位于苏格兰海岸40米深水下的MeyGen潮汐能发电项目，其中一台涡轮机已连续运行六年半，创造了新的纪录。这证明了潮汐能技术的商业可行性，也为吸引更多投资建设大型潮汐能发电场铺平了道路。该项目由四台1.5兆瓦的涡轮机组成，每年可为7000户家庭供电。虽然潮汐能技术仍处于早期发展阶段，但其巨大的清洁能源潜力不容忽视。该项目的成功，为解决潮汐能发电技术在海水环境下的长期可靠性问题提供了有力证明，推动了潮汐能产业的发展。
阅读更多
一项随机对照试验（RCT）研究了2025年初AI工具对经验丰富的开源开发者在其自身代码库中的生产力影响。令人惊讶的是，结果显示，使用AI工具的开发者完成任务的时间比不使用AI工具的开发者长19%——AI反而降低了他们的效率。研究人员认为，这反映了2025年初AI能力在特定场景下的一个快照；随着这些系统持续快速发展，他们计划继续使用这种方法来帮助评估AI研发自动化带来的AI加速效果。研究还探讨了多种潜在因素，并分析了不同评估方法之间结果差异的原因，强调了对AI能力进行全面评估的重要性。
阅读更多
GitHub 为了增强平台安全性及稳定性，正在更新未经身份验证请求的速率限制。此举针对通过 HTTPS 克隆仓库、匿名访问 REST API 和从 raw.githubusercontent.com 下载文件等操作。最近 GitHub 发现 API 刮取活动增多，此更新旨在保护平台，确保全球开发者都能稳定可靠地使用 GitHub。未经身份验证的用户可能会遇到新的速率限制，但已认证用户将继续享有更高的速率限制。GitHub 建议使用身份验证以获得更一致和可靠的服务访问。
阅读更多
中美两国宣布达成协议，暂时降低彼此的关税，为持续不断的贸易战带来90天的休战期。美国将把对中国进口商品的关税从145%降至30%，而中国则将把对美国商品的进口税从125%降至10%。双方表示，此举旨在避免经济“脱钩”，并为进一步谈判争取时间。这项协议为受贸易战影响的美国企业带来了希望，此前许多企业已暂停订单，等待关税降低。
阅读更多
埃隆·马斯克领导下的“政府效率部门”（DOGE）因其成员涉嫌种族主义言论和未经授权访问政府敏感数据而陷入争议。一名主要负责与财政部系统对接的员工因其在社交媒体上发表的种族主义言论而辞职。DOGE声称其旨在提高政府效率，但此举引发了民主党和工会的强烈反对，他们认为DOGE对财政部支付系统和人事管理办公室数据的访问权限过大，存在安全风险和利益冲突。目前，法院已介入，对DOGE的权限进行限制，但围绕DOGE的争议仍在持续发酵，其行动的合法性和透明度受到质疑。
阅读更多
Epic Games 试图将 Fortnite 重新带回 iOS 设备，但 Apple 阻止了这一尝试，导致这款热门游戏在全球 iPhone 和 iPad 上下架。这源于 2020 年 Epic Games 违反 App Store 规定而引发的法律纠纷。尽管 Epic Games 尝试使用子公司账户提交，但 Apple 仍然拒绝。Epic CEO Tim Sweeney 对此表示不满，称 Apple 未回应公司联系，并质疑 Apple 的审核速度。这场持续的法律斗争再次凸显了双方在应用内支付和佣金方面的分歧。
阅读更多
公元前55年，罗马名将庞培建造了罗马历史上第一座永久性剧院。这不仅标志着罗马奢靡娱乐文化的开端，更是庞培个人政治宣传的杰作。剧院规模宏大，可容纳15000名观众，内部装饰奢华，拥有高达三层的舞台和一座维纳斯神庙。落成典礼盛况空前，包括角斗表演和精心挑选的戏剧演出，其中包括对《克吕泰涅斯特拉》的豪华改编，借古喻今地歌颂了庞培的军事功绩和财富。然而，庞培的这一举动并非单纯的慷慨，而是巧妙的政治策略，通过“面包与马戏”来巩固个人权力，最终剧院也成为日后政治事件的舞台，例如凯撒的遇刺。
阅读更多
