Buypass停止发行TLS/SSL证书
2025-08-25
Buypass宣布将于2025年10月15日停止发行TLS/SSL证书。这一决定是基于对市场现状和TLS/SSL证书发行监管框架的全面评估。现有证书将在过期或被吊销前继续有效。Buypass将专注于企业证书和其他身份识别和数字签名解决方案。
阅读更多Rasterizer: 历经十年打磨的GPU加速矢量图形引擎
2025-09-05
受到Adobe Flash的启发，作者历时十年，打造了一款名为Rasterizer的GPU加速2D矢量图形引擎。它比CPU快60倍，非常适合矢量动画UI。该引擎使用C++ 11和Metal，目标平台为macOS，iOS版本正在开发中。Rasterizer支持SVG和PDF文件，并采用了创新的抗锯齿算法和高效的渲染策略，例如基于GPU的二次贝塞尔曲线求解和批量并行处理。
阅读更多
开发
2D引擎
塞尔维亚：数字监狱—国家监控与公民社会压制
2025-01-03
一份来自国际特赦组织的报告揭露了塞尔维亚政府利用监控技术和数字压制手段控制和压制公民社会。报告指出，塞尔维亚广泛使用间谍软件，包括NSO集团的Pegasus间谍软件和一个新发现的国产Android间谍软件NoviSpy，以及Cellebrite的UFED移动取证工具，目标包括环保活动家和抗议领袖。此举严重侵犯了人权和言论自由。
阅读更多
科技
数字压制
谷歌地图地址错误：一场现实世界中的寻址闹剧
2025-04-25
一位前谷歌员工发现谷歌地图存在严重的地址错误，多个地址被错误地标记在相距数公里之外的位置。这些错误并非简单的拼写错误，而是系统性的问题，导致求职者错过了试镜等现实问题。文章分析了错误的可能原因，包括数据库错误和缺乏地址规则的校验机制，并指出谷歌地图的反馈机制并不总是有效。作者呼吁谷歌修复这些错误，并分享了他在寻找和报告这些错误过程中的经验。
阅读更多放弃自托管Sentry：16GB内存需求和复杂安装让我望而却步
2025-04-18
作者讲述了放弃自托管Sentry的经历。最初，由于工作需要，作者成功自托管了Sentry。但几年后，当再次尝试为同事搭建自托管Sentry时，他发现Sentry的文档充满了关于自托管风险的警告，并要求至少16GB内存和多核CPU，这不仅成本高昂，而且维护难度极大，安装过程涉及数百行脚本。网络上的用户反馈也证实了自托管Sentry的维护困难。最终，作者放弃了自托管Sentry，并决定开发一个更轻量级的替代方案。
阅读更多
开发
Sentry
英国旱情告急：删邮件也能省水？
2025-08-13
英国遭遇严重干旱，政府呼吁民众节约用水，甚至建议删除旧邮件和照片来减少数据中心用水。虽然大型数据中心耗水量巨大，但日常小举动也能积少成多。官方数据显示， Severn Trent地区在节水宣传后，用水量下降了20%。 修复漏水管道也至关重要，一个漏水的马桶每天可浪费200-400升水。这场旱情凸显了节水的重要性，也促使科技公司探索更节能环保的数据中心技术。
阅读更多
科技
干旱
LlamaOCR.com：文档转Markdown工具
2024-11-16
LlamaOCR.com是一个基于llama-ocr和Together AI OCR的在线文档转换工具，可以将上传的图片转换为结构化的Markdown格式文本。用户可以上传图片或拖放图片到网站进行转换，网站也提供示例图片供用户体验。代码示例展示了如何使用llama-ocr库和Together API Key进行OCR识别并生成Markdown文本。
阅读更多
7
未分类
文档转换
DJI取消无人机禁飞区：安全与监管的博弈
2025-01-15
/cdn.vox-cdn.com/uploads/chorus_asset/file/25831693/2192157770.jpg)
DJI公司取消了其无人机软件中长期存在的禁飞区功能，这意味着无人机将不再被自动阻止飞越机场、野火区和白宫等敏感区域。此举引发争议，有人担忧会增加安全风险，也有人认为这符合美国政府逐步放宽无人机监管的趋势。DJI表示，此举是为了将控制权交还给无人机操作员，并依赖于新的远程身份识别技术来加强监管。然而，这一决定也引发了关于监管有效性和潜在滥用风险的讨论，特别是考虑到近期一起无人机干扰洛杉矶消防工作的事件。
