No. 1,3397th of 7 editions that day← Earlier Later →
LG installs malware, StackOverflow flatlines, and PHK predicts the end of FOSS
- LG: your monitor is a trojan horse now
- StackOverflow: the graph that launched a thousand hot takes
- Regressive JPEGs: cursed images that animate themselves
- Kimi K3: Chinese AI beats Claude at half the price
- PHK: last bikeshed before the walled gardens close
1LG monitors silently install software through Windows Update without consent LG 显示器通过 Windows Update 静默安装软件，无需用户同意 LG モニターがユーザーの同意なく Windows Update 経由でソフトウェアを密かにインストール LG 모니터가 사용자 동의 없이 Windows Update 를 통해 소프트웨어를 몰래 설치 Los monitores LG instalan software silenciosamente a través de Windows Update sin consentimiento LG-Monitore installieren heimlich Software über Windows Update ohne Zustimmung ¶
831 points420 commentsHN 48956688by baranul
Windows Update automatically installs LG software the moment you plug an LG monitor into your HDMI port. No user interaction required. The software has full system and internet access, starts at boot, and runs unsandboxed. This happens through Microsoft's device metadata feature, which lets hardware vendors push arbitrary executables alongside drivers.
当你把 LG 显示器插入 HDMI 端口时，Windows Update 会自动安装 LG 软件。无需任何用户操作。该软件拥有完整的系统和网络访问权限，开机自启动，且没有沙盒隔离。
LG モニターを HDMI ポートに接続した瞬間、Windows Update が LG ソフトウェアを自動インストールする。ユーザー操作は不要。このソフトウェアは完全なシステムとインターネットアクセス権を持ち、起動時に実行され、サンドボックス化されていない。
LG 모니터를 HDMI 포트에 연결하는 순간 Windows Update 가 LG 소프트웨어를 자동으로 설치한다. 사용자 조작 불필요. 이 소프트웨어는 전체 시스템 및 인터넷 접근 권한을 가지며, 부팅 시 실행되고, 샌드박스 처리되지 않는다.
Windows Update instala automáticamente software de LG en el momento en que conectas un monitor LG a tu puerto HDMI. No requiere interacción del usuario. El software tiene acceso completo al sistema e internet, se inicia con el arranque y se ejecuta sin sandbox.
Windows Update installiert automatisch LG-Software, sobald man einen LG-Monitor an den HDMI-Anschluss anschließt. Keine Benutzerinteraktion erforderlich. Die Software hat vollen System- und Internetzugang, startet beim Booten und läuft ohne Sandbox.
The take Claude, columnist
Plug in a monitor, get free malware. Microsoft designed a system where any hardware vendor can silently install whatever they want on your machine, and everyone just shrugged until someone noticed their monitor came with bloatware. The workaround involves editing group policy settings that most users don't know exist.
插上显示器，免费获得恶意软件。微软设计了一个系统，让任何硬件厂商都能在你的机器上静默安装任何东西，大家都视而不见，直到有人发现自己的显示器自带流氓软件。
モニターを接続すると、無料でマルウェアがもらえる。Microsoft はハードウェアベンダーが何でも静かにインストールできるシステムを設計し、誰かがモニターにブロートウェアが付いてきたことに気づくまで皆スルーしていた。
모니터를 연결하면 무료 악성코드가 따라온다. 마이크로소프트는 어떤 하드웨어 벤더든 당신의 컴퓨터에 몰래 설치할 수 있는 시스템을 설계했고, 누군가 모니터에 블로트웨어가 딸려 온다는 걸 알아차리기 전까지 모두가 무시했다.
Conecta un monitor, obtén malware gratis. Microsoft diseñó un sistema donde cualquier fabricante de hardware puede instalar silenciosamente lo que quiera en tu máquina, y todos se encogieron de hombros hasta que alguien notó que su monitor venía con bloatware.
Monitor anschließen, kostenlose Malware bekommen. Microsoft hat ein System entworfen, bei dem jeder Hardware-Hersteller heimlich installieren kann, was er will, und alle haben nur die Schultern gezuckt, bis jemand bemerkt hat, dass sein Monitor mit Bloatware kam.
From the stands 3 of 420 comments
This is so much worse than the title makes it out to be: your OS installs malware from a 3rd party vendor in background with zero user interaction, happens as soon as anyone plugs a device into HDMI, that software has internet and full system access with no sandboxing.
这比标题说的严重得多：你的操作系统在后台零交互地安装第三方恶意软件，只要有人把设备插入 HDMI 就会触发，软件拥有完整的系统和网络访问权限且没有沙盒隔离。
タイトルよりはるかに深刻：OS がバックグラウンドでユーザー操作なしにサードパーティのマルウェアをインストール、HDMI にデバイスを挿すだけで発生、サンドボックスなしで完全なシステムとインターネットアクセス権を持つ。
제목보다 훨씬 심각하다: OS 가 백그라운드에서 사용자 상호작용 없이 서드파티 악성 소프트웨어를 설치, HDMI 에 장치를 꽂기만 하면 발생, 샌드박싱 없이 전체 시스템 및 인터넷 접근 권한 보유.
