每日HackerNews RSS

**ldraw-nova** 是一个 Docker 化 Web 应用,使用 LDraw 引导 AI 智能体设计可构建且兼容乐高的 3D 模型。收到提示词后,智能体会研究文档、搜索真实零件和示例、规划子模型与几何结构、创建 JSON 规划和 Python 生成器,然后进行渲染、检查,并迭代修正碰撞、间隙、位置和美观等问题。 该项目表明,与直接编写 LDraw 数学代码相比,智能体通过 Python 生成器生成几何结构更加可靠。与查看已完成的模型相比,智能体从生成器代码中学习的效果也更好。 语义搜索使用 **jev-rerank** 和 TypeSafe 的 Jev 技术。如果未设置 `TYPESAFE_API_KEY`,系统会回退到全文搜索。交付内容包括 LDraw 源文件、3D 查看与播放、Meta Quest 3 VR 支持、渲染图像、包含元数据且可编辑的 Blender `.glb` 文件,以及智能体聊天记录和历史记录。 运行方法是将 **ldraw-nova** 和 **ldraw-nova-docker** 以匹配的 v0.6.0 标签并排克隆,使用 Docker Compose 构建并启动应用。VR 使用 8443 端口上的 HTTPS,8765 端口提供普通 HTTP 服务。目前面临的问题包括 VR 性能不佳、生成速度慢且成本高、对小型智能体的支持有限,以及在动物、科技类机器、飞船和说明书类搭建等复杂主题上的效果较弱。

苹果警告称,一些应用会滥用“完全磁盘访问权限”,未经授权访问敏感文件、电子邮件、消息、浏览记录以及第三方通信内容。为应对日益严峻的隐私风险,尤其是随着人工智能代理的能力和自主性不断提升,苹果计划要求用户明确采取行动后,才会向应用授予此类广泛权限。这样做的目的是确保用户了解相关风险,并对自己的数据和隐私作出知情决定。

Apple 宣布收紧 macOS“完全磁盘访问权限”的控制后,由此引发了关于安全性、可用性以及 Mac 发展方向的广泛讨论。支持者认为,过宽的访问权限会让应用和 AI 代理在用户缺乏充分了解的情况下读取信息、邮件、浏览历史和其他敏感数据。 开发者和高级用户希望获得更细粒度的权限,例如只允许访问文件元数据、指定文件夹或窗口标题,而不是同时授予“屏幕录制”或“辅助功能”等不相关的能力。他们还希望支持一次性授权、更加清晰的权限审查与撤销机制,并减少重复弹窗。 一个主要问题是,向终端类应用授予完全磁盘访问权限时,也会将相同的权限授予这些应用启动的所有脚本、命令、编程工具或 AI 代理。Apple 新增的应用程序数据保护措施受到欢迎,不过一些旧版实用工具也因此无法正常运行。 讨论还质疑 Apple 是否正在逐步将 macOS 打造为类似 iOS 的平台,从而可能限制合法的实用工具,或要求其获得特殊批准。讨论中还提到了 ACL、SELinux 和 OpenBSD 沙箱等替代方案,但它们的复杂性和较差的可用性仍是障碍。总体而言,评论者欢迎更好的隔离机制,但担心弹窗过多、功能失效以及用户控制权丧失。

一只信鸽传送的、经过装裱的 IP/ICMP“ping”数据包打印件,上面留有将其固定在鸟腿上的折痕。该物件引用了美国网络工程师戴维·韦茨曼于 1990 年 4 月 1 日发表的 RFC 1149——《通过鸟类载体传输 IP 数据报的标准》,这是一则愚人节玩笑。 2001 年 4 月 28 日,挪威卑尔根 Linux 用户小组的成员利用约三英里长的距离实现了这一协议。他们将 IP 数据包编码为十六进制打印材料,绑在赛鸽身上,并在两个鸽舍之间成功传送了消息。他们共发出九个数据包,收到四个回复。 这卷打印件是实验期间实际送达的数据包之一,并于 2002 年赠送给韦茨曼。卑尔根 Linux 用户小组诙谐地将其装裱成类似加密网络帧的样子。这件实物已成为互联网 folklore、趣味技术智慧的典型案例,也体现了早期互联网社区“巧妙恶作剧”的传统。

