Linux内核6.16修复核心转储漏洞:告别“愚蠢”的API
Linux内核6.16版本对核心转储处理机制进行了重大改进,修复了长期存在的安全漏洞。以往的API设计存在诸多缺陷,例如核心转储处理程序以root权限运行,容易成为攻击目标,且存在竞争条件导致漏洞。新的改进方案引入了pidfd机制,确保处理程序操作的是正确的崩溃进程,并允许处理程序绑定到socket接收核心转储,降低权限提升风险,从而有效防范攻击。
阅读更多
Linux内核6.16版本对核心转储处理机制进行了重大改进,修复了长期存在的安全漏洞。以往的API设计存在诸多缺陷,例如核心转储处理程序以root权限运行,容易成为攻击目标,且存在竞争条件导致漏洞。新的改进方案引入了pidfd机制,确保处理程序操作的是正确的崩溃进程,并允许处理程序绑定到socket接收核心转储,降低权限提升风险,从而有效防范攻击。
阅读更多
希腊研究人员开发了一种利用全息图和人工智能进行光学加密的新系统。该系统将信息编码为激光束的全息图,通过装有乙醇的小容器传输时,激光束会变得完全且随机地混乱,无法通过传统方法解密。一个训练有素的神经网络可以作为解密密钥,成功解码混乱的光图案,准确率高达90-95%。这项技术有望应用于数字货币、医疗保健和通信等领域,提升数据安全水平。
阅读更多
今年2月14日是Delphi编程语言发布30周年纪念日。作者Marco Cantù回顾了30年前在旧金山Moscone中心参加Delphi发布会的经历,并分享了他多年来撰写的关于Delphi的博客文章和YouTube视频链接,这些内容涵盖了Delphi发布的10周年纪念以及其他相关信息。 这篇文章是对Delphi三十年发展历程的感性回顾,展现了其在编程领域的影响力。
阅读更多
1998年7月,两位探险家计划穿越死亡谷国家公园,全程约180英里。他们每天计划行走15英里,历时12天,旨在体验持续几天极端高温下的徒步感受。这段文字描述了他们旅程的开端,以及为应对酷暑所做的准备,包括特殊的衣物和水源输送装置。
阅读更多
2025年针对5至18岁青少年的年度识字调查显示,享受阅读和每日阅读的青少年数量持续下降,创下20年来新低。仅有32.7%的8至18岁青少年表示享受阅读,比2005年下降了36%。每日阅读的青少年比例也降至18.7%。调查发现,与电影、电视或兴趣爱好相关的读物、有趣的书名封面以及自主选择阅读内容能提升青少年的阅读兴趣。即使不享受阅读的青少年也认可阅读的教育价值,他们会阅读歌词、新闻文章、小说等。报告建议,将阅读与个人兴趣和青少年已熟悉的其他媒体结合起来,有助于提高阅读兴趣。
阅读更多
2021年德州大停电四年后,其电网的可靠性仍饱受质疑。尽管州政府大力发展天然气发电,但德州与周边电网缺乏互联,使得其能源需求完全依赖自身供应。最新的电网预测报告甚至预示,到2026年,需求可能超过供应。专家对此表示怀疑,认为该预测夸大了需求增长,部分原因是立法中包含了“投机性”需求增长预测。尽管德州在发电能力和基础设施方面取得了一些进展,例如加强发电厂防寒措施和发展太阳能,但缺乏能源效率改进和对天然气供应的有效监管,以及拒绝与周边电网互联,都使得德州电网的可靠性面临长期挑战。一位在2021年大停电中失去母亲的居民,今年二月甚至选择前往佛罗里达州避寒,这反映了德州民众对电网可靠性的担忧。
阅读更多
Vanguard凭借其独特的客户所有制模式和超低的费用率,在投资领域独树一帜。数据显示,Vanguard旗下大量基金在过去十年中跑赢同类产品,其主动型债券基金表现尤为突出。此外,Vanguard的现金账户利率也远高于平均银行存款利率。 J.D. Power和Morningstar的评级也佐证了Vanguard在投资者满意度和智能投顾领域的领先地位。尽管如此,文中也强调了过往业绩不代表未来收益,所有投资均存在风险。
