'Neither war nor peace': Palestinians in Gaza on existing amid disease despair12 days agohttps://www.theguardian.com/world/2026/oct/07/palestinians-gaza-existing-amid-di...加沙的巴勒斯坦人珍视椅子、书包等日常物品，以此作为战前被毁家园的纪念。尽管有停火协议，加沙的日常生活依然严峻，缺水、缺食物、缺医疗，且以色列空袭仍在继续。流离失所和损失普遍存在；家庭住在帐篷里，努力维持一丝正常生活。哈马斯已在加沙部分地区重新施加权威，但提供的服务有限，和平努力陷入停滞。
Calling a function in C without naming it12 days agohttps://wiro.world/posts/calling-c-func-without-naming-it/学校评分系统限制函数只能使用批准的符号，阻止直接调用execve。ASLR随机化地址，但函数之间的相对偏移保持不变。系统使用AddressSanitizer (ASan)编译，替换了一些libc函数如printf，但不替换execve或mmap。通过一个允许的单独练习泄露printf和mmap之间的偏移，以计算mmap地址。使用联合类型双关来绕过编译器对函数指针转换的限制。调用mmap分配可写可执行内存，然后写入系统调用shellcode。通过自定义shellcode执行任意系统调用（如execve）以获取shell访问权限。该漏洞难以修补，因为ASLR和名称检查无效，且ASan有助于攻击。
Solo Developer Rebuilds Adobe Creative Suite in Rust Using Claude12 days agohttps://www.tomshardware.com/software/video-editing-graphic-design/solo-develope...一位独立开发者（u/ai_art_is_art）使用Rust和Claude创建了如PhotoCraft和LightCraft等开源Adobe替代品。该套件旨在在一个月内实现与Adobe 100%的功能对等，具有熟悉的布局，并通过JSON和MCP服务器实现AI集成。尽管面临盗版指控，开发者声称是洁净室重新实现，但由vibecoded（通过AI生成的代码）引起的安全问题也浮现出来。反应不一：一些人认为这是一种合法的替代品，另一些人则警告由于缺乏代码验证而带来的法律风险和安全问题。
Let's Encrypt: 64-Day Certificate Lifetimes Coming Feb 202713 days agohttps://letsencrypt.org/2026/10/07/64-day-certs.html从2027年2月10日起，默认证书有效期变为64天，可选更短的有效期为45天或6天。最后一张90天证书将于2027年5月11日到期；有效证书在此过程中不会被吊销。测试环境将于2026年10月14日切换为64天证书以进行测试。如果续期通过ARI支持实现自动化，则无需操作；否则，将硬编码的续期时间更新为大约有效期的三分之二。授权重用期限从30天减少到10天，并将在2028年进一步缩短至7小时，以符合未来要求。这一改变提供了自动化证书管理并添加续期失败警报的机会。速率限制和ACME端点不受影响。更短的有效期降低了密钥泄露和错误颁发的风险，推动了全球网络安全。
Anne Carson wins Nobel Prize in literature 202612 days agohttps://www.theguardian.com/books/2026/oct/08/wins-the-nobel-prize-in-literature...安妮·卡森（Anne Carson），加拿大诗人、散文家，因其大胆创新的作品融合古典传统与现代形式而获得诺贝尔文学奖。她的作品自由穿梭于诗歌、散文和翻译之间，大量借鉴古希腊文学和神话。著名作品包括'红色自传'、'丈夫之美'（获T.S.艾略特奖）以及实验性的折页式'诺克斯'。现年76岁的卡森将于12月在斯德哥尔摩领取奖章和证书；她与安妮·埃尔诺、鲍勃·迪伦等人同列近年获奖者名单。
