pbkdf2库的`lib/to-buffer.js`文件中存在不当输入验证漏洞，版本3.0.10到3.1.2受影响。攻击者可利用此漏洞进行签名伪造。Harborist公司已评估此漏洞的严重性为关键级别(CVSS-B 9.1)。
阅读更多
谷歌大力推进AI搜索，先后推出AI Overviews和AI Mode。AI Overviews直接在搜索结果顶部显示摘要，减少点击网页的必要性；而AI Mode则更彻底，完全取代传统搜索，以问答形式提供信息，并支持后续提问。虽然AI Mode最初测试效果良好，但它对网页链接的依赖性降低，可能损害网站生态。文章探讨了谷歌这种做法的利弊，以及其对整个互联网生态的影响，指出谷歌为了赢得AI竞赛，不惜牺牲网页链接，这可能导致一个全新的互联网生态的形成，但同时也可能扼杀现有的网站生态。
阅读更多
巴塞尔城市州税务局因宣传册上的一个小错误，不得不购买了一个巴哈马的网址。宣传册上印有数字报税的网址，但缺少“.ch”后缀，导致网址指向了巴哈马。这个错误的网址已申请注册，注册完成后将重定向到正确的巴塞尔州网址。尽管如此，这个失误还是给税务局带来了大约900瑞郎的额外开支，而重新印刷宣传册则需要超过10万瑞郎。
阅读更多
本文探讨了一种名为“黑暗镜像”的意识形态，它与“光明镜像”意识形态相对立，两者在对世界的认知上相同，但在行动上却截然相反。作者认为，“黑暗镜像”意识形态在现实生活中罕见，但在网络政治辩论中却屡见不鲜。文章以最低工资、星球大战中的达斯·维达、基督教中的撒旦等为例，说明“黑暗镜像”意识形态的稀有性，并分析了马克思主义、资本主义、素食主义、烧烤爱好者、基督教、新无神论、自由主义和保守主义等意识形态的“黑暗镜像”版本，指出指责对手拥有“黑暗镜像”意识形态是缺乏同理心的表现，理解对手的真实立场才能更好地应对挑战。
阅读更多
这段代码实现了一个在三维球面计算两点之间路径的算法。它首先将起点和终点向量转换为局部坐标系，然后利用四元数插值计算路径上的多个点，最后生成一条连接两点的曲线。该算法巧妙地利用了三维向量和四元数的特性，高效地计算出平滑的球面路径，适合用于三维场景中的路径规划和动画制作等应用。
阅读更多
一位AI爱好者花费12000美元搭建了一套拥有4块NVIDIA 4090显卡的本地训练大型语言模型（LLM）的设备。这套设备能够训练参数量高达10亿的模型，但最佳性能在约5亿参数的模型上。文章详细介绍了硬件选择（主板、CPU、内存、显卡、存储、电源、机箱和散热系统）、组装过程、软件配置（操作系统、驱动、框架、自定义内核）、模型训练、优化和维护等步骤，并分享了一些经验和技巧，例如使用George Hotz的内核补丁来启用NVIDIA 4xxx GPU的点对点通信。文章强调了本地训练的优势，但也指出了云服务的性价比更高。
阅读更多
Hyperparam 致力于解决机器学习领域数据处理的痛点：缺乏用户友好、可扩展的界面来探索和管理海量数据集。它通过一系列开源工具（Hyparquet、Hyparquet-Writer、HighTable、Icebird、Hyllama和Hyperparam CLI），实现了在浏览器中直接交互式地探索和管理TB级数据集，无需复杂的服务器端基础设施。这些工具支持Parquet和Iceberg等主流数据格式，并利用WebAssembly优化性能。Hyperparam 的本地优先设计确保数据隐私和合规性，为数据科学家和工程师提供更便捷高效的数据处理体验。
阅读更多
近几个月，美国年轻大学毕业生的就业市场急剧恶化，失业率高达5.8%。这引发了人们对经济未来和人工智能(AI)影响的担忧。三种可能的解释：一是疫情和金融危机后遗症，就业市场复苏缓慢；二是大学文凭的价值下降，不再像15年前那样具有优势；三是AI的兴起，开始取代年轻白领的工作，例如信息分析、报告撰写等。虽然目前AI对就业的影响尚不明确，但年轻毕业生的就业困境值得关注，它可能预示着短期经济低迷、大学文凭价值变化或AI长期影响的到来。
