欧盟委员会正在起草规定,要求在线年龄验证系统使用硬件绑定证明,将年龄证明与设备特定密钥(如 TPM、Secure Enclave 或 Android Keymaster)绑定。 此举可能通过迫使用户依赖少数供应商控制的硬件根信任,重塑数字隐私和竞争格局,引发对监视、数字主权和反竞争锁定的担忧。 硬件绑定证明在受信任执行环境(如 TPM 2.0、Apple Secure Enclave、Android Keymaster)内生成私钥,并签署包含供应商颁发证书链的证明声明,以证明密钥来源于真实硬件。
Pudding 发布了一篇交互式可视化文章,对比了 1953 年的 General Service List 与 2023 年的更新版本,发现原始词汇中近四分之一被删除,而新列表中有 39% 是诸如 'identity'、'community'、'gender' 等新增词汇。 这一变化凸显了社会文化变迁如何影响英语学习者的教学内容,显示出对身份和社区的重视超过了传统美德如谦逊和忠诚。 该分析基于 Michael West 在 1953 年编纂的约 2000 个高频词的 General Service List,2023 年的列表中有 39% 是新增词汇,而约 24% 的 1953 年词汇被删除。
Bor 0.8 版本新增对 Thunderbird、Microsoft Edge 企业版和 FirewallD 区域的支持,并通过 mTLS/gRPC 实时向轻量级 Go 代理推送策略,无需轮询。 它提供了一种集中式、实时的替代方案,以取代手动或基于轮询的 Linux 桌面配置工具,为需要在多种桌面环境中统一执行策略的组织填补了空白。 代理采用 Go 编写,使用双向 TLS 进行身份验证并通过 gRPC 流式传输策略,目前可管理 Firefox、Chrome、KDE、dconf、polkit、包管理器,以及新增的 Thunderbird、Edge 企业版和 FirewallD 区域。
安德烈·卡帕西在 X(前身为 Twitter)上分享了一张 AI 生成的鹈鹕骑自行车的图像,引发了 Hacker News 关于使用此类俏皮提示来测试 AI 模型物理推理和图像生成能力的讨论。 此次辩论凸显了人们对使用富有创意、低风险的提示作为基准来探究 AI 模型是否真正理解物理和因果关系的兴趣日益增长,而不仅仅停留在图像质量的表面评估。 原始推文链接到一个展示低保真、略显粗糙的鹈鹕骑自行车图像的 X 帖子,评论者指出这种故意粗糙的效果旨在揭示模型的局限性。
一个实验性的用户空间层,使 macOS 二进制程序能够在 Linux ARM 系统上原生运行。
该项目提供了适用于 NVIDIA DGX Spark 和 Asus Ascent GX10 的 NixOS 安装镜像和 NixOS 模块,使用户能够通过 Nix 运行可重现的 AI 环境。 通过将 NixOS 带到专用 AI 硬件,该项目实现了可重现的构建和工作负载,减少了 AI 研究人员和开发者的环境漂移。 该仓库包含 USB 镜像、带有硬件特定设置的 NixOS 模块,并且适用于 DGX Spark 和 Asus Ascent GX10,如 Planet Nix 的五分钟演示所示。
RISC OS Open 在 2026 年 6 月 20 日庆祝成立 20 周年,社区成员分享了他们在 Acorn 机器和 Raspberry Pi 上开发软件和使用该操作系统的个人故事。 这一里程碑凸显了小众 ARM 架构操作系统的持久影响,并展示了志愿者驱动的开源工作如何使遗留技术在诸如 Raspberry Pi 之类的现代硬件上保持活力。 RISC OS Open 管理着 RISC OS 的源代码,该系统最初于 1987 年为 Acorn 的 ARM 架构 Archimedes 计算机发布,现在以模块化开源形式提供,可在 Raspberry Pi 硬件上运行。
eBay 前安全官员 Brian Gilbert、Jim Baugh 和 David Harville 因策划针对批评者的骚扰活动被判刑,导致 5600 万美元的和解。 此案凸显了企业安全团队失控的风险,强调了加强内部监督以防止员工不当行为的必要性。 Brian Gilbert 获得已服刑期、一年监督释放并处 20,000 美元罚款;Jim Baugh 被判 57 个月监禁;David Harville 的刑罚在评论中未完整披露。
Meshdiff 是一个完全在浏览器端运行的网页应用,用户可以直接在浏览器中对比两个 STL 三维模型文件,无需上传到服务器。 它为设计师、工程师和爱好者提供了一种方便且保护隐私的方法,可以在不上传文件的情况下检查模型版本之间的差异,适用于 3D 打印审查和版本控制等工作流。 该工具完全在浏览器中使用 WebGL 和 Three.js 运行,左右并排显示两个模型并提供独立的轨道控制,通过颜色编码的着色来突出差异。
