Forwarded from Hacker News 摘要
Telegraph
Linux 是一个解释器
原标题:Linux is an interpreter 作者通过分析一段神秘的命令 curl https://astrid.tech/rkx.gz | gunzip | sudo sh 引出了对 Linux 系统特性的深度探讨。这段代码表面上看起来像恶意软件,但其核心逻辑揭示了 Linux 内核与初始化内存盘(initrd)之间如同解释器与程序般的关系。 逆向分析神秘脚本 这个名为 rkx 的文件是一个约 20MB 的 shell 脚本。经过解压和检查,它的执行逻辑包含以下步骤: • 环境自检:确认用户具有…
Forwarded from Hacker News 摘要
Telegraph
Cherri – 可编译为苹果快捷指令的编程语言
原标题:Cherri – programming language that compiles to an Apple Shortuct Cherri(读音同 cherry)是一个专门为苹果快捷指令设计的编程语言。它可以直接编译成一个有效的、可运行的快捷指令文件。该项目的主要目标是让用户能够更实际地创建大型快捷指令项目,并实现长期的维护。 核心特性 • 支持桌面端开发:提供命令行界面(CLI)、VS Code 扩展以及专用的 macOS 应用程序。 • 易于学习:语法与其他主流编程语言相似。 • 便于调…
Forwarded from Hacker News 摘要
Telegraph
NPM 生态中 axios 库遭到破坏:恶意版本植入远程访问木马
原标题:Axios Compromised on NPM – Malicious Versions Drop Remote Access Trojan 2026年3月31日,StepSecurity 发现广泛使用的 JavaScript 库 axios 在 npm 生态系统中遭到破坏。攻击者劫持了 axios 核心维护者的账户,发布了包含恶意代码的两个版本:axios@1.14.1 和 axios@0.30.4。这些版本包含一个隐藏的依赖项,会在安装时释放跨平台的远程访问木马 (RAT)。 攻击背景与时间线…
Forwarded from Hacker News 摘要
Telegraph
领英正在非法搜查您的电脑
原标题:LinkedIn Is Illegally Searching Your Computer 微软正在运行一项现代历史上规模最大的企业间谍行动。每当 LinkedIn 的十亿用户访问其网站时,隐藏的代码都会搜索用户电脑中安装的软件,收集结果并将其传输到 LinkedIn 的服务器以及包括一家美籍以色列网络安全公司在内的第三方公司。 用户从未被询问,也从未被告知。LinkedIn 的隐私政策中没有提到这一点。由于 LinkedIn 知道每个用户的真实姓名、雇主和职位,它扫描的不是匿名访问者,而是特定…
Forwarded from Hacker News 摘要
Telegraph
C89cc.sh —— 纯可移植 Shell 编写的独立 C89/ELF64 编译器
原标题:C89cc.sh – standalone C89/ELF64 compiler in pure portable shell c89cc.sh 是一个由 Alexandre Gomes Gaigalas 开发的独立 C89 编译器,完全使用可移植的 Shell 脚本编写。该项目托管在 GitHub 的 Gist 上,其主要功能是将符合 C89 标准的源代码解析并编译为适用于 x86-64 架构的 ELF64 可执行文件。 主要功能与用途 该脚本的核心是一个纯 Shell 实现的编译器,能够处理…
Forwarded from Hacker News 摘要
duangsuse::Echo
重新预期了一下一年前的蛤为版 React
#china #android
试过了 Homo OS(ArkTS) 就像不套壳的浏览器一样,流畅只是因为没有历史包袱,不是因为技术力和Durov一样好
卓易通上用VPN还行,全局的。安装也基本没什么问题,但是文件系统基本上和iPad一样,是不存在的,可能分享文件菜单都是残的,大概是Musk梦寐以求的那种 🤳
只能拿来刷视频,没有操作系统,AIGC万岁的无软件工程,全靠UGC上传者
真不知道这帮人脑回路是怎么闭环的,触屏还真是越来越「无操作系统」(赛博家电/手持大冰箱)了 #apple
“闭环、受控、基于订阅和内容流动” 的 Everything App 环境。任何跨软件的概念,什么文件、页面栈/链接、音视频管线,搞不好连“非内置”输入法都不存在
现在还有谁会看非弹出式【通知】?通知栏都是垃圾
试过了 Homo OS(ArkTS) 就像不套壳的浏览器一样,流畅只是因为没有历史包袱,不是因为技术力和Durov一样好
卓易通上用VPN还行,全局的。安装也基本没什么问题,但是文件系统基本上和iPad一样,是不存在的,可能分享文件菜单都是残的,大概是Musk梦寐以求的那种 🤳
只能拿来刷视频,没有操作系统,AIGC万岁的无软件工程,全靠UGC上传者
真不知道这帮人脑回路是怎么闭环的,触屏还真是越来越「无操作系统」(赛博家电/手持大冰箱)了 #apple
“闭环、受控、基于订阅和内容流动” 的 Everything App 环境。任何跨软件的概念,什么文件、页面栈/链接、音视频管线,搞不好连“非内置”输入法都不存在
现在还有谁会看非弹出式【通知】?通知栏都是垃圾
Forwarded from Solidot
黑客入侵 a16z 投资的手机农场,试图让手机农场账号发帖称 a16z 是反基督
2026-04-14 14:45 by 火星棋士