阅读更多
CleverBee是一个强大的基于Python的AI研究助手,它利用大型语言模型(LLM)如Claude和Gemini,以及Playwright进行网页浏览和Chainlit创建交互式用户界面。CleverBee通过浏览网页、提取内容、清理数据并根据用户研究主题总结研究结果来进行研究。它支持多种LLM,具有自动网页浏览、内容处理、令牌跟踪、高度可配置性以及LLM缓存等功能,并在macOS和Linux上得到充分支持。
阅读更多
法国公司Cyclauto复活了1930年代法国工业家Auguste Reymond设计的复古货运自行车。不同于传统货运自行车,Cyclauto将骑行者置于前轮上方,直接驱动前轮,无需链条,降低维护成本。其可拆卸的货运部分如同半挂车,具备极高的模块化,可承载货物、乘客甚至商用装置。更短的轴距使其在城市中更易操控。目前Cyclauto已在自行车展上亮相,但量产日期尚未公布。
阅读更多
英国Quantum Motion的研究人员取得重大突破,成功集成1024个独立的硅量子点与片上数字和模拟电子器件,构建了一个可在极低温下运行的量子计算系统。这项发表于《自然·电子学》的研究,利用射频反射测量技术快速表征所有量子点,并发现硅量子点的低温参数可通过室温行为预测,为大规模集成硅量子比特技术和降低量子技术开发成本提供了新途径。
阅读更多
美国财政部对菲律宾公司Funnull Technology Inc.实施制裁,该公司为数十万个参与“杀猪盘”虚拟货币投资诈骗的网站提供计算机基础设施。“杀猪盘”诈骗通过网络交友引诱受害者投资虚假加密货币交易平台,最终骗取巨额资金。Funnull利用美国云服务商的网络,掩盖其犯罪活动,导致美国受害者损失超过2亿美元。此举是美国打击跨国网络犯罪的最新行动,凸显了打击网络诈骗的难度和重要性。同时,文章还提及了欧盟对另一家为俄罗斯网络攻击提供服务的公司Stark Industries Solutions的制裁,进一步揭示了全球网络犯罪的复杂性和跨国性。
阅读更多
微软、苹果和谷歌正积极将AI集成到操作系统中,例如微软的Copilot和苹果的Apple Intelligence。然而,这更多的是炒作,而非实用性。文章指出,用户更偏好稳定、私密、可定制的操作系统,而不是充斥着不必要的功能、广告和侵入式AI功能的操作系统。虽然AI助手在特定领域(如编程)有其价值,但将其强制集成到操作系统中,反而会牺牲用户体验,并为科技公司收集更多数据提供便利。理想的操作系统应该是稳定、私密、轻量级且可定制的,AI工具应作为独立应用存在,而非操作系统核心功能。
阅读更多
1897年,博物学家Alfred G. Mayer发表了《飞蛾和蝴蝶的颜色和颜色图案》一文,文中运用独特的色彩投影技术,展现了蝴蝶翅膀的复杂图案。Mayer将蝴蝶翅膀的色调变化以几何图案的形式呈现,试图揭示其背后的规律。然而,他的方法受到了著名博物学家Alfred Russel Wallace的批评,认为其扭曲了图案,难以识别物种。尽管如此,Mayer的作品不仅是科学研究,更是一场对色彩本身的艺术探索,其充满活力的色彩投影,至今仍令人印象深刻。
阅读更多
本文探讨了AI编程代理(如Claude Code、Codex和Amp)的兴起,以及它们如何改变软件开发的模式。作者认为,基于终端的“氛围编程”正在取代传统的IDE,工程师们正以惊人的速度生产高质量代码。这种转变带来了更高的生产力,但也引发了关于工作岗位和绩效评估的担忧。文章还展望了AI对更广泛的知识工作和社会的影响,并预测未来几年AI将带来巨大的变革。
阅读更多
