RADIUS（远程身份验证拨入用户服务）是一种广泛使用的身份验证协议，常用于网络设备的远程访问。然而，RADIUS/UDP协议中使用过时的MD5加密算法，容易受到改进的MD5碰撞攻击。研究人员开发了一种名为“Blast-RADIUS”的攻击，可以利用MD5的弱点，将拒绝访问的数据包更改为接受访问的数据包，从而获得对网络设备的未授权访问权限。该攻击利用了RADIUS响应验证器中的缺陷，并通过将恶意数据插入可选的Proxy-State属性来实现攻击。为了应对这种攻击，建议网络运营商升级到支持RADIUS over TLS（RADSEC）的设备，或使用HMAC-MD5消息验证器来保护RADIUS/UDP通信。
阅读更多
MobileLLM 是一种针对设备端应用优化的子十亿级参数语言模型，该模型在 ICML 2024 上发表的一篇论文中进行了介绍。该模型采用 SwiGLU 激活函数、深而窄的架构、嵌入共享和分组查询注意力机制等多种设计因素，以构建高质量的小型语言模型。MobileLLM-125M/350M 在零样本常识推理任务上比之前的 125M/350M SoTA 模型实现了 2.7%/4.3% 的显著准确率提升。
阅读更多
文章探讨了一种名为“常温区域灌注”（NRP）的新型器官获取技术。该技术在患者被宣布心脏和循环停止死亡后，通过外部泵恢复血液流动，从而保持器官供氧，提高移植成功率。支持者认为NRP可以缓解器官短缺，并改善移植效果。然而，批评者担心该技术模糊了死亡的定义，引发了伦理争议。
阅读更多
GenBook RK3588 是一款即将推出的开源笔记本电脑，搭载瑞芯微 RK3588 芯片，拥有高达 32GB 内存和 DIY 扩展功能。它采用模块化设计，支持用户升级组件，例如更换 SoM、安装更大容量的 SSD 和更高性能的 Wi-Fi 模块。GenBook RK3588 性能强劲，能够同时驱动三台显示器，支持运行 Ubuntu、Debian 等多种开源操作系统，并预装 Debian 11 系统。
阅读更多
随着亚马逊、谷歌和沃尔玛等资金雄厚的公司投资和试验无人机送货，一种反映这个现代时代的现象已经出现：无人机在运送零食和其他杂物时被击落。佛罗里达州最近发生的一起案件中，一名男子涉嫌击落一架沃尔玛无人机，这引发了人们的疑问，即法律后果是什么，以及如果此类事件变得更加普遍，这些后果是否会升级。虽然无人机送货在美国越来越普遍，但无人机被击落的法律后果仍不清楚。联邦航空管理局可以对肇事者处以罚款和最高 20 年的监禁。
阅读更多
本文介绍了作者如何利用航空里程账户的漏洞，在长途航班上实现免费上网的项目PySkyWiFi。作者详细描述了项目的技术细节，包括如何利用航空里程账户的姓名字段传输数据，以及如何将HTTP请求和响应压缩传输。作者还提供了一些技巧，例如使用base26编码信息以绕过航空里程账户的字符限制，以及使用多个账户字段来提高带宽。
阅读更多
高通骁龙 X 芯片的推出，标志着 Windows 世界发生了重大转变，Arm 架构笔记本电脑性能和续航均取得突破。尽管微软 Copilot Plus PC 推出时遭遇 AI 功能召回的尴尬，但骁龙 X 凭借其在性能、效率和电池续航方面的优势，赢得了业界赞誉。未来，更多 Arm 芯片制造商将加入，Windows PC 芯片市场竞争将更加激烈，开发者也将面临为不同架构优化软件的挑战。
阅读更多
SLJIT是一个低级、机器无关的JIT编译器，适用于将解释型字节码转换为机器码。它支持多种目标架构，包括x86、ARM、RiscV、s390x、PowerPC、LoongArch和MIPS。SLJIT提供了丰富的功能，包括支持自修改代码、尾调用、快速调用、字节序反转、非对齐内存访问、SIMD/原子操作等。
阅读更多
微软宣布将从2024年8月15日起，逐步停用Microsoft Teams中的Office 365连接器功能，并推荐用户使用Power Automate workflows作为替代方案。Power Automate workflows不仅提供更丰富的连接器目录，还能确保集成架构的灵活性和安全性，满足不断增长的业务需求。文章还提供了从Office 365连接器迁移到Power Automate workflows的详细步骤。
阅读更多
本文讨论了互联网端到端拥塞控制方法(如TCP和QUIC)的一个局限性：即使在最佳情况下，当网络链路容量发生变化时，这些方法也无法避免延迟峰值。作者通过数学模型证明，即使消除了缓冲膨胀，网络拥塞仍然会导致延迟。文章还探讨了几种解决延迟峰值的方案，包括预测容量变化、降低链路利用率、区分对待不同流量以及链路多样化。
阅读更多
中国PC制造商玲珑推出了一款可折叠迷你键盘形态PC，搭载AMD Ryzen 7 8840U处理器、16GB/32GB内存、512GB/1TB固态硬盘，配备触控板、电池，续航最长可达10小时，售价2999元起。该产品主打移动办公，需连接外部显示器使用，玲珑建议用户搭配AR或VR眼镜使用。
阅读更多
研究发现，垃圾填埋场中分解的有机物产生的气体排放，可能会将全氟和多氟烷基物质（PFAS）释放到空气中。研究人员对佛罗里达州三个垃圾填埋场排放的气体进行了分析，发现其中一些氟调聚醇的含量比之前在其他垃圾填埋场进行的研究高出两个数量级。研究人员还发现，通过气体排放离开垃圾填埋场的氟含量（作为PFAS含量的代表）可能与通过渗滤液离开的量相似，甚至更高。
