安全研究员发现ASUS MyAsus软件中存在严重漏洞，自2022年8月以来，数百万用户的信息可能已泄露。该漏洞源于硬编码的加密凭证，这些凭证具有管理员权限，允许攻击者访问用户的姓名、出生日期、电话号码、地址、支持工单内容以及RMA请求等敏感信息。研究员已将漏洞报告给ASUS，并于5月份得到修复。该事件凸显了软件安全的重要性以及厂商对安全研究员的激励机制不足的问题。
阅读更多
QEMU是一个通用的开源机器和用户空间模拟器及虚拟化工具。它能够在软件中模拟完整的机器，无需硬件虚拟化支持，并通过动态转换技术实现良好的性能。QEMU还能与Xen和KVM虚拟机管理程序集成，提供模拟硬件，同时允许虚拟机管理程序管理CPU，从而实现接近原生CPU性能。它支持在不同架构的机器上运行不同架构的操作系统，也提供用户空间API虚拟化，允许在不同架构ABI之间运行二进制文件。QEMU易于使用，提供稳定命令行接口和监控API，并可通过libvirt库与oVirt、OpenStack和virt-manager等应用集成。其源码基于GPLv2许可证开源，并提供完善的文档和社区支持。
阅读更多
Next.js 15.1 及更高版本在非 Vercel 部署环境中存在严重问题。Vercel 推出的元数据流式传输功能，虽然旨在优化性能，却导致在非 Vercel 平台上元数据处理中断，严重影响 SEO。搜索引擎爬虫无法读取 JavaScript 生成的元数据，且即使是静态构建，元数据也需要 JavaScript 执行。此外，版本 15.1.8 中还存在一个关键安全漏洞 (CVE-2025-29927)，修复程序在 15.2.3 版本中才提供。这篇文章强烈建议开发者避免使用 Next.js 15.1+，并考虑其他框架以避免 Vercel 锁定和潜在的安全风险。
阅读更多
开发者Felix Rieseberg出于兴趣，重建了微软Office助手Clippy，并将其作为Electron应用开源。这个项目并非旨在创造伟大的艺术品，而更像是一种个人创作，如同水彩画或陶艺般，在构建过程中获得了乐趣。作者感谢微软为Electron做出的贡献以及Clippy这一经典形象，并列举了其他参与项目的贡献者。
阅读更多
全球空调能耗激增，尤其在用电高峰期，空调耗电量占住宅用电的70%以上。MIT Technology Review 的最新报道聚焦于解决这一问题的创新技术。新型储能式空调系统可在低峰时段充电，高峰时段降低电网压力；而节能的吸附式冷却系统则更有效地处理湿度。更令人振奋的是，研究人员3D打印出一种新型换热器，其性能超越传统设计，为空调技术的革新提供了新的方向。虽然距离彻底解决空调能耗危机还有很长的路要走，但这项突破无疑为节能减排带来了希望，同时也需要政策和公众的支持才能惠及大众。
阅读更多
这款在线工具Font Generator能将你的普通文本转换成超过180种花式字体。它利用Unicode中的数千个酷炫符号，组合成粗体、下划线、草书或斜体等风格，让你在不支持格式化的平台上也能拥有个性化文本。只需输入文字，选择喜欢的字体，复制粘贴即可。它适用于各种场景，如社交媒体、文档、演示文稿等，让你的文字更具吸引力。
阅读更多
Y Combinator罕见地公开支持欧盟的《数字市场法案》(DMA)，该法案旨在限制科技巨头的垄断行为，为小型科技公司创造更多机会。YC认为DMA与其他被美国批评为过于严厉的欧洲科技法规不同，它符合促进而非阻碍美国创新的价值观。他们指出，苹果公司延迟发布AI语音助手等事例，正是缺乏竞争压力导致的结果。尽管YC在华盛顿的影响力不如a16z，但其公开支持DMA，并联合其他初创公司和行业协会，对特朗普政府施加压力，为美国AI、搜索和消费者应用等领域的小型企业争取更多发展空间。
阅读更多
DEF CON安全主管Marc Rogers因颈部受伤导致暂时性四肢瘫痪，面临巨额医疗账单。事故发生后，他最初症状轻微，但延误的核磁共振检查导致病情恶化。最终，他接受了紧急手术，目前正在康复中。尽管面临高额医疗费用，他已部分恢复功能，并继续从事网络安全工作。朋友们为他发起筹款活动，以帮助支付医疗费用。
阅读更多
本文揭示了流媒体和下载视频的本质区别：在于设备是否保留缓存的视频帧。流媒体播放器会缓存一部分视频帧以应对网络波动，但这本质上也是一种下载。平台限制下载通常是基于用户信任，依靠用户删除缓存文件。实际上，用户可以通过多种方法绕过限制，保留视频副本。虽然流媒体和下载在文件顺序、转码和DRM方面存在差异，但核心区别仅在于是否保留视频文件。
阅读更多
Dreamstar公司计划重现20世纪40年代以来未见的连接洛杉矶和旧金山的豪华夜火车服务。他们计划利用Union Pacific的现有货运铁路线，打造配备全套卧铺、美食餐饮和五星级酒店服务的列车。这将为旅客提供一种舒适、可靠且优雅的中程出行方式，并声称能比飞机出行减少75%的碳排放。目前，Dreamstar已获得部分投资，并计划在2028年洛杉矶奥运会之前开始运营。