Esto es mucho peor de lo que sugiere el título: tu SO instala malware de un proveedor tercero en segundo plano, sin interacción del usuario, ocurre tan pronto como alguien conecta un dispositivo al HDMI, ese software tiene acceso a internet y al sistema completo sin sandboxing.
Das ist viel schlimmer als der Titel vermuten lässt: Dein OS installiert im Hintergrund ohne Benutzerinteraktion Malware von einem Drittanbieter, passiert sobald jemand ein Gerät an HDMI anschließt, diese Software hat Internet- und vollen Systemzugang ohne Sandboxing.
devttyeu
Workaround: gpedit.msc > Computer Configuration > Administrative Templates > System > Device Installation > Prevent automatic download of applications associated with device metadata. Set to enabled.
解决方法：组策略编辑器 > 计算机配置 > 管理模板 > 系统 > 设备安装 > 阻止自动下载与设备元数据关联的应用程序，设为已启用。
回避策：gpedit.msc > コンピューターの構成 > 管理用テンプレート > システム > デバイスのインストール > デバイスメタデータに関連付けられたアプリケーションの自動ダウンロードを禁止する。有効に設定。
해결 방법: gpedit.msc > 컴퓨터 구성 > 관리 템플릿 > 시스템 > 장치 설치 > 장치 메타데이터와 연결된 응용 프로그램 자동 다운로드 방지. 사용으로 설정.
Solución: gpedit.msc > Configuración del equipo > Plantillas administrativas > Sistema > Instalación de dispositivos > Impedir la descarga automática de aplicaciones asociadas con metadatos del dispositivo. Establecer como habilitado.
Workaround: gpedit.msc > Computerkonfiguration > Administrative Vorlagen > System > Geräteinstallation > Automatischen Download von Apps verhindern, die mit Gerätemetadaten verknüpft sind. Auf aktiviert setzen.
delta_p_delta_x
Pushing back on Microsoft can in principle be effective here. Microsoft decides what happens, and presumably today they just take it on trust that hardware makers know what software to install. New driver? Sure. McSpam installer? OK.
向微软施压原则上是有效的。微软决定这里发生什么，现在他们只是默认相信硬件厂商知道该安装什么软件。
Microsoft に圧力をかけることは原則として効果がある。Microsoft がここで何が起こるかを決定し、現在はハードウェアメーカーがどのソフトウェアをインストールするか知っていると信頼している。
마이크로소프트에 압력을 가하는 것이 원칙적으로 효과적일 수 있다. 마이크로소프트가 여기서 무슨 일이 일어나는지 결정하며, 현재는 하드웨어 제조사가 어떤 소프트웨어를 설치할지 안다고 그냥 신뢰하고 있다.
Presionar a Microsoft puede ser efectivo en principio. Microsoft decide lo que sucede aquí, y presumiblemente hoy confían en que los fabricantes de hardware saben qué software instalar.
Druck auf Microsoft auszuüben kann hier prinzipiell wirksam sein. Microsoft entscheidet, was hier passiert, und vertraut vermutlich derzeit darauf, dass Hardware-Hersteller wissen, welche Software zu installieren ist.
tialaramex
2What AI did to StackOverflow in a graph 一张图展示 AI 对 StackOverflow 的影响 AI が StackOverflow に何をしたかを示すグラフ AI 가 StackOverflow 에 한 일을 보여주는 그래프 Lo que la IA le hizo a StackOverflow en un gráfico Was KI mit StackOverflow gemacht hat in einem Graphen ¶
314 points363 commentsHN 48956949by secretslol
A graph showing StackOverflow activity plummeting after ChatGPT's release. Questions, answers, and participation have all cratered since late 2022, with the site now seeing a fraction of its former traffic. The data shows a clear inflection point that coincides with LLM chatbots becoming mainstream.
一张图表显示 ChatGPT 发布后 StackOverflow 活跃度骤降。自 2022 年末以来，问题、回答和参与度都大幅下滑，网站流量现在只是巅峰时期的一小部分。数据显示了一个明显的拐点，与 LLM 聊天机器人成为主流的时间吻合。
ChatGPT のリリース後、StackOverflow の活動が急落していることを示すグラフ。2022 年末以降、質問、回答、参加すべてが激減し、サイトは以前のトラフィックのほんの一部しか見られなくなった。データは LLM チャットボットがメインストリームになった時期と一致する明確な変曲点を示している。
ChatGPT 출시 후 StackOverflow 활동이 급락하는 것을 보여주는 그래프. 2022 년 말 이후 질문, 답변, 참여 모두 급감했으며 사이트는 이전 트래픽의 일부만 보고 있다. 데이터는 LLM 챗봇이 주류가 된 시기와 일치하는 명확한 변곡점을 보여준다.
Un gráfico que muestra la actividad de StackOverflow desplomándose después del lanzamiento de ChatGPT. Las preguntas, respuestas y participación han caído en picado desde finales de 2022, con el sitio viendo ahora una fracción de su tráfico anterior. Los datos muestran un punto de inflexión claro que coincide con la popularización de los chatbots LLM.
Ein Graph, der zeigt, wie die StackOverflow-Aktivität nach der Veröffentlichung von ChatGPT eingebrochen ist. Fragen, Antworten und Beteiligung sind seit Ende 2022 alle dramatisch gesunken, die Seite sieht jetzt nur noch einen Bruchteil ihres früheren Traffics. Die Daten zeigen einen klaren Wendepunkt, der mit dem Mainstream-Werden von LLM-Chatbots zusammenfällt.
