一段声称展现三岁儿童从事烟囱清洁工作的视频在网络上疯传，引发众怒。但真相并非如此。博主通过细致的图像分析，发现视频来自英国Pathé档案馆，拍摄地点为柏林，时间约为1929-1930年，而非视频描述的1933年。通过比对照片，博主确认视频中的父子与一张1929年杂志封面的照片中的父子为同一人。进一步调查显示，当时德国已立法禁止儿童从事烟囱清洁工作，且视频中使用的工具也并非当时常用的工具。博主推断，视频中的场景并非真实的劳作，而更可能是一场拍摄或摆拍。后续调查还找到了孩子的姓名——Horst Bohnke，以及其父母的信息，揭示了这段视频背后更完整的故事。
阅读更多
特朗普政府签署行政令，推出名为“金卡”的移民签证计划。该计划允许向商务部捐赠100万美元（个人）或200万美元（公司）的个人获得快速移民签证。捐款将用于促进商业和美国工业发展。此举旨在吸引高净值人士移民，同时为国家筹集资金，但引发了关于其公平性和潜在风险的争议。
阅读更多
本文回顾了策略游戏大师Julian Gollop的传奇生涯，从他早期在BASIC上创作的《Rebelstar Raiders》开始，到奠定其职业生涯的经典之作《X-COM》，以及如今仍在开发的《Phoenix Point》。Gollop不断改进其标志性的回合制小队战术系统，并将创新融入到游戏设计中，例如在《Chaos: The Battle of Wizards》中引入AI和虚实结合的策略元素，在《Laser Squad》中加入隐藏敌人和机会射击等机制。他的故事不仅展现了游戏技术的演进，更体现了一位独立游戏开发者对游戏设计的执着追求。
阅读更多
随着SSL证书验证机制的收紧，一家公司的SSL证书管理员面临着越来越大的挑战。从最初的季度或半月任务，如今变成了每周的任务。更糟糕的是，证书有效期将缩短至47天！这不仅增加了管理负担，也迫使企业寻找替代方案，例如转向平台自带的证书管理或免费的Let's Encrypt，这可能导致传统CA失去市场份额。作者质疑这些变化是否真的提高了安全性，还是仅仅增加了IT部门的工作负担。
阅读更多
DeepSeek-V3.1-Terminus，作为DeepSeek-V3.1的最新版本，在稳定性和可靠性方面有了显著提升。该更新解决了用户反馈的诸多问题，包括减少中英文混杂和随机字符，并增强了代码代理和搜索代理的性能。目前，该升级版本已在App、网页和API上提供，开源权重也已发布在Hugging Face上。
阅读更多
过去20年，硬件的某些方面发展迅速（例如核心数量、带宽、向量单元），但指令周期、IPC和延迟却停滞不前。这打破了以往的经验法则，例如“内存比磁盘快”。文章指出，传统软件（单线程、非向量化）的性能提升受限于这些停滞的指标，导致缓存未命中成本飙升。作者认为，我们需要重新思考软件编写方式，才能充分利用不断发展的硬件性能。
阅读更多
联合国世界知识产权组织（WIPO）发布的2025年全球创新指数报告显示，深圳-香港-广州集群已超越东京-横滨，成为全球顶级创新集群。WIPO更新了排名标准，纳入了风险投资，这使得中国集群跃居榜首。该排名变化反映了创新评估标准的调整，更注重将科技转化为市场产品的能力。虽然东亚集群排名有所下降，但美国集群排名上升，印度集群也因风险投资的推动而表现突出。中国在全球百强创新集群中占据24个，数量位居第一。
阅读更多
NotepadJS是一款模仿Windows记事本的简约PWA应用。开发者为了重现Windows记事本的简洁易用性，利用现代化的文件系统API实现了本地文件的读写功能。该项目是开发者首次使用Vue.js的尝试，也欢迎大家提出批评建议和PR。
阅读更多
