Omarchy launches $100k bug bounty program on HackerOne12 days agohttps://omarchy.org/news/2026/10/omarchy-launches-bug-bounty-program-on-hackeron...Omarchy在HackerOne上推出了官方漏洞赏金计划，由Omacom基金会提供10万美元资金。研究人员可以通过HackerOne私下提交漏洞以获取报酬，或者如果不愿使用HackerOne，可发送电子邮件至security@omarchy.org。Mehmet İnce已加入Omarchy Core担任安全主管，负责领导赏金计划及整体安全方向。该赏金计划由赞助人支持资助，并对赞助人表示感谢，是他们使安全工作得以开展。
Show HN: SVG Spark – 10 client-side SVG design and dev tools12 days agohttps://svg-spark.vercel.app/用于转换和格式化文件的网络工具集，包括图像、PDF、JSON、字幕等。实用程序包括 SVG 转 PNG/WebP、正则表达式可视化工具、图像调整大小、PDF 拆分/合并、JSON 转 CSV/Excel、SRT 清理器、UTM 构建器、SQL 格式化器、对比度检查器和 Markdown 预览器。所有处理均在用户本地计算机上进行，确保文件永远不会上传到服务器。这些工具免费提供，并带有可选的“请我喝咖啡”支持请求。
Everyone Is an Engineer Now13 days agohttps://www.jacob.co/blog/everyone-is-an-engineer尽管头条预测软件工程将终结，但作者看到比以往任何时候都有更多人在编程。例如，一位产品设计师构建iOS应用，一位66岁的老人在写Python/SQL，还有一位朋友在自动化苗圃工作。GitHub、Vercel 和 Supabase 等开发者平台显示出创纪录的增长，美国开发者同比增长25%。就业调查表明，2026年美国专业软件开发者的数量达到了历史最高水平。计算机科学仍然是普林斯顿大学的第一大专业，工程领域也在持续增长。真正的叙事不是消亡，而是软件工程的民主化和普及化，这得益于人工智能、计算机科学毕业生的过剩以及更低的准入门槛。核心问题是开发者是否会进化并适应，还是面临类似旅鸽般的消亡。
Mars's oddest cloud may be even odder than we thought12 days agohttps://www.esa.int/Science_Exploration/Space_Science/Mars_Express/Mars_s_oddest...火星的阿尔西亚山细长云（AMEC）是南半球春季和夏季期间每天在阿尔西亚山火山附近形成的一种壮观的水冰云。利用火星快车号和先进建模的新研究发现，AMEC是通过均质成核形成的，即水蒸气直接冻结成冰，无需尘埃或其他颗粒物。这是首次在行星大气中观测到均质成核，其所需的极端湿度水平是地球典型湿度水平的10万倍以上。当风吹过这座20公里高的火山时，会迅速抬升潮湿空气，在10分钟内降温30°C，并引发自发成冰，从而形成这种云。只有在加入通常被视为理论性的奇异物理过程后，模型才与观测结果吻合，这标志着模拟的一次重大成功。火星快车号凭借其高分辨率相机和晨间轨道能力，对发现和监测AMEC起到了关键作用，该云每天延伸可达1,800公里。这些发现表明，宇宙其他地方，包括系外行星上，也可能发生这种看似不太可能的大气过程。
Fort Hood attacker's execution by firing squad will be livestreamed12 days agohttps://www.bbc.com/news/articles/cmy0r96xygx6o五角大楼计划对尼达尔·哈桑（Nidal Hasan）的处决进行直播，他曾是陆军少校，2009年在胡德堡杀害了13名士兵。国防部长皮特·赫格塞斯（Pete Hegseth）确认了公开处决，并表示人们需要明白后果是严重的。枪决定于12月3日在得克萨斯州胡德堡进行，这将是60多年来首次军事处决。法律专家表示，直播公开处决在现代没有先例，而且哈桑的上诉程序尚未完成。这一决定引发了关于透明度与围观效应的争论，目前还不清楚哪个平台将进行直播。上一次军事行刑队枪决是在1945年，而最后一次军事处决是在1961年。哈桑承认2009年的枪击事件，在法庭上道歉，并声称他是在保护穆斯林和塔利班。国际特赦组织指出，去年只有伊朗和阿富汗进行了公开处决，分别为11起和6起。
