微软封杀Windows 11 TPM 2.0绕过工具
2025-02-04
微软已移除其文档中关于绕过Windows 11 TPM 2.0硬件要求的说明，并将其Defender杀毒软件标记流行的绕过工具Flyby11为潜在恶意软件。此举旨在阻止用户在不兼容硬件上安装Windows 11。随着Windows 10即将停止支持，微软此举迫使用户升级或购买新电脑，但Flyby11的开发者正试图解决此问题。
阅读更多
150周年：米制体系的诞生与演变
2025-05-23
1875年，17个国家签署了米制公约，标志着国际单位制（米制）的诞生。这源于法国大革命时期，为了摆脱旧制度的束缚，科学家们将一米的长度定义为地球北极到赤道通过巴黎天文台的距离的千万分之一。此后，米的定义随着科技进步不断演变，从铂铱合金标准棒到氪-86灯的波长，再到如今基于光速和时间的定义。虽然米制在全球普及，但一些国家和领域仍存在非米制单位的使用，比如澳大利亚的汤匙和美国的日常生活中，这反映出标准化进程的复杂性。
阅读更多仿生自适应遮阳系统：无需电力，节能环保
2025-01-21
斯图加特大学和弗赖堡大学的研究人员受松果启发，开发出一种新型节能建筑外墙遮阳系统——“太阳门”。该系统利用生物基纤维素材料和4D打印技术，无需电力即可根据湿度和温度变化自动调节遮阳程度。夏季关闭减少日照，冬季打开增加采光，实现建筑物的被动式气候控制，为可持续建筑提供了环保、高效的解决方案。
阅读更多AI绘图工具：提升你所有视觉内容
2025-03-14
还在为你的应用、网站或社交媒体寻找吸睛的插图吗？这款AI绘图工具能帮你搞定一切！从应用界面到登录页面，从网站英雄图到社交媒体帖子，它都能生成高质量的定制图像，提升你的视觉内容，让你的用户指南、教程、文章、在线商店产品图等都更具吸引力。无论是教育平台还是营销宣传，它都能提供一致的视觉效果，让你的品牌形象更上一层楼。
阅读更多
设计
卢森堡签证的艰辛历程：一场与时间赛跑的博弈
2025-01-22
作者为了参加卢森堡的LibreOffice大会，申请了卢森堡签证。由于行程安排与肯尼亚之行冲突，作者在签证申请时间上左右为难。卢森堡签证申请流程漫长，且对申请时间有严格要求，作者在申请过程中经历了多次沟通、等待，甚至差点错过肯尼亚的行程。最终，在作者多次沟通后，大使馆破例归还护照，作者得以顺利前往肯尼亚，并在回国后补交材料，最终获得签证，但整个过程充满惊险与挑战，突显了某些国家签证流程的不足。
阅读更多Nine Inch Nails 与神秘吉他手 Robin Finck 的圣徒传记
2025-03-15
本文是一篇关于 Nine Inch Nails 乐队及其吉他手 Robin Finck 的深度个人随笔，作者从自身与 NIN 乐队二十多年的情感联系出发，探讨了乐队音乐中蕴含的狂怒、性欲和神秘主义。作者着重描写了 Finck 在舞台上的神秘气质和独特的演奏风格，将其视为一种超越自我的神秘体验，并将其创作过程比作撰写圣徒传记。文章充满个人情感，将音乐体验与个人成长、性别认同和神秘主义体验紧密结合，是一篇引人入胜的文化评论和个人叙事。
阅读更多ModernBERT：BERT 的革命性替代品
2024-12-19
Answer.AI 和 LightOn 推出了 ModernBERT，一个比 BERT 更快、更准确的编码器模型系列。ModernBERT 结合了近年来大型语言模型的诸多进展，具有更长的上下文长度（8192 个 token）、更快的处理速度以及在各种基准测试中更优异的性能。其在代码检索方面尤其出色，为代码搜索和 IDE 功能等新应用打开了大门。ModernBERT 可作为 BERT 模型的直接替代品，并已在 Hugging Face 上提供。
阅读更多Dillo浏览器：25年风雨兼程，涅槃重生
2024-12-16
Dillo网页浏览器，自1999年诞生以来，经历了25年的风雨洗礼。它曾数次停滞，却始终顽强生存。最初由Jorge Arellano Cid领导开发，历经GTK和FLTK两个主要阶段，期间核心开发者几经更迭，项目也几度沉浮。2024年，Rodrigo Arias Mallo接手项目，在社区的帮助下，成功发布了3.1.1版本，将这款老牌浏览器带回了人们的视野。Dillo的故事，是开源精神的最佳诠释，也是技术传承与创新的传奇篇章。
