日本国会图书馆数字图像库：免费高清日本艺术品在线欣赏
2025-06-09
日本国会图书馆（NDL）的数字图像库是一个公共领域的在线画廊，拥有数千张版权到期的日本艺术品和图像。该网站提供来自图书馆丰富馆藏的数字化素材，包括浮世绘、风景照片和历史资料等主题的数字展览，让用户免费在线欣赏这些珍贵的艺术作品。
阅读更多
但丁《神曲》的非凡影响力：一部跨越世纪的文学史诗
2025-03-16
约瑟夫·卢齐的新书《但丁《神曲》：一部传记》探讨了这首十四世纪史诗的持久影响力。从最初的宗教争议到成为意大利文学的基石，再到被浪漫主义者和现代主义者（如乔伊斯、庞德和艾略特）推崇，《神曲》的旅程如同其作者本人一样跌宕起伏。卢齐分析了不同时代对《神曲》的误读和诠释，例如浪漫主义者将乌利西斯视为英雄的解读，以及现代读者在奥斯维辛集中营中找到慰藉的独特经历。他还探讨了但丁与弥尔顿的比较，以及他们对自由意志的不同理解。最终，卢齐揭示了《神曲》作为但丁个人反思和对信仰、真理以及人类自我超越的探索的本质。
阅读更多
文学
FSFE 2024 年终回顾与 2025 年展望：自由软件的未来
2025-01-14
自由软件基金会欧洲分部 (FSFE) 发布了 2024 年终回顾，总结了他们在促进自由软件方面取得的进展，包括参与 FOSDEM、推动 DMA 实施、举办第四届青年黑客 4 自由 (YH4F) 活动以及在 Chaos Communication Congress 上的参与。FSFE 还强调了他们在倡导苹果公司提供更广泛的互操作性、支持开源生态系统可持续发展以及促进自由软件、硬件和数据方面的努力。展望 2025 年，FSFE 将继续推动自由软件事业，并鼓励更多人参与其中。
阅读更多
(fsfe.org)
科技
FSFE
游戏设计大师Will Wright访谈：模拟人生背后的设计哲学
2025-05-26
本文是游戏设计大师Will Wright的一次访谈，深入探讨了他对交互式设计的哲学理念。Wright认为，游戏设计应该赋予玩家创造力，提供广阔的解空间，让玩家在游戏中扮演设计师的角色，并对游戏世界产生影响。他以《模拟城市》和《模拟人生》为例，阐述了游戏中“实验”的重要性以及玩家反馈对游戏设计的影响，并展望了未来游戏设计中玩家数据驱动和自我调整的可能性。访谈还涉及到他对博弈论、抽象、建模以及时间和空间的独特见解，展现了他对游戏设计的深刻思考。
阅读更多
游戏
ChatGPT-4o 五分钟生成逼真假护照，KYC系统告急
2025-04-06
安全研究员Borys Musielak利用ChatGPT-4o仅用五分钟就生成了一份逼真的假护照，足以骗过大多数自动化的KYC（了解你的客户）系统。这突显了当前依赖照片和自拍匹配的数字身份验证系统的漏洞。Musielak成功绕过了Revolut和Binance等金融科技平台的基本KYC检查，引发了对大规模身份盗窃和欺诈性账户创建的担忧。事件发生后，ChatGPT很快禁止了类似的提示。专家呼吁加强防御，例如更广泛地使用基于NFC的验证和电子身份文件（eID）。
阅读更多
科技
跨平台 Xcode 替代品：xtool
2025-05-17
xtool 是一款跨平台工具，可在 Linux、Windows 和 macOS 上使用 SwiftPM 构建和部署 iOS 应用，无需 Xcode。它提供了 Xcode 的核心功能，例如构建 SwiftPM 包、签名和安装 iOS 应用，以及以编程方式与 Apple 开发者服务交互。xtool 还包含一个名为 XKit 的库，可方便开发者在自己的应用中与 Apple 开发者服务和 iOS 设备进行交互。
阅读更多
开发
SwiftPM
Pydantic处理大型JSON文件的高内存消耗问题
2025-05-22
在使用Pydantic处理大型JSON文件时，内存消耗过高是一个常见问题。文章分析了Pydantic默认JSON加载的高内存占用原因，并提出了两种解决方案：一是使用ijson库进行增量式JSON解析，降低解析过程中的内存占用；二是将Pydantic模型转换为使用`slots`的dataclass，减少对象内存消耗。实验结果表明，结合这两种方法，可以将内存占用降低至原来的1/4，有效解决了大型JSON文件处理的内存瓶颈。
阅读更多
开发
Oxide完成1亿美元B轮融资，剑指云计算未来
2025-07-31
