2024 10 26 HackerNews

2024-10-26 Hacker News Top Stories #

  1. Bitwarden SDK 从专有许可重新授权为 GPLv3,缓解了用户的担忧,但公司信任度有所下降。
  2. Meta AI 发布了首个量化 Llama 模型,通过量化-aware 训练和 LoRA 适配器技术实现了 2-4 倍的速度提升和 56% 的模型大小减少。
  3. 苹果公司发布了关于私有云计算(Private Cloud Compute,PCC)的安全研究报告,介绍了 PCC 的安全架构和设计原理。
  4. 智能手机用户对 AI 功能不感冒,更关心电池续航时间,调查显示 61% 的用户认为电池续航时间是升级的主要原因。
  5. 研究人员通过对五名接受脑瘤手术的志愿者的研究,首次证实了大脑废物清除系统(glymphatic system)的存在。
  6. 美国联邦贸易委员会(FTC)推出了一项新规则,要求企业在用户取消订阅时提供 “一键取消” 功能,但电缆公司和相关行业团体对这一规则表示强烈反对。
  7. 安全配置文件(Safety Profiles)是一种旨在检测 C++ 生命周期安全缺陷的技术,但它并没有成功,主要原因是 C++ 源代码中缺乏足够的信息来实现内存安全。
  8. Zigler 是一个 Elixir 项目,旨在使得使用 Zig 语言编写 NIFs(Native Implemented Functions)变得更加容易。
  9. 圣马可广场上的狮子雕像可能来自中国,研究人员通过先进的冶金分析发现,狮子所用的青铜中有相当一部分来自中国东南部的长江下游地区。
  10. 研究人员最近发现了一种塑料化学物质会导致 DNA 断裂和性细胞中的染色体缺陷。

Bitwarden SDK relicensed from proprietary to GPLv3 #

https://github.com/bitwarden/sdk-internal/commit/db648d7ea85878e9cce03283694d01d878481f6b

GitHub 仓库更新

bitwarden 仓库中有一个新的提交,改进了许可语言 为 GPLv3 。提交号为 db648d7,作者是 Hinton,提交时间是 2024 年 10 月 24 日。

Bitwarden 是一款被广泛信任的密码管理工具,旨在安全地存储、管理和共享敏感在线数据,如密码、通行码和信用卡信息。该工具适用于个人和企业用户,具有以下几个主要特点:

  1. ** 易用性 **:Bitwarden 的设置过程简单快捷,适合个人和企业用户使用。用户可以轻松管理无限数量的密码,并在多个设备上访问。
  2. ** 跨平台支持 **:支持移动设备、浏览器和桌面应用程序,提供超过 50 种语言的支持,方便用户随时随地访问自己的信息。
  3. ** 安全性 **:Bitwarden 采用开源安全技术,确保透明度和可信度。其零知识、端到端加密技术保证只有用户自己可以访问个人信息,连 Bitwarden 公司也无法获取。
  4. ** 企业解决方案 **:在 G2 企业网格报告中,Bitwarden 连续八个季度获得企业用户满意度第一名。它提供生成、共享和自动填写强密码及通行码的功能,适合企业使用。
  5. ** 文件和信息共享 **:用户可以通过 Bitwarden Send 功能安全地分享敏感信息,比如密码、信用卡和个人识别信息,所有共享内容均经过端到端加密。
  6. ** 合规性与审计 **:Bitwarden 定期进行第三方安全审计,符合 GDPR、SOC 2、HIPAA、数据隐私框架(DPF)和加州消费者隐私法(CCPA)等多项标准。
  7. ** 多功能管理 **:除了管理用户名和密码外,Bitwarden 还支持安全存储和共享通行码、身份信息和信用卡等敏感数据,用户可运行私人保险库报告,识别和处理弱密码或已暴露的安全漏洞。

