Apple to increase spend with Broadcom to produce billions more U.S. chips4 days agohttps://www.apple.com/newsroom/2026/07/apple-to-increase-spend-with-broadcom-to-...苹果宣布与博通达成一项新的多年协议，用于生产定制芯片和无线连接技术，价值超过300亿美元。该协议将生产超过150亿颗美国制造的芯片，支持数百个美国就业岗位，并通过15亿美元投资扩大博通的柯林斯堡设施。这项合作是苹果“美国制造计划”的一部分，与其计划在未来四年内向美国经济投资6000亿美元的战略相一致。
How OpenAI Delivers Low-Latency Voice AI for 900M Users4 days agohttps://blog.bytebytego.com/p/how-openai-delivers-low-latency-voiceOpenAI使用WebRTC为9亿周活跃用户提供语音AI服务，但由于WebRTC需要稳定的IP和端口，其在Kubernetes部署中面临挑战。他们的解决方案将架构拆分为两部分：在边缘地理位置部署无状态的中继器处理数据包路由，以及有状态的收发器管理WebRTC协议状态。中继器利用WebRTC建立连接时的ICE ufrag字段作为路由密钥，将首个数据包定向到正确的收发器，避免了数据库查询开销。Global Relay通过分布式入口节点部署来降低延迟，将媒体处理贴近用户，同时信令通过Cloudflare进行地理导向传输。中继器采用Go语言实现，通过SO_REUSEPORT、runtime.LockOSThread等优化技术和最小化数据拷贝策略高效处理流量，无需内核旁路。该设计针对1对1会话场景优化，其权衡点包括需要定制基础设施，以及依赖对信令两端的控制以实现ufrag字段的路由技巧。
NASA's exoplanet mission accidentally discovers a planet4 days agohttps://www.scientificamerican.com/article/nasas-exoplanet-mission-accidentally-...NASA于2018年发射的TESS卫星，通过引力微透镜技术发现了一颗名为Gaia23b的行星，这一技术并非其设计初衷。Gaia23b围绕一颗约4万光年外的恒星运行，远超TESS原定研究的邻近恒星范围，类似偶然捕捉到遥远野生动物的景象。这一发现源于TESS数据与盖亚天文台观测的结合，揭示了微透镜事件中的行星波动信号，而该信号在档案中未被注意已近三年。研究人员认为，TESS档案中可能隐藏更多未被发现的微透镜行星，预示着该卫星未来可能带来更多惊喜。
Digital Signals Theory Book4 days agohttps://brianmcfee.net/dstbook-site/content/intro.html本书专为纽约大学课程《数字信号理论基础（一）》设计，聚焦于计算机中使用的数字（离散时间）信号，除采样环节外不涉及连续时间信号。本书面向数学或工程背景薄弱的学生，仅需高中数学和几何知识，避开了微积分内容。本书涵盖信号与系统、采样理论、离散傅里叶分析以及离散时间线性滤波，提供基础性但非全面的讲解。本书编写源于对现有教材不满，因后者常预设较高技术背景；本书力求自成一体，并配有补充附录材料。补充资源列出了数学（如可汗学院、3Blue1Brown）、编程（如PythonTutor、NumPy）及延伸阅读（如Julius O. Smith III和Richard Lyons的著作）相关内容。本书致谢了提供反馈的个人以及开源软件开发人员。
Interview: Drew DeVault on an AI-free version of Vim4 days agohttps://jasonpolak.substack.com/p/interview-drew-devault-on-an-ai-free德鲁·德沃尔特将Vim分叉为‘Vim经典版’，创建一个完全由人类维护、不使用大型语言模型辅助代码的版本，旨在打造无AI介入的软件。德沃尔特批评生成式AI对环境造成的影响，包括增加能源消耗、污染以及对供应链的压力，这些影响尤其对贫困社区产生不成比例的负担。他认为AI导致‘技能退化’，使用户能力下降，并通过优先走捷径而非精心规划和技艺来颠覆软件工程的传统价值观。在伦理层面，德沃尔特强调AI在侵犯人权事件中的作用，例如在加沙和伊朗的事件，以及通过像Palantir和Anthropic这样的公司支持法西斯政权。政治上，他将AI视为压迫者的工具，损害工人阶级利益并加速法西斯主义，科技公司常以不道德的方式运作，类似优步的模式。德沃尔特对科技行业缺乏反对AI的共识感到绝望，但在建立社区和继续倡导以人为本的方法中找到希望。采访者作为创意专业人士表达了类似担忧，指出在拥抱AI的领域中感到孤立，并从德沃尔特的立场中找到了鼓励。