云计算基础设施公司Oxide宣布完成1亿美元B轮融资，由USIT领投，现有投资者跟投。这笔融资使Oxide的总融资额超过1.8亿美元，巩固了其在重新构想云计算硬件和软件方面的领先地位。Oxide致力于为本地部署云计算提供端到端的解决方案，从硬件到软件，都进行了重新设计。尽管早期面临市场质疑，但Oxide凭借其技术实力和清晰的市场愿景赢得了投资者的青睐，并成功地将产品推向市场，获得了客户的积极反馈。此次融资将支持Oxide进一步扩展其产品线，提升制造、系统和运营规模。
阅读更多
科技
用SMT求解LinkedIn皇后难题：比SAT更容易！
2025-06-12
博主在文章中介绍了使用SMT求解器Z3解决“LinkedIn皇后”问题的过程，这是一种比SAT求解器更高级的方法。“LinkedIn皇后”问题类似于国际象棋皇后问题，但增加了区域限制。作者通过使用SMT的整数变量和约束，更简洁地表达了问题，避免了SAT中复杂的布尔编码。虽然SMT求解速度可能不如SAT求解器快，但其更易于使用的特性使其在解决此类问题时更具优势，这解释了为什么业界更倾向于使用编译到SAT的工具而非直接使用SAT。文章还包含了完整的代码和一些用于验证模型正确性的辅助代码。
阅读更多
开发
SMT求解器
ChatGPT大战Atari 2600：AI惨败！
2025-06-14
一名工程师用Atari 2600游戏机上的国际象棋游戏与ChatGPT进行了一场对决。结果令人大跌眼镜：46年前的Atari 2600轻松击败了ChatGPT，后者频频出错，甚至请求重开比赛。这凸显了大型语言模型ChatGPT在复杂策略游戏中能力的不足，更擅长语言处理而非复杂的计算和策略推理。这与1997年IBM深蓝战胜卡斯帕罗夫形成鲜明对比，也提醒我们AI技术仍有待发展。
阅读更多
游戏
利用Dependabot漏洞绕过GitHub代码合并保护
2025-06-06
研究人员发现了一种新型攻击方式，利用GitHub的Dependabot机器人（以及其他类似的GitHub机器人）的“Confused Deputy”漏洞，攻击者可以诱骗Dependabot合并恶意代码。攻击者可以通过巧妙地构造分支名称，甚至绕过分支保护规则，最终实现代码注入。研究人员还披露了两种此前未知的攻击技术，进一步提升了攻击效率。这提醒开发者需谨慎对待自动化工具，并加强代码安全审计。
阅读更多Newton教育平台招聘资深产品经理
2025-04-14
快速发展的教育平台Newton正在招聘一位资深产品经理。该职位需要领导主要产品计划，将Newton打造成服务数百万用户的平台。理想的候选人应具有5年以上产品管理经验，熟悉敏捷开发和AI工具，并对教育科技充满热情。该职位提供远程工作机会，地点遍布美国各地。
阅读更多
创业
Blosc2 3.0：突破内存墙，处理TB级数据集
2025-03-31
Blosc2 3.0 版本通过集成计算引擎，实现了对超过可用 RAM 100 倍大小的数据集的高性能计算。它巧妙地结合压缩和计算，利用 CPU 缓存来处理压缩数据块，从而有效地解决了内存墙问题。实验表明，Blosc2 能在处理高达 8TB 的数据集时保持较高的性能，并且在使用磁盘存储时性能甚至优于内存存储。这对于大数据分析和高性能计算领域具有重要意义。
阅读更多
开发
Blosc2
罗马尼亚男子认罪：参与针对美国官员的“SWATTING”行动
2025-06-03
一名罗马尼亚男子承认参与了一起长达数年的“SWATTING”行动，该行动针对数十名美国政府官员，包括前任总统。这名男子与一名塞尔维亚同伙合作，拨打虚假的911报警电话，声称政府官员家中发生紧急情况，并威胁炸毁政府大楼和宗教场所。他们的目标包括国会议员、州长和内阁官员。此案凸显了网络犯罪的严重性和跨国合作打击网络犯罪的重要性。
阅读更多微软2025年裁员计划：精简中层管理，提升效率
2025-04-13
据报道，微软计划于2025年5月进行新一轮裁员，目标是精简组织结构，减少中层管理和非技术岗位，以提高效率，增加项目团队中工程师与非工程师的比例。此举与谷歌、亚马逊等科技巨头精简组织的行业趋势相符。
阅读更多颠覆认知！铅-208原子核并非完美球形
2025-02-23