阅读更多
OneFileLinux是一个将Linux发行版整合到一个约20MB文件中的项目。它可以在任何UEFI计算机（PC或Mac）上运行，无需安装，只需将文件复制到EFI系统分区并启动即可。该项目的主要优点是不需要安装，无需创建额外的分区，可以直接从系统磁盘启动，不需要引导管理器，不改变引导顺序，并兼容磁盘加密。
阅读更多
文章介绍了如何将 Smalltalk 语言动态翻译成 WebAssembly (WASM) 格式，并在 Web 浏览器中运行。作者详细解释了 Smalltalk 编译方法的转录过程，以及如何将 Smalltalk 指令转换为 WASM 指令。文章以一个简单的例子 “3+4” 演示了转换过程，并展示了如何定义 WASM 类型以表示 Smalltalk 虚拟机结构。最后，作者展望了未来将对 WASM 代码的运行机制以及性能进行进一步探讨。
阅读更多
本文介绍了作者如何利用 Emacs Lisp 的调试器 Edebug 的“内联结果”功能，使调试过程更加高效。作者通过修改 `edebug-compute-previous-result` 和 `edebug-previous-result` 这两个函数，将调试结果直接显示在代码的当前行，避免了视线在代码和迷你缓冲区之间来回跳转的问题。
阅读更多
微软旗下广告平台Xandr被曝以0%的比率授予GDPR权利。该平台收集和共享数百万欧洲人的个人数据，用于定向广告，但其对访问和删除请求的回复率却为0%。此外，Xandr持有的用户信息准确性堪忧，包含大量虚假信息，例如将同一个人同时标记为男性和女性，拥有多个年龄段和收入水平等。noyb已向意大利数据保护局提起诉讼，指控Xandr违反GDPR的多项条款。
阅读更多
Crawlee for Python 是一个快速可靠的网页抓取和浏览器自动化库，可以帮助你更快地构建和维护爬虫。它支持使用 Playwright 进行无头浏览器操作，并提供自动扩展、代理管理、类型提示等功能，方便开发者使用。
阅读更多
文章讲述了氦气密封硬盘技术从构想到最终实现商业化的艰难历程。文章详细介绍了IBM工程师Barry Stipe如何克服重重困难，找到利用激光焊接技术密封氦气的办法，以及日立工程师Akihiko Aoyagi如何解决量产难题，最终使得这项技术成功应用于商业产品。
阅读更多
文章探讨了如何运用神经科学的知识来克服职场中对变革的阻力。作者指出，大脑天生抗拒改变，但可以通过创造安全的学习环境、庆祝小的胜利和引入新颖的学习体验来缓解这种抗拒。文章建议领导者应将神经科学的见解融入学习发展项目中，以培养持续学习和适应的文化。
阅读更多
本文探讨了理论计算机科学中一种常见的错误观念，即混淆了适用于无限序列和函数的概念与适用于单个整数和开放问题的概念。作者以计算理论中的可计算性概念为例，指出像 Busy Beaver 函数的值虽然是不可计算的，但这并不意味着像 BB(6) 这样的单个整数是不可计算的，因为总存在一个程序可以输出特定的整数。作者强调，这种错误观念源于对可计算性概念的误用，它忽略了可计算性是关于程序是否存在，而不是关于找到或编写程序的难度。
阅读更多
这篇文章讲述了数字“零”的发明历史。它起源于古代美索不达米亚，为了在计数时表示“这一列什么都没有”，人们开始使用楔形文字在泥板上留空，这便是“零”概念的雏形。之后，古希腊的阿基米德提出了“大数”的概念，为“零”的出现奠定了基础。最终，零在古印度被赋予了符号形式，并发展成为我们今天所使用的数字系统中不可或缺的一部分。
阅读更多
一份最新报告指出，挪威每年捕捞近200万吨野生鱼类用于养殖三文鱼。这些野生鱼类主要用于生产鱼油，添加到三文鱼饲料中，但这导致西非国家出现生计损失和营养不良问题。该报告批评挪威 salmon养殖业的快速扩张加剧了粮食帝国主义，并呼吁限制三文鱼养殖规模，减少对野生鱼类的依赖。
阅读更多
本文介绍了九型人格理论，作者从自身经历出发，讲述了如何通过九型人格理论更好地理解自己和他人。文章将九型人格比喻成一个房间的九个角落，每个人都倾向于待在自己舒适的角落，而九型人格理论鼓励人们走出舒适区，探索更广阔的自我。
阅读更多
文章驳斥了关于“水痘轰炸机”的流行故事，该故事称亚伯拉罕·瓦尔德通过分析轰炸机弹孔分布，建议加强机翼和机尾装甲以提高生存率。作者指出，这个故事存在多个漏洞：首先，瓦尔德的研究成果应用于实战时，B-17和B-24轰炸机的设计已经基本定型；其次，故事忽略了战斗机飞行员会攻击轰炸机引擎和驾驶舱等关键部位的事实；最后，二战后的飞机设计理念已经发生变化，不再过度依赖装甲和自封油箱。
阅读更多
德国波恩大学的研究人员分离出一种DNA分子，可用于对抗小鼠的过敏性接触性皮炎。这种名为适体的分子可以与某些免疫系统信使物质结合，使其失效。更令人惊讶的是，这种活性成分即使以软膏的形式涂抹于皮肤也同样有效。研究小组希望这种适体软膏也能用于治疗其他皮肤病。
阅读更多
Rye 是一款全面的 Python 项目和包管理解决方案，旨在为 Python 用户提供一站式服务。它能够无缝地安装和管理 Python 安装、基于 pyproject.toml 的项目、依赖项和虚拟环境，并且能够很好地处理复杂项目、单体仓库和全局工具安装。
阅读更多