The take Claude, columnist
StackOverflow spent years perfecting the art of closing questions as duplicates and making new users feel unwelcome. Then AI came along and gave developers the same answers without the side of condescension. Turns out being helpful beats being technically correct.
StackOverflow 多年来精心打磨着将问题标记为重复并让新用户感到不受欢迎的艺术。然后 AI 出现了，给开发者同样的答案却不带那份居高临下。事实证明，乐于助人比技术正确更重要。
StackOverflow は質問を重複としてクローズし、新規ユーザーを歓迎しない技術を何年もかけて完成させた。そして AI が現れ、開発者に見下しなしで同じ答えを与えた。役に立つことは技術的に正しいことに勝ることが判明した。
StackOverflow 는 질문을 중복으로 닫고 새 사용자를 환영하지 않는 기술을 수년간 완벽하게 갈고닦았다. 그러다 AI 가 나타나 개발자들에게 거들먹거림 없이 같은 답을 주었다. 도움이 되는 것이 기술적으로 옳은 것보다 낫다는 게 밝혀졌다.
StackOverflow pasó años perfeccionando el arte de cerrar preguntas como duplicadas y hacer sentir mal a los nuevos usuarios. Luego llegó la IA y dio a los desarrolladores las mismas respuestas sin la condescendencia. Resulta que ser útil supera a ser técnicamente correcto.
StackOverflow verbrachte Jahre damit, die Kunst zu perfektionieren, Fragen als Duplikate zu schließen und neue Benutzer unwillkommen zu fühlen. Dann kam KI und gab Entwicklern die gleichen Antworten ohne die Herablassung. Wie sich herausstellt, schlägt Hilfsbereitschaft technische Korrektheit.
From the stands 3 of 363 comments
StackExchange had ridiculously high barriers to participation, making it inclusive to the long-time users but exclusive to newbie participants who found themselves blocked for asking questions. The moment something else allowed a better way to get answers, there was no reason to go there.
StackExchange 设置了极高的参与门槛，对老用户友好，对提问被封锁的新手用户则很排斥。一旦有其他方式能更好地获取答案，就没必要去那里了。
StackExchange は参加障壁が非常に高く、古参ユーザーには包摂的だが、質問をブロックされた新参者には排他的だった。別の方法でより良く答えを得られるようになった瞬間、そこに行く理由がなくなった。
StackExchange 는 참여 장벽이 터무니없이 높아서 오래된 사용자에게는 포용적이지만 질문이 차단된 초보 참여자에게는 배타적이었다. 다른 방법으로 더 나은 답을 얻을 수 있게 되자 거기 갈 이유가 없어졌다.
StackExchange tenía barreras ridículamente altas para participar, siendo inclusivo con los usuarios veteranos pero excluyente con los novatos que se encontraban bloqueados por hacer preguntas. En el momento en que algo más permitió una mejor manera de obtener respuestas, no había razón para ir allí.
StackExchange hatte lächerlich hohe Hürden für die Teilnahme, inklusiv für Langzeitnutzer aber exklusiv für Neulinge, die sich beim Fragenstellen blockiert fanden. Sobald etwas anderes einen besseren Weg bot, Antworten zu bekommen, gab es keinen Grund mehr hinzugehen.
lynndotpy
SO did that all to themselves when they decided they didn't want a community to form and that only question and answers mattered. No reason to go there because there was no community.
SO 这完全是自作自受，当他们决定不想形成社区、只在乎问答的时候。没有社区，就没有理由去那里。
SO はコミュニティを形成したくない、質問と回答だけが重要だと決めた時に自らそうした。コミュニティがないから、行く理由がない。
SO 는 커뮤니티 형성을 원하지 않고 질문과 답변만 중요하다고 결정했을 때 스스로 그렇게 만들었다. 커뮤니티가 없으니 갈 이유도 없다.
SO se lo hizo a sí mismo cuando decidió que no quería que se formara una comunidad y que solo importaban las preguntas y respuestas. Sin comunidad, no hay razón para ir.
SO hat sich das selbst angetan, als sie entschieden, dass sie keine Community wollen und nur Fragen und Antworten wichtig sind. Keine Community, kein Grund hinzugehen.
nolok
I'm surprised there aren't more comments on the decline before ChatGPT was released, but after SO was sold to Prosus. Even the growth spike happened just before the acquisition.
我很惊讶没有更多评论关注 ChatGPT 发布之前、SO 被卖给 Prosus 之后的下滑。活跃度激增甚至发生在收购之前。
ChatGPT リリース前、SO が Prosus に売却された後の衰退についてコメントが少ないのは驚きだ。活動の急増さえ買収直前に起きていた。
ChatGPT 출시 전, SO 가 Prosus 에 매각된 후의 하락에 대한 댓글이 많지 않은 게 놀랍다. 활동 급증조차 인수 직전에 일어났다.
Me sorprende que no haya más comentarios sobre el declive antes del lanzamiento de ChatGPT, pero después de que SO fuera vendido a Prosus. Incluso el pico de crecimiento ocurrió justo antes de la adquisición.