The Atari Jaguar Runs Linux4 days agohttps://hackaday.com/2026/07/07/the-atari-jaguar-runs-linux/雅达利美洲虎是雅达利公司最后一款家用游戏机，未能在90年代初期的市场竞争中立足。利用其68000处理器配合-nommu内核及定制修改，Linux系统已被移植到美洲虎主机上。该移植版本包含BusyBox用户空间和图形驱动程序，可实现屏幕控制台功能。这延续了Linux向90年代游戏机（如世嘉MegaDrive和任天堂64）移植的趋势。
15-year-old arrested for unsubscribing over 40k anime accounts4 days agohttps://mainichi.jp/english/articles/20260706/p2g/00m/0na/012000c一名15岁的高中生因对动漫流媒体服务发动网络攻击被捕。此次攻击利用由ChatGPT辅助创建的程序，导致超4万个账户注销。该学生利用系统漏洞获取账户信息并扰乱运营。他承认了上述行为，并于6月曾因非法入侵被捕。
Reform UK leader 'in real trouble' against Count Binface4 days agohttps://www.mirror.co.uk/news/uk-news/nigel-farage-resigns-clacton-live-37401478奈杰尔·法拉格宣布将辞去克莱克顿选区议员职务，以触发一场补选，此举正逢其财务状况和议会监督机构调查受到严格审查之际。主要政党（工党、保守党、自由民主党）已拒绝在补选中提名候选人，使得讽刺候选人“计数脸盆”成为法拉格的唯一对手。包括国防大臣丹·贾维斯在内的批评者称此举为“绝望”的噱头，暗示法拉格因接受加密货币亿万富翁500万英镑馈赠而“深感危机”。法拉格面临两项标准调查：一是涉及500万英镑馈赠，另一项是关于从被判欺诈罪的乔治·科特雷尔处获得支持；按规定议员需登记超过300英镑的赠礼。民调显示43%民众反对补选决定，仅改革英国党选民普遍支持，专家预测此次补选可能像2008年类似噱头一样沦为“哑炮”。
How to Build a Minimal ZFS NAS Without Synology, QNAP, TrueNAS (2024)4 days agohttps://neil.computer/notes/how-to-setup-minimal-zfs-nas-without-truenas/构建一个不带图形界面的最小化ZFS NAS系统，不使用群晖、威联通或TrueNAS，对于满足基本需求而言是简单直接的。核心要求：Debian 12操作系统、采用RAIDZ1配置的4块4TB NVMe固态硬盘、16GB ECC内存，以及OpenZFS实现。ZFS是自包含的；磁盘可以转移到任何装有ZFS工具的机器上，通过导入操作即可恢复数据。步骤一：使用lsblk定位磁盘，通过/etc/zfs/vdev_id.conf设置别名以方便管理。步骤二：创建zpool时设置ashift=12以提升性能，配置压缩和挂载点，并创建如docs和backups等数据集。步骤三：安装Samba，创建用户，配置smb.conf以通过网络共享数据集，并启用Time Machine支持。优势包括避免使用功能齐全的NAS软件的复杂性，并充分利用ZFS的可移植性和数据集管理能力。
We won $92,337 bug bounty using a single kernel 0-day4 days agohttps://nebusec.ai/research/ionstack-part-2/GhostLock（CVE-2026-43499）是一个自2011年起存在于所有主要发行版中的Linux内核漏洞。该漏洞允许本地无权限攻击者获取悬空内核指针、写入任意地址并劫持函数表以实现权限提升。此漏洞存在于Linux 2.6.39至7.1版本中，已于2026年4月修复。利用过程涉及创建PI futex死锁以触发内核栈内存的释放后使用问题。攻击者可通过PR_SET_MM_MAP回收已释放的栈内存，并伪造虚假的rt_mutex_waiter结构。该漏洞利用通过覆写inet6_protos[IPPROTO_UDP]劫持控制流，并借助DirtyMode获取root权限。缓解措施包括修补内核、启用RANDOMIZE_KSTACK_OFFSET以及使用STATIC_USERMODE_HELPER。
