Hacker News 中文摘要

我们想要通知您，PHP 即将发布一个安全版本，用于修复两个关键漏洞（均被评为 CVSS v4.0 9.2, Critical）。该版本计划于 2026 年 10 月 21 日星期三 14:00 UTC 发布。我们鼓励所有 PHP 用户现在就做好准备，以便在版本可用时尽快更新。我们也保留提前发布的权利。

一位可靠消息人士透露，一场相关公告目前已经定于2026年10月22日18:00中欧夏令时（CEST）发布，内容涉及两个 PHP 远程代码执行（RCE）漏洞，这两个漏洞的通用漏洞评分系统（CVSS）评分均为10.0。除“来源：信我，兄弟”（source: trust me, bro）这一说法外，我没有其他证据。

追查近期从美国联邦调查局（FBI）窃取高度敏感数据的黑客组织闪亮猎人（ShinyHunters）的美国联邦调查人员，已锁定两家不同勒索软件谈判公司的高管，这些高管与勒索组织关系异常密切。克雷布斯安全博客（KrebsOnSecurity）获悉，其中一名美国高管甚至曾帮助闪亮猎人运营一个向受害者施压、要求支付赎金的网站。

2026年10月20日，据《华尔街日报》（The Wall Street Journal）援引未具名知情人士报道，人工智能公司Anthropic（Anthropic）在2026年上半年录得净亏损，金额超过80亿美元。上述报道称，相关财务数据由《华尔街日报》率先披露，路透社（Reuters）予以报道，截至发稿时Anthropic（Anthropic）暂未公开回应。

人们使用谷歌（Google）的双子座（Gemini）等人工智能（AI）产品时，会立刻得到答案。这些答案有时含有维基百科（Wikipedia）链接，但多数用户不会点开，而是直接采信机器生成的回答。若持续如此，维基百科的读者量会继续下降。由于维基百科由来自读者的志愿者社区负责撰写、编程和管理，读者减少将导致条目、更新与纠错变少，最终可能使这部百科全书荒废甚至停摆。

深水地平线（Deepwater Horizon）石油钻井平台发生爆炸，使超过400万桶原油泄漏进入墨西哥湾，16年后深海生物仍未恢复。一项新研究发现，2010年灾难后的头几年，章鱼、鱿鱼、磷虾、虾和灯笼鱼的数量至少下降60%；研究依据声学调查与覆盖墨西哥湾大片海域的数千份网采样本，几乎未发现深海生物恢复的迹象。

许可待定（Permit Pending）里，你是当选市长，建理想城市需审批。科技繁荣推高租金，你把空地改划为12层公寓，第4月提交后邻居因停车和社区特色反对，第7月听证会你用高度换停车位，楼降为6层；项目不再盈利，开发商要求减税，住房倡导者批评可负担单元变少。公寓楼、公交专用道和工厂需经听证、审查、反对、诉讼和上诉，还要过分区委员会、邻居、上诉法院和选举。

在通用人工智能（AGI）时代，教育的目的是什么？2026年10月19日的前一天，尼尔·波兹曼（Neil Postman）的《教育的终结》（The End of Education）从书架上吸引了我，像是应景而来的慰藉。这本1995年出版的书，抚慰了一位困惑的程序员兼准爸爸。我和妻子正期待第一个孩子，我有经济价值的编程技能突然显得不再那么有价值，我该教儿子什么？又为了什么目的？

这是宜家（IKEA）的毕利书架（BILLY bookcase），尺寸 80 × 28 × 202 厘米，按宜家组装手册（AA-1823127-9）搭建。左侧说明书逐页对应，3D 组装以相同部件、相同五金数量和相同顺序逐步进行，并沿用各页图纸视角。它由两侧板、顶底板、固定中搁板、底座、四块活动搁板与三折背板组成，配有木榫、凸轮螺丝、凸轮锁、钉子、搁板销及墙面支架等共 82 件五金件；Hardware in 统计已装入的每一件，墙上青色轮廓标出装完位置。

TorchTPU 为谷歌（Google）的张量处理单元（Tensor Processing Units，TPUs）提供 PyTorch 后端，使用户能够在 TPU 设备上运行 PyTorch 模型与算子。项目包含面向多种 PyTorch 操作的自定义 ATen 内核、用于优化 XLA 计算执行的编译缓存，并支持数据并行与张量并行的分布式训练；同时提供 Llama、通义千问（Qwen）、ResNet、DLRM、minGPT、UNet 等模型示例，并集成 torch.compile() 以实现图模式执行，另有调试与基准测试工具。