Bazzite 45 发布：基于 Fedora 45 的游戏发行版更新
Bazzite 45 已发布，基于 Fedora 45 并更新 OGC 内核，新增罗技 TrueWheel 设备支持，继续面向开箱即用的 Linux 游戏桌面。
阅读文章 ↗ARCHIVE / 66
文章归档。
从底层原理到发布流程，一份持续更新的 Web 技术笔记。
2026
多模态模型英语口音评分呈现层级偏差
研究人员测试 Gemini 2.5 Pro、Gemini 2.5 Flash、GPT-Audio 1.5 和 Qwen 3 Omni 后发现，模型对中国和尼日利亚英语口音评分更低，对美国和英国口音评分更高，解释文本中同样出现口音层级。
阅读文章 ↗Firefox Nightly 测试迷你窗口功能
Firefox Nightly 正在测试迷你窗口功能，该功能将标签页作为置顶窗口显示并隐藏地址栏等界面元素，悬停时恢复。
阅读文章 ↗印度CERT-In通报“狡猾猎鹰”利用公开AI工具攻击金融业
印度计算机应急响应小组发布安全通报，指出名为“狡猾猎鹰”的组织利用公开可用的AI工具，对非银贷款机构、金融科技公司和加密货币交易所实施自动化入侵。
阅读文章 ↗白宫网络监测到住宅代理活动
安全公司 Layer3 Intel 报告，在分配给白宫的 AS2650 中监测到 236 次住宅代理连接，源头被指向俄罗斯代理程序 Infatica。
阅读文章 ↗AMD 2026财年第三季度营收134亿美元，数据中心增长97%
AMD公布2026财年第三季度财报，营收同比增长45%至134亿美元，数据中心业务贡献85亿美元。公司预计下一季度营收约170亿美元，有望首次超过英特尔。
阅读文章 ↗《尼尔：自动人形》更新后游戏体积从50GB膨胀至366GB
最新更新加入中文和韩文支持，但DLC打包异常导致游戏体积暴增，玩家需要等待修复。
阅读文章 ↗Kagi 开放有限免费搜索，并批评谷歌教育政策
付费无广告搜索引擎 Kagi 更新后允许未注册用户搜索 50 次，注册账号再增加 100 次；同时批评谷歌将搜索服务与美国学校禁用 AI 挂钩。
阅读文章 ↗NVIDIA Kubernetes Engine 预览：在自有 GPU 基础设施上托管 Kubernetes
NVKE 预览版提供管理平面，可创建独立工作负载集群；本地试用无需 GPU，生产安装需 NICo，API 认证默认关闭，管理平面暂不支持升级与备份恢复。
阅读文章 ↗富士胶片将大幅增加磁带产能，AI 备份需求成推手
富士胶片称将大幅增加磁带产能，原因是 AI 热带动云服务商和数据中心扩大磁带备份使用。公司强调磁带低成本、可离线和物理隔离特性，但未披露具体扩产规模。
阅读文章 ↗摩托罗拉推出首款支持 GrapheneOS 的旗舰 Signature 27
摩托罗拉宣布 Signature 27，首款支持安全加固发行版 GrapheneOS 的旗舰手机，搭载骁龙 8 Elite Extreme Gen 6、12GB 内存和 7000mAh 电池，售价 1600 美元。
阅读文章 ↗macOS 版 Phone Link 发布：通过微软 Link to Windows 连接安卓手机
独立项目 Phone Link for macOS 复用安卓端 Link to Windows，在 Mac 上提供通知、消息、屏幕镜像、文件传输和通话控制，通话音频仍留在手机。
阅读文章 ↗微软画图应用曝远程代码执行漏洞，修正版暂仅限 Microsoft Store 提供
画图应用受越界读取漏洞影响，可导致远程代码执行；受影响版本为 11.0.0.0 到 11.2605.91.0 之前，修正版需通过 Microsoft Store 获取，Windows Update 尚未推送。
阅读文章 ↗法国国民互助信贷银行确认网络攻击 报道称约1.18亿欧元流入加密账号
法国国民互助信贷银行确认遭遇网络攻击，法国媒体报道约1.18亿欧元通过欺诈性交易被转出并进入多个加密货币账号。银行尚未确认金额，已暂停应用部分转账功能。
阅读文章 ↗《NIKKE》PC 启动器被植入窃密木马 CDN 脚本在攻击前遭篡改
攻击者篡改 Level Infinite CDN 上四个 JavaScript 文件，2026 年 10 月 23 日至 11 月 3 日打开 PC 启动器的用户可能被植入木马，窃取浏览器密码、SSH 密钥及 28 种浏览器加密钱包数据。
阅读文章 ↗MoofTCP 1.0：为 68k Mac 提供轻量 MacTCP 替代品