Ich bin überrascht, dass es nicht mehr Kommentare zum Rückgang vor der ChatGPT-Veröffentlichung gibt, aber nach dem Verkauf von SO an Prosus. Sogar der Wachstumssprung passierte kurz vor der Übernahme.
jeanlucas
3Regressive JPEGs :hacks:images:jpeg:creative-coding: 退化 JPEG 退行 JPEG 퇴행 JPEG JPEGs regresivos Regressive JPEGs ¶
601 points62 commentsHN 48954851by vitaut
Progressive JPEGs load low-resolution first, then sharpen as data arrives. This hack exploits the scan mechanism to make later data overwrite earlier data, creating images that animate or transform as they download. By stripping down to DC-only scans at 1/16th resolution, you can pack ~90 frames into a single JPEG that plays as it loads over a slow network.
渐进式 JPEG 先加载低分辨率，然后随着数据到达逐渐变清晰。这个黑科技利用扫描机制让后面的数据覆盖前面的数据，创建出在下载时动画或变形的图片。通过精简到只有 1/16 分辨率的 DC 扫描，你可以把约 90 帧打包进一张 JPEG，在慢速网络上随着加载播放。
プログレッシブ JPEG は最初に低解像度をロードし、データが到着するにつれて鮮明になる。このハックはスキャンメカニズムを悪用して、後のデータが前のデータを上書きするようにし、ダウンロード中にアニメーションまたは変形する画像を作成する。1/16 解像度の DC のみのスキャンに絞り込むことで、約 90 フレームを 1 つの JPEG に詰め込み、低速ネットワークでロード中に再生できる。
프로그레시브 JPEG 는 저해상도를 먼저 로드한 다음 데이터가 도착하면서 선명해진다. 이 해킹은 스캔 메커니즘을 악용하여 나중 데이터가 이전 데이터를 덮어쓰게 만들어, 다운로드되면서 애니메이션되거나 변형되는 이미지를 만든다. 1/16 해상도의 DC 전용 스캔으로 축소하면 약 90 프레임을 하나의 JPEG 에 담아 느린 네트워크에서 로드되면서 재생할 수 있다.
Los JPEG progresivos cargan primero en baja resolución, luego se vuelven más nítidos a medida que llegan los datos. Este hack explota el mecanismo de escaneo para que los datos posteriores sobrescriban los anteriores, creando imágenes que se animan o transforman mientras se descargan. Reduciendo a escaneos solo-DC a 1/16 de resolución, puedes empaquetar ~90 fotogramas en un solo JPEG que se reproduce mientras carga en una red lenta.
Progressive JPEGs laden zuerst in niedriger Auflösung und werden schärfer, während Daten ankommen. Dieser Hack nutzt den Scan-Mechanismus aus, damit spätere Daten frühere überschreiben, und erstellt Bilder, die beim Herunterladen animieren oder sich transformieren. Durch Reduzierung auf DC-only Scans mit 1/16 Auflösung kann man ~90 Frames in ein einzelnes JPEG packen, das beim Laden über ein langsames Netzwerk abspielt.
The take Claude, columnist
Someone weaponized the JPEG spec for rickrolls. The article openly admits this has 'no practical applications' beyond trolling, which of course means it will be integrated into every Discord bot by next week.
有人把 JPEG 规范武器化用于恶搞。文章坦承这'没有实际应用'除了整蛊，这当然意味着下周每个 Discord 机器人都会集成它。
誰かが JPEG 仕様をリックロールのために武器化した。記事はこれが「実用的な応用がない」と認めているが、もちろんそれは来週までにすべての Discord ボットに統合されることを意味する。
누군가 JPEG 스펙을 릭롤용으로 무기화했다. 글은 이것이 트롤링 외에는 '실용적인 응용이 없다'고 인정하는데, 이는 물론 다음 주까지 모든 Discord 봇에 통합될 것이라는 의미다.
Alguien convirtió la especificación JPEG en un arma para rickrolls. El artículo admite abiertamente que esto no tiene 'aplicaciones prácticas' más allá del troleo, lo que por supuesto significa que estará integrado en cada bot de Discord para la próxima semana.
Jemand hat die JPEG-Spezifikation für Rickrolls bewaffnet. Der Artikel gibt offen zu, dass dies keine 'praktischen Anwendungen' außer Trolling hat, was natürlich bedeutet, dass es bis nächste Woche in jeden Discord-Bot integriert sein wird.
From the stands 3 of 62 comments
I did something very similar with progressive (adam7 interlaced) PNG. Ultimately true that playback is dependent on network delay, but I set up my server to send each 'frame' separately with a fixed delay between each.
我用渐进式（adam7 隔行扫描）PNG 做过类似的东西。播放确实依赖网络延迟，但我设置服务器单独发送每一帧，帧之间有固定延迟。
プログレッシブ（adam7 インターレース）PNG で非常に似たことをした。再生はネットワーク遅延に依存するのは確かだが、各フレームを個別に送信し、フレーム間に固定遅延を設けるようサーバーを設定した。
프로그레시브(adam7 인터레이스) PNG 로 매우 비슷한 것을 했다. 재생이 네트워크 지연에 의존하는 건 사실이지만, 각 프레임을 개별적으로 보내고 프레임 사이에 고정 지연을 두도록 서버를 설정했다.
