Hopsworks，一个用于大规模开发和运行AI系统的开源平台，成功从AWS迁移至OVHCloud。此次迁移主要源于AWS高昂的网络出口费用。Hopsworks利用Kubernetes和S3兼容的存储服务，实现了几乎无缝的迁移，为数千用户提供了稳定可靠的服务，并降低了运营成本。OVHCloud的更具竞争力的价格和良好的服务质量是其最终选择的主要原因。
阅读更多
前谷歌CEO埃里克·施密特、Scale AI CEO亚历山大·王和人工智能安全中心主任丹·亨德里克斯在一篇政策文件中警告，美国不应追求类似“曼哈顿计划”的超级人工智能（AGI）开发，因为这可能引发与中国的激烈对抗，甚至导致网络攻击和国际关系不稳定。他们提出“人工智能相互保证失效”（MAIM）的概念，建议美国优先发展防御策略，例如增强网络攻击能力来阻止他国开发威胁性AI，限制对手获得先进AI芯片和开源模型，而非专注于“赢得超级智能竞赛”。这与一些美国政策和行业领导人近期倡导的政府支持的AGI开发计划形成对比，也显示出施密特本人观点的转变。
阅读更多
一位资深博主历经15年Dreamhost共享主机后，因其FastCGI支持不稳定而迁移至Mythic Beasts。文章探讨了共享Unix主机与云服务的优劣。作者认为，尽管云服务看似现代化，但缺乏开放协议和长期稳定性；而共享主机，虽然选择有限，但基于Unix系统的可编程性和可迁移性，更适合轻量级脚本和长期维护。作者对比了多个共享主机服务商，并最终推荐Mythic Beasts和OpalStack，因其对Unix系统的良好支持。
阅读更多
这款名为“手动砖块破坏者”的网页游戏，颠覆了传统，让你用自己的手来控制游戏！通过摄像头捕捉你的手掌动作，控制游戏中的挡板，打破砖块。游戏难度逐级递增，球速加快，挡板变窄，挑战你的反应能力。所有处理都在浏览器端实时进行，保护你的隐私。游戏代码开源，基于JavaScript、HTML画布和MediaPipe手部追踪技术。作者还开发了其他有趣的开源项目，例如视频转ASCII艺术等。
阅读更多
还在为不同系统配置不同的点文件而烦恼吗？punktf 应运而生！它是一个跨平台的点文件管理器，支持 Windows、Linux 和 macOS，使用简洁的命令即可在多个目标系统上编译和部署点文件。它支持Handlebar-like指令，允许条件编译和变量插入，并提供预/后钩子自定义行为。你只需要一份配置，就能让你的所有设备拥有相同的开发环境！
阅读更多
安全公司ARMO发现Linux内核的io_uring接口存在安全漏洞，一些反病毒软件和终端保护工具无法检测到利用该接口的恶意程序。io_uring允许应用程序绕过传统系统调用进行I/O操作，从而躲避基于系统调用监控的威胁检测机制。ARMO开发了一个名为Curing的PoC程序，成功绕过了Falco、Tetragon和微软Defender等工具的检测。该漏洞可能影响数万台Linux服务器。一些厂商已承认问题并着手修复，谷歌甚至已在ChromeOS和Android中禁用或限制io_uring的使用。
阅读更多
作者在Reddit上看到一个视频，一个9岁女孩能快速找出两张几乎相同图片的细微差别。起初作者无法做到，但通过谷歌搜索“简单的找不同游戏”并尝试后，发现通过让双眼交叉，使两张图片重叠，从而在中间形成第三张图像，细微差别就会以“闪光”的形式显现。作者成功掌握了这项技能，并分享了练习方法和不同难度的图片。
阅读更多
在与一起版权诉讼中，Bungie因其“内容保险库”机制无法向法院提供《命运2》早期内容（包括“红色战争”战役）的证据。这揭示了“内容保险库”并非简单的存储，而是更像一个内容销毁机制，即使是Bungie自身也无法访问其中内容。这解释了为什么很少有《命运2》原有内容回归，而更多的是《命运1》内容的重制。未来，除非付出巨大努力，否则“内容保险库”中的内容将永久消失。
