### 摘要：“隐形”恶意软件威胁 一位开发者最近在其 `tailwind.config.js` 文件中发现了一个隐蔽的后门，该位置通常很少被开发者审计。这种恶意软件与朝鲜关联组织“Void Dokkaebi”有关，它通过多层混淆技术隐藏了一个与 TRON 区块链进行通信的命令与控制（C2）信标。 尽管使用了 Malwarebytes 和 macOS 内置保护等标准安全工具，但恶意代码仍未被检测到。感染扩散到了同一 VSCode 工作区内的多个仓库，攻击者甚至重写了本地 Git 历史记录以掩盖痕迹。作者在生产环境中发现了不明进程的运行证据，且提交日志中出现了自己从未编写过的代码。 **给开发者的主要建议：** * **审计配置文件：** `tailwind.config.js`、`next.config.js` 和 `vite.config.js` 等文件不应包含复杂的逻辑、`eval`、`atob` 或大型混淆字符串。 * **监控进程：** 使用 `ps aux | grep node` 频繁检查是否存在不明的 Node 进程。 * **假设完全受损：** 如果发现可疑代码，请立即轮换所有 API 密钥、SSH 密钥和环境变量机密。 * **检查日志：** 使用 `git reflog` 查看本地历史记录与远程提交之间是否存在差异。
每日HackerNews RSS
对不起。
请启用 JavaScript 和 Cookie 以继续。
这篇 Hacker News 讨论探讨了信息验证的“失效模式”，其导火索是关于名人死亡的虚假报道。主要议题包括：
* **验证的负担：** 参与者认为，事实核查的力度必须与声明带来的潜在风险相匹配。虽然娱乐新闻可以随意对待，但涉及健康或治理的声明则需要严谨的证据。
* **人工智能与信息可靠性：** 评论者担心，像 Google Gemini 这样的人工智能模型正变得“轻信”，它们优先考虑网络上的热门叙事（例如“硬骨挤压/bonesmashing”趋势），而非事实真相。这造成了一种反馈循环，即人工智能既摄入又传播虚假信息。
* **系统性不信任：** 用户建议应默认不信任新闻来源甚至科学研究，并主张获取直接证据或经同行评审的复核。
* **问责制的缺失：** 一个反复出现的担忧是，随着人工智能生成的“垃圾内容”增加，人为错误和虚假信息会被仅仅归咎为软件“漏洞”，从而进一步削弱机构的问责制。
最终，用户认为人工智能驱动的内容兴起可能会迫使社会采取更具批判性的媒体素养，将信息视为本质上不可靠的，直到经过独立核实为止。
抱歉。
加州大学伯克利分校的朱莉·埃利（Julie Elie）博士荣获2026年度科勒-杜利特尔奖（Coller-Dolittle Prize），并获得10万美元奖金，以表彰她成功破译了斑胸草雀的11个“核心词汇”。通过十多年的观察和机器学习，埃利博士识别出这些鸟类如何利用独特的发声特征来传达身份和活动信息。 她的研究表明，斑胸草雀对它们的鸣叫声有心理层面的理解，因为它们往往会将意思相近而非声学特征相似的声音混淆。通过巧妙的行为实验，埃利博士验证了她的发现，证明了这些鸟类对声音背后的意图有反应。 该奖项由杰里米·科勒基金会（Jeremy Coller Foundation）设立，旨在推动人类与动物的双向交流。尽管像约西·约维尔（Yossi Yovel）教授这样的专家承认未来仍面临巨大挑战，但人工智能和机器学习的结合正在迅速加速该领域的发展。杰里米·科勒对此保持乐观，他坚信到2030年有望实现真正的人机（动物）双向交流，这将成为物种间互动的一个变革性里程碑。
