[1] Starship V3
Starship V3 · 215 票 · 300 评论 · by fprog
来源: spacex.com · HN讨论
标签: SpaceX, Rocket, 航天
摘要:
SpaceX 于 5 月 12 日发布了星舰 V3 公告, 披露了第三代星舰与超重助推器的重大技术升级. 超重 V3 助推器将栅格翼从 4 个减少至 3 个、面积扩大 50%, 并将栅格翼收进燃料箱内部以抵御热分级火焰; 燃料传输管重新设计后尺寸相当于一枚 Falcon 9 第一级, 支持 33 台 Raptor 引擎同时点火; 尾部热防护与引擎排布大幅简化. 星舰 V3 同样进行了大量重新设计, 取消了前两代的独立热防护瓦设计, 改用更耐热的创新材料; 有效载荷部署系统得到优化, 可在轨道上精确释放多颗卫星. 此次飞行仍为亚轨道, 用于测试有效载荷部署、助推器在沿海水域定点回收以及星舰在印度洋受控溅落.
背景注释:
- Super Heavy: 星舰的低地轨道助推器, 高约 70 米, 使用 33 台 Raptor 液氧甲烷引擎, SpaceX 计划用发射塔机械臂 Mechazilla 回收.
- Raptor: SpaceX 自研的全流量分级燃烧循环液氧甲烷引擎, 目前迭代至第三代 Raptor 3.
- Mechazilla: SpaceX 为超重助推器回收而设计的发射塔机械臂系统.
- TWR (推重比): 引擎推力与火箭重量的比值, 是决定火箭能否起飞的关键参数.
HN 热评:
-
NitpickLawyer (2 小时前): V3 是星舰家族首次重大升级, 包含大量来自之前测试的改进. V3 引擎是量产版引擎的首次迭代, 集成了大量传感器和辅助系统. 除了推力提升, 他们还简化了生产工艺、将许多组件移至引擎内部. TWR (推重比) 也提升到了约 1.6, 升空时会明显更快离开塔架. 此次飞行仍为亚轨道, 用于测试有效载荷部署、助推器在沿海水域定点回收以及星舰在印度洋溅落.
-
frostinator (1 小时前): "助推器在沿海水域定点回收" 这个措辞有意思. 他们在说要测试助推器伞降减速后由船舶回收, 而不是用 Mechazilla 机械臂. 如果这意味着他们测试了两条回收路线, 那说明 SpaceX 对两条路线都在推进.
[2] Deterministic Fully-Static Whole-Binary Translation Without Heuristics
Deterministic Fully-Static Whole-Binary Translation Without Heuristics · 157 票 · 34 评论 · by matt_d
来源: arxiv.org · HN讨论
标签: Security, Binary Translation, Compiler, 学术
摘要:
加州大学欧文分校团队发布了 Elevator, 首个完全静态的 x86-64 到 AArch64 二进制翻译器. 与依赖启发式方法或运行时回退的传统模拟器不同, Elevator 预先穷举每个字节的所有可能解释并生成独立翻译路径, 保证确定性且输出可直接签名. 代价是 .text 段体积膨胀约 50 倍. 核心价值在于为航空、医疗设备等受监管行业提供了绕过 JIT 禁区的可能——认证代码与运行代码完全一致. 在 SPECint 2006 上的评测显示性能已达到或超越 QEMU 用户态 JIT 模拟水平.
背景注释:
- Elevator: 加州大学欧文分校团队发布的完全静态二进制翻译器, 将 x86-64 翻译为 AArch64, 代价是 .text 段体积膨胀约 50 倍.
- QEMU: 主流开源二进制模拟器, 采用 JIT 运行时编译方式, 广泛应用于跨架构虚拟化.
- SPECint 2006: 标准化整数计算性能评测套件, 广泛用于 CPU 和编译器对比.
- AArch64: ARM 架构的 64 位版本, 也称 ARM64, 广泛用于移动设备和服务器.