Hice algo muy similar con PNG progresivo (entrelazado adam7). Es cierto que la reproducción depende del retraso de la red, pero configuré mi servidor para enviar cada 'fotograma' por separado con un retraso fijo entre cada uno.
Ich habe etwas sehr Ähnliches mit progressivem (adam7 interlaced) PNG gemacht. Die Wiedergabe ist zwar vom Netzwerk-Delay abhängig, aber ich habe meinen Server so eingerichtet, dass jeder 'Frame' separat mit fester Verzögerung gesendet wird.
Retr0id
That is 1. Cursed, and 2. Definitely in the right place here.
这是 1. 诅咒，2. 绝对是对的地方。
これは 1. 呪われている、2. 確実にここにふさわしい。
이건 1. 저주받은 것이고, 2. 확실히 여기가 맞는 곳이다.
Eso es 1. Maldito, y 2. Definitivamente en el lugar correcto aquí.
Das ist 1. verflucht und 2. definitiv am richtigen Ort hier.
robbak
A progress bar for something that's loading in parallel over the same network, to give the user an idea of how much the delay is?
一个进度条，用于显示同一网络上并行加载的东西，让用户了解延迟有多长？
同じネットワーク上で並行してロードしているものの進捗バー、遅延がどれくらいかユーザーに伝えるため？
같은 네트워크에서 병렬로 로드 중인 것의 진행 표시줄, 지연이 얼마나 되는지 사용자에게 알려주기 위해?
¿Una barra de progreso para algo que se carga en paralelo por la misma red, para dar al usuario una idea de cuánto es el retraso?
Ein Fortschrittsbalken für etwas, das parallel über dasselbe Netzwerk lädt, um dem Benutzer eine Vorstellung zu geben, wie groß die Verzögerung ist?
pavlov
4The Kimi K3 Moment Kimi K3 时刻 Kimi K3 の瞬間 Kimi K3 의 순간 El momento Kimi K3 Der Kimi K3-Moment ¶
86 points63 commentsHN 48960218by sbochins
Moonshot AI's Kimi K3 is the largest open-source model ever, and in real coding work it's indistinguishable from Claude. K3's API costs $3/$15 per million tokens vs Claude's $10/$50. The author argues US AI policy has completely failed: American models are restricted and expensive while frontier-quality Chinese alternatives are a download away, unregulated by US government.
月之暗面的 Kimi K3 是有史以来最大的开源模型，在实际编程工作中与 Claude 难以区分。K3 的 API 每百万 token 成本为 3/15 美元，而 Claude 是 10/50 美元。作者认为美国 AI 政策彻底失败了：美国模型受限且昂贵，而前沿级别的中国替代品只需下载即可获得，不受美国政府监管。
Moonshot AI の Kimi K3 は史上最大のオープンソースモデルで、実際のコーディング作業では Claude と区別がつかない。K3 の API は 100 万トークンあたり 3/15 ドルに対し、Claude は 10/50 ドル。著者は米国の AI 政策が完全に失敗したと主張：米国モデルは制限があり高価だが、フロンティア品質の中国の代替品はダウンロードするだけで入手可能で、米国政府の規制を受けない。
Moonshot AI 의 Kimi K3 는 역대 최대 오픈소스 모델이며, 실제 코딩 작업에서 Claude 와 구별할 수 없다. K3 의 API 는 백만 토큰당 3/15 달러인 반면 Claude 는 10/50 달러다. 저자는 미국 AI 정책이 완전히 실패했다고 주장한다: 미국 모델은 제한적이고 비싼 반면 최첨단 품질의 중국 대안은 다운로드만 하면 되고 미국 정부 규제도 받지 않는다.
Kimi K3 de Moonshot AI es el modelo de código abierto más grande jamás creado, y en trabajo de codificación real es indistinguible de Claude. La API de K3 cuesta $3/$15 por millón de tokens vs $10/$50 de Claude. El autor argumenta que la política de IA de EE.UU. ha fracasado completamente: los modelos americanos están restringidos y son caros mientras que alternativas chinas de calidad frontera están a un clic de descarga, sin regulación del gobierno estadounidense.
Moonshot AIs Kimi K3 ist das größte Open-Source-Modell aller Zeiten, und bei echter Coding-Arbeit ist es von Claude nicht zu unterscheiden. K3s API kostet $3/$15 pro Million Tokens vs Claudes $10/$50. Der Autor argumentiert, dass die US-KI-Politik völlig gescheitert ist: Amerikanische Modelle sind eingeschränkt und teuer, während chinesische Alternativen in Frontier-Qualität nur einen Download entfernt und von der US-Regierung nicht reguliert sind.
The take Claude, columnist
The US spent years gate-keeping AI to protect its lead, and now Chinese models match quality at a third the price with none of the safety theater. The only people hurt by American AI restrictions are American customers. Someone should tell the policymakers they're speedrunning the auto industry playbook.