HN 热度 903 points | 评论 344 comments | 作者:ferbivore | 1 day ago #

https://news.ycombinator.com/item?id=41940580

  • Bitwarden 从专有许可重新授权为 GPLv3,缓解了用户的担忧,但公司信任度有所下降
  • 希望 Bitwarden 保持现有功能,不要变成多功能安全工具
  • Bitwarden 的客户端应用程序相对容易分叉和维护,但功能增长可能有限
  • Bitwarden 的 UX 比 KeePass 更好,希望继续改进
  • Bitwarden 的调整显示他们愿意听取用户反馈并作出改变
  • 云解决方案比本地解决方案更方便,因为用户不需要自己维护
  • Psono 是一个可能的替代方案,满足开源、集成和部分审计要求
  • 使用 KeePass 生态系统结合 Keeweb 可以实现云同步和离线访问
  • 离线编辑和创建密码的功能在某些替代方案中不可靠,Bitwarden 更稳定
  • 一些用户对 Bitwarden 的浏览器扩展安全性有顾虑,选择不使用

Quantized Llama models with increased speed and a reduced memory footprint #

https://ai.meta.com/blog/meta-llama-quantized-lightweight-models/?_fb_noscript=1

Meta AI 推出量化 Llama 模型

Meta AI 日前发布了首个量化 Llama 模型,旨在提高模型的速度和减少内存占用。该模型通过量化-aware 训练和 LoRA 适配器技术实现了 2-4 倍的速度提升和 56% 的模型大小减少。

量化模型的优势

量化模型可以在移动设备上运行,提供更快的推理速度和更低的内存占用。Meta AI 表示,量化模型可以在不牺牲准确性的情况下实现更好的性能。

量化模型的应用

量化模型可以应用于各种场景,包括自然语言处理、图像处理和语音识别等。Meta AI 表示,量化模型可以帮助开发者更容易地将 AI 模型部署到移动设备和边缘设备上。

量化模型的技术细节

Meta AI 使用了两种量化技术:量化-aware 训练和 LoRA 适配器。量化-aware 训练可以在训练过程中模拟量化的影响,而 LoRA 适配器可以在模型推理过程中进行量化。Meta AI 还使用了 SpinQuant 技术来实现模型的量化。

量化模型的性能

Meta AI 表示,量化模型的性能优于传统的模型。量化模型可以实现 2-4 倍的速度提升和 56% 的模型大小减少。Meta AI 还表示,量化模型可以在移动设备上运行,提供更快的推理速度和更低的内存占用。


HN 热度 478 points | 评论 115 comments | 作者:egnehots | 1 day ago #

https://news.ycombinator.com/item?id=41938473

  • 旋转矩阵可以用于减少量化误差,提高高维向量的近邻搜索性能
  • 随机旋转矩阵在某些情况下能有效解决量化问题,尽管方法简单但效果显著
  • 机器学习中的量化问题与图像抖动技术有相似之处,都是为了防止量化后出现虚假特征
  • 在高维空间中,使用准随机算法可以避免样本点聚集,提高分布均匀性
  • 低差异序列在高维空间中可能比随机采样更有效,但样本数量稍高时随机采样仍能胜出
  • 图像抖动技术中的误差扩散方法可能适用于改进机器学习模型的量化性能
  • 向量数据库中存储的主要信息是向量之间的角度而非长度,因此量化时可以忽略长度
  • 信号理论中的概念在不同领域有相似的应用,例如电子工程中的频率抖动技术
  • 使用现代语言模型可以有效解释复杂评论,帮助理解专业领域的术语和概念

Security research on Private Cloud Compute #

https://security.apple.com/blog/pcc-security-research/

苹果公司发布了关于私有云计算(Private Cloud Compute,PCC)的安全研究报告。该报告介绍了 PCC 的安全架构和设计原理,旨在为云端人工智能计算提供更高的安全性和隐私保护。

PCC 的安全设计基于以下几个关键原则:

  1. 可信计算: PCC 使用可信计算技术,确保云端计算的安全性和可靠性。
  2. 数据加密: PCC 对数据进行加密处理,确保数据在传输和存储过程中的安全性。
  3. 访问控制: PCC 实现了细粒度的访问控制,确保只有授权用户可以访问云端计算资源。

苹果公司还发布了 PCC 的安全指南,详细介绍了 PCC 的安全设计和实现原理。同时,苹果公司还提供了 PCC 的虚拟研究环境(Virtual Research Environment,VRE),允许安全研究人员进行深入的安全研究和测试。