博主改进了一年前制作的“神父泰德”胶带盒,新版本更小巧、声音更好、外观更专业。它使用3D打印外壳、红外传感器和ESP8266微控制器,成本低于10欧元,制作过程也更容易。博主分享了3D打印模型和说明,鼓励大家自行制作,并建议捐助支持变性人的慈善机构,以对抗“神父泰德”创作者的负面言论。
阅读更多
作者讲述了他在化学楼楼梯间意外遭遇氮化碘爆炸的经历。氮化碘(NI3)是一种极不稳定的化合物,其碘原子与氮原子键合松散,极易发生爆炸。轻微的扰动,例如脚步声、气流甚至α粒子辐射,都能引发连锁反应,使其爆炸。文章详细解释了其不稳定性的化学原因,并提到氮化碘没有实际应用价值,因为它总是在你想要使用它之前就爆炸了。作者最后告诫读者不要轻易尝试合成氮化碘,并分享了相关的演示视频。
阅读更多
据彭博社马克·古尔曼报道,苹果正在“探索”在其苹果地图应用中投放搜索广告的可能性。这并非苹果首次考虑此举,但此前由于种种原因搁置。此次,苹果尚未开始工程开发工作,这意味着地图广告的推出可能仍需时日。这些广告并非传统的横幅广告,而是付费搜索结果,例如快餐连锁店可以付费使其在用户搜索“汉堡”或“薯条”时排在结果靠前位置。类似的搜索广告模式已在谷歌地图、Waze和Yelp等应用中广泛采用。此举将进一步提升苹果的服务收入。
阅读更多
近期测试显示,Mistral新发布的OCR专用模型性能不佳,与宣传不符。开发者Willis和Doria分别指出该模型在处理复杂版面和手写内容时存在错误,例如重复城市名称、数字错误以及产生幻觉。相比之下,Google Gemini 2.0 Flash Pro Experimental表现出色,能够处理Mistral无法处理的复杂PDF文档,包括手写内容,其强大的上下文窗口也是关键优势。LLM驱动的OCR虽然前景广阔,但也存在产生错误信息、误解指令等问题。
阅读更多
在谷歌Chrome浏览器主导的浏览器市场,一个名为Ladybird的全新开源浏览器项目悄然兴起。由前苹果和诺基亚WebKit工程师Andreas Kling创建,Ladybird从零开始构建,致力于遵守Web标准,并拒绝商业化运作模式。不同于其他基于Chromium的浏览器,Ladybird的目标是提供一个独立、开放的替代方案,以对抗大型科技公司对网络平台的垄断。虽然目前性能并非其强项,但Ladybird团队秉持“先使其工作,再使其正确,最后使其快速”的开发理念,并计划未来采用Swift语言进行开发。Ladybird的出现,为用户提供了更多选择,也为Web标准的维护和网络生态的多样性提供了新的希望。
阅读更多
作者构建了一个MCP服务器,允许大型语言模型 (LLM) 只读访问其电子邮件。通过与Gemini(一种LLM)的对话,作者演示了如何利用简单的搜索和检索工具,在邮件中找到Donovan儿子的名字。尽管Gemini最初的搜索策略使用了多个关键词(如“son”、“boy”、“baby”),但大部分都指向了Donovan的亲戚。最终,Gemini通过分析邮件主题和内容,从初始搜索结果中发现了线索,成功找到了儿子的名字Monty。这个过程展现了LLM结合特定工具进行信息检索的能力,也突出了精准搜索策略的重要性。
阅读更多
Meta公司逃过了一场因其生成式AI模型Llama未经授权使用数百万本受版权保护的书籍而引发的版权诉讼。旧金山联邦法官裁定Meta的行为符合合理使用原则,但强调这更多是因为原告的诉讼策略失败。法官指出,该裁决并不意味着Meta使用受版权保护的材料训练其语言模型是合法的。
阅读更多