Trump Admin Blocks Tech Companies from H-1B Perm Program12 days agohttps://www.newsweek.com/green-card-update-trump-admin-blocks-tech-companies-h1b...特朗普政府以H-1B签证滥用和取代美国工人就业为由，阻止了微软、Adobe及多家IT外包公司参与PERM绿卡项目。副总统JD·万斯特别点名微软，指出微软去年裁掉了6000名美国工人，却获得了6300份H-1B签证和近3000张绿卡。万斯表示，企业应雇用美国工人，而微软则为其做法辩护，称其支付给H-1B员工的薪资与同等岗位的员工相同，并重视美国劳动力。
Leak Shows Cops Can Break into Locked iPhones12 days agohttps://www.404media.co/podcast-leak-show-cops-can-break-into-locked-iphones/播客节目以 Lorenzo Franceschi-Bicchierai 的报道开场，内容涉及警方如何绕过 iPhone 的闲置重启功能。Jason 讨论了一个关于 LLM 被用作“酷刑”监狱的报道，该报道引发了广泛反响。在仅限订阅者的环节中，Sam 解释了新墨西哥州一起备受关注的 ChatGPT 相关案件的细节。本期节目可在 Apple Podcasts、Spotify 和 YouTube 上收听，付费订阅者还可获得额外内容。付费订阅者会收到来自 Transistor 的电子邮件，其中包含订阅者专属音频和加长视频版本的链接。
Yoshua Bengio: 'If you prioritize safety, leave frontier AI companies'12 days agohttps://www.transformernews.ai/p/yoshua-bengio-if-you-prioritize-safety-leave-fr...深度学习先驱约舒亚·本吉奥（Yoshua Bengio）对未重视早先关于人工智能风险的警告，以及因动机性推理而轻视同事们的担忧表示遗憾。他敦促前沿人工智能工作人员反思是否想要为推进可能将人类推向灾难的系统做出贡献，并考虑离开顶尖实验室。本吉奥强调，大公司的安全努力不足以减缓迈向递归自我改进的竞赛，首席执行官们面临来自股东和竞争的相互冲突的激励。他创立了LawZero，一个致力于构建设计安全的人工智能的非营利组织，获得了加拿大和德国政府超过2亿美元的承诺资金，并计划再筹集数十亿美元。他呼吁人工智能研究人员加入像人工智能安全研究所或LawZero这样专注于安全的组织，强调个人的能动性可以带来改变。他承认困难，但坚持认为如果有足够多的人离开前沿实验室，就能阻止这场竞赛，并举了前员工辞职和道德义务的例子。
South Korea warns of AI hacking after bank data breaches12 days agohttps://www.dw.com/en/south-korea-warns-of-ai-aided-hacking-after-bank-data-brea...韩国政府敦促加强网络安全，此前七家主要银行的数据泄露导致数千名客户信息曝光。教会和韩国电力公社也报告了非法访问，但尚不清楚是否为同一批攻击者所为。国务总理韩悳洙警告称，人工智能辅助的网络钓鱼攻击可能导致金融领域以外的二次损害。攻击者利用贷款招聘人员和员工工具所用门户网站的身份验证薄弱环节，使用了来自中国的ARTEX工具。识别出多个来自美国、日本、德国等地的IP地址，表明黑客正在隐藏其踪迹。新韩银行、KB国民银行和韩亚银行多达68000名客户的数据被盗，包括姓名、电话号码、收入和贷款详情。专家警告，人工智能降低了网络犯罪的技术门槛，使得针对医院和政府机构等各个部门的攻击速度更快、规模更大。
Pete Hegseth's Military of the Future: Defined by AI and Utter Lack of Oversight12 days agohttps://theintercept.com/2026/10/08/hegseth-military-ai-drones-autonomous-war/皮特·赫格塞斯宣布成立自主作战司令部（AUTOWARCOM）和梅里迪恩项目，旨在利用人工智能和机器人作战重塑美国军队。AUTOWARCOM是一个拥有采购权的作战司令部，旨在绕过监督，引发了对支出和问责制的担忧。梅里迪恩项目让国防承包商、科技巨头和武器商人（如埃隆·马斯克、纽特·金里奇和帕尔默·拉基）负责未来战争规划，造成了利益冲突。包括前五角大楼官员和政策分析师在内的批评者警告称，这两项举措极易出现浪费、欺诈、滥用和技术失败。赫格塞斯的计划包括作为AUTOWARCOM前身的阿金库尔项目，该项目以'快速行动，打破常规'的方式将操作员与企业家融合在一起。这些举措出台之际，正值关于人工智能安全保障的辩论，有例子显示人工智能失控，以及备受争议的'梅文智能系统'被用于伊朗的致命打击。赫格塞斯预计会遭到军方内部抵制，而前官员预测，尽管高层被清洗，但仍会存在机构僵化和障碍。