阅读更多
toyDB是一个用Rust从零开始构建的分布式SQL数据库教育项目。它旨在以简单易懂的方式演示分布式SQL数据库的架构和概念，支持大多数常见的SQL特性，包括连接、聚合和事务。虽然性能和可扩展性并非其主要目标，但它包含一个基准测试工具，用于评估不同工作负载下的性能。toyDB采用Raft共识算法管理事务性键值存储，并在此之上构建SQL查询引擎。
阅读更多
一篇D&D文章详细解释了臭名昭著的“农民轨道炮”战术：利用游戏规则漏洞，让2280名农民以6秒钟的速度传递一根木杆，造成300d6的伤害。文章深入剖析了该战术的规则运用，并从现实物理角度指出其荒谬性，最终结论是：虽然有趣，但DM几乎不可能允许使用。
阅读更多
一项发表于《自然-天文学》的新研究揭示，静态电可能在行星形成中扮演关键角色。研究人员通过亚轨道火箭实验发现，在原行星盘中，微小的尘埃颗粒依靠静态电荷吸附聚集，形成较大的“卵石”，最终通过引力作用形成行星。这项研究解决了长期以来困扰科学家的“碰撞障碍”难题，即尘埃颗粒需要达到一定尺寸才能依靠引力结合。实验表明，只有带电的尘埃颗粒才能克服这一障碍，最终形成行星。
阅读更多
从1995年到2019年，作者自己运行邮件服务器，经历了UUCP、公寓服务器到VPS的历程。但如今邮件服务器的维护变得困难重重，SPF、DKIM、DMARC和TLS等协议让配置变得复杂。为此，作者开发了NNCPNET，一个基于NNCP协议的邮件系统。NNCP类似于SSH之于Telnet，它安全、异步且支持多种传输方式，甚至可以脱离互联网运行。NNCPNET提供Docker镜像，包含Exim邮件服务器、NNCP、验证工具和自动节点列表更新等功能，让用户轻松构建私有邮件网络，享受邮件的乐趣，无需公网IP和始终在线的网络连接。
阅读更多
美国共和党正推动一项极其反动的预算案，大幅减税惠及富人，同时残酷削减服务低收入美国人的项目。该法案甚至比以往更残酷，它依赖于我们知道是错误的主张和行不通的政策——一些人称之为“僵尸思想”。例如，它将通过要求成年医疗补助受助者必须就业来削减医疗补助，这忽略了大多数受助者是儿童、老年人或残疾人的现实。这不仅仅是财政问题，更是对弱势群体的恶意攻击，体现了共和党缺乏同情心和对权力的滥用。
阅读更多
厌倦了Spotify，我踏上了寻找完美替代品的旅程。尝试过Winamp、foobar2000、甚至自己动手搭建网页播放器，最终选择了Jellyfin。Jellyfin是一个自托管的媒体服务器，让我可以随时随地访问我的音乐库，无需依赖流媒体服务。虽然需要一些技术操作，但设置起来并不困难，即使是旧电脑也能胜任。配合手机端的客户端应用，离线收听音乐也变得轻松便捷。这不仅让我实现了数字自主，也开启了自托管其他应用的大门，例如Immich照片管理。
阅读更多
这个项目是一个将可见图像烧录到CD表面的工具。它基于15年前其他开发者类似项目的成果，作者在2008年因校准问题放弃了项目，最近重新拾起并移植到Qt6。该工具需要Qt6库才能构建，并提供Windows二进制版本。由于不同CD的几何差异，校准过程复杂且耗时，作者提出了利用AI图像识别技术改进校准方法的设想，并希望用户分享改进建议。
阅读更多
为什么苹果设备无法截取受DRM保护的视频画面？这篇文章探讨了这一问题。起初，一些变通方法有效，但随着DRM技术的升级，截屏变得几乎不可能。文章指出，苹果设备的硬件和操作系统深度集成，使得DRM屏蔽可以在硬件层面实现，而Windows系统由于其影像处理管线相对独立，因此可以轻松截屏。作者认为，这项“功能”对打击盗版毫无作用，反而给用户带来了不便，是苹果的一个不明智之举。