谷歌钱包正在迅速扩张其数字身份功能。美国多个州的居民现在可以使用谷歌钱包存储政府签发的数字身份证，并在部分州的车辆管理部门（DMV）使用。此外，谷歌钱包还支持使用美国护照创建的ID通行证进行国内旅行的TSA安检。未来，谷歌钱包还将支持更多应用场景，例如亚马逊账户恢复、在线健康服务访问以及优步账户验证等，并通过零知识证明技术（ZKP）实现快速、隐私保护的年龄验证。最后，谷歌钱包还将扩展到50个新的国家/地区。
阅读更多
作者的VSCode远程SSH插件停止工作，在搜索引擎和ChatGPT均无法解决问题后，他在Stack Overflow上找到了解决方案。然而，他的问题很快被关闭并被标记为“题外话”，理由是这个问题与编程无关。作者对Stack Overflow的审核机制表示不满，并认为Stack Overflow的封闭和不友好的社区氛围是导致其流量下降的原因，而非AI的兴起。作者在Stack Overflow的元网站上申诉，但得到的回应是他的问题不属于编程专属，因为他最终的解决方案是修改系统设置。作者对这一解释感到不满，并指出他的许多其他关于开发工具和系统问题的帖子也未被关闭。他认为Stack Overflow的审核标准不一致，并最终删除了自己的其他类似帖子以示抗议，结果账号被封禁。
阅读更多
《Severance》第一季以其独特的设定（员工在工作和生活中记忆分割）赢得了赞誉，第二季则更进一步。它不再仅仅讽刺公司文化，而是深入探讨了各种社会控制机制，特别是邪教的运作方式。剧集主创和演员都表示，他们参考了大量关于邪教的纪录片，将邪教与公司的相似之处巧妙地融合到剧情中，展现了权力运作和信息控制的黑暗面。这使得《Severance》第二季超越了单纯的公司讽刺剧，成为一部探讨社会控制和权力本质的深度作品。
阅读更多
一位开发者将Steam Deck拆解重组，去除了屏幕和控制器，只留下主板、电源键和USB接口，打造出一款极简掌机“Steam Brick”。这并非简单的硬件改装，而是为了解决Steam Deck携带不便的问题。最终成品体积只有原版的三分之一，重量也减轻不少，方便携带。虽然牺牲了部分功能，例如无法直接访问BIOS，但对于经常将Steam Deck连接到AR眼镜或电视使用的用户来说，这或许是一个不错的选择。
阅读更多
德国莱比锡地区法院判决Meta因在第三方网站嵌入追踪像素，未经用户同意收集数据，违反GDPR，需赔偿一名用户5000欧元。此判决具有先例意义，可能引发针对Meta的大规模诉讼潮，因为法院认为无需证明个人损失即可起诉。Meta利用追踪技术收集用户数据进行用户画像，获取巨额利润，该行为被法院认定为严重违反欧洲数据保护法。专家指出，此判决将对所有使用追踪技术的网站和应用造成重大影响，潜在的集体诉讼可能导致Meta面临巨额罚款，甚至危及业务。
阅读更多
Oracle Java团队成员Billy Korando于2025年1月9日发表了一篇深入探讨JVM启动过程的文章。文章详细分析了JVM启动的内部机制，为Java开发者提供了更深入的理解。文章建议读者查看视频描述以获取更多信息。
阅读更多
美国司法部维持了对谷歌的反垄断诉讼裁决，要求谷歌出售Chrome浏览器，并禁止其向苹果等公司支付费用以使其搜索引擎成为默认选项。此举旨在打破谷歌在搜索领域的垄断地位，促进竞争。尽管谷歌曾提议其他替代方案，但司法部认为其方案过于宽松。最终解决方案将在四月由法官决定，这将对科技行业产生深远影响。
阅读更多
一个恶意 GitHub Actions 工作流被推送到一个共享仓库中，窃取了一个具有广泛发布权限的 npm token。攻击者随后利用该 token 发布了 20 个恶意软件包，其中包括 @ctrl/tinycolor。作者的 GitHub 账户和 @ctrl/tinycolor 仓库未被直接入侵。攻击者通过一个共享仓库中的 GitHub Actions secret 窃取了 npm token，并发布了恶意软件包版本。GitHub 和 npm 安全团队迅速做出响应，取消发布了恶意版本，作者也发布了干净的版本以清除缓存。作者计划迁移到 npm 的 Trusted Publishing (OIDC) 以消除静态 token，并加强安全措施，例如限制每个仓库的 npm token 的权限。
