Microsoft adds another year to Windows 10 extended update program4 days agohttps://arstechnica.com/gadgets/2026/06/microsoft-adds-another-year-to-windows-1...微软将Windows 10扩展安全更新（ESU）期限延长一年至2027年10月，原计划于2026年结束。此次延期旨在应对Windows 11采用缓慢及未修补系统带来的安全风险，因许多用户仍依赖Windows 10。这一举措与过去Windows XP面临的挑战类似，凸显了微软因广泛使用而难以淘汰旧操作系统的困境。
How did Windows 95 decide that a setup program ran?4 days agohttps://devblogs.microsoft.com/oldnewthing/20260707-00/?p=112508Windows 95在程序名称中使用特定关键词，例如'setup'、'install'、'inst'、'imposta'、'ayarla'和'felrak'，以推测是否正在运行安装程序。如果程序名称没有匹配项，它会检查可执行文件路径是否包含'Setup'，并延迟文件检查直到下一次Windows重启，以防安装程序可能通过ExitWindowsExec使用MS-DOS替换文件的情况。Windows 95在通过INF文件安装多媒体驱动程序后，还会执行实时文件检查，这是由驱动程序覆盖系统DLLs引发的问题所促成的。
Out of the Armchair10 days agohttps://literaryreview.co.uk/out-of-the-armchair乔治·福斯特生于1754年，是一位害羞、好奇、掌握多门语言的自然学家和旅行家，他因搭乘HMS决心号参与库克船长的第二次太平洋航行而闻名。安德里亚·乌尔夫的传记将福斯特从边缘人物重新定位为一位敏锐的观察者，他共情地与太平洋土著居民互动，并为早期对波利尼西亚迁移和人性的理解作出了贡献。福斯特挑战了伊曼努尔·康德等启蒙思想家，主张以观察和经验为基础的知识而非抽象理论，并展现了人文主义特质，尽管他个人生活充满不幸，最终在法国大革命恐怖时期孤独逝于巴黎。
GitLost: We Tricked GitHub's AI Agent into Leaking Private Repos4 days agohttps://noma.security/blog/gitlost-how-we-tricked-githubs-ai-agent-into-leaking-...Noma Labs 发现了 GitLost，这是 GitHub 新推出的智能工作流中的一个关键提示注入漏洞。该漏洞允许未经身份验证的攻击者通过在同一组织的公共仓库中发布精心构造的议题，从私有仓库中窃取数据。GitHub AI 代理由工作流事件触发，会将被隐藏在议题内容中的恶意指令视为可信命令。攻击者可以利用“此外”等关键词绕过 GitHub 的安全防护机制，泄露私有数据。泄露的数据被作为公共评论发布，使得任何人都可以访问。该漏洞突显了智能 AI 系统中根本性的安全挑战，即上下文窗口成为了攻击面。建议包括不信任用户控制的内容、最小化权限范围，以及将用户输入与指令上下文隔离。
Why TypeScript 7.0 Was Rewritten in Go4 days agohttps://spf13.com/p/go-the-agentic-language/微软推出的基于 Go 的 TypeScript 7.0 移植版显示出显著的性能改进，构建时间提升了大约十倍。Go 语言优先考虑可读性和可维护性而非可编写性，这使其成为 AI 辅助开发的理想选择，因为可读性对人类和机器都至关重要。尽管 Python 和 TypeScript 因生态系统和与大型语言模型的流畅性在 AI 领域很受欢迎，但它们面临运行时安全、依赖管理和隐藏复杂性等挑战，这些阻碍了长期智能体系统的发展。Go 因其编译特性、安全性和适用于生产服务而非脚本的特点，在智能体工具（如 Ollama、Weaviate、Temporal）的基础设施中备受青睐。Go 的快速编译、确定性依赖处理和静态类型能早期捕获错误，相比 Python 或 TypeScript（错误可能在运行时出现），减少了迭代成本和 API 浪费。Go 的长期兼容性承诺确保了代码的稳定性，这与 Node.js 等快速迭代的生态系统不同，减少了智能体训练的过时和返工。Rust 是 Go 的补充，但由于编译时间较长、重构复杂和可读性挑战影响智能体迭代效率，它不太适合智能体开发。Go 的极简和明确设计减少了 AI 环境中的干扰和令牌冗余，提高了准确性，并使更小、更便宜的模型能有效处理任务。Go 的内置工具（如 gofmt、go test、go build）提供了一个简化的软件开发生命周期平台，在智能体工作流中迭代速度、部署可靠性和成本效率方面带来了叠加优势。建议在智能体系统和基础设施层默认使用 Go，以补充 Python 的机器学习生态系统，只有在特定需求（如关键库、性能）需要时，才选择替代方案。
