今日速览
HackerTube 只收录 HN 用户推荐过的 YouTube 视频，没有账号，没有标题党缩略图，推荐只存在你自己的浏览器里。
AI 让「我不满意这个产品，自己做一个」变成一个周六上午的事。
要点
安全公司 Parameter Labs 发现：一条公开分享的对话，能让恶意代码在打开者的登录态下运行，读取私人聊天。
AI 产品功能越多，攻击面越大；「预览 HTML」这种功能本身就是风险。
要点
CVE-2026-98432 存在于每台 Linux 服务器接受 IPv4 连接的代码里；上游已修，Ubuntu 和 RHEL 还没发补丁。
最基础的代码出了最高危的问题，而大多数人用的发行版内核还在等。
要点
一名港科大博士生说，只是让 Claude 帮忙提交训练任务和做分析，就被判为「训练竞品」，之后相关请求被拦、模型被降级。
把核心工作压在一家模型厂商身上，风险在变大。
要点
Jepsen 测试 ParticleDB 发现，它号称的「完整 ACID」并不成立，最新版仍会丢已提交的数据。
宣传说「形式化证明」，测试却发现一堆基本错误；数据库要看独立测试，别看官网。
要点
Molly 最后一版停在 7 月 31 日，官方 Signal 10 月已修的漏洞它还没修，有人建议换回官方版。
安全软件的分支，最怕的不是功能少，而是跟不上上游补丁。
要点
Memdoor 复现 GVS5H 论文的方法：5 个 Qwen3.8-27B 分工解题，在 LiveCodeBench Hard 前 10 题上平均 9.8 分。
流程设计得好，小模型组队也能接近大模型；但样本只有 10 道题。
要点
欧盟规则生效后，主要实验室要给 AI 文本加水印。作者引用 Google 自己的论文说：单条回答质量不变，但多次回答会变得更像。
「不影响质量」只在单次回答上成立，换成真实的多轮使用就未必了。
要点
帕尔马农民 Claudio Grossi 把曾祖父留下的不明种子扔进粪堆，长出了几种古老小麦。
被现代农业淘汰的品种，可能正好解决今天的问题。
要点
作者和 12 岁儿子花两个月，用旧零件做了一台装进 Altoids 铁盒的掌上游戏机。
AI 查不到的东西，最后还是靠网上一个陌生人的帖子。
要点
IEEE Spectrum：20 世纪初，电动车好启动、没尾气，厂商把它定位成女性用车。
定位来自产品的特点，也被当时的偏见塑造。
要点
Pivot 博客：CPU 显示满载，其实大量时间在等内存；让 GROUP BY 更快的办法是多做计算、少跳内存。
性能瓶颈常常不在计算，而在数据怎么摆放。
要点
Project Suncatcher 原型卫星 10 月 1 日发射，本周首次让在轨的数据中心级 TPU 生成回答：一首关于太空的俳句。
里程碑很小，真正的难题是散热和辐射，还没开始测。
要点
learnfromx 统计《葬送的芙莉莲》等 8 部动画：学会剧中最常见的 500 个词，词汇覆盖率 85.9%，但整句全懂的只有 38.4%。
「覆盖率」这个指标好看，却不等于你真能听懂。
要点
纽约客随笔：这部让他成名的电影，拍摄时他每天都觉得自己在失败。
当事人觉得在失败，常常只是因为身在其中看不清。
要点
Tarsnap 作者回忆 2005 年发现英特尔超线程侧信道漏洞，放下找工作，花半年协调各方修复。
发现问题的人有责任把它处理好，哪怕代价是自己的事业节奏。
要点
作者把 1987 年 NES 版《魂斗罗》的汇编转成 C，再编译成 WebAssembly，还加了联机双人模式。
老游戏移植的门槛，正在被 AI 大幅降低。
要点
美国国家科学院报告：固定钢缆的锌套筒长期缓慢变形，钢缆被拔出，2020 年平台坠落。
百年来没出过事的技术，也会在没人注意的地方失效。
要点
作者讲哨兵值：None 同时表示「缺失」「未设置」「出错」和「真的是空」，容易出错。
一个值承担太多含义，bug 就藏在含义之间。
要点
Ars Technica 报道：研究者复原了 1600 年前莱库格斯杯的配方，并做成雕塑。
古人做到了，现代人到现在才搞清楚怎么做。
要点
交互文章：用几个神经元搭一个追光的小生物，看看最简单的「大脑」能做出什么。
看起来像智能的行为，可能只来自几根连线。
要点
bootgpt：512 字节的手写汇编加 11.5 KB 的 int8 模型，开机后不进系统，直接「梦」出一段假的 Linux 启动日志。
没有实用价值，但把「模型到底是什么」展示得很清楚。
要点
这个网站把公版书拆成单页，志愿者对着扫描图逐页校对 OCR 文本，已完成 5 万多本。
把大活拆成小块，就能让很多人一起做。
要点
博客详解 GCC 把 switch 变成跳转表、决策树或位图测试的各种技巧（原文写于 2024 年）。
看似简单的 switch，编译器背后有很多取舍。
要点
2015 年的老文：文件读写 API 看起来对称，但因为缓冲，出错时的行为差别很大。
写成功了不等于写进磁盘了。
要点