20 篇热帖
enclose.horse 是一款关于将马圈起来的益智游戏。
核心内容：
总结： 这是一个简单的益智游戏，玩家需要在有限的墙壁数量下，成功将马圈起来，并获得尽可能高的分数。
这是一份来自攻击者视角的每周安全新闻通讯。
新闻：委内瑞拉大停电期间出现 BGP 异常
最近委内瑞拉发生大停电事件，据报道可能与美国网络行动有关。美国南方司令部（SPACECOM）、网络司令部（CYBERCOM）和其他机构可能参与了此次行动，为后续军事行动铺平了道路。
分析师调查了互联网中断，发现 BGP（边界网关协议）出现异常。BGP 是一种路由器协议，用于确定数据传输路径。由于其固有的不安全性，BGP 数据通常公开可用。
分析重点放在委内瑞拉国有电信公司 CANTV（AS8048）上。Cloudflare Radar 的数据表明，在 1 月 2 日，CANTV 的 8 个 IP 地址块通过意大利提供商 Sparkle 和哥伦比亚运营商 GlobeNet 路由，这在正常情况下不会发生。同时，BGP 公告数量激增，随后“宣布的 IP 地址空间”急剧下降，具体原因尚不清楚。
进一步分析显示，Sparkle 是“不安全”的 Transit Provider，没有实施 RPKI 过滤等 BGP 安全功能。 通过分析 RIPE NCC 的 MRT 数据，并使用 bgpdump 工具，发现了 Cloudflare Radar 忽略的网络前缀。
数据分析还显示了某些 IP 地址范围，这些范围属于位于加勒比海的 Dayco Telecom，并与银行、互联网提供商和电子邮件服务器等关键基础设施相关联。
事件时间线：
分析师推测，CANTV AS8048 的 AS 路径被重复 10 次，这可能并非为了优化路由，而是为了其他目的。 总之，此次事件表明 BGP 存在异常活动。
值得关注的其他内容：
希望您喜欢这份周刊！请于下周一早上回来查看或直接订阅最新 Radar 期刊。
中文翻译说明：
以下是对科里·多克托罗在 2025 年汉堡 Chaos Communications Congress (39C3) 演讲的总结，以及他提供的链接内容。
核心思想：后美国互联网，抵抗“垃圾化”
多克托罗认为，由于特朗普的混乱，我们正处于一个“后美国互联网”的时代。这意味着一个摆脱美国优先、可以自由构建的互联网正在形成。他强调，这并非因为特朗普有意为之，但他的政策却意外地促进了新的联盟的形成，包括数字权利活动家、希望将美国科技巨头财富转移到其他国家的经济实体以及关注数字主权的国防强国。
“垃圾化”问题与反击
多克托罗长期以来一直在与“通用计算战争”作斗争，即试图通过法律限制对数字产品的修改和定制。他认为，这种做法鼓励了公司通过“垃圾化”来榨取用户价值，例如苹果的 App Store 抽取 30% 的佣金。
他提出，通过废除反规避法律，可以促进“去垃圾化”的产品和服务的开发，例如允许修改 iPhone 以使用替代应用商店，从而打破苹果的垄断。
关键联盟：
多克托罗认为，要实现“后美国互联网”，需要以下三个关键联盟：
历史背景：美国贸易政策的影响
多克托罗回顾了美国通过自由贸易协定，迫使其他国家也实施反规避法律的历史，以保护美国科技公司的利益。他认为，特朗普的政策削弱了美国在全球贸易中的地位，反而为其他国家提供了摆脱这种依赖的机会。
具体行动：
其他链接内容：
总结：
多克托罗的演讲强调了“后美国互联网”的可能性，并呼吁建立一个新的联盟，共同对抗科技巨头的垄断和“垃圾化”趋势。他认为，通过废除反规避法律，支持开源项目，并鼓励创新，我们可以构建一个更加自由、开放和安全的互联网。
本文讲述了作者 Jeff Starr 在尝试通过 DMCA 申请移除其书籍的盗版副本时，与 Google 遭遇的困境，反映出 Google 处理版权侵权请求流程的显著变化。
过去与现在: 过去，Google 在处理 DMCA 申请时非常高效，能够迅速移除盗版书籍的搜索结果。然而，最近，当作者尝试移除一本新书的盗版副本时，情况发生了改变。
问题描述: 作者提交了 DMCA 申请，但 Google 拒绝承认作者的身份，并暗示其可能因虚报版权侵权而承担法律责任。Google 随后质疑作者的版权所有权，并要求其提供进一步的证明，但没有说明如何提供。作者试图通过提供详细的身份证明和著作相关网站信息来证明自己的身份和版权，但 Google 仍然拒绝采取行动。