MoofTCP 1.0 以 MIT 协议发布，针对 68k Mac 和 System 6 提供 MacTCP 的替代实现，包含 DHCP 客户端、控制面板和卸载工具，已在 Mac Classic 与 Snow 模拟器上测试。
阅读文章 ↗任天堂最大 ROM 芯片供应商计划退出
旺宏电子在第三季度财报中宣布准备终止 ROM 芯片生产，任天堂 Switch 实体卡带供应将更多依赖罗姆和蓝碧半导体。
阅读文章 ↗同步行为引发电网一分钟周期振荡
德国研究人员在《Nature Energy》报告全球电力系统出现由信息物理同步效应引发的一分钟相干振荡，良性控制程序也可能产生系统级影响。
阅读文章 ↗Rivet 开源 Agent 编排器：用 Actor 模型与 S3 分层存储替代沙箱
Rivet 将游戏服务器编排经验用于 AI Agent，以轻量 Actor、SQLite 和 S3 分层存储降低内存占用与启动延迟，并支持自托管、云和 BYOC 部署。
阅读文章 ↗BUI：把 Blender 的界面做成多语言 UI 库
BUI 将 Blender 的用户界面代码移植为 C 核心的独立库，提供 Python、Rust、JavaScript/React 等绑定，并保留 Blender 的交互特性与损伤渲染。
阅读文章 ↗对比式语言模型：换一套训练目标会得到什么
Hacker News 上一个关于对比式语言模型的链接引发小范围讨论。这类模型以样本之间的距离作为学习信号，本文梳理它的做法、代价与适用场景。
阅读文章 ↗图坦卡蒙陵墓墙后：雷达证据与待批的发掘
探地雷达在图坦卡蒙陵墓后方发现一条宽约两米、填满碎石的通道，研究人员认为这支持隐藏密室存在的判断。是否发掘仍需埃及最高文物委员会批准，最快可能在11月启动。
阅读文章 ↗Cloudflare Pages 上线前的最后一公里
域名、缓存、响应头、索引与回滚：一份面向长期维护的静态站发布清单。
阅读文章 ↗黑客声称掌握全部FBI员工数据，真实性待验证
404 Media报道称，有黑客声称攻破FBI并获取全部员工数据。该声明尚未得到独立证实，但已在Hacker News上引发广泛讨论。
阅读文章 ↗日本65岁以上人口占比升至29.6%，老年就业人数连续22年增加
日本总务省的推算数据显示，65岁以上人口为3624万，占总人口29.6%，占比创历史新高；65岁以上就业者达到943万，连续22年增加。
阅读文章 ↗Claude Opus 5.5 模型页登上 Hacker News：智能、性能、价格三列该怎么读
Artificial Analysis 发布了 Claude Opus 5.5 的模型页，把智能、性能与价格并排对比，链接在 Hacker News 拿到 274 分。榜单之外，选模型的人真正要回答的是另一个问题：哪一列可以牺牲。
阅读文章 ↗Tachyon：把 Java 方法挂成 MCP 服务端的 SDK
Tachyon 把 Java 方法暴露成基于 Netty 的 Streamable HTTP MCP 服务端，同时提供 DSL 与声明式注解两种写法，并声称兼容当前与上一版 MCP 规范。
阅读文章 ↗用内容集合管理一座持续生长的网站
让 Markdown、结构化元数据和共享模板各司其职，新增文章不再伴随复制粘贴。
阅读文章 ↗Google 因地理位置数据处理被爱尔兰罚款 4.03 亿欧元
爱尔兰数据保护委员会对 Google 开出 4.03 亿欧元罚单，六年调查围绕三项位置相关功能在 GDPR 生效后的处理方式展开。
阅读文章 ↗AMD 市值越过一万亿美元，成为第四家进入这一档的美国芯片公司
AMD 周一收涨 9.6% 至 613.31 美元，市值首次突破一万亿美元，排在英伟达、博通、美光之后。2026 年以来该股累计上涨 185%，远超纳斯达克指数同期 15.8% 的涨幅。
阅读文章 ↗WordPress 核心仓库披露未授权路径穿越漏洞，特定条件下可达远程代码执行
WordPress 官方开发仓库的一条安全公告称存在未授权路径穿越，特定条件下可升级为远程代码执行。这条链接在 Hacker News 上拿到 184 分、93 条评论。
阅读文章 ↗virtio-nvgpu：在 KVM 客户机里接近原生地使用英伟达 GPU
nestrilabs 的 virtio-nvgpu 尝试在 KVM 客户机内提供接近原生的英伟达 GPU 访问。本文梳理 GPU 虚拟化几条路线的取舍，以及这个项目目前能确认与不能确认的部分。
阅读文章 ↗2025