本文探讨了Rust编程语言类型系统中一些极端且看似矛盾的表达式。通过分析`weird-expr.rs`测试文件中的例子，例如`return true`、嵌套循环和`break`语句的巧妙运用，以及对类型推断和强制转换机制的深入理解，解释了这些表达式在Rust中的有效性。这些并非错误，而是Rust灵活类型系统和强大的表达能力的体现，展示了其在处理极端情况时的强大之处。
阅读更多
一位天使投资人回顾了15年投资54家公司的经历，最终决定暂停投资。他发现过度分散投资导致与创业者互动浅薄，学习效率低下，且天使投资的回报率难以覆盖时间成本、风险和机会成本。他将转向更专注的方式，例如加入成长型公司的董事会、创建播客和教学，以及成为风险投资基金的有限合伙人。他认为，有时候最好的投资决策就是不投资。
阅读更多
AT&T宣布以57.5亿美元收购CenturyLink的消费者光纤宽带部门，这笔交易将为AT&T带来110万光纤用户，覆盖11个州。此次收购不仅增加了用户数量，还获得了超过400万光纤覆盖地点的网络资源，AT&T计划利用这些资源加快光纤网络建设，预计到2030年底，光纤覆盖地点将达到6000万个。值得注意的是，此次交易不包括CenturyLink的企业光纤客户和未升级到光纤的旧铜线DSL网络，这部分用户将继续面临服务质量问题。
阅读更多
Meta首席执行官扎克伯格在2022年曾提出一个“疯狂”的计划：重置所有Facebook用户的社交关系。这一计划在反垄断诉讼中曝光。由于担心Facebook失去文化影响力，扎克伯格建议清除所有用户的好友列表，让用户重新建立连接。此举引发了Facebook内部高管的质疑，最终并未实施。该事件突显了Facebook演变为更注重内容发现和娱乐平台的现状，以及Meta面临的反垄断诉讼，该诉讼指控Meta通过收购Instagram和WhatsApp来维持其垄断地位。
阅读更多
KDE社区决定停止Plasma的长期支持(LTS)版本发布，转而延长错误修复和功能版本的支持周期。此举旨在解决社区期望不一致、开发者不愿维护旧版本以及 Frameworks 和 Gear 应用的 LTS 支持不一致等问题。未来，Plasma 将每年发布两次功能版本，并增加一个错误修复版本，以提高稳定性。此举旨在为用户提供更好的桌面体验。
阅读更多
漫威影业总裁凯文·费奇近日透露了公司未来七年的电影计划，并对近期电影表现进行了反思。他承认漫威在《复仇者联盟4：终局之战》后过度扩张，导致内容泛滥，观众疲劳。为了解决这个问题，漫威将减少电影和剧集的数量，降低制作成本，并更加注重故事的独立性和完整性，避免观众需要“做功课”才能理解剧情。此外，费奇还谈到了《雷霆特工队》的失利，以及对未来规划的调整，包括对康的定位转变，以及与索尼合作开发迈尔斯·莫拉莱斯的计划搁置。
阅读更多
Node.js v22.18.0 (LTS) 版本发布，带来一项激动人心的特性：原生支持 TypeScript！开发者现在可以直接运行 TypeScript 文件，无需额外配置。这简化了开发流程，提高了效率。虽然目前对 TypeScript 语法支持有一些限制，但该功能仍在持续改进中。本次更新还包含大量其他改进和修复，涵盖了文件系统、模块、加密、以及其他核心功能。
阅读更多
一位在谷歌工作了19年的资深工程师离开了公司，他长期参与Go语言的开发工作。文章回顾了他14年的Go语言开发历程，从最初的编译器前端开发到后来的语言特性改进（例如泛型），以及对Go项目整体方向的贡献。作者认为Go语言仍有很大的发展空间，并表示未来希望继续为Go语言贡献力量。
阅读更多
日本东京地方法院判决亚马逊日本公司赔偿3500万日元（约合24.4万美元），原因是其未能有效阻止平台上的假冒产品销售。医疗设备制造商Try and E及其经销商Excel Plan起诉亚马逊，称因假冒脉搏血氧仪导致销售额下降。法院认为亚马逊有义务采取有效措施打击假货，但其未能阻止已知假货的销售。此案被认为是电商平台打击假货责任的里程碑式判决。