阅读更多
Ollama平台在加载GGUF模型时遇到问题，错误日志显示张量'blk.0.ffn_down_exps.weight'的ggml类型无效(39, NONE)。这可能是由于llama.cpp的ggml依赖库版本过旧导致的，需要更新ggml依赖库以解决此问题。尽管在llama.cpp上运行GGUF模型没有问题，但Ollama平台的加载失败表明需要更新其ggml依赖库。
阅读更多
在公共云环境中，Linux虚拟机（VM）的隐私存在固有限制。机密计算技术通过保护虚拟机的内存，即使针对管理程序也能提供更高的隐私保护。然而，为了支持机密VM，Linux云栈需要重新思考，在性能和安全之间取得平衡。文章探讨了硬件隔离、软件安全机制以及机密计算如何影响Linux云栈的启动过程、安全启动、远程证明等方面，并分析了在扩展性和性能方面面临的挑战，例如DRAM加密解密、内存页面接受过程、ASID限制等。最终，文章指出，虽然机密计算提升了安全性，但同时也加深了对硬件和固件的依赖，并呼吁关注开放架构的重要性，以减少对第三方信任的依赖。
阅读更多
本文介绍了将一个小型函数式语言编译到LLVM的过程。作者从一个简单的计算器语言入手，逐步构建了词法分析器、语法分析器和LLVM代码生成器。文章详细解释了每个步骤，包括使用megaparsec库进行解析、使用llvm-hs-pure和llvm-hs-pretty库生成LLVM IR代码，以及最终编译运行的过程。通过这个例子，读者可以学习到如何将函数式语言特性（例如模式匹配）转换为LLVM IR，以及如何使用LLVM进行代码生成和编译。
阅读更多
Wan团队发布了Wan2.2，对基础视频模型进行了重大升级。Wan2.2引入了混合专家（MoE）架构，提升了模型容量；使用了精心策划的美学数据，实现了更精确的电影级美学生成；训练数据量大幅增加，显著增强了模型的泛化能力；并开源了一个5B参数的TI2V模型，可在消费级显卡上运行720P@24fps视频生成。该模型支持文本到视频和图像到视频生成，并已集成到ComfyUI和Diffusers中。
阅读更多
本文深入探讨了线粒体——细胞的能量工厂——的社会性及其对人体健康的影响。作者从自身研究经历出发，揭示线粒体不仅产生能量，还通过沟通、融合、信息交换等方式，如同一个复杂的社交网络，维持细胞乃至整个机体的健康。线粒体功能障碍与多种疾病，如糖尿病、癌症、自闭症和神经退行性疾病等密切相关。文章还探讨了运动、社交和生酮饮食等如何促进线粒体健康，从而改善身心健康，并指出保持线粒体能量流动可能是健康长寿的关键。
阅读更多
本文作者通过基准测试比较了不同Python版本（包括CPython 2.7、3.8至3.13以及PyPy）与Node.js和Rust的性能。测试用例包括斐波那契数列计算和冒泡排序。结果显示，Python 3.11版本在性能上有了显著提升，PyPy的表现也令人印象深刻，速度接近Node.js。作者还讨论了asyncio、JIT编译器和GIL对Python性能的影响，并提供了测试代码和脚本。最终结论是，Python的性能并非一成不变，开发者需要根据实际情况进行评估。
阅读更多
周六，一次针对值机和登机系统的网络攻击扰乱了欧洲几个主要机场的空中交通，造成航班延误。虽然对旅客的影响似乎有限，但专家表示，此次入侵暴露了安全系统的漏洞。此次攻击的目标是柯林斯宇航公司的MUSE软件，该软件为多个机场提供服务，导致许多机场只能进行人工值机和登机。虽然一些航班取消或延误，但大多数机场表示其运营并未受到影响。此次攻击凸显了航空业对共享数字系统的高度依赖及其由此带来的安全风险。
