05.04.2026 Lieferkettenzusammenbruch! Cisco-Quellcode gestohlen. Microsoft Copilot-Namensstreit. Gemma 4-Fall aufgehoben?

Der heutige DAVID888 Daily führt Sie vom Kernspiel des Aufbaus von GPUs aus dem zugrunde liegenden Transistor zur Diskussion über Microsofts verwirrende Copilot-Namensgebung, Karpathys neues KI-Wiki-Denken und die Sicherheitskrise in der Lieferkette, mit der Cisco konfrontiert ist. Mvidia: Ein Hardcore-Spiel, das mit Transistoren beginnt und die GPU von Hand reibt (https://news.ycombinator.com/item?id=47640728) Wenn Sie das Gefühl haben, dass das Schreiben von Code zu abstrakt ist, kann Ihnen dieses Spiel namens Mvidia das Gefühl zurückgeben, „die Hardware zu berühren“. Es handelt sich um einen Lernsimulator, der es den Spielern ermöglicht, mit NMOS/PMOS-Transistoren der niedrigsten Ebene zu beginnen und Logikgatter, ALUs und Prozessoren bis zum Ende zu bauen. Das ultimative Ziel besteht darin, eine GPU zu erstellen, auf der Shader ausgeführt werden kann. Beim Herausforderungsspiel „Turing Complete“ über digitale Schaltkreise sind derzeit Akt 1 und Akt 2 geöffnet, die alles von der grundlegenden Logik bis zur Prozessorarchitektur abdecken. Entwickler müssen sich mit Buskonflikten und Zuständen hoher Impedanz (Z) in realer Hardware auseinandersetzen. Der Aufstieg dieser Art von Spielen spiegelt den Trend von Softwareentwicklern wider, die im Zeitalter der Inflation der KI-Rechenleistung Fuß fassen und die zugrunde liegende Logik des Parallelrechnens verstehen möchten. Community-Feedback: Hardcore-Gamer sind wählerisch. Obwohl das Konzept umwerfend ist, wiesen leitende IC-Designer im Kommentarbereich auf einige UX-Probleme hin, wie zum Beispiel, dass die Hintergrundgitterlinien und Drahtfarben zu nah beieinander liegen, was zu visueller Ermüdung führt. Der Autor gab auch zu, dass zur Vereinfachung der Simulation einige Kompromisse bei der Verarbeitung von Kondensatoren eingegangen wurden. Wenn Sie Ihre digitale Schaltungslogik herausfordern möchten, ist dies derzeit definitiv die beste Wahl. OpenScreen: Die Open-Source-Alternative von Screen Studio (https://news.ycombinator.com/item?id=47595695) Für Entwickler, denen die monatliche Abonnementgebühr von 29 US-Dollar für Screen Studio zu teuer ist, ist OpenScreen eine Rettung. Es basiert auf der PixiJS-Rendering-Engine und konzentriert sich auf die Erstellung von Produktdemovideos mit automatischer Skalierung und flüssiger Animation. Die Konzentration auf „meinungsbasierte“ Bildschirmaufzeichnungen unterscheidet sich von der Allmacht und Komplexität von OBS. OpenScreen geht den „meinungsorientierten“ Weg. Es verfügt über eine integrierte Bewegungsunschärfe und eine benutzerdefinierte Zoomtiefe, damit Ihre Bildschirmaufnahmen so aussehen, als wären sie professionell bearbeitet worden. Obwohl es immer noch notwendig ist, die Gatekeeper-Sicherheitsprüfung auf macOS manuell zu umgehen, zeigt es als Open-Source-Projekt unter dem MIT-Protokoll das große Potenzial der Verwendung von Web-Technologie (Electron + PixiJS), um kommerzielles SaaS herauszufordern. Microsofts Copilot-Universum: Wie viele Copiloten gibt es? (https://news.ycombinator.com/item?id=47642569) Microsoft scheint ein Faible für den Namen „Copilot“ zu haben, bis hin zum Missbrauch. Laut Statistik gibt es unter Microsoft derzeit mehr als 75 Produkte bzw. Funktionen mit dem Namen Copilot. Die Katastrophe des Markenmarketings Von GitHub Copilot über Windows Copilot bis hin zu Copilot+ PC-Hardwaretasten hat diese Überdehnung zu extremer Verwirrung bei den Benutzern über Abrechnungs- und Funktionsgrenzen geführt. Die Community machte sich darüber lustig, was der dunklen Geschichte von Microsoft sehr ähnlich ist, die alles mit der Bezeichnung „.NET“ oder „Live“ zwang. Für Entwickler ist dies nicht nur ein Namensproblem, sondern bedeutet auch, dass beim Aufruf der API äußerst darauf geachtet werden muss, die Quelle des zugrunde liegenden