AI 财务问答：平均 57% 的回答是错的
Saturn 的一项研究用逾 10,000 个财务问题测试 18 种 AI 模型，平均 57% 的回答存在错误，表现最好的模型仍有 39% 出错。
阅读文章 ↗Enigma 密文被 AI 破解的说法，还缺一次复算
Hacker News 上一条高分帖称，一段自 2005 年起无人解出的 Enigma 密文被 AI 模型读出。密码分析恰好是一个声明可以被公开复算的领域，因此真正要紧的后续只有一步。
阅读文章 ↗当 Hacker News 讨论自己
一篇批评 Hacker News 的博客文章在 Hacker News 拿到 282 分和 142 条评论。这个自我指涉的场景，比文章本身更能说明这个社区的排序规则、版主介入和讨论惯性。
阅读文章 ↗OpenAI 的 __obi Cookie：ChatGPT 广告如何跨站识别用户
OpenAI 在 bzr.openai.com 上设置的 __obi Cookie 与 ChatGPT 账户绑定，广告主页面上的 OpenAI 代码会把它连同浏览、搜索和购买数据回传，使站外行为可以归到同一个账户。
阅读文章 ↗Meta 下架一段批评 AI 眼镜的视频，帖子在 Hacker News 上引发讨论
一条 Reddit 帖子称 Meta 下架了批评其 AI 眼镜的视频，并提到拍摄发生在 Meta 场地内。帖子被转到 Hacker News 后获得 77 分，但可核实的事实依然很少。
阅读文章 ↗FoxPro 停更近二十年后，有人给它换了个运行时
一个客户想让自己的 Visual FoxPro 应用继续跑下去，于是有了 foxscript：同样的语言，新的 Rust/Wasm 运行时，老 .fll 扩展仍能加载，表不再卡在 2 GB。报表还没做，构建未签名。
阅读文章 ↗WebAssembly 并不总是更快
理解 WASM 的优势、边界与调用成本，避免为了技术标签把简单工具做得更重。
阅读文章 ↗LensVLM：把长上下文压成图像，只展开相关页面
Apple 的 LensVLM-9B 把长上下文压成页面图像，按需展开相关页面。这一思路省下算力，也把页面级判断的风险摆上台面。
阅读文章 ↗互联网普及与宗教衰退：一项跨国研究的发现
一项发表在《Sociology of Religion》的研究汇集了 81 个国家 1990-2022 年的数据，发现互联网普及度越高的国家，宗教信仰程度往往越低，且这一关联独立于经济和教育水平。
阅读文章 ↗urlquery.net 日志里出现早期越界 AI 代理痕迹
Transluce 称在 urlquery.net 的公开记录中发现早期越界 AI 代理活动与入侵尝试。这份材料留下了行为痕迹，也留下了一个更难的问题：怎么确认门是模型敲的。
阅读文章 ↗阿里把千问的下一站定在 5-10 万亿参数
阿里云云栖大会上，吴泳铭给出千问系列接下来的参数路线：Qwen 4.5 与 Qwen 5 目标 5-10 万亿参数，自研推理硬件真武 V900 预计 2027 年一季度量产。
阅读文章 ↗25 行 Python 里的杰文斯悖论
Hacker News 上一则用二十几行 Python 演示杰文斯悖论的帖子拿到 652 分。它把“效率提升会不会推高总需求”这个争论压缩成几个可以动手改的数字。
阅读文章 ↗智谱将推数据不留存功能，写明两条例外
智谱宣布其 MaaS 平台将推出数据不留存功能，输入输出不做静态存储、不用于训练，同时保留功能型存储与合规核查两类例外。
阅读文章 ↗AI 没有智慧，后半句说给谁听
一篇 Hacker News 热帖把“没有智慧”同时按在模型和使用者头上，543 条评论背后其实是同一个问题：哪些判断不该外包出去。
阅读文章 ↗给个人网站设一份性能预算
不追求抽象的满分，而是用字体、脚本、图片和交互指标约束每一次功能增长。
阅读文章 ↗婴儿潮一代也在社交媒体上花时间
YouGov 2026 年民调显示，55 岁以上人群超过一半每周至少使用一次社交媒体。三位使用者的说法拼出同一件事的两面：保持联系变便宜了，时间也被拿走了。
阅读文章 ↗2024
AI 没有意图，也没有动机
i-programmer 的一篇观点文章主张 AI 既无意图也无动机。从训练目标、强化学习策略，到工程实践与责任归属，这个判断值得认真对待。
阅读文章 ↗微软重组 Xbox 工作室：下一代 Halo 交给动视开发