佳士得正在拍卖首个通过 RFC 1149(“avian carrier”,意为“鸟类载体”)传输的数据包——这是2001年由信鸽携带的一张打印版 IP/ICMP ping,并由该 RFC 的作者签名。尽管其技术内容很简单,评论者仍认为它具有重要的互联网历史价值,也是早期社区机智与创造力的趣味见证。 讨论中既有真诚的怀旧,也有幽默:有人开玩笑地在邮件签名中加入“Sent via RFC1149(经 RFC 1149 发送)”,把这件藏品与其他稀奇古怪的纪念品相提并论,还建议在拍卖品中再加一只填充玩具鸽。另一些人则争论,2001年是否算得上“互联网早期”。他们指出,当时商业化、电子商务和 Web 2.0 互联网泡沫周期都已开始;但与此同时,带宽限制和较慢的连接速度仍在影响人们的日常网络生活。

客户端质询:您的浏览器已禁用 JavaScript。请启用 JavaScript 以继续。 网站所需的部分内容无法加载。这可能是由于浏览器扩展程序、网络问题或浏览器设置所致。请检查您的网络连接、禁用广告拦截器,或尝试使用其他浏览器。

一场 Hacker News 上的讨论围绕美国国家经济研究局(NBER)的一项研究展开。该研究估计,在研究期内,每 1 美元世界银行援助资金中约有 2 至 6 美分——总计约 17 亿至 44 亿美元——被转移到了加密货币钱包中。 评论者围绕这些资金流动的实际含义展开讨论。可能的原因包括腐败、犯罪用途、制裁规避、中介费用,以及加密货币在银行体系薄弱地区和紧急军事采购中的实际作用。支持者强调加密货币转账速度快、门槛低,尤其是在乌克兰的情况;批评者则指出其不透明、稳定币高度集中,以及可能被用于洗钱。 讨论还延伸到了与美国基础设施建设和政府承包中的腐败问题之间一些政治色彩浓厚的比较。一些人指责该帖的标题是“标题党”,认为论文只是给出了一个估算,并非盗窃行为的确凿证据。另一些人则指出,世界银行通常为项目提供资金,而不是直接向个人发放现金;合法援助也可能包括工资、货物和服务。总体而言,评论者质疑这些资金流动能否证明存在非法挪用,还是可能部分反映了援助对象原本就被要求或预期使用加密货币。

DS4 · 本地前沿推理 DwarfStar 4 是一款面向高内存 Mac、CUDA 和 ROCm 机器的精简 C 推理引擎。它支持 DeepSeek V4 和 V4.1 Flash、GLM 5.x 以及 Qwen3.8 Flash Next,并在一个技术栈中集成文本与视觉模型、本地 API、CLI 和原生智能体。 支持:DEEPSEEK V4 / V4.1 + GLM 5.x + QWEN3.8 · MIT 许可证 · C / METAL / CUDA / ROCM · QWEN 支持 64GB

The Hacker News 的讨论帖介绍了 **DwarfStar(ds4)**,这是 Redis 创始人 antirez 推出的全新本地大语言模型推理引擎。与 llama.cpp 或 Ollama 试图支持各种模型和配置不同,ds4 专注于少数经过精心优化的模型和硬件,尤其是高端 Apple Silicon 设备,同时支持 CUDA 和实验性的 ROCm。 用户称赞了它出色的性能、针对具体模型优化过的默认设置、SSD 流式加载、可重复使用的 KV 缓存、Agent 与工具调用支持,以及非常长的上下文窗口。社区成员分享了各种分支和实验项目,包括 **ds4go**、通过 **Xenolith** 支持 Intel 核显、类 OpenAI API,以及针对新硬件的兼容性补丁。有反馈称,它在配备 64~128GB 内存的 Mac 上表现极佳,不过运行最大的模型可能需要 96GB 或 128GB 内存。本地模型的整体能力仍不及领先的云端模型,用户对量化质量的看法也不尽相同。 讨论中的一条重要分支 debates 了 ds4 相较于通用推理运行器是否带来了实质性创新;结论是,它的优势在于“更好的默认设置”,而不是更广泛的兼容性。其炫目的落地页遭到广泛批评,被认为是粗制滥造的 AI 营销文案,相比之下,GitHub 页面更适合作为入门介绍。 其他人还讨论了项目中借助 AI 完成的 C 语言实现、Rust 的安全性权衡,以及对 antirez 设计理念和 Redis 历史更广泛的批评。

