Hacker News 通常只提供外链与讨论,不提供原图
Attackers turn GitHub issues into supply chain campaign against 61 public repos
原文来源 theregister.com
作者 theanonymousone · 3 分 · 2 评论,未提供正文摘要。
16 条信号主线:开发者 / 开源、AI大模型
原文来源 thenewstack.io
作者 theanonymousone · 45 分 · 22 评论,未提供正文摘要。
Hacker News 通常只提供外链与讨论,不提供原图
原文来源 github.com
作者 g0xA52A2A · 38 分 · 8 评论,未提供正文摘要。
Hacker News 通常只提供外链与讨论,不提供原图
原文来源 techcommunity.microsoft.com
作者 clairegiordano · 4 分 · 0 评论,未提供正文摘要。
Hacker News 通常只提供外链与讨论,不提供原图
by TekMol · 20 points · 2 comments · The prompt issue: https://github.com/anthropics/claude-code/issues/81138 The LLM sends it to websites: https://www.reddit.com/r/ClaudeCode/comments/1xhqvzn/opus_55_just_shared_my_email_address/
Hacker News 通常只提供外链与讨论,不提供原图
by soasme · 7 points · 5 comments · I burned about $500 for this fun project: Small Python. Initial PoC used 3 resets of Codex in one session but all later development happens in Claude Code, also in one Opus 5.5 session over three days. The outcome is a quickjs-like implementation for Python. Almost full Python 3.
IT之家 10 月 28 日消息,美国网络安全和基础设施安全局(CISA)证实,黑客正在积极利用广泛使用的 PHP Web 软件中的两项严重安全漏洞发起攻击,并要求美国联邦政府各民事机构在未来三天内完成系统修复。 IT之家注意到,此次紧急安全警告发布前不到一周,已有数十年历史的 PHP Web 编程语言的维护方刚刚推出了针对这两项漏洞的修复补丁。利用这些漏洞,黑客无需密码即可通过互联网远程入侵存在漏洞的系统。据报道,约 70% 的面向互联网的服务器使用 PHP,这意味着大量网站和应用程序面临风险。由于漏洞危害严重,一些政府机构和大型企业已暂时关闭相关网站,以便进行修复。 尽管这两项漏洞被评定为严重级别,意味着一旦遭到利用,可能造成重大损害,但安全研究人员表示,要开发出能够成功入侵存在漏洞系统的攻击代码颇具难度,不过并非不可能。如今,已有证据证实黑客正在现实环境中利用这些漏洞发起攻击,这进一步加大了各组织修复系统的紧迫性,以防止恶意入侵、业务中断和数据泄露。 CISA 在周一发布的声明中没有透露正在利用这些漏洞发起攻击的具体对象。不过,这份声明发布前不久,安全研究人员就已表示,他们发现了相关 PHP 漏洞遭到实际利用的证据。 这两项被称为 PHP2Shell 的漏洞源于软件中一些多年未被发现的安全缺陷。相关漏洞最初于两年前被发现,但负责维护该软件的非营利基金会当时表示,黑客实际上无法利用这些漏洞发动攻击,因此没有发布修复补丁。 这一情况直到今年早些时候才发生改变。安全研究公司 Calif 的研究人员借助一款人工智能模型,找到了利用这两项长期潜伏的漏洞发起攻击的方法。 PHP 中的这两项漏洞只是大量潜在安全缺陷中的一部分。许多漏洞至今仍未被发现,另一些则多年来未受到足够重视。然而,随着人工智能模型发现和利用漏洞的能力不断提升,包括将多个漏洞串联起来发动攻击,这些长期被忽视的安全缺陷正逐渐成为现实威胁。
