hz 的交互式重光照速率。 * **兼容性：** 可与现有的非可微生产级渲染器配合使用，且内存开销极小。 * **可扩展性：** 与场景或材质的复杂度无关，仅随分辨率和光照参数进行扩展。 * **反向工作流：** 支持基于梯度的优化，使艺术家能够通过直观的图像空间编辑，直接推导出光照参数。 总而言之，NRP 弥合了高保真离线路径追踪与即时创作反馈需求之间的鸿沟，显著加速了灯光制作流程。
抱歉。
Google 图书（或类似平台）全部书籍扫描件 — 200,000 美元赏金。在尝试领取赏金前，请务必仔细阅读 https://annas-archive.li/volunteering#bounties 。Google 图书拥有大量扫描书籍，但目前仅通过搜索功能呈现，且只显示搜索结果周围的一小段摘要。如果您发现了一种可扩展的方法，请尽早联系我们并提供原型，我们将协助您进行规模化处理。如果您在 Google 工作并有权访问这些数据，我们了解 200,000 美元对您来说可能意义不大，但如果您能设法将其获取，您将被誉为传奇的档案管理员。此赏金也适用于其他同等规模的馆藏，例如由人工智能公司收集的数据集，特别是如果该馆藏涵盖了大量珍稀书籍。
这场 Hacker News 的讨论围绕“影子图书馆” **Anna’s Archive** 展开，该组织悬赏 20 万美元征集完整的 Google 图书数据集。讨论串反映了围绕知识产权、数字获取权及盗版问题的两极化争议。
**核心观点：**
* **获取权与伦理：** 支持者认为知识应免费且易于获取，尤其对于资源匮乏或面临严苛购买门槛的国家而言。他们视盗版为规避过时且垄断性的版权法的必要手段。
* **对创作者的影响：** 批评者认为，大规模盗版会挫伤作者积极性，并威胁创作劳动的经济可行性。他们主张将盗版等同于“偷窃”是恰当的，因为它破坏了图书市场。
* **AI 的角色：** 讨论指出一个讽刺现象：尽管个人盗版备受争议，但 AI 公司正积极抓取海量数据集来训练模型，甚至常通过向 Anna’s Archive 等网站支付高速访问费用来实现这一目的。
* **版权改革：** 许多评论者对“作者终身加 70 年”的版权期限表示不满，称其为有利于大型出版商而非个人创作者的“寻租”行为。
最终，共识倾向于认为当前的体系未能平衡创作者公平报酬与全球公众对信息公开的需求。
芬兰已正式终止其拥有150年历史的模拟固定电话服务，继爱沙尼亚、荷兰和挪威之后，完成了向现代化数字基础设施的转型。 这一转变标志着传统铜线技术的彻底淘汰。随着移动电话的兴起以及光纤网络在速度和可靠性上的优势，铜线技术已基本过时。芬兰最后一家支持铜线网络的主要电信运营商Elisa公司，通过其首席执行官与芬兰通信局局长之间的一通纪念性电话，为这一里程碑时刻画上了句号。 尽管模拟时代在全国范围内实际上已经终结，但仍有少数由地方运营商服务的用户将暂时保留固定电话使用权。此举进一步巩固了芬兰对推进数字互联的承诺，也反映了全球范围内以光纤技术取代物理铜线基础设施的趋势，光纤技术能够同时处理高速互联网和语音流量。
抱歉。
为继续操作，请确认您是人类（而非垃圾信息机器人）。vimeo.com 需要在继续前检查您连接的安全性。
抱歉。
一位安全研究人员在 YouTube 的“Ask Studio”AI 助手功能中发现了一个“提示词注入”漏洞。攻击者只需留下包含隐藏指令的评论，就能强迫 AI 在其官方摘要中显示恶意信息或欺骗性链接。
该漏洞之所以危险，是因为创作者无需直接与攻击者互动。他们只需与 YouTube 自身的界面交互，就会触发 AI 自动处理这些恶意评论。由于 AI 将注入的内容作为其权威输出呈现，创作者往往会对其盲目信任。研究人员演示了攻击者如何通过诱导创作者点击 AI 生成的恶意链接，从而窃取私密视频的标题。
尽管研究人员报告了该缺陷，但 Google 拒绝将其归类为安全漏洞，声称这需要“社会工程学”手段。研究人员对此表示异议，指出该漏洞利用的是用户对 Google 产品本身的信任，而非攻击者。他们敦促 Google 将用户生成的内容视为不可信数据，并在 AI 内部强制执行严格的边界，以防止未来再次被利用。在此之前，建议创作者在与 AI 生成的摘要交互时保持谨慎。
最近的一篇文章指出 YouTube 的“Ask Studio”人工智能功能存在漏洞，恶意攻击者可以通过在视频评论中使用提示词注入（prompt injection）来窃取私密视频标题。攻击者只需在评论中嵌入指令，诱导人工智能生成恶意链接；创作者一旦点击该链接，其私密视频的元数据就会被发送到外部服务器。
Hacker News 社区的讨论集中在三个主要议题：
* **工程与“劣质软件”（Slop）之争：** 评论者讨论了软件开发是否能被称为“工程”。许多人认为，与土木或机械工程相比，软件开发缺乏专业执照、问责制和“安全第一”的文化，这导致了为了满足公司绩效评估（GRAD）而“掩盖漏洞”的系统性倾向。
* **提示词注入的本质：** 专家们就提示词注入是否可修复展开了辩论。一些人认为这是大语言模型（LLM）无法彻底根除的根本缺陷；另一些人则建议采取技术缓解措施，例如严格区分用户生成数据与指令，或限制人工智能对私人账户数据的访问权限。
* **机构的冷漠：** 批评人士对谷歌在收到漏洞报告后表现出的不以为然感到沮丧。许多人认为，科技行业为了利润而忽视安全漏洞的倾向是一种“腐烂”，需要监管干预以确保公共安全和数据保护。
唐纳德·特朗普拒绝续签《美墨加协定》（USMCA），造成了严重的经济不确定性，威胁到北美供应链的稳定性。尽管有些人认为这只是暂时的政治策略，但专家指出，北美自由贸易协定（NAFTA）和《美墨加协定》这类贸易协定的真正价值，在于其为企业提供的长期可预测性。 北美汽车工业的一体化程度尤为深厚，零部件在组装过程中会多次跨越国境。行业领袖强调，这些区域性供应链对于全球竞争力和产品价格优势至关重要；试图拆解这些供应链很可能会导致产品成本上升且创新能力下降。 经济学家保罗·克鲁格曼（Paul Krugman）及其他分析师认为，北美内部的贸易争端主要是由政治言论而非经济现实驱动的。他们指出，美国与其邻国有着深度的相互依赖关系，这些邻国同时也是美国最大的出口市场。虽然对于中国产品通过“后门”进口的担忧是合理的，但专家认为将加拿大和墨西哥视为竞争对手是一个错误。与其追求保护主义壁垒，重点应放在维持区域稳定，并建立一个统一、具有竞争力的阵线，以应对全球经济挑战。
抱歉。