Show HN: Ghostmeet – Self-hosted meeting transcription and summaries4 days agohttps://ghostmeet.sshlab.dev/GhostMeet是一款隐形的AI会议助手，可通过浏览器标签页直接提供实时字幕和摘要，音频使用Whisper本地处理，摘要则按需由Claude生成。它能从任意标签页（如Meet、Zoom、Teams）静默捕获音频并在本地转录，支持按需生成包含议程等附加上下文的AI摘要，确保隐私——音频数据永不离开您的设备。该工具通过Docker和Chrome扩展程序简单部署，以侧边栏形式运行且不被他人察觉，适用于站会、辅导和用户访谈等场景，并通过本地处理满足保密协议（NDA）要求。
Graphene can hold multiple states of superconductivity, a new study finds4 days agohttps://news.mit.edu/2026/graphene-can-hold-multiple-states-of-superconductivity...MIT研究人员发现，石墨中一种被称为菱面体石墨烯的微观结构可以承载多种超导态。与传统超导体不同，这些态的超导性在强磁场下持续存在，甚至增强。菱面体石墨烯由四或五层以阶梯状堆叠的石墨烯组成，并与天然石墨隔离。研究人员在特定电子密度下观察到四种不同的超导态，其中三种能承受高磁场。在垂直磁场中，一种态展现出更高的临界温度和电流承载能力，表明存在非常规的电子配对。研究团队提出，菱面体石墨烯中的电子可能以自旋对齐的方式配对，使超导性能够抵抗磁场的破坏。
The Wisdom of Holden Caulfield4 days agohttps://www.theatlantic.com/books/2026/07/catcher-in-the-rye-75th-anniversary-ho...《麦田里的守望者》问世75周年，其表层疏离背后传递出充满希望的伦理观。霍尔顿·考菲尔德的道德准则拒绝虚伪与表演，强调温柔与正直。霍尔顿的伦理观挑战当代男性气质规范，主张守护天真与纯真。小说持久的力量在于描绘了一种温柔的男性气质，成为虚无主义的解毒剂。塞林格刻画了霍尔顿在知情同意与诚实方面超越同龄人的先进观念。霍尔顿的叙事是脆弱性的告白，颠覆了传统男性气质与青春期的刻板印象。尽管身处文化 cynicism 中，本书仍坚持天真存在且值得守护的信念。霍尔顿的角色融合了青少年的嗓音与成熟的洞察，创造出独特的道德指引。
Windows is watching: Anti-piracy tool fingers Scattered Spider suspect4 days agohttps://www.theregister.com/cyber-crime/2026/07/07/windows-is-watching-anti-pira...韩国芯片初创公司FuriosaAI正通过其RNGD加速器，将业务扩展至Equinix里斯本数据中心的欧洲市场。企业采用人工智能正面临安全挑战，大多数企业报告了安全事故或漏洞。研究人员正利用量子计算机和AI解决聚变燃料问题，美国能源部和IBM等机构正在模拟熔盐用于氚生产。软件工程师在快速增长的公司可以获得高薪，尽管AI对科技行业的影响是复杂的。微软正在进行商业和Xbox团队的重组，承认全球变化迅速且需要避免自满。涉及俄罗斯人冒充Signal支持的钓鱼攻击正在发生，同时美国取缔了伊朗的宣传网站。微软针对本地SharePoint的补丁失败了，使其容易受到零日攻击，其他安全更新也面临问题。DEF CON的富兰克林项目正组织黑客来加强关键基础设施，该活动现已完全纳入这些努力。EQT已收购Acronis的多数股权，这家网络安全公司的估值超过35亿美元。尽管企业勒索软件已有十年历史，但毫无结束迹象，不过网络安全仍然是稳定的职业选择。Collabora的CODE 26.04发布增强了FOSS办公套件，支持Markdown和AI集成，但AI默认关闭。GIMP 0.54已作为Flatpak为复古计算爱好者复兴，使用Motif而非GTK。Bcachefs已脱离实验状态，发布了注重性能的版本，融入了更多Rust但面临与AI相关的问题。法国推动数字主权的努力难以让用户摆脱微软产品，Nextcloud的推广过程就体现了这一点。CentOS从一位生物化学家的业余爱好发展为企业默认操作系统，这是在红帽战略调整后社区努力的结果。Netflix工程师开源了Project Headroom，这款应用程序旨在显著降低AI相关成本。
