Hacker News usually provides an outbound discussion, not an original image.
GitLab Security Incident: Attempted Exploitation of CVE-2026-97229
Original source: alpinelinux.org
by sashk · 204 points · 96 comments, no article summary provided
18 signalsFocus: Dev / Open Source, AI Models
Hacker News usually provides an outbound discussion, not an original image.
Original source: alpinelinux.org
by sashk · 204 points · 96 comments, no article summary provided
Hacker News usually provides an outbound discussion, not an original image.
Hacker News usually provides an outbound discussion, not an original image.
by sharktheone · 35 points · 3 comments · Feel free to give me feedback or discuss what you have on your mind. I had lots of fun building this, so I hope you have too reading this!


IT之家 10 月 27 日消息,美国国家航空航天局(NASA)正式宣告雨燕(Swift)空间望远镜任务终结。此前一项大胆的私人卫星救援计划尝试挽救这台老化的航天器,但最终失败。 本次救援任务由亚利桑那州企业 Katalyst Space Technologies 牵头,该公司的 LINK 航天器原本计划在今年夏天与雨燕对接,抬升它的轨道。 这次对接尝试没能成功,雨燕将继续受大气阻力影响、缓慢坠向地球。NASA 在当地时间 10 月 23 日发布公告称,望远镜预计会在未来几周内重返地球大气层。这份公告也正式宣布,这台望远镜为期二十余年成果丰硕的观测任务就此落幕。 雨燕于 2004 年 11 月进入地球轨道,核心任务是研究伽马射线暴 —— 宇宙中能量最强的爆发事件。它原本的设计寿命只有两年,却持续对高能宇宙开展观测长达二十多年。 NASA 总部天体物理分部主任肖恩 · 多马加尔-戈德曼(Shawn Domagal-Goldman)在声明中表示:“在这段漫长的服役期里,雨燕极大推动了我们对动态宇宙的认知,它参与掀起了天体物理领域的一场变革,让整个学界意识到快速响应观测至关重要。” NASA 原本希望让雨燕继续服役更久。2025 年 9 月,NASA 向 Katalyst Space Technologies 授予合同,委托其救援这台因为大气阻力不断降轨的观测设备。 雨燕自身没有推进器来抵消大气阻力。为此,Katalyst 研制了一台冰箱大小的 LINK 航天器:方案是和雨燕交会对接,通过三条机械臂抓住望远镜,把它推到更高轨道,让它能够继续开展科学观测。 NASA 和 Katalyst 从一开始就强调,这次任务成功率并不高。LINK 要做的事情史无前例:此前还没有私人航天器捕获并抬升一台并非为在轨服务而设计的卫星。再加上雨燕轨道衰减速度紧迫,整个项目节奏被压得很紧:Katalyst 拿到这份价值 3,000 万美元 (IT之家注:现汇率约合 2.01 亿元人民币) 的救援合同仅 9 个多月后,LINK 就在 7 月 3 日发射升空。
Original source: thenewstack.io
by theanonymousone · 43 points · 19 comments, no article summary provided
Hacker News usually provides an outbound discussion, not an original image.
Original source: techcommunity.microsoft.com
by clairegiordano · 4 points · 0 comments, no article summary provided
This source did not provide an image.
当 Claude 开始承担大量编码工作,Anthropic 的工程师正在转向哪些更难的问题?
Hacker News usually provides an outbound discussion, not an original image.
by soasme · 5 points · 4 comments · I burned about $500 for this fun project: Small Python. Initial PoC used 3 resets of Codex in one session but all later development happens in Claude Code, also in one Opus 5.5 session over three days. The outcome is a quickjs-like implementation for Python. Almost full Python 3.
IT之家 10 月 28 日消息,美国网络安全和基础设施安全局(CISA)证实,黑客正在积极利用广泛使用的 PHP Web 软件中的两项严重安全漏洞发起攻击,并要求美国联邦政府各民事机构在未来三天内完成系统修复。 IT之家注意到,此次紧急安全警告发布前不到一周,已有数十年历史的 PHP Web 编程语言的维护方刚刚推出了针对这两项漏洞的修复补丁。利用这些漏洞,黑客无需密码即可通过互联网远程入侵存在漏洞的系统。据报道,约 70% 的面向互联网的服务器使用 PHP,这意味着大量网站和应用程序面临风险。由于漏洞危害严重,一些政府机构和大型企业已暂时关闭相关网站,以便进行修复。 尽管这两项漏洞被评定为严重级别,意味着一旦遭到利用,可能造成重大损害,但安全研究人员表示,要开发出能够成功入侵存在漏洞系统的攻击代码颇具难度,不过并非不可能。如今,已有证据证实黑客正在现实环境中利用这些漏洞发起攻击,这进一步加大了各组织修复系统的紧迫性,以防止恶意入侵、业务中断和数据泄露。 CISA 在周一发布的声明中没有透露正在利用这些漏洞发起攻击的具体对象。不过,这份声明发布前不久,安全研究人员就已表示,他们发现了相关 PHP 漏洞遭到实际利用的证据。 这两项被称为 PHP2Shell 的漏洞源于软件中一些多年未被发现的安全缺陷。相关漏洞最初于两年前被发现,但负责维护该软件的非营利基金会当时表示,黑客实际上无法利用这些漏洞发动攻击,因此没有发布修复补丁。 这一情况直到今年早些时候才发生改变。安全研究公司 Calif 的研究人员借助一款人工智能模型,找到了利用这两项长期潜伏的漏洞发起攻击的方法。 PHP 中的这两项漏洞只是大量潜在安全缺陷中的一部分。许多漏洞至今仍未被发现,另一些则多年来未受到足够重视。然而,随着人工智能模型发现和利用漏洞的能力不断提升,包括将多个漏洞串联起来发动攻击,这些长期被忽视的安全缺陷正逐渐成为现实威胁。
Hacker News usually provides an outbound discussion, not an original image.
Original source: cloudsleuth.io
by bigfish2026 · 65 points · 13 comments, no article summary provided
Hacker News usually provides an outbound discussion, not an original image.
Original source: popkern.dev
by geedy · 13 points · 3 comments, no article summary provided
Hacker News usually provides an outbound discussion, not an original image.
Original source: rsi-gear.github.io
by ethan1998 · 18 points · 0 comments, no article summary provided