阅读更多
法国里昂市正在逐步淘汰微软软件，转而采用Only Office、Linux和PostgreSQL等开源替代方案，以减少对美国技术的依赖，并提升数字主权。该市将使用与SITIV和里昂大都会共同开发的“开放数字领土”套件来满足其数字需求。此举与哥本哈根和奥胡斯等其他欧洲城市近期放弃Windows和Microsoft Office的举动相呼应，标志着公共部门技术自主性浪潮的兴起。
阅读更多
芝加哥大学的扩张史是一部充满争议与矛盾的城市发展史诗。从1890年建校至今，学校在海德公园及周边地区的土地收购，引发了土地使用纠纷和种族冲突，塑造了复杂而紧张的“城校关系”。这篇文章以大学档案、校园地图、学术文献和新闻剪报为基础，追踪了芝加哥大学不断变化的价值观和优先事项，以及其对周边环境的影响，展现了其作为首个进行城市更新运动的高校的先锋角色及其对城市发展的影响。
阅读更多
本文讲述了作者如何结合使用 Jujutsu 和 Radicle 来实现近乎无分支的版本控制工作流。Jujutsu 作为一个在 Git 之上的透明层，使用 change ID 来管理变更，简化了 Git 的复杂操作，如 rebase 和 squash。Radicle 则利用 Git 的存储和协议，提供安全可靠的代码协作平台。作者详细介绍了其 `.git/config` 和 `.jj/config` 配置，以及如何使用 `jj new`, `jj edit`, `jj squash`, `jj rebase` 等命令来创建、编辑、合并和重排变更，并通过 Radicle 的 patch 机制实现高效的代码贡献和维护，最终摆脱了繁琐的分支管理，提升了开发效率。
阅读更多
华为申请了一项基于硫化物的固态电池专利，该电池宣称具有3000公里续航里程和5分钟极速充电能力。这项技术突破标志着华为进军快速发展的固态电池领域，并可能改变电动汽车格局。专利中描述的电池能量密度高达400-500Wh/kg，是传统锂离子电池的两到三倍。华为通过氮掺杂硫化物电解质来提高电化学稳定性，解决了长期以来硫化物电池商业化的瓶颈。虽然3000公里续航和5分钟充电仍处于理论阶段，但这项技术预示着中国在下一代电池技术领域加速领先，引发了全球竞争对手的关注和担忧。
阅读更多
Proton公司加入针对苹果公司的反垄断集体诉讼，指控苹果App Store的反竞争行为损害了开发者和消费者利益。诉讼指出苹果公司滥用其在iOS应用分发领域的垄断地位，收取高额佣金、限制竞争、扼杀隐私保护型应用，并为迎合某些国家政府审查而审查应用。Proton表示将把获得的赔偿捐赠给致力于民主和人权的组织。此举被视为对科技巨头垄断的一次重大挑战，关系到互联网的未来和自由。
阅读更多
本文深入探讨了 HTML `` 元素的强大功能，特别是结合 `shadowrootmode` 属性创建声明式 Shadow DOM 的方法。文章详细解释了 `shadowrootmode` 的 `open` 和 `closed` 值，以及 `shadowrootclonable`, `shadowrootdelegatesfocus`, `shadowrootserializable` 等属性的用法。此外，文章还阐述了如何利用 `` 元素的 `content` 属性操作 DocumentFragment，并巧妙地规避了 DocumentFragment 使用中的潜在陷阱，通过具体的代码示例演示了如何动态插入和更新 DOM 元素，以及如何利用 Shadow DOM 实现样式隔离和组件化开发。
阅读更多