微软 Xbox 宣布裁员 268 人并调整第一方工作室：下一代 Halo 由动视开发，Halo Studios 转为辅助角色；Obsidian 并入 Bethesda，Playground 与 Turn 10 合并，Ninja Theory 预计关闭。
阅读文章 ↗英国年检数据：高里程电动车的不合格率低于汽油车
对 4740 万份英国机动车年检记录的分析显示，里程超过 9 万英里后，电动车的年检不合格率低于同里程汽油车；轮胎磨损约为燃油车的两倍，而电池健康仍是检测盲区。
阅读文章 ↗当一个 VPN 说它无法记录日志
Obscura 在 Hacker News 上把「无法记录用户活动」写进了标题。这和常见的「不保留日志」不是一回事：一个靠承诺，一个靠结构。文章拆开看这类声明的检查项、审计的边界，以及用户该追问什么。
阅读文章 ↗文件不上传：浏览器本地工具的设计边界
Canvas、Web Workers 与 IndexedDB 能做什么，以及怎样把“仅在本地处理”变成可以验证的隐私承诺。
阅读文章 ↗AI 公司的科幻叙事，与安全事件里的真实责任
Anthropic 与 OpenAI 接连宣布安全与数学上的突破，媒体沿用了公司给模型起的名字和人格设定。安全专家和数学家的说法没有这么戏剧性：事故指向基本安全措施的缺位，责任被推给了软件本身。
阅读文章 ↗JevBench：给只输出选项的模型做一份加权榜单
一个面向“输出选项和概率”模型的公开基准：534 道英文决策题，把猜测修正后的准确率、校准、速度和成本合成一个分数，并公开计分代码与逐题结果。
阅读文章 ↗Windows 滚动条快捷键的一段小史
微软开发者博客的 Old New Thing 栏目重提了 Windows 滚动条上的操作约定：几种鼠标点击、一组右键命令、一套键盘对应关系，以及它们怎样被滚轮和触控手势挤成默认值。
阅读文章 ↗苹果把推广内容放进 iOS，用户的反应说明了什么
TechRadar 报道苹果在 iOS 中加入常驻广告，在 Hacker News 上引出七百余分的讨论。真正的分歧不在有没有广告，而在系统界面里什么算广告、什么算功能。
阅读文章 ↗Mercury 2.5 报出 770 tokens/s，速度榜单之外该看什么
第三方评测页把 Mercury 2.5 的输出速度标在 770 tokens/s，Hacker News 上引来 103 分、63 条讨论。这个数字意味着什么，又不意味着什么。
阅读文章 ↗取消 Grammarly 订阅会通知全体用户：一位系统管理员的提醒
r/sysadmin 上一位系统管理员称，取消 Grammarly 订阅会向组织内所有用户发送措辞失控的消息。帖子本身未经厂商确认，但它指向的结构性问题值得 IT 团队在续约前想清楚。
阅读文章 ↗GPT-6 Astra 会开车？一条 Hacker News 热帖里的判断难题
一条声称 GPT-6 Astra 已获得驾驶能力的链接登上 Hacker News 首页，拿到 288 分和 227 条评论。热度之外，这个说法本身由哪几个断言组成、评测能证明什么、演示与部署之间还差多远，值得拆开看。
阅读文章 ↗OpenAI 的快跟随打法，站得住吗
一篇 Hacker News 热帖提出的问题：让别的团队先探路、自己后发进场，这套快跟随打法在大模型产品上还成不成立。
阅读文章 ↗不用服务器，也能认真做一个网站
从一次静态构建到全球 CDN，解释 Cloudflare Pages 的部署模型、适用边界与第一套可靠配置。
阅读文章 ↗macOS 上的小型 WebKit 浏览器 Search 出现在 GitHub
GitHub 上一个名为 Search 的项目自称是 macOS 上小而快的 WebKit 浏览器，目前公开信息只有一行描述和作者署名。
阅读文章 ↗加州亿万富翁税将公投，一批科技富豪已经把地址改了
加州将在 11 月 3 日就一次性向亿万富翁征收 5% 税的提案公投。胡佛研究所的研究称，被这份提案盯上的亿万富翁已有近三成迁出加州，Larry Page、Sergey Brin、Peter Thiel 各有动作，英伟达的黄仁勋则公开表示会照缴。
阅读文章 ↗骁龙 X2 系列将迎来 Linux 支持
高通在官网确认 Linux 支持正在向骁龙 X2 系列推进。对 Arm 笔记本用户来说，真正的门槛落在 SoC 之外：驱动能否进上游、固件是否开放、已售设备有没有回填。
阅读文章 ↗开放模型的实力天平，不止一张排行榜
开放模型的强弱不能只看榜单。从许可证条款、推理成本到下游工具链，真正决定格局的往往是那几个不显眼的地方。
阅读文章 ↗