Designing Firefox for the Future4 days agohttps://blog.mozilla.org/en/firefox/new-firefox-design/Firefox正在通过Project Nova项目进行重新设计，重点聚焦隐私保护、速度和自定义功能。隐私功能被置于优先地位，包括更便捷的VPN访问和隐私浏览模式，同时重新设计的设置界面提供了更清晰的数据控制选项。性能优化使页面加载速度提升9%，并引入了标签页分组和紧凑模式等生产力功能。设计更新包括更柔和的标签页形状、圆角组件、更新后的图标、平衡的间距，以及受火焰启发的温暖色调配色方案。自定义选项通过新主题和壁纸得到扩展，同时强调深色模式和对比度调整等无障碍功能。Firefox保持其开源理念，鼓励社区反馈，并确保桌面端和移动端平台体验的一致性。
ICE sent officers to a man's home over an email. Now he's suing4 days agohttps://apnews.com/article/ice-lawsuit-free-speech-first-amendment-immigration-7...ICE探员造访了大卫·斯特里弗的家，就他发送批评该机构的电子邮件送达警告通知。斯特里弗作为美国公民提起诉讼，指控ICE的行为侵犯了他的第一修正案权利。这封发送给ICE前代理局长托德·里昂的邮件措辞强烈，但被认定为政治言论。第二名个人帕杰琳·戈尼亚也因社交媒体上与ICE官员相关的帖子收到了联邦警告。国土安全部表示，人肉搜索或威胁执法官员将导致调查并承担相应后果。个人权利与表达基金会正在代理斯特里弗的案件，主张此案涉及受保护的言论自由表达。
I had to give a wrong answer to get the job (2017)4 days agohttps://dewitters.com/i-had-to-give-a-wrong-answer-to-get-the-job/作者回忆了2007年的一次工作面试，面试官问及三层架构及其与MVC模式的关系。尽管知道正确答案（MVC位于应用层内，并非与每一层直接对应），但作者注意到团队负责人皱眉，于是为避免在经理面前让他难堪而给出了常见的错误答案。作者最终获得了这份工作，突显了求职面试既涉及技术能力也关乎人际技巧，不过评论区对于撒谎或过度沟通哪种做法更好存在争议。
The "Merge" with AI Has Begun4 days agohttps://www.thenation.com/article/society/the-merge-with-ai-has-already-begun/OpenAI CEO Sam Altman 提倡人类与人工智能融合以应对人工超级智能的挑战，展望数字化的后人类时代或人类可能面临被淘汰的命运。这种'融合'已日益明显，AI 在教育、工作和社会生活中逐步取代人类角色，引发了对于依赖性和批判性思维丧失的忧虑。硅谷的'数字末世论'鼓吹一个由数字生物主导的未来，科技精英可能垄断技术获取渠道，从而边缘化其他人群。人们呼吁通过监管、抵制和提升公众意识等方式进行抵抗，以防止人类在未来陷入经济和社会意义上的过时境地。
See What's Next for Firefox4 days agohttps://www.firefox.com/en-US/whatsnext/火狐设计系统（Nova）现代化以提升用户体验。推出移动端标签页分组功能，按主题整理标签页。PDF编辑器增强，支持拆分、合并和重新排序。自定义内置键盘快捷键热键，无需扩展插件。精选链接分享功能，用于分享链接和标签页组集合。设备端翻译扩展至火狐支持的所有语言。可扩展搜索/网址栏，加速搜索和导航访问。自动填充改进，简化自动补全操作。文档画中画功能允许浮动网页内容窗口。免费VPN集成至移动端火狐浏览器。重新设计隐私窗口，支持一键清除Cookie。容器功能隔离在线数据和登录信息，按网站分组管理。广告和跟踪器拦截功能直接加入火狐iOS版。设置界面重新设计，更易理解和管理。支持Passkey用于火狐同步登录。智能窗口引入可选AI浏览功能。快速回答功能通过语音和AI提供简短文本回复。引擎升级和QUIC/IPv6优先化带来速度提升。资源监控器可跟踪标签页的系统资源使用情况。省电模式在移动端关闭耗电标签页。网站数据泄露警报功能，提醒涉及在线数据泄露的站点。反指纹追踪防护，防止设备被跟踪。被阻止跟踪器小部件仪表板显示已拦截的跟踪器。新增Web API，如Wasm JS Promise集成和WebTransport。新增媒体功能，包括Windows/Linux上的HDR视频和JPEG XL格式。新增CSS能力，提供高级属性和动画。
