Emacs Dired 提供了强大的功能,可调用外部程序来打开和处理文件。 若要实现打开文件的自动化(例如使用 `sxiv` 查看图片或使用 `mplayer` 播放视频),您可以配置 `dired-open-extensions` 变量,将文件扩展名映射到特定的应用程序。 对于更复杂的任务,Dired 提供了 `!`(同步)和 `&`(异步)快捷键,用于在选定的文件上运行 Shell 命令。您可以使用 `dired-guess-shell-alist-user` 预先定义针对特定文件类型的建议命令列表。当在迷你缓冲区(minibuffer)中提示输入时,使用 `M-n` 可以循环切换这些建议,使用 `M-p` 则可以调用之前的命令。 该系统还支持使用特殊占位符构建动态命令: * `*`:将命令一次性应用于所有选定文件。 * `?`:为每个文件单独执行命令。 * `?`:允许进行字符串操作,例如在不丢失基本文件名的情况下为原始文件名附加扩展名。 这些工具使您可以直接在文件管理器中实现灵活、高效的批处理操作。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 我的 Emacs 配置(Dired)(eugene-andrienko.com) 8 分,由 meysamazad 于 2 小时前发布 | 隐藏 | 过往 | 收藏 | 讨论 帮助 考虑申请 YC 2026 年秋季批次!申请截止日期为 7 月 27 日。 准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

### 摘要:PCI DSS v4.0.1 与 DMARC 根据 PCI DSS v4.0.1,要求 5.4.1 规定组织必须实施“自动化机制”来检测并防范网络钓鱼。虽然许多供应商声称 DMARC 是一项强制性要求,但这在技术上并不准确。 **标准的实际情况:** * **无强制协议:** 要求 5.4.1 的正文并未指明 DMARC、SPF 或 DKIM。这些协议仅出现在“指南”栏目中,作为满足该目标的示例。 * **合规途径:** 您可以使用“定义方法”(实施标准中的示例),也可以使用“自定义方法”(设计您自己的反网络钓鱼控制措施,并由评估员验证)。 * **生效日期:** 自 2025 年 3 月 31 日起,这些反网络钓鱼机制对所有评估均为强制性要求。 **审核员的期望:** 尽管标准中未明确点名,但评估员通常会将 DMARC 视为首选,因为它属于行业标准的“自动化机制”。若要通过审核,需展示已实施的**执行策略**(如 `p=quarantine` 或 `p=reject`)、维护授权发件人列表,并提供持续监控的证据。此外,如果您的电子邮件传输持卡人数据 (PAN),请确保符合要求 4.2.2,即通过 MTA-STS 和 TLS-RPT 等协议实现强加密。

Hacker News 新闻 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 PCI DSS DMARC 要求:第 5.4.1 节的具体规定 (dmarcguard.io) 由 meysamazad 在 2 小时前发布,6 分 | 隐藏 | 过往 | 收藏 | 1 条评论 帮助 john_strinlai 36 分钟前 [–] 这篇文章的阅读时间比部署 DMARC 本身还要长 回复 考虑申请 YC 2026 年秋季批次!申请截止日期为 7 月 27 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

