跳到主要内容

2024-10-17

“AI 电脑不擅长 AI:CPU 胜过 NPU”

  • “在微软Surface平板电脑上对高通的神经处理单元(NPU)进行基准测试显示,其性能仅为宣传的45 Teraops/s的1.3%,仅实现了每秒5730亿次操作。”
  • “测试包括类似于变压器模型中的矩阵乘法,结果显示尽管使用了Python、Cmake和Visual Studio等工具,NPU的性能仍然比CPU慢。”
  • “考虑了各种因素,如电源设置、模型拓扑和配置错误,表明NPU的性能显著低于其宣传的潜力。”

反应

  • “使用高通神经处理单元(NPU)的AI个人电脑未能达到性能预期,CPU往往优于NPU。”
  • “该NPU的设计侧重于能效而非速度,导致CPU和GPU之间的性能差距最小,这表明可能存在效率低下的问题。”
  • “当前的NPU实现可能尚未完全优化,这突显了需要改进支持和优化以充分发挥其预期的节能优势。”

Adobe 的新图像旋转工具是见过的最令人印象深刻的 AI 工具之一

  • “Adobe在MAX大会上推出了‘Project Turntable’,这是一款AI驱动的工具,使用户能够在保持2D外观的同时,将2D矢量艺术在3D中旋转。”
  • “该工具可以智能地填补缺失的细节,例如在图像旋转时为马匹添加腿部,这展示了先进的人工智能能力。”
  • “Adobe本周推出了100多项新功能,突显了人工智能技术的重大飞跃,不过尚不清楚‘Project Turntable’是否会商业化推出。”

反应

  • “Adobe推出了一款新的AI图像旋转工具,该工具允许2D矢量图形在3D空间中旋转,以满足实际用户需求。”
  • “该工具因其创新性而受到赞誉,与其他科技公司形成鲜明对比,后者通常专注于通过人工智能吸引投资者,而非用户利益。”
  • “尽管有人批评Adobe的商业行为,但该工具被认为是一个明智之举,特别是对插画师有利,强调了AI开发中创新与以用户为中心的设计之间的平衡。”

“在您的网站上使用Cloudflare可能会阻止RSS用户。”

  • “Cloudflare的机器人战斗模式和AI抓取器阻止功能可能会无意中阻止合法的RSS阅读器,影响其功能。- 用户可以通过在Cloudflare的仪表板中识别其用户代理或IP地址来将RSS阅读器列入白名单,尽管此过程繁琐且不可靠。- 非营利组织Open RSS建议捐款以支持他们的服务,强调Cloudflare需要改进其系统以防止阻止RSS阅读器。”

反应

  • “Cloudflare 的安全措施无意中阻止了 RSS 用户,影响了像 NewsBlur 这样的开源 RSS 阅读器,导致 403 错误。”
  • “尽管在Cloudflare的已验证机器人列表中,NewsBlur和其他RSS阅读器由于Cloudflare的机器人保护而面临挑战,这种保护经常阻止合法的RSS流量。”
  • “建议的解决方案包括将 RSS URL 列入白名单或禁用对 RSS 源的机器人检查,但 Cloudflare 的默认设置仍然存在问题,引发了对网络隐私和可访问性的担忧。”

“通过开发者工具逃离 Chrome 沙箱”

  • “在Chromium网络浏览器中发现了两个漏洞,CVE-2024-6778和CVE-2024-5836,这些漏洞允许从浏览器扩展中逃逸沙箱,并在用户的PC上执行shell命令。”
  • “在Chromium的WebUI和企业策略系统中发现了漏洞,涉及对chrome://policy页面和浏览器切换功能的操作,以及使用chrome.devtools.inspectedWindow API绕过限制。”
  • “谷歌将这些漏洞归类为高严重性,奖励研究人员20,000美元,并实施了修复措施,强调了对旧代码和未记录功能进行彻底安全检查的必要性。”

反应

  • “高中生发现了Chrome开发者工具中的一个漏洞,可以逃离浏览器的沙箱。沙箱是一种用于隔离网页内容的安全机制。”
  • “该漏洞需要用户交互,例如安装扩展程序和打开开发者工具,并且仅影响Chromium和Chrome Canary,而不影响稳定版的Chrome。”
  • “该事件引发了关于漏洞赏金计划的辩论,一些人主张提高奖金以阻止在黑市上出售漏洞,而另一些人则强调将漏洞出售给犯罪分子的道德风险。”

“WordPress报复影响社区”

  • “Automattic与WP Engine之间的冲突正在扰乱WordPress社区,Automattic的首席执行官Matt Mullenweg通过创建一个插件的敌对分支来报复WP Engine。”
  • “WP Engine已对Automattic提起诉讼,导致了一个分裂的氛围,贡献者必须选择立场,一些人因质疑政策而面临禁令。”
  • “这种情况突显了开源项目中治理和商业化的挑战,引发了对WordPress未来及其社区动态的担忧。”