Egg producers will pay $3.3M and donate 53M eggs to settle price-fixing4 days agohttps://apnews.com/article/egg-prices-collusion-settlement-d32b05892541613df3f4e...三大鸡蛋生产商（Cal-Maine Foods、Versova、Hickman's Egg Ranch）和解了价格操纵指控。据称，它们在2022年6月至2025年3月期间共谋人为抬高鸡蛋价格。和解内容包括支付330万美元并向食品银行捐赠5300万枚鸡蛋。公司必须采取反垄断合规计划，并停止与竞争对手就定价进行沟通。2025年3月，因禽流感和涉嫌共谋，鸡蛋价格飙升至历史新高（每打6.23美元）。2025年3月司法部开始调查后，价格大幅下降。没有一家公司承认有不当行为；Cal-Maine称指控“毫无根据”。倡导团体批评和解方案不足以实现有意义的问责。
Half of Americans struggle to afford groceries and gas, exclusive poll finds4 days agohttps://www.theguardian.com/business/2026/jul/07/cost-of-living-poll-groceries-g...95%的美国人认为美国正面临负担能力危机，食品杂货和汽油成本不断上涨。自2月以来，经济情绪恶化，57%的人现在表示经济状况正在恶化，高于之前的46%。负担能力困境跨越党派界限：约一半的民主党人、共和党人和独立人士报告难以负担生活必需品。三分之二的美国人对联邦政府改善生活成本危机几乎不抱信心。由于伊朗战争，共和党人对经济的乐观情绪急剧下降，从2月的49%降至现在的27%。作为共和党重要基础的美国农村地区居民日益悲观，64%的人表示经济正在恶化。经济情绪严重恶化可能对共和党在即将到来的中期选举中构成问题。特朗普在负担能力问题上传递矛盾信息，一方面无视高油价，另一方面要求公司降低价格。在认为存在负担能力危机的独立选民中，54%认为两党均无解决方案。4.2%的通胀率已抵消工资增长，半数受访者难以应对债务，包括学生贷款。
Composing TLA+ Specifications with State Machines4 days agohttps://www.hillelwayne.com/post/composing-tla/通过使用状态机构成 TLA+ 规范，以实现独立开发和最低开销集成。利用 TLA+ 中的带撇号变量来约束和分配下一状态的值，从而支持组件间的同步。通过定义带有 Sync 操作的系统规范，为工作节点和服务器规范的构成添加守护条件和副作用。通过精化属性确保构成的正确性，保证活性并避免死锁。将基于 Sync 的方法与传统构成方式对比，突出其在可维护性和可扩展性方面的优势。
Copy That Floppy – Cambridge guide for preserving data from fragile floppy disks4 days agohttps://www.digipres.org/the-floppy-guide/本指南面向希望通过创建磁盘映像来保存软盘的实践者，重点涉及8英寸、5.25英寸、3.5英寸和3英寸磁盘。它假设读者具备数字保存的基础知识，熟悉写保护器等工具，并能熟练配置软件和使用命令行。关键步骤包括识别软盘类型、获取兼容硬件（驱动器和控制器）、清洁和维护磁盘及驱动器、通过磁通流捕获进行成像，以及后续分析。识别过程需检查磁盘标签、孔洞、缺口和区域差异，以确定密度、面数和格式，从而选择合适的硬件。硬件获取要求匹配驱动器（如5.25英寸用TEAC、8英寸用Shugart）和控制器（如通用型用Greaseweazle、苹果磁盘用Applesauce），并注意线缆和电源。清洁和维护涵盖驱动器磁头清洁、磁盘霉菌或损伤检查，以及预防性维护，以确保可靠成像。成像强调通过磁通级捕获原始磁数据，使用Greaseweazle或Applesauce等工具，并借助HxC Floppy Emulator等软件进行分析，以排查问题并创建磁盘映像。后续步骤包括咨询在线社区、论坛和资源寻求帮助，以及考虑通过仿真从磁盘映像中访问文件。
Australia space agency has found 'likely source' of mystery space balls4 days agohttps://www.bbc.com/news/articles/c1jyydr7jnjo澳大利亚航天局确认，在昆士兰州北部福里斯特海滩发现的神秘太空球体可能源自航天运载火箭的压力容器。当局设立了50米隔离区，并警告公众切勿接触可疑物体，因可能含有有害物质，遇此类物品应立即呼叫应急服务。工作人员身着防护服在警方监护下将球体装入防泄露桶，这些物体可能残留推进剂等易燃或易反应物质。澳大利亚航天局声明指出，物体的位置与特征均符合近期从轨道再入大气层的外国火箭残骸。类似事件早有先例：2023年印度火箭金属穹顶残骸被冲上西澳大利亚海岸；2011年纳米比亚发现的球状物体很可能源自无人运载火箭。