一名黑客入侵了硅谷风投 a16z 投资的手机农场 Doublespeed,该公司使用 AI 生成的 TikTok 账号创建虚假网红、生成视频以及发评论。黑客试图控制 Doublespeed 的社交账号发梗图声称 a16z 是“反基督”,图像包含了 a16z 联合创始人、特朗普支持者 Marc Andreessen。Doublespeed 联合创始人 Zuhair Lakhani 称他们已经迅速采取行动阻止了这次未经授权的访问,该公司的社交账号没有发布未经授权的帖子。Doublespeed 从 a16z 获得了 100 万美元的投资。
https://www.404media.co/hacker-compromises-a16z-backed-phone-farm-tries-to-post-memes-calling-a16z-the-antichrist/
#人工智能
2026-04-14 14:45 by 火星棋士
一名黑客入侵了硅谷风投 a16z 投资的手机农场 Doublespeed,该公司使用 AI 生成的 TikTok 账号创建虚假网红、生成视频以及发评论。黑客试图控制 Doublespeed 的社交账号发梗图声称 a16z 是“反基督”,图像包含了 a16z 联合创始人、特朗普支持者 Marc Andreessen。Doublespeed 联合创始人 Zuhair Lakhani 称他们已经迅速采取行动阻止了这次未经授权的访问,该公司的社交账号没有发布未经授权的帖子。Doublespeed 从 a16z 获得了 100 万美元的投资。
https://www.404media.co/hacker-compromises-a16z-backed-phone-farm-tries-to-post-memes-calling-a16z-the-antichrist/
#人工智能
Forwarded from Solidot
英国首相表示社媒平台应停止无限滚动
2026-04-15 15:30 by 月缘
在澳大利亚等国之后,英国也在考虑限制儿童使用社交媒体,它正在测试禁令、宵禁和应用使用时间限制等措施观察这些措施对儿童睡眠、家庭生活和学业的影响。英国首相 Keir Starmer 表示社媒平台应移除针对年轻用户的让人上瘾的无限滚动功能。他接受 BBC 采访时称社媒公司设计的算法旨在让用户上瘾,家长正要求政府介入。
https://www.reuters.com/business/media-telecom/social-media-platforms-need-stop-never-ending-scrolling-uks-starmer-says-2026-04-13/
#英国
2026-04-15 15:30 by 月缘
在澳大利亚等国之后,英国也在考虑限制儿童使用社交媒体,它正在测试禁令、宵禁和应用使用时间限制等措施观察这些措施对儿童睡眠、家庭生活和学业的影响。英国首相 Keir Starmer 表示社媒平台应移除针对年轻用户的让人上瘾的无限滚动功能。他接受 BBC 采访时称社媒公司设计的算法旨在让用户上瘾,家长正要求政府介入。
https://www.reuters.com/business/media-telecom/social-media-platforms-need-stop-never-ending-scrolling-uks-starmer-says-2026-04-13/
#英国
Forwarded from Milkice's 生而喵喵
有一种绝望叫做,你在低速网络下,ssh到了远程主机,在一个有1919810个文件的文件夹下输入了ls,等你反应过来按Ctrl-C的时候以及来不及了,你只能干等五分钟到屏幕刷出114514行之后才有个^C
Forwarded from Kevin 的数字小屋
#Telegram 客户端已内置简繁中文,进入「设置」 - 「语言」即可进行更换,或点击这个链接快速切换为简体中文⬇️
https://t.me/setlanguage/zh-hans
⚡️如部分词条有待优化,可以一起参与到翻译社区:
https://translations.telegram.org/zh-hans/
https://t.me/setlanguage/zh-hans
⚡️如部分词条有待优化,可以一起参与到翻译社区:
https://translations.telegram.org/zh-hans/
🤡1
Forwarded from 🍘烧饼士多
Forwarded from 层叠 - The Cascading
🔴 Vercel 遭骇,部分用户数据被泄露。
- Vercel 称已通知数据遭泄露的用户,并建议其重置密钥。
- 被骇原因是有员工在使用 Context.ai 时,由于后者被骇导致员工 Google Workspaces 凭据泄露。
https://vercel.com/kb/bulletin/vercel-april-2026-security-incident
seealso: HackerNews:47824463
#Vercel
- Vercel 称已通知数据遭泄露的用户,并建议其重置密钥。
- 被骇原因是有员工在使用 Context.ai 时,由于后者被骇导致员工 Google Workspaces 凭据泄露。
https://vercel.com/kb/bulletin/vercel-april-2026-security-incident
seealso: HackerNews:47824463
#Vercel
Vercel
Vercel April 2026 security incident | Vercel Knowledge Base
We’ve identified a security incident that involved unauthorized access to certain internal Vercel systems.
