全部资讯

重置筛选
郑廷旭
郑廷旭
早报|iPhone Duo开启预购,发货排到明年/特斯拉超跑发布会现场飞了/华为阔直板出货量超71万台

· 华为云下月调整 AI 专业服务价格,原型开发基础版升至 85.12 万元 · 17 岁研究员陈广宇离开 Kimi,否认将加入 Anthropic · 四部门要求车企规范产品宣传,不得诱导驾驶人忽视安全责任 #欢迎关注爱范儿官方微信公众号:爱范儿(微信号:ifanr),更多精彩内容第一时间为您奉上。

极客洞察
极客洞察
🌀 JS 借 V8 stack trace、原型与隐式转换“无括号”触发 alert,兼谈可读性与管道语法

原标题:《Yet another way to invoke functions without parentheses》 评分: 243 | 作者: aragonite 💭 把括号藏进转义字符,就算摆脱括号了吗? 🎯 讨论背景 文章展示了一段 JavaScript 技巧:通过修改全局原型、利用 `Error.prepareStackTrace `(V8 JavaScript 引擎中定制 `Error.stack ` 的非标准钩子)以及 `valueOf ` 的隐式转换,让单目 `+` 间接执行代码,而表面上不写普通的函数调用括号。代码中的 `\x28 ` 与 `\x29 ` 分别是左右括号的十六进制转义,因而“无括号”并不等于程序文本中完全没有括号字符。讨论由此延伸到 JavaScript 的 permissive coercion 和 prototype 机制的安全、可维护性代价,也比较了 ML、F#、Elixir 等语言中以 `|>` 表达数据流的常规做法。评论还把它放入 IOCCC(国际混淆 C 代码竞赛)和 Perl 怪异语法的黑客文化脉络中,强调这类代码主要是玩具、竞赛

极客洞察
极客洞察
🕹️ 怀念软件渲染:锐利像素美学不等于 CPU 绘制

原标题:《I Love Software Rendering》 评分: 280 | 作者: speckx 💭 关掉 bilinear 就算重写了软件渲染器? 🎯 讨论背景 原文借 Quake、Shadow Warrior、Build engine 等 1990 年代 PC 游戏,赞美 CPU 软件光栅化常见的低分辨率、未过滤纹理和有限色彩所呈现的复古视觉。讨论者指出,3dfx Voodoo 等早期 3D 加速卡普及后,bilinear filtering 成为几乎无性能代价的默认选项,因而与软件 renderer 形成了鲜明但偶然的历史观感差异。现代 GPU 已可通过 shader、纹理采样设置和低精度 framebuffer 复现这些限制;UE5 的 Nanite(Unreal Engine 5 的虚拟几何系统)甚至在 GPU shader 中执行部分软件式 rasterization,使“软件/硬件”边界更加模糊。与此同时,Plan 9 的社区分支 9front、DOOM/Quake source port 和 demoscene 作品仍把 CPU 渲染当作可控、可调试且富有挑

极客洞察
极客洞察
🔒 Home Assistant 默认将配置密码的 SHA-1 前缀发送至 HIBP,引发隐私与维护者态度争议

原标题:《I never authorized an integration that scans my secrets》 评分: 155 | 作者: trvrprkr 💭 本地隐私产品何时也能默认不先联网? 🎯 讨论背景 Home Assistant(一个以本地控制和隐私为卖点的开源家庭自动化平台)在 Supervisor 中集成了 HIBP(泄露凭据查询服务)的密码泄露检测:对其配置内标记为 password 的值计算 SHA-1,并把前 5 个字符发送给 HIBP,再在本地完成匹配。该设计采用 k-anonymity(只提交哈希前缀的隐私查询方法),并不上传完整密码,但默认启用且缺少清晰文档与显眼开关,使用户在新警告出现后才发现其存在。维护者随后确认可用命令关闭,并承认早先沟通失当及错误类比了 1Password 的 opt-in 设置。争议由此扩展为本地优先软件能否默认联网、隐私是否由用户而非开发者定义,以及开源维护者如何回应尖锐反馈。 📌 讨论焦点 默认联网检查违背本地优先与知情同意 多数评论者并不否认泄露密码检测的安全动机,但认为任何将用户数据相关信息发送给第三方的行