一位独立开发者发布了 Fuse,这是一种具有高种类型特征、代数数据类型和基于 GRIN 的 LLVM 后端的静态类型纯函数式语言,历时五年开发。 Fuse 展示了先进的类型系统思想和整体程序优化器(GRIN)在实用语言中的应用,为函数式编程研究提供了新的试验田,并可能影响未来语言的设计。 该语言支持代数数据类型、泛型、类型方法、特征、模式匹配以及带有高等级多态性的双向类型检查;它通过 GRIN 编译为 LLVM 本机代码,使用 Scala 实现,目前字符串不支持 Unicode。
作者推出了 frogs.vaguespac.es 网站,让 AI 模型生成具有哈布斯堡下巴的青蛙 SVG,并展示了 Opus 5、Gemini‑2.5‑pro、GLM 5.2 等模型的不同输出。 这个非正式基准揭示了多模态模型理解复杂解剖描述并生成结构化 SVG 代码的能力,凸显了在实际图形生成任务中的优势与不足。 许多模型能够添加突出的下巴,但未能将其自然地融入青蛙脸部,而 Opus 5 的输出最为连贯;该网站流量激增,作者正在努力提高可靠性。
该博客文章详细介绍了如何在 TP‑Link TL‑841N 路由器上获得 root shell 访问、提取固件镜像以及恢复存储在 NVRAM 中的硬编码、重置后仍然存在的凭证。 暴露持久凭证表明许多低价路由器会在闪存中保留敏感数据,攻击者可在复位后仍保持长期控制,这对家庭和中小企业网络构成威胁。 作者通过 USB‑to‑TTL 适配器连接路由器的 UART 串口,使用 binwalk 转储闪存,识别出 SquashFS 根文件系统,并从设备的 NVRAM 区域提取了明文的管理员和 Wi‑Fi 密码。
2026 年 7 月 24 日,微软发布《开放权重与美国 AI 领导力》公开信,获 NVIDIA、亚马逊、OpenAI 等 235 家公司签署,反对美国对开放权重 AI 模型的限制,并支持模型蒸馏作为合法技术。 这封函件体现了行业在中美 AI 竞争加剧背景下推动保持 AI 模型权重开放的趋势,将影响关于 AI 安全、创新和市场集中度的政策讨论。 该信件特别为模型蒸馏辩护,称其是类似开源软件开发的长期做法,而 Anthropic 随后呼吁打击工业规模的蒸馏;另一份《 pacing the frontier》公开信获得 1,324 名前线 AI 公司员工签署,主张有意放缓 AI 前沿的发展。
作者运行了 SSH 蜜罐网络,分析攻击者尝试收集凭证的行为,揭示了常见的用户名、密码和时间模式。 这些发现有助于防御者了解真实攻击者行为,改进 SSH 加固、检测规则和威胁情报。 分析显示攻击者最常尝试的凭证包括'root'和'admin',并且攻击量在 UTC 工作时间达到高峰。
firecrawl/pdf-inspector GitHub 仓库在过去 24 小时内获得 10 颗星,推出一个快速的 Rust 库,用于检查、分类和提取 PDF 文本,并能智能区分扫描与文档型 PDF。 通过自动检测 PDF 是否包含可选文本或为扫描图像,该库能够在文档处理管道中实现更智能的路由,减少不必要的 OCR 工作量并节省计算资源。 该库使用 Rust 编写并采用 MIT 许可证,提供 CLI 以及 Node.js、Python 和 Rust 的语言绑定,能够将文本提取为 Markdown,并通过字体和布局分析区分扫描与文本型 PDF。
文章讨论了让自主机器在技术和商务环境中承担更多决策责任的好处与挑战。 随着 AI 代理能力的提升,了解如何安全地将其融入工作流程可以提升效率,同时凸显问责与透明度所需的防护措施。这为企业领导者和技术人员提供了关于扩大机器自主性的机遇与风险的洞察。 这是一篇观点博客,在 Hacker News 上获得 18 分、7 条评论的 modest 参与度,提供渐进式见解而非突破。
作者 Healey 在 TypeScript 编译器中实现了 defer 关键字,使其在函数返回时调度函数执行,模仿 Go 的 defer 行为,作为实验性语言特性。 此实验展示了 TypeScript 如何扩展新的控制流构造,为确定性资源清理提供了一条途径,并凸显了编译器的可扩展性。 该实现会立即求值 defer 的参数,将延迟调用存储在栈中,并在函数退出时以 LIFO 顺序执行,生成等效的 try/finally JavaScript 代码。
该文章在 Rubenerd 博客上探讨了苹果 macOS Snow Leopard 发布的遗产与神话,强调了其技术创新和文化怀旧。 理解 Snow Leopard 的影响有助于把握现代 macOS 的发展脉络,并提醒开发者注重性能导向的版本发布。 Snow Leopard 引入了 Grand Central Dispatch 以支持多核并发,OpenCL 用于 GPU 加速计算,以及默认的 64 位内核选项,标志着向现代硬件利用的转变。