Forwarded from Solidot
GitHub 上项目的伪造星数
2026-04-20 21:18 by 冲破黎明
在最大的源代码托管平台 GitHub,一个项目的星数曾经是衡量其受欢迎程度的重要指标。因为重要,因此伪造星数或者付费刷星数也日益商业化。卡内基梅隆、北卡州立大学和 Socket 的研究人员在 ICSE 2026 上发表了一项研究,使用工具 StarScout 分析了 20TB GitHub 元数据,涵盖 2019 年到 2024 年 67 亿个事件和 3.26 亿星数,识别了 600 万被怀疑刷的虚假星数,涉及 30.1 万个账户创建的 18,617 个库。付费刷星数在 2024 年急剧恶化,到 7 月 16.66% 有 50 或以上星数的项目涉嫌刷星数。到了 2025 年 1 月,涉嫌刷星数的项目有 90.42% 被官方移除,涉嫌的账号有 57.07% 被关闭。AI 和 LLM(大模型)的项目超过区块链/加密货币,成为刷星数最多的非恶意项目类别。调查发现有几十家网站、以及 Fiverr 卖家和 Telegram 频道提供付费刷星数的服务,价格最低 0.03 美元/星,最高 0.8-0.9 美元/星。清华大学的一项研究发现 QQ 和微信推广群也提供了刷星数的付费服务。
https://awesomeagents.ai/news/github-fake-stars-investigation/
#开发者
2026-04-20 21:18 by 冲破黎明
在最大的源代码托管平台 GitHub,一个项目的星数曾经是衡量其受欢迎程度的重要指标。因为重要,因此伪造星数或者付费刷星数也日益商业化。卡内基梅隆、北卡州立大学和 Socket 的研究人员在 ICSE 2026 上发表了一项研究,使用工具 StarScout 分析了 20TB GitHub 元数据,涵盖 2019 年到 2024 年 67 亿个事件和 3.26 亿星数,识别了 600 万被怀疑刷的虚假星数,涉及 30.1 万个账户创建的 18,617 个库。付费刷星数在 2024 年急剧恶化,到 7 月 16.66% 有 50 或以上星数的项目涉嫌刷星数。到了 2025 年 1 月,涉嫌刷星数的项目有 90.42% 被官方移除,涉嫌的账号有 57.07% 被关闭。AI 和 LLM(大模型)的项目超过区块链/加密货币,成为刷星数最多的非恶意项目类别。调查发现有几十家网站、以及 Fiverr 卖家和 Telegram 频道提供付费刷星数的服务,价格最低 0.03 美元/星,最高 0.8-0.9 美元/星。清华大学的一项研究发现 QQ 和微信推广群也提供了刷星数的付费服务。
https://awesomeagents.ai/news/github-fake-stars-investigation/
#开发者
Forwarded from Solidot
诺奖得主对人类再生存 50 年感到悲观
2026-04-20 22:21 by 未来学大会
美国理论物理学家 David Gross 因与学生 Frank Anthony Wilczek 发现了量子色动力学中的渐近自由而在 2004 年共同获得诺贝尔物理学奖,2026 年 4 月 18 日他因为其一生对理论物理学的开创性贡献而获得了基础物理学突破奖的特别奖,获得了 300 万美元奖金。他在接受采访时被问到理论物理学是否可能在 50 年内实现大一统时表示,人类能再生存 50 年的概率非常小。他说,人类每年爆发核战争的概率大约为 2%,过去十年大国之间没有签署任何条约,人类正陷入一场惊人的军备竞赛。最近的一系列事件都增加了核战争的风险,2% 的概率已是保守估计了。当今世界有 9 个拥有核武器的国家,其中三个是核超级大国,情况比两个核大国复杂得多,国家之间的协议和规范都在瓦解。他认为人类能再生存一百年的概率微乎其微,再生存两百年的概率更是趋向于无限小了。所以费米提出的“银河系所有文明所有智慧生命都去哪里?为什么不与人类交流?”的悖论的答案是它们已经自我毁灭了。
https://tech.slashdot.org/story/26/04/19/2154219/nobel-prize-winning-physicist-predicts-humankind-wont-survive-another-50-years
https://news.ucsb.edu/2026/022521/ucsbs-david-gross-wins-special-breakthrough-prize-fundamental-physics
https://en.wikipedia.org/wiki/David_Gross
#评论
2026-04-20 22:21 by 未来学大会
美国理论物理学家 David Gross 因与学生 Frank Anthony Wilczek 发现了量子色动力学中的渐近自由而在 2004 年共同获得诺贝尔物理学奖,2026 年 4 月 18 日他因为其一生对理论物理学的开创性贡献而获得了基础物理学突破奖的特别奖,获得了 300 万美元奖金。他在接受采访时被问到理论物理学是否可能在 50 年内实现大一统时表示,人类能再生存 50 年的概率非常小。他说,人类每年爆发核战争的概率大约为 2%,过去十年大国之间没有签署任何条约,人类正陷入一场惊人的军备竞赛。最近的一系列事件都增加了核战争的风险,2% 的概率已是保守估计了。当今世界有 9 个拥有核武器的国家,其中三个是核超级大国,情况比两个核大国复杂得多,国家之间的协议和规范都在瓦解。他认为人类能再生存一百年的概率微乎其微,再生存两百年的概率更是趋向于无限小了。所以费米提出的“银河系所有文明所有智慧生命都去哪里?为什么不与人类交流?”的悖论的答案是它们已经自我毁灭了。
https://tech.slashdot.org/story/26/04/19/2154219/nobel-prize-winning-physicist-predicts-humankind-wont-survive-another-50-years
https://news.ucsb.edu/2026/022521/ucsbs-david-gross-wins-special-breakthrough-prize-fundamental-physics
https://en.wikipedia.org/wiki/David_Gross
#评论
duangsuse::Echo
https://codepen.io/duangsuz/pen/OPRzoBL?editors=1010 #今日挑战 ps. https://mrdoob.com/#/147/google_space https://mrdoob.com/#/105/checkboxes_ball Bad Apple? https://mrdoob.com/#/91/ball_pool vs https://codepen.io/duangsuz/pen/raMpZgY https://mrdoob.com/la…
https://codepen.io/duangsuz/full/OPRzoBL #vibe
https://codepen.io/duangsuz/full/raMpZgY
🏀 🤽♀️
perplexdotgg/bounce
给了一个正确的API,一行代码终于修好了…… 可以在手机上玩了! 👍
Hi! Set expects either an object or an array as a parameter, so you can do one of the following:
perplexdotgg 评论于3周前
所有者
Btw that's a cool demo, I did not see it before! :)
(点/滑一下屏幕,球出现后会按重力下落)💦
https://codepen.io/duangsuz/full/raMpZgY
🏀 🤽♀️
perplexdotgg/bounce
给了一个正确的API,一行代码终于修好了…… 可以在手机上玩了! 👍
Hi! Set expects either an object or an array as a parameter, so you can do one of the following:
// option 1: .set(obj)
world.gravity.set({
x: G.gx * gravityScale,
y: -G.gy * gravityScale,
z: 0,
});
// option 2: .set(arr)
world.gravity.set( [ G.gx * gravityScale, -G.gy * gravityScale, 0 ] );
// option 3: set x/y/z directly
world.gravity.x = G.gx * gravityScale;
world.gravity.y = -G.gy * gravityScale;
world.gravity.z = 0;
perplexdotgg 评论于3周前
所有者
Btw that's a cool demo, I did not see it before! :)
(点/滑一下屏幕,球出现后会按重力下落)💦
codepen.io
Ball Pool
...