阅读更多
科技
禁飞区
GitLab高管Matthew Jacobson股份变动
2025-01-01
GitLab公司于12月30日披露了董事Matthew Jacobson的股份变动情况。根据提交的Form 4文件，Jacobson通过ICONIQ Capital等多家机构间接持有和出售了大量GitLab的A类普通股。此次交易涉及数百万股股票，具体交易价格在每股59.18美元到59.99美元之间，显示出Jacobson及其关联实体对公司股票的策略性调整。
阅读更多
创业
Form 4
基于Rust的高性能物联网开发平台
2025-04-16
一个使用Rust构建的高性能物联网开发平台闪亮登场！它支持MQTT、WebSocket、TCP和CoAP等多种协议，并具备实时数据处理能力。Rust的内存安全和并发特性保证了平台的高效性。模块化设计方便扩展和维护，包含数据处理、协议接口、消息通知和外部API等模块。该平台适用于各种物联网应用场景，并采用Apache 2.0许可证开源。
阅读更多
开发
实时数据处理
Claude Opus 4.1发布：代码能力显著提升
2025-08-06
Anthropic发布了Claude Opus 4.1，这是对Claude Opus 4的重大升级，尤其在代码编写、实际应用和推理方面有了显著提升。4.1版本在SWE-bench Verified上的代码性能达到了74.5%，并增强了深入研究和数据分析能力，尤其在细节追踪和主动搜索方面。Rakuten和Windsurf等公司都对4.1版本在代码修正和开发效率上的提升给予了高度评价。该版本现已向付费用户和Claude Code用户开放，并已集成到API、Amazon Bedrock和Google Cloud的Vertex AI中。
阅读更多震惊！AI绘图工具Midjourney竟能生成如此逼真图像
2025-01-06
Midjourney是一款基于AI的绘图工具，它能够根据用户输入的文字提示生成令人惊艳的图像。最近，Midjourney生成的图像在社交媒体上掀起热潮，其逼真程度令人难以置信，甚至能够以假乱真。这不仅引发了人们对AI艺术创作的热烈讨论，也让人们开始思考AI技术未来的发展方向以及它对艺术创作领域带来的冲击。一些人认为这预示着艺术创作方式的革命，另一些人则担忧这会取代人类艺术家。无论如何，Midjourney都无疑是AI技术发展的一个里程碑，它证明了AI在图像生成领域的巨大潜力。
阅读更多
AI
华硕驱动程序中的一键远程代码执行漏洞
2025-05-11
一位安全研究员发现华硕预装驱动程序软件DriverHub中存在严重漏洞，攻击者可利用该漏洞远程执行任意代码。该漏洞源于DriverHub的RPC机制缺乏安全防护，允许攻击者通过伪造来源头绕过安全检查，从而上传并执行恶意程序，获取系统完全控制权。研究员已将漏洞报告给华硕，华硕已发布补丁修复该漏洞。值得关注的是，该漏洞可能影响所有安装了DriverHub的电脑，而不仅仅是华硕主板。
阅读更多
科技
黑猩猩的石器选择：与古代人类祖先异曲同工
2025-01-07
一项新的研究发现，现代黑猩猩选择用于砸开坚果的石器的过程，可能与古代人类祖先选择工具的方式类似。研究人员观察到黑猩猩根据石头的机械特性（而非外观）来选择工具，例如选择较硬的石头作为锤子，较软的石头作为砧石。更有趣的是，年轻的黑猩猩会模仿年长黑猩猩的使用习惯，暗示着工具选择的学习和传承。这表明，古代人类和现代黑猩猩在选择石器方面可能共享一些相似的技巧。
阅读更多
(phys.org)
科技
石器
太空微重力：癌症研究的意外加速器
2025-06-15
长期太空微重力环境对人体有害，但同时也为癌症研究提供了独特的机遇。科学家们正利用国际空间站的微重力环境进行癌症测试，加速肿瘤生长和药物测试，并开发更快速、灵敏的癌症筛查技术。微重力下，癌细胞像气泡一样快速生长，这使得研究人员能够更轻松地测试附着在气泡边缘的物质。一项研究甚至表明，在太空中，只需要一滴血就能进行癌症检测。虽然目前技术还面临局限性，且太空研究成本高昂，但未来，太空微重力环境或将成为癌症治疗和药物研发的革命性工具，甚至可能用于辅助手术恢复。国际空间站的即将退役也给科学家们带来了紧迫感，他们需要在有限的时间内取得突破性进展。
