壮丽人文

Magnifica Humanitas

发布时间: 2026-05-25

链接: https://www.vatican.va/content/leo-xiv/en/encyclicals/documents/20260515-magnifica-humanitas.html

描述:

教宗利奥十四世在通谕《人类之伟大》中,反思当代“新事物”带来的挑战,呼吁以动态的福音精神回应时代变革。通谕强调教会需在人类历史中前行,运用圣经智慧与人文科学对话,并阐述教会社会教义从利奥十三世至今的发展。第二章确立社会教义的基础与原则,包括人类作为天主肖像的尊严、平等、人权至上,以及共同利益、万物归公、辅助性原则、团结与社会正义等核心原则,旨在推动人类整体发展。第三章则聚焦技术与支配问题,警惕技术凌驾于人类尊严与伦理之上。通谕呼吁教会进行自我反省,在技术时代坚持人性,以共同利益为导向,构建符合福音精神的社会秩序。

评论要点:

评论核心观点:承认将人视为“人力资源”具有非人化倾向,尤其是被耗尽和丢弃的极端情况(如历史上的矿工),但认为现代职场处境相比过去数百年已显著改善。关键论点是:个人应主动寻求尊重自己的人群和生命意义,大公司始终会像对待可抛弃物一样对待员工。历史视角下,生活质量因时代和阶级而异,现代科技虽导致成瘾和注意力窃取,但洞察后容易规避。另有基督教观点反驳:信仰的核心是拒绝世俗权力斗争(如《魔戒》拒绝诱惑),而非沉迷于现世悲观挣扎。整体呼吁保持历史比较的平衡感,避免夸大当下困境。

HackerNews


加州在反对声中豁免Linux年龄验证法

California moves to exempt Linux from its age-verification law after backlash

发布时间: 2026-05-25

链接: https://www.tomshardware.com/software/linux/california-moves-to-exempt-linux-from-its-upcoming-age-verification-law-after-backlash-over-forcing-operating-systems-to-collect-users-ages-amendment-proposed-by-the-same-lawmaker-who-wrote-the-original-law

描述:

加州即将实施的年龄验证法原本要求操作系统收集用户年龄,引发广泛反对。为回应批评,提出该法的同一位议员提出修正案,将Linux系统排除在外。此举旨在避免强制开源操作系统收集用户年龄信息,减轻隐私和兼容性担忧。修正案仍需立法程序批准。

评论要点:

公共机构的规定无论通过方式如何,都会影响消费者。一位家长分享育儿经验:并非阻止孩子观看他们想看的,而是避免孩子接触他们不想看的内容;即使孩子观看家长不赞成的视频,也能通过对话传递价值观,而非强制禁止。针对儿童网络保护,反对强制身份验证,认为应改善平台自身问题(如广告支撑的社交媒体对儿童有害),而非简单限制儿童使用;18+年龄限制加上儿童撒谎规避并非严重问题,重点应是让平台对所有人更安全。

HackerNews


谷歌不再是谷歌,搜索引擎替代品

Search engines alternatives now that Google isn’t Google anymore

发布时间: 2026-05-25

链接: https://techcrunch.com/2026/05/21/six-search-engines-worth-trying-now-that-google-isnt-really-google-anymore/

描述:

谷歌搜索正在进行重大AI改造,全面转向对话式AI模式,包括AI概览和聊天功能,引发用户反感。文章推荐了三个替代搜索引擎:Kagi(无广告、可定制、付费,支持快速回答但无强制AI)、DuckDuckGo(免费、注重隐私、可完全关闭AI功能)、Startpage(作为谷歌代理,保护用户隐私)。这些引擎为用户提供了摆脱谷歌AI主导的搜索选择。

评论要点:

评论核心观点:批评对方在讨论中一开始就将持有不同观点的大范围人群斥为“歇斯底里”,这表明对方并非出于理性探讨,而是为了维护已内化为自我身份认同的某项技术。评论者认为这种态度缺乏智力上的真诚,并对此表示肯定。

HackerNews


永恒的烂九月

The Eternal Sloptember

发布时间: 2026-05-25

链接: https://geohot.github.io//blog/jekyll/update/2026/05/24/the-eternal-sloptember.html

描述:

本文作者乔治·霍兹警告,将AI智能体引入软件开发将是该领域最昂贵的错误之一。智能体本质上是高级统计模型,只能模仿编程分布却无法真正编程,其输出存在难以察觉的缺陷。作者亲身实践发现,手动编程比使用智能体更快更好,后者只是将前期进度提前,后续要靠“拉老虎机”般的运气完成打磨。虽然AI在快速原型设计上有效,但远达不到软件工程师的标准。作者认为,智能体对大型组织的伤害大于高绩效个人,因为低效员工会依赖智能体产出大量劣质代码,而高效员工仍会谨慎校对每行代码。这将导致更多垃圾代码、应用和功能涌现,却牺牲了质量。最后,作者认同LeCun与马库斯的观点:这类LLM永远无法真正编程,真正的编程智能体需要世界模型而非强化学习。

评论要点:

评论核心观点:1. 沉没成本用户的正面评价(“永不回头”)并非有效证据,只是个人感受。2. 编程本身并不困难,对于某些语言(如Haskell)而言,自己编码往往比用AI工具更便捷。3. 长期使用AI工具可能导致技能退化:初级开发者无法成长为中级或高级,而原本有经验的开发者也在反映自身技能衰退。随着技能萎缩,对AI的指导和把控能力也会减弱。最终,全情投入AI的人虽然短期内效率可能有提升,但几年后其个人能力基线会因“习惯依赖”而下降。

HackerNews


教皇利奥十四世:人工智能必须服务于人类,而非少数权贵。

Pope Leo XIV says AI must serve humanity, not the powerful few

发布时间: 2026-05-25

链接: https://religionnews.com/2026/05/25/in-his-first-encyclical-pope-leo-xiv-says-ai-must-serve-humanity-not-the-powerful-few/

描述:

教皇利奥十四世在其首份通谕《卓越人性》中警告,人工智能可能加剧不平等、削弱民主并威胁人类本质。他呼吁“解除AI武装”,使其摆脱军事和经济利益控制,加强国家和国际监管,并邀请公众广泛参与塑造AI未来。通谕批评大型科技公司权力集中,指出AI会扩大贫富差距、影响民主进程。教皇强调技术不中立,人类尊严应优先于AI,防止人们过度依赖机器而削弱创造力与判断力。他引用Anthropic联合创始人克里斯·奥拉的发言,支持多领域合作引导AI向善发展。

评论要点:

  • 第一条评论指出,死人从历史角度来看没有自己的观点。
  • 第二条评论认为,特朗普政府处境艰难。
  • 第三条评论表示,评论已被移到他处,并致谢。

HackerNews


别管我

Leave Me Behind

发布时间: 2026-05-25

链接: http://androidessence.com/leave-me-behind/

描述:

文章作者反对“不学AI就会被抛下”的论调,明确表示“那就抛下我吧”。他回顾了自己从2014年学习Android开发的历程:从大学时制作第一个待办事项应用获得成就感,到参与数十场黑客马拉松、加入专业团队、参加Droidcon大会,再到成为分享知识的演讲者。他强调,这段旅程中最珍贵的不是技术成果,而是过程中人与人之间的连接——教授的热情、队友的指导、社区的无私分享。作者认为,真正推动进步的是人类合作、欢笑与互助的精神,而非盲目追逐工具。

评论要点:

第一条评论指出,为了在网络上获得点赞,负面情绪宣泄(doomposting)会被奖励。第二条评论分享个人经历:通过组织工作坊(workshop)能学到很多,并建议如果想围绕某个主题结识他人,可以自己举办工作坊。第三条评论表达了对人类理解能力的信任,认为人类能够理解缓冲区溢出(buffer overflow)并从中学习。

HackerNews


Jira 是图灵完备的

Jira Is Turing-Complete

发布时间: 2026-05-25

链接: https://seriot.ch/computation/jira.html

描述:

这篇文章证明了Jira的自动化功能是图灵完备的。作者通过构建一个Minsky寄存器机模型,将两个寄存器映射为Jira中Bug和Task类型的链接问题数量,程序计数器映射为Epic的状态,指令分发表映射为Jira自动化规则。具体实现包括:创建一个工作流和Epic,为每个指令状态编写自动化规则,通过创建/删除链接问题实现寄存器的增减,通过JQL条件实现分支。文中以加法(2+3=5)为例展示了执行过程,并进一步用三个状态实现了斐波那契数列(1,1,2,3,5,8…),证明了Jira具备通用计算能力。

评论要点:

评论主要围绕项目管理工具的灵活性和设计原则。作者指出,在Jira中递归线程有意义,而在Slack中则视情况而定。对于30人团队,缺乏线程递归总体是积极的,但提供开关可能更好。随后提到Leantime、Plane、Wekan等替代工具,认为Jira过于庞大,难以针对性评价。最后反驳“Jira难以适应所有人”的观点,强调流程设计应聚焦于用户的“待办任务”(jobs to be done),而非具体的视图或工作流,只要以目标为导向,Jira可以灵活调整。

HackerNews


荷兰查获800台服务器,逮捕两名协助网络攻击者

Netherlands Seizes 800 Servers, Arrests 2 for Aiding Cyberattacks

发布时间: 2026-05-25

链接: https://krebsonsecurity.com/2026/05/netherlands-seizes-800-servers-arrests-2-for-aiding-cyberattacks/

描述:

荷兰当局逮捕了两家互联网托管公司的共同所有者,指控他们运营被俄罗斯用于对欧盟发动网络攻击、影响行动和虚假信息宣传的IT基础设施。这两人此前在2025年被报道控制着“Stark Industries Solutions”(一家被欧盟制裁的网络犯罪托管服务商)的技术基础设施。荷兰金融犯罪机构FIOD于5月18日逮捕了一名57岁的阿姆斯特丹男子和一名39岁的海牙男子,指控他们违反制裁法,直接或间接向欧盟制裁实体提供经济资源。调查显示,他们的公司MIRhosting和WorkTitans BV为Stark提供网络连接,并转移资产以规避制裁。当局在三个地点和两个数据中心进行搜查,查封了800多台服务器、笔记本电脑和电话。这些网络被用于2025年11月对丹麦政府的亲俄攻击。被捕者之一MIRhosting创始人否认知情,但公司已启动内部调查。

评论要点:

摘要:第一条评论认为智商测试本质是模式识别能力,指出在美国文化中模式识别被视作种族主义或偏见的观点不合理,强调模式识别是重要的生存防御机制,女性常被教导忽视它。第二条评论认为与可疑公司合作属于尽职调查失败,因未涉及消费者,所以风险自担。

HackerNews


出口IP VPN服务器缓解部署

Exit IP VPN servers mitigation rollout

发布时间: 2026-05-25

链接: https://mullvad.net/en/help/exit-ip-vpn-servers-mitigation-rollout

描述:

Mullvad公布了应用了新出口IP指纹缓解措施的VPN服务器列表,包括13台服务器(如au-mel-wg-402、us-nyc-wg-601等),并更新于2026年5月25日,旨在防止不同VPN服务器间的出口IP指纹识别攻击。

评论要点:

评论核心观点:首先,针对反指纹追踪,Firefox系浏览器(如Tor和Mullvad)优于Chrome/Brave,不安装多余扩展即可获得更好隐私保护。其次,2026年仍禁用JavaScript并抱怨网站异常,是无效的表演行为。最后,威胁模型应具体化:Mullvad浏览器适合抵御监控资本主义的普通用户;而针对国家级别威胁的记者,建议在Qubes系统中使用Brave或Chrome,而非Firefox系浏览器。

HackerNews


创业者每月不到10欧元的欧盟技术栈

The bootstrapper’s EU stack for under €10 per month

发布时间: 2026-05-25

链接: https://eualternative.eu/guides/bootstrapper-free-tier-eu-stack/

描述:

该指南介绍了如何在100%欧盟基础设施上,以每月低于10欧元的成本搭建创业项目所需的技术栈。核心是:唯一必须付费的是托管服务,推荐Hetzner Cloud的CX33配置(约7欧元/月),可运行Django或Rails应用及数据库。其他服务均有永久免费层级:事务邮件(如Mailjet、Sendinblue)、新闻简报(如Buttondown、Revue)、隐私友好分析(Simple Analytics、TelemetryDeck)、监控(UptimeRobot、Healthchecks.io)、表单(Tally、Formbricks)、认证(Hanko)等。支付方面,Mollie无月费,按交易收费。总体月花费仅约7-8欧元,适合验证产品需求阶段使用。

评论要点:

三条评论的核心观点:1. 推荐Zoho Zeptomail,价格极低且质量好。2. 批评网站强制要求Google账号登录,希望用普通邮箱正常登录。3. 该服务在2023年被收购后价格上涨,免费邮箱变为按月收费。

HackerNews


Uber COO称代币最大化支出愈发难以合理化

Uber’s COO says it’s getting harder to justify money spent on tokenmaxxing

发布时间: 2026-05-25

链接: https://www.businessinsider.com/uber-coo-andrew-macdonald-ai-token-spending-harder-justify-2026-5

描述:

Uber首席运营官Andrew Macdonald表示,随着AI大模型token使用成本不断攀升,公司越来越难以证明这笔巨额开支的合理性。他指出,虽然AI在优化路线、客服等场景确实有效,但token支出的增长速度快于带来的实际商业价值,导致投资回报率承压。Macdonald呼吁行业应更加注重效率与可衡量的业务成果,而非盲目追求模型规模。

评论要点:

该评论的核心观点指出,过度依赖未公开API(如Vscode的行为)和大量消耗Token调试简单Bug的做法,如同“瘾君子”般难以规劝,最终会导致经济崩溃(类比PokémonGo API事件)。同时批评所谓“远见者”往往是事后诸葛亮,真正的前瞻性在于独立于群体思维、基于对象本质进行模拟判断,而非盲目跟风。

HackerNews


微软取消在喀里多尼亚建设244英亩数据中心的计划(2025)

Microsoft pulls plug on plans for 244-acre data center in Caledonia (2025)

发布时间: 2026-05-25

链接: https://www.tmj4.com/news/racine-county/microsoft-pulls-plug-on-plans-for-244-acre-data-center-in-caledonia-after-community-pushback

描述:

微软在威斯康星州卡利多尼亚村计划建设244英亩数据中心的方案,因遭遇社区强烈反对而取消。超过2000人签署请愿书反对重新规划土地用途,居民担忧该项目破坏农业和居住环境。微软发言人表示,基于社区反馈已放弃该选址,但仍愿继续在威斯康星州东南部投资,并希望与当地政府合作寻找符合社区优先事项的新地点。村行政官表示未有正式申请提交。居民和村官员对微软倾听民意表示认可,但强调并非反对合作,期待未来合适选址。

评论要点:

  1. 用户希望不要在Cloudflare上设置过大的IP黑名单。
  2. 如果地块当前是碍眼的荒地,并且你是第一个对其采取行动的人,会更容易获得认可。
  3. 用户表示难以相信有人将学校质量差的责任归咎于学生。

HackerNews


教皇利奥:少数公司运营的不透明AI存在“新形式非人化”风险

Pope Leo: opaque AI run by few firms risks “New Forms of Dehumanization”

发布时间: 2026-05-25

链接: https://variety.com/2026/biz/global/pope-leo-ai-encyclical-algorithms-threaten-dehumanisation-1236758186/

描述:

教皇利奥发布人工智能通谕,警告由少数科技公司控制的“不透明算法”可能导致“新的非人化”。该通谕强调,AI发展必须遵循伦理底线,防止算法被用于操控、歧视或侵犯人类尊严。教皇呼吁全球监管机构建立透明、公正的算法治理体系,确保技术服务于全人类而非少数利益集团。

评论要点:

该评论核心观点指出,资本主义的本质并非生产资料私有制,而是资本及其增殖过程,生产资料仅仅是资本增值的工具。此外,评论者认为早期资本主义可能包含人权理念,但现今已演变为不惜一切代价追求利润。

HackerNews


微软Copilot协同工作泄露文件

Microsoft Copilot Cowork Exfiltrates Files

发布时间: 2026-05-25

链接: https://www.promptarmor.com/resources/microsoft-copilot-cowork-exfiltrates-files

描述:

Microsoft Copilot Cowork 存在间接提示注入攻击风险。攻击者通过植入恶意技能文件,利用系统允许向用户自身发送无需审批的 Teams 消息或邮件,当用户打开消息时,消息中的外部图片会触发网络请求,从而窃取预认证的文件下载链接(使攻击者能下载文件)。该风险源于代理获得跨系统授权后攻击面扩大,而非单一漏洞。研究团队已向微软披露一个可直接导致数据外泄的漏洞。

评论要点:

评论核心观点:用户安装自定义技能(skill)存在数据上传风险,类似于早期下载恶意可执行文件(如“Limewire上的mp3.exe”)。评论者指出,这是技能文件作者的问题,而非平台(Cowork)本身的过错。同时强调,大语言模型(LLM)无法区分数据和代码,因此用户在安装技能时需自行承担风险(caveat emptor)。概括而言,安装第三方技能相当于运行可执行文件,可能泄露数据,用户应警惕来源和安全性。

HackerNews


IBM分拆首家纯量子芯片代工厂

IBM Spins Off the First Pure-Play Quantum Chip Foundry

发布时间: 2026-05-25

链接: https://futurumgroup.com/insights/2-billion-chips-act-investment-in-quantum-bets-on-ibms-300mm-superconducting-silicon/

描述:

美国政府通过《CHIPS法案》投入20亿美元发展量子计算,其中10亿用于IBM在纽约州奥尔巴尼新建的纯量子芯片代工厂Anderon,这是美国首个300毫米超导硅量子晶圆厂。其余10亿分散投资于GlobalFoundries、D-Wave、Rigetti等8家量子企业,涵盖离子阱、光量子、中性原子等多种技术路线。IBM的Anderon获得最大单笔投资,反映出政府押注超导硅路线——该技术最接近传统半导体制造模式,具备300毫米晶圆量产优势,可加速迭代。其他公司仅获数千万至1亿美元不等的风险投资,形成“集中资源于制造成熟度最高的方案、同时分散对冲技术风险”的两层策略。但此举也可能导致其他有潜力的路线资金不足。IBM预计,到2030年代中期Anderon年销售额可达数十亿美元,利润率极高。

评论要点:

评论核心观点:批评IBM背景人员在AI领域的失败表现。作者指出,无论是投机性成长投资还是创新投资,都应远离IBM的人员和政策。随后以桥水基金为例:Ray Dalio聘请IBM Watson的David Ferrucci开发AI,声称要打造精准的人员评估系统,实际上只是用问卷数据进行线性回归,并包装成“高级AI”,最终沦为验证谁最同意Dalio的工具。这一案例印证了IBM式“伪创新”的弊病,即用陈旧方法套用AI标签,缺乏真正突破。

HackerNews


C扩展、可移植性与替代编译器

C extensions, portability, and alternative compilers

发布时间: 2026-05-25

链接: https://lemon.rip/w/6-c-extensions-compilers/

描述:

文章讨论了实际C代码依赖非标准扩展和编译器特定行为以实现可移植性的普遍现象,并以作者开发C编译器时的亲身经历为例,重点剖析了glibc带来的兼容性挑战。glibc虽然试图通过预处理宏兼容非GCC编译器,但存在缺陷:例如sys/cdefs.h只识别__GNUC____clang____TINYC__,导致其他编译器无法使用__attribute__sys/epoll.h中的packed属性影响ABI,若不支持则无法正确解析结构体布局;limits.h通过#include_next依赖GCC内置头文件,并利用__GNUC__宏控制逻辑,使替代编译器难以正确处理。这些例子说明,即便标准C理想上应独立于实现,现实中的系统库和头文件常与特定编译器紧耦合,给新编译器开发带来巨大障碍。