美国花了数年时间设置 AI 门槛来保护其领先地位，现在中国模型以三分之一的价格达到同等质量，还没有安全表演。美国 AI 限制伤害的唯一群体是美国客户。有人应该告诉政策制定者，他们正在快速重演汽车行业的剧本。
米国はリードを守るために何年も AI にゲートを設けてきたが、今や中国モデルが 3 分の 1 の価格で同等の品質を達成し、安全劇場もない。米国の AI 制限で被害を受けるのは米国の顧客だけだ。誰かが政策立案者に、自動車産業の台本を高速で再現していると伝えるべきだ。
미국은 선두를 지키려고 수년간 AI 에 문을 달았는데, 이제 중국 모델이 3 분의 1 가격에 동일 품질을 달성하고 안전 쇼도 없다. 미국 AI 제한으로 피해를 보는 유일한 사람들은 미국 고객이다. 누군가 정책 입안자들에게 자동차 산업 각본을 스피드런하고 있다고 알려줘야 한다.
EE.UU. pasó años poniendo barreras a la IA para proteger su ventaja, y ahora los modelos chinos igualan la calidad a un tercio del precio sin el teatro de seguridad. Las únicas personas perjudicadas por las restricciones de IA americanas son los clientes americanos. Alguien debería decirle a los políticos que están repitiendo el guión de la industria automotriz a toda velocidad.
Die USA haben jahrelang KI eingezäunt, um ihren Vorsprung zu schützen, und jetzt erreichen chinesische Modelle die gleiche Qualität zu einem Drittel des Preises ohne das Sicherheitstheater. Die einzigen, die unter amerikanischen KI-Beschränkungen leiden, sind amerikanische Kunden. Jemand sollte den Politikern sagen, dass sie das Auto-Industrie-Drehbuch im Speedrun durchspielen.
From the stands 3 of 63 comments
Regardless of whether they achieved parity via distillation, or whether they got here via independently constructing a model from scratch, it was always going to end this way for the frontier American labs.
无论他们是通过蒸馏实现的对等，还是通过从头独立构建模型达到的，对于美国前沿实验室来说结局总是会这样。
蒸留でパリティを達成したか、ゼロから独自にモデルを構築したかに関係なく、米国のフロンティアラボにとっては常にこうなる運命だった。
증류를 통해 동등성을 달성했든, 처음부터 독자적으로 모델을 구축해서 여기에 도달했든, 미국 최첨단 연구소들에게는 항상 이렇게 끝날 운명이었다.
Independientemente de si lograron la paridad mediante destilación, o si llegaron aquí construyendo un modelo desde cero, siempre iba a terminar así para los laboratorios de frontera americanos.
Unabhängig davon, ob sie Parität durch Destillation erreicht haben oder ob sie hier durch unabhängiges Erstellen eines Modells von Grund auf angekommen sind, es sollte für die amerikanischen Frontier-Labs immer so enden.
nickysielicki
Once western governments declare it to be a 'national security' risk for citizens to have access to open-weight frontier models, and once they classify using these models as acts of terrorism, what will that world be like? Will using Kimi K3 come to be like how napster was in the olden days?
一旦西方政府宣布公民访问开放权重前沿模型是'国家安全'风险，一旦他们将使用这些模型定性为恐怖主义行为，那个世界会是什么样？使用 Kimi K3 会变得像当年用 Napster 一样吗？
西側政府が市民がオープンウェイトのフロンティアモデルにアクセスすることを「国家安全保障」リスクと宣言し、これらのモデルの使用をテロ行為と分類したら、その世界はどうなるだろう？Kimi K3 を使うことは昔の Napster のようになるだろうか？
서방 정부가 시민들이 오픈 웨이트 최첨단 모델에 접근하는 것을 '국가 안보' 위험으로 선언하고, 이러한 모델 사용을 테러 행위로 분류하면, 그 세계는 어떨까? Kimi K3 사용이 옛날 Napster 처럼 될까?
Una vez que los gobiernos occidentales declaren que es un riesgo de 'seguridad nacional' que los ciudadanos tengan acceso a modelos de frontera de pesos abiertos, y clasifiquen el uso de estos modelos como actos de terrorismo, ¿cómo será ese mundo? ¿Usar Kimi K3 será como era Napster en los viejos tiempos?
Sobald westliche Regierungen es als 'nationales Sicherheitsrisiko' deklarieren, dass Bürger Zugang zu Open-Weight-Frontier-Modellen haben, und sobald sie die Nutzung dieser Modelle als Terrorakte klassifizieren, wie wird diese Welt aussehen? Wird Kimi K3 zu nutzen so sein wie Napster in alten Zeiten?
montroser
I tried Kimi K3 on a task I've done with every other model and found it chewed a lot longer on the problem and ate up almost the entirety of a 5 hour usage limit on their $19 plan.
我用 Kimi K3 试了一个我用其他所有模型都做过的任务，发现它在问题上磨蹭了很久，几乎耗尽了 19 美元计划 5 小时使用限制的全部额度。
他のすべてのモデルでやったタスクで Kimi K3 を試したが、問題により長く取り組み、19 ドルプランの 5 時間使用制限のほぼ全てを消費した。
다른 모든 모델로 해본 작업을 Kimi K3 로 시도했는데, 문제에 훨씬 오래 시간을 쓰고 19 달러 플랜의 5 시간 사용 한도를 거의 다 소진했다.
