情绪音频数据集：七种情绪的音频样本
2025-05-01
这是一个包含七种情绪（中性、快乐、平静、悲伤、愤怒、恐惧、厌恶、惊讶）音频样本的数据集。数据集提供大量音频片段，可用于训练和测试情感识别模型，为人工智能领域的情感计算研究提供宝贵资源。
阅读更多中国AI初创公司DeepSeek数据库泄露敏感信息
2025-01-29
安全研究公司Wiz发现中国AI初创公司DeepSeek的一个公共可访问的ClickHouse数据库泄露了敏感信息，包括聊天记录、密钥和后端细节等。该数据库允许完全控制数据库操作，没有任何身份验证。Wiz团队已负责任地向DeepSeek披露了此问题，DeepSeek已迅速采取措施解决了该问题。此事件凸显了AI公司在快速发展过程中忽视安全风险的潜在危害，以及在处理敏感数据时加强安全措施的重要性。
阅读更多
科技
数据库安全
Twitch将对存档内容进行清理：100小时存储上限引争议
2025-02-20
Twitch宣布将从4月19日起对主播的精彩集锦和上传内容实施100小时的存储上限，超出部分将被自动删除。此举旨在降低存储成本，因为Twitch认为精彩集锦对提升观看量和用户参与度效果不佳。此举引发了主播的批评，尤其对依赖Twitch存档的速通社区造成了巨大影响，他们担心宝贵的速通记录将丢失。尽管Twitch声称受影响的用户比例极低，但这一决定无疑将对Twitch的社区生态产生深远影响。
阅读更多AI 辅助编程：便捷与风险并存
2025-05-06
一位二十多年经验的软件开发者讲述了AI辅助编程工具（如GitHub Copilot和ChatGPT）带来的双刃剑效应。起初，这些工具能快速生成代码，极大提高效率，让人感觉轻松便捷。然而，过度依赖AI可能会导致开发者对底层原理的理解下降，如同E.M. Forster小说《机器停止运转》中描写的场景，一旦AI工具失效，开发者将失去独立解决问题的能力。作者建议开发者在使用AI工具的同时，应保持对代码的理解和学习，避免对工具的过度依赖，从而保持自身的核心竞争力。
阅读更多
开发
技术风险
SPHEREx：绘制宇宙全景图的太空天文台
2025-05-02
历经数周准备，NASA的SPHEREx太空天文台正式启动科学任务，每天拍摄约3600张独特图像，绘制前所未有的宇宙全景图。该天文台将对整个天空进行测绘，绘制数亿个星系的3D位置图，以解答宇宙起源、星系演化和银河系生命成分等重大问题。SPHEREx利用光谱技术，以102种红外波长观测，创建四张全天图，探寻宇宙大爆炸后瞬间发生的宇宙暴胀现象，并寻找星系中水的踪迹。其数据将公开，为天文学研究提供宝贵资料。
阅读更多伪装上网：一款讽刺现代人手机依赖的互动游戏
2025-03-09
《It is as if you were on your phone》是一款互动游戏，讽刺了现代人对手机的过度依赖。游戏中，玩家需要假装自己在使用手机，以此来融入社会，但实际上可以做任何事。游戏利用p5和Hammer.js开发，以轻松幽默的方式探讨了人们在手机时代面临的压力与困境。
阅读更多应对需求变更：形式化方法在软件演进中的作用
2025-04-28
本文探讨了在软件开发过程中，如何应对不断变化的需求。作者指出，虽然在需求频繁变化时，花费大量时间进行形式化建模可能得不偿失，但当系统达到一定规模或发生架构转变（“相变”）时，形式化方法能够确保在改进系统的同时，维护原有功能的正确性。通过形式化规范和验证，可以避免因系统升级而导致现有功能失效的情况，从而保证客户满意度。作者以同步更新改为异步更新为例，说明了如何利用形式化方法来验证新的系统是否满足旧的需求，并强调了软件维护的重要性。
阅读更多
开发
需求变更
无libc编程：用strace调试Linux系统调用
2025-06-14
作者最近尝试在没有libc的情况下编写软件，以深入理解Linux系统调用和内部机制。他构建了一个极简shell、贪吃蛇游戏、纯ARM64汇编HTTP服务器和线程实现，并大量使用strace进行调试。文章详细介绍了strace的各种选项和标志，例如追踪子进程、打印详细结构信息、保存日志、选择性追踪系统调用以及模拟系统调用错误等高级用法，对于学习Linux系统编程和调试技巧非常有帮助。
阅读更多
开发
匿名爆料：揭秘职场黑暗面