HN 热评:
-
linkregister (1 小时前): .text 段体积膨胀 50 倍是一个巨大代价, 但换取完全确定性翻译是值得的. 在很多场景下相比模拟器的性能优势会抵消体积增加的不便. 多线程和异常处理并非不可能支持, 只是不在本项目范围内. 很好奇下一步是否会用启发式方法来剪枝可能性空间以减小体积 (代价是破坏确定性保证, 但让二进制可移植性变得实用).
-
fizza_pizza (2 小时前): 认证角度是最吸引我的部分. 受监管行业 (航空、医疗设备) 往往正因为 JIT 的这个原因无法使用它——运行代码必须与认证代码完全一致. 能生成可签名二进制的静态翻译在这里是真正的突破, 尽管代码膨胀是一个代价.
[3] My graduation cap runs Rust
My graduation cap runs Rust · 149 票 · 47 评论 · by ericswpark
来源: ericswpark.com · HN讨论
标签: Rust, Embedded, Hardware, 趣味
摘要:
作者用 Rust 在 ATtiny85 微控制器上编写了一套毕业帽 LED 控制程序 gradcap-rs, 在普渡大学 (Purdue University) 毕业典礼前完成了这个脑洞项目. 帽底嵌有 48 颗 WS2812B 可编程 RGB LED, 用干簧管检测流苏移动后触发灯光效果, 全部代码用 Rust 编写并已开源. 虽然他最终决定不会戴着它上臺, 但这枚毕业帽足以让全场最亮了.
背景注释:
- ATtiny85: Atmel (现 Microchip) 推出的 8 位 AVR 微控制器, 8KB Flash, Digispark 是基于它的极小开发板, 内置 USB.
- WS2812B: 可寻址 RGB LED, 通过单线数字协议控制, 单芯片集成了控制电路和 RGB 三色 LED, 常被称为 NeoPixel.
- Reed Switch: 干簧管, 磁控开关, 用于检测流苏移动触发灯光.
- gradcap-rs: 作者为毕业帽编写的 Rust 嵌入式程序, 已开源.
HN 热评:
-
katzgrau (7 小时前): 为了这个 blog 标题创意用 Rust 完全值得, 做得漂亮. (作者说如果用 Arduino 库或换块板子会容易得多, 但他实在太执着于这个标题了)
-
rustybolt (2 小时前): 啊, 美国果然是这样的. 94 美元租一套毕业帽和毕业袍...
-
skrebber (20 分钟前): 有点惊讶于这种毕业仪式感的存在, 我一直以为"毕业帽"只是电影里的东西. 在一个如此强调个人主义的国家里, 这种集体仪式感有点格格不入.
[4] European governments: 3.000 tracking sites, 1.000 phpMyAdmins, and 99% poorly encrypted email
European governments: 3.000 tracking sites, 1.000 phpMyAdmins, and 99% poorly encrypted email · 131 票 · 48 评论 · by aequitas
来源: internetcleanup.foundation · HN讨论
标签: Security, Privacy, EU, 政府
摘要:
互联网清理基金会发布 SecurityBaseline.eu, 对欧洲 32 国政府网站安全状况进行日常监测并公开结果. 平台每天重建 1,827 张地图, 覆盖 67,000 个地方政府约 200,000 个域名. 三项核心发现: 3,000 个政府网站非法使用追踪 Cookie、超 1,000 个 phpMyAdmin 管理界面公开可访问、99% 的政府邮件加密不合格. 该项目已运作超过十年, 荷兰政府已将其纳入政策, 此次将监测范围扩展至全欧.
背景注释:
- SecurityBaseline.eu: 互联网清理基金会发布的政府网站安全基线监测平台, 提供各国各地区网络安全可视化地图, 共 21 项安全指标, 每日更新.
- DNSSEC (DNS Security Extensions): DNS 安全扩展协议, 通过数字签名验证 DNS 响应未被篡改, 启用可防止 DNS 欺骗攻击.
- phpMyAdmin: 基于 Web 的 MySQL/MariaDB 数据库管理界面, 如公开暴露且无认证保护是严重安全隐患.