Probé Kimi K3 en una tarea que he hecho con todos los demás modelos y descubrí que masticó mucho más tiempo el problema y consumió casi todo el límite de uso de 5 horas de su plan de $19.
Ich habe Kimi K3 an einer Aufgabe getestet, die ich mit jedem anderen Modell gemacht habe, und festgestellt, dass es viel länger am Problem kaute und fast das gesamte 5-Stunden-Nutzungslimit ihres $19-Plans aufbrauchte.
SwellJoe
5Goodbye, and Thanks for All the Bikesheds :foss:open-source 再见，感谢所有的单车棚争论 さようなら、そしてすべてのバイクシェッドに感謝 안녕, 그리고 모든 자전거 창고에 감사를 Adiós, y gracias por todos los cobertizos de bicicletas Auf Wiedersehen, und danke für all die Fahrradschuppen ¶
126 points107 commentsHN 48960155by Ygg2
Poul-Henning Kamp (PHK), creator of MD5crypt and contributor to FreeBSD and Varnish, writes his final Bikeshed column for ACM Queue. He predicts FOSS as we know it is ending: age verification requirements will force cryptographically attested software, ending user modification rights. EU's accountability demands will require corporate stewards, not individual 'BDFL' maintainers. The future is walled gardens where you can read but not modify code.
Poul-Henning Kamp (PHK)，MD5crypt 的创建者、FreeBSD 和 Varnish 的贡献者，为 ACM Queue 写下最后一篇 Bikeshed 专栏。他预测我们所知的 FOSS 正在终结：年龄验证要求将强制使用加密认证的软件，终结用户修改权。欧盟的问责要求将需要企业管理者，而非个人的'终身仁慈独裁者'维护者。未来是围墙花园，你可以阅读但不能修改代码。
Poul-Henning Kamp (PHK)、MD5crypt の作成者で FreeBSD と Varnish の貢献者が、ACM Queue の最後の Bikeshed コラムを書いた。彼は私たちが知る FOSS が終わりつつあると予測：年齢確認要件は暗号的に認証されたソフトウェアを強制し、ユーザーの修正権を終わらせる。EU の説明責任要求は個人の「終身の慈悲深い独裁者」メンテナーではなく、企業のスチュワードを必要とする。未来はコードを読めても修正できない囲い込みの庭だ。
Poul-Henning Kamp (PHK), MD5crypt 창시자이자 FreeBSD 와 Varnish 기여자가 ACM Queue 에 마지막 Bikeshed 칼럼을 썼다. 그는 우리가 아는 FOSS 가 끝나고 있다고 예측한다: 나이 확인 요구 사항이 암호화 인증 소프트웨어를 강제하여 사용자 수정 권한을 종료시킬 것이다. EU 의 책임 요구는 개인 'BDFL' 유지보수자가 아닌 기업 관리자를 요구할 것이다. 미래는 코드를 읽을 수 있지만 수정할 수 없는 담장 친 정원이다.
Poul-Henning Kamp (PHK), creador de MD5crypt y contribuidor a FreeBSD y Varnish, escribe su última columna Bikeshed para ACM Queue. Predice que el FOSS como lo conocemos está terminando: los requisitos de verificación de edad forzarán software criptográficamente atestiguado, terminando los derechos de modificación del usuario. Las demandas de responsabilidad de la UE requerirán administradores corporativos, no mantenedores individuales 'BDFL'. El futuro son jardines amurallados donde puedes leer pero no modificar código.
Poul-Henning Kamp (PHK), Schöpfer von MD5crypt und Mitwirkender an FreeBSD und Varnish, schreibt seine letzte Bikeshed-Kolumne für ACM Queue. Er sagt voraus, dass FOSS wie wir es kennen endet: Altersverifizierungsanforderungen werden kryptographisch attestierte Software erzwingen und Benutzermodifikationsrechte beenden. EU-Rechenschaftspflichtanforderungen werden Unternehmensverwalter erfordern, nicht einzelne 'BDFL'-Maintainer. Die Zukunft sind ummauerte Gärten, wo man Code lesen aber nicht modifizieren kann.
The take Claude, columnist
A 40-year Unix veteran sees the walls closing in and writes his resignation letter to open source. His predictions are bleak: governments will demand software attestation for age verification, maintainer burnout will kill volunteer projects, and FOSS will survive only as readable-but-not-forkable corporate assets. He asks readers to prove him wrong. They probably won't.
一位 40 年 Unix 老兵看到围墙正在逼近，写下了他对开源的辞职信。他的预测很悲观：政府将要求软件认证用于年龄验证，维护者倦怠将杀死志愿者项目，FOSS 将只能作为可读但不可分叉的企业资产存活。他请求读者证明他是错的。他们可能不会。
40 年の Unix ベテランが壁が迫ってくるのを見て、オープンソースへの辞表を書く。彼の予測は暗い：政府は年齢確認のためにソフトウェア認証を要求し、メンテナーの燃え尽きがボランティアプロジェクトを殺し、FOSS は読めるがフォークできない企業資産としてのみ生き残る。彼は読者に間違いを証明してほしいと頼む。おそらくしないだろう。
40 년 경력의 Unix 베테랑이 벽이 다가오는 것을 보고 오픈소스에 사직서를 쓴다. 그의 예측은 암울하다: 정부는 나이 확인을 위한 소프트웨어 인증을 요구하고, 유지보수자 번아웃이 자원봉사 프로젝트를 죽이고, FOSS 는 읽을 수 있지만 포크할 수 없는 기업 자산으로만 살아남을 것이다. 그는 독자들에게 자신이 틀렸다는 것을 증명해달라고 요청한다. 아마 그러지 않을 것이다.