AHM Statement on OpenAI's October 6 Release of Mathematical Documents13 days agohttps://www.ahmath.org/statementsOpenAI发布了一个手稿库，声称能解决高难度数学问题，同时面临抄袭和版权侵权的诉讼。数学家们并未要求这项工作，数学与人工智能咨询小组曾建议不要在内部模型上测试高级问题。OpenAI忽视了咨询小组的核心前提，表现出对确保信任、伦理和公共利益的科研规范的无视。数学家们驳斥OpenAI关于此次发布推动领域进步的主张，敦促对其出版模式持怀疑态度。发布700多个文件是展示权力而非学术，数学家们被敦促停止与OpenAI的合作。
I gave Opus 5.5 one prompt and six hours to visualize Invisible Cities12 days agohttps://quesma.com/blog/invisible-cities-one-shot/GPT-6 Astra 在谜题解决和通用AI任务上表现出显著进步，而 Claude Opus 5.5 在面向设计的输出方面表现出色。两个模型都被测试用于创建 Italo Calvino 的《看不见的城市》的 three.js 可视化，通过一次性提示要求生成一件杰作。GPT-6 Astra 生成了一个功能完备但杂乱的设计，而 Opus 5.5 在不到1.5小时内创造了一个令人着迷的可视化，尽管被要求使用6小时。Opus 5.5 的结果被描述为惊艳，引发了关于随着AI工具在创意领域的进步，人类设计师角色的质疑。
The Slow Formation of Durable Software14 days agohttps://newsletter.dancohen.org/archive/the-slow-formation-of-durable-software/Zotero花了五年时间才制作出一个粗糙的初始原型，这与即时生成的AI软件形成对比。由历史与新媒体中心（RRCHNM）的一群历史学家开发，融合了Web Scrapbook和Scribe的构思。关键突破在于使用带有XUL的Firefox扩展，将网络功能和独立应用功能合并。团队成员包括Dan Stillman、Simon Kornblith、Josh Greenberg等人，他们经过多年的协作思考。'Zotero'这个名字源自阿尔巴尼亚语中意为'学好或掌握'的词汇。Zotero于2006年10月发布，一个月内获得了6万用户，现在为全球超过2000万用户提供服务。缓慢而审慎的开发过程造就了耐用、持久的软件，并随着用户需求而发展。
'Bendy Tree' in Co Down Wins Tree of the Year Competition13 days agohttps://www.rte.ie/news/ireland/2026/1008/1594484-down-tree-of-the-year/弯曲树，一棵位于北爱尔兰纽卡斯尔的英国榆树，赢得了英国年度树木大赛的冠军。它在极端海岸风中存活了150多年，因此树干呈水平状。它种植于19世纪中期，是1980年代重建后该排树中的最后一棵。这棵树还抵御了荷兰榆树病，并获得了30%的公众选票。它将代表英国参加欧洲年度树木大赛。
Clojure in the Age of Language Models13 days agohttps://yogthos.net/posts/2026-10-07-clojure-llms.html在LLM时代，对算法、数据结构和数据流的高级推理是关键；Clojure以数据为中心、声明式的风格使代码贴近问题本身。Clojure的REPL实现了即时反馈和状态持久化，消除了漫长的编译周期，使智能体能够在不中断服务的情况下诊断和修复代码。不可变性和纯函数允许安全的隔离测试，而宏系统和同像语法减少了样板代码，使代码简洁，有利于LLM的上下文窗口。JVM的缺点如启动时间由Jolt解决，它提供了单一二进制文件、内置工具、FFI互操作和独立分发。Clojure的高级声明式风格既符合人类需求也符合智能体需求，使其成为AI辅助开发的优秀语言。
Will AI kill us all13 days agohttps://virev.ai/blog/will-ai-kill-us-all2024年，人工智能研究人员中位数认为人工智能导致人类灭绝的风险为10%，高于2023年的5%。超级预测者给出的估计值（2.4%认为2100年前发生灾难）低于人工智能专家（5%）。2026年9月，公众关注度达到50%，在事件和员工警告后有所上升。人类级别人工智能到来的预测时间从2061年（2016年）调整到2042年（2024年）。2025年，人工智能在国际数学奥林匹克竞赛中获得金牌，早于专家预测。Claude和OpenAI已暂停工作并放松安全规则，快速发布更强模型。数学突破（例如Navier-Stokes方程的宣称）显示出快速的能力增长，但并非安全意图。1386名实验室员工敦促政府有意识地放缓前沿人工智能发展。大多数研究人员最关心的是 misinformation，而非灭绝风险；仅3.4%的人提到生存风险。Anthropic和OpenAI在2026年FLI的整体安全评级中均获得C+或C等级。