一项国际合作研究推翻了长期以来铅-208原子核是完美球形的认知。研究人员利用高精度实验探测发现，铅-208原子核实际上略微拉长，类似橄榄球形状。这一发现挑战了核结构的基本假设，对我们理解宇宙中最重元素的形成具有深远意义。研究人员使用先进的伽马射线谱仪，轰击铅原子，并分析产生的伽马射线指纹，最终确定了其形状。这一发现促使理论物理学家重新审视描述原子核的模型，表明核结构比以前认为的要复杂得多。
阅读更多
(phys.org)
纯SQL实现的Yahtzee游戏AI
2025-05-18
Yahtzeeql是一个用SQL实现的Yahtzee(掷骰子游戏)求解器。它提供了多种策略，从简单的随机策略到基于概率的更高级策略，并通过模拟游戏来评估这些策略的有效性。用户可以通过命令行参数选择策略、模拟次数以及交互模式和图形展示。实验结果显示，基于概率的策略(prob_with_difficulty)平均得分最高，达到89.5分。
阅读更多
游戏
npm 包 nx 遭恶意代码攻击：凭据泄露和系统关机风险
2025-08-27
近日，npm 包 nx 的多个版本（包括 21.5.0、20.9.0 等）遭到恶意攻击，攻击者利用被盗取的 npm 令牌发布了包含恶意代码的软件包。恶意代码会扫描用户文件系统，收集凭据（包括GitHub、系统密码等），并将这些信息上传到攻击者控制的 GitHub 仓库。此外，恶意代码还会修改用户的 `.zshrc` 和 `.bashrc` 文件，在终端启动时执行 `sudo shutdown -h 0` 命令，导致系统立即关机。受影响的用户应立即更新 nx 包到最新版本，并检查 GitHub 仓库是否被上传了恶意文件。Nx 官方已采取措施移除恶意软件包，并增强安全措施，例如强制所有 npm 包启用 2FA 和新的 Trusted Publisher 机制。
阅读更多
开发
Node.js v22.18.0 (LTS) 发布：原生支持 TypeScript
2025-08-17
Node.js v22.18.0 (LTS) 版本发布，带来一项激动人心的特性：原生支持 TypeScript！开发者现在可以直接运行 TypeScript 文件，无需额外配置。这简化了开发流程，提高了效率。虽然目前对 TypeScript 语法支持有一些限制，但该功能仍在持续改进中。本次更新还包含大量其他改进和修复，涵盖了文件系统、模块、加密、以及其他核心功能。
阅读更多
开发
捕捉国际空间站凌日：一份摄影指南
2025-07-13
本文作者分享了拍摄国际空间站凌日照片的经验。首先，利用transit-finder.com网站查找合适的凌日时间和地点；其次，准备合适的设备，包括长焦镜头、追踪支架（非必须）、遥控快门和高速存储卡；然后，提前到达拍摄地点，测试设备并预留误差；最后，在预计时间前后持续拍摄，并检查拍摄结果。作者强调了时间精度、设备性能和预先规划的重要性，并分享了自己的成功案例。
阅读更多
杂项
网站分析提升用户体验
2025-07-14
为了提升用户体验，本网站使用分析工具追踪用户行为。这些数据帮助我们改进网站性能、了解用户偏好、并提供更相关、更有用的内容。我们承诺绝不出售您的数据，详情请查看隐私政策。
阅读更多
杂项
网站改进
大脑信息处理：兴奋性与抑制性神经元平衡的关键
2025-03-10
一项最新研究揭示了大脑信息处理的奥秘：兴奋性和抑制性神经元活动的平衡对于优化信息编码至关重要。意大利帕多瓦大学、马克斯·普朗克复杂系统物理研究所和洛桑联邦理工学院的研究人员通过数学模型和信息论工具发现，当这两种神经元的活动达到平衡时，大脑能够高效地处理信息，既能准确编码长时间尺度的信息，又能对快速变化的输入做出及时反应。这一发现为理解大脑信息处理机制提供了新的视角，也为未来的神经科学研究指明了方向。
阅读更多
(phys.org)
科技
神经元平衡
macOS核心音频守护进程中的类型混淆漏洞
2025-05-19
一名谷歌Project Zero安全工程师通过知识驱动型模糊测试，发现并利用了macOS核心音频守护进程（coreaudiod）中的一个高危类型混淆漏洞。该漏洞存在于Mach IPC消息处理中，攻击者可通过操纵Mach消息来绕过沙箱限制，最终可能导致代码执行。研究人员公开了其自定义模糊测试工具，并详细描述了漏洞利用过程以及苹果的修复方案。
阅读更多
开发
超越memcpy：自定义内存复制方法的性能测试
2025-08-11
