硬件与开源硬件
老旧硬件重生、开源电子书阅读器及实用硬件设计工具
- 小米 NAS 拆解与初步上手:它会是你的第一台 NAS 吗?:对小米新发布的智能存储设备进行拆解与系统集成体验。其产品思路类似华为家庭存储,主打整机备份、米家生态联动与多端互联。
- 用 Arch Linux 拯救吃灰 15 年的上网本:作者为 2009 年购入的华硕 Eee PC 上网本(搭载单核 Atom 处理器与 1GB 内存)安装了轻量级 Arch Linux 32 操作系统,成功让这台吃灰多年的老设备复活,并能胜任简单的文字编辑工作。
- Open Book Touch:开源电子书阅读器:一款历时六年打造、完全开源的 4.26 英寸前光电子纸触摸屏电子书阅读器。机身厚度仅 1 厘米,支持 EPUB 格式及 Wi-Fi 连接,主打极简阅读体验。
- Stenchill:3D打印钢网生成器:一个网页版工具。用户只需上传 PCB 的 Gerber 打包文件,系统即可在几秒钟内生成用于 3D 打印的焊盘钢网 STL 文件。
软件开发与前沿技术
算法优化、全栈 Rust 框架以及 Web 渲染技术的最新演进
- 静态查找树:比二分查找快 40 倍 (2024):深度技术文章。作者介绍如何通过 Eytzinger 内存布局、SIMD 指令、预取(Prefetching)等底层优化手段,让静态查找树的搜索速度比传统的二分查找提升 40 倍。
- Topcoat:真正的 Rust 全栈框架:由 Tokio 团队推出的实验性 Rust 全栈框架。该框架优先考虑简单性与开发效率,支持服务端渲染、直接查询数据库,且无需 Wasm 捆绑即可在客户端实现响应式交互。
- 电池组:是时候聊聊“板箱”了,宝贝:探讨了 Rust 社区中“Battery Packs”(电池组)的概念。它是一组围绕特定主题(如命令行工具、Web 后端、嵌入式)打包推荐的优质 Crate 集合,旨在帮新手解决选型纠结的问题。
- 将 nanochat 移植至 TPU:PyTorch 的哪些功能得以保留,哪些又会失效?:记录将 Andrej Karpathy 的 nanochat 大模型训练项目移植到 JAX 并运行在 TPU 上的全过程,对比了 PyTorch 与 JAX 在算子支持和训练性能上的差异。
- WebKit 升级版 SVG 渲染引擎最新进展:深度优化图层开销(来自 Igalia):介绍了 WebKit 基于图层的 SVG 渲染引擎(LBSE)的研发进展。该引擎能够与 HTML/CSS 共享渲染逻辑,从而大幅提高矢量图形渲染效率。
- 渐进式 JPEG 倒退现象:分析了渐进式 JPEG 格式的设计初衷(优先加载低频成分,让低网速用户先看到模糊预览),并探讨了现代 Web 开发中遇到的兼容性与性能倒退问题。
网络工具与效率
主打纯粹体验的个人博客平台、实用浏览器扩展以及趣味 3D 实验
- Waldi:一方静谧天地,供你执笔,静候知音:一个基于 Go 和 Postgres 构建的多用户极简博客平台。这里没有点赞、没有公共评论区,读者只能发送私信回复,重温早期博客纯粹、安静的交流氛围。
- 猫抓 2.7.1 更新,持续增强 m3u8 下载能力|猫抓是什么?:知名浏览器视频抓取扩展更新。新版本提升了 Firefox、Edge 等浏览器的兼容性,增强了 m3u8 视频下载稳定性。注意,此版本已主动屏蔽抖音平台。
- Show HN:宜家组装复杂度指数:一个趣味工具网站。它根据组装步骤与零件总数的乘积,为宜家的各种家具和日常用品排列出组装复杂度指数。
- Vāgdhenu:梵文诵读文本转语音(TTS)系统:一个专门针对梵文设计的文本转语音系统。输入梵文诗句即可自动识别其格律和韵律,并生成高质量的语音诵读。
- Show HN:在黑暗中寻找同伴——是照亮对方,还是照亮自己?(Three.js):一个基于 Three.js 制作的单页面 3D 实验。它用蒙特卡洛方法对比了两种搜救策略:搜救者主动打探照灯寻找,还是搜救者静止并让失踪者寻找高亮信标。