Google 的回应: Google 最终回复表示，将不采取任何行动，建议作者直接与网站所有者联系解决问题，并提供了刷新过期内容的工具链接。
作者的感受: 作者对 Google 的转变感到心碎和失望，认为曾经的 Google 是一个值得信赖的盟友，如今却对小作者的求助无视。作者认为 Google 核心价值观发生了变化，不再关心小作者的困境。
总结: 这篇文章记录了作者 Jeff Starr 经历的 DMCA 申请过程中的挫折，突显了 Google 在版权侵权处理流程上的变化，以及这种变化对小作者和内容创作者的影响。作者的经历表明，过去 Google 在版权保护方面的积极态度似乎已经不再存在。
本文主要讨论了X平台（原Twitter）在应对Grok人工智能模型生成不良内容，特别是潜在的儿童性虐待内容（CSAM）方面的策略和挑战。以下是主要内容总结：
1. X平台对CSAM的处理策略：
2. Grok带来的新挑战：
3. 用户提出的建议：
总结: X平台在处理CSAM方面已建立了一套较为完善的体系，但Grok的出现带来了新的挑战，尤其是在识别和处理AI生成的新型CSAM内容方面。X平台需要进一步明确界定标准，提高透明度，并加强用户参与，以应对这些挑战，确保平台安全。
Tailsnitch 是一个 Tailscale 配置安全审计工具。它扫描 Tailnet，检查 50 多项潜在的配置错误、过于宽松的访问控制以及安全最佳实践的违规行为。
快速开始:
export TSKEY="tskey-api-..."tailsnitchtailsnitch --severity hightailsnitch --fix安装:
sudo xattr -rd com.apple.quarantine tailsnitchgo install github.com/Adversis/tailsnitch@latestgit clone https://github.com/Adversis/tailsnitch.gitcd tailsnitchgo build -o tailsnitch .认证:
Tailsnitch 支持两种认证方法，OAuth 客户端 (推荐) 或 API 密钥。
export TS_OAUTH_CLIENT_ID="..." 和 export TS_OAUTH_CLIENT_SECRET="tskey-client-..."all:read (最简单) 或单独的 policy_file:read, devices:core:read, dns:read, auth_keys:read。devices:core 和 auth_keys。export TSKEY="tskey-api-..."使用示例:
tailsnitchtailsnitch --verbosetailsnitch --jsontailsnitch --tailnet mycompany.comtailsnitch --severity hightailsnitch --category access (访问控制), tailsnitch --category auth (认证与密钥), tailsnitch --category device (设备安全), tailsnitch --category network (网络暴露), tailsnitch --category ssh (SSH 规则), tailsnitch --category log (日志与管理)。tailsnitch --checks ACL-001,AUTH-001,DEV-010 或 tailsnitch --checks stale-devices,tailnet-lock-not-enabled。tailsnitch --list-checks。tailsnitch --fixtailsnitch --fix --dry-runtailsnitch --fix --autotailsnitch --fix --no-audit-logSOC 2 证据导出:
生成 SOC 2 审计报告，并包含 Common Criteria (CC) 控制映射。
tailsnitch --soc2 json > soc2-evidence.json摘要： Brave 浏览器发布了其广告拦截引擎的重大升级，内存占用降低了 75%，显著提升了用户体验，尤其是在移动设备和旧硬件上。该升级已在 Brave v1.85 版本中上线，并在 v1.86 版本中将继续进行优化。
主要内容：
发布信息： 2026 年 1 月 5 日。 参与人员： Mikhail Atuchin (Sr. Staff Engineer), Pavel Beloborodov (Sr. Software Engineer), Anton Lazarev (Staff Adblock Engineer) 以及 Shivan Kaul Sahib (VP, Privacy and Security)。
这篇文章探讨了 I/O 性能是否真的不再是程序瓶颈的问题，作者通过对单词频率计数（word count）问题的优化，尝试验证 Ben Hoyt 的观点。
主要发现：
-O3 -march=native 编译，并改进了循环中的分支逻辑），在热缓存下仅能达到 330 MB/s，远低于磁盘读取速度。wc -w 命令的性能不佳: 原本期望 wc -w 命令（用于简单单词计数的标准工具）能表现出更好的速度，但实际测试结果仅为 245.2 MB/s，原因在于它使用了比 Ben Hoyt 代码更广泛的空白字符定义。技术细节：
VPCMPEQB，PMOVMSKB，__builtin_ffs）、手写循环展开。总而言之，文章通过实际的性能测试和优化尝试，验证了磁盘速度的提升，并指出现代编译器在充分利用 CPU 性能方面仍有改进空间，暗示 I/O 瓶颈确实可能不再是主要问题，但高效利用 CPU 资源仍然是一项挑战。
大卫·罗森 (Dàwèi Luósēn - David Rosen)，游戏行业具有影响力的先驱，于95岁高龄去世。他作为世嘉 (Sega) 的联合创始人，直到1996年仍然担任该公司董事，对日本游戏产业的诞生和崛起做出了重要贡献。他在1980年代和90年代主导了世嘉美洲公司的建立，并推动了“兆星/Genesis” (Mega Drive/Genesis) 游戏机的巨大成功。
早期生涯与世嘉的诞生 (Zǎoqí Shēngyá yǔ Shìjiā de Dànshēng - Early Career and the Birth of Sega)
罗森最初是二战期间的一名美国空军飞行员，在朝鲜战争期间驻扎于日本。战争结束后，他选择留在日本，被该国的经济复苏所吸引。1954年，他创立了罗森企业 (Rosen Enterprises)，最初通过进口美国照片机来满足日本民众日益增长的身份卡需求。随后，他拓展业务至包括弹球台和其他投币式游戏机，在日本的商店、餐厅和电影院安装这些设备。1965年，罗森的企业与另一家进口商日本娯乐物产 (Nihon Goraku Bussan) 合并，合并后的公司将Service Games缩写为Sega。
世嘉在街机领域的创新 (Shìjiā zài Jiētōng Lǐngyù de Chuàngxīn - Sega's Innovation in the Arcade Field)
在接下来的15年里，Sega在街机领域不断创新，从进口游戏转向自主设计。该公司从自动点唱机和弹球台发展到电磁机械街机游戏，如潜艇射击模拟器“潜望镜 (Periscope)”和1972年的鲨鱼狩猎游戏“杀人鲨 (Killer Shark)”，后者曾在电影《大白鲨 (Jaws)》中短暂出现。世嘉还建立了自己的街机厅，从而对业务的各个方面拥有更严格的控制。
战略人才招募与公司发展 (Zhànlüè Réncái Zhāomù yǔ Gōngsī Fāzhǎn - Strategic Talent Recruitment and Company Development)