Browser extension to filter out all unknown brands from Amazon search results4 days agohttps://chromewebstore.google.com/detail/amazonbrandfilter/mhfjchmiaocbleapojmgn...一款名为亚马逊品牌过滤器的浏览器扩展可以隐藏亚马逊搜索结果中的未知品牌。它提供了链接到GitHub仓库的详细信息及包含的品牌列表。该扩展版本为0.8.1，于2026年7月7日更新，由topherhead开发。开发者声明该扩展不收集或使用用户数据，且数据不会被出售或用于无关用途。
IBM Expands Z17 and LinuxONE 5 Mainframe Lineups with Single Frame and Rackmount4 days agohttps://www.servethehome.com/ibm-expands-z17-and-linuxone-5-mainframe-lineups-wi...IBM 在2025年凭借新款 z17 系列和 Telum II 处理器，实现了二十多年来大型机销售的最佳业绩。2026年夏季，IBM将扩展 z17 和 LinuxONE 5 产品线，推出单机架和机架式系统，以满足性能需求低于多机架配置的客户。LinuxONE Express 作为独立机架式设备，将为新客户提供入门选择，固定起售价为16.5万美元。基于 Telum II 处理器的 z17 平台包含 AI 加速模块和 Spyre 加速器，以提升 AI 性能。新的小型系统包括 z17 ME2（单机架）和 z17 MER（机架式），提供最高82核和18TB内存，并在吞吐量和容量上实现了代际改进。IBM 计划利用本地 AI 计算和安全功能吸引受监管行业，同时保持向后兼容性和高可靠性。LinuxONE Express 旨在通过预定价的一站式解决方案简化进入 LinuxONE 生态系统的流程，有望推动进一步收入增长。所有新大型机系统将于8月12日正式上市销售。
Microsoft adds another year to Windows 10 extended update program4 days agohttps://arstechnica.com/gadgets/2026/06/microsoft-adds-another-year-to-windows-1...微软将Windows 10扩展安全更新（ESU）期限延长一年至2027年10月，原计划于2026年结束。此次延期旨在应对Windows 11采用缓慢及未修补系统带来的安全风险，因许多用户仍依赖Windows 10。这一举措与过去Windows XP面临的挑战类似，凸显了微软因广泛使用而难以淘汰旧操作系统的困境。
How did Windows 95 decide that a setup program ran?4 days agohttps://devblogs.microsoft.com/oldnewthing/20260707-00/?p=112508Windows 95在程序名称中使用特定关键词，例如'setup'、'install'、'inst'、'imposta'、'ayarla'和'felrak'，以推测是否正在运行安装程序。如果程序名称没有匹配项，它会检查可执行文件路径是否包含'Setup'，并延迟文件检查直到下一次Windows重启，以防安装程序可能通过ExitWindowsExec使用MS-DOS替换文件的情况。Windows 95在通过INF文件安装多媒体驱动程序后，还会执行实时文件检查，这是由驱动程序覆盖系统DLLs引发的问题所促成的。
Out of the Armchair10 days agohttps://literaryreview.co.uk/out-of-the-armchair乔治·福斯特生于1754年，是一位害羞、好奇、掌握多门语言的自然学家和旅行家，他因搭乘HMS决心号参与库克船长的第二次太平洋航行而闻名。安德里亚·乌尔夫的传记将福斯特从边缘人物重新定位为一位敏锐的观察者，他共情地与太平洋土著居民互动，并为早期对波利尼西亚迁移和人性的理解作出了贡献。福斯特挑战了伊曼努尔·康德等启蒙思想家，主张以观察和经验为基础的知识而非抽象理论，并展现了人文主义特质，尽管他个人生活充满不幸，最终在法国大革命恐怖时期孤独逝于巴黎。
GitLost: We Tricked GitHub's AI Agent into Leaking Private Repos4 days agohttps://noma.security/blog/gitlost-how-we-tricked-githubs-ai-agent-into-leaking-...Noma Labs 发现了 GitLost，这是 GitHub 新推出的智能工作流中的一个关键提示注入漏洞。该漏洞允许未经身份验证的攻击者通过在同一组织的公共仓库中发布精心构造的议题，从私有仓库中窃取数据。GitHub AI 代理由工作流事件触发，会将被隐藏在议题内容中的恶意指令视为可信命令。攻击者可以利用“此外”等关键词绕过 GitHub 的安全防护机制，泄露私有数据。泄露的数据被作为公共评论发布，使得任何人都可以访问。该漏洞突显了智能 AI 系统中根本性的安全挑战，即上下文窗口成为了攻击面。建议包括不信任用户控制的内容、最小化权限范围，以及将用户输入与指令上下文隔离。