Hacker News 上近期的一场讨论聚焦于斑胸草雀交流行为的最新研究。尽管有新闻报道称科学家们“破译”了这种鸟类的语言，但评论者澄清说，该研究实际上证明了这些鸟类是在认知层面处理鸣叫的“含义”，而非仅仅是反射性反应。
该研究利用机器学习分析了声学模式，发现斑胸草雀混淆含义相近鸣叫的频率，远高于混淆发音相似鸣叫的频率。讨论帖中的专家指出，这表明这些鸟类拥有与特定鸣叫类型相关的“心理表征”。
讨论迅速从鸟类扩展到关于动植物意识的更广泛的哲学辩论。许多用户对历史上将非人类生命贴上“机械自动化”标签的倾向表示不满，而另一些用户则告诫不要将植物对刺激的反应等生物反射拟人化为意识思维。讨论帖中科学家们的共识是：虽然动物显然具备复杂的认知能力，但区分复杂的生物功能与人类意识，仍然是该领域面临的一项重大且持续的挑战。
“门口效应”（doorway effect）——即忘记走进一个房间的原因——凸显了**工作记忆**的局限性与功能。虽然工作记忆使我们能够处理来自不同来源的信息，但其容量是严格受限的，通常被描述为只有几个“插槽”或一个灵活且有限的资源池。当新信息进入时，旧记忆往往会被舍弃以腾出空间，这解释了为什么简单的环境变化就会导致我们中断思路。 研究人员正越来越多地将工作记忆与**意识**之谜联系起来。根据“全局神经工作空间”理论，当我们的注意力增强并向全脑广播某条信息时，我们便意识到了该信息。然而，该模型面临挑战：一些人认为我们的意识体验似乎比工作记忆的容量更广（即“冰箱灯错觉”），而其他研究则表明，某些信息是在无意识的情况下存在于工作记忆中的。 为了解决这些复杂问题，作者提出工作记忆并非一套非黑即白的“进或出”系统，而是一个光谱。探索大脑处理和保留信息方式中的这些细微差别，对于最终揭开主观意识如何产生的深层奥秘至关重要。
这次 Hacker News 讨论聚焦于关于意识是否源于工作记忆的科学辩论。批评者认为，将“可报告性”等同于意识是一个错误的假设，因为它无法解释背景意识或潜意识过程。
参与者强调了几个关键挑战：
* **定义：** 对于什么是意识，目前尚无共识。许多人将其视为观察自身思想的主观“元能力”，而另一些人则将其视为复杂系统的涌现属性。
* **“困难问题”：** 即使有了机械论的解释（如工作记忆模型），核心谜团依然存在：物理过程为什么以及如何产生主观体验？
* **伦理影响：** 该小组警告称，我们如何定义意识不仅仅是学术问题；它在对待动物、认知障碍患者以及未来潜在的人工生命方面具有重大的道德权重。
最终，该讨论反映了对简化模型更广泛的怀疑态度。许多人认为，意识很可能是一种涌现的生物现象，而目前的科学方法由于缺乏精确且统一的定义，尚无法完全衡量或解释它。
**摘要：潜在的会话泄露问题**
用户报告其企业级 ZDR 工作区会话中出现了一个令人担忧的安全异常。在已通过身份验证的情况下，AI 智能体莫名其妙地开始讨论“Minecraft 神庙”的建造，这表明来自外部或消费者级会话的输入可能已泄露到用户的私有工作区中。
用户最初将早期的异常情况归因于工作目录配置错误；然而，这种不相关且非专业内容（Minecraft 提示词）的注入引发了严重的数据隐私担忧。如果这确实是跨会话数据泄露，那么它将破坏企业级 ZDR 环境的安全保障。
**环境详情：**
* **平台：** Darwin / Apple_Terminal 2.1.199
* **反馈 ID：** f336f5d2-3992-4a04-9e1f-ec30f006f75e
用户正在寻求明确，这究竟是真正的安全漏洞，还是会话隔离技术上的错误。
Hacker News 上的一场讨论引发了人们对 AI 工作空间实例中潜在跨会话数据泄露的担忧，特别是指向 Anthropic 的 Claude。一位用户报告称收到了与其项目无关的输出（提到了“Minecraft”），这引发了人们的猜测：这究竟是“幻觉”，还是更严重的底层架构缺陷。