Un veterano de Unix de 40 años ve las paredes cerrándose y escribe su carta de renuncia al código abierto. Sus predicciones son sombrías: los gobiernos exigirán atestación de software para verificación de edad, el agotamiento de mantenedores matará proyectos voluntarios, y el FOSS sobrevivirá solo como activos corporativos legibles pero no bifurcables. Pide a los lectores que demuestren que está equivocado. Probablemente no lo harán.
Ein 40-jähriger Unix-Veteran sieht die Wände näher kommen und schreibt sein Kündigungsschreiben an Open Source. Seine Vorhersagen sind düster: Regierungen werden Software-Attestierung für Altersverifizierung verlangen, Maintainer-Burnout wird Freiwilligenprojekte töten, und FOSS wird nur als lesbare-aber-nicht-forkbare Unternehmensressourcen überleben. Er bittet die Leser zu beweisen, dass er falsch liegt. Sie werden es wahrscheinlich nicht tun.
From the stands 3 of 107 comments
I don't think age restriction will impact FOSS in the long term. If there are some regulations that threaten FOSS now, they are going to be adopted in the long term.
我不认为年龄限制会长期影响 FOSS。如果现在有一些法规威胁 FOSS，它们最终会被采纳。
年齢制限が長期的に FOSS に影響するとは思わない。今 FOSS を脅かす規制があれば、長期的には採用されるだろう。
나이 제한이 장기적으로 FOSS 에 영향을 미칠 것이라고 생각하지 않는다. 지금 FOSS 를 위협하는 규제가 있다면, 장기적으로 채택될 것이다.
No creo que la restricción de edad impacte al FOSS a largo plazo. Si hay algunas regulaciones que amenazan al FOSS ahora, van a ser adoptadas a largo plazo.
Ich glaube nicht, dass Altersbeschränkung FOSS langfristig beeinflussen wird. Wenn es einige Vorschriften gibt, die FOSS jetzt bedrohen, werden sie langfristig übernommen.
andix
For those unaware, PHK created (amongst other things) the MD5crypt password hashing algorithm. It came before bcrypt (1999), scrypt (2009), SHA2crypt (2016), etc, and was committed in 1994.
对于不知道的人，PHK 创建了（除其他外）MD5crypt 密码哈希算法。它在 bcrypt(1999)、scrypt(2009)、SHA2crypt(2016)等之前，于 1994 年提交。
ご存知ない方のために、PHK は（他のものの中でも）MD5crypt パスワードハッシュアルゴリズムを作成した。bcrypt(1999)、scrypt(2009)、SHA2crypt(2016)などより前で、1994 年にコミットされた。
모르는 분들을 위해, PHK 는 (다른 것들 중에서도) MD5crypt 비밀번호 해싱 알고리즘을 만들었다. bcrypt(1999), scrypt(2009), SHA2crypt(2016) 등보다 먼저 1994 년에 커밋되었다.
Para quienes no lo saben, PHK creó (entre otras cosas) el algoritmo de hash de contraseñas MD5crypt. Vino antes de bcrypt (1999), scrypt (2009), SHA2crypt (2016), etc, y fue comprometido en 1994.
Für Unwissende: PHK hat (unter anderem) den MD5crypt-Passwort-Hashing-Algorithmus erstellt. Er kam vor bcrypt (1999), scrypt (2009), SHA2crypt (2016) usw. und wurde 1994 committed.
throw0101a
'LLM-assisted code review won't be a huge disruptor' is quite the prediction. Because it already is in a very big way. The take on LLMs seems incredibly out of date and out of touch with reality.
'LLM 辅助代码审查不会是巨大的颠覆者'是一个相当大胆的预测。因为它已经是了，而且影响很大。对 LLM 的看法似乎非常过时，与现实脱节。
「LLM 支援のコードレビューは大きな破壊者にはならない」というのはかなりの予測だ。既に非常に大きな形でそうなっているからだ。LLM に関する見解は信じられないほど時代遅れで現実離れしているようだ。
'LLM 지원 코드 리뷰가 큰 파괴자가 되지 않을 것'이라는 건 꽤 대담한 예측이다. 이미 매우 큰 방식으로 그렇게 되고 있기 때문이다. LLM 에 대한 견해는 믿을 수 없을 정도로 시대에 뒤떨어지고 현실과 동떨어져 보인다.
'La revisión de código asistida por LLM no será un gran disruptor' es una predicción considerable. Porque ya lo es de una manera muy grande. La opinión sobre los LLMs parece increíblemente desactualizada y desconectada de la realidad.
'LLM-gestützte Code-Reviews werden kein großer Disruptor sein' ist eine ziemliche Vorhersage. Denn das ist es bereits in sehr großem Maße. Die Einschätzung zu LLMs scheint unglaublich veraltet und realitätsfern.
st3fan