在最近的一段视频中，杰夫·吉尔林（Jeff Geerling）对“ARM 架构芯片（如 Apple Silicon）在能效上天然优于 x86 架构”这一长期以来的观点提出了挑战。通过将搭载 Intel Core 5 320 处理器的戴尔 XPS 13 与现代 MacBook 进行基准测试对比，吉尔林揭示了行业格局的惊人转变。 在使用 HPL Linpack 测试中，戴尔 XPS 13 的能效达到了 6.21 Gflops/W，实际上超过了 MacBook 的 5.38 Gflops/W，并可与 M4 Mac Mini 的能效相媲美。这些发现表明，英特尔近期的架构改进已有效缩短了曾经定义该行业的功耗差距。 尽管 MacBook 在集成显卡、音频和操作系统偏好方面仍具优势，但戴尔在待机或网页浏览等日常使用场景中展现出的能效，标志着 x86 架构达到了一个重要的里程碑。归根结底，吉尔林的测试支持了这样一种观点：能效更多取决于现代芯片设计，而非底层的指令集架构，这证明了英特尔再次成为能效桂冠的强力竞争者。
每日HackerNews RSS
抱歉。
Toonk.io 是由 Andree Toonk 运营的技术博客，专注于探讨现代基础设施工程的复杂性。该网站深入剖析了高性能网络、数据包处理及云架构，并特别侧重于基于 Go 语言的工具以及 Linux 内核优化（如 AF_XDP 和 XDP）。
除核心网络技术外，该博客还涵盖了广泛的主题，包括：
* **云基础设施：** 关于 AWS、Kubernetes 和负载均衡的实用指南，包括构建全球任播（Anycast）服务的策略。
* **安全与可靠性：** 关于应对基础设施故障、通过放大路由环路缓解 DDoS 攻击的见解，以及通过作者的项目 Mysocket.io 实现零信任访问模型的方案。
* **行业趋势：** 对 IPv4 市场的分析（例如 AWS IP 资产估值的上升），以及对人工智能、向量数据库和嵌入（embeddings）等新兴技术的探索。
作为网络工程师的知识中心，Toonk.io 在高层行业评论与实战性的技术性能基准测试及基础设施开发策略之间取得了良好的平衡。
抱歉。
软件行业正因人工智能经历着翻天覆地的变化，引发了一场关于“编码是否比弄清楚构建什么更容易”的争论。作者认为这两种观点都过于片面：认为编程微不足道，忽略了软件工程中巨大的复杂性、工艺水平以及对资深工程师的历史需求；而忽视用户需求和商业策略同样目光短浅。 与其依赖“自我慰藉”——无论是完全抵制人工智能还是过度依赖它——专业人士必须学会适应。现实情况是，尽管工具和语言在变，但软件工程的核心挑战——管理熵增、驾驭抽象、以及将模糊的用户需求转化为具体产品——始终不变。 为了获得长足发展，开发者不应再将自己的角色局限于纯技术或纯管理。相反，他们应当培养复合型的专业技能：程序员应拓宽在商业、用户体验和战略方面的知识，而初级开发者则应夯实计算机科学基础。归根结底，保持不可替代性的关键在于拒绝将判断力、同理心和批判性思维外包给人工智能。未来属于那些既能深耕开发工艺，又能深入理解代码背后目标的人。
关于**“代码从来都不是最难的部分”**这一论断，近期在软件工程师群体中引发了激烈争论，其焦点主要在于不同角色和技术水平对开发流程的不同认知。
许多资深工程师认为，虽然敲代码这一动作本身确实是工作中最为直观的部分，但这种说法往往轻视了架构、调试和系统设计所需的深厚技术积淀。批评者指出，这句话常被非技术相关人员用来贬低工程价值，或是被尚未经历过大规模生产环境系统维护复杂性的初级开发者所误用。
相反，另一些人则认为真正的难点在于工程师所承担的“隐形职责”：管理相关方的期望、应对多变的需求以及促进团队间的沟通。从这个角度来看，编码只是一个复杂且混乱的人际互动过程最终产出的、可预测的结果。
AI 的兴起使这场辩论愈发对立。有人认为大语言模型自动化了“简单”的编码工作，使工程师能够专注于更高层面的问题解决。然而，质疑者警告称，过度依赖 AI 会助长“感觉编程”，从而忽略了长期的可维护性、安全性以及在关键任务环境中人类判断的必要性。