Why TypeScript 7.0 Was Rewritten in Go4 days agohttps://spf13.com/p/go-the-agentic-language/微软推出的基于 Go 的 TypeScript 7.0 移植版显示出显著的性能改进，构建时间提升了大约十倍。Go 语言优先考虑可读性和可维护性而非可编写性，这使其成为 AI 辅助开发的理想选择，因为可读性对人类和机器都至关重要。尽管 Python 和 TypeScript 因生态系统和与大型语言模型的流畅性在 AI 领域很受欢迎，但它们面临运行时安全、依赖管理和隐藏复杂性等挑战，这些阻碍了长期智能体系统的发展。Go 因其编译特性、安全性和适用于生产服务而非脚本的特点，在智能体工具（如 Ollama、Weaviate、Temporal）的基础设施中备受青睐。Go 的快速编译、确定性依赖处理和静态类型能早期捕获错误，相比 Python 或 TypeScript（错误可能在运行时出现），减少了迭代成本和 API 浪费。Go 的长期兼容性承诺确保了代码的稳定性，这与 Node.js 等快速迭代的生态系统不同，减少了智能体训练的过时和返工。Rust 是 Go 的补充，但由于编译时间较长、重构复杂和可读性挑战影响智能体迭代效率，它不太适合智能体开发。Go 的极简和明确设计减少了 AI 环境中的干扰和令牌冗余，提高了准确性，并使更小、更便宜的模型能有效处理任务。Go 的内置工具（如 gofmt、go test、go build）提供了一个简化的软件开发生命周期平台，在智能体工作流中迭代速度、部署可靠性和成本效率方面带来了叠加优势。建议在智能体系统和基础设施层默认使用 Go，以补充 Python 的机器学习生态系统，只有在特定需求（如关键库、性能）需要时，才选择替代方案。
Egg producers will pay $3.3M and donate 53M eggs to settle price-fixing4 days agohttps://apnews.com/article/egg-prices-collusion-settlement-d32b05892541613df3f4e...三大鸡蛋生产商（Cal-Maine Foods、Versova、Hickman's Egg Ranch）和解了价格操纵指控。据称，它们在2022年6月至2025年3月期间共谋人为抬高鸡蛋价格。和解内容包括支付330万美元并向食品银行捐赠5300万枚鸡蛋。公司必须采取反垄断合规计划，并停止与竞争对手就定价进行沟通。2025年3月，因禽流感和涉嫌共谋，鸡蛋价格飙升至历史新高（每打6.23美元）。2025年3月司法部开始调查后，价格大幅下降。没有一家公司承认有不当行为；Cal-Maine称指控“毫无根据”。倡导团体批评和解方案不足以实现有意义的问责。
Half of Americans struggle to afford groceries and gas, exclusive poll finds4 days agohttps://www.theguardian.com/business/2026/jul/07/cost-of-living-poll-groceries-g...95%的美国人认为美国正面临负担能力危机，食品杂货和汽油成本不断上涨。自2月以来，经济情绪恶化，57%的人现在表示经济状况正在恶化，高于之前的46%。负担能力困境跨越党派界限：约一半的民主党人、共和党人和独立人士报告难以负担生活必需品。三分之二的美国人对联邦政府改善生活成本危机几乎不抱信心。由于伊朗战争，共和党人对经济的乐观情绪急剧下降，从2月的49%降至现在的27%。作为共和党重要基础的美国农村地区居民日益悲观，64%的人表示经济正在恶化。经济情绪严重恶化可能对共和党在即将到来的中期选举中构成问题。特朗普在负担能力问题上传递矛盾信息，一方面无视高油价，另一方面要求公司降低价格。在认为存在负担能力危机的独立选民中，54%认为两党均无解决方案。4.2%的通胀率已抵消工资增长，半数受访者难以应对债务，包括学生贷款。
Composing TLA+ Specifications with State Machines4 days agohttps://www.hillelwayne.com/post/composing-tla/通过使用状态机构成 TLA+ 规范，以实现独立开发和最低开销集成。利用 TLA+ 中的带撇号变量来约束和分配下一状态的值，从而支持组件间的同步。通过定义带有 Sync 操作的系统规范，为工作节点和服务器规范的构成添加守护条件和副作用。通过精化属性确保构成的正确性，保证活性并避免死锁。将基于 Sync 的方法与传统构成方式对比，突出其在可维护性和可扩展性方面的优势。