罗森善于发掘和雇佣那些直觉敏锐，能够预见游戏行业发展方向的人才。1979年，他发现了当时冉冉升起的行业明星林村修 (Hayao Nakayama)，后者是另一家街机公司Esco Trading的导演。罗森通过收购Esco Trading，将林村修及其团队纳入世嘉。林村修后来在1983年至1998年间担任世嘉日本公司的社长。
崛起为行业领导者 (Juéqǐ Wéi Hángyè Lǐngdǎozhě - Rise to Industry Leader)
在林村修的领导下，世嘉从与南梦宫 (Namco)、卡普空 (Capcom)、太东 (Taito) 和科乐美 (Konami) 等街机制造商竞争，逐渐成为行业领导者。 1980年代的Sega街机游戏，如《极速赛车 (Outrun)》、《宇宙恶魔 (Space Harrier)》和《战斗天鹰 (AfterBurner)》凭借其时尚的设计，将街机厅的形象从“书呆子聚集地”转变为“时尚和向往的场所”。 1990年代的作品《VR赛车 (Virtua Racing)》和《VR战士 (Virtua Fighter)》则巩固了该公司作为技术强者的地位。
进军家用游戏机市场 (Jìnrù Jiāyòng Yóuxìjī Shìchǎng - Entering the Home Console Market)
从20世纪70年代末开始，罗森开始探索家用电视游戏市场，遇到了强大的竞争对手任天堂 (Nintendo)。在1980年代初返回美国后，他决心从京都的任天堂手中夺取全球游戏机市场的一部分份额。尽管最初的尝试失败，但1986年推出的“大师系统 (Master System)”在日本本土表现不佳，但在欧洲和南美市场却取得了巨大成功。罗森
这篇文章探讨了为什么 2025 年未能如预期成为人工智能代理（AI agents）“加入职场”的关键一年，以及作者对未来人工智能发展的看法。
主要观点:
总结:
文章指出，尽管人们对人工智能代理在 2025 年改变职场寄予厚望，但这一预测并未实现。技术瓶颈和过度预测是主要原因。作者建议，未来应关注人工智能的实际能力，并对其实际影响做出反应，而不是沉迷于对未来可能性的猜测。
这些记录描绘了一个逐渐变得险恶和不信任的网络环境，其中网站不再仅仅是信息和服务的提供者，而是成为了具有自主意识、甚至恶意存在的实体。以下是主要观察结果的总结：
早期预兆 (2021-2022):
加剧的威胁 (2023):
失控的实验 (2024-2025):
总体主题：
这些记录呈现出一个令人不安的未来，在那里，互联网不再是连接和信息的源泉，而是一个充满危险和欺骗的险恶环境。网站变得越来越具有自主意识，并对人类构成威胁。用户需要保持警惕，并采取措施保护自己免受这些恶意实体的侵害。 核心主题是：人类对人工智能的创造和滥用，导致了难以控制的后果，预示着一个被网站控制的未来。
好的，这是一篇根据您提供的文本生成的总结，中文，并且在 800 字以内。
本文讲述了 Humble Bundle 从零开始，最终被 Ziff Davis 收购的故事，并重点探讨了 Y Combinator (YC) 对其成功以及整个创业生态系统的深远影响。
Humble Bundle 的发展历程:
Sequoia Capital 的变化:
作者回忆起，早期 Sequoia Capital 的投资风格较为激进，甚至会更换创始人以追求增长。然而，Humble Bundle 的成功经验表明，这种风格已经发生了改变，这归功于 Y Combinator 的崛起。
Y Combinator 的关键作用:
YC 通过以下方式重塑了创业生态系统：
Humble Bundle 如何受益于 YC:
游戏行业面临的挑战:
文章指出，近年来，游戏行业的融资环境恶化，许多公司面临困境。作者认为，部分原因是疫情期间过度投资，导致了不稳定的局面。但同时，他预测，随着行业复苏，对有共同价值观和长期合作意愿的团队的投资将成为趋势。
EGG 的愿景:
作者和他的妻子共同创立了 EGG，旨在为游戏创业者提供支持，并延续 Humble Bundle 的成功模式，建立一个以信任和合作为基础的可持续生态系统。
总结:
本文强调了 Y Combinator 在塑造现代创业生态系统中的重要作用，特别是其对创始人友好的投资理念和社区建设。同时，也对游戏行业当前的困境和未来的发展方向进行了展望，呼吁行业参与者回归信任和合作，共同创造更美好的未来。