2025-03-26
一个新的匿名爆料平台上线，鼓励员工分享职场中的黑暗秘密，例如不道德交易、有毒老板和疯狂的Slack信息。该平台保证完全匿名，并承诺将最真实、详细、无法在Glassdoor上分享的爆料内容改编成新的系列节目。参与者可以分享自己的故事或他人的故事（需更改姓名和其他身份信息），让高管们为他们的所作所为付出代价。
阅读更多
杂项
职场爆料
将Perl编译到WebAssembly：一个充满挑战的旅程
2025-02-11
作者在构建一个新的初创公司时，遇到了一个棘手的难题：如何在客户端提取文件元数据。ExifTool虽然强大，但其Perl语言特性导致难以在各种操作系统上进行静态编译和部署。作者尝试了各种方法，包括静态编译Perl，最终转向了WebAssembly。这个过程充满了挑战，包括与Perl的构建系统、Emscripten和WASI的斗争，以及对Perl源码的修改。最终，作者成功地构建了一个自包含的WebAssembly版本的Perl，并运行了ExifTool，但这个过程也暴露出WebAssembly运行时对异常处理的支持不足的问题。
阅读更多
开发
ExifTool
90年代Tektronix TDS684B示波器：5Gsps采样率的秘密
2025-05-05
本文深入探讨了90年代Tektronix TDS684B示波器惊人的5Gsps采样率背后的技术。作者通过拆解和测量，发现其核心在于一个未知的ADG286D芯片，它很可能是一个模拟CCD FIFO存储器，以极高的速度捕获模拟信号，然后以较低的速率(8MHz)数字化。尽管ADC输入信号噪声很大，但示波器最终显示的波形却非常干净，这其中的处理过程仍需进一步研究。这台老式示波器在当时的硬件条件下实现如此高的采样率，展现了其卓越的设计和工程实力。
阅读更多
硬件
高速采样
乌克兰战争：互联网IP地址的暗流涌动
2025-06-06
自2022年2月俄乌战争爆发以来，近五分之一的乌克兰互联网地址空间落入俄罗斯控制之下或被出售给互联网地址经纪人。研究发现，大量乌克兰IP地址空间掌握在隐藏在大型美国互联网服务提供商（ISP）背后的影子代理和匿名服务手中。乌克兰ISP为了维持运营，被迫出售宝贵的IPv4地址空间。这些地址最终被用于全球各地的代理服务，其中许多被用于针对乌克兰和俄罗斯敌人的网络攻击，甚至一些被用于俄罗斯支持的黑客组织发起的DDoS攻击和鱼叉式网络钓鱼攻击。美国电信巨头AT&T已改变其政策，不再允许使用其未提供的IP地址进行静态路由，这可能会迫使许多代理服务迁移到其他美国提供商。
阅读更多
科技
IPv4地址
前特朗普官员使用的Signal克隆版泄露了纯文本聊天记录
2025-05-06
安全研究人员发现，前特朗普政府官员使用的Signal修改版应用TM SGNL，其制造商TeleMessage可以访问用户的纯文本聊天记录。该应用将消息存储在公共AWS云服务器上，安全漏洞导致黑客获取了大量聊天记录，包括Signal、Telegram和WhatsApp的消息。TeleMessage是一家以色列公司，其创始人曾是IDF情报部门官员，引发了关于数据可能被共享给以色列情报机构的担忧。该事件凸显了使用修改版通讯应用的风险，以及对国家安全的潜在威胁。
阅读更多
科技
Cloudflare Pages免费套餐为何如此慷慨？
2025-01-15
Cloudflare Pages的免费套餐提供无限带宽，这在竞争对手中脱颖而出。作者探讨了其背后原因：静态网站占用资源少，易于服务；Cloudflare受益于更快的互联网，从而促进更多公司使用其安全产品；免费试用促进了口碑营销，并引导用户升级付费服务。虽然Cloudflare官方未明确解释，但作者认为这是一种战略决策，与Cloudflare其他免费服务如1.1.1.1 DNS服务和免费DDoS防护相一致，旨在推广其安全产品生态。
阅读更多
开发
静态网站托管
Automerge 3.0：内存使用量降低 10 倍以上！
2025-08-06
Automerge 3.0 版本发布，其核心改进是内存使用量显著降低，最高可达 10 倍以上！这得益于运行时使用压缩表示，解决了之前版本中处理长历史文档时内存占用过大的问题。例如，处理巨著《白鲸记》时，内存占用从 700MB 降低到 1.3MB。此外，Automerge 3.0 还简化了 API，特别是文本处理方面，提升了整体性能和可靠性。现有用户可轻松升级，新用户也可尝试使用。