Harica: Issuance and refusal to revoke TLS certificates for sanctioned entities4 days agohttps://bugzilla.mozilla.org/show_bug.cgi?id=2049237HARICA（希腊认证机构）违反报告，仍向欧盟制裁的俄罗斯实体（如俄罗斯联邦储蓄银行、俄罗斯外贸银行、卡玛斯汽车厂）签发TLS证书。HARICA拒绝撤销这些证书，辩称域名验证（DV）证书无需身份验证，因此不受制裁筛查约束。研究人员发现超过170个活跃的HARICA证书颁发给受制裁实体，包括国有银行、国防承包商和网络相关组织。HARICA的立场与其他认证机构（如Let's Encrypt和GlobalSign）形成对比，后者在收到通知后迅速撤销了类似证书。因违反欧盟制裁规定，相关问题已升级至HARICA的审计机构（QMSCERT）及希腊监管机构（EETT）。HARICA坚称需法律或监管指令才能采取行动，批评者则认为其故意视而不见及政策选择助长了制裁逃避行为。此事暴露出系统性合规失效，HARICA已成为受制裁实体在被其他认证机构封禁后的‘制裁规避备选渠道’。
FrankenMarkdown4 days agohttps://franken-markdown.com/FrankenMarkdown 是一个用 Rust 构建的 Markdown 引擎，可将 Markdown 渲染为自包含的 HTML 和带标签的 PDF，零第三方依赖，确保了审计面极小。该引擎使用 WebAssembly 直接在浏览器中运行，支持本地渲染而无需服务器。文档可通过带压缩的 URL 片段分享，实现了安全、无需服务器的共享功能。它采用单一抽象语法树（AST）同时生成 HTML 和 PDF 输出，确保主题、颜色和样式在不同格式间保持一致。核心功能包括：采用 Knuth–Plass 算法实现 LaTeX 级排版的优化换行、确定性的逐字节输出，以及通过字体子集化仅嵌入使用字形以生成紧凑的 PDF。命令行界面友好，支持稳定的退出码和 JSON 输出选项，并实现了部分 CommonMark 覆盖，同时有意排除了原始 HTML 透传等特性。
Claude Fable extended to July 124 days agohttps://www.forbes.com/sites/sandycarter/2026/07/07/claude-fable-5-extends-by-fi...Anthropic 将向付费订阅者延长免费访问其最强大 AI 模型 Claude Fable 5 的时间，期限为 2026 年 7 月 7 日至 7 月 12 日。Pro、Max、Team 及部分企业用户可在截止日期前使用 Fable 5，用量可达每周使用上限的 50%，此后将按每百万输入 token 10 美元、每百万输出 token 50 美元收费。Fable 5 属于全新的 Mythos 系列，在知识型工作中表现优于其他模型，尤其擅长长上下文推理和复杂任务。为充分利用免费期，推荐的十项活动包括分析档案、构建智能体、创建工作流、测试策略和对比模型。免费窗口结束后，Fable 5 将通过预付费积分提供使用，并计划在容量允许时重新整合至订阅服务中。建议用户在此期间战略性规划，赶在截止日期前开发长期计划、提升技能或完成交付成果。
Honey, We Bought an AI Story4 days agohttps://www.bona-books.com/news/we-bought-an-ai-story博纳书店是一家小型出版社，发现其不慎在《愤怒月》选集中收录了人工智能生成的故事，这突显了出版业日益严重的问题。调查揭示出投稿中的警示信号，例如作者缺乏线上存在感、与编辑互动浅薄、以及故事元素重复或前后矛盾。该出版社正采取行动，发布详细报告、修订人工智能政策、开发反人工智能资源，并与行业伙伴合作推广人类创作的内容。
Neural Geometry in Vision Models with Block-Sparse Featurizers4 days agohttps://www.goodfire.ai/research/bsf-vision块稀疏特征器（BSF）将模型激活分解为多维子空间而非单一方向，将概念捕捉为流形。BSF 在恢复可解释特征和更高效解释模型激活方面优于标准稀疏自编码器（SAE），这在玩具模型和 DINOv3 等视觉模型中得到展示。BSF 发现的特征支持细粒度调控，通过在多维子空间内移动，可探索概念变体，例如不同类型的树或椒盐脆饼。视觉模型中的大多数概念是多维的，通常为二到四维，这挑战了概念由一维线表示的假设。BSF 揭示了神经网络中的连续结构，例如 InceptionV1 中的曲线检测器，发现了如傅里叶谐波等先前被碎片化的对称性。块稀疏性原则是关键，强调子空间协同激活；不同的 BSF 变体（普通型、格拉斯曼型、群套索型）通过不同的编码器/解码器设计实现这一原则。未来的工作可能涉及将特征器适配到不同领域，因为块稀疏性可能非普遍最优，可解释性工具应与模型表征的固有几何结构对齐。
