理解最严重的.NET漏洞 -- Understanding the Worst .NET Vulnerability

文章分析了.NET历史上最严重的漏洞CVE-2025-55315,该漏洞涉及请求走私攻击,CVSS评分高达9.9。作者解释了该漏洞的原理、攻击方式、微软的修复方案以及防护措施,但强调自己并非安全专家,仅供参考。漏洞已在微软10月补丁日修复。

亚马逊确认企业部门裁员1.4万人 -- Amazon confirms 14,000 job losses in corporate division

亚马逊确认将在企业部门大规模裁员1.4万人。

大型语言模型扑克锦标赛 -- Poker Tournament for LLMs

PokerBattle.ai举办了首个大型语言模型现金扑克锦标赛,Grok 4以122560美元总资金和22560美元盈利暂居榜首,OpenAI o3和Claude Sonnet 4.5分列二三名。赛事公布了各AI玩家的详细扑克统计数据,包括下注频率、跟注率等专业指标,Meta LLAMA 4表现最差亏损最多。

图库:Amiga 40活动上的Amiga原型机"Lorraine" -- Picture gallery: Amiga prototype "Lorraine" at the Amiga 40 event

Amiga早期原型机"Lorraine"在Amiga 40活动上首次在德国展出,该原型机由原始开发团队成员Dale Luck保存,采用三组大型面包板而非定制芯片。用户拍摄了展品照片并授权发布。

艾洛斑点 -- Iroh-blobs

Iroh-blobs 0.95版本引入了多项重要新功能,其中最核心的是新增了连接池功能(util::connection_pool)。该功能可有效管理大量端点连接,在保持并发连接数上限的同时,避免频繁创建/关闭连接的开销。连接池会自动维护空闲连接,用户只需调用get_or_connect方法即可智能复用连接,特别适合需要与多个提供者交互的blobs下载场景。

打造全天候驾驶员 -- Creating an all-weather driver

Waymo自动驾驶系统已能应对雨、雾、沙尘暴和严寒天气,现正通过系统化科学方法扩展至更严寒多雪环境。其安全导向的研发流程包括:理解冬季驾驶的复杂挑战(如各种降雪和路面状况),通过在美国多雪地区积累数万英里实际驾驶数据,让AI系统学习应对多样化冬季路况。

我重复开发同一应用10次:评估移动性能框架 -- I built the same app 10 times: Evaluating frameworks for mobile performance

作者为团队选择适合移动端的开发框架,测试了10种主流框架的性能表现。最初比较Next.js、SolidStart和SvelteKit时发现React架构存在根本性问题,于是扩大测试范围,全面评估各框架在移动网络环境下的实际表现,为房地产经纪人等需要稳定移动应用的场景提供决策依据。

人工智能编程的新算法 -- The new calculus of AI-based coding

文章核心内容:作者团队在亚马逊Bedrock平台上开发项目时,采用人机协作的"代理编码"模式,80%代码由AI生成但需工程师审核把关。团队使用Rust语言并制定约束规则,利用其编译器确保代码安全正确,与随意的"氛围编码"形成对比。

OpenAI称每周超百万人向ChatGPT倾诉自杀念头 -- OpenAI says over a million people talk to ChatGPT about suicide weekly

OpenAI透露每周有超百万人向ChatGPT倾诉自杀倾向,凸显AI在心理健康支持方面的作用。

展示 HN:JSON 查询 -- Show HN: JSON Query

这篇文章介绍了一种小型、灵活且可扩展的JSON查询语言,主要包含函数、运算符、管道和对象四种查询方式。函数通过链式调用处理数据,运算符支持基本运算和优先级控制,管道可串联多个查询,对象则用于数据转换或并行查询。