Can AOC win the Democratic nomination?12 days agohttps://www.natesilver.net/p/the-lefts-fortunes-have-been-rising2028年民主党和共和党的提名竞争非常开放，为两党提供了在特朗普之后重新定义自身的罕见机会。AOC（亚历山大·奥卡西奥-科尔特斯）是顶级竞争者，但面临障碍：参选的不确定性、性别当选性的担忧，以及有利于温和派的代表制度。由于桑德斯和马姆达尼等其他进步派人物存在年龄和资格问题，左翼竞争相对不那么拥挤。预测市场显示奥索夫、奥卡西奥-科尔特斯和纽森三方势均力敌，尽管纽森的民调正在下降。民主党初选日程已修改以有利于温和派，南卡罗来纳州和弗吉尼亚州分别成为早期和晚期投票州。密歇根州的选举结果将影响对左翼当选能力的看法，尤其是对阿卜杜勒·埃尔-赛义德而言。左翼在党内影响力正在上升，但建制派候选人在风险规避和妥协方面仍有优势。AOC可能会等待未来机会，但政治潮流变化迅速，等待可能是个错误。文章强调，没有任何候选人有超过20-25%的提名获胜机会，并且左翼竞争相对不那么拥挤。
Facebook fbclid URL parameters contain extractable info, including timestamps12 days agohttps://hindsig.ht/blog/decoding-facebook-fbclid/fbclid参数是由Facebook/Instagram添加到外链中的，用于跟踪点击。有两代：旧版（2018-2024年，61个字符，仅显示平台）和现代版（2024年至今，100-190个字符，包含时间戳和其他数据）。前两个字符表示平台：'Iw'代表Facebook，'PA'代表Instagram。现代fbclid包含一个头部、一个带有命名字段（例如clck、app_id、brid）的base64负载，以及一个可选的AEM后缀。像clck这样的时间戳字段可以使用纪元时间2024-01-01 20:29:36 UTC进行解码，以获得确切的点击时间。brid字段（浏览器ID）将同一浏览器跨会话的点击关联起来；app_id标识所使用的Facebook应用。所有发现都是逆向工程得出的，并非Meta官方文档；Unfurl工具可自动解码。
Serverless Horrors $10,811.4112 days agohttps://serverlesshorrors.com/all/cloudflare-108k/Durable Object 警报中的无限循环导致了6万亿次读/写操作和一张10,811.41美元的Cloudflare账单。作者在Cloudflare支持未能提供退款、仅提供自动回复后支付了全额。因此，作者将把所有项目从Cloudflare迁移到自托管的VPS。
Cloudflare Keeps 1.1.1.1 Out of Piracy Blocking, Escapes Penalties in France12 days agohttps://torrentfreak.com/cloudflare-keeps-1-1-1-1-out-of-piracy-blocking-escapes...法国法院已下令包括Cloudflare在内的中介机构阻止访问盗版体育流媒体，针对DNS解析器、VPN和CDN。Cloudflare被命令屏蔽一级方程式的21个域名和MotoGP的16个域名，但仅通过其CDN服务实施了屏蔽。Canal+要求每站点每日罚款5万欧元，声称Cloudflare仅通过CDN屏蔽不足以执行命令且绕过了裁决。巴黎法院支持Cloudflare，裁定该公司采取了合理措施，不能因网站更换CDN或使用镜像站点而被追究责任。Cloudflare的公共DNS解析器（1.1.1.1）仍未被屏蔽，符合其政策，而Canal+可能对此裁决提出上诉。
Why isn't the industry freaking out about DeepSeek 4.1 Flash?13 days agohttps://www.dgt.is/blog/2026-10-07-deepseek-freek-out/DeepSeek 4.1 Flash 能力很强，且比前沿模型便宜得多，在性能上通常难以区分。由于KV缓存大小减少了437倍，降低了GPU内存成本，用户的全天会话成本不到1美元。像DeepSeek这样的中国模型可能通过以极低的成本提供相当的质量来颠覆AI行业。成本效益使开发者能够无忧地运行无需动脑或探索性任务，改变了工作习惯。自托管DeepSeek目前尚不经济，但缓存优化可能很快允许本地部署以保护隐私。该模型通过比Claude等竞争对手使用更少的水和电来促进可持续性。
