Radicle 已披露其点对点代码协作堆栈所有版本中存在的两个严重安全漏洞。这些缺陷涉及未加密的网络流量和损坏的对等节点身份验证，攻击者可借此在网络路径上读取敏感数据并冒充受信任的节点。
虽然存储库的完整性依然安全（攻击者无法篡改代码或伪造身份），但私有存储库的机密性已受到损害。
**建议措施：**
* 立即停止通过网络使用私有存储库。
* 停止使用 `rad block` 命令传播（seeding）私有存储库。
* 将现有的私有存储库视为已泄露：如果其中包含敏感凭据或密钥，请立即更换。
* 不要依赖 VPN 或 Tor，因为它们无法防止对等节点冒充。
**解决方案：**
团队正在开发一个重大的、不向后兼容的更新，旨在将现有的网络协议替换为 *iroh*。由于此修复需要进行基础性的架构更改，因此无法提供临时补丁。在重大更新发布之前，用户应保持谨慎，因为此前传输的数据已被视为已泄露。团队强调，虽然这些漏洞影响隐私，但并不允许未经授权的代码注入或伪造。
每日HackerNews RSS
去中心化代码协作平台 Radicle 近期披露了其网络协议中存在一个严重的安全漏洞。调查显示，节点间的网络流量既未加密也未经过妥善验证，这导致私有代码仓库可能被泄露，且节点存在被冒充的风险。
该漏洞源于安全协议实现上的根本性失误。尽管该项目试图使用“Noise”框架进行加密握手，但未能真正对数据传输应用加密。此外，薄弱的身份验证机制使得攻击者可以伪造节点身份来访问私有数据。
这一消息在 Hacker News 的开发者社区中引发了强烈批评。用户们对一个以安全、去中心化托管为核心的项目竟然忽视如此基本的安全需求感到震惊。许多人指出，这是一个关于“闭门造车”开发自定义网络协议，而非采用 mTLS 或 QUIC 等成熟且经过验证的标准所带来的警示案例。
Radicle 已建议用户在安全更新发布前停止使用私有代码仓库。一些批评人士认为，该项目在初步报告发布三个月后才进行全面披露，加之其此前对安全性的营销宣传，已严重损害了用户对该平台的信任。
Gemini 3.8 Flash TTS 具备领先的语音定制能力，在 Hume AI 的语音设计基准测试中以 71.4 分位列总榜第一，并在口音建模（60.8 分）方面同样处于领先地位。 Gemini 3.8 Flash TTS 和 Gemini 3.8 Flash-Lite TTS 能够在不牺牲可靠性的前提下实现极具表现力的语音演绎，并在 Hume AI 的综合质量指数中分别占据第一和第二名。与 Gemini 3.1 Flash TTS 相比，该模型在长文本内容和双人剧本控制等多种使用场景中均有显著提升。 在 Voice Arena 的盲测评估中，Gemini 3.8 Flash 和 Flash-Lite TTS 在日语、巴西葡萄牙语、越南语、现代标准阿拉伯语 (MSA)、墨西哥西班牙语和印地语等全球主要语言中，均在竞争对手中名列前茅。这些模型支持超过 100 种语言，助力创作者、开发者和企业在全球范围内构建高质量的多语言语音体验。
围绕谷歌新款 Gemini 3.8 文本转语音（TTS）发布的讨论，反映出技术层面的关注与对谷歌企业架构的强烈不满。
**主要观点：**
* **平台碎片化：** 谷歌在消费者产品、专业用户产品与云服务（GCP）之间缺乏统一标准，令用户感到困扰。各平台间的功能甚至模型差异显著，导致企业用户难以可靠地集成这些工具。
* **技术转型：** 此次发布内置语音克隆功能，表明谷歌不再认为该技术过于敏感而不宜发布。这很可能是因为高质量的开源替代方案（如 Qwen3-TTS、Kokoro 和 Fish Audio）已使该技术普及化。
* **性能顾虑：** 尽管该技术表现亮眼，但许多用户认为其输出效果过于“戏剧化”或夸张。批评者指出，现实应用场景通常需要清晰、克制的“电脑语音”，而非演示中那种过度强调 AI 生成的情感渲染。
* **“部落冲突”文化：** 评论者经常将谷歌这种脱节的产品策略归因于内部孤岛效应和相互竞争的优先事项。他们认为，这种“松散联邦”式的管理模式，始终是阻碍该公司提供统一用户体验的顽疾。
Jev Can't Be Calibrated
22 天前