EU AI Act becomes applicable Aug 2: an engineering checklist4 days agohttps://conformityengineering.com/playbook/《欧盟人工智能法案》将于2026年8月2日正式生效，其中关键日期涉及禁止性实践、通用人工智能义务以及高风险系统的规定。高风险人工智能系统在招聘和信用评分等领域面临一系列义务，包括分类、风险管理、数据治理和文档记录。合规工程将监管合规视为一种系统属性，通过流水线强制执行，而非事后报告。关键实践包括版本分类、通过代码持续风险管理、数据集溯源跟踪以及自动生成技术文档。义务要求包括审计日志、用户说明、人工监督功能、准确性测试以及事后市场监控与事件报告。违规处罚最高可达3500万欧元或全球营业额的7%，与GDPR类似，这促使工程团队参与合规规划。初始步骤包括系统分类、对照清单评估差距，以及通过自动化流水线和证据生成解决弱点。
Maine librarians are helping patrons resist AI and Big Tech4 days agohttps://www.bangordailynews.com/2026/07/02/midcoast/midcoast-culture/maine-libra...西尔斯蒙特镇图书馆推出一项新服务，帮助读者从他们的设备中移除人工智能功能。图书馆馆长史蒂文·布朗协助用户禁用AI助手并切换到非AI替代工具。班戈图书馆员汉娜·赛勒斯开设“避免AI”课程，强调对技术的批判性使用。AI因信息源不可靠、环境影响和数据隐私风险而受到批评。图书馆员认为，推广信息素养并对技术提出质疑是核心职业价值。读者对AI功能感到沮丧，并寻求将其禁用的方法。图书馆计划逐步摆脱谷歌工具，转向更安全、更私密的替代方案。
Claude Cowork expands to mobile and web4 days agohttps://techcrunch.com/2026/07/07/the-coding-agent-wars-are-spilling-into-the-re...Anthropic的Claude Cowork——一款Claude代码风格代理——正从桌面端扩展至网页和移动端，面向Max订阅用户，支持跨设备任务管理。此次扩展将Cowork定位为一种自主管理的代理型协作者，能在后台运行、需要时请求人工输入，并实现跨设备操作，不再局限于编码工具。Anthropic此举反映了行业大趋势：像OpenAI这样的AI公司正将产品推向日常工作界面，押注于占据工作完成场所的掌控权，而非仅仅拥有最佳聊天机器人。Anthropic还推出了Slack平台的Claude Tag——一个常驻AI工作伙伴，并强调Cowork能在设备离线时于后台持续运行任务。Cowork的初期使用数据显示，主要应用场景为业务流程操作（33.4%），如报告和清单制作；内容创作与文案撰写（16.4%）；软件开发仅占8.7%。Anthropic致力于将Cowork打造为AI融入日常工作的标杆，突出其处理‘工作外围事务’而非核心职责的价值。
There Will Never Be Enough Compute4 days agohttps://mithils3.substack.com/p/there-will-never-be-enough-compute人类视觉感知的计算成本极其高昂：实时模拟单个人眼睛的视觉输入，每秒需要处理约190万个令牌。当前AI推理能力远不足以支撑人形机器人的广泛应用：谷歌整个服务器群仅能处理约650人的视觉数据流，若要实现一人一台人形机器人的规模，所需算力将是今天的数百万倍。历史上对计算上限的预测（如'640K内存足够用'）屡屡失败，皆因低估了人类想象力与新应用场景；但AI可能打破这一循环——它能通过自我改进的智能持续创造对算力的新需求。基于文本的AI模型是人类知识的精炼产物，存在固有局限；要超越人类认知水平，AI必须获得直接感官体验，这将为多模态与机器人应用带来前所未有的算力需求。预测显示人形机器人感官所需的AI推理算力可能在2030年代与供应持平，但这假设了恒定增长率，且忽略了AI自身可能通过发明新的计算密集型应用来加速需求增长。
Private Messaging App Isn't WhatsApp or Signal, It's Delta Chat4 days agohttps://lifehacker.com/tech/delta-chat-messaging-app-privacyDelta Chat 是一款去中心化、开源、端到端加密且匿名的消息应用，注册时无需电话号码或电子邮箱地址。该应用曾通过现有电子邮件基础设施运行，但现在为用户提供随机电子邮箱地址并处理所有后端流程，提升了隐私性与便利性。功能包括语音/视频通话、群聊、已读回执、阅后即焚消息、文件共享和多设备登录，强加密机制可有效防止垃圾信息。设置流程包括下载应用、创建无需个人信息的个人资料，以及通过二维码或邀请链接添加联系人。Delta Chat 相比 WhatsApp 和 Signal 等竞争对手具有匿名性、去中心化结构、抗封锁/审查能力以及数据导出便捷等优势，但联系人中的普及程度可能有限。