阅读更多
特朗普政府解散了美国国土安全部下属的网络安全审查委员会（CSRB），该委员会正在调查中国黑客组织“盐台风”对美国大型电信公司发起的重大网络攻击事件。此举引发争议，民主党议员指责此举是为安插亲信，阻碍对“盐台风”攻击的调查，而国土安全部则回应称委员会“推行议程”，损害国家安全。此次事件涉及到对特朗普、副总统等政府官员通信数据的窃取。
阅读更多
Go-MCP是一个用于轻松构建MCP（模型上下文协议）服务器的Go SDK。它提供类型安全、直观的接口，使服务器开发变得轻而易举。通过代码生成确保工具和提示参数的静态类型检查，从而在编译时而不是运行时捕获错误。其简洁的API和开发者友好的设计使其易于上手。该项目提供了详细的示例和文档，并支持多种MCP功能，例如工具、提示、资源管理和日志记录。虽然目前不支持动态工具添加，但该项目正在积极开发中，未来将支持批量处理、流式HTTP传输和进度通知等功能。
阅读更多
这篇cr.yp.to博客文章揭露了NIST在Kyber-512后量子密码系统安全等级计算中存在的严重错误。作者指出NIST将应相加的两个成本错误地相乘，导致严重高估了Kyber-512的安全性。该错误源于NIST对内存访问成本的处理不当，以及对现有文献的误读和曲解。作者还揭示了NIST与NSA之间密切的合作关系，以及NIST在标准化过程中缺乏透明度和公开性，导致其对NTRU等其他候选方案的不公平对待。文章详细分析了NIST的错误计算过程，并呼吁对NIST的标准化程序进行彻底改革，以确保其透明度和可靠性。
阅读更多
Inception Labs发布了一种名为扩散LLM（dLLM）的新型语言模型，它颠覆了传统自回归模型的生成方式。dLLM并非逐字预测，而是同时生成文本的各个部分，再逐步完善。这种方法在图像和视频模型中已取得成功，如今在代码生成领域也超越了同等规模的传统LLM，速度和效率提升了5-10倍。dLLM的优势在于能够减少传统LLM常见的幻觉问题，先生成关键部分并验证，再继续生成其余内容。这对于需要准确性和一致性的应用，例如客服聊天机器人和智能代理，具有重要意义。dLLM有望改善智能代理的多步骤工作流程，避免陷入循环，提高规划、推理和自我纠正能力。
阅读更多
Resemble AI发布了首个生产级开源文本转语音(TTS)模型Chatterbox。该模型在基准测试中与ElevenLabs等闭源系统相比毫不逊色，甚至在并排评估中更受青睐。Chatterbox支持情绪夸张控制，并具有超低延迟(低于200毫秒)，适用于各种应用场景，例如视频、游戏和AI代理。此外，Chatterbox还内置了Perth水印技术，用于负责任的AI使用。
阅读更多
一年来，我沉迷于自托管，尝试了各种软件，搭建了自己的仪表盘和应用。本文总结了我的经验和一些好用的但不太流行的软件。我使用了Docker、Podman和Kubernetes作为容器运行时，Portainer和Dockge作为Web界面管理工具，Pangolin作为VPN和反向代理，Caddy作为轻量级反向代理，NetBird作为VPN，Uptime Kuma和Gotify分别用于监控和告警。我还推荐了一些优秀的软件资源列表，帮助大家找到更多适合自己的自托管应用。
阅读更多
开发者利用Anthropic的Claude 3 LLM构建了一个名为mycoder-mini的极简AI编程代理，其核心代码仅200行TypeScript。该代理通过接收用户指令，使用Claude 3生成shell命令，执行命令并循环此过程直到任务完成。尽管它存在同步执行、缺乏浏览器集成和工具集有限等局限性，但它清晰简洁地展示了代理式编程的基本原理，为学习和探索更复杂的代理系统提供了良好的起点。
阅读更多