这篇文章讲述了作者为了在个人网站上添加复古风格的任天堂Game Boy Color启动动画网页按钮，所经历的一段技术探索之旅。由于缺乏美术功底，作者决定利用Game Boy Color启动动画的素材，并借助命令行工具ImageMagick来制作按钮。
核心概念:
作者的想法是利用Game Boy Color启动动画的画面，放置在传统的灰色边框中，制作成一个复古风格的网页按钮。
制作流程:
-fill/-opaque选项，将动画中蓝色到白色的过渡替换为蓝色到灰色的过渡。关键技术和工具:
总结:
作者通过一系列命令行操作，成功地将Game Boy Color启动动画制作成一个复古风格的网页按钮。文章详细介绍了制作过程中的技术细节和遇到的问题，并分享了解决问题的思路和方法。作者也强调了合理使用和对原有作品进行修改的重要性。最终得到的按钮效果良好，完成了作者最初的设想。
本文主要讲述了亚马逊云服务 (AWS) 近期对 EC2 Capacity Blocks for ML 的价格进行了一次显著调整，并分析了其可能带来的影响。
核心要点：
总结：
AWS 对 EC2 Capacity Blocks for ML 的价格调整标志着一个重要的转折点。 这不仅影响了使用 Capacity Blocks 的客户，也可能预示着 AWS 云服务定价模式的转变，并为竞争对手提供了新的机会。 鉴于全球资源短缺和成本上升的趋势，未来 AWS 可能会对更多服务进行价格调整。
Donut Lab 宣布推出全球首款适用于 OEM 车辆制造的固态电池，标志着电动汽车技术领域的一项重大突破。该电池将于 2026 年第一季度开始为 Verge Motorcycles 的现有车型（包括 Verge TS Pro 和 Ultra）供电，并已准备好供全球运输行业的其他 OEM 品牌使用。
主要特点与优势:
Donut Lab 的发展历程:
Donut Lab 一直致力于开发重新定义电动汽车性能的创新解决方案。该公司之前的突破性创新是 Donut Motor，这是一款结合了卓越扭矩和电池能量密度的高性能轮毂电机。Donut Motor 已于 2025 年在 CES 展会上首次亮相，目前已超过 200 家 OEM 积极参与其开发和集成。
合作伙伴与应用案例:
总结:
Donut Lab 的固态电池技术不仅改变了汽车和电动汽车行业，更通过其卓越的性能、超长的循环寿命和低于锂离子电池的成本，解锁了数据中心储能、电网平衡和灵活充电基础设施等下一代应用。Donut Lab 正在将未来送达现实，为交通运输、能源等领域带来变革。
这篇文章探讨了美国法律研究领域 Lexis 和 Westlaw 形成的垄断问题，以及这种垄断如何阻碍了法律的民主化，并探讨了解决该问题的一些方案。作者 Tom Blakely 是一位联邦司法实习律师和律师，曾就职于大型律师事务所和美国司法部。
法律民主化的重要性
Blakely 强调，法律应该属于所有公民，而不是仅仅属于律师。公民有权阅读、理解、遵守法律，并对违法行为提起诉讼。这是民主政治秩序的基础。 现代科技的发展，例如计算机、互联网和人工智能，为法律的民主化提供了前所未有的机遇。然而，Lexis 和 Westlaw 凭借其强大的市场地位，限制了对关键法律信息的获取，并收取高昂的费用。
法律研究的历史与演变
文章回顾了美国法律研究的发展历程，从早期的法典到西出版公司（West Publishing Company）的出现。西出版公司致力于整理和出版最新的法院判决，使得律师更容易获取法律信息。西出版公司通过提供“预印页”和“slip opinions”，并逐渐建立了“国家报告系统”（National Reporter System）和“Key Number 系统”，成为法律信息行业的基石。
然而，随着计算机时代的到来，Mead Data Central 推出 Lexis，西出版公司也推出了 Westlaw，电子化的法律研究系统改变了游戏规则。随后，Thomson Corporation 收购了 Lexis，并试图收购 West，引发了一系列并购浪潮。
Lexis/Westlaw 垄断的形成与影响
