嗨，欢迎收听黑客新闻中文日报，这是你不容错过的神秘花园，我们每天从Hacker News精选前10篇热帖为你解读。在今天的节目里，我们首先探秘Arc Browser隐藏的安全漏洞，紧接着揭秘黑客如何通过GitHub的通知邮件散播病毒，最后带你走进SSH隧道和端口转发的图解之旅，解锁2023年的网络安全新知。现在，让我们一起开启探索之旅吧。

Arc 浏览器曝出严重安全漏洞

Arc 浏览器

有研究人员发现了 Arc 浏览器的一个重大安全漏洞，黑客可以通过不安全的 Firebase 操作，利用用户 ID 直接进入别人的 Arc 浏览器，而无需访问任何网站。尽管该问题迅速得到解决，并带来了 2000 美元的奖励，但许多人仍对 Arc 浏览器公司的处理态度表示不满，尤其是隐私和安全透明度的问题。

原文链接

GitHub 通知邮件被用于传播恶意软件

GitHub Notification Emails Hijacked to Send Malware

一篇介绍如何通过 GitHub 的通知邮件传播恶意软件的文章，讲述了攻击者是如何操纵 GitHub 系统的。这些不法分子通过在开源项目中轻易创建和删除议题，诱使人们点击看似正常却充满恶意的安全提醒链接。

原文链接：GitHub notification emails used to send malware

深入了解 SSH 隧道技术：配置与应用

《Google 指南》对 SSH 隧道技术及端口转发的介绍，让我们深入理解了其在安全传输 TCP 流量方面的应用与实践。文章不仅详述了本地、远程和动态端口转发的配置方法，还通过示例展示了如何使用这些技巧。同时，讨论了将其作为 VPN 替代方案时的局限性与安全隐患，并分享了更多学习资源。

原文链接

用 Intel 4004 运行 Linux 系统的奇迹

Linux on Intel 4004

想象一下，用最初的微处理器 Intel 4004 来运行 Linux 系统，听起来就像是跨越时代的魔法。这正是 eLinux 4004 项目实现的奇迹。把 Debian Linux 装进 1971 年问世的 4 位老兵微处理器里，项目组克服了内存极限和处理速度慢等种种困难，还加上了一块 VFD 显示屏，增添了不少复古魅力。

原文链接

QPi：让 NumPy 和 SciPy 代码飞速运行的 GPU 加速库

QPi GPU acceleration

QPi 是一个非常强大的库，可以让 NumPy 和 SciPy 的功能支持 GPU 加速，无论是 NVIDIA 还是 AMD 平台，都能显著提升代码运行速度。QPi 支持复杂的数组排列、形状改变和数据类型转换等高级操作，甚至可以直接操作 CUDA 的核心和流。安装 QPi 也很方便，可以使用 PIP 或 CONDA 来选择合适的版本。许多用户表示，用 QPi 代替 NumPy 是个绝佳选择，尤其对 AMD GPU 支持得非常好。不过，有时在 CPU 和 GPU 间切换可能会有些挑战。

原文链接

Claude 最新 RAG 框架： Contextual Retrieval ，检索失败率减少了67％

来聊聊 Claude 9 月 20 发布的新 RAG 方案，**Contextual Retrieval，**相对于 standard RAG ，可以将检索失败的次数减少 49%，结合重新排序时可减少 67%。

几个核心内容：

1、预处理过程：遍历整个知识库的切片，然后每次遍历都是：整个知识库 + prompt 的方式，给每个chunk加上上下文信息。目的是为了解决这样的切片*"公司收入比上一季度增长了 3%。"，不知道“公司”是什么，无法检索到这样的提问：“ACME 公司在 2023 年第二季度的收入增长是多少？”。

他的预处理过程就是为了把上面的切片变成：“这个文本块来自于ACME公司2023年第二季度业绩的证券交易委员会（SEC）备案文件；上一季度的收入为3.14亿美元。该公司的收入比上一季度增长了3%。”*

这样就能回答，“ACME 公司在 2023 年第二季度的收入增长是多少？” 这个问题了。

2、利用目前只有 Claude 提供的 Prompt Caching 能力降低整个知识库提问的成本。

上面的 prompt 在 GPT 上的花费是极大的，但是在 claude 上可以做的很小，每百万文档 tokens 1.02 美元。

原文链接

将天气预报变成风景画，这种新方式让天气信息趣味无穷

Weather Visualization

想象一下，如果我们可以将乏味的天气预报变成一幅幅美丽的风景画，那该多好。这正是现在某些技术人员正在尝试的——他们用景观图片来展示天气预报。检查天气预报就像是欣赏画集一样轻松愉快。相关技术还需要用到 Python 编程和电子墨水屏幕，不过是否能兼容 MicroPython 还有待观察。

原文链接

探秘 iPhone 16 独家新功能：JPEG XL 图像格式到底好在哪

iPhone 16 Pro Supports JPEG-XL Format

苹果公司最新手机 iPhone 16 大胆创新，首次引进 JPEG XL 图像格式。这一新格式不仅大幅降低了图片文件的大小，还保证了图片质量的无损，比起老旧的 JPEG 格式，文件大小能减少 55%。尽管现阶段大部分主流浏览器（如 Chrome 和 Firefox）还未原生支持这一格式，但苹果的生态系统全面支持将可能促使 JPEG XL 在未来更广泛地被接受。

粉丝们在评论区热议 JPEG XL 和另一种格式 AVIF 的优劣，包括压缩效果和加载速度的比较，还有人讨论苹果只在新款 iPhone 上支持 JPEG XL 的决定，甚至引发了关于技术限制、硬件升级以及苹果是否存在故意让老产品过时策略的争论。讨论还扩展到了图像格式的技术细节、压缩技术对环境影响的考虑，以及 JPEG XL 在整个行业中的接受度问题。

原文链接

语言模型自我修正的新方法 SCORE 提升性能

Illustrating Reinforcement Learning from Human Feedback (RLHF)

研究人员开发了一个新颖的学习方法 SCORE，这个方法让语言模型能够利用强化学习自我修正，通过生成自己的数据来提升模型的自我修正能力。与传统的监督式训练相比，SCORE 通过一个特殊的步骤减少了训练过程中的不匹配问题，已经被用在了 Gemini 1.0 Pro 和 1.5 Flash 模型上。结果显示，SCORE 使得这些模型在解决数学问题和评估'人类的恶意'这两个方面的性能分别提高了 15.6% 和 9.1%。

原文链接：Training Language Models to Self-Correct via Reinforcement Learning

OpenPilot 改进驾驶辅助功能，为超过275款车型带来智能体验

OpenPilot 驾驶辅助系统

OpenPilot 操作系统作为一款划时代的软件，正在为超过275款车型改进驾驶辅助功能，让车辆实现更加智能的自动化驾驶体验。用户只需准备 Comma3 或 3X 设备及车载连接线等硬件软件，即可轻松上手。活跃的 OpenPilot 社区负责软件开发和安全测试，确保使用的安全可靠并且拥有开源的 MIT 许可证，确保了使用和数据隐私的透明度与自由度。

原文链接

欢迎回到黑客新闻中文日报的又一期。如果你觉得我们的节目有意思，不妨抽出一分钟，推荐给那些你认为他们也会喜欢这个节目的朋友们。我们期待您的再次光临，祝您今天过得愉快。

2024-09-24 | Claude 最新 RAG 框架， 检索失败率减少了67％ 11:25 Share

Hacker News

Shownotes Transcript

2024-09-24 | Claude 最新 RAG 框架，检索失败率减少了67％