HackerNews 摘要 (2023-06-13 06AM)

來源: NVD damage continued

摘要
NVD發行的虛假消息有可能讓使用者得出錯誤的結論或採取不完整、誇張的行為。curl專案對所有可能會對安全產生影響的問題，即使是低風險或中風險的問題都會登記CVE，以執行這一責任。自2010年以來，145項由curl專案發佈的安全漏洞中，只有28%是被評為嚴重或危急的，而104項被評定為低風險或中風險。

事實

📉 找到安全漏洞的人越來越多，不安全的程式碼得到更好的辨識

🚨 curl專案會登記所有可能會對安全產生影響的問題，包括低風險和中風險

💻 curl專案已逐漸成熟，學會如何更好地測試和編寫程式碼以將風險降至最低

🔍 找到的真正嚴重的漏洞越來越少

🗣️ curl安全團隊和報告者會合作評估軟件漏洞的真正影響和該漏洞被利用的可能性，評定漏洞的嚴重程度

---

來源:

抗疫新秩序：2022年北京冬奧推遲至2022年後疫情結束，火炬傳遞活動取消，閉門舉行僅有觀眾不超過300人的賽事。摘要
北京冬奧會推遲至疫情後的2022年舉辦，火炬傳遞取消，僅有不超過300人的觀眾將在閉門舉行的比賽中觀看。

事實

🏅 2022年北京冬奧會被推遲至疫情後舉行。

🔥 火炬傳遞活動已取消。

👥 比賽將只有不超過300人的觀眾，在閉門舉行的情況下進行。

---

來源: Jim Keller on AI, RISC-V, Tenstorrent’s Move to Edge IP

摘要
以 Apple、Tesla，以及 AMD 等公司服務的傳奇 CPU 設計師 Jim Keller 在擔任 Tenstorrent 的 CTO 兩年後，於2023年初晉升為 Tenstorrent 的 CEO。Keller 堅信在未來 5 至10 年內，RISC-V 將佔據所有的數據中心，尤其是在科學計算和 HPC 領域。Tenstorrent 近期宣布打算發佈其 AI 軟體堆棧的開源版本，而 Keller 更是一個硬體和軟體雙開源的推崇者。

事實

💻 Keller 堅信在未來 5 至 10 年內 RISC-V 將佔據所有的數據中心，尤其是在科學計算和 HPC 領域。

🌎 Tenstorrent 近期宣布打算發佈其 AI 軟體堆棧的開源版本，Keller 更是一個硬體和軟體雙開源的推崇者。

🤝 LG 近日以許可證的方式取得了 Tenstorrent 的核心 IP- Tensix AI accelerator 和 Ascalon CPU core IP，並計畫在智能電視、汽車晶片等嵌入式邊緣產品中採用 Tensix IP。

💡 Keller 認為目前備受關注的邊緣 AI市場中，目前的其他 IP 競品因太過專注和難以編程，已經無法滿足市場需求。

🍎 Keller 強調 AI 將會在未來進一步演化，無論是推論還是訓練、影像還是語言間的區別將會變得模糊不清，但其他競品對於不同應用場景的支援越來越困難。

🧠 Keller 討論了神經形態計算、AI 相關的法規等問題。

---

來源: Rewriting the Ruby parser

摘要
Shopify開發了一個新的Ruby解析器YARP，它可以解析所有主要代碼庫中的Ruby文件。這個工作已獲得批准並與CRuby合併，將與社區共享。

事實

💻 Shopify花了一年時間編寫新的Ruby解析器，稱之為YARP

🔄 YARP可以解析與Ruby 3.3相等的語法樹

🚀 YARP可以解析所有主要代碼庫中的Ruby文件

👨‍💻 CRuby解析器存在可維護性、容錯性、可移植性和性能等長期問題

❌ 當前的CRuby解析器在遇到語法錯誤時無法繼續解析代碼

💪 有了容錯性的解析器，編輯器和類型檢查器可以繼續為語法錯誤的代碼提供精確元數據

---

來源: Is map-reading a lost art? In an era of GPS, here’s what map fans say we’re losing

摘要
地圖不只是紙張，而是代表我們經歷和未來可能的象徵。然而，隨著GPS和手機的普及，閱讀地圖是否正逐漸成為一項失傳技能呢？地圖也有著情感和懷舊價值。

事實

🗺️ 日前英國報導顯示，75%英國成年人無法閱讀地圖。

🗺️ 一位GPS導航系統發明者表示，現在人們不知道如何閱讀地圖，表示很喜歡地圖。

🗺️ 地圖店World of Maps的創辦人之一Brad Green認為閱讀地圖是一項日漸失傳的技能，也失去了整體觀的感受。

🗺️ 地圖代表經歷和未來可能，也有著情感和懷舊價值。

🗺️ 就像黑膠唱片一樣，紙質地圖也有著相同的吸引力：它有觸感，現在就在你手邊，而不是短暫存在。

---