Nextcloud 安卓应用的上传功能受到了谷歌的限制，只能上传照片和视频，其他文件无法上传。谷歌以安全为由撤销了关键权限，但 Nextcloud 认为这是谷歌打压竞争对手的行为。尽管 Nextcloud 多次申诉，但谷歌拒绝恢复权限，影响了数百万用户。Nextcloud 认为这是大型科技公司利用其平台优势打压竞争对手的典型案例，并呼吁加强对大型科技公司的监管。
阅读更多
经过四年小联盟测试，美国职棒大联盟(MLB)正在春季训练赛中测试自动化好球带系统(ABS)。该系统使用摄像头追踪每个球路，判断是否在好球带内，并通过耳麦告知裁判，裁判再以传统手势告知球员和球迷。目前采用挑战系统，每队每场可挑战两次，成功则保留挑战机会。ABS系统已安装在13个春训球场，约60%的比赛将进行测试。该系统使用鹰眼追踪系统，但好球带形状为规则书规定的矩形而非椭圆形。测试结果显示，使用ABS后三振率和保送率均略有上升。MLB计划改进广播中的好球带显示方式，并通过ProTABS应用收集球员反馈，以完善该系统，目标或在2026年投入使用，辅助而非取代人工裁判。
阅读更多
一项大型多学科研究揭示了运动对人体深远的影响。研究发现，运动不仅仅增强心血管健康，还影响消化系统、情绪和心理健康等多个方面。研究人员通过对老鼠的实验发现，运动可以改变几乎所有组织的分子构成，其效果甚至可以与疾病相关的变化形成镜像反转。研究还发现，男女之间对运动的反应存在差异，提示未来研究需同时纳入男女受试者。专家建议，任何运动都比不运动好，即使是每天短暂的运动也能带来显著益处。
阅读更多
Resonate是一种用于评估音频信号（及其他信号）感知相关频谱信息的低延迟、低内存占用和低计算成本的算法。它基于谐振器模型，利用指数加权移动平均 (EWMA) 算法累积谐振频率附近的信号贡献。该模型具有紧凑的迭代公式，每个信号输入样本只需少量算术运算即可更新，无需缓冲。Resonate能够实时计算感知相关的频谱内容估计，其内存和每样本计算复杂度与谐振器数量成线性关系，与输入样本数量无关。该算法已开源，并提供Python、C++和Swift实现，以及演示应用。
阅读更多
研究人员通过分析庞普洛纳楚皮纳佐节庆期间的人群影像，量化了人群密度和速度。他们使用机器学习算法（如P2PNet和YOLOv8）检测人群，并运用粒子图像测速法(PIV)测量速度场，克服了透视畸变和阴影等挑战。研究发现，高密度人群呈现出类似“群体地震”的高振幅运动，并建立了描述这种奇异摩擦力的模型，解释了人群自发的手性振荡现象。
阅读更多
本文以“石头汤”的寓言故事，巧妙地比喻了大型语言模型（LLM）的运作方式。故事中，旅者用几块石头和村民提供的食材，共同烹制出一锅美味的汤。这如同LLM利用少量算法和大量来自互联网的数据、人类反馈等资源，构建出一个看似“智能”的系统。作者指出，LLM并非独立智能体，而是像互联网搜索引擎一样的文化技术，其“智能”源于人类集体智慧的贡献，而非算法本身的魔力。
阅读更多
近年来，对活性物质（如细胞和微生物）玻璃态转变的研究取得了显著进展。这些研究揭示了活性物质中独特的动力学行为，例如活性玻璃的出现和其与传统玻璃态物质的差异。研究人员通过模拟和实验，探究了活性物质的密度、相互作用以及自推进力对玻璃态转变的影响，并发现活性物质可以表现出与传统玻璃不同的屈服行为和老化现象。这些发现加深了我们对活性物质复杂动力学的理解，并为设计新型材料和理解生物系统提供了新的视角。
阅读更多
微软在情人节为Windows Insider用户发布了Windows 11 24H2预览版（Build 26120.3281），其中移除了Cortana的位置历史API，并为符合欧洲隐私法规对文件资源管理器进行了调整。此举去除了Cortana访问24小时设备位置历史记录的功能，并禁用了EEA地区Entra ID账户的文件资源管理器中的基于账户的内容（如最近访问文件、收藏夹等）。此外，更新还包含单次点击恢复OneDrive文件和即将到来的Recall更新（会删除所有快照）等功能。这些更新是否会进入正式版Windows 11尚不清楚。