阅读更多
开发
开源浏览器
法国AI助手Le Chat下载量突破百万
2025-02-20
Mistral公司推出的AI助手Le Chat上线几周后下载量突破百万，并在法国iOS App Store免费榜夺冠。法国总统马克龙更在电视采访中推荐Le Chat。这与去年11月OpenAI的ChatGPT在六天内吸引50万下载量，以及DeepSeek的应用一月内突破百万下载量形成对比，凸显了AI助手市场的火热竞争，谷歌和微软等巨头也加入了这场竞争。
阅读更多
AI
Le Chat
两位Sean Carroll教授的宇宙对话：科学与信仰的交融
2024-12-24
《Nautilus》杂志邀请了两位同名同姓的Sean Carroll教授——一位是进化生物学家，一位是物理学家——进行了一场别开生面的对话。两位教授从各自的专业领域出发，探讨了生命起源、地外生命、科学与宗教的冲突、地球的命运等一系列深刻的问题。他们分享了各自对科学的热爱以及成长经历，展现了科学探索的魅力和人文关怀。对话中既有严谨的科学论证，也有轻松幽默的个人故事，最终在对宇宙的奥秘和人类的未来充满期待中落下帷幕。
阅读更多
杂项
美国无人机产业落后：商业市场才是国防创新的引擎
2025-03-03
美国无人机产业发展受阻，其原因并非技术落后，而是FAA过时的法规限制了商业化无人机的大规模应用。与之形成对比的是，欧洲相对宽松的监管环境催生了像Manna这样的无人机公司，其商业成功为军事应用奠定了基础。文章指出，发展蓬勃的商业无人机市场能够重振美国国防工业的竞争力，降低成本，加速创新，摆脱对现有国防承包商的依赖，如同二战时期洛克希德公司因民用飞机生产而受益一样。作者呼吁美国学习欧洲和中国的经验，简化法规，支持商业无人机发展，才能在未来国防竞争中占据优势。
阅读更多
科技
三年创业失败，创始人开源所有代码
2024-12-17
Dylan Huang的开发者工具创业公司Konfig，历经三年，最终以失败告终。Konfig专注于简化API集成，主要产品是SDK生成器，还提供API文档和测试工具。尽管获得了一些早期客户，但由于难以签署合同和定价过低，公司未能实现高速增长。随后尝试转向B2B SaaS AI领域，但同样未能找到足够的市场吸引力。如今，Huang决定开源Konfig的全部代码，包括核心产品、失败的迭代版本、各种脚本、部署配置等，希望能帮助其他开发者。这段创业经历虽然以失败告终，但却让他收获了宝贵的经验和教训。
阅读更多创纪录的7.3Tbps DDoS攻击：互联网安全面临严峻挑战
2025-06-20
Cloudflare报告称，一次创纪录的7.3Tbps分布式拒绝服务（DDoS）攻击席卷互联网，在短短45秒内发送了37.4TB的垃圾流量。攻击者对目标IP地址的近22000个端口进行了“地毯式轰炸”，利用UDP协议的特性，绕过连接验证，以压倒性的流量使目标服务器瘫痪。这起事件凸显了互联网安全日益严峻的挑战，以及大型DDoS攻击日益增长的规模和复杂性。
阅读更多
科技
UDP协议
Model Context Protocol (MCP): 潜力与风险并存的LLM数据集成协议
2025-04-14
Model Context Protocol (MCP) 迅速成为 LLM 驱动的聊天和代理与第三方数据和工具集成的标准。然而，其便捷性也带来了安全和隐私方面的风险。文章分析了 MCP 的安全漏洞，例如缺乏完善的身份验证机制、允许执行用户提供的代码、以及 LLM 本身在处理大量数据和自主性方面的局限性。此外，MCP 还可能导致敏感数据泄露和意外数据聚合，对企业内部数据安全构成挑战。作者建议开发者、应用和用户共同努力，提高 MCP 的安全性，并谨慎使用该协议，避免潜在风险。
阅读更多
AI
eBPF 验证器安全困境与新型隔离执行环境
2025-04-15
eBPF 作为 Linux 内核基础技术，其验证器面临安全漏洞和复杂性挑战。研究人员提出了一种新的范式：将 BPF 程序定义为需要专用隔离的内核模式应用程序，并设计了一种新的执行环境来隔离 BPF 程序，增强 eBPF 的安全性和可扩展性。该项目对 Linux v6.16 中的 eBPF 验证器进行了深入分析，揭示了其全路径分析中存在的安全属性、能力困境和正确性困境，并提出了结合验证和隔离的混合安全框架，为 eBPF 的未来发展指明方向。