Acceleration without fuel: superconducting thruster uses Earth's magnetic field4 days agohttps://www.space.com/technology/acceleration-without-fuel-revolutionary-superco...Zenno Astronautics已成功测试了其超级扭矩器（Supertorquer），这是一种利用超导磁体与地球磁场相互作用的无燃料姿态控制推进器。该推进器通过绝缘和热泵将超导磁体冷却至-200°C，将太阳能转化为磁力以实现加速和轨迹调整。未来应用将包括支持航天器对接、近距离操作，以及为月球和火星任务提供辐射防护，推动可持续太空产业发展。
The End of Compute Scarcity? Not So Fast4 days agohttps://cloudedjudgement.substack.com/p/clouded-judgement-7326-the-end-ofAI计算资源短缺可能不会结束；SpaceX（xAI）和Meta租用计算容量可能反映了特殊问题而非系统性过剩，高价格和短期合约表明短缺仍在持续。开源模型的兴起和代币最大化策略的终结可能使AI使用出现分化：低成本模型可能处理大多数代币，而像Anthropic和OpenAI这样的前沿实验室模型则通过关键任务工作获取高额收入。AI支出高度集中；数据显示头部企业人均支出显著更高，表明尽管前沿模型代币占总代币比例较小，但它们将主导收入。SaaS公司的整体中位EV/NTM收入倍数为3.5倍，其中高增长公司为19.7倍，中等增长为5.3倍，低增长为2.8倍，这反映了估值基于增长预期的特点。作者预计AI的增长轨迹将超过代币最大化等短期优化策略，但指出大型AI实验室面临的“拥有自己权重”趋势可能带来风险。
ASRock Rack Had One of the First Arm AGI Servers at Computex 2026 – ServeTheHome4 days agohttps://www.servethehome.com/asrock-rack-had-one-of-the-first-arm-agi-servers-at...Arm正在开发其自研的服务器CPU，其中Arm AGI是其首款芯片，采用台积电3纳米工艺制造，配备136个Neoverse V3核心，主要面向高密度部署场景。ASRock Rack推出了1U4E1S-ARM服务器，该服务器在1U规格中采用一颗AGI CPU，提供12个DDR5内存通道、PCIe Gen6连接，并支持最多80条通道，同时具备存储和扩展选项。AGI服务器的发布标志着Arm战略性地转向直接参与服务器CPU市场竞争，通过携手ASRock Rack等合作伙伴，并反映了数据中心领域基于Arm架构的更广泛行业趋势。
The Science Behind Why Soccer Players the 26 World Cup Are Cutting Their Socks4 days agohttps://www.wired.com/story/the-science-behind-why-soccer-players-at-the-2026-wo...球员会在足球袜上剪洞以缓解过紧带来的不适，尽管没有科学证据支持这样做能提升运动表现。压缩袜能提供支撑、排湿和稳定性；研究表明，当合身穿着时，它们有助于减少肌肉炎症。这一做法源于个人对舒适度的主观感受，这种感受能增强信心，因此更多是心理层面的现象而非生理作用。
Don't build your castle in other people's kingdoms (2021)4 days agohttps://howtomarketagame.com/2021/11/01/dont-build-your-castle-in-other-peoples-...社交媒体平台经常修改条款或推出付费计划，常常让创作者措手不及，如Twitch的Boost计划和OnlyFans的近乎色情禁令所示。创作者应避免过度依赖外部平台；相反，应专注于建立自己的“王国”——如个人网站、博客、邮件列表或知识产权——以保持控制，避免失去粉丝联系。战略性使用社交媒体平台来吸引粉丝，但始终通过明确的行动号召将他们引导回自己拥有的平台，将这些外部网站视为临时、低投资的工具。假设任何外部平台都可能突然关闭或改变政策，并分散你的存在以降低风险，切勿将流量仅在外部平台之间转移。对提供轻松曝光度的新平台保持警惕，因为它们通常利用免费流量来获取市场份额，之后可能会激进地货币化，如TikTok和Discord所示。持续并坚持不懈地鼓励粉丝通过诱因（如吸引磁铁、竞赛、内测注册和独家内容）加入你拥有的平台，建立真实、长期的追随者群体。