Hacker News 中文摘要

今天是Gemini项目公开宣布六周年纪念日。尽管今年在geminiprotocol.net上较为安静，我错过了两个“阿波罗日”未作任何声明，对此我感到失望。我仍有计划解决未完成的小规模规范问题，尽管可能没人相信我会在2025年11月3日前完成。我遵守了去年宣布的承诺，不再报告Geminispace的规模统计数据，因为无限增长并非项目目标。尽管我最近较为懒散，但社区中其他人并未停滞，我继续接收并应用对官方文档的修正和多语言翻译的补丁，对此我非常感激。同样感谢那些继续维护搜索引擎、聚合器和多客户端的人们。

文章指出，风险投资家马克·安德森在泄露的群聊中表达了对美国大学系统的敌意，认为其通过多样性和移民政策排除了特朗普支持者的子女，并贬低了精英教育机构如斯坦福和麻省理工。他的言论不仅带有种族主义色彩，还显示出对创新和精英教育的蔑视，反映了科技巨头对塑造其成功的系统的背叛。

2025年7月14日，Cloudflare的1.1.1.1解析服务在全球范围内出现了中断，持续时间为UTC时间21:52至22:54。此次中断导致大部分用户无法使用该服务，进而影响了互联网的正常访问。中断原因是由于维护基础设施的旧系统配置错误，导致Cloudflare的IP地址无法正确广播到互联网。Cloudflare对此表示歉意，并强调此次中断并非由攻击或BGP劫持引起，而是内部配置错误所致。公司正在采取措施确保类似事件不再发生。

美国国会计划否决白宫提出的大部分NASA预算削减方案，表明立法者与行政机构在NASA经费问题上存在分歧，国会倾向于维持或增加NASA的资金支持。

Anthropic推出了一款名为Claude的金融分析解决方案，旨在帮助金融专业人士更高效地分析市场、进行研究和做出投资决策。该解决方案整合了从市场数据到内部平台（如Databricks和Snowflake）的各类金融数据，提供单一界面访问，并支持即时验证。Claude 4模型在金融任务中表现优异，已在多个基准测试中超越其他前沿模型，并成功应用于Excel代理和复杂金融建模任务。此外，Claude还提供代码支持和企业级扩展使用限制，助力交易系统现代化和开发。

GPUHammer首次展示了在GPU内存（特别是NVIDIA A6000 GPU的GDDR6内存）上实现Rowhammer攻击的可行性。该攻击通过用户级CUDA代码，成功在所有测试的DRAM银行中引发比特翻转，绕过了TRR等内存防御机制。这种比特翻转使得恶意GPU用户可以在共享、时间切片环境中篡改其他用户的数据。实验证明，通过单个比特翻转，攻击者可以将深度学习模型的准确率从80%降至0.1%。

在德克萨斯州瓜达卢佩河边的家族度假屋中，作者与家人庆祝独立日时遭遇洪水。四岁的罗丝玛丽首先发现屋顶有异常，随后洪水迅速上涨。尽管房屋建于1987年洪水后，且高于百年一遇的洪水线，但这次洪水依然威胁到他们的安全。作者描述了河流的美丽与宁静，以及洪水来袭时的紧张与恐慌，突显了自然灾害的不可预测性与破坏力。

Firefox团队正在尝试新的用户互动方式，通过一系列快速调查了解用户需求，以指导未来功能开发。用户反馈已帮助塑造了当前Firefox的许多功能，如标签分组、垂直标签等。团队计划举办社区AMA（Ask Me Anything）活动，邀请产品经理与用户直接交流，进一步听取意见，共同打造更好的浏览器体验。

Go语言通过在其标准库和go命令中内置FIPS 140支持，解决了用户在使用Go时面临的FIPS 140合规性问题。FIPS 140-3验证的Go加密模块现已成为Go内置加密库的基础，自Go 1.24版本起包含的v1.0.0模块已获得CAVP证书A6650，并提交至CMVP，进入模块处理列表。这使得Go成为符合FIPS 140标准的最简单、最安全的方式，满足了越来越多受监管环境的需求。

微软使用中国工程师协助维护美国国防部的计算机系统，且缺乏美国人员的有效监督，导致高度敏感数据面临来自中国黑客的攻击风险。尽管相关人员多次警告这一安排存在固有风险，微软仍坚持并扩大了该计划。