阅读更多
开发
布隆伯格慈善机构再次填补美国气候承诺资金缺口
2025-01-25
面对美国政府再次退出《巴黎协定》，迈克尔·布隆伯格的布隆伯格慈善机构宣布将填补美国政府留下的资金缺口，并确保美国履行其在联合国气候变化框架公约下的报告义务。这并非第一次：2017年特朗普政府退出协定后，布隆伯格也采取了类似行动，并联合各州、城市和企业共同努力，以维持美国的减排承诺。此次行动再次凸显了在联邦政府缺乏领导力的情况下，地方政府、企业和慈善机构在应对气候变化中的关键作用。
阅读更多
环境
布隆伯格
Elixir与Rust协同：高效PDF解析利器
2025-01-29
本文介绍了如何使用Rust和NIFs在Elixir中构建高效的PDF解析器。作者指出Elixir在处理一些底层任务（如PDF解析）时存在不足，而Rust的高性能和安全性使其成为理想的补充。通过Rustler库，作者成功地将Rust编写的PDF解析代码集成到Elixir项目中，并利用LiveView构建了一个用户友好的PDF上传和解析界面。文章还详细讲解了代码实现细节，包括依赖管理、NIF函数编写、数据处理以及部署策略，并分享了优化技巧，例如使用DirtyCpu调度避免阻塞。
阅读更多
开发
塞巴尔德的奥地利文学评论：边缘、心理与家园的丧失
2025-02-08
乔·卡特林翻译出版了W·G·塞巴尔德的两部奥地利文学评论集，展现了这位已故作家的独特视角。塞巴尔德的评论超越了学院派的束缚，以敏锐的洞察力探究奥地利文学中边缘人物的心理状态，例如精神分裂症患者恩斯特·赫贝克。他分析了从格里尔帕策到汉德克等作家作品中体现的社会心理危机，并探讨了“家园”概念在流亡与身份认同中的复杂性，以及犹太作家在“家园”与“流亡”间的矛盾。这本评论集是对奥地利文学，以及更广泛的社会文化现象的深刻反思，适合对文学评论和文化研究感兴趣的读者。
阅读更多从洗碗工到IPO：Fly电动车创始人欧阳的美国梦
2025-02-28
欧阳，一位来自福建的移民，怀揣着美国梦，历经洗碗工、摩托车修理工等艰辛工作，最终创立了电动车公司Fly。他敏锐地捕捉到纽约外卖员对经济型电动车的需求，通过在全市开设实体店，迅速建立品牌影响力，并在疫情期间实现业务暴涨。2023财年，Fly营收达3200万美元，利润增长三倍，最终成功IPO，欧阳本人也实现了财富自由，但他迅速的扩张也引发了业内人士对其风险的担忧。
阅读更多
创业
Prospero挑战：极致性能的隐式曲面渲染
2025-03-24
一个名为Prospero的挑战赛吸引了众多开发者，目标是用最快速度渲染一个由7866个数学表达式定义的隐式曲面。参赛者使用Python、Numpy、CUDA、JIT编译器等工具进行优化，探索了多种技术，包括预解析表达式、Numba加速、GPU计算、LLVM编译等，以提高渲染速度和降低内存占用。一些优秀方案将渲染时间缩短至毫秒级别，并有效降低了内存消耗。挑战赛鼓励开发者探索不同优化策略，并分享实验结果，推动隐式曲面渲染技术的进步。
阅读更多
开发
香港禁售台湾游戏《反转前线：篝火》引发争议
2025-06-11
香港当局以危害国家安全为由，禁止下载台湾游戏《反转前线：篝火》，这是香港首次动用国安法禁手游。该游戏允许玩家扮演香港、台湾等地的反抗者对抗中国共产党，被指控煽动武装革命和分裂。游戏已从香港App Store下架，开发者ESC台湾则表示，此举证明中国大陆对应用程序的审查制度。
阅读更多邮件安全分析报告：来自 vooijs.eu 的邮件通过率分析
2025-03-29
这份报告详细分析了一封来自 vooijs.eu 邮箱的邮件的安全属性。邮件通过了 DKIM 验证，但 SPF 记录检查结果显示 HELO 与 SPF 记录不匹配，尽管最终判定为通过。URIBL 检查被阻止，表明邮件发送者的IP地址可能存在风险。邮件内容简短，仅为“This is it”。总体而言，邮件安全等级中等，需要进一步排查潜在风险。
阅读更多
杂项
URIBL
YouTube 严重漏洞：通过 Pixel Recorder 泄露用户邮箱
2025-02-12