阅读更多
开发
Automerge
挑战死亡谷：180英里酷暑徒步
2025-06-18
1998年7月，两位探险家计划穿越死亡谷国家公园，全程约180英里。他们每天计划行走15英里，历时12天，旨在体验持续几天极端高温下的徒步感受。这段文字描述了他们旅程的开端，以及为应对酷暑所做的准备，包括特殊的衣物和水源输送装置。
阅读更多Python陷阱：来自Java/C++程序员的视角
2025-03-01
这篇演讲探讨了Python对于来自Java或C++程序员的潜在陷阱。演讲者指出，Python的动态特性、运行时错误以及与Java/C++在语法和行为上的细微差异，都可能导致误解。例如，Python的装饰器比Java的注解功能强大得多；类体赋值创建的是类变量，而非实例变量；Python具有函数作用域而非块作用域。演讲者建议通过学习其他语言、倾听问题、以及编写更清晰易懂的代码来提升对Python的理解，并避免这些陷阱。
阅读更多
开发
谷歌垄断浏览器：一场即将到来的互联网危机
2025-05-01
谷歌为四大主流浏览器（Chrome、Edge、Firefox、Safari）提供了超过80%的开发资金。美国司法部正试图迫使谷歌停止资助竞争对手，并剥离Chrome。这将导致所有主流浏览器的开发资金骤减，对互联网生态造成严重冲击。谷歌通过与Mozilla和Apple的搜索引擎协议，每年支付巨额资金，这些资金占Mozilla收入的83%，并构成Apple研发预算的很大一部分。而Edge实际上是基于谷歌的Chromium开源项目，谷歌贡献了其大部分代码。司法部的行动意在打击谷歌的反竞争行为，但其后果可能是摧毁浏览器市场，导致互联网基础设施不稳定。
阅读更多
科技
黑魔法般的快速循环缓冲区实现
2025-01-11
本文介绍了一种通过巧妙利用虚拟内存分页机制来优化循环缓冲区性能的方法。传统循环缓冲区读写操作需要处理缓冲区边界情况，效率低下。作者通过mmap系统调用，将缓冲区映射到两个相邻的虚拟内存区域，使得写操作可以连续进行，无需处理边界条件，从而显著提升性能。这种方法利用操作系统自动处理内存环绕，避免了复杂的边界检查和模运算，最终实现了三倍的性能提升。
阅读更多
开发
虚拟内存
拟南芥创伤愈合机制：低氧和乙烯信号通路
2025-07-09
研究人员利用拟南芥，研究了植物创伤愈合的分子机制。他们发现低氧和乙烯信号通路在创伤反应中起着关键作用，并通过一系列实验，包括基因克隆、手术损伤、化学处理和氧气测量等，揭示了特定基因在创伤愈合过程中的表达调控以及相关蛋白在细胞壁形成和木栓层重建中的作用。该研究加深了我们对植物创伤反应的理解，并为农业和园艺中提高植物抗逆性的策略提供了新的思路。
阅读更多tldraw 电脑：一款基于 JavaScript 的电脑
2024-12-20
tldraw 推出了一款名为“tldraw 电脑”的电脑，但它需要启用 JavaScript 才能运行。 这暗示着这款电脑可能基于网页技术或依赖 JavaScript 运行环境，而非传统的硬件架构。
阅读更多Nash：无需外部服务的独立HTML笔记应用
2025-03-15
Nash 是一款无需任何其他软件或服务的独立 HTML 笔记应用。你可以离线保存和编辑笔记，创建静态博客或单页内容，并通过消息应用预览长内容再分享。其灵感源于开发者用单一 HTML 文件验证想法的经历，发现 HTML 的强大潜力，最终目标是创建一个无需 Notion 或 Word 等软件就能工作的文档文件。Nash 是开源的，你可以随意修改和使用。
阅读更多
开发
HTML笔记
Windows更新导致部分USB打印机乱码打印
2025-03-13
微软承认近期（1月29日及以后）的Windows更新（KB5050092）导致部分支持USB打印和IPP over USB协议的双模式USB打印机出现随机打印乱码的问题，打印内容可能包含网络命令和特殊字符。受影响的系统包括Windows 10 22H2和Windows 11 22H2及23H2版本，Windows 11 24H2版本不受影响。微软已通过已知问题回滚（KIR）修复此问题，并表示未来更新也将自动包含此修复程序。企业IT管理员需要安装并配置特定的组策略才能在受影响的设备上解决此问题。