为了鼓励安全研究人员参与 PCC 的安全研究,苹果公司还推出了 PCC 安全赏金计划,提供高达 100 万美元的赏金,奖励发现 PCC 安全漏洞的研究人员。

总的来说,苹果公司的 PCC 安全研究报告和安全指南为云端人工智能计算提供了更高的安全性和隐私保护,展示了苹果公司对安全和隐私的重视和投入。


HN 热度 288 points | 评论 108 comments | 作者:todsacerdoti | 1 day ago #

https://news.ycombinator.com/item?id=41937664

  • 透明系统的好处显著,可以轻松检测供应链攻击,允许用户追溯审计远程系统源代码,尽管威胁模型不能防范所有攻击。
  • 依赖多个不可信层构建的技术基础如同建立在流沙之上,一旦某一层被攻击者控制,整个系统就会崩溃。
  • 通过确保服务器的 CPU 和 TPM 来自不同的供应链,可以构建协议使攻击者必须同时控制两个供应链才能冒充服务器。
  • Sigsum 项目旨在最小化透明日志技术的攻击面,其威胁模型可在网站上找到。
  • 透明系统的根基在于 Secure Enclave,提供信任的根源,其他层可以检测到任何敌对行为。
  • 每个层级需要多重保护,如果破坏一个层级就能破坏整个系统,那么这个层级需要更好的保护措施。
  • 使用 Swift 进行服务器端开发,特别是 Swift 6,提供了类似于 Rust 的安全特性,但内存管理更简单,比 Go 的垃圾回收更可预测。
  • Swift 在 Apple 的 AI 机器上运行,因为这些机器使用与 Mac OS 类似的环境和 Apple Silicon,这使得使用 Swift 变得合理。
  • Apple 的其他后端服务可能不使用 Swift,而是运行在旧 Unix 服务器上的 Java WebObjects。
  • 使用 XCode 以外的工具进行 Swift 开发是可行的,许多编辑器支持 Swift,包括 VS Code 和 Swift LSP。
  • Apple PCC 技术虽然不能完全信任远程硬件,但确实提高了 VM 对其他攻击者的安全性,具体取决于威胁模型。
  • Apple PCC 可能用于减少安全成本,增强用户对隐私保护的信任,而不是为了掩盖硬件后门。

Smartphone buyers meh on AI, care more about battery life #

https://www.cnet.com/tech/mobile/with-apple-intelligence-on-the-horizon-a-quarter-of-smartphone-owners-are-unimpressed-by-ai/

苹果即将推出 Apple Intelligence 套件,包括智能 Siri、AI 写作工具和 ChatGPT 集成等功能。然而,根据 CNET 的调查,25% 的智能手机用户并不认为 AI 功能有用,45% 的用户不愿意为 AI 功能支付月费,34% 的用户担心 AI 功能对隐私的影响。

调查还发现,智能手机用户更关心的升级原因是电池续航时间(61%)、存储容量(46%)和相机功能(38%),而只有 18% 的用户认为 AI 功能是升级的主要原因。

此外,调查发现,Gen Z 和千禧一代是最热衷于使用 AI 功能的群体,20% 的 Gen Z 和千禧一代用户表示他们对 AI 功能感到兴奋,并且认为它们有用。同时,15% 的 Gen Z 和 16% 的千禧一代用户使用 AI 功能进行照片编辑、图像创建和文本编辑等任务。

隐私仍然是 AI 功能的一个主要问题,34% 的智能手机用户表示他们对 AI 功能的隐私问题感到担忧。科技巨头们在其 AI 功能的发布会上强调了隐私问题的重要性。例如,苹果在其全球开发者大会上表示,其 AI 模型在设备上运行,这意味着数据不会通过互联网传输。


HN 热度 287 points | 评论 300 comments | 作者:retskrad | 9 hours ago #

https://news.ycombinator.com/item?id=41946188

  • 用户更倾向于在较小的手机中拥有旗舰级配置
  • 较小的手机和更长的电池寿命及更强的计算能力目前是相互排斥的目标
  • 小型手机的市场需求存在,但可能不足以支持大规模生产
  • iPhone Mini 虽然销量不错,但未能达到苹果的预期
  • 苹果应继续生产小型手机以满足特定用户需求,即使销量不如旗舰机型
  • 小型手机的停产可能是因为定价过高,导致销量不佳
  • 许多用户因为苹果不再生产小型手机而继续使用旧的小型手机
  • 小型手机的停产可能是因为 Face ID 在疫情期间无法与口罩兼容,而 iPhone SE 的 Touch ID 成为卖点
  • 未来苹果可能会重新推出小型手机,因为存在未满足的市场需求