安全研究人员发现了一个严重的 YouTube 漏洞，可以利用 Google Pixel Recorder 服务泄露任何 YouTube 用户的邮箱地址。攻击者首先通过 YouTube 的 /get_item_context_menu 接口获取目标用户的 obfuscated Gaia ID，然后利用 Pixel Recorder 的共享功能，绕过通知机制，将该 ID 转换为邮箱地址。该漏洞的攻击链较为复杂，但影响范围巨大，最终 Google 支付了 10500 美元赏金。
阅读更多arXivLabs：与社区协作者合作的实验项目
2025-02-11
arXivLabs是一个框架，允许合作者直接在我们网站上开发和分享新的arXiv功能。与arXivLabs合作的个人和组织都认同并接受了我们开放、社区、卓越和用户数据隐私的价值观。arXiv致力于这些价值观，并且只与遵守这些价值观的合作伙伴合作。如果您有想法可以为arXiv社区增值，请了解更多关于arXivLabs的信息。
阅读更多
开发
《西部往事》开场：一只苍蝇的传奇
2024-12-30
在塞尔吉奥·莱翁的经典西部片《西部往事》中，一个看似不起眼的开场场景却成为了影史传奇：演员杰克·埃拉姆与一只苍蝇的较量。这个长达百秒的镜头，展现了埃拉姆精湛的肢体表演，他用一系列细微的表情和动作，将角色的狡猾与邪恶刻画得淋漓尽致。导演巧妙地利用这只苍蝇，为埃拉姆提供了充分展现其标志性“斗鸡眼”的舞台，最终将这个看似简单的场景升华成对角色性格和电影风格的绝妙诠释。
阅读更多
1
OpenSCAD打造可配置日历：Zeller公式与3D打印的完美结合
2025-02-14
一位开发者使用OpenSCAD创建了一个高度可配置的3D打印日历模型。该模型巧妙地利用Zeller公式计算任意日期的星期几，并自动调整日期偏移。用户可以自定义渲染月份、列布局、层高，甚至添加自定义节日标记和磁铁孔等。该模型充分展现了OpenSCAD在算法实现和参数化建模方面的强大能力，并支持多语言和多材质打印。
阅读更多
设计
AI赋能Anki：医学学习的革命性工具
2024-12-28
AnkiAIUtils是一个利用AI增强Anki记忆卡片的工具套件。它通过结合ChatGPT、DALL-E和Stable Diffusion等AI模型，自动为学习者提供解释、记忆技巧、插图和自适应学习功能。该工具能够根据学习者的学习情况，动态匹配最相关的例子，并生成个性化的记忆技巧，支持多种LLM提供商和模型。目前该项目尚处于早期阶段，但已展现出巨大的潜力，有望彻底改变医学学习和其他领域的学习方式。
阅读更多
AI
自适应学习
Dish：轻量级一次性监控服务
2025-03-27
Dish是一个极简的Go语言编写的一次性监控服务，用于快速测试HTTP/S和TCP端点。它支持从本地JSON文件或远程JSON API读取目标列表，并提供多种告警方式，包括Telegram通知、Prometheus Pushgateway推送和Webhook回调。用户可通过命令行参数灵活配置，并支持自定义请求头。Dish零依赖，易于部署，无论是通过构建二进制文件还是Docker镜像都非常便捷，非常适合快速搭建监控系统。
阅读更多
开发
沃尔玛员工试用随身摄像头，保障安全
2024-12-20
为应对日益增长的冲突和盗窃事件，美国零售巨头沃尔玛正在部分门店试行员工佩戴随身摄像头的计划。虽然沃尔玛发言人未透露具体细节，但已有顾客在德克萨斯州等地拍到员工佩戴摄像头，以及门店内部摄像头充电站的照片。该计划旨在提高员工安全，而非单纯防盗，目前仅在一部分市场测试，沃尔玛将根据结果决定是否长期实行。这一举措也反映了零售业对员工安全日益重视的趋势，其他零售商如TJX和Greggs也已采取类似措施。
阅读更多bcvi: 通过SSH后端通道在本地编辑远程文件
2025-03-06
bcvi是一个命令行工具，它利用SSH创建一个从服务器到工作站的“后端通道”，允许用户在本地编辑远程服务器上的文件，而无需X转发。用户Sally可以通过bcvi在本地gvim编辑器中编辑服务器上的文件，享受本地编辑器的所有优势，例如自定义键映射、插件和更快的响应速度。bcvi还支持文件传输和远程命令执行后的桌面通知。安装bcvi需要在服务器和工作站上分别安装客户端和服务器端，并配置SSH端口转发和shell别名。
阅读更多
开发