“LinkedIn Feed Blocker” 是一款轻量级的 Chrome 浏览器扩展，旨在屏蔽 LinkedIn 主页的信息流，以消除社交干扰，同时保留其在社交、求职和消息收发方面的全部功能。 该扩展通过针对特定的 CSS 元素并拦截与信息流相关的分页请求，从而彻底移除了算法驱动的混乱信息流。它确保了个人资料管理、职位搜索和通知等功能依然能够正常运行。 **安装步骤：** 1. 下载或克隆此存储库到您的电脑。 2. 在浏览器中打开 `chrome://extensions/`。 3. 开启右上角的“开发者模式”。 4. 点击“加载已解压的扩展程序”，并选择该扩展所在的目录。 5. 重新加载 LinkedIn 页面以激活。 代码更新后，需要通过扩展程序菜单进行手动重新加载。该扩展通过隔离 `mainFeed` 选择器和分页请求，在不干扰平台其他功能的前提下，为您提供一个无干扰的专业使用体验。
抱歉。
Fastmail 现在允许用户选择将其主要数据存储在欧盟（阿姆斯特丹）或美国（费城/圣路易斯）。这一新选项使用户能够在保持同样高标准的安全性与加密水平的同时，优先满足本地数据驻留和合规性需求。 Fastmail 维护着自己的基础设施，管理自有的硬件和软件，而不依赖第三方云服务提供商。无论您选择哪个区域，数据在静态存储时均会得到安全加密。为了确保弹性，您的数据副本会保存在地理位置不同的地方，而紧急备份则存储在美国。 尽管账户元数据、系统日志和第三方服务连接仍会统一管理以提供运营支持，但用户现在可以指定其主要服务器位置。Fastmail 已根据现有用户的账单地址预选了区域，但您可以随时通过“设置 > 用户与共享 > 数据驻留”（Settings > Users & Sharing > Data residency）更改您的主要数据区域。 Fastmail 强调透明度，并指出尽管他们提供了区域控制权，但他们仍然是一家受国际司法协助条约约束的澳大利亚公司，这旨在确保用户能够就其数据隐私做出明智的决定。
Fastmail 最近宣布设立欧盟数据区，在 Hacker News 上引发了激烈讨论，焦点主要集中在“数据主权”在全球监控时代的有效性上。
尽管 Fastmail 用户对这一举措表示欢迎，但批评者认为这属于“主权洗白”。由于 Fastmail 是一家澳大利亚公司（“五眼联盟”成员之一），且在美国维持着备份基础设施，怀疑论者认为其数据依然受美国《云法案》（CLOUD Act）和澳大利亚情报法的管辖。许多人认为，物理位置次于法律管辖权：只要一家公司在美国有业务，或处于“五眼联盟”情报协议的影响之下，无论服务器位于何处，数据都可能被强制调取。
支持者则反驳称，虽然这并非万能药，但这仍是减少对美国技术依赖的积极“第一步”，也标志着市场对数据本地化需求的增长。然而，注重安全的用户强调，由于电子邮件协议本身就缺乏安全性，真正的隐私需要端到端加密，或选择在美国没有业务的供应商，而不是依赖可能被复杂的法律和地缘政治压力所规避的区域性基础设施“保证”。
请启用 JavaScript 和 Cookie 以继续。
抱歉。
Ferrox 是一个新的纯 Rust 推理引擎，旨在通过 CPU、Apple Metal 或 CUDA 在本地运行大语言模型（稠密模型和混合专家模型）。该项目从零构建，未绑定 llama.cpp，优先考虑透明度，旨在提供可验证、可复现的性能指标以及实用的工具集。 该引擎支持 GGUF 模型格式，并提供两种主要模式：模拟常见 llama.cpp 参数的命令行界面（CLI），以及兼容 OpenAI 的服务器。Ferrox 通过将反量化直接融合到矩阵乘法运算中，并利用针对特定架构的 GPU 内核而非通用路径，实现了极具竞争力的性能。 主要特性包括： * **性能透明：** 每一项性能声明均有仓库中可复现、固定的基准测试作为支撑。 * **易于使用：** 以单一静态二进制文件形式提供，无需外部依赖或 Python 环境。 * **硬件灵活性：** 同一套代码支持 CPU、Metal 和 CUDA 后端。 * **高效率：** 通过内存映射权重并进行即时反量化，最大限度地减少内存占用。 尽管目前仍处于积极开发阶段——当前的重点是优化 Metal 性能并扩展混合专家模型（MoE）支持，但 Ferrox 为在本地运行开放权重模型提供了一个强大且无依赖的替代方案。它是开源的（Apache 2.0 协议），欢迎社区贡献。
抱歉。
本项目引入了 **Triton**——一款用于 QEMU 的新型 Windows 驱动程序，旨在为虚拟机提供完整的 DirectX 11 支持。Triton 基于前代 **Neptune** 协议（该协议可在虚拟机管理程序中实现 Direct3D API 调用的序列化），使 macOS 及其他平台上的 Windows 客户机能够获得现代图形加速支持。