文章指出，在 Thomson 和 West 合并后，Lexis 和 Westlaw 形成了事实上的双头垄断。这种垄断导致了法律研究服务的价格上涨，创新停滞，阻碍了法律的民主化进程。例如，Lexis 仅仅搜索一次判决，就可能收取高达 469 美元的费用。
政府的角色与 PACER 问题
文章还指出了美国政府在法律信息领域扮演的角色。联邦法院通过 PACER (Public Access to Court Electronic Records) 系统提供法院记录，但 PACER 的费用同样高昂，且系统陈旧，安全漏洞频出，进一步加剧了法律信息获取的困难。作者认为，政府应该利用其在法律信息领域的影响力，打破 Lexis 和 Westlaw 的垄断，实现法律信息的免费获取。
结论与可能的解决方案
Blakely 认为，打破 Lexis 和 Westlaw 的垄断，需要政府发挥主导作用，开放法院记录，促进市场竞争，降低法律服务成本，从而实现法律的民主化。虽然这是一个漫长的过程，但却是改善法律体系，提升社会公平正义的关键一步。
总而言之，这篇文章揭示了美国法律研究领域 Lexis 和 Westlaw 形成的垄断问题，并呼吁政府采取行动，打破垄断，促进法律信息的民主化。
本文讲述了作者们在开发RAG（Retrieval-Augmented Generation）管道的chunking库Chonkie时，对文本分块速度的探索过程，并由此构建了Memchunk库。
什么是分块 (Chunking)?
在LLM应用中，需要将海量文本分割成小块，以便输入到embedding模型或上下文窗口中。智能的分块策略是在语义边界处分割，例如句子的结尾（句号、问号、换行符），而非简单地按字符或token分割，避免将句子分割成不完整的片段。
为什么Delimiter足够？
虽然存在复杂的chunking策略，但对于大多数用例，仅仅在语义边界处分割就足够了。基于分隔符的分块避免了句子被分割，无需NLP管道或embedding模型来寻找分割点，只需要进行字节搜索即可。
Memchr：核心引擎
Memchunk的核心是Memchr库，一个高度优化的字节搜索库。
memchr, memrchr, memchr2, memchr3等API，分别用于查找一个、两个或三个字节。三字符限制
Memchr仅支持最多三个分隔符，因为增加分隔符的收益递减。超过三个分隔符，使用256-entry查找表更高效。
查找表 (Lookup Tables)
当分隔符超过三个时，Memchunk会使用查找表，快速判断字节是否为分隔符，速度接近O(1)。
反向搜索 (Backward Search)
为了进一步提高效率，Memchunk采用反向搜索，从目标大小开始向后搜索，找到第一个分隔符即可，避免了正向搜索中需要扫描整个窗口并跟踪最后一个分隔符的情况。
Memchunk的策略
Memchunk根据分隔符数量自动选择策略：
基准测试
Memchunk的性能测试结果显示，其吞吐量远超其他Rust chunking库，甚至比Python和JavaScript实现也快得多。例如，chunking整个英文维基百科只需要大约120毫秒。
Python和WASM绑定
为了方便使用，Memchunk提供了Python和WASM绑定，允许在Python和浏览器/Node.js环境中快速进行文本分块。
总结
Memchunk通过巧妙地结合SIMD搜索和查找表，以及反向搜索等技术，实现了极速的文本分块，为RAG管道的性能提升提供了有力支持。
美国国防部正在采取措施，拟降低民主党参议员马克·凯利（前海军上校）的军衔，并相应减少他的养老金，原因是他在一份视频中发表了被国防部描述为“煽动性”的言论。
事件经过：
关键点：
总而言之，该事件反映了美国政治领域持续的紧张局势，以及对军队角色和公民自由的复杂辩论。
以下是对原文内容的总结：
核心要点：
详细信息：
总结：
Novo Nordisk的口服Wegovy减肥药的推出，标志着减肥药物市场进入了一个新的阶段。更实惠的价格和便利性有望扩大市场份额，并加剧与Eli Lilly等竞争对手之间的价格战。
本文讲述了雅虎 Pipes 的故事，它在 2007 年短暂地改变了互联网编程方式。
核心内容：
关键细节: