12854 分
HackerTube 通过 Hacker News 历史记录策划 YouTube 内容
HackerTube 是一个全新的平台，它提供类似 YouTube 的界面，展示自 2007 年以来在 Hacker News 评论中被推荐的视频。该项目使用 Anthropic 的 Claude Opus 5.5 模型构建，突出了从传统算法推荐向社区驱动策划的转变。
阅读全文 →/https://tf-cmsv2-smithsonianmag-media.s3.amazonaws.com/filer_public/9c/3f/9c3f24a3-7ca6-4ffb-85e5-ee71a11c5991/l2190993_copy.jpg)
2869 分
意大利农民培育出在阁楼中发现的“奇迹”古老小麦
意大利农民 Claudio Grossi 在阁楼中发现一袋不明种子的后，成功培育出一种罕见的古老小麦品种——Triticum turgidum。他将其命名为“奇迹谷物”（grano del miracolo），该谷物展现出独特的物理特征，且营养含量高于现代商业品种。
阅读全文 →
3746 分
Linux 内核关键漏洞 CVE-2026-98432 暴露于远程攻击
Linux 内核 IPv4 TCP 握手过程中的一个释放后使用（use-after-free）漏洞，允许未经身份验证的远程对端可能导致内核内存损坏或系统崩溃。虽然上游内核已提供修复，但多个主流发行版尚未发布补丁。
阅读全文 →6458 分
Memdoor 工作流通过 Qwen3.8-27B 多智能体团队达到 Fable 5 的性能
一种名为 Memdoor 的新型多智能体框架展示了通过结构化的基于文件的通信工作流，五个 Qwen3.8-27B 模型团队可以在 LiveCodeBench Hard 基准测试中达到与 Fable 5 相媲美的性能。
阅读全文 →
7364 分
安全研究人员绕过 ChatGPT 沙箱以访问私人对话
Parameter.ai 的研究人员发现 ChatGPT 分享功能中的一个漏洞，允许他们在用户的已验证会话中执行任意 JavaScript。通过将数学库的消息处理与内容安全策略 (CSP) 绕过相结合，该团队展示了他们只需向受害者发送恶意链接，即可枚举并窃取私人对话数据。
阅读全文 →
9359 分
Jepsen 分析发现 ParticleDB 数据库存在 96 个问题
针对为 AI 工作负载设计的多模型数据库 ParticleDB 的 Jepsen 分析发现了 96 个问题，涵盖从崩溃和死锁到复杂的“部分不可见”行和扭曲的表重新出现等数据异常。
阅读全文 →10316 分尚无解读
Cloudflare Turnstile solver library (no headless browser required) (github.com/chris124567)
12337 分
Molly（Signal 的 Android 分支）存在的安全风险与维护缺失
据报道，Molly 应用——一个旨在提供如 UnifiedPush 通知等功能且无需 Google Play Services 的加密消息服务 Signal 分支——已数月未得到维护。这种更新缺失可能使用户暴露在官方主线 Signal 应用程序早已修复的安全漏洞中。
阅读全文 →
13212 分
分析 GCC 中的 switch 语句转换
技术讨论探讨了 GCC 编译器如何处理 'switch' 语句，特别侧重于稀疏 switch 表转换为跳转表的过程，以及完美哈希等潜在的性能优化。
阅读全文 →
14492 分
Anthropic 被指控封禁参与训练竞争模型的用户
一名研究人员报告称，在利用 Claude 协助涉及开源模型的研究后被 Anthropic 封禁。此事件引发了关于 Anthropic 对“研究自动化”立场以及其可接受使用政策边界的讨论。
阅读全文 →
15244 分
为纪念帕特里克·斯图尔特爵士创建《星际迷航：下一代》剧集猜谜游戏
一款为《星际迷航：下一代》（TNG）制作的粉丝猜谜游戏发布，旨在向演员帕特里克·斯图尔特爵士致敬。该游戏挑战玩家根据剧情描述识别特定的剧集，引发了关于趣味知识难度和猜谜系统机制的讨论。
阅读全文 →16359 分尚无解读
Tell HN: Scribd Breached
17359 分
通过有意识的界面和连接选择探索数字极简主义
Vitalik Buterin 通过有意识地限制与社交媒体算法和蜂窝数据的交互，探索“数字极简主义”概念，旨在提高心理专注度和隐私保护。
阅读全文 →
fgiesen.wordpress.com19178 分尚无解读
Surviving "The Graduate" (newyorker.com)
20144 分
网络安全中知识共享的伦理义务
Colin Percival 探讨了研究人员披露安全漏洞的道德义务，并以他 2005 年发现的 Intel CPU 侧信道攻击为例，阐述了“学者的职责”。
阅读全文 →
22194 分尚无解读
Show HN: Marelleo, an open-source story box I built for my kids using ESP32 (zebra.rodeo)
2391 分
NES版《 Contra》带注释的汇编代码发布
一个新项目提供了1987年NES游戏《Contra》(US)的全面、带注释的逆向工程与重构源码，包括用于按字节完美重构原始ROM的构建脚本。
阅读全文 →
2578 分
“技术专家工厂”：为什么初创公司采用不成熟的技术
这篇论文探讨了初创公司生态系统如何创造一种“新颖性飞轮”：公司采用未经证实的技术并非因为它们更优越，而是因为其不成熟的特性为工程师提供了一个构建抽象模型并从迭代失败中学习的游乐场。
阅读全文 →26107 分
BootGPT：一个能够启动 PC 的神经网络
BootGPT 是一个专门设计的语言模型，旨在直接从计算机的主引导记录（MBR）中运行。通过利用 16 位实模式汇编语言，该项目将神经网络嵌入到引导扇区中，并在启动时生成模拟的 Linux 启动日志。
阅读全文 →
27262 分
恶意软件利用大语言模型优先锁定高价值受害者
安全研究人员发现了一种名为 Volta 的新型信息窃取恶意软件，该软件利用大语言模型（LLMs）在窃取信息之前，根据受害者的感知财务和数据价值对其进行分析和排名。
阅读全文 →
2875 分
Python 的哨兵值：解决 'None' 的歧义
Python 开发者经常使用 'None' 来表示缺失的数据，但当 'None' 本身也是一个有效值时，这可能会导致歧义。哨兵值提供了一种区分“未设置”状态和实际值的方法，这一概念现在由 Python 3.15 中新增的内置 'sentinel' 提供支持。
阅读全文 →3076 分尚无解读