阅读更多精神病学中的隐喻式脑语言：从历史到现实
2025-09-07
本文探讨了精神病学领域长期存在的“隐喻式脑语言”现象，即用简单的脑结构或功能失调来解释精神疾病。从20世纪初美国精神病学泰斗Adolf Meyer对“脑神话”的批判，到Karl Jaspers对“躯体偏见”的反思，再到Paul Meehl、Nancy Andreasen等人的研究，都体现了这种隐喻的持续存在。尽管神经科学取得了巨大进步，但像“突触滑移”、“破碎的大脑”等说法仍在流行。作者以单胺类神经递质假说为例，指出其在解释精神分裂症、躁狂症和抑郁症等疾病上的局限性，并以一个真实案例说明这种隐喻式解释对患者和公众的影响。文章最后指出，寻求外部资金和药物广告也加剧了这种现象的蔓延。
阅读更多
AI
谷歌加强Android应用安全：外部开发者身份验证
2025-08-26
为了打击恶意软件，谷歌将从2026年9月开始分阶段实施新的开发者验证要求。所有在Play商店之外分发Android应用的开发者都必须通过新的Android开发者控制台提交其身份信息。此举旨在提高开发者责任感，保护用户免受恶意软件侵害，类似于机场的身份证检查。虽然谷歌不会审查应用内容，但此举将使得恶意开发者更难匿名发布有害应用。这项措施首先在巴西、印尼、新加坡和泰国等受欺诈性应用诈骗影响严重的地区推出，并计划在2027年进行全球推广。
阅读更多
科技
逆向工程：高清Raspberry Pi内部扫描图发布
2025-08-26
近期，Jonathan Clark和TubeTime分别逆向工程了Raspberry Pi Zero 2 W和Compute Module 5，并公开其原理图和流程。作者在制作视频的过程中，意外发现自己拥有更高清的Lumafield扫描数据，包含了大部分Raspberry Pi型号（除Pi 400和Pi 500）的内部结构细节。现在，这些扫描数据已公开发布，供广大爱好者研究使用。
阅读更多
硬件
OpenAI CEO低估了ChatGPT的能源和水资源消耗
2025-06-12
OpenAI首席执行官Sam Altman声称ChatGPT的能源和水资源消耗远低于其他研究结果。他声称单个ChatGPT查询仅需0.34瓦时和极少量的水。然而，根据ChatGPT的活跃用户数量和消息数量计算，其实际水资源消耗量可能远高于Altman的估算，这与其他研究结果相矛盾。Altman的言论引发了人们对OpenAI数据透明度和环境责任的质疑，也暴露出大型语言模型高昂的环境成本问题。
阅读更多
AI
AI环境影响
TikTok因数据传输违规被欧盟罚款5.3亿欧元
2025-05-02
欧盟隐私监管机构对TikTok处以5.3亿欧元（6亿美元）的罚款，原因是为期四年的调查发现，该视频共享应用程序的数据传输到中国违反了欧盟严格的数据隐私规则。爱尔兰数据保护委员会还指控TikTok没有向用户透明地说明其个人数据发送到的位置，并责令该公司在六个月内遵守相关规定。TikTok否认指控并计划上诉，称其已采取措施加强数据安全，但调查发现TikTok未能解决中国当局潜在访问欧洲用户个人数据的问题。
阅读更多
科技
欧盟罚款
Zedless：一款注重隐私和本地优先的Zed分支
2025-08-21
Zedless是Zed的隐私友好型本地优先分支，目前仍在开发中，欢迎贡献！它将去除对专有云服务的依赖、遥测和自动崩溃报告，并优先支持自建基础设施。任何使用网络服务的特性都允许配置提供商，且默认禁用，不会包含默认提供商列表。此外，它不会要求贡献者转让版权，并确保所有第三方依赖项的许可证信息正确。
阅读更多
开发
JavaScript日期解析的混乱历史
2025-05-28
这篇文章揭示了JavaScript中日期解析的奇特之处：`2025/05/28`和`2025-05-28`在JavaScript中表示不同的日期。这源于浏览器对日期字符串解析的长期不一致。文章追溯了从2009年ES5标准发布以来，不同浏览器（Chrome、Firefox、Safari）对日期字符串解析的演变过程，以及它们对ISO 8601标准不同程度的实现和对标准理解的偏差。最终，`2025-05-28`这类日期格式会被解释为UTC时间，而其他格式则被解释为本地时间，造成了混乱。文章最后介绍了即将推出的JavaScript Temporal API，它将解决这个问题，强制要求提供时区信息。