阅读更多
TigerBeetle是一个为双重记账设计的OLTP数据库，它注重安全性和速度，采用Viewstamped Replication共识协议提供强串行化一致性。不同于通用数据库，TigerBeetle只存储账户和账户间的转账信息，适合金融交易、库存管理等场景。为提升高并发吞吐量，它将所有写入操作集中到主节点的一个核心上，并通过批量处理、I/O并行化等优化策略提升单节点性能。TigerBeetle还具有强大的容错能力，能够在单节点故障时保持运行，且不会丢失数据。其升级机制也十分独特，新版本二进制文件包含多个旧版本代码，可实现平滑升级。
阅读更多
Artie，一家由Y Combinator等顶级风投支持的实时数据同步平台公司，正在招聘其首位产品营销经理。该职位需要一位优秀的沟通者和讲故事的人，能够将复杂的数据库技术转化为易于理解的营销信息。候选人需要具备在早期创业公司中从事产品营销的经验，并能够与销售、工程和产品团队紧密合作。这是一个在快速发展的公司中发挥重要作用、建立营销团队并快速发展职业生涯的绝佳机会。
阅读更多.JPG?width=1260&fit=cover&gravity=faces&dpr=2&quality=medium&source=nar-cms&format=auto&height=630)
日经新闻调查发现，来自8个国家14所大学的研究论文中，包含引导人工智能工具给出好评的隐藏指令。这些指令隐藏在预印本中，通过白色文本或极小字体等方式避开人工审查。一些研究人员认为这是对抗“懒惰评审者”使用AI的手段，但也有人批评这种行为不当。目前，学术界对AI在同行评审中的使用缺乏统一规定，引发了对AI风险和规范的讨论。
阅读更多
2020年封锁期间，一家餐馆的网站成为其生存的命脉。店主将网站维护外包，结果“维护人员”失联数月，网站无法更新。这引发了对网站控制权的思考：从简单的联系维护人员修改内容，到复杂的直接修改服务器文件、DNS甚至更换服务器，各种方法层层递进，展现了网站控制权的复杂性。文章指出，真正的控制权取决于你是否拥有相关账户和权限，例如注册商账户、DNS管理权限、服务器访问权限等。这提醒我们，在将网站维护外包时，需要充分了解潜在风险，并确保拥有必要的控制权。
阅读更多
serverless-dns是一个类似于Pi-Hole的无服务器DNS解析器，支持DNS-over-HTTPS (DoH)和DNS-over-TLS (DoT)，可在Cloudflare Workers、Deno Deploy、Fastly Compute@Edge和Fly.io等平台上运行。它使用简洁的Radix Trie高效地管理1300万条来自190多个黑名单的条目，并提供毫秒级的响应速度。该项目开源，支持自定义配置和日志上传，为用户提供了一个轻量级、高性能的DNS解决方案。
阅读更多
博主尝试多种方法将LaTeX公式转换为MathML，最终发现Pandoc最为高效。Pandoc轻松处理单行和多行公式，包括复杂的矩阵和分段函数。虽然发现Pandoc在处理包含极限和求和的公式时存在一个小bug，但整体表现优秀，并提供Python脚本清理Pandoc输出的MathML代码，提高效率。
阅读更多
作者讲述了她用旧衣物缝制的一件拼布被，其中包含家人朋友的衣物碎片，以及对快时尚服装质量问题的思考。文章指出，服装质量并非取决于产地和制造者，而是品牌对成本和生产流程的控制。低质量的快时尚服装反映的是品牌为了降低成本而做出的选择，而非工人的技艺问题。作者呼吁改变对纺织品生产，特别是东亚女性缝纫能力的刻板印象，将关注点放在品牌及供应链的责任上。
阅读更多
LeetCode推出全新排名模式，让你在竞技中提升编程技能！你可以与其他用户对战，创建自定义房间与朋友一起练习，支持多种编程语言，还能分析代码时间复杂度以提升效率。更有8种特殊技能，让你在对战中占据优势！
阅读更多
英国即将实施的《在线安全法案》（OSA）对所有用户可以在其中互动的网站进行监管，其广泛的管辖权甚至波及到非英国的论坛。小型非商业论坛Lobsters由于无法负担合规的巨额成本和法律风险，决定在2025年3月16日法案生效前封锁英国用户。该法案的巨额罚款和潜在的刑事处罚迫使Lobsters采取这一无奈之举。文章呼吁英国用户寻求法律途径或政府干预，以避免该法案对小型非商业论坛产生过大的影响。
阅读更多
一篇关于 macOS Sonoma 14.1 中新出现名为 `liquiddetectiond` 的后台进程的调查文章。最初，该进程被误认为是 Apple 用于收集用户数据以拒绝保修的工具。然而，深入调查后发现，该功能实际上是为了检测 USB-C 接口中的液体，以防止腐蚀并延长设备寿命，并非用于收集用户数据或拒绝保修。该功能仅在部分新款 MacBook 和 MacBook Pro 机型上可用，其日志记录也表明它仅在本地运行，未向 Apple 发送数据。