阅读更多
博主Alexey Staroselets宣布取消Spotify订阅，原因是其推荐列表充斥着AI生成的低质量音乐和专辑封面。他认为Spotify臃肿的客户端和糟糕的UI进一步加剧了这一问题，最终促使他转向支持更多真实艺术家并购买自己拥有的音乐。
阅读更多
《日蚀》是一款为期三天的科幻LARP游戏，设定在2059年环境灾难后的地球。150名玩家在一个名为Gliese 628A的星球基地中，经历了与外星文明第一次接触的真实时间体验。游戏并非着重于太空战斗，而是探讨人类的自毁倾向和存在本质。其精心打造的沉浸式环境，包括定制软件平板、科幻制服以及3D打印道具，让玩家身临其境。昂贵的门票和精良的制作，引发了关于LARP游戏是否过于商业化和排他性的讨论，但其也为更小规模的LARP提供了新的可能性。作者参与了游戏的英文首秀，并详细记录了其体验，从繁复的背景设定和角色选择到紧张刺激的游戏过程，以及最终令人难忘的结局，展现了一场宏大而深刻的沉浸式角色扮演体验。
阅读更多
本文探讨了在本地运行大型语言模型（LLM）的优势和方法。作者指出，虽然本地运行LLM的性能不如云端服务，但在注重隐私、控制成本以及进行实验性开发时，它具有显著的优势。文章介绍了三种运行LLM的工具：Ollama（易于使用，模型库丰富）、Llama.cpp（跨平台，功能强大）和Llamafiles（单文件可执行，便于分享）。此外，文章还讨论了模型选择、参数、量化以及模型能力等重要因素，并提醒用户注意模型文件大小和安全问题。总而言之，本地运行LLM为开发者提供了一种灵活、可控的AI开发方式。
阅读更多
安全研究员Borys Musielak利用ChatGPT-4o仅用五分钟就生成了一份逼真的假护照，足以骗过大多数自动化的KYC（了解你的客户）系统。这突显了当前依赖照片和自拍匹配的数字身份验证系统的漏洞。Musielak成功绕过了Revolut和Binance等金融科技平台的基本KYC检查，引发了对大规模身份盗窃和欺诈性账户创建的担忧。事件发生后，ChatGPT很快禁止了类似的提示。专家呼吁加强防御，例如更广泛地使用基于NFC的验证和电子身份文件（eID）。
阅读更多
xtool 是一款跨平台工具，可在 Linux、Windows 和 macOS 上使用 SwiftPM 构建和部署 iOS 应用，无需 Xcode。它提供了 Xcode 的核心功能，例如构建 SwiftPM 包、签名和安装 iOS 应用，以及以编程方式与 Apple 开发者服务交互。xtool 还包含一个名为 XKit 的库，可方便开发者在自己的应用中与 Apple 开发者服务和 iOS 设备进行交互。
阅读更多
2008年，《大西洋月刊》一篇关于谷歌是否让我们变笨的文章引发争议。如今，生成式AI如ChatGPT的出现，更令人担忧：它不仅替代了记忆，更可能替代思考。作者认为，ChatGPT的便利性可能以牺牲批判性思维、解决问题能力和深度理解为代价。关键在于，使用者是将ChatGPT作为思考的替代品，还是增强自身能力的工具。前者可能导致认知能力下降，后者则能促进智力发展，这取决于用户如何使用它，而非工具本身。未来，与AI协同工作，增强自身能力的人将更有竞争力。
阅读更多
研究人员发现了一种新型攻击方式，利用GitHub的Dependabot机器人（以及其他类似的GitHub机器人）的“Confused Deputy”漏洞，攻击者可以诱骗Dependabot合并恶意代码。攻击者可以通过巧妙地构造分支名称，甚至绕过分支保护规则，最终实现代码注入。研究人员还披露了两种此前未知的攻击技术，进一步提升了攻击效率。这提醒开发者需谨慎对待自动化工具，并加强代码安全审计。
阅读更多