阅读更多
开发
乌克兰老式电脑模拟器：重温儿时游戏
2025-09-22
作者重温儿时在乌克兰使用的Fahivets-85电脑，并决定自己动手模拟它。他使用WebAssembly编写了一个模拟器，目前已能运行名为“Rain”的简单游戏。模拟器开发过程涉及到CPU指令集的实现、IO控制器模拟、键盘和显示器的模拟等。作者利用AI辅助代码生成，并逐步完善模拟器功能，最终成功运行游戏。虽然还有一些问题待解决，但这已经是一个令人印象深刻的成就。
阅读更多
开发
GPT缓存优化：一个真实的案例研究
2025-04-20
一位韩国用户在使用ChatGPT进行多会话GPT模拟时，遭遇了PDF生成失败、令牌溢出循环和缓存冗余等问题。 他并没有放弃，而是通过动手模拟和问题分析，测量、分析并提出了一套完整的优化方案，包括系统行为日志、触发器响应电路和可量化的指标。优化后，显著减少了令牌使用，并通过用户设计的触发器电路逻辑实现了类似内存的例程，以及自动删除失败的系统响应的逻辑。该报告已提交给OpenAI官方支持部门，并基于实际用户会话中的系统行为。
阅读更多ttyd：命令行终端网页共享工具
2025-03-23
ttyd是一个简洁的命令行工具，允许你通过网页共享终端。它支持多种选项，例如端口指定、网络接口绑定、身份验证、用户权限设置、自定义工作目录等等，方便用户灵活配置。此外，ttyd还支持SSL加密、IPv6以及客户端参数传递等高级功能，为远程终端访问提供安全可靠的保障。
阅读更多
开发
终端共享
GCC 15.1 重磅发布：GNU编译器集合迎来重大更新
2025-04-25
GCC开发团队欣然宣布GCC 15.1正式发布！这是个重要的版本更新，相较于GCC 14.x，它包含许多新特性和改进。GCC，曾经代表GNU C编译器，如今已发展为支持多种编程语言的GNU编译器集合。此次发布感谢众多贡献者提供的特性、改进、错误修复等。欲了解更多信息，请访问GCC项目网站或联系GCC开发邮件列表。
阅读更多
开发
Daedalus：一款快速易用的分子查看器
2025-05-25
Daedalus是一款用于查看和编辑分子（特别是蛋白质和核酸）的开源软件，其易用性和速度堪比PyMOL、Chimera和Discovery Studio。该软件支持多种文件格式，包括PDB、mmCIF、SDF、Mol2和PDBQT。用户可以通过多种方式打开分子文件，包括直接打开、拖拽、输入蛋白质标识符或点击“我感觉很幸运”随机加载蛋白质。Daedalus提供两种相机控制方案，并支持丰富的快捷键操作，方便用户从任意角度查看分子结构。虽然目前一些功能尚在开发中，例如卡通视图和高质量范德华表面视图，但其核心功能已足够实用，并持续根据用户反馈更新。
阅读更多英伟达和AMD向美国政府缴纳15%芯片销售收入
2025-08-12
英伟达和AMD同意将其向中国销售芯片的收入的15%交给美国政府，以换取出口许可证。此举源于美国政府出于国家安全考虑，此前暂停了先进芯片对华销售。尽管如此，此举引发争议，有人质疑其合法性，认为这相当于变相的出口税，可能损害美国国家安全和竞争力。
阅读更多
科技
科技巨头反思：科技干扰深度思考
2025-07-22
谷歌前CEO施密特近日在播客节目中谈到，现代科技，特别是手机通知，严重干扰了人们的深度思考能力。他指出，年轻一代的研究人员为了专注，不得不关掉手机才能进行深入研究。施密特承认，科技行业长期以来都在“货币化你的注意力”，这与人类传统上进行长时间深入思考的方式背道而驰。研究表明，我们的注意力持续时间正在缩短，部分原因就是科技的干扰。一些冥想应用公司反驳了施密特的观点，认为“并非所有屏幕时间都是一样的”，真正的数字健康并非回到过去，而是有意识地利用科技。
阅读更多
科技
Phrack 杂志 40 周年：征稿启事
2024-12-23
Phrack 杂志，一个为黑客提供分享知识、寻求真理和突破系统限制的平台，即将迎来 40 周年纪念。他们发布了第 72 期征稿启事，主题涵盖漏洞利用、持久性、模糊测试、代码分析、数据混淆、反取证、Web 应用安全、云安全等多个方面。Phrack 呼吁黑客社区共同参与，延续其宝贵的资源和文化，为未来 40 年的持续发展贡献力量。
阅读更多
开发
Phrack杂志