阅读更多
Postel定律提倡“保守地输出，宽松地接受”，但实践中却导致了开源软件的“进化死胡同”。由于闭源软件生产者常违反规范，开源软件消费者不得不一再妥协，最终导致规范逐渐形同虚设，新项目难以开发，竞争力下降。作者呼吁开源维护者应严格遵守规范，拒绝用户提出的不合理请求，将问题反馈给违规的闭源软件厂商，避免陷入“三方角力”的困境，维护规范的完整性。
阅读更多
美国员工背景调查公司DISA Global Solutions遭遇重大数据泄露事件，超过330万人的信息被盗，其中包括社会安全号码、金融账户信息和政府颁发的身份证件。黑客于2024年2月9日入侵DISA网络，直到4月22日才被发现。DISA表示，无法确定被盗数据的具体内容，这引发了人们对其安全措施的质疑。此次事件影响了55000多家企业和三分之一的《财富》500强公司，凸显了企业数据安全的重要性。
阅读更多
生成式AI正在彻底改变网络搜索。告别简单的关键词搜索和链接筛选，取而代之的是基于自然语言的对话式搜索，AI直接生成答案，并整合来自网络的实时信息。谷歌的AI Overviews、OpenAI整合网络搜索的ChatGPT以及其他搜索引擎都加入了这场竞赛，但同时也面临着版权纠纷和AI“幻觉”等挑战。这场变革关乎数万亿美元的市场，也引发了对信息可靠性和出版商未来命运的担忧。
阅读更多
Lux 是一个全新的 Lua 包管理器，旨在解决 Luarocks 的历史问题，为 Lua 生态系统带来现代化的管理体验。它拥有简洁的 CLI、强大的锁文件支持、并行构建、以及与 Neovim 和 Nix 的良好集成。Lux 支持 TOML 配置文件，强制执行 SemVer 版本规范，并能兼容 luarocks 生态系统。它将极大地提升 Lua 项目的构建、依赖管理和可重复性，尤其对 Neovim 插件开发者而言，将带来显著的效率提升和稳定性改善。
阅读更多
Sentry 是一家颠覆传统的企业软件公司，拥有超过 50,000 个付费客户，远超 New Relic 和 Datadog 等上市公司。文章作者阐述了 Sentry 的成功之道：专注于构建每个客户都想要的产品，以合理的价格销售，并服务于“财富 500,000”的客户群体。这与传统企业软件公司专注于大型客户的模式截然不同。Sentry 采用产品驱动增长模式，注重社区建设、品牌推广和低摩擦的客户体验，而不是依赖大规模销售团队。作者认为，这种模式不仅可行，而且高效可衡量，为企业软件公司提供了一种新的发展路径。
阅读更多
微软出人意料地发布了一个基于PostgreSQL关系型数据库的开源文档数据库平台。该平台完全开源，无需商业许可费，并建议用户使用开源的FerretDB作为前端。此举标志着微软对开源的进一步拥抱，并为NoSQL数据库社区提供了一个新的选择。该数据库利用两个PostgreSQL扩展：pg_documentdb_core（优化BSON）和pg_documentdb_api（实现CRUD和查询操作）。FerretDB 2.0版本与之集成，性能提升显著，某些工作负载速度提升20倍。此举可能对MongoDB等现有文档数据库构成挑战。
阅读更多
游戏开发者Garry Newman近日发文，表达了对那些因销量不佳而被废弃游戏的惋惜之情。这些游戏中包含大量高质量的音效、模型和动画资源，却因为各种原因无法被再次利用。他提议，如果开发者愿意分享这些“沉睡的宝藏”，可以联系他，共同探索这些资产在Garry's Mod或S&box等平台的二次利用，从而赋予这些资源新的生命，避免资源浪费。
阅读更多