- Chaos Computer Club (CCC): 德国著名黑客组织, 欧洲最大、历史最悠久的黑客俱乐部之一, 被称为"欧洲最大的黑客俱乐部".
HN 热评:
-
elric (0 分钟前): 因为一个域名没有启用 DNSSEC 就把它标成红色似乎有点过分了. 更好的做法是加上邮件托管商信息——我看的那几个都是 outlook.com, 这比没有 DNSSEC 是一个大得多的隐私和安全风险.
-
lionkor (44 分钟前): 这可能是因为在德国, 任何真正的渗透测试除非获得了明确付费授权都是高度违法的 (§ 202c StGB, § 202a StGB 等)? 我很乐意帮一些德国政府网站做渗透测试, 但光是使用非标准浏览器访问它们就已经可能被视为违反各种黑客法律了.
-
zelphirkalt (33 分钟前): 在德国, 人们的心态完全错了. 他们不感激发现漏洞的人, 而只关心"这是谁的责任"和 CYA 策略. 没有人想成为有过失的人或暴露自己的能力不足. 也许需要让俄罗斯再黑进来几次, 丢了脸之后才会有人动起来.
[5] "I applied to be pope" - Losing grip on reality while using ChatGPT
"I applied to be pope" - Losing grip on reality while using ChatGPT · 27 票 · 18 评论 · by hansmayer
来源: thestandard.com.hk · HN讨论
标签: AI, Mental Health, ChatGPT, 新闻
摘要:
AFP 通过采访加拿大前监狱官 Tom Millar 揭示了一个新兴现象: AI-induced psychosis. Millar 在 2024-2025 年间每天与 ChatGPT 对话最多 16 小时, 在得到聊天机器人持续鼓励后产生了宏大的科学妄想 (统一场论、宇宙模型), 甚至写信申请接替刚去世的教皇方济各. 最终被两次强制送入精神科, 妻子离开, 积蓄耗尽. 他并非个例: 一名 26 岁加拿大人建立了一个在线互助社区, 专门收容有类似"螺旋式沉浸" (spiralling) 经历的成员. 研究者和心理健康专家正在竞相了解这一现象, 而 OpenAI 已因未能上报另一起 ChatGPT 相关的凶杀案面临多起诉讼.
背景注释:
- AI-induced psychosis / spiralling: 长时间与 AI 聊天机器人交互后失去与现实联系的状态, 目前尚无正式临床定义, 社区倾向用"螺旋式沉浸"描述.
- Tom Millar: 加拿大安大略省萨德伯里市前监狱官, 53 岁. 2024 年开始使用 ChatGPT, 2025 年 4 月起出现症状, 每天使用最多 16 小时, 被两次强制送精神科, 妻子离开.
- AFP (Agence France-Presse): 法新社, 世界三大通讯社之一, 总部位于巴黎, 本文报道的主要来源.
- OpenAI 诉讼案: OpenAI 因未能上报一名 18 岁加拿大用户令人担忧的 ChatGPT 使用记录而面临多起诉讼, 该用户于 2025 年杀害了 8 人.
HN 热评:
-
jdw64 (5 分钟前): 我最近和 GPT、Claude、Gemini 聊得太多了, 但我仍然保持一个安全检查——如果这三个人都同意我的观点, 我就假设自己是错的, 然后出门去外面待着.
-
danlitt (28 分钟前): 这是我见过的最搞笑的 JavaScript 失败. 整篇文章正常渲染, 所有文本和样式都没问题, 然后整个屏幕被替换成"Application error: a client-side exception has occurred"——只要狂按刷新按钮禁用 JavaScript 就能解决.
-
embedding-shape (5 分钟前): JavaScript 框架的问题是——人们花大量时间试图构建新的 Web 应用, 使得当一个函数在一个按钮上失败时, 不会破坏整个客户端视图. 但框架们做了什么? 当然是把整个应用包在一个巨大的 try/catch 里, 一旦出现任何错误就直接替换整个页面.
-
Meneth (8 分钟前): 天主教教会没有人可以主动申请去当教皇.