行业专家在讨论中指出，大模型（LLM）提供商通常使用共享键值（KV）缓存来优化昂贵的计算资源。虽然这是提高效率的标准做法，但如果内存隔离处理不当，就会引入“HTTP 不一致（HTTP desync）”或请求走私类漏洞。评论者认为，缓存键哈希错误或并行处理中的竞态条件可能导致不同用户账户间出现数据泄露。
尽管 Anthropic 团队回应称该特定案例很可能是幻觉（可能是由本地项目文件如 `minecraft.py` 触发的），但持怀疑态度的人认为，这些平台的“黑箱”性质使得用户几乎无法区分模型错误与严重的安全性故障。这场争论凸显了 AI 架构激进优化与企业安全所需严格隔离之间的矛盾，令许多用户对数据处理流程缺乏透明度感到担忧。
Linux 中 htop/top 显示各项内容的含义说明 Explanation of everything you can see in htop/top on Linux (2019)
13 天前
本指南全面解析了 `htop` 和 Linux 系统诊断，并解释了内核如何通过 `/proc` 文件系统公开这些信息。
**核心指标说明：**
* **运行时间 (Uptime)：** 源自 `/proc/uptime`，显示系统运行的时长以及总空闲时间（跨所有核心累加）。
* **平均负载 (Load Average)：** 由三个数值（分别代表 1、5 和 15 分钟间隔）表示，这是当前正在运行或处于不可中断睡眠状态的进程的指数阻尼移动平均值。在单核机器上，负载 1.0 表示 CPU 利用率为 100%；在多核系统上，此阈值会相应调整。
* **进程与任务 (Processes & Tasks)：** Linux 在内部将进程视为“任务”。用户可以切换线程可见性，以查看单个内核线程或用户空间线程。
* **内存指标：** `VIRT`（虚拟内存）、`RES`（驻留/物理内存）和 `SHR`（共享内存）提供了资源消耗的洞察，尽管由于写时复制（copy-on-write）等技术，内存使用情况较为复杂。
**进程管理：**
进程由 PID 标识并以树状结构组织。每个进程都有一个状态（`R` 代表运行，`S` 代表睡眠，`D` 代表不可中断的 I/O，`Z` 代表僵尸进程，`T/t` 代表停止）。信号（例如 `SIGINT`、`SIGKILL`）用于控制这些状态，而 `renice` 和优先级 (`PR`) 等级则会影响任务调度器。
这篇 Hacker News 讨论帖探讨了 2019 年的一篇介绍 Linux 系统监控工具（如 `htop` 和 `top`）的文章。讨论集中在现代替代方案以及系统性能监控的细微差别上。
主要结论包括：
* **现代替代方案：** 许多用户推荐 `btop`，因为它具有现代且功能丰富的界面以及以时间轴为中心的视觉效果，尽管也有人指出它缺乏特定的 ZFS/zram 统计数据，且在旧硬件上可能占用较多资源。其他提到的替代方案还包括 `nmon` 和 `procs`。
* **监控最佳实践：** 专家强调了正确解读指标的重要性。用户提醒不要过度依赖虚拟内存，建议使用“常驻内存集大小”（Resident Set Size）或“比例集大小”（Proportional Set Size, PSS）作为衡量实际内存使用情况的更可靠指标。
* **CPU 与 GPU 之争：** 一个有争议的子话题讨论了在 GPU 计算时代 `htop` 的相关性。虽然一些人认为监控工具必须演进以包含 GPU 负载才能保持其价值，但另一些人则指出，对于编译、容器和数据库管理等标准的软件开发工作负载，传统的 CPU/RAM/IO 监控仍然必不可少。