2025年5月20日，一条带有错误BGP Prefix-SID属性的BGP消息传播，导致两种主要的BGP实现出现问题，引发了互联网大范围的路由不稳定甚至短暂的连接中断。Juniper的JunOS系统未能正确过滤该错误消息，并将其转发给其他对等体，而Arista的EOS系统在接收该消息后重置了会话。此次事件波及众多网络，其中包括一些大型互联网交换中心，因为Bird路由软件不支持BGP SID，导致错误消息被广泛传播。调查显示，AS9304、AS135338、AS151326和AS138077等AS号可能参与其中，但Starcloud (AS135338)或Hutchison (AS9304)被认为是更可能的罪魁祸首。此事件突显了BGP错误处理中的严重缺陷，以及网络设备厂商在提高BGP错误容忍度方面的不足。
阅读更多
快速发展的教育平台Newton正在招聘一位资深产品经理。该职位需要领导主要产品计划，将Newton打造成服务数百万用户的平台。理想的候选人应具有5年以上产品管理经验，熟悉敏捷开发和AI工具，并对教育科技充满热情。该职位提供远程工作机会，地点遍布美国各地。
阅读更多
YC孵化的计算机视觉平台Roboflow正在招聘一名资深开源软件工程师。Roboflow致力于使计算机视觉技术更容易被开发者使用，其平台已被超过50万开发者使用，包括半数财富100强企业。该职位要求候选人拥有丰富的开源项目经验，精通Python、PyTorch等技术，并具备良好的沟通能力和内容创作能力。成功应聘者将参与Roboflow多个开源项目的开发和维护，并有机会影响其发展方向。公司提供具有竞争力的薪酬和福利，包括远程办公和灵活的工作时间。
阅读更多
Nextcloud，一个自托管云平台，其Android应用自2024年中以来一直无法上传非媒体文件。谷歌以隐私为由拒绝恢复Nextcloud所需的访问权限，导致用户体验严重下降。Nextcloud团队表示已尝试与谷歌沟通，但未获得有效解决。此问题影响了Nextcloud用户的文件同步和上传功能，使其难以完全替代Google Workspace。
阅读更多
本文介绍了一种新型的单元测试方法，无需使用 mocks 或 spies，即可实现快速、可靠且易于维护的测试。该方法的核心在于结合使用基于状态的测试和一种名为“Nullables”的新型基础设施技术。“Nullables”并非测试替身，而是带有“关闭”开关的生产代码，允许测试在不依赖外部系统或状态的情况下运行。虽然这种方法需要修改生产代码，但它避免了传统方法的诸多缺点，如测试脆弱、难以重构等，并带来了显著的性能提升。文章详细解释了该方法的各个模式和技巧，包括 Narrow Tests、State-Based Tests、Overlapping Sociable Tests 等，并提供了丰富的代码示例和多种应用场景，非常适合开发者学习和实践。
阅读更多
近期微软被指封禁受制裁个人的邮箱事件引发关注。文章作者从安全投资回报率(ROSI)角度分析了企业对微软服务的依赖性及其潜在风险。尽管微软封禁事件概率低，但一旦发生，后果将极其严重，可能导致数百万美元的损失。文章探讨了企业如何评估此类风险，并计算了不同规模企业在完全迁移出微软生态系统时所需投入的资金，指出即使对于大型企业，完全摆脱微软的依赖也是一项极具挑战和高成本的任务。最终作者得出结论：目前缺乏足够的数据来精确建模此类风险，风险管理仍然是一项充满挑战的工作。
阅读更多
Rust代码风格检查工具Clippy将从2025年6月26日开始进入为期12周的功能冻结期，专注于修复现有750多个lint的bug，提升准确性和减少误报。在此期间，将暂停接受新增lint的PR，但仍鼓励用户提交bug报告和改进现有lint的PR。Clippy团队的目标是提升代码质量，为用户提供更可靠的代码检查体验。
阅读更多