本文探讨了游戏画面中高动态范围(HDR)技术的应用及其缺陷。许多游戏虽然画面精美,但却缺乏电影或照片的真实感,呈现出过度的对比度和不自然的色彩饱和度。作者分析了游戏引擎中使用的色调映射函数(tone map)以及查找表(LUT)的问题,指出这些技术的使用方式不当导致画面失真。作者以《塞尔达传说:旷野之息》和《极限竞速:地平线3》为例,展示了如何通过避免过度对比度和谨慎运用色彩来获得更佳的视觉效果。作者认为,解决这个问题需要从技术和艺术两个层面入手,需要游戏开发者重视色调映射在视觉设计中的重要性。
阅读更多
arXivLabs是一个允许协作者直接在arXiv网站上开发和分享新功能的框架。参与arXivLabs的个人和组织都认同并遵守arXiv的开放、社区、卓越和用户数据隐私的价值观。arXiv致力于这些价值观,并且只与遵守这些价值观的合作伙伴合作。如果您有想法可以为arXiv社区增值,请了解更多关于arXivLabs的信息。
阅读更多
一位拥有20年编程经验的工程师,在学习Immix垃圾回收算法后,决定为Guile Scheme实现一个新的垃圾回收器。他最初的目标是创建一个通用的内存管理接口,但最终开发出了名为Nofl的新型垃圾回收器,其核心思想是将标记-清除算法的辅助表用于bump-pointer分配。作者还分享了其将研究成果投稿到学术会议的经历,以及对学术研究和工业界的思考。
阅读更多
近日,哥伦比亚大学遭遇黑客攻击,大量学生数据被盗。黑客声称出于政治目的,窃取了包含250万份申请信息在内的460GB数据,其中包括学生姓名、公民身份、学号、申请专业等敏感信息,以及180万个社会安全号码。虽然学校已采取措施并聘请了专业公司进行调查,但数据泄露的全部影响仍需数月才能评估。此事件凸显了高校网络安全面临的严峻挑战。
阅读更多
作者挑战了X11不支持DPI缩放的普遍说法,通过OpenGL和X服务器的配置事件,成功在不同尺寸和分辨率的屏幕上绘制了一个大小始终为两英寸的圆形。过程中,作者巧妙地利用X服务器提供的屏幕物理尺寸信息,动态调整OpenGL渲染的半径,最终实现了跨屏幕的精确缩放。虽然过程中遇到了一些误差,例如电视屏幕尺寸的偏差,但最终证明了在X11下实现DPI缩放并非不可能。
阅读更多
FastHTML是一种与FastAPI/React等框架不同的Web开发框架,其最佳实践也与众不同。它强调简洁、高效,并利用智能默认值来简化代码。文章总结了FastHTML的几项最佳实践,例如:使用`db.create()`简化数据库表创建;利用函数名作为路由名称;使用查询参数代替路径参数;利用返回值进行函数链式调用;使用`to()`方法生成URL;充分利用PicoCSS的默认样式;以及采用函数式编程模式等。通过这些方法,可以编写出更简洁、易读、易维护的FastHTML应用。
阅读更多
研究人员受鲨鱼皮和蝉翼启发,利用激光蚀刻技术在金属表面制造微纳米级纹理,有效阻止细菌附着,从而解决食品加工中细菌滋生的难题。这项技术不仅避免了传统抗菌方法的局限性,例如难以去除生物膜,而且也避免了化学物质污染的风险,为更安全的食品加工提供了新途径。研究人员还在开发机器学习模型,以优化和自动化激光表面纹理加工,推动这项技术的产业化应用。
阅读更多
风流倜傥的美国歌手尼克·里弗斯前往东德参加音乐节,却意外爱上了美丽的希拉里·弗拉蒙德。他发现自己卷入了一个地下抵抗运动,与特工塞德里克和希拉里联手,试图营救被德国人抓走的希拉里的父亲——科学家保罗博士。德国人企图迫使保罗博士建造新型海军水雷。
阅读更多
Netflix和Spotify等科技巨头,曾经是各自领域的“快马”,提供简单易用的服务。然而,如今它们纷纷效仿TikTok,转向以算法推荐为主导的“无限频道”模式,牺牲了用户控制和内容库的清晰度。文章作者以怀旧的语气表达了对过去简洁易用服务的怀念,并指出这种“TikTok化”趋势正在蔓延至YouTube、LinkedIn和Substack等平台,引发了人们对用户体验和创新方向的思考。
阅读更多