What ArtCraft's Vibe-Coded Apps Say About Adobe12 days agohttps://tedium.co/2026/10/08/artcraft-vibe-coding-creative-cloud-remake/Adobe转向昂贵的订阅制并忽视高级用户（如Linux用户）的行为加剧了用户的不满。ArtCraft是一个用Rust构建的开源AI编码替代品，旨在取代Adobe Creative Cloud，提供更快、更小的应用程序，但功能尚不完善。该项目体现了对Adobe像罗宾汉式的反抗，引发了关于道德、法律以及开源AI编码未来的一系列问题。
The value of not getting to the point (2015)12 days agohttps://ken.arneson.name/2015/11/the-value-of-not-getting-to-the-point/交谈中的食物和饮料缓解了不断有话要说的压力。在讨论敏感话题之前，对话通常需要一个渐进的预热期，因为直接可能会让人不舒服。说话涉及脆弱性，因为语言不精确且可能存在社交惩罚，这导致了像闲聊这样的文化仪式来建立信任。推特的140字符格式缺乏这些对话仪式，导致了在线沟通问题。明确陈述人性中的直觉方面可能很有价值，尽管有在他人看来显而易见的风险。
Beauty in DVD Menus12 days agohttps://vale.rocks/posts/dvd-menus早期的DVD将交互式菜单吹捧为区别于VHS和激光影碟的关键卖点，但并非所有发行的版本一开始都包含它们。随着DVD格式的成熟，其菜单在2000年代达到顶峰，得到了广泛采用并具备了技术能力。技术方面：NTSC分辨率为720×480（3:2 SAR），PAL为720×576（5:4 SAR），通过元数据设置显示宽高比；即使在宽屏普及后，菜单也常将关键内容保持在4:3安全区域内。菜单功能包括标准选项（播放、场景选择、附加内容、设置）、用于交互高亮的子图片（2位，从16色调色板中选取4种颜色），以及通过GPRM和SPRM实现的有限内存。知名发行商的一致性：迪士尼的FastPlay自动播放内容并带有小叮当介绍，以及布局统一的EasyFind菜单。令人难忘的例子包括《史酷比2》（全3D动画和两款可玩游戏）、《哈利·波特与阿兹卡班的囚徒》（骑士巴士主题）、《怪物史莱克2》（布雷迪家族风格的屏幕，含多种活动）、《洛基恐怖秀》（标志性嘴唇和互动开关）、《反斗智多星》（模拟频道切换）、《飞天万能车》（3D飞行汽车）、《雷鸟》（驾驶舱视角）以及《神秘博士》（Tardis主题菜单）。由于实体媒体的衰落和流媒体的兴起，现代DVD和蓝光光盘很少包含创意菜单，通常默认使用简单的模板。
War without limits: Pentagon puts Musk at the center of its war planning12 days agohttps://mronline.org/2026/10/07/pentagon-puts-musk-at-the-center-of-its-war-plan...五角大楼任命埃隆·马斯克、帕尔默·拉基和纽特·金里奇领导'子午线计划'，任务是在120天内不受限制地确定未来的军事能力和武器。五角大楼严重依赖SpaceX进行卫星发射，依赖Starshield进行间谍卫星，以及依赖Anduril进行自主武器和无人机防御，合同价值数十亿美元。'子午线计划'将研究无人机、卫星、自主系统和人工智能——这些领域SpaceX和Anduril已经获利，有效地让他们影响五角大楼的采购。金里奇为军事建设提供政治理由，关注电磁脉冲和电网攻击等威胁，与五角大楼的'美国堡垒'计划一致。马斯克此前领导DOGE，削减联邦工作岗位，现在帮助规划五角大楼的未来战争，五角大楼依赖他的公司提供关键基础设施。对伊朗的战争尽管花费巨大但仍失败；五角大楼转向廉价无人机和新技术作为工程解决方案，但无法克服民众抵抗。更广泛的建设针对中国，'子午线计划'及相关项目为潜在冲突准备武器和供应链，由帝国主义竞争驱动。战争预算和人工智能繁荣相互加强，五角大楼充当过剩人工智能产能的有保障市场，而借贷导致利率上升。
Visually impaired people fear smart glasses backlash12 days agohttps://www.bbc.com/news/articles/cmx2qlz7ney2o像达伦·帕斯凯尔这样的视障用户发现，智能眼镜在执行阅读文本和识别物体等任务时具有改变生活的意义。包括法院、学校和酒吧在内的许多场所由于隐私问题和未公开的录音而禁止了这种眼镜。隐私倡导者和活动团体将这些设备称为‘变态眼镜’，并呼吁在公共场所限制使用。慈善机构敦促场所采取包容性方法，将智能眼镜视为对残障用户的合理调整。英国政府表示现有法律涵盖了有害行为，并且没有针对智能眼镜的专项立法计划。