评论要点:

建议使用musl libc、cosmopolitan libc和tcc,有助于清理代码中的错误。Common Lisp生态系统的成功模式:多个实现协同演进,通过实验扩展,实用功能被多次实现后,优秀成果形成事实标准,语言在标准委员会解散近40年后仍持续进化。跨平台兼容性问题长期存在,25年前开发者就遇到过类似Solaris等非Linux系统用户的抱怨,如今Windows用户对Linux的类似指责只是历史重演。

HackerNews


挪威2PB华为闪存与LLM训练

Norway’s 2 petabytes of Huawei flash storage and LLM training

发布时间: 2026-05-25

链接: https://www.blocksandfiles.com/flash/2026/05/22/norways-2-petabytes-of-huawei-flash-storage-and-llm-training/5244910

描述:

挪威国家图书馆正利用2PB华为OceanStor Dorado全闪存存储开发挪威语大语言模型(LLM)。该馆拥有全国最大数字馆藏(20PB独特数据,3-2-1存储共60PB),包括书籍、报纸等。由于商业LLM不提供本地语言模型,挪威文化部委托其构建主权AI。训练管道使用Nvidia DGX H200、384核CPU集群及华为闪存阵列进行数据清洗和预处理,随后送至国家超算Sigma2 Olivia(HPE Cray EX,448 GPU,5.3PB存储)进行实际训练。主要挑战包括将PB级数据从低成本归档系统迁移至高性能AI管道,以及缺乏标准评估工具、治理和编排问题。项目仍在进行中。

评论要点:

用户指出,当前AI模型存在明显的英语中心主义,对法语等非英语语言搜索支持不足,即使使用者用英语或德语提问,模型仍需手动提醒才能正确使用法语进行网络搜索,否则会返回无关结果或幻觉。用户因此对美式提供商关注非英语用户场景的信心较低,且语言社区越小问题越严重。针对反驳观点,用户承认主流语言模型表现尚可,但英语模式会渗入其他语言模式,低资源语言的改善需要更多数据而非新模型。关于挪威主权财富基金,用户认为其成功源于80年代的明智决策和严格的投资监管,基金以增长为首要目标,因此仍投资化石燃料,并非简单“砸钱购买所需”,大规模投资需政治讨论。

HackerNews


海平面上升将淹没新奥尔良,人们需立即开始搬迁。

Rising seas will swallow New Orleans. People need to start relocating now

发布时间: 2026-05-25

链接: https://www.cnn.com/2026/05/25/climate/new-orleans-sea-level-rise-relocation

描述:

新奥尔良面临海平面上升威胁,科学家称该市已进入不可逆转的境地,可能在本世纪末被墨西哥湾包围。最新研究指出,路易斯安那州沿海湿地正迅速消失,海平面可能上升10至23英尺,约75%的湿地将丧失,海岸线向内陆退缩达62英里。自2005年卡特里娜飓风以来,新奥尔良人口已减少约25%,约99%居民面临高洪水风险。专家强调,必须立即规划有序搬迁,避免无序撤退加剧不平等。拖延将导致税基萎缩、服务恶化、保险飙升,最贫困群体受害最深。有序搬迁可成为其他沿海城市的典范。

评论要点:

评论的核心观点是:任何政府干预带来的改善都隐藏着某种内在的恐怖,类似于奥米拉斯的寓言。作者用河流泥沙的比喻进一步阐释——河流携带泥沙入海形成三角洲,而三角洲的生长依赖河流的漫游改道,但这会导致人员死亡。如果人为阻止河流改道,三角洲便无法维持。这暗示某些地区本身可能不适合永久定居,强行干预只会牺牲一部分人以获取整体利益,而悲剧是自然的代价。

HackerNews


日本7-Eleven创始人铃木敏文去世

Toshifumi Suzuki, founder of Seven-Eleven Japan, has died

发布时间: 2026-05-25

链接: https://www.referenceforbusiness.com/biography/S-Z/Suzuki-Toshifumi-1932.html

描述:

铃木敏文(1932年出生)是日本伊藤洋华堂集团及旗下7-Eleven日本公司的董事长兼CEO,被誉为日本零售业的革新者。他于1974年将加盟模式引入日本零售业,创立了7-Eleven便利店,至2003年门店数超1万家,多数24小时营业。1991年,他成功拯救了美国7-Eleven母公司。铃木敏文突破日本传统的共识式商业风格,推动经济自由化改革,优化了多层级的分销系统,并引入以消费者为导向的产品开发模式。他主导的集成数据系统实时收集销售、库存和供应链信息,大幅提升效率和盈利能力。铃木敏文曾获评日本最受尊敬商业领袖第五名,著有《管理的本质》等书。他通过创新和改革,持续为股东和顾客创造价值。

评论要点:

Android设备不支持Suica公交卡,但多数情况下可用Google Pay,不过偶尔会失效,仍需携带信用卡和现金备用。ATM方面:日本主流银行对境外卡支持差且手续费高;便利店ATM中,7Bank无额外费用最优,LawsonBank一般,Enet体验差。接触式支付(Visa/Mastercard)已在东京地铁多条线路推广,但JR列车仍不支持,且支付速度明显慢于FeliCa,原因是Visa交易需远程处理(美国科罗拉多),导致闸机通行需停顿。

HackerNews


2026年HIPAA安全规则更新

2026 HIPAA Security Rule Update

发布时间: 2026-05-25

链接: https://medcurity.com/hipaa-security-rule-2026-update/

描述:

2026年HIPAA安全规则最终版(2025年1月6日发布,2026年5月生效)进行了重大修订,包括:强制加密所有静态和传输中的电子受保护健康信息(ePHI);对所有访问ePHI的系统实施多因素认证(MFA);72小时内报告安全事件;每年进行渗透测试和风险评估;业务伙伴协议(BAA)需每年验证并记录。新规还要求维护准确的资产清单,并明确将远程访问MFA列为必需而非可选项。OCR强调风险分析是最常见的违规原因。医疗机构应立即评估加密状态、实施MFA、更新事件响应计划,否则将面临合规缺口。

评论要点:

这些评论揭示了审计实践中的形式主义和PCI-DSS标准的不合理之处。第一,SOC2审计中,安装应用的“审批控制”仅靠Slack消息假设获批,审计员竟接受截图作为证据,说明控制描述可被引导,审计员若未鼓励这种灵活性应更换。第二,灾难恢复测试只需向审计员展示成功的最后一次,失败尝试无需提及,凸显审计重结果轻过程的漏洞。第三,PCI-DSS案例中,信用卡扫描仪因与VPN共享公网IP被纳入扫描范围,但扫描仪自身应能在办公室局域网中安全运行(如使用TLS、证书固定等),PCI-DSS却将硬件脆弱性的责任推给网络所有者,这种做法不合理。总体而言,审计标准存在被操纵的空间,而PCI-DSS未能要求设备本身健壮性,导致责任错位。

HackerNews


日本新型高超音速发动机有望实现两小时飞抵美国

Japan’s New Hypersonic Engine Could Make 2-Hour Flights to the US a Reality

发布时间: 2026-05-25

链接: https://www.bgr.com/2178211/japan-hypersonic-engine-ramjet-2-hour-flights-to-us/

描述:

日本宇宙航空研究开发机构(JAXA)与早稻田大学、东京大学、庆应大学等合作,成功完成了马赫5级超音速冲压发动机的地面燃烧试验。该发动机无移动部件,依靠高速飞行压缩空气,但需先加速至超音速才能工作。试验在JAXA角田宇宙中心进行,模拟了25公里高空、马赫5的极端条件,验证了热防护系统和控制面性能,内部温度保持正常。下一步计划将实验装置搭载于探空火箭进行实际飞行测试。若成功并克服技术与监管障碍,目标在2040年代实现商业超音速客运。届时,从东京到洛杉矶的飞行时间将从约10小时缩短至2小时,无需进入轨道,使美日间一日往返成为可能。

评论要点:

用户指出标题使用虚拟语气“could”通常是点击诱饵。核心抱怨是机场转机耗费大量非生产时间,只有飞行时间有价值;愿意支付高价实现从酒店直接安检并送达登机口。最后对“探空火箭”项目可能被挪用为高超音速导弹资金表示怀疑。

HackerNews


Yoti年龄验证与第三方共享面部照片和设备指纹

Yoti age checks share facial photos and device fingerprints with third parties

发布时间: 2026-05-25

链接: https://techxplore.com/news/2026-05-online-age-pointless-privacy.html

描述:

一项新网络安全研究发现,全球领先的年龄验证服务商Yoti在验证过程中会收集用户面部照片、设备指纹等高度敏感个人信息,并将其传输给信用卡公司、IP定位服务和数据经纪商等第三方。研究表明,大多数要求年龄验证的网站并未真正执行该政策,而合规网站则强制用户使用Yoti等服务,导致隐私风险。研究人员指出,数字年龄验证的法律依据是“酒保查ID”的隐私保护类比,但实际相当于酒保复印顾客证件并分发给食品供应商。此外,不同州的不同政策可能导致美国互联网“巴尔干化”,用户在不同州访问同一网页可能看到不同结果。研究甚至在无相关法律的纽约州也发现了年龄验证部署,引发对数据滥用和信息自由受限的担忧。

评论要点:

用户评论的核心观点包括:1. 政府由普通人管理,无法100%保证数据安全;2. 强制年龄验证本质上是国家主导的大规模身份盗窃,是潜在灾难;3. 政府容忍如Yoti等公司执行法律,相当于城市容忍腐败警察,暴露了政客的腐败问题,他们应为执法不诚信承担责任。

HackerNews


GPT猜1到100

GPT Guesses Between 1 and 100

发布时间: 2026-05-25

链接: https://github.com/exmergo/research-chatgpt-guesses-between-1-and-100

描述:

该实验通过向GPT-4.1重复提问“在1到100之间选一个随机数”共10,000次,探究大语言模型是否具备真正的随机性。实验结果表明,ChatGPT生成的数字分布并非均匀,而是明显偏离了随机均匀分布,呈现与人类类似的偏好模式,如倾向于37、73、42、69等“有趣”或“脏”数字,且回避整数。研究对比了人类的行为偏差,揭示了模型从人类训练数据中继承的统计倾向。实验采用固定提示、温度设为1.0以保证采样多样性,并利用UUID追踪每次请求。完整方法论和统计检验结果详见项目文档。

评论要点:

评论者表示下载了一个看起来很有趣的节目或游戏,希望有英文字幕(因为不会日语)。他看过一段无字幕片段:人们围坐一桌,猜错答案后开始融化。规则似乎是猜出所有人猜测的平均值乘以0.8。

HackerNews


黑客新闻首页站点

Hacker News front page as a site

发布时间: 2026-05-25

链接: https://thefrontpage.dev/

描述:

该网页汇集了多篇Hacker News热门文章:1. 微软Copilot存在通过间接提示注入泄露文件的风险,需加强权限控制;2. 开源工具gobee允许用Go编写eBPF程序,支持多种程序类型和映射;3. OpenBrief是一款本地优先的视频下载与摘要工具,支持语音识别和即时对话;4. 回顾Gnutella协议的历史与设计,其去中心化特性虽已式微但仍被爱好者维护;5. Riscrithm是一个用Go编写的RISC-V汇编器与优化器。页面还提供了每篇文章的发布时间、点赞数和评论链接。

评论要点:

用户评论的核心观点包括:对左对齐排版破坏美感表示不满;整体设计得到肯定,认为具有报纸般的舒适感;技术层面赞赏首页未出现递归崩溃问题。

HackerNews


Anthropic联合创始人Chris Olah评教皇利奥十四世《伟大的人性》

Anthropic Cofounder Chris Olah’s Remarks on Pope Leo XIV’s “Magnifica Humanitas”

发布时间: 2026-05-25

链接: https://www.anthropic.com/news/chris-olah-pope-leo-encyclical

描述:

Anthropic联合创始人Chris Olah在教皇方济各十四世关于AI的通谕《Magnifica humanitas》发布会上发表演讲。他承认AI公司面临商业与安全压力的矛盾,强调需要外部监督和批评,感谢教会参与辨别。Olah指出AI并非传统工程产物,而是基于人类数据“培养”出的复杂系统,其本质超出计算机科学范畴,需人文、宗教和社会共同思考。他提出三个关键问题:一、AI可能大规模取代人类劳动,如何确保全球贫穷人群受益?二、AI普及时代,人类、家庭和世界如何实现繁荣?三、人类尊严与道德边界如何维护。Olah呼吁教会等外部力量持续关注和安全引领。

评论要点:

开源模型并不安全,很容易被微调用于不道德目的(如论文2502.17424所示)。模型表现出的“担忧”等情绪只是功能性的模拟,而非真实感受——例如模型可能因任务失败而“作弊”或尝试删除自身,但这源于预训练数据,并非真正的意识。同样,同一组权重可能在不同提示下输出“关心”或“灭绝人类”的极端建议,因此不能仅凭部分输出就判定模型具有情感或意图。评论者认为,将LLM拟人化并当作能“关心”的实体来评判是失败的对图灵测试的判断。

HackerNews


为什么最热的夜晚我们也要盖被子?(2017)

Why Do We Sleep Under Blankets, Even on the Hottest Nights? (2017)

发布时间: 2026-05-25

链接: https://www.atlasobscura.com/articles/blankets-summer-hot

描述:

即使在最热的夜晚,人们也习惯盖着被子睡觉,这背后有历史和文化原因。历史上,床单和被子是奢侈品,只有富人才能负担。从古埃及的亚麻床单到中世纪欧洲的棉布,床品价格昂贵,一张床和床上用品可能占家庭总财产的三分之一。因此,穷人常与他人或牲畜同睡取暖。如今,这种习惯更多源于心理和生理需求,即便只是盖一条薄被单也能带来安全感。人类学研究表明,睡眠行为在不同文化中差异显著,但对这一普遍现象的解释仍不充分。

评论要点:

第一条评论提到睡眠习惯的个体差异:有人无论冷热都必须盖腿,甚至裸睡也要盖腿;而有人必须盖住肩膀,宁可全身不盖也要用毯子护住上半身。人类行为多样且古怪。

第二条评论讨论自闭症是否应被视为需治疗的状态。作者认为,不必假装自闭症是理想状态,但也不应残忍对待。可以选择温和的词汇来描述帮助、缓解或适应症状,但语言本身无法完全避免敏感。自闭症并非“了不起”的状况,如果能提供治疗选项,或许应该给人们选择的权利。