Modells zu unterscheiden. Karpathys LLM-Wiki: Übergang von RAG zu persistenter Wissenssynthese (https://news.ycombinator.com/item?id=47640875) Der große Meister Andrej Karpathy hat kürzlich sein „Ideendatei“-Managementmodell geteilt. Er glaubt, dass es besser ist, LLM als „Wiki-Betreuer“ fungieren zu lassen und neue Informationen aktiv in ein persistentes, miteinander verbundenes Markdown-Wiki zu integrieren, anstatt RAG (Retrieval Enhanced Generation) zu verwenden, um jedes Mal fragmentierte Informationen abzurufen. Dieses Modell der Automatisierung der Wissenszusammenführung verwandelt LLM von einem „Konversationstool“ in einen „kollaborativen Editor“. Mithilfe von Obsidian als Schnittstelle nimmt LLM automatisch neue Daten auf und beseitigt die Widersprüche. Obwohl die Community befürchtet, dass dies zu einer „Auslagerung des Denkens“ und zum Verlust menschlicher Einsichten führen wird, kann diese automatisierte Wissenssynthese für Ingenieure, die große Mengen technischer Dokumente verarbeiten müssen, zweifellos einen enormen Zinseszinseffekt erzeugen. Selbstdestillation (SSD): Lassen Sie LLM durch „von links nach rechts“ stärker werden (https://news.ycombinator.com/item?id=47637757) Das Forschungsteam von Apple hat kürzlich eine kontraintuitive Entdeckung veröffentlicht: LLM kann seine Fähigkeiten zur Codegenerierung erheblich verbessern, indem es einfach die von ihm generierte „unverifizierte“ Ausgabe feinabstimmt. Diese Technologie wird SSD (Selbstdestillation) genannt. Die Theorie des „Modellkollapses“ in Frage stellen Die traditionelle Ansicht ist, dass Modelle schlechter werden, wenn sie mit ihren eigenen Daten trainiert werden. SSD beweist jedoch, dass das Modell im Bereich des Programmiercodes durch Anpassen der Token-Verteilung lernen kann, die korrekte grammatikalische Struktur zu „konsolidieren“. Dies ist analog zum Schlafkonsolidierungsprozess beim Menschen, bei dem vorhandenes Wissen ohne die Eingabe neuer Informationen optimiert wird. Dies bedeutet, dass wir in Zukunft möglicherweise keine teuren manuellen Anmerkungen mehr benötigen und das Modell selbst stärkere Argumentationsfähigkeiten „aufklären“ kann. sllm: Die „Shared House“-Ära der GPU-Rechenleistung ist zurück (https://news.ycombinator.com/item?id=47639779) Wenn Sie ein 685B-Riesenmodell wie DeepSeek V3 betreiben möchten, benötigen Sie normalerweise einen 8xH100-Knoten mit einer monatlichen Miete von Zehntausenden von Dollar. sllm hat ein „Kohorten“-Modell eingeführt, das es Entwicklern ermöglicht, Rechenleistung zu einem Preis von 10 bis 40 US-Dollar pro Monat zu „teilen“. Die Versuchung unbegrenzter Token Basierend auf der kontinuierlichen Stapelverarbeitungstechnologie von vLLM bietet sllm unbegrenzte Token-Dienste. Dies ist sehr attraktiv für Entwickler, die Agentic-Workflows über einen längeren Zeitraum ausführen müssen. Obwohl das Risiko von Verzögerungsschwankungen aufgrund von „Nachbarinterferenzen“ besteht, senkt dieses „Rechenleistungs-Virtual-Host“-Modell zweifellos die Schwelle für einzelne Entwickler, auf Top-Open-Source-Modelle zuzugreifen. Ruckus: Schreiben Sie Lisp elegant auf dem iPad (https://news.ycombinator.com/item?id=47614532) Für Lisp/Scheme-Enthusiasten füllt Ruckus die Lücke in der mobilen Entwicklung. Dies ist eine IDE, die die Racket-Sprache nativ auf iOS ausführt und Regenbogenklammern und intelligente Einrückung unterstützt. Es integriert sogar iOS-Verknüpfungen, sodass Sie Skripte direkt vom Startbildschirm aus ausführen können. Obwohl es nur eine Nische ist, beweist es, dass das iPad Pro auch in funktionalen Programmierszenarien produktiv sein kann. Sozialarbeiter-Rekord: Wenn ein Hacker vorgibt, ein Vizepräsident zu sein, und Sie anruft (https://www.reddit.com/r/sysadmin/comments/1sbsjiv/i_almost_screwed_up_and_let_a_hacker_get_away/) Ein L1-Kundendienstmitarbeiter erzählte von seiner aufregenden Erfahrung, als er durch einen hochentwickelten