The brain’s waste clearing lymphatic system shown in people for first time #

https://www.nih.gov/news-events/nih-research-matters/brain-waste-clearance-system-shown-people-first-time

NIH 研究成果

大脑废物清除系统在人体中首次被证实

研究人员通过对五名接受脑瘤手术的志愿者的研究,首次证实了大脑废物清除系统(glymphatic system)的存在。该系统通过沿着血管周围的通道清除大脑废物,研究结果支持了改善睡眠质量以预防阿尔茨海默病等认知障碍的重要性。

研究背景

大脑废物清除系统是一种与淋巴系统相似的系统,负责清除大脑废物。虽然早期研究表明该系统在小鼠中存在,但其在人体中的存在一直未被证实。

研究方法

研究人员通过对五名接受脑瘤手术的志愿者进行磁共振成像(MRI)扫描,追踪了注入颅内的染料在大脑中的分布。结果显示,染料通过沿着血管周围的通道进入大脑,证实了大脑废物清除系统的存在。

研究结论

该研究结果支持了改善睡眠质量以预防阿尔茨海默病等认知障碍的重要性。研究人员还指出,进一步研究大脑废物清除系统的功能和调节机制对于开发新的治疗方法具有重要意义。


HN 热度 272 points | 评论 95 comments | 作者:SubiculumCode | 20 hours ago #

https://news.ycombinator.com/item?id=41942096

  • 有研究论文表明,特定图像模式可以在清醒时诱导大脑废物清除过程,NIH 的确认可能落后于独立研究。
  • 有人根据论文参数制作了简单页面,观看这些图像模式可能会感到大脑有麻木感,初次观看后可能感觉像是被重击。
  • 观看视频触发大脑废物清除机制的想法非常奇特,类似于 Neal Stephenson 的小说《雪崩》中的数据文件可以作为毒品或思维病毒。
  • 人类可以通过视觉刺激产生生理反应,如饥饿或厌恶,因此观看特定图像模式可能触发大脑废物清除机制并不令人惊讶。
  • 8Hz 和 12Hz 的视频版本在神经生物学效果上没有差异,但 12Hz 可能更舒适。
  • 视觉和听觉 40Hz 刺激在小鼠和人类中显示出惊人的效果,可能与增强慢波睡眠和预防阿尔茨海默病有关。
  • 科学家通常不愿意分享代码,这使得研究难以重现。
  • 这些研究提高了对 Langford Basilisk 概念的神经学可能性的认识。
  • 《Blindsight》和《Echopraxia》这两本书的核心概念是,意识不是智能的必要条件。

Cable companies ask 5th Circuit to block FTC’s click-to-cancel rule #

https://arstechnica.com/tech-policy/2024/10/cable-companies-ask-5th-circuit-to-block-ftcs-click-to-cancel-rule/

美国联邦贸易委员会(FTC)近日推出了一项新规则,要求企业在用户取消订阅时提供 “一键取消” 功能。该规则计划在正式发布后的 180 天内生效,但目前尚未实施。对此,主要的有线电视公司和相关行业团体(如 NCTA)对这一规则表示强烈反对,担心这将使客户更容易取消订阅,进而影响他们的业务。

NCTA 首席执行官迈克尔・鲍威尔在 2024 年 1 月的一次听证会上指出,消费者可能会误解取消订阅的后果,因此在取消之前,企业有必要向客户介绍更好的选项。此外,他还提到,规则中关于信息披露和消费者同意的要求可能存在 “第一修正案” 问题。

互动广告局也在同一听证会上发表了类似观点,认为该规则会 “限制创新而没有相应的好处”,并可能约束企业根据客户需求调整其产品。

尽管面临来自行业的强烈反对,FTC 还是坚持通过了这一提案,并没有做出重大修改。除了 “一键取消” 条款,该规则还对 “负选项” 特性提出了要求,即在这种模式下,消费者的沉默或未采取行动将被视为对提供的服务的接受。

FTC 表示,该规则禁止在使用负选项特性时对任何重要事实进行虚假陈述,要求企业在获取消费者的账单信息和收费之前提供重要信息,并在收费前获得消费者明确的同意。

FTC 主席莉娜・卡汉(Lina Khan)指出,许多企业常常让用户在取消订阅时经历繁琐的过程。她强调,这项新规则将结束这些 “欺骗性和陷阱式” 的做法,从而为美国消费者节省时间和金钱,让他们不再被迫支付不再需要的服务费用。