Git Hash Chain Malleability4 days agohttps://arxiv.org/abs/2607.02820Git提交签名并不保证唯一且不可变的标识，因为攻击者可以在不破坏SHA2算法或获取签名密钥的前提下，生成具有相同树结构、元数据、有效签名和‘已验证’标识的不同提交。研究展示了三种可塑性攻击路径：针对ECDSA签名的代数逆运算、为RSA和EdDSA插入未哈希的OpenPGP子数据包，以及在S/MIME的CMS信封内对非规范DER长度进行重新编码。这些方法会影响基于哈希的提交屏蔽机制、Nixpkgs和Go模块等系统中的依赖项固定，以及依赖提交哈希作为内容寻址密钥的可复现构建系统，相关概念验证工具已提供。
Show HN: Free Mermaid Diagram Editor4 days agohttps://moxiedocs.com/mermaid-diagram-editorMermaid Live Editor 是一款免费的、基于浏览器的工具，能够即时创建图表并实时预览和导出。支持多种图表类型，如流程图、时序图、ER 图和甘特图，无需注册或带有水印。图表可以导出为 SVG 或 PNG 格式，通过 URL 共享，并可保持私密，无需服务器存储或跟踪。连接 GitHub 仓库，可从源代码自动生成图表，在合并时更新以确保准确性。
Show HN: Chiptune Radio4 days agohttps://chiptune-radio.alephvoid.com/Chiptune Radio 是一个 24/7 不间断播出的 8-bit 芯片音乐流，灵感来源于经典音效芯片如 SID、NES APU 和 Game Boy，以及追踪器/演示场景文化。这是 Aleph Void, LLC 的一个副项目，该公司是一家软件安全和逆向工程公司，对旧硬件及其音频功能情有独钟。广播在 Twitch 上持续运行，专为工作、逆向工程或放松时背景收听而设计。听众可以随时收听精选的播放列表，没有中断，强调收音机式的体验。
Tenda firmware (multiple versions) contains hidden authentication backdoor4 days agohttps://kb.cert.org/vuls/id/213560腾达固件版本含有一个未文档化的认证后门，允许在无有效凭证情况下获取管理权限。攻击者可通过该后门（编号CVE-2026-11405）绕过密码验证，获得设备的完全控制权。受影响设备包括US_FH1201、US_W15E、US_AC10、US_AC5和US_AC6的特定固件版本。该后门涉及/bin/httpd中的login()函数，该函数通过GetValue("sys.rzadmin.password")获取备用密码。只要通过strcmp()匹配后门密码，无论用户名为何，均可获得管理员权限（role=2）。利用此漏洞可重新配置设备、篡改网络设置以及禁用安全功能。目前尚无补丁发布；缓解措施包括禁用远程管理功能并限制设备在本地网络的暴露范围。
Structure and Interpretation of Computer Programs Video Lectures4 days agohttps://ocw.mit.edu/courses/6-001-structure-and-interpretation-of-computer-progr...由哈尔·阿贝尔森和杰拉德·杰伊·萨斯曼主讲的二十个视频讲座，是为惠普员工开设的1986年7月完整课程。这些讲座由惠普电视台专业制作，并根据知识共享许可协议允许商业使用。它们遵循《计算机程序的结构与解释》第一版（1985年），并在第二版（1996年）中进行了更新。由于整体主题和呈现顺序保持不变，这些讲座对使用第二版的学生仍然有用。视频已获得哈尔·阿贝尔森和杰拉德·杰伊·萨斯曼的许可使用。
An interactive explorer for Benford's Law across real datasets4 days agohttps://vatsalbakshi.com/blog/benfords-law/本福德定律指出，在许多现实世界的数据集中，首位数字并非均匀分布。数字1作为首位的出现频率约为30%，而数字9的出现频率则低于5%。这种现象出现在多种数据中，如人口数、河流长度、价格以及像斐波那契数列这样的数学序列。该定律的对数公式为：P(d) = log10(1 + 1/d)，其中d为第一位数字。它由西蒙·纽康在1881年发现，后于1938年由弗兰克·本福德研究，他收集了20,229个数据点。西奥多·希尔于1995年给出了严格的证明，表明其源于分布的混合。尺度不变性解释了本福德定律：分布在不同单位的转换下保持不变。应用包括欺诈检测，因为伪造的数据常偏离本福德分布。现实世界的例子包括2009年伊朗大选分析、安然公司财务数据和希腊国家统计数据。该定律不适用于局限于狭窄范围的数据，如成年人的身高或构建的标识符。