阅读更多
arXivLabs是一个框架，允许协作者直接在arXiv网站上开发和共享新的arXiv功能。参与arXivLabs的个人和组织都秉承了开放、社区、卓越和用户数据隐私的价值观。arXiv致力于这些价值观，并且只与遵守这些价值观的合作伙伴合作。如果您有想法可以为arXiv社区增值，请了解更多关于arXivLabs的信息。
阅读更多
本文探讨了通过扁平化AST（抽象语法树）来优化编译器数据结构的性能。作者通过构建一个简单的算术表达式解释器，分别使用传统指针方式和扁平化数组方式实现，并进行性能比较。结果显示，扁平化方式在速度上提升了2.4倍，这主要归功于其提高了内存局部性、减小了引用大小、降低了内存分配和释放成本等优势。此外，扁平化也简化了内存管理，方便了去重操作。文章还介绍了一种基于扁平化表示的迭代式解释器，进一步提升了性能。
阅读更多
作者因经常分心而苦恼，于是巧妙地利用Ubuntu GNOME桌面环境的“面板日期格式”扩展和一个简单的bash脚本，将电脑时钟变成了专注力提醒。脚本允许用户设置当前专注的任务，并将任务名称显示在时钟旁边。这种方法无需意志力，利用人们频繁查看时钟的习惯，潜移默化地提升专注力，且不会打断工作流程。
阅读更多
JSAR 框架对现代 Web 标准提供了全面支持，包括完整的 ES2023 JavaScript、原生 TypeScript 编译、ECMAScript 模块、WebAssembly 和 Web Worker 等。在 3D 图形方面，它全面支持 WebGL 1.0 和 2.0，并正在开发 WebGPU 支持。JSAR 还提供了完整的 WebXR 设备 API 支持，包括空间、立体渲染、输入源和手部追踪。虽然 DOM API、HTML5 和 CSS3 的支持仍在进行中，但其 Canvas 2D 渲染功能已经完整实现。JSAR 提供了快速入门指南和示例教程，并拥有一个不断壮大的开发者社区。
阅读更多
Canonical 宣布 Ubuntu 25.10 将默认使用 sudo-rs，这是一个由 Rust 编写的、内存安全的 sudo 实用程序替代品。此举旨在提升 Ubuntu 系统的安全性及可维护性。sudo-rs 由 Trifecta Tech 基金会开发，旨在解决传统 C 语言编写的 sudo 中存在的内存安全问题。Ubuntu 26.04 LTS 版本也将继承这一改变，确保长期安全稳定。
阅读更多
YC支持的初创公司Legion Health正在招聘顶级后端工程师，构建一个AI驱动的下一代精神健康护理系统。该系统利用AI优化预约、账单和患者互动等运营流程，而非诊断。工程师将负责使用Node.js、Supabase和AWS构建高度可扩展的事件驱动型后端，处理实时数据，确保HIPAA合规性和安全性。这是一个极具挑战性和影响力的机会，参与AI在医疗保健领域的未来发展。
阅读更多
AlphaEvolve，一个利用AI进行算法发现的项目，其成功离不开众多研究人员和工程师的共同努力。文章列举了超过40位参与者，涵盖了研究员、工程师和设计师等多个角色，展现了团队合作的重要性以及AI算法发现领域的复杂性和挑战性。
阅读更多
长久以来，数学家认为确定实数的总数是个无法解答的问题。一篇新的证明却表明情况并非如此。文章讲述了数学家Asperó和Schindler如何证明两个曾被认为是互相竞争的无限数学基础公理实际上是相互蕴含的。这一发现支持了连续统假设为假的观点，并指出在143年前被假设为第一个和第二个无限大数之间存在一个额外的无限大小。虽然这一结果在数学界引起了巨大的兴奋和争论，但关于无限集合大小的争论远未结束。
阅读更多
本文作者回忆了1998年Red Hat Linux 5.1中包含的早期GNOME桌面环境。那时GNOME还处于beta阶段，与今天的版本相比功能简陋许多，但启动速度却快得多。文章详细描述了当时GNOME的各种应用程序，例如简单的文件管理器、图片查看器Electric Eyes、文本编辑器gEdit 0.4.0以及一些游戏等，并与现今的GNOME版本进行对比，展现了技术发展的历程。这篇文章不仅是一次回顾，更体现了早期开源社区的努力和创造力。
阅读更多
纽约州率先实施一项新规，要求企业在进行大规模裁员时，披露人工智能是否为裁员原因。这项新规补充到现有的《工人调整和再培训通知》(WARN)系统中，于今年三月生效。这是美国首个要求企业披露AI裁员原因的州，旨在帮助监管机构了解人工智能对劳动力市场的影响。企业需要在一个表格中选择“技术创新或自动化”是否为裁员原因，如果选择是，则需要进一步说明具体的技术，例如AI或机器人。虽然目前还没有企业声称因AI而裁员，但这项举措标志着监管机构对AI日益增长的担忧。
阅读更多