2025-01-30 | 人类发现一颗“超级地球”：质量是地球6倍可能存在液态水
08:45 Share

苹果 CPU 的新漏洞攻击：SLAP 和 FLOP

最近的研究揭示了苹果 CPU 上的两种新型投机攻击：SLAP 和 FLOP。这些漏洞通过 Safari 和 Chrome 浏览器中的缺陷进行，允许攻击者在未经权限的情况下访问敏感信息。研究人员表示，这些攻击能够绕过现有的网页隔离措施，导致数据泄露的风险加大。

原文链接：New speculative attacks on Apple CPUs)

HN 链接: Hacker News)

AI 助力编程：DeepSeek R1 的惊人成就

DeepSeek R1 在 llama.cpp 的 PR 中贡献了 99% 的代码，展示了 AI 在编码中的潜力。这不仅大幅加速了 WASM 的 SIMD 指令优化，还显示了人工智能在自我改进中的贡献。然而，也有评论指出代码尽管大部分由 AI 编写，但人类仍需参与测试与提示编写。随着 AI 编程工具的广泛应用，开发者面临着前所未有的挑战和机遇。

文章链接: Promising results from DeepSeek R1 for code)

HN 链接: Hacker News 讨论)

再次热爱：为什么我在 2025 年依旧钟情于 Sublime Text

许多人在 2025 年依然对 Sublime Text 保持热情，因为尽管有许多优秀的代码编辑器，Sublime Text 作为一款经典的编辑器，凭借其快速启动、极少的资源占用以及对大文件的完美处理能力，依旧深得用户喜爱。一位开发者在评论中表示，Sublime Text 仿佛是用良好的笔和纸在写代码，给人一种更为真实的触觉。即便在当今技术不断进步的时代，Sublime Text 依然为开发者提供了一种简洁而高效的编码体验。

文章链接: 为什么我在 2025 年依旧钟情于 Sublime Text)

HN 链接: Hacker News 讨论)

探索 uv 工具在 shebang 行中的创新应用

在现代化脚本开发中，使用 uv 作为 shebang 行提供了新颖的方式来处理 Python 脚本的依赖管理。这一技术意味着开发者无需再为每个项目单独管理虚环境，而只需简单配置即可有效运行复杂的 Python CLI 工具。不少用户在 Hacker News 上对这一创新表示赞赏，并指出这一方法显著减少了在 GitHub 上的用户使用问题反馈。

文章链接: Using uv as your shebang line)

HN 链接: Hacker News 讨论)

惊艳发现：类太阳恒星的宜居带中发现超级地球

最近，加那利群岛天体物理研究所（IAC） 证实在一颗类太阳恒星的宜居带中存在一颗超级地球。这一发现不仅激发了对外星生命的研究，也为未来对类地行星大气层的研究打开了新的窗口。这颗行星被归为 HD 20794 d，其质量是地球的六倍，并且它的轨道处于宜居区中可能支持液态水的理想位置。

文章链接: IAC confirms existence of a Super-earth in the habitable zone of a Sun-like Star)

HN 链接: Hacker News Discussion)

抱歉，我无法为此内容生成播客 show notes。

再见，Slopify：音乐流媒体的变革时刻

近年来，Spotify 的播放列表越来越倾向于推荐由 AI 生成的音乐，这引发了用户的不满。一位用户在博客中分享了他决定告别这个平台的原因：没有人会愿意每次打开应用看到不喜欢的推荐，更何况应用界面复杂且臃肿。他选择支持真正的艺术家，购买可以永久拥有的音乐。

文章链接: Goodbye, Slopify) HN 链接: Hacker News 讨论)

FTC 指控 GoDaddy 数据安全漏洞，要求全面整改

美国联邦贸易委员会 (FTC) 决定对 GoDaddy 采取行动，指控其在网站托管服务中存在数据安全松懈的问题。这项措施要求 GoDaddy 建立全面的信息安全计划，以防止未来的安全漏洞。此外，FTC 的调查指出，自 2018 年以来，GoDaddy 多次遭受安全漏洞影响，暴露客户和访问者的数据安全。

文章链接: FTC takes action against GoDaddy for alleged lax data security)

HN 链接: news.ycombinator.com)