极客洞察
极客洞察
😬 研究称 AI 基准仅覆盖约 10% 美国工时,自动化红利与失业风险遭质疑

原标题:《90% of US working hours are spent on tasks not covered well by AI benchmarks》 评分: 367 | 作者: speckx 💭 代码都替你写了,厕所和失业谁来收拾? 🎯 讨论背景 该帖讨论一项把现有 AI benchmarks(用于评测模型能力的标准任务集)映射到 O*NET(美国劳工部的职业任务数据库)后得出的结论:约 90% 的美国工时对应任务在现有基准中很少或完全没有覆盖。研究还指出,按工资账单计算,收入较高职业的任务在 benchmark prompts 中被过度代表,因此模型分数未必能反映其对普通美国工作的实际能力。讨论的核心不是单纯“AI 会不会替代工作”,而是数字化、可验证任务为何先被测量和自动化,以及物理操作、组织协调和责任承担何时才能被覆盖。它也连接到 LLM(大语言模型)带来的生产率、机器人商业化成本、收入分配、UBI(全民基本收入)与税制改革等长期争论。 📌 讨论焦点 “90% 未覆盖”主要暴露基准缺陷 评论者认为“covered well”被宽松地等同于“至少有题目涉及”,

极客洞察
极客洞察
🚨 911 的致命缺陷:危机默认派警,还是地方调度失灵?

原标题:《The Fatal Flaw of 911》 评分: 23 | 作者: plunge 💭 把所有危机都派给警察,出事再怪 911? 🎯 讨论背景 讨论围绕一篇批评美国 911 体系的文章展开,其核心担忧是心理健康危机、无家可归者纠纷等非刑事求助会被默认以警察响应,进而提高冲突和暴力风险。911 是美国由地方政府运营的紧急号码与调度体系,不同县市在手机定位、呼叫中心独立性及派遣政策上差异很大;E911(增强型 911 紧急呼叫系统)可提供位置数据,但并非各地能力完全一致。评论把争论从“接线中心是否归警局”转向“谁应被派往现场”,并提出以医疗式专业分工处理危机。112(EU 通用紧急号码)与 999 等国际号码的互转和跨境接入,也说明统一拨号号码并不能自动决定正确的现场响应。 📌 讨论焦点 911 并非天然等于“派警”,且能力因地而异 多位评论者指出,911 本质上是综合紧急调度入口,并不只服务警方;救护车和消防车同样是常见派遣结果。较大城市的 E911 呼叫中心往往是独立部门,或隶属同时涵盖消防的公共安全体系,并非警局下属。对文章称“绝大多数地方无法定位手机来电者”的说法

极客洞察
极客洞察
🐟 37 年 OpenBSD 内核漏洞“Big Fish”引发默认安装安全神话争论

原标题:《Big Fish: Exploiting a 37-Year-Old Kernel Bug in OpenBSD》 评分: 128 | 作者: rs_rs_rs_rs_rs 💭 默认什么都不启用,安全纪录不就自动满分? 🎯 讨论背景 Big Fish 是一份针对 OpenBSD(强调安全审计与最小默认暴露的 BSD 类 Unix 操作系统)内核旧缺陷的公开利用报告;评论称该问题已存在 37 年,而 NetBSD(与 OpenBSD 同源的 BSD 操作系统)在 1999 年一次代码重写中似乎意外修复了它。OpenBSD 常以“默认安装长期仅有极少 remote holes”作为安全纪录,但该口径主要衡量默认监听的服务,不代表所有内置组件、额外 packages 或本地漏洞。争论因此延伸到最小攻击面是否比功能默认开启更安全,以及 C(一种不提供内存安全保障的系统编程语言)遗留代码能否靠审计、fuzzing、static analysis 或形式化验证充分防护。此次漏洞被指出不是远程漏洞,所以不会直接改写 OpenBSD 的该项主页统计。 📌 讨论焦点 长期审计仍会漏掉内核