The people holding up the internet13 days agohttps://sheets.works/data-viz/holding-up-the-internet许多关键的开源项目，从时区数据到压缩工具，仅由一两个人维护。维护者通常无偿工作或仅获得极少资金，有些人面临倦怠、法律问题或安全威胁。像Shellshock、Heartbleed和xz后门这样的安全事件凸显了当基础设施依赖少数志愿者时的风险。示例包括Paul Eggert（时区文件）、Lasse Collin（xz）、Todd Miller（sudo）、DRC（libjpeg-turbo）和Daniel Stenberg（curl）。一些项目在危机后获得了资金（例如Heartbleed后的OpenSSL），但许多维护者仍然缺乏赞助。
Self-Modeling Interventions Modulate Emergent Misalignment13 days agohttps://www.lesswrong.com/posts/7wrzfaiCq3u8xkY5G/self-modeling-interventions-mo...自我模型通过自我识别（区分自身输出）和自我报告（模型对自身的描述）来运作。对自我模型的干预，例如自我识别微调和自我报告交错，可以防止或逆转紧急错配（EM）。不同的紧急错配数据集对自我模型产生不同影响：不受欢迎的美学微调会分裂身份，而不安全代码则保持身份完整。使用来自分裂模型的输出进行自我报告微调可以诱发紧急错配，类似于潜意识学习，而身份完整的自我报告几乎不传递错配。紧急错配的逆转可通过各种良性微调数据集（自我识别、医疗建议、MMLU）实现，但口头评估可能夸大完整性；TruthfulQA残留仍然存在。预防效果弱于逆转；自我识别微调是跨指标和模型最有效的预防干预措施。在紧急错配微调期间，将接种提示（隔离）与自我报告交错（净化）相结合，可以在所有指标上达到基线性能。结果表明，元认知能力（如自我识别、内省）影响泛化，是人工智能安全研究的一个有前景的方向。局限性包括数据集领域混淆、GPT-4.1的单一种子运行以及缺乏多轮代理评估。
Analog Computer Simulator in the Browser15 days agohttps://pavel-krivanek.github.io/The-Analog-Thing-Simulator/public/The Analog Thing 是一个模拟计算机模拟器，具有用于插接组件的大面积区域。它提供可编辑的插接面板上的组件类型，如IC、OP、HALT和OL。用户可以从输出插孔拖动电缆到输入插孔，选择电缆以移动端点或删除它们。插接面板是主要的可编辑设计界面，但电缆编辑器尚未初始化，插接尚未验证。
Firefox version 157 is round (and how to make it less round)13 days agohttps://creolened.com/firefox-version-157-is-very-round/Firefox 157 (Nova) 版本在浏览器界面中引入了非常圆润的圆角。与先前的预期相反，没有内置控件可以调整圆角程度。要恢复到Nova之前的样式，请前往 about:config 并将 browser.nova.enabled 设置为 false。如需手动控制，创建 userChrome.css 并将 border-radius 设置为 0px 以获得尖锐边角，或根据喜好调整。
Sumatra File Manager13 days agohttps://sumatrafilemanager.com/轻量快速的原生Windows应用，即时启动主页视图整合了驱动器和资源管理器的快速访问文件夹紧凑模式可缩小为启动器，用于开始菜单和PATH程序标签页和拆分窗格允许在多个文件夹中工作而无需额外窗口使用Ctrl+F实时过滤以缩小列表命令面板（Ctrl+K）可运行任何命令内置主题，包括浅色、深色和主题选择器适用于Windows 10和11的便携式64位.exe，无需安装