反应

  • “WordPress社区因指控Matt Mullenweg利用WordPress基金会进行个人项目而不是保持其独立性而感到不安。”
  • “穆伦维格的争议性行为,例如接管一个受欢迎的插件和禁止WP Engine在WordPress.org上使用,导致了严重的反弹。”
  • “Automattic是WordPress背后的公司,该公司向不赞同Mullenweg行动的员工提供了买断,这引发了关于开源治理和WordPress-Automattic关系的讨论。”

“用Lisp进行游戏开发。第二部分:地下城与界面”

反应

  • “GitLab 上的文章《Gamedev in Lisp Part 2: Dungeons and Interfaces》因其清晰度、深度和全面的教程而受到赞誉,其中包括代码示例和视觉辅助。”
  • “它涵盖了跨多个操作系统管理构建,并提供了有关Lisp历史及其在游戏开发中的应用的见解。”
  • “围绕这篇文章的讨论突出了Lisp的多功能性和复杂性,读者们分享了他们的项目和经验,有些人表达了对这种语言的新欣赏。”

“克罗基诺尔”

  • “在2024年10月,著名的克罗基诺选手康纳·雷曼和杰森·斯莱特在世界克罗基诺锦标赛半决赛中取得了双完美回合,这是一项罕见的壮举,概率为277分之一。”
  • “克罗基诺尔是一种来自加拿大安大略省的桌面游戏,类似于桌上冰壶和冰壶,玩家通过弹射圆盘进入得分区域,目标是中央的孔,价值20分。”
  • “这项运动正在获得国际知名度,尽管它尚未被承认为奥运会项目。”

反应

  • “克罗基诺尔是一种传统的棋盘游戏,具有丰富的历史,特别是在加拿大非常流行,通常在代代相传的手工制作棋盘上进行。”
  • “这款游戏具有触感和社交性,类似于沙壶球或冰壶,可以在小桌子上进行,使其对所有年龄段的人都易于接触和享受。”
  • “数字版本和改编版本,如Crokicurl(一种Crokinole和冰壶的混合游戏),已经出现,扩大了其在桌游社区的影响力和吸引力。”

“猫是(几乎)液体”

反应

  • “猫具有很高的适应能力,使它们能够轻松穿过狭窄的空间,这与狗不同。”
  • “它们敏感的胡须,称为触须,以及灵活的脊柱,有助于它们的敏捷性和穿过狭窄空间的能力。”
  • “猫的行为和身体特征受到其作为捕食者和猎物的双重角色的影响,它们寻找封闭空间以获得安全感和狩猎,这促成了它们流畅、如液体般的动作。”

“我们也应该聊天吗?对微信Mmtls加密协议的安全性分析”

  • “该报告是首次对微信的MMTLS加密协议进行公开分析,识别出由于自定义加密修改而导致的重大安全弱点。- 报告中强调了确定性初始化向量(IVs)和缺乏前向保密性等问题,表明中国应用程序未能采用加密最佳实践。- 作者建议转向标准加密协议,如TLS或QUIC+TLS,以增强安全性,并提供工具和文档以便进一步研究微信的安全性。”

反应

  • “文章强调了对微信Mmtls加密协议的安全担忧,指出了其弱点和潜在漏洞。”
  • “这表明这些漏洞可能是由于开发人员过度工作而非政府强制的,尽管中国政府可以直接访问微信的后台。”
  • “讨论提出了关于使用非标准加密协议的更广泛问题,以及在潜在的政府监控下维护安全通信的挑战。”

“OpenVMM – 一个用 Rust 编写的新型 Windows 和 Linux 虚拟机管理程序”

  • “OpenVMM 是一个模块化的跨平台虚拟机监视器 (VMM),使用 Rust 编程语言开发。”
  • “鼓励为 OpenVMM 做出贡献,但大多数情况下需要签署贡献者许可协议 (CLA),这由 CLA 机器人在拉取请求期间进行。”
  • “该项目遵循微软开源行为准则,如有疑问可发送至 opencode@microsoft.com。”

反应

  • “OpenVMM 是一个新的虚拟机监视器(VMM),适用于 Windows 和 Linux,由 Rust 开发,强调安全特性,相较于传统语言如 C/C++。”
  • “该项目专注于将OpenHCL用作paravisor,但在传统主机环境中缺乏完善,并且不保证API的稳定性。”
  • “OpenVMM 被微软员工使用,并集成到 Azure 基础设施中,突显了其在云计算环境中的重要性。”

“自动化平滑处理噪声数据的N阶导数”

  • “该项目旨在使用卡尔曼滤波器对传感器数据进行分析区分,卡尔曼滤波器以重新采样到一致的速率和平滑异常值而闻名。”
  • “一个新的基于numpy的贝叶斯滤波/平滑库,名为Kalmangrad,已经开发完成并在GitHub上可用。”
  • 开发者乐于接受反馈、功能请求和错误报告,以进一步改进该库。

反应

  • “该项目专注于使用卡尔曼滤波器区分噪声传感器数据,卡尔曼滤波器因其在平滑和重采样方面的优势而受到青睐。”
  • “为了应对这一挑战,开发了一个贝叶斯过滤库,并有可能根据用户反馈进行功能扩展。”
  • “该项目适用于空气质量监测和自动驾驶汽车等领域,并且在计算噪声、不均匀采样数据的导数方面非常有用。”