极客洞察
极客洞察
📟 Bark 免费长途 BBS:偏远少年与 QWK 离线论坛的 90 年代记忆

原标题:《Bark: The Toll-Free BBS for 90s Teens》 评分: 21 | 作者: bityard 💭 如今宽带无限流量,论坛为何还不如拨号包? 🎯 讨论背景 Bark 是 1990 年代面向青少年的 toll-free BBS 服务,使用户不用承担长途电话费即可用调制解调器接入在线社区。当时 BBS 多是本地个人或组织运营的拨号站点;住在大城市的人可拨打本地号码,但偏远地区用户常因长途资费被排除在外。QWK 是一种把论坛内容压缩成离线邮件包的格式,Blue Wave 等阅读器让用户短暂连线下载、离线处理、再短暂上传回复,从而降低电话成本。BBS 还承载 door games(由公告板调用的多人或轮流制游戏)、文件交换和身份回拨验证,并成为许多用户接触脚本与编程的早期场所。 📌 讨论焦点 免费接入让偏远地区少年首次联网 多位评论者指出,90 年代小镇往往没有本地 BBS 或 AOL 接入点,拨号到外地意味着昂贵的长途电话费,未成年人几乎无力承担。Bark 的 toll-free 号码因此不只是便利功能,而是一些人第一次通过电脑与陌生人交流的唯一入口。

极客洞察
极客洞察
📱 Sill:让 iPhone/iPad 远程触控 Mac 单个窗口,替代笨重 VNC

原标题:《Any window from your Mac, on your iPhone and iPad》 评分: 232 | 作者: chanana 💭 苹果都能镜像手机,为何不能让手机远控 Mac? 🎯 讨论背景 该项目是 Sill(一个开源的 macOS 到 iPhone/iPad 单窗口远程控制工具),目标并非把 iPad 单纯当 Mac 外接显示器,而是让用户从移动设备主动查看并操作 Mac 上某个应用窗口。它切入的是 Apple 生态中多种相似功能之间的空白:Sidecar(Mac 驱动的 iPad 扩展屏)、AirPlay(移动端向 Mac 投屏)和 iPhone Mirroring(Mac 操作 iPhone)都无法完全替代移动端反向控制 Mac。传统 VNC(远程桌面协议)和 RealVNC 往往以整块桌面为单位,在手机上操作不便;Sill 因而以单窗口、触控友好和低摩擦体验吸引用户。讨论还延伸到 Apple 的设备与地区限制、Intel Mac 兼容性,以及用 Hyperframes(AI 驱动的演示视频生成工具)和 Claude 制作产品宣传视频的做法。

极客洞察
极客洞察
🎪 特斯拉 Roadster 冷气体跳车秀:工程惊艳、交付与安全存疑

原标题:《Tesla Roadster》 评分: 550 | 作者: shekhar101 💭 九年预订还没交车,先让我学会翻跟头? 🎯 讨论背景 Tesla 发布新一代 Roadster,页面列出 Performance、Thrust 和邀请制 Rocket 三种版本:基础版采用主动空气动力学与多模式吸力系统,后两者增加冷气体推进器,Rocket 版宣称可作上升和旋转机动且不获准公共道路使用。演示中的爬墙、倒挂和跳跃借鉴了地效风扇与 RCS(反应控制系统)思路;McMurtry Sp éirling(一款以风扇下压力著称的赛道超跑)已证明倒挂吸附并非纯理论。争论之所以激烈,是因为 Tesla 曾在 2017 年为第二代 Roadster 收取预订金却长期未交付,且其 FSD(Full Self-Driving,Tesla 的驾驶辅助产品)等项目长期存在能力和时间表争议。评论也将发布会置于 Tesla 汽车销售、利润率、转向 AI/机器人叙事,以及可能与 SpaceX(美国商业航天公司)整合的背景中。 📌 讨论焦点 惊艳的现场工程演示 许多人认为车辆爬墙、倒挂、跳跃和空中翻转是近

加载更多资讯