Social-Engineering-Angriff beinahe um sein Passwort betrogen worden wäre. Der Angreifer verfügte über die persönlichen Daten des Ziel-VP und versuchte, das Passwort telefonisch zurückzusetzen. Die Teams-Verifizierung hat ein Leben gerettet. Der entscheidende Wendepunkt war, als der Techniker feststellte, dass der Teams-Status der anderen Partei „In Besprechung“ anzeigte. Er schickte also direkt eine Nachricht zur Bestätigung an den tatsächlichen Vizepräsidenten von Teams und fing den Angriff erfolgreich ab. Dies erinnert uns einmal mehr daran, dass der Mensch immer das schwächste Glied in der Sicherheitskette ist. Es ist von entscheidender Bedeutung, sich an den Grundsatz „Passwörter nicht am Telefon weitergeben“ und den mehrstufigen Verifizierungsprozess zu halten. Cisco-Quellcode-Leck: Wenn Sicherheitstools zu Hintertüren für Angriffe werden (https://www.reddit.com/r/netsec/comments/1sa8nld/cisco_source_code_stolen_by_shinyhunters_via/) Cisco erlitt kürzlich ein schwerwiegendes Quellcode-Leck. Ironischerweise stellte sich heraus, dass die Quelle des Angriffs ein bösartiges Plug-in für das Open-Source-Sicherheitsscan-Tool Trivy war. Durch die Manipulation des GitHub Action-Plug-ins stahl der Angreifer AWS-Schlüssel und kopierte mehr als 300 private Repositorys. Ein Weckruf für Angriffe auf die Lieferkette Das Leck enthielt den Kerncode des Cisco AI Assistant. Dies beweist, dass die Entwicklungsumgebung und der CI/CD-Prozess genauso sicher sein müssen wie die Produktionsumgebung. Wenn die „Sicherheitstools“, denen Sie vertrauen, selbst beschädigt werden, verschwinden traditionelle Verteidigungslinien. Gemma 4 kann nicht ausgeführt werden? Möglicherweise liegt der Fehler an der Inferenz-Engine (https://www.reddit.com/r/LocalLLaMA/comments/1sc4gui/gemma_4_fixes_in_llamacpp/). In den frühen Tagen der Veröffentlichung von Googles Gemma 4 beschwerten sich viele Benutzer darüber, dass das Modell in eine Endlosschleife geraten würde oder die Tools nicht korrekt aufrufen würde. Es stellt sich heraus, dass das Problem nicht am Modell selbst liegt, sondern dass sich llama.cpp noch nicht an sein spezielles Tool-Call-Format angepasst hat. Das Verfolgen von PRs ist für Entwickler ein Muss. Mit der Zusammenführung mehrerer PRs für llama.cpp wurden diese Probleme behoben. Dieser Vorfall sagt uns, dass wir in den frühen Phasen der Veröffentlichung von KI-Modellen keine voreiligen Schlussfolgerungen ziehen sollten. Fehler auf der Inferenzseite verdecken oft die wahre Stärke des Modells. Für lokale LLM-Spieler ist es eine notwendige Fähigkeit, jederzeit die neueste Version der Laufzeit zu kompilieren. Verwandte Links: • Show HN: Ein Spiel, in dem man eine GPU baut (https://news.ycombinator.com/item?id=47640728) • OpenScreen ist eine Open-Source-Alternative zu Screen Studio (https://news.ycombinator.com/item?id=47595695) • Wie viele Produkte hat Microsoft „Copilot“ genannt? (https://news.ycombinator.com/item?id=47642569) • LLM-Wiki – Beispiel einer „Ideendatei“ (https://news.ycombinator.com/item?id=47640875) • Peinlich einfache Selbstdestillation verbessert die Codegenerierung (https://news.ycombinator.com/item?id=47637757) • HN anzeigen: sllm – Teilen Sie einen GPU-Knoten mit anderen Entwicklern, unbegrenzte Token (https://news.ycombinator.com/item?id=47639779) • Ruckus: Schläger für iOS (https://news.ycombinator.com/item?id=47614532) • Ich hätte es fast vermasselt und einen Hacker mit Anmeldeinformationen davonkommen lassen (r/sysadmin) (https://www.reddit.com/r/sysadmin/comments/1sbsjiv/i_almost_screwed_up_and_let_a_hacker_get_away/) • Cisco-Quellcode von ShinyHunters über einen Trivy-Lieferkettenangriff gestohlen. AWS-Schlüssel verletzt, über 300 Repos geklont und mehr (r/netsec) (https://thecybersecguru.com/news/cisco-source-code-stolen/) • Gemma 4-Korrekturen in llama.cpp (r/LocalLLaMA) (https://www.reddit.com/r/LocalLLaMA/comments/1sc4gui/gemma_4_fixes_in_llamacpp/)