目前,FTC 将需要在法庭上为其制定该规则的权威性进行辩护,依据是《FTC 法》第 18 条,规定可以制定明确界定不公平或欺骗性行为的规则。


HN 热度 229 points | 评论 193 comments | 作者:LorenDB | 1 day ago #

https://news.ycombinator.com/item?id=41937666

  • 电缆公司和健身房等企业取消服务的流程复杂且令人不悦,这反映了他们更倾向于榨取价值而非提供优质服务
  • 使用虚拟信用卡支付服务可以避免自动扣款,当需要取消服务时,告知公司搬家或去监狱等理由,可以减少他们的推销
  • 在法国等国家,直接借记是一种常见且方便的支付方式,用户可以通过银行网站轻松暂停或删除授权
  • 挑战账单和修复信用评分可能比直接取消服务更困难,但可以通过法律程序解决
  • 电缆公司认为 FTC 的新规则是任意的、武断的和滥用权力的,他们认为规则对服务提供商的负担与消费者保护的利益不成比例
  • 电缆公司可能希望通过程序性理由挑战新规则,而不是解决根本问题

Why Safety Profiles Failed #

https://www.circle-lang.org/draft-profiles.html

Safety Profiles 是一种旨在检测 C++ 生命周期安全缺陷的技术,但它并没有成功。这个网页解释了 Safety Profiles 失败的原因,包括 C++ 源代码中缺乏足够的信息来实现内存安全,函数声明中缺乏别名、生命周期和安全性信息等。

网页首先指出,C++ 源代码中缺乏足够的信息来实现内存安全。函数声明中没有提供别名、生命周期和安全性信息,这些信息对于实现内存安全是至关重要的。网页还指出,C++ 编译器无法从函数声明中推断出别名、生命周期和安全性信息。

网页接着解释了 Safety Profiles 的设计缺陷。Safety Profiles 的设计基于这样的假设:C++ 源代码中已经包含足够的信息来实现内存安全。但是,这个假设是错误的。网页还指出,Safety Profiles 的设计没有考虑到 C++ 的复杂性和不规则性。

网页最后总结了 Safety Profiles 失败的原因,包括 C++ 源代码中缺乏足够的信息、函数声明中缺乏别名、生命周期和安全性信息、Safety Profiles 的设计缺陷等。网页还指出,为了实现 C++ 的内存安全,需要一种新的方法来解决这些问题。


HN 热度 228 points | 评论 201 comments | 作者:pjmlp | 1 day ago #

https://news.ycombinator.com/item?id=41939967

  • 安全配置文件可能只是用来转移注意力,而不是真正解决内存安全问题
  • 微软曾经尝试在 Windows NT 中加入 POSIX 层,但最终未能成功,因为 Windows 和 POSIX 在进程和文件处理上有根本性的差异
  • 生命周期注解在 Rust 中存在是因为编译器需要这些信息来验证程序,但过于复杂的注解可能会增加开发者的负担
  • C++ 中的一些生命周期和线程安全的假设往往隐藏在看似简单的函数中,这使得理解和维护变得困难
  • C++11 中有关生命周期和线程安全的约定是合理的,但很少有人遵循,如果能遵守这些约定,代码会更安全
  • 大多数开发者仍然坚持使用 C++98,不愿意采用更新的标准和更好的实践
  • 静态分析器虽然有用,但依赖于非局部推理,输出不稳定,不适合成为语言的一部分
  • 安全配置文件的推动者可能最终会发现,采用 Safe C++(如 circle 的设计)会是一个更好的选择

Zigler: Zig NIFs in Elixir #

https://github.com/E-xyza/zigler

Zigler 项目简介

Zigler 是一个 Elixir 项目,旨在使得使用 Zig 语言编写 NIFs(Native Implemented Functions)变得更加容易。NIFs 是一种允许 Elixir 代码调用 C 代码的机制,Zigler 通过提供一个简单的 API,使得开发者可以轻松地将 Zig 代码集成到 Elixir 项目中。