请启用 JavaScript 和 Cookie 以继续。

《The Hacker News》的讨论探讨了检测土壤中蠕虫的方法。 commenters 提议使用放射性示踪剂、给蠕虫喂食铁颗粒并用磁力仪追踪,或者通过振动被动检测其活动。不过,也有人质疑,探地雷达和地震学方法探测到的多半是岩石,而不是蠕虫;蠕虫产生的信号可能也太弱,无法进行被动检测。 其他评论介绍了蚓螈——一种形似蛇的两栖动物,会给幼体提供类似乳汁的营养。评论中还出现了对《圣经》及其仿写风格的玩笑。一位 commenter 还指出,在食用前,用咖啡渣喂养蚓蚓或许有助于清理它们的肠道。总体而言,读者们对一个切实可行的蠕虫检测器 surprisingly? Need Chinese. "这个实用蠕虫检测器的创意出人意料地有趣。" Avoid English.</mm:think>《The Hacker News》的讨论探讨了检测土壤中蠕虫的方法。评论者建议使用放射性示踪剂、给蠕虫喂食铁颗粒并用磁力仪追踪,或通过振动被动检测它们的活动。不过,也有人质疑,探地雷达和地震学方法探测到的多半是岩石,而不是蠕虫;蠕虫产生的信号可能也太弱,无法进行被动检测。 其他评论介绍了蚓螈——一种形似蛇的两栖动物,会给幼体提供类似乳汁的营养,其中还夹杂着对《圣经》及其仿写风格的玩笑。一位评论者还指出,食用前用咖啡渣喂养蚓蚓,或许有助于清理它们的肠道。总体而言,读者们对一个切实可行的蠕虫检测器所展现的有趣创意感到意外。

2024年KUSF大学广播日杂志介绍了互联网档案馆(Internet Archive)业余无线电与通信数字图书馆(DLARC)新收录的资料,并以此回顾大学广播的历史。内容从1906年哈佛大学的无线电俱乐部和达特茅斯学院的业余电台1YB讲起,追溯到20世纪20年代WFBK的首次广播。密尔沃基工程学院馆的收藏资料记录了无线电课程、业余无线电俱乐部、WMSE-FM等校园电台,以及20世纪80年代的金属图表文物。 杂志还介绍了大学广播在20世纪40年代和50年代的发展历程。随着载波电流电台逐渐普及,杜克大学的资料涵盖了WDBS、WDUK和WXDU,而阿默斯特学院、米德尔伯里学院和威廉与玛丽学院的数字化档案则保存了海报、DJ手册、录音室笔记、剪贴簿、节目指南和往来通信等材料。DLARC欢迎个人、社团、电台和档案机构捐赠资料,或就项目提出咨询。