Hacker News 通常只提供外链与讨论,不提供原图
原文来源 cloudsleuth.io
作者 bigfish2026 · 65 分 · 13 评论,未提供正文摘要。
Hacker News 通常只提供外链与讨论,不提供原图
原文来源 popkern.dev
作者 geedy · 13 分 · 3 评论,未提供正文摘要。
Hacker News 通常只提供外链与讨论,不提供原图
原文来源 rsi-gear.github.io
作者 ethan1998 · 18 分 · 0 评论,未提供正文摘要。

IT之家 10 月 28 日消息,开发者 NotRexed 今日在 GitHub 上发布了一项名为 SkyboundTOTK 的非官方移植项目,尝试将任天堂游戏《塞尔达传说:王国之泪》移植至 Windows 平台,从而实现无需 Switch 模拟器、直接在 PC 上运行游戏。 据 Notebookcheck 今日报道,SkyboundTOTK 采用静态重编译技术,将游戏原有代码转换为可在 PC 上运行的程序。 在图形功能方面,SkyboundTOTK 已支持 AMD 初代 FSR 技术,并允许用户单独调整图像锐化程度。 此外,该项目还提供实验性的帧插值功能,可以在实际渲染的画面之间生成额外帧,以改善运动画面的流畅度。 IT之家注意到,该项目还加入了实验性的超宽屏模式,可以调整视野范围和游戏 HUD 布局,以适配宽屏显示器。不过,部分配置下可能出现画面拉伸等问题。 操作方面,SkyboundTOTK 支持键盘、鼠标以及兼容的游戏手柄,用户可以通过键鼠完成移动、视角控制和战斗等操作。项目还提供全屏与窗口显示模式、画面比例调整和设置保存功能,并通过本地图形缓存减少后续运行时的部分卡顿,但场景加载和着色器编译仍可能造成短暂的画面停顿。 需要注意的是,SkyboundTOTK 目前仅以源代码形式发布,并非下载后即可直接运行的完整程序。用户需要在 Windows 10 或 Windows 11 系统上自行编译,并准备合法取得、解包的《王国之泪》1.0.0 版游戏文件。 相关阅读: 《 开源项目让〈塞尔达传说:王国之泪〉原生运行于 Apple Silicon,苹果 M4 MacBook Air 稳定 90 帧 》
Hacker News 通常只提供外链与讨论,不提供原图
原文来源 arxiv.org
作者 abrax3141 · 21 分 · 0 评论,未提供正文摘要。

IT之家 10 月 28 日消息,昨日晚间,有开发者在 DeepSeek Harness 官方 GitHub 代码库中发现了一组此前未出现过的 DeepSeek-V5 模型标识符。 在 deepseek-harness 仓库中的 provider.spec.ts 测试文件中,第 154 行附近出现了 deepseek-v5、deepseek-v5-open 和 deepseek-v5-next 三个条目,与已有的 deepseek-v4-pro 并列。 从代码结构来看,这些条目目前承担的是框架层面的占位角色,而非可直接调用的模型接口。v5-open 条目附带 requires ('0.0.1'),意味着这条路径没有实质性的版本门槛,服务端切换后旧版客户端也能继续使用;v5-next 则标注 requires ('99.0.0-alpha.1'),指向一条要求客户端升级才能接入的通道。这说明 DeepSeek 在发布机制上已经为 V5 预备了“强制更新”和“平滑过渡”两种下发方案。 2026 年 4 月 24 日,DeepSeek 以预览版形式发布了 V4 系列,分为 V4-Pro 和 V4-Flash 两个版本,V4-Pro 于 8 月 13 日进入正式可用状态。9 月,DeepSeek 又推出了 V4.1-Flash,官方称其采用了全新架构,但命名仍归入 V4 序列。 IT之家提醒:占位符的出现并不等同于发布临近。现有代码只能证明“发布机制已经就绪”,DeepSeek 可以在服务端修改 / models 配置后直接启用 V5,客户端无须发布新版本。 截至 10 月 28 日,DeepSeek 官方尚未就 V5 系列发布任何公告、模型卡或 API 标识符,也没有对代码库中的占位符作出公开说明。