Hacker News 中文摘要

作者通过研究发现，2021款本田思域的车机系统存在安全漏洞：攻击者只需使用经公开AOSP测试密钥签名的USB设备，就能通过物理接触车辆USB端口执行任意代码，实现"邪恶代客"攻击（类似"邪恶女仆"攻击）。这一发现意味着车机系统更新验证机制存在重大安全隐患。

1980年英特尔发布的8087浮点协处理器大幅提升了数学运算速度，其核心是一个69位加法器，配合寄存器、移位器和控制电路完成复杂运算。文章详细解析了该加法器的电路设计，并展示了芯片显微照片，包括总线接口单元和微码ROM等关键部件。

英国德比郡一名警察因在多起案件中使用人工智能伪造证据而接受调查。

ReactOS开源操作系统取得重大进展，已能运行经典游戏《半条命》，标志着其兼容Windows应用程序的能力达到新里程碑。

在家低成本进行AI编程有三种方式：1)自建硬件运行开源模型，前期成本高但后续免费，适合长期任务但硬件易过时；2)通过API租用开源模型，灵活省心且无需硬件投入，推荐多数人使用；3)订阅OpenAI等商业API服务，月费$400可获$2800额度，性价比高。选择取决于对硬件和模型发展的预期。

亚马逊CEO与美国官员的谈话促使政府对Anthropic公司的人工智能模型加强了监管审查。这一事件显示了科技巨头与政府合作对AI行业发展的影响。

Z.ai发布GLM-5.2模型，支持100万token上下文窗口，并计划下周以MIT许可证开源。美国政府对开源的限制意外推动了中国开源模型的发展，使其以自由软件定位获得关注。

这篇文章探讨了阿拉伯语排版的技术挑战，包括字母的四种形态、数字系统、历史遗留问题、网页渲染限制（如kashida拉伸）、连字处理以及双向文本光标显示问题，源于作者处理前端阿拉伯文排版问题的实际经历。

科学家在治疗胰腺肿瘤时可能发现了癌症的主控开关，这一发现有望为癌症治疗带来突破性进展。

文章介绍了作者使用RTX 5080和RTX 3090双显卡搭建本地大语言模型运行环境的经历。通过配置支持双8x PCIe通道的华硕X570-Pro主板，配合BIOS设置（禁用CSM、启用4G以上解码等），成功实现了Qwen 3.6 27B Q8模型80+ token/s的高效推理性能，充分发挥了两张显卡的计算能力。