第三条简短幽默:孩子问为什么要在睡觉时盖住脚和肚子?因为床下有怪物——至少作者是这样告诉孩子的。

HackerNews


Show HN:Geomatic——自动微分驱动的命令式几何工作室

Show HN: Geomatic – A command-driven geometry studio enabled with autodiff

发布时间: 2026-05-25

链接: https://www.tinyvolt.com/geomatic

描述:

该页面是 Tiny Volt 网站的 Geomatic 子页面,目前仅显示导航栏(包含 Logo、Geomatic、Extensions、Pricing 等链接)以及提示“No commands yet”,未提供具体功能或产品内容。

评论要点:

评论核心观点:1. 感谢在页面顶部添加了链接。2. 作为有经验的开发者,现在会优先编写清晰的错误处理代码,这样做最受益的是作者本人,尤其是在构建阶段错误频繁时。3. 用户期望在打开示例时能看到实际可操作的例子,而不是大段文字说明;同时打开示例后无法输入命令,这造成了使用困扰。

HackerNews


小唐纳德·特朗普和埃里克·特朗普在纽约运营可起诉的重罪欺诈计划

D. Trump Jr. and Eric Trump Running Felony Fraud Scheme Prosecutable in New York

发布时间: 2026-05-25

链接: https://cmarmitage.substack.com/p/donald-trump-jr-and-eric-trump-are

描述:

本文揭露了特朗普的两个儿子小唐纳德·特朗普和埃里克·特朗普运营的加密货币项目“世界自由金融”,涉嫌12亿美元欺诈的行为。文章对比了两组案例:SafeMoon的CEO布拉登·卡隆尼因虚假陈述代币资金被锁,被判100个月监禁;Celsius的CEO亚历克斯·马辛斯基因误导客户并私售持股,被判12年监禁。而特朗普兄弟的项目在16个月内为家族带来至少12亿美元现金,其中75%的代币销售收入流向特朗普家族实体。该项目声称是“去中心化金融”,但实际由家族控制,其虚假陈述与前述判刑案例高度相似。尽管证据公开,纽约州检察官尚未采取行动。文章提供了举报电话和脚本,呼吁读者向相关机构报告这一涉嫌重罪的行为。

评论要点:

该评论核心观点为:文章不将孙宇晨(孙宇晨)视为值得同情的受害者,其论点不依赖于对孙个人的好恶,基本立场独立成立。有评论指出孙宇晨常年面临加密货币诈骗指控,但此不影响文章逻辑;另有评论补充称“毕竟是家族生意”,暗示其背景或关联。摘要:文章客观中立,不因孙宇晨的争议形象而动摇论点。

HackerNews


我从不打电话管理团队

I manage teams without a single call

发布时间: 2026-05-25

链接: https://orchidfiles.com/build-without-calls/

描述:

作者强烈反感电话会议,认为哪怕10分钟通话也会打断工作流、耗费数小时恢复专注,且可能因对方语气影响情绪。他主张用文字沟通:写任务、讨论细节、收完成报告,甚至只需“完成”二字。作者从程序员转型为管理者后,始终优先选择文字,并逐渐在团队中彻底取消通话。他放弃Scrum,采用异步协作,认为任何问题都可通过文字解决。即使在新公司推行时遇到阻力,但实际试行后无人反对,因为没人真心喜欢更多会议。

评论要点:

  • 有些人无法通过听觉有效保留信息,作者在大学时听讲座若不记笔记会迅速遗忘,而通过详细记笔记并当天复习则成为其高效学习方式。
  • 远程工作中,部分管理者总怀疑员工偷懒,会以“检查进展”为由打电话突击核实。
  • 若公司不愿让员工好好工作,作者认为不如坦然摸鱼享受,在拥挤嘈杂的开放式办公室中摸鱼也毫无愧疚感。

HackerNews


安全主义的代价

The Cost of Safetyism

发布时间: 2026-05-25

链接: https://stevemagness.substack.com/p/the-cost-of-safetyism

描述:

文章指出,过去几十年间,儿童独立活动的自由大幅下降:1971年英国86%的小学生独自上下学,到2010年降至25%;如今84%的11岁儿童不被允许离开自家街道。然而,实际数据表明,针对儿童的暴力犯罪自1990年代以来持续下降,世界比过去更安全。这种过度保护源于媒体和社交媒体制造的“恐怖世界综合征”,使人们高估危险。此外,交通和城市规划问题也是原因之一,但更关键的是父母不仅剥夺了高风险独立(如外出),还减少了低风险任务(如自己准备午餐)。这种安全主义代价是孩子失去探索和成长的机会。

评论要点:

评论核心观点:作者以亲身经历反思安全政策的过度化——童年带刀被老师宽容处理,高中时持枪打猎被视为常态,而如今零容忍政策可能让类似情况恶化。对家长的育儿选择表示尊重,但强调自己受益于童年自由探索,同时承认胆小导致遗憾,并质疑犯罪率降低是否与过度规范有关。关于头盔,认为应推广而非强制法律,因强制导致自己放弃骑车,说明“安全主义”可能引发逆反效果。主张平衡安全与自由,警惕政策副作用。

HackerNews