IT之家 10 月 28 日消息,开发者 NotRexed 今日在 GitHub 上发布了一项名为 SkyboundTOTK 的非官方移植项目,尝试将任天堂游戏《塞尔达传说:王国之泪》移植至 Windows 平台,从而实现无需 Switch 模拟器、直接在 PC 上运行游戏。 据 Notebookcheck 今日报道,SkyboundTOTK 采用静态重编译技术,将游戏原有代码转换为可在 PC 上运行的程序。 在图形功能方面,SkyboundTOTK 已支持 AMD 初代 FSR 技术,并允许用户单独调整图像锐化程度。 此外,该项目还提供实验性的帧插值功能,可以在实际渲染的画面之间生成额外帧,以改善运动画面的流畅度。 IT之家注意到,该项目还加入了实验性的超宽屏模式,可以调整视野范围和游戏 HUD 布局,以适配宽屏显示器。不过,部分配置下可能出现画面拉伸等问题。 操作方面,SkyboundTOTK 支持键盘、鼠标以及兼容的游戏手柄,用户可以通过键鼠完成移动、视角控制和战斗等操作。项目还提供全屏与窗口显示模式、画面比例调整和设置保存功能,并通过本地图形缓存减少后续运行时的部分卡顿,但场景加载和着色器编译仍可能造成短暂的画面停顿。 需要注意的是,SkyboundTOTK 目前仅以源代码形式发布,并非下载后即可直接运行的完整程序。用户需要在 Windows 10 或 Windows 11 系统上自行编译,并准备合法取得、解包的《王国之泪》1.0.0 版游戏文件。 相关阅读: 《 开源项目让〈塞尔达传说:王国之泪〉原生运行于 Apple Silicon,苹果 M4 MacBook Air 稳定 90 帧 》
Hacker News usually provides an outbound discussion, not an original image.
Original source: arxiv.org
by abrax3141 · 21 points · 0 comments, no article summary provided

IT之家 10 月 28 日消息,昨日晚间,有开发者在 DeepSeek Harness 官方 GitHub 代码库中发现了一组此前未出现过的 DeepSeek-V5 模型标识符。 在 deepseek-harness 仓库中的 provider.spec.ts 测试文件中,第 154 行附近出现了 deepseek-v5、deepseek-v5-open 和 deepseek-v5-next 三个条目,与已有的 deepseek-v4-pro 并列。 从代码结构来看,这些条目目前承担的是框架层面的占位角色,而非可直接调用的模型接口。v5-open 条目附带 requires ('0.0.1'),意味着这条路径没有实质性的版本门槛,服务端切换后旧版客户端也能继续使用;v5-next 则标注 requires ('99.0.0-alpha.1'),指向一条要求客户端升级才能接入的通道。这说明 DeepSeek 在发布机制上已经为 V5 预备了“强制更新”和“平滑过渡”两种下发方案。 2026 年 4 月 24 日,DeepSeek 以预览版形式发布了 V4 系列,分为 V4-Pro 和 V4-Flash 两个版本,V4-Pro 于 8 月 13 日进入正式可用状态。9 月,DeepSeek 又推出了 V4.1-Flash,官方称其采用了全新架构,但命名仍归入 V4 序列。 IT之家提醒:占位符的出现并不等同于发布临近。现有代码只能证明“发布机制已经就绪”,DeepSeek 可以在服务端修改 / models 配置后直接启用 V5,客户端无须发布新版本。 截至 10 月 28 日,DeepSeek 官方尚未就 V5 系列发布任何公告、模型卡或 API 标识符,也没有对代码库中的占位符作出公开说明。
Hacker News usually provides an outbound discussion, not an original image.
Original source: github.com
by 0x1997 · 28 points · 7 comments, no article summary provided
Hacker News usually provides an outbound discussion, not an original image.
by pancomplex · 172 points · 43 comments · Hey HN, I'm Christian and this is a new OSS project I've been noodling on for the last couple of weeks. Hob is a free, MIT-licensed desktop app for Mac, Windows and Linux that works on your files the way the Claude and ChatGPT desktop apps do, except the model runs on your own co
Hacker News usually provides an outbound discussion, not an original image.
Original source: pgedge.com
by hnisjafx40 · 20 points · 7 comments, no article summary provided