与以往替换 Windows 系统 DLL 的方法（该方法存在性能低下、易被反作弊系统检测及不稳定等问题）不同，Triton 实现了 Windows 设备驱动程序接口（DDI）。通过将客户机的 DDI 调用转换回 DirectX API 调用，系统利用经过优化的 Neptune 协议与宿主机进行通信。
处理 DXBC 着色器字节码是一项关键挑战；Triton 通过重建宿主机渲染器所需的元数据，使字节码能够在不经修改的情况下通过。在 macOS 宿主机上，该系统通过集成 **DXMT** 或 **D3DMetal**（Apple 的游戏移植工具包）来提供硬件加速。通过对共享内存和仿真围栏（Fences）的精妙运用以处理进程隔离，系统确保了客户机与宿主机 GPU 之间的同步。这一进展代表了虚拟化游戏性能的重大飞跃，使 Windows 客户机能够有效地利用宿主机原生图形库。
Hacker News 社区正在讨论 **Triton**。这是一个为 QEMU 设计的全新 DirectX 11 驱动程序，旨在提升 Windows 虚拟机的 3D 加速性能。
**讨论要点：**
* **实用性：** 用户对在虚拟化环境中获得更佳图形性能的潜力感到兴奋，这在过去一直是 Linux 用户运行 Windows 虚拟机时的主要痛点。
* **对比：** 评论者指出了该项目与现有的 VirGL 和 Venus 等项目的相似之处，后者分别负责 OpenGL 和 Vulkan 加速；此外，部分用户还讨论了针对旧版 Windows 的替代工具（如 SoftGPU）。
* **技术背景：** 参与者探讨了为何该项目专注于 DirectX 11 而非 12。普遍共识是，DX11 仍是游戏领域应用最广泛的 API，且其实现难度远低于底层架构的 DX12/Vulkan。
* **社区关注点：** 讨论帖还涉及了针对旧硬件的其他模拟工作（如 32 位 Mac 模拟器），并引发了关于使用 AI 代理加速软件开发所带来环境影响的讨论。
该项目被视为使 Windows 游戏在开源虚拟化环境中更具可行性的一项重要且务实的举措。
在两年的沉寂之后，作者回归并分享了关于 **Eufy Security 智能门铃生态系统**的深度安全分析。出于对这些设备在游客密集社区中随处可见的好奇，作者将其作为学习课题，对该系统的安全协议进行了逆向工程。
该研究揭示了几个显著的漏洞：
* **取消认证攻击 (Deauthentication Attacks)：** Eufy 生态系统依赖一个隐藏的“OCEAN_XXXXXX”Wi-Fi 网络，由于缺乏有效的保护，攻击者可以利用取消认证数据包切断门铃与集线器的连接。
* **同步不安全：** 用于传输凭证的声波配对过程被成功逆向，作者通过合成音频强制门铃连接至恶意接入点。
* **凭证提取：** 通过导出门铃的闪存镜像，作者识别并解密了 `es_config` 文件，从而获取了隐藏 Wi-Fi 的凭证。
至关重要的是，该“隐藏”网络充当了一个网关；一旦连接，攻击者便可通过受害者的路由器获得完整的互联网访问权限，并能探测到局域网内的其他设备。作者强调，这项工作纯粹出于探索的乐趣和道德研究的目的。
对不起。
安全研究员科里·索洛维奇（Cory Solovewicz）因拥有 noreply.us 和 noreply.net 域名，无意中创建了一个巨大的数据“蜜罐”。自购入这些域名以来，他已收到超过 40 万封电子邮件，平均每天约 700 封。这些邮件包含敏感信息，包括伤害报告、披萨订单和企业内部凭据。 这一海量数据源于各机构对其系统的错误配置。企业常在删除账户或使用自动化系统时，将“noreply”（无需回复）地址用作占位符，误以为这些邮件会凭空消失。然而，由于索洛维奇拥有这些域名，这些自动发送的消息全都直接传到了他那里。 索洛维奇在黑客大会（Defcon）上展示了他的发现，并花费时间通知受影响的机构，以鼓励其完善系统审计和安全实践。他强调，幸运的是拥有这些域名的人是他，而不是恶意攻击者。此问题突显了一个反复出现的技术失误：企业倾向于使用公共域名来处理内部流程，而非使用像 *.invalid* 这样保留的非功能性域名。索洛维奇的工作为糟糕的数据管理风险以及正确清理遗留系统配置的重要性敲响了警钟。
抱歉。