一则 Hacker News 讨论引起了对一篇互联网档案馆博客文章的注意,该文章介绍了 DLARC 高校广播收藏中保存的、已有百年历史的学生广播资料。该提交获得了 24 个点赞和 4 条评论。 评论者将这篇文章与此前的讨论联系起来,包括互联网档案馆为建立“业余无线电与通信图书馆”所做的努力,以及一个包含超过 9 万件资料的 DLARC 收藏。一位评论者分享了 2022 年首次发布的相关公告。 另一位评论者回忆说十多年前曾在加州理工州立大学的档案馆工作,负责数字化和修复扫描件,同时聆听从开盘式磁带转录的 20 世纪 70 年代校园广播。他们形容这段经历格外沉浸,也令人沉思,让人仿佛鲜明地感受到当时日常生活的气息。

``` 请启用 JavaScript 并关闭任何广告拦截器 ```

Hacker News 的一则讨论重点介绍了一篇《纽约时报》的文章,讲述科学家在一种长期被视为“不可成药”的癌症基因方面取得的进展。该帖子获得了 11 分和 5 条评论。读者分享了一个绕过付费墙的存档链接、原始的《分子细胞》研究论文,以及 Fox Chase 癌症中心的进一步报道。

Trail of Bits 推出了 SequenceHash 和 SequenceMAC,并通过 C2SP 进行了标准化,使安全的多重哈希能够适用于几乎所有现代密码学哈希函数,而不再局限于 Keccak。 与普通的增量哈希不同,这两种构造会对每个输入进行长度编码,从而避免不同值或不同数据边界拼接后形成相同数据所造成的歧义。 SequenceHash 采用双哈希构造,以抵御长度扩展攻击,并支持使用可选的自定义字符串实现域分离。SequenceMAC 在 HMAC 的基础上实现带密钥的认证哈希,要求密钥长度至少为 32 字节,同时纳入密钥和自定义元数据,以避免密钥伪碰撞和扩展问题。 这两种构造都使用固定宽度的 128 位字节长度后缀编码,支持流式输入,最大可处理 \(2^{128}-1\) 字节的输入。它们的安全性仍取决于底层哈希函数本身,不能解决更广泛的协议问题,例如编码不一致、输入遗漏或模偏差。 Rust、Go 和 Python 均提供了参考实现,并配有规范及大量测试向量,覆盖多种哈希函数和中间值。SequenceXOF 变体仍在考虑中。

``` 黑客新闻 最新 | 往期 | 评论 | 提问 | 展示 | 职位 | 提交 登录 SequenceHash:面向普通用户的多重哈希 ( trailofbits.com ) 33 分 由 tob_scott_a 提交 1 天前 | 隐藏 | 往期 | 收藏 | 讨论 | 帮助 考虑申请 YC 2027 年冬季批次! 申请截止至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律声明 | 申请加入 YC | 联系我们 搜索: ```

Figure 在保护其专有硬件、同时避免延误 F.04 项目的情况下,退役了 F.02 机器人车队。由于美国和墨西哥的铸造厂拒收采用锂离子电池的机器人,Figure 与阿诺德·施瓦辛格合作,并在芬兰伊马特拉找到了一家愿意接收这些机器人的铸造厂。 团队在模拟环境中训练 F.02 机器人,并以特技演员作为参照,让它们自主跳入盛有 molten steel 的桶中。尽管现场高温严重、存在电磁干扰、电子设备不断故障,熔炼时间也只有六次、每次仅 20 分钟,且机器人只能停留 24 小时,但它们仍成功完成了任务。 回收的钢材被运回美国,并被加工成限量发行的纪念品,为收藏者保留了 F.02 的一部分历史。如今,大多数 F.02 机器人已被销毁,只有少数几台仍留在 Figure 总部。

Hacker News 用户讨论了 Figure AI 发布的一段视频:视频中,F.02 人形机器人被丢进芬兰伊马特拉一家铸造厂的熔融金属里。各方反应截然不同:许多人认为这是一场视觉震撼、滑稽且有效的营销活动,把原本过时、无人问津的库存变成了引发病毒式传播的宣传素材。另一些人则批评此举鲁莽、对环境不负责任、浪费资源,并认为这表明 Figure 更看重吸引注意力,而非研发实用的机器人技术。 一些评论者质疑这场活动是摆拍还是真实发生的,指出其拍摄手法 dramatic,明显带有《终结者》的风格,而且还有阿诺德·施瓦辛格客串。另一场相关讨论涉及 AI 是否具有感知能力:有人认为先进的 AI 智能体可能会体验情绪或痛苦;也有人指出,F.02 机器人可能不具备类似人类的疼痛反应或自我保护本能。怀疑者还质疑 Figure 的技术进展,认为这种宣传可能主要让投资者受益,而不是让客户受益。

更多

联系我们 contact @ memedata.com