Weave，一家发展迅速且盈利的初创公司，正在寻找一位杰出的创始产品工程师。你将直接向CTO和CEO汇报工作，参与构建其核心产品，为数百万工程师提供服务。公司看重的是你的决心、务实态度、同理心以及优秀的沟通能力。技术栈包括React、TypeScript、Go和Python。虽然熟悉这些技术是加分项，但更重要的是你对工程效率的思考以及解决问题的毅力。
阅读更多
2024年数据库领域风云变幻，开源数据库的许可证之争成为焦点。Redis和Elasticsearch因更改许可证引发社区强烈反弹，最终不得不回退。Databricks和Snowflake的竞争则扩展到LLM和数据目录等领域，巨头间的争斗推动了技术进步。DuckDB凭借其便捷性和可移植性，成为分析查询的热门选择，并被集成到多个数据库系统中。此外，文章还回顾了Aurora DSQL、CedarDB、Google Bigtable等数据库的发布，以及Alteryx、MariaDB等公司的收购。最终，作者以Larry Ellison的80岁生日及大手笔投资作为结尾，展现了数据库领域背后的巨额财富和激烈竞争。
阅读更多
欧洲航天局的盖亚探测器完成了为期十年的巡天任务，获得了超过3万亿次观测数据，涵盖约20亿颗恒星和其他天体。这标志着我们对银河系和宇宙邻域认知的一次飞跃。尽管燃料即将耗尽，但盖亚的数据仍在不断更新，为科学研究提供了宝贵资源，迄今已产生超过13000篇科学论文，并被访问了超过5.8亿次。未来还将发布两批海量数据，进一步揭示宇宙的奥秘。
阅读更多
慕尼黑工业大学领导的AEgIS合作团队利用改装后的智能手机摄像头传感器，研制出一种新型探测器，能够以史无前例的分辨率实时成像反质子的湮灭过程。该探测器将60个摄像头传感器集成在一起，像素高达3840兆像素，分辨率达到0.6微米，比之前的实时方法提高了35倍。这项技术突破依赖于人工识别反质子湮灭点，并为研究低能反粒子湮灭以及反氢在重力作用下的微小位移开辟了新的途径，是反物质研究领域的里程碑式进展。
阅读更多
本书是献给Dennis Ritchie的C语言实战指南，作者是一位资深黑客，他从自身经验出发，讲解C语言的实用技巧。作者认为C语言的优势在于其强大的灵活性和底层控制能力，并通过大量的实践经验，分享了一些鲜为人知的技巧。本书鼓励自由地使用C语言，并认为选择合适的工具取决于开发者自身，而不是被他人所左右。书中包含代码示例，以及使用GNU扩展的说明。
阅读更多
三甲胺尿症（TMAU），俗称“鱼腥症”，是一种罕见的代谢疾病，患者身上会散发鱼腥味。该病在女性中更常见，孕激素等女性荷尔蒙会加重症状。TMAU由FMO3基因突变引起，导致体内三甲胺无法正常分解，从而堆积并通过汗液、尿液和呼吸排出。目前无治愈方法，但可通过避免含三甲胺的食物、使用酸性肥皂、减少压力等方式缓解症状。尽管TMAU不致命，但会严重影响患者生活质量，甚至引发抑郁和焦虑。
阅读更多
麻省理工学院和斯克里普斯研究所的研究人员发现，通过添加两种强大的佐剂，只需一次疫苗接种即可产生针对HIV的强效免疫反应。在小鼠实验中，这种双佐剂疫苗产生的抗体多样性远高于单佐剂疫苗或无佐剂疫苗。双佐剂疫苗在淋巴结中积聚长达一个月，使免疫系统能够产生更多针对HIV蛋白的抗体。该策略有望开发出只需注射一次的疫苗，用于包括HIV和SARS-CoV-2在内的多种传染病。
阅读更多
一个由Kevin Buzzard领导的国际合作项目正在使用Lean定理证明器来形式化证明费马大定理。该项目获得了英国工程和物理科学研究委员会的资助，由伦敦帝国理工学院主办。这个非标准研究项目旨在用计算机验证一个著名的数学难题的证明，其意义在于探索数学证明的形式化和自动化验证的可能性，这对于未来数学研究具有深远的影响。
阅读更多