最新

嘿，各位 HN 用户， 我们很容易陷入一个误区，认为下一件昂贵的设备是阻碍你进行天体摄影的绊脚石。我发现，最大的进步往往来自于提高我的后期处理技能，而不是硬件。为了验证这个想法，我拿出了一些四年前的旧数据，用我目前的工作流程从头开始重新处理。结果简直是天壤之别！ 我制作了一个视频，详细介绍了整个过程，展示了你可能已经拥有的数据中隐藏的巨大潜力。视频涵盖了我在 Siril、Photoshop 和 SETI Astro Suite 中的主要步骤，从最初的背景提取和色彩校正，到使用 Cosmic Clarity 和 Graxpert 等现代工具来真正突出细节。 我希望通过这个视频表明，专注于你的后期处理技术往往是你能够做出的最有效的升级。很乐意回答关于工作流程的任何问题！

技嘉英特尔主板中存在四个关键的 UEFI 固件漏洞（CVSS 8.2），允许拥有管理员权限的攻击者劫持 SMM、绕过安全启动，并植入无法检测的固件恶意软件。 技嘉正在推出 BIOS 更新——用户应立即更新固件并重新启用安全启动。

Hi HN， 我想分享一个我与大型语言模型进行了一次奇怪但富有成效的结对编程“旅程”后构建的项目。目标是创建我自己的自动化“副驾驶”——一个处理寻找常见漏洞的战术性基础工作的工具，而我则专注于安全评估中以人为本的战略部分。 结果是 Nightcrawler，一个基于 Python 和 mitmproxy 构建的开源 CLI 代理和扫描器。 它是这样工作的：你运行它，并通过它浏览目标应用程序。在你浏览的过程中，Nightcrawler 会被动地查找不安全的标头、过时的 JS 和 JWT，而其主动扫描器会自动测试每个已发现的链接和表单，以查找 XSS、SQLi、目录遍历等漏洞。 开发过程感觉就像皮卡德船长指挥莱克指挥官一样。我会下达战略命令（“我们需要检测存储型 XSS”），而 LLM 则会执行战术实现。它非常快，但也突出了人工智能目前的局限性——它需要持续的人工监督来修复它引入的细微错误和“幻觉”。 该工具仍处于 Beta 版（pip install nightcrawler-mitm）。我很乐意收到您的反馈、错误报告或关于下一步构建什么的建议。 感谢您的关注！

通常，有些人能够搬到另一个地方，以躲避战争、饥饿、饥荒、飓风、暴力、糟糕的婚姻、失业、有毒环境等等。那些自诩聪明的人认为，他们可以通过去一个远离地狱的地方来避开所有这些危险。我认为，我们设计道德体系，正是为了让自己能够在一个地方安身立命，并在情况恶化时能够去其他地方。但现在我们有了先进的人工智能，无论你认为如何，也许已经无处可逃了。环境将会变异，无处可逃。有时，人们会摧毁他们的伪装，就像进入新状态的幼虫。有时，通过重新定义人类的含义，并加入人类的集体努力。现在，已经到了无处可逃的时候——所以，尽你最大的努力，现在就行动起来。团结起来——如果人类还能做到的话。 否则，就只能孤军奋战了。

您好， 我正在制作一个工具，需要分析两个人之间的对话（非英语）。对话以音频格式提供给我。目前，我使用OpenAI Whisper进行转录，并通过API将转录内容提供给ChatGPT-4o模型进行分析。 到目前为止，它做得还不错。但有时，阅读转录文本时，我很难分辨出哪个说话人在说什么。我不得不听音频才能弄清楚。我想知道ChatGPT-4o是否有时也会觉得难以从转录文本中理解对话。我认为添加一个说话人分割步骤可能会使转录文本更容易理解和分析。 我正在寻找可以使用的说话人分割工具。我尝试过使用pyannote speaker-diarization-3.1，但我发现它效果不太好。还有哪些其他选项可以考虑？