阅读更多937亿个被盗Cookie正在暗网出售：你的隐私安全吗？
2025-05-31
NordVPN的研究发现，超过937亿个被盗Cookie正在暗网和Telegram市场上出售，其中7%-9%仍然有效。这些Cookie可能包含用户ID、姓名、地址、密码等信息，虽然大部分Cookie只包含ID数据，但一小部分包含敏感信息，仍然构成严重的安全风险。攻击者利用这些Cookie可以未经授权访问用户账户，甚至绕过多因素身份验证（MFA）。研究发现，大多数被盗Cookie来自Redline等恶意软件。NordVPN建议用户谨慎接受Cookie，定期清理浏览器历史记录，并更新设备安全补丁，以降低风险。
阅读更多
科技
Cookie窃取
神圣迷幻剂：宗教领袖的迷幻蘑菇体验
2025-06-16
一群宗教领袖，包括浸信会学者、天主教神父、犹太教拉比、伊斯兰教领袖和禅宗老师等，参与了一项使用高剂量迷幻蘑菇（裸盖菇素）的实验。超过90%的参与者表示，这次体验是他们生命中最具灵性意义和神圣的经历，许多人还表示这使他们成为更好的宗教领袖。这项研究引发了关于致幻剂与宗教体验之间关系的讨论，尽管存在一些伦理和方法论上的问题，例如样本量小、参与者主要为白人男性基督徒等。
阅读更多开发者：别再自己造轮子！加密算法的那些坑
2025-02-01
开发者常常错误地认为使用底层加密库就避免了“自己造轮子”的风险。本文作者指出，许多开发者对加密算法的理解存在误区，即使使用了现成库，如果在协议设计或密钥管理等方面出现错误，也可能造成严重的安全漏洞。作者列举了多个真实案例，并强调了完善的密钥管理机制的重要性，以及开发人员对加密算法的深刻理解和专业审查的必要性。
阅读更多
开发
开源健身平台Workout.cool：涅槃重生
2025-06-18
Workout.cool是一个开源的现代健身教练平台，它从前身workout.lol的灰烬中重生。由于原项目因视频授权问题被放弃，开发者Snouzy接手并重新构建了这个平台，提供全面的锻炼数据库、进度追踪和个性化训练计划。该项目采用Next.js App Router和Feature-Sliced Design架构，并欢迎社区贡献。这是一个由社区、为社区的项目，旨在为开源健身社区提供一个可靠且易于维护的平台。
阅读更多
开发
Zork源码探秘：15000行代码里的游戏设计与开发者恶搞
2025-01-20
作者Rok Ajdnik出于测试Kubernetes集群的奇思妙想，深入研究了经典文字冒险游戏Zork的15000行源代码。文章详细解读了Zork不同版本的历史、ZIL语言、游戏架构（包括解析器、游戏对象、语法、对象树等），并揭示了代码中隐藏的彩蛋（XYZZY）、不当命令（RAPE）以及开发者故意设计的随机掉落机制等趣味细节。作者还分享了其将Zork移植到Go语言的项目进展。
阅读更多
游戏
Replit CEO：AI已让专业程序员不再重要
2025-01-16
Replit CEO Amjad Masad近日宣布，借助Anthropic的Claude 3.5 Sonnet模型，其公司新产品“Agent”能够仅凭自然语言提示生成可运行的软件应用，这使得Replit的营收在过去六个月增长了五倍。Masad认为，AI的快速发展使得专业程序员不再是必需的，未来的软件开发将由更多非专业人士使用AI工具完成。他甚至提出了“Amjad定律”，即学习编程的回报率每六个月翻一番。这一趋势预示着软件开发的门槛将大幅降低，但也引发了关于AI模型可持续竞争优势的讨论。
阅读更多
开发
Replit
斯托克豪森歌剧《光明之周五》: 一场关于诱惑与战争的音响盛宴
2025-05-01
卡尔哈因茨·斯托克豪森的歌剧《光明之周五》是其“光明”七日歌剧循环的第五部，讲述了魔鬼路德试图诱惑夏娃加入其反天庭革命的故事。这部歌剧融合了声乐、器乐、电子音乐和舞蹈，通过“真实场景”和“声音场景”交替呈现，展现了一场充满诱惑、战争和最终和解的奇幻旅程。孩子们之间的战争是高潮，象征着人类冲突的残酷。而最终，混合体的诞生和升华则象征着希望和救赎。
阅读更多