标题使用三段式短语能提高论文引用率
#科学
一项最新分析表明，从“羡慕、不平等和生育”到“市场规模、贸易和生产力”，在研究论文的标题中使用朗朗上口的三段式短语可以提高引用率。该研究使用算法检查了超过23.5万篇经济学论文、9.3万篇医学和生命科学论文，这些论文的标题都包含三段式短语。使用这种格式的医学和生命科学论文比没有使用这种格式的论文平均多被引用32次，使用这种格式的经济学论文则平均多被引用3.5次。此前研究发现，使用较短的标题、有趣的标题以及包含某些标点符号的标题，如连字符、逗号、括号或冒号，也可以帮助论文获得更多的引用率。研究表明，三段式短语通过将复杂的想法分解为相互关联的部分提高清晰度，创造出令人难忘的节奏模式，并简洁地传达研究的多个方面。
Nature: Catchy, clear, concise: three-part phrases boost research paper citations
中国科学报:扣人心弦的标题提高论文引用率
列一下接下来的 TODO：
需要实现卡片锁（包括抽卡的生命周期处理和实际的逻辑），即抽到一张卡后要看一下这章卡是不是诅咒卡，如果有诅咒在界面和后端都需要把用户的行为范围锁起来
骰子界面（我想画个很帅的骰子界面）
Log 列表的渲染
现在的每局轮转完不会抽新卡，这个逻辑好像忘加了，得修
一点上下文，Sesame 自己的模型是 8B 的（Demo 1），它们放出来的这个模型是一个 1B 的模型，实际运行效果并不好。
Читать полностью…
今天实现了时钟校准和 HLC 时间戳的 seaorm binding，明天做数据分块哈希和数据同步，然后写个最小实现看看这东西能不能工作……
Читать полностью…
我现在可以说 React 烂完了么，从 18 开始就玩命作妖，毫无必要的复杂性统统拉满还不做第一方事实标准，把自己所有的身家全都压在 Vercel 上。现在怎么样，你生态上还有没有第二个能用的解决方案？现在是不是每个人都要考个现代 Web 打包学的博士学位才配写前端？
Читать полностью…
最好笑的是這起Supabase的outage是因為Cloudflare Managed WAF自動加了條規則，不是別的，正是為了patch Next.js的這個漏洞。
Читать полностью…
#高端的商战往往采用最朴素的方式
他家是垃圾。
你才垃圾。
去你妈的。
https://x.com/rauchg/status/1903590962498326771
韩国宪法法院3月24日驳回国务总理韩德洙弹劾案。韩德洙随即重返代总统职位。
宪法法院8名法官中5人提出驳回意见，1人提出弹劾案成立的意见，另2人则提出不予受理的意见。
提出驳回意见的5名法官中有4人认为，韩德洙对国会选出的三名宪院法官候选人未予任命违反宪法和相关法律规定，但无法断定此举属于失信于民的行为，故无法认定存在将罢免正当化的事由。
（韩联社）
摧毁x86最后堡垒：Intel电熔丝e-Fuse加密密钥泄漏
#加密技术
Shawn C 写道: Intel CSME（企业安全管理引擎）可以说是当前最复杂的带外平台之一，然而厂商对此并未提供足够的透明度。Mark Ermolov撰写的这篇出色文章深入揭示了其技术细节，这些细节源于多年的研究、调试和逆向工程。对于x86平台的系统安全防护而言，若不将Intel CSME或AMD PSP等原厂带外系统纳入威胁模型的构建，得出的结论必然会存在偏颇。CSME是“通过模糊性实现安全”的极端案例。自2015年以来，CSME本身提供了众多安全特性，但其内部机制却不透明，攻击者和安全研究人员只能依赖逆向工程和调试来进行研究。这种情况对研究人员而言充满挑战与乐趣，但对企业和个人的安全而言，却是教科书式的灾难。CSME的复杂性即使对大多数安全从业人员来说也依然难以捉摸，更不用说非安全领域的从业人员和普通用户。
换个角度来看，如果带外系统能够有开源实现，将极大减少信息不对称的风险。尽管开源本身带来的透明度并不一定直接转化为安全收益，但它无疑为安全研究提供了更为广阔的视野和更高的参与度。
https://mp.weixin.qq.com/s/vFsE5Ug-vOD6m7pmhBx-hQ
https://swarm.ptsecurity.com/last-barrier-destroyed-or-compromise-of-fuse-encryption-key-for-intel-security-fuses/
Next.js and the corrupt middleware: the authorizing artifact https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware
Читать полностью…
#Rune 开始做同步功能了，先把版本管理的基础数据结构和 sea-orm binding 做了一下
#教材 最后三章校对完了，又顺便把前六章的双栏布局做了一下，明天把剩下的双栏布局排完
#BPIO 死锁，死锁，还是死锁，我又写出死锁了
这是什么开局，抽到一张内存泄漏一张屎山，全都是诅咒卡，抽到必须打出去，打了就扣点数，因为现在的设计是一局只能打一张，所以前两局全都挂了
Читать полностью…
【本报讯】Sesame 开源了语音合成模型 csm-1b，协议为 Apache 2.0
Source | Demo1 | Demo2
因为 cr-sqlite 完全不符合我的业务需求，而且现在也没有符合需求的现成方案，所以整套数据库同步得自己写了，很不安，但……
Читать полностью…
https://www.reddit.com/r/gnome/comments/1ji2u3r/did_you_know_that_you_can_increase_or_decrease/
Unity的时候就可以了，真可怜
23andMe files for bankruptcy to sell itself https://www.reuters.com/business/healthcare-pharmaceuticals/dna-testing-firm-23andme-files-chapter-11-bankruptcy-sell-itself-2025-03-24/
Читать полностью…
昨天晚上Vercel還合了一個Next.js doc PR，聲稱「clarify middleware use cases」，然後點進去一看是把authentication、authorization和bot detection從common scenarios里刪了。
https://github.com/vercel/next.js/pull/77438/files
https://www.douban.com/people/50050249/status/5595186773/
Читать полностью…
这次的对线越来越有意思了，这帖子是前几天我发的 Replit 公司的 CEO，正在和 vercel 的 CEO 就最近的安全漏洞相关的事情对线 🤣 timeline 上现在全是各种对线，还有 cloudflare 的
https://x.com/amasad/status/1903654014962819448?s=19
Is it safe to travel to the United States with your phone? (Score: 150+ in 9 hours)
Link: https://readhacker.news/s/6rs34
Comments: https://readhacker.news/c/6rs34
#Rune 试了 cr-sqlite，套不到现在的系统里，得自己写同步系统……
#教材 校对了三章（9、10、11），还剩最后三章
#BPIO 今天没进度，感冒难受写不进去……