该项目提供了一个 IBM 1620 Model 2 的网页版模拟器。IBM 1620 是一款于 1962 年推出的晶体管化、十进制、变长字段计算机。1620 系列专为科学与工程应用设计，采用了独特的内存到内存架构，没有软件可访问的寄存器。 Model 2 是对 1959 年原始 Model 1 的重大升级，提供了更快的周期时间、标准的硬件除法以及可选的索引寄存器支持。该系统使用磁芯存储器，数据按位进行顺序处理，算术运算（如乘法）依赖于驻留在内存中的查找表。 1620 支持多种外围设备，包括读卡器、磁盘驱动器和绘图仪，甚至还被用于过程控制配置。编程主要通过 SPS 汇编语言和 FORTRAN II 进行，配备磁盘的系统还可使用“监视器”（Monitor）系统。当前项目旨在通过网页浏览器模拟 Model 2，并保护和恢复该时代的原始软件。本项目采用 MIT 许可证发布。
尝试进度：在保持距离航线中心线 4 米以内的情况下，尝试所达到的中心线长度占到达终点区域总长度的比例；发生碰撞时，进度保留为碰撞前达到的最大值。 距离：从首次被接受的 set_motion 到尝试最后一次参与结束期间，由 GPS 速度积分得出的距离。 完成时间：从首次被接受的 set_motion 到尝试最后一次参与结束的时间。仅针对已完成的运行显示；DNF 表示未完成。 指令：尝试期间被接受的 set_motion 和 stop_now 调用。 令牌 · 成本：尝试的总令牌数及按标价计算的成本，包含后续的反思过程。
Strands 发布了 **Strands harness**，这是一个开源（Apache 2.0 协议）的智能体框架，旨在简化通用 AI 智能体的开发与部署。它致力于解决将智能体基础组件连接在一起的复杂性，提供“开箱即用”的体验，只需一行 Python 或 TypeScript 代码即可在本地或云端运行。 Strands harness 在不牺牲性能的前提下优先考虑效率。基准测试显示，在保持相同或更优准确率的同时，其成本效益比同类主流方案高出 28%。主要特性包括： * **广泛的兼容性：** 支持 OpenAI、Anthropic、Google、Amazon Bedrock、Ollama 和 LiteLLM 等模型。 * **内置优化：** 自动管理上下文窗口、提示词缓存和工具使用，以最大限度降低 Token 成本。 * **标准化基础组件：** 内置预配置的 Shell、文件和网页工具，以及长期记忆和会话管理功能。 * **开发者友好：** 提供用于快速原型的命令行界面（CLI），支持将智能体配置直接导出为生产环境代码。 无论你是构建简单任务还是复杂的自主系统，Strands harness 都提供了一个灵活且可定制的基础，可部署在任何兼容 Linux 的平台上。可通过 `pip install strands-harness` 或 `npm install @strands-agents/harness` 开始使用。
2026年4月11日，笔者应邀协助名为“Action Porty”的社区团体，该团体近期购入了极具历史意义的前波托贝洛警察局。他们此前一直无法调整该建筑十九世纪的钟楼，因此寻求帮助。
尽管有恐高症，笔者仍鼓起勇气攀爬陡峭的梯子，穿过昏暗且布满蜘蛛网的阁楼，最终抵达时钟机械装置处。映入眼帘的是令人惊叹的1877年原始内部机械结构，这些装置在历经多年后，已升级为电动机和报时控制系统。
这座建筑最初曾是市政厅，后来先后被用作图书馆和警察局，目前正处于社区主导的修复工程中。当笔者在钟楼内探索时，楼下的志愿者们正忙于拆除20世纪70年代的装饰，以还原建筑最初的维多利亚时代风貌。这是一个充满冒险的周六，也是为保护当地重要历史遗产所做的一次贡献。
本次讨论围绕一篇博文展开，该文详细介绍了修复和维护苏格兰波托贝洛一处前警察局古董钟的过程。这一社区主导的行动在 Hacker News 用户中引发了热烈的技术讨论，主要涵盖以下几个主题：
* **钟表机械与改装：** 用户分析了该钟表的现状，指出其目前使用的是电动机而非传统的重锤，并探讨了其中那块定制的手工电路板的奥秘；一些用户推测该电路板可能是老式的教堂钟声控制器。
* **工程与监控：** 参与者建议采用现代、低成本的方式监控钟表运行状况，例如安装 PoE 网络摄像机或振动传感器，以检测齿轮是否卡滞。
* **机场安检轶事：** 讨论中出现了关于机场离子迁移谱分析仪的岔题，用户分享了因甘油（存在于电子烟或婴儿湿巾中）或炸药残留导致的误报经历，从而引发了关于“安检表演”本质的广泛探讨。
* **社区参与：** 该帖激发了读者关于本地志愿服务以及协作式实践社区项目价值的讨论。