网络安全与隐私
供应链安全框架、设备安全漏洞以及全新的 AI 防御机制
- In-toto:保障软件供应链完整性的安全框架:一个已从 CNCF 毕业的开源安全框架。它通过生成数字签名和元数据,确保软件产品从代码编写、构建、测试到最终用户安装的整个供应链流程不被篡改。
- TP-Link Kasa 摄像头曝严重漏洞:可通过未授权 UDP 泄露家庭 GPS 定位,已存在长达 6 年:安全研究人员发现 Kasa Spot EC71 摄像头存在多项漏洞,攻击者可通过发送未授权 UDP 数据包获取设备的家庭 GPS 坐标。相关漏洞存在长达六年,目前已在 2.4.1 版本固件中修复。
- 提示词注入攻击正成为 AI 黑客智能体的克星:研究人员提出一种全新的“上下文轰炸”防御手段。在敏感数据旁部署特殊的提示词注入指令,一旦有黑客控制的 AI 智能体尝试读取这些数据,就会触发其底层安全红线,导致其立刻中断攻击行为。
- 微软史上规模最大的“周二补丁日”:570 个漏洞、3 个 0-day、新功能时间点还原:微软在本周二修复了旗下多款产品共 570 个安全漏洞,包括 3 个已被野外利用的零日漏洞。本次更新还为 Windows 系统新增了“无限期暂停更新”和“时间点还原”功能。
消费科技与产品测评
万元 AI 折叠屏手机、高昂的静音风扇以及大疆电机驱动的电助力山地车
- 纬图(Vertu)喊话高管购买 6,880 美元的 AI 助手——实际体验究竟如何?:测评售价高达 6880 美元的 Vertu Alphafold 折叠屏手机及其内置的 Hermes AI 助手。测评重点测试了该机在合同分析、商业旅行规划等行政办公场景中的实际表现。
- 巴慕达 NatureWind Studio 评测:更懂你的自然之风:测评售价 429 美元的巴慕达高端落地扇。该产品不带任何智能操控和 App 联动,仅靠专利双叶片设计提供柔和无声的自然风体验,最低运行噪音仅有 9 分贝。
- 好吧,电动山地自行车其实挺香的:作者测评了搭载大疆子公司 Avinox 电机系统的 Amflow PX 碳纤维电动山地自行车,改变了对电动山地车是“作弊”的偏见,认为大动力扭矩电机能让骑行者更轻松地应对陡峭和崎岖地形。
社会、行业与生活记录
政策调整、传统工业创新、护士呼声以及投资人观点
- 美政府设备禁用 TikTok 禁令已成过去式:美国司法部宣布取消联邦员工在政府设备上安装 TikTok 的禁令。原因是随着字节跳动与甲骨文等投资者共同组建新合资公司,将美国用户数据保存在甲骨文云端,原有的安全隐患已被消除。
- 给铁轨两侧涂白漆,以此降低脱轨风险:美国联合太平洋铁路公司为了应对高温对铁轨造成的形变风险,开始尝试使用特制高轨车在钢轨两侧喷涂白漆。该举措可使铁轨表面温度降低约 20 华氏度,显著降低脱轨概率。
- 我开始记一本“泥土笔记”:作者分享了自己摆脱“记笔记完美主义”的过程。通过使用一本纸质粗糙、无法摊平的旧本子,逼自己用便宜的圆珠笔涂鸦,反而打消了顾虑,重新享受记录乱七八糟灵感的乐趣。
- 凯撒医疗集团护士发声:AI 与监控正毁掉干群关系并拉低护理质量:来自凯撒医疗集团的护士发声抗议,指出医院引入的 AI 分析系统与过度的职场监控正在恶化医护人员与管理层之间的信任关系,并对病人护理质量产生了负面影响。
- 尼尔·里默认为,涌入 AI 领域的资金终将回流:指数创投(Index Ventures)联合创始人尼尔·里默表示,目前疯狂涌入 AI 领域的资金未来终会重新分配。他认为科技领袖应当在财富自愿回流与重新分配中发挥主导作用。
- 影与虹:NASA 每日天文一图介绍。在加利福尼亚州 Smith Peak 消防瞭望台,摄影师拍下了一张神奇的照片:日落时分,长长的山体投影受透视效果影响,恰好指向了天空中彩虹拱面的几何中心(即反日点)。