特点

  • 自动类型转换:Zigler 会自动将 Elixir 类型转换为 Zig 类型,反之亦然。
  • 内存管理:Zigler 提供了一个标准的 BEAM 分配器,使得 Zig 代码可以安全地管理内存。
  • 支持 C 库绑定:Zigler 使得绑定 C 库变得更加容易,开发者可以使用 Zig 代码来调用 C 库函数。

使用示例

  • 定义一个简单的 NIF 函数:
defmodule ExampleZig do
  use Zig, otp_app: :zigler
  ~Z"""
  pub fn example_fun(value1: f64, value2: f64) bool {
    return value1 > value2;
  }
  """
end

文档和格式化

  • Zigler 提供了一个文档系统,允许开发者为 NIF 函数、局部函数、Zig 结构体、变量和类型添加文档注释。
  • Zigler 还提供了一个格式化工具,可以自动格式化 Elixir 代码和 Zig 代码。

Erlang 支持

  • Zigler 也支持 Erlang,开发者可以使用 Zigler 来绑定 C 库函数和定义 NIF 函数。
  • 但是,Erlang 支持仍然是实验性的,可能存在一些限制和问题。

HN 热度 228 points | 评论 80 comments | 作者:ksec | 1 day ago #

https://news.ycombinator.com/item?id=41937815

  • NIFs 是 BEAM 虚拟机提供的原生实现函数,允许使用任何语言编写类似内置函数的功能
  • NIFs 可以导致整个虚拟机崩溃,因此需要特别注意避免错误
  • Rustler 通过捕获 panic 并在 Elixir 侧抛出异常,防止 NIFs 导致虚拟机崩溃
  • Elixir 和 Erlang 生态系统中的库通常非常稳定,即使多年不更新也能正常工作
  • 语言和框架的稳定性有助于减少项目中的变更需求,使代码更可靠
  • OTP(开放电信平台)的底层部分通常不会频繁变更,旧代码通常能继续工作
  • Rust 的内存安全性减少了 NIFs 可能引发虚拟机崩溃的风险
  • 捕获 panic 并重试可能会导致应用状态损坏,尤其是在用户不熟悉异常处理机制时
  • Elixir 的错误处理策略是“让它崩溃”,并通过监督策略来管理错误
  • 项目徽章可以用来表示对“除了修复 bug 外不再更改”的承诺,提高项目可信度

The Lion of St. Mark’s Square in Venice Is Chinese #

https://archaeologymag.com/2024/09/lion-of-st-marks-square-in-venice-is-chinese/

一项新的研究揭示了威尼斯圣马可广场上标志性的青铜狮子可能源于 8 世纪的中国。该研究由来自帕多瓦大学、威尼斯的卡福斯卡里大学以及地中海和东方研究国际协会(Ismeo)的多学科专家团队共同进行。通过先进的冶金分析,研究人员发现狮子所用的青铜中,有相当一部分来自中国东南部的长江下游地区,且很可能是在唐朝(618-907 年)铸造的。

狮子最初由波斯(现代伊朗)派遣的使者引入汉朝,并逐渐成为守护者的象征。铅同位素分析提供了狮子材料中国来源的确凿证据。研究结果于 2024 年 9 月 11 日在威尼斯庆祝马可・波罗逝世 700 周年的国际会议上公布。学者们长期以来一直在争论狮子的来源,之前的理论认为它可能是在希腊化时代的安纳托利亚(今土耳其)制造的,但新证据直接指向了中国。

在风格分析方面,研究者发现狮子与唐代的镇墓兽(zhenmushou)具有多个设计特征相似。这些守护雕塑通常放置在墓门前以驱邪,具有狮子宽阔的鼻孔、翘起的胡须、张开的嘴巴和突出的犬齿等特征,均与圣马可狮子相符。此外,狮子的耳朵经过修改,使其看起来更像典型的狮子,而不是镇墓兽那种尖耳朵。

狮子可能通过丝绸之路向西传播,这条贸易路线连接了中国与欧洲,历经数世纪。它可能经过印度、阿富汗和伊朗,最终抵达威尼斯,可能是以分解的形式运送,在当地重新组装并修改以符合威尼斯象征性有翼狮子的标准图标。关于狮子何时或如何抵达威尼斯没有历史记录,但在马可・波罗于 1295 年从中国返回时,它已被安装在圣马可广场的柱子顶部。