作者在性能测试中发现，对于大型二进制消息，memcpy耗时较长。于是，他尝试了多种自定义内存复制方法，包括基于REP MOVSB、AVX指令集的aligned、stream aligned以及带预取的stream aligned版本，并进行了基准测试。结果显示，对于小到中等大小的消息，带循环展开的AVX版本性能最佳；对于大型消息（>1MB），带预取的stream aligned AVX版本表现最好，但小型消息性能极差。最终结论是：std::memcpy在性能和适用性上表现均衡，除非对性能有极高要求，否则无需使用自定义方法。
阅读更多OpenAI与阿联酋的AI合作：民主的伪装？
2025-06-09
OpenAI宣布与阿联酋建立大型AI数据中心，声称其符合“民主价值观”。然而，阿联酋的民主记录劣迹斑斑，人权状况堪忧。此举引发质疑，OpenAI的“民主AI”口号是否只是掩盖其追求商业利益的幌子？文章分析了OpenAI的辩解，指出其论据站不住脚，并指出此合作实际上可能增强阿联酋独裁政府的力量，而非促进民主。最终，作者认为，OpenAI对自身使命的轻率态度令人担忧，在AI发展中，关注权力分配至关重要。
阅读更多
AI
AI合作
沙特“线形城市”计划遇阻：宏伟蓝图能否落地？
2025-07-15
沙特阿拉伯斥资巨资打造的未来城市“线形城市”（The Line），其170公里长的宏伟蓝图正遭遇严峻挑战。公共投资基金（PIF）已委托咨询公司评估其可行性，此前已有报道称该项目规模将大幅缩减，原计划2030年入住150万人的目标可能降至不足30万人。这并非个例，沙特“2030愿景”中的其他大型项目也因高昂成本和油价下跌而面临困境， “线形城市”能否最终建成，仍是一个巨大的问号。
阅读更多
科技
线形城市
Meta押注地热能源，为AI发展提供清洁电力
2025-06-13
Meta与XGS Energy达成协议，将在新墨西哥州建设150兆瓦的地热发电项目，为其数据中心提供清洁能源。这标志着Meta在利用可再生能源支持其日益增长的AI计算需求方面迈出了重要一步。XGS Energy采用新一代地热技术，可在以往难以利用地热能源的地区实现发电，有效解决了AI发展对能源的巨大需求，并降低了碳排放。此举体现了Meta对可持续发展的承诺，也为地热能源领域的创业公司注入了新的活力。
阅读更多
科技
濒危的格里玛：哥伦比亚传统武术的传承与挑战
2025-04-29
在哥伦比亚考卡省的普埃尔托特哈达镇，一群大师级剑客守护着一种名为“格里玛”（machete fencing）的传统武术。格里玛源于殖民时期，是 Afro-哥伦比亚文化遗产的重要组成部分。然而，随着年轻一代转向城市文化，格里玛面临传承危机。大师们努力争取国家和国际层面的认可，希望通过官方认可来保护这项武术，但同时也担心商业化可能带来的负面影响。他们坚守着格里玛，不仅作为武术，更作为文化和历史的传承，期盼着它的未来。
阅读更多用OpenTelemetry和Dash0监控我的Minecraft服务器
2025-05-11
为了让孩子们在Minecraft服务器上玩耍，我搭建了一个运行在Linux虚拟机上的Java版Minecraft服务器，并使用OpenTelemetry、Prometheus Exporter和Dash0实现了全面的监控。OpenTelemetry Java Agent监控JVM运行状况，Minecraft Prometheus Exporter收集游戏特定指标（玩家数量、挖矿块数等），OpenTelemetry Collector收集并整合所有数据发送到Dash0。通过Dash0的PromQL查询和日志监控，我可以及时了解服务器运行状态，例如服务器宕机、JVM重启等，并通过Slack收到告警。整个过程让我重拾了Java和Linux系统管理员的技能，虽然监控面板很简单，但服务器稳定运行才是最重要的。
阅读更多
游戏
苹果将2013款“垃圾桶”Mac Pro列入古董产品名单
2025-07-12
苹果公司更新了其过时和淘汰产品列表，其中包括多款Mac电脑、iPad、配件等。备受争议的2013款“垃圾桶”Mac Pro在发布12年后被列入古董产品名单。这款Mac Pro由于其独特的圆柱形设计和难以升级的内部组件，最终未能满足专业用户的需求，成为苹果公司一次著名的产品设计失误。此次更新还将多款其他产品列入古董或淘汰产品名单，标志着这些产品已停止维修服务。
阅读更多