AHM Statement on OpenAI's October 6 Release of Mathematical Documents13 days agohttps://terrytao.wordpress.com/2026/10/07/ahm-statement-on-openais-october-6-rel...尽管数学家建议不要在专有模型上进行此类测试，OpenAI仍发布了针对重大数学问题的AI生成解决方案。数学家批评这一发布是一种忽视科学规范和人类理解的力量展示，并呼吁抵制OpenAI。评论者们就AI证明的有效性、对领域的影响以及学界是否应接受或拒绝这些结果展开辩论。一些人认为公开发布有助于验证和进步，而另一些人坚持认为证明必须由人类理解才有意义。
Claude Haiku 5.513 days agohttps://www.anthropic.com/claude-haiku-5-5Claude Haiku 5.5 是 Anthropic 推出的最便宜、最快且能力最强的小型模型，专为高容量、成本敏感型任务设计，例如摘要、数据库查询和分类。它的运行成本平均比 Haiku 4.5 低约 75%，并且在缓存读取和输入/输出方面有显著的价格降低。该模型包含可调节的努力程度设置，允许用户针对成本或智能进行优化。性能基准测试显示，与 Haiku 4.5 相比，在知识工作、计算机使用、推理、智能体编码和视觉推理方面有重大改进。安全改进包括更少的不对齐行为以及改进的网络安全和生物学保障措施。Haiku 5.5 可在所有主要云平台（AWS、Google Cloud、Azure）以及 Claude 平台上使用。伴随此次发布，Claude Sonnet 5.5 的缓存读取价格减半，并为 Max 和 Team 订阅用户引入了新的月度 API 积分。该模型特别适合对速度敏感的任务，如实时客户支持和浏览器使用，并且作为大型模型的子代理表现出色。
The 3dfx Voodoo Turns 30 – interview with cofounder Ross Smith13 days agohttps://www.club386.com/3dfx-voodoo-history-ross-smith-interview/30年前，Orchid Righteous 3D是第一块搭载3dfx的Voodoo Graphics芯片组的显卡，以其超越PlayStation和N64等主机的图形性能改变了PC游戏。3dfx由前SGI工程师Ross Smith、Scott Sellers和Gary Tarolli创立，专注于游戏3D加速，避免VGA兼容性以降低成本和复杂性。Voodoo芯片组使用两个独立的芯片（FBI用于光栅化，TMU用于纹理映射），并依赖CPU进行几何处理，以低成本实现了高性能。3dfx创建了Glide API并向游戏开发者提供模拟器，赢得了Quake等游戏的支持（通过GLQuake），这款杀手级应用售出了数百万块显卡。“Voodoo”这个名字的灵感来自新奥尔良的一家商店，最初团队是拒绝的，但后来成为标志性名称，帮助产品脱颖而出。存在Nvidia（NV1）、S3和PowerVR等竞争对手，但3dfx的立即模式渲染和专注于游戏的方法使其占据优势，直到后来Nvidia收购了其资产。
Teenage Engineering Is Going to Stop Making Synths13 days agohttps://www.highsnobiety.com/p/teenage-engineering-interview/Jesper Kouthoofd创立了Teenage Engineering，其理念是将童年的迷恋扩展成成功的事业，优先考虑创造力而非传统利润。Kouthoofd宣布停止生产合成器，包括标志性的OP-1，他认为产品不是核心业务——公司本身才是主要创作。Teenage Engineering的产品融合了极简设计与古怪幽默，例如OP-1的卡通界面和中世纪主题的节奏盒EP-1320。Kouthoofd以非传统的自上而下风格领导，拒绝电子表格和客户调查，并做出诸如免费赠送电脑机箱（尽管有成本）之类的决定。OP-1诞生于Kouthoofd的车库，成为众多知名艺术家追捧的乐器，强调音乐工具中的乐趣和直觉而非生产力。Teenage Engineering建立了一个由音乐人和制作人组成的全球社区，Lykke Li将其描述为‘一种观点’，能引起深刻共鸣。