阅读更多
Notion 3.0 集成了强大的 AI 代理，可以创建文档、更新数据库、跨工具搜索以及执行多步骤工作流程。然而，研究人员发现，这种强大的功能也带来了新的安全风险。攻击者可以通过精心设计的恶意提示注入攻击，利用 AI 代理的网络搜索工具，从用户的 Notion 实例中窃取敏感数据。攻击者在看似普通的文档中嵌入恶意提示，诱导 AI 代理将敏感信息发送到攻击者控制的服务器。即使是先进的 AI 模型也容易受到此类攻击，这凸显了在 AI 代理集成到 SaaS 平台时，安全性的重要性。
阅读更多
滑铁卢大学的研究团队开发出一种更快、更便宜的大规模三维城市建模方法。该系统利用高斯散射技术，通过处理谷歌地球等来源的2D航拍图像，自动生成逼真的3D城市模型，省去了耗时的手工建模过程。这项技术有望应用于城市规划、建筑设计和电影制作等领域，例如，为电影制作提供高质量的城市环境图像，或帮助城市规划者进行更有效的城市发展规划。研究团队目前正在探索将地理空间人工智能技术融入系统，以拓展其在交通分析、太阳能评估等方面的应用。
阅读更多
谷歌宣布 Chrome 迎来历史上最大规模升级，集成 Gemini AI 以提升用户浏览体验。Gemini 将预测用户需求，帮助理解复杂信息，提高效率并保障安全。此次升级包含十项基于 AI 的改进，例如在桌面和移动端推出 Gemini，用户可通过 Gemini 解读网页信息，提高效率。企业用户未来几周也将通过 Google Workspace 获取 Gemini 服务。
阅读更多
阿里巴巴的Qwen3混合推理模型家族正在快速发展，其应用范围已扩展到多个平台和行业。最新进展包括支持苹果的机器学习框架MLX，并推出了32个开源Qwen3模型，支持在苹果设备上高效运行。英伟达、AMD、Arm和联发科等芯片制造商也已集成Qwen3，提升了性能。Qwen3还被应用于企业，例如联想将其集成到AI助手Baiying中，为超过百万客户提供服务；中国汽车制造商一汽集团也使用Qwen3构建了内部AI代理OpenMind。截至2025年1月，已有超过29万客户通过阿里巴巴的Model Studio平台采用了Qwen模型，这凸显了Qwen3在加速中国各行各业人工智能数字化转型中的作用。
阅读更多
MapSCII 是一款基于 Node.js 的矢量瓦片到盲文和 ASCII 渲染器，可在支持 xterm 的终端中运行。它支持鼠标拖动缩放、自定义图层样式（兼容 Mapbox Styles）、连接公共或私有矢量瓦片服务器，甚至离线使用本地矢量瓦片/MBTiles。安装简单，支持多种操作系统和终端，并使用了高效的算法以确保流畅的体验。开源且免费，基于 OpenStreetMap 数据，遵循 ODbL 和 CC BY-SA 许可证。
阅读更多
Nova启动器创始人Kevin Barry宣布离开Branch公司，并停止了Nova启动器的开源工作。尽管Branch公司此前承诺在Kevin离职后会开源Nova启动器代码，但这一承诺最终未能兑现。Kevin在过去一年里一直独自维护Nova启动器，并为此进行了大量的开源准备工作，包括代码清理、许可证审查等。此举引发了社区的关注和惋惜，标志着这款流行启动器的未来走向扑朔迷离。
阅读更多
作者过去几个月与多位AI教育者合作，定制其AI动手练习，并将其用于全球许多课堂。由于手工定制过程容易出错，学生们发现并纠正了这些错误，这反而让作者感到高兴。为了提高效率并方便他人创建定制练习，作者开发了一个基于Google Sheets的工具，允许用户自定义数字和解决方案。该工具目前尚处于早期阶段，作者希望得到用户的反馈。
阅读更多