仅用扬声器就能远程入侵你的电脑 -- Hacking your PC using your speaker without ever touching it
研究人员在分析Creative Sound Blaster Katana V2X音箱固件时发现漏洞,攻击者可在15米范围内通过音箱将电脑变成监听工具,无需物理接触设备。该漏洞源于音箱使用的Creative自定义传输协议(CTP)存在安全问题,可能被利用进行远程操控。
程序员的美好时代 -- It is an amazing time for programmers
当前是程序员最好的时代,许多计算机科学领域的传奇人物如Linux之父Linus Torvalds、Samba创造者Andrew Tridgell等依然活跃在编程一线,开发者可以直接与他们交流互动。这些技术先驱们持续推动着开源和技术创新,为后辈提供了宝贵的学习机会。
大自然蛋白质折叠的不合理冗余 -- The Unreasonable Redundancy of Nature's Protein Folds
深度学习在生物分子生成建模中取得突破,如AlphaFold3能预测药物与蛋白质相互作用,多家公司已开发出可设计的抗体或生物制剂。未来临床抗体可能主要由深度学习模型设计,具有更优药物特性。改进方向在于扩大模型规模和数据量。
Rsync与愤怒 -- Rsync and outrage
文章核心内容:作者作为rsync维护者,近期收到大量AI生成的安全漏洞报告,决定加强rsync的防御措施,包括完善测试套件、代码覆盖率分析、跨平台CI测试等。尽管已退休,仍需投入大量精力应对这些安全挑战,而非享受生活。
4000年前,摩亨佐-达罗社会日趋平等 -- 4K years ago, Mohenjo-daro grew more equal over time
研究发现4000年前的摩亨佐-达罗古城随时间发展社会平等程度逐渐提高,表明该古代城市文明在演进过程中趋向更公平的社会结构。
Pluto.jl 1.0 版本发布——Julia的响应式笔记本 -- Pluto.jl 1.0 release – reactive notebook for Julia
经过六年开发,Pluto 1.0正式发布,标志着该Julia编程环境已趋于成熟。新版本在可靠性、共享功能、响应式交互等方面有显著改进,提升了用户体验。开发者对成果表示自豪,并期待用户享受这一版本。
代理MFW -- Agentic Mfw
这篇文章讽刺了现代网页开发过度追求技术复杂性的现象,认为简洁高效的代码已成过去。作者指出如今网站只需满足基本功能即可,无需纠结代码质量,因为AI可以随时重写代码。文章用粗俗语言调侃了当代开发中臃肿的技术栈和无意义的复杂性,认为这反而成了企业的估值标准。
我的学生不会阅读 -- My Students Can't Read
一位大学教授担忧地指出,许多大学生缺乏基本阅读能力,无法理解复杂文本,这反映出基础教育阶段阅读教学的不足,以及数字时代对深度阅读习惯的冲击。
在AMD MI300X上部署DeepSeek-V4-Flash -- Bringing Up DeepSeek-V4-Flash on AMD MI300X
Doubleword公司正在构建面向大规模推理的云计算平台,需应对当前算力短缺问题。AMD于2023年12月发布的MI300X加速器(配备192GB HBM3显存)在硬件规格和价格(约为H100一半)上具有优势,但受限于软件生态成熟度,其市场认可度仍不及NVIDIA的H100/H200产品。目前MI300X的租赁价格显著低于同等级NVIDIA产品。
斯坦福法学院研究:AI表现优于法学教授 -- AI outperforms law professors in Stanford Law study
斯坦福大学法学院研究发现,在回答学生法律问题时,75%的AI生成答案被教授评为优于同行撰写的回答。这项涉及16所法学院教授的研究表明,AI在法律教育中展现出超越人类的判断力和推理能力,可能重塑法学教育模式。