狮子的到来情况仍然神秘,有人猜测它可能是由马可・波罗的父亲尼科洛和他的叔叔马菲奥于 1264 年至 1266 年期间访问蒙古皇宫时带回的。另一些人则认为它可能更早到达,可能是在丝绸之路贸易繁忙的时期。关于狮子的首次已知记录可追溯至 1293 年,但其具体旅程仍然未知。

多年来,这尊狮子经历了多次修复。在 1790 年代,拿破仑掠夺了这座雕像,并将其运往巴黎,1815 年归还威尼斯时遭到损坏。威尼斯雕塑家巴尔托洛梅奥・费拉里进行了修复,添加了狮子爪下的铅书籍,但大部分原始结构仍得以保留。

狮子的中国起源突显了东西方之间深厚的文化和经济交流。根据帕多瓦大学和卡福斯卡里大学的研究人员的说法,狮子的旅程体现了丝绸之路的深远影响,这条道路将东亚与威尼斯及更广泛的地中海世界连接起来。


HN 热度 207 points | 评论 94 comments | 作者:pseudolus | 1 day ago #

https://news.ycombinator.com/item?id=41937443

  • 从古代世界的屋顶工人的视角讲述历史是一个有趣的想法
  • 希腊和罗马的柱子有许多是用彩色大理石制成的,这些材料来自帝国的各个征服地
  • 圣马可教堂的四匹马是希腊的,是在第四次十字军东征期间从君士坦丁堡掠夺来的
  • 拜占庭时期的柱子可以被称为希腊的,因为拜占庭人自认为是希腊文化的延续
  • 君士坦丁堡的居民在当时会称自己为“罗马人”,而不是“希腊人”
  • 十字军东征不仅仅是针对非基督徒的战争,也包括对其他基督徒的掠夺
  • 有理论认为圣马可教堂中的圣马可遗骸实际上是亚历山大大帝的遗骸
  • 亚历山大大帝的形象在圣马可教堂的北立面石雕中被发现,这一发现得到了亚历山大城考古研究的确认

Plastic chemical phthalate causes DNA breakage, chromosome defects, study finds #

https://medicalxpress.com/news/2024-10-plastic-chemical-phthalate-dna-breakage.html

研究人员最近发现了一种塑料化学物质会导致 DNA 断裂和性细胞中的染色体缺陷。该研究由哈佛医学院的 Monica Colaiácovo 领导,于 10 月 24 日发表在《PLOS Genetics》杂志上。

研究人员测试了不同剂量的苯基丁基邻苯二甲酸酯(BBP)对线虫 Caenorhabditis elegans 的影响,并观察了卵细胞中的异常变化。他们发现,在接近人类检测水平的剂量下,BBP 干扰了新复制的染色体如何分布到性细胞中。具体来说,BBP 引起了氧化应激和 DNA 断裂,导致细胞死亡和卵细胞中染色体数量错误。

研究人员提出了一个假设,即 BBP 暴露会以影响基因表达的方式对 DNA 造成重大损害,导致质量较低的卵细胞具有异常的染色体。研究还表明,C. elegans 与哺乳动物一样代谢 BBP,并且在类似于人类的 BBP 水平下受到影响,这表明 C. elegans 是研究对人类影响的有效模型。

总之,这项研究强调了这种常见的塑料成分的毒性以及它对动物生殖的危害。


HN 热度 205 points | 评论 160 comments | 作者:Jimmc414 | 10 hours ago #

https://news.ycombinator.com/item?id=41945372

  • 合成衣物和床上用品是塑料微粒的重要来源
  • 服装行业在环保意识普及的 20 年中未受到足够关注,成为微塑料污染的主要原因之一
  • 法国通过法律要求新洗衣机安装微塑料过滤器,并补贴衣物修复行业
  • 补贴无塑料纤维的天然材料如棉、亚麻、羊毛等更环保
  • 修复衣物有助于减少购买新衣,但需要降低购买新衣的吸引力
  • 过去的衣物质量更好,人们也更注重保养和修复,但不应美化过去
  • 干衣机对衣物的破坏严重,影响衣物寿命
  • 洗衣机过滤器和类似泳池过滤器的产品可以减少微塑料排放,但干衣机缺乏类似过滤器
  • 塑料回收行业可能在微塑料释放中扮演重要角色,值得进一步研究
  • 塑料回收实际上效果有限,更多是石油公司的绿色洗白行为,将塑料深埋地下是较好的封存策略