* **实用性：** 最终的共识是，尽管新工具提供了更好的视觉体验，但对于高效的终端系统监控的根本需求，仍然是 Linux 管理的基石。
Ovasabi Foundation 是一个高性能、事件驱动的底层架构，专为构建宏大且长期演进生产系统的团队而设计。它并非一个“无代码”平台，而是为那些重视架构纪律和硬件效率的开发者提供的一套严谨工具集。 **核心能力：** * **性能层级：** 运行于七个“平面”之上，从纳秒级的直接调度到微秒级的 JSON 兼容性，并具有防止性能回归的自动化强制机制。 * **集成基础设施：** 具备租户隔离的事件溯源（Event Sourcing）、用于亚微秒级操作读取的“Hermes”热平面（Hotplane）、弹性的工作节点编排以及基于 OpenTelemetry 的统一可观测性。 * **混合技术栈：** 结合了 Go（后端）、Rust/WASM（高性能内核）和 TypeScript（前端/传输层），旨在弥合硬件能力与软件执行之间的鸿沟。 **设计理念：** 该架构强制实现关注点分离，利用 Protobuf/Cap’n Proto 进行契约管理，并通过清晰的包边界来保障可维护性。它要求执行严格的开发实践——如关联 ID 追踪（Correlation-ID tracking）和断路器机制——以确保系统能够可靠地扩展。 Ovasabi Foundation 专为拥抱托管基础设施的团队打造，将代码库的演进转变为一个可控、可验证的过程。它适用于那些愿意接受严苛要求，以构建对性能、可追溯性和架构完整性有极高要求的系统的人们。
抱歉。
“夜女巫”是德国士兵对苏联第588夜间轰炸机航空团的昵称，这是一支二战期间全由女性组成的苏联空军部队。该团由玛丽娜·拉斯科娃少校在约瑟夫·斯大林的支持下于1941年组建，成员主要为年轻的女性志愿者。
该部队以驾驶老旧且缓慢的波利卡尔波夫U-2双翼飞机而闻名。为了执行精确轰炸任务，飞行员会在接近目标时关闭引擎，利用滑翔悄无声息地靠近，其发出的呼啸声被德军比作扫帚划过空气的声音。由于飞机载弹量有限，飞行员们每晚常需多次出击，且为减轻重量，在1944年前都不携带降落伞。
尽管装备陈旧，该团却战果辉煌，共执行了超过23,000次战斗任务，投掷了3,000吨炸弹。战争结束时，该部队被改编为第46“塔曼”近卫夜间轰炸机航空团，成为苏联空军中获得勋章最多的女性部队。其成员中有23人被授予“苏联英雄”称号。1945年战争结束后，该团被解散，但其传奇经历至今仍是女性在战场上做出贡献的杰出典范。
抱歉。
The Vespa at 80
13 天前
关于“Vespa诞生80周年”的Hacker News讨论，突显了人们对这一标志性意大利设计的情怀与对现代城市污染的不满之间存在的巨大分歧。
支持者们赞美Vespa永恒的审美、灵活性及其作为文化符号的地位。长期用户称Vespa是一种实用且“毫不妥协”的交通工具，并指出，现代300cc车型不仅可靠、性能出人意料地强劲，而且比过去的老式二冲程机器更安静、更清洁。
相反，许多评论者对内燃机踏板车表示强烈反感，认为噪音污染和尾气排放是城市高密度地区的主要生活质量问题。尽管有些人认为现代燃油喷射技术已经缓解了这些问题，但批评者坚持认为，即便是在原厂状态下，踏板车往往也很吵闹且令人厌烦，在经过改装或维护不善时情况尤甚。
讨论经常转向电动化的前景。虽然用户一致认为电力驱动解决了噪音和烟雾问题，但对当前的市场供应持怀疑态度，一些人指出，现有的电动Vespa被认为价格过高且动力不足。归根结底，这一讨论反映出人们日益增长的愿望：既要保留Vespa的标志性外观，又要拥有电动技术带来的清洁与静谧高效。