这篇文章开启了一个关于使用 Rust 从零构建自定义调试器的系列教程。作者的目标有二:一是提高自己的 Rust 熟练度,二是为调试器底层运行原理提供一份清晰的教学资源。 该项目专注于 Windows 上的实时用户模式调试,利用基础操作系统 API,而非 `DbgEng` 等高级抽象。作者解释了附加到进程的两种主要方式:用于现有任务的 `DebugActiveProcess` 和用于启动新进程的 `CreateProcessW`。 调试器的核心是一个由 `WaitForDebugEventEx` 驱动的事件循环,它会暂停目标进程以允许调试器检查或修改其状态,并通过 `ContinueDebugEvent` 恢复执行。作者演示了一个基础循环,用于捕获调试事件(如线程创建、DLL 加载和进程退出),并为后续主题(如处理异常、断点和单步调试)奠定了基础。本系列旨在通过逐步构建逻辑,揭开调试器内部工作的神秘面纱。

```Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 从零开始编写调试器 (timdbg.com) 7 点 | ibobev 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 2 条评论 帮助 Cieric 20 分钟前 | 下一条 [–] 我觉得有必要提一下,因为我之前没注意到。这篇文章发布于 2023 年 2 月 13 日。目前他已经写了 8 篇相关文章,但这篇文章里似乎没有链接。我觉得把所有文章都放出来可能有点多,不过它们都列在他主页上了 [1]。 [1] https://www.timdbg.com/ 回复 scott01 9 分钟前 | 上一条 [–] No Starch 出版过一本相关的书,强烈推荐。作者本人也写过一系列关于这个主题的博客文章。 https://nostarch.com/building-a-debugger 回复 考虑申请 YC 2026 年秋季批次!申请截止日期为 7 月 27 日。 准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索: ```

无法翻译。您提供的是一个 PDF 文件的二进制乱码,而非可阅读的文本内容。

Hacker News 最新 | 往期 | 评论 | 提问 | 展示 | 工作 | 提交 登录 如此明亮的愿景 (1956) 一个关于机器取代人类写作的故事 [pdf] (wasabisys.com) 4 点,由 marysminefnuf 于 1 小时前发布 | 隐藏 | 往期 | 收藏 | 讨论 | 帮助 考虑申请 YC 2026 年秋季批次!申请截止日期为 7 月 27 日。 准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

这段代码演示了如何使用 `foldkit` 测试状态驱动型应用,主要包含两种测试模式: 1. **`Story`(单元/逻辑测试):** 侧重于状态机。它验证特定事件是否触发了正确的模型转换和副作用(命令),从而确保业务逻辑在隔离状态下符合预期。 2. **`Scene`(集成/UI 测试):** 模拟视图中的用户交互。它验证端到端的流程(例如输入邮政编码并点击按钮),同时确认 UI 是否正确更新以反映加载状态和渲染后的天气数据。 这些抽象概念共同提供了一个强大的框架,用于测试内部模型逻辑和外部用户体验。

Hacker News 上的一场讨论重点介绍了 **foldkit.dev**。这是一个基于 Effect 构建的新型前端框架,其灵感源自 Elm 的架构,旨在将代码正确性置于首位。 尽管有用户质疑该项目缺乏实际应用经验,但讨论随后转向了 AI 代理时代下的软件开发未来。参与者认为,随着“代理编程”(agentic coding)的成熟,手动编码的传统负担将随之减轻。因此,重点应转向使用那些能从根本上减少错误的框架——正如 Rust 在安全性上优于 C++ 那样。 即便某个框架对人类编写者而言显得“冗长”或复杂,但如果是由 AI 代理来处理实现,这些特质就变得不再重要了。共识认为,优先考虑严格正确性和安全性的工具,正是编程未来的正确发展方向。

504 网关超时 服务器响应超时。

```Hacker News新帖 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交登录《植物大战僵尸》PlayStation 2 版 (github.com/optijuegos)16 点由 Jotalea 2 小时前发布 | 隐藏 | 过往 | 收藏 | 讨论 帮助 考虑申请 YC 2026 年秋季批次!申请通道开放至 7 月 27 日。 准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索: ```

为了提高可读性,作者在网站的文本和代码片段中实现了一套防止尴尬换行的系统。虽然作者此前在正文中使用了不换行空格,但发现浏览器经常会在连字符处拆分行内代码(例如正则表达式标志),从而造成视觉上的困扰。 为了避免用不换行字符替换连字符(这会破坏复制粘贴功能),作者开发了一种更简洁的解决方案。他们编写了一个脚本,识别包含空格或连字符且长度在 15 个字符以内的 `<code>` 元素,并自动为其应用 `nowrap` CSS 类。这确保了简短的技术术语在所有屏幕尺寸下都能保持完整。通过使用 `text-wrap: nowrap` 属性,作者增加了一种细微但有效的排版改进,使他们的技术文档更易于阅读。

这篇 Hacker News 讨论的主题是一篇关于如何防止 `<code>` 元素自动换行的文章。评论区主要围绕使用正则表达式解析 HTML 是否恰当展开了辩论。 虽然多位用户重申了编程界关于“正则表达式不适合解析 HTML”的经典名言,但也有人认为在特定情境下——尤其是开发者能够控制文档结构时——它依然是一种可行但并不完美的“最后手段”。一些参与者提出了更稳健的替代方案,例如使用专门的解析库(如 BeautifulSoup)或专用工具(如 `hxpipe`)。 讨论还涉及了文章目标的实际实现方式。评论者质疑作者为什么不在生成 HTML 时直接应用不换行样式或类注释,而非试图事后通过程序对代码进行处理。正如这类讨论中常见的,话题最后以对臭名昭著的“Zalgo”文本解析梗的幽默引用作为结语。

印度网络犯罪协调中心(I4C)已下令微软旗下的 GitHub 删除“Bitchat”——一款基于蓝牙的去中心化即时通讯应用程序。应用开发者及前推特首席执行官杰克·多尔西(Jack Dorsey)在 X 上分享了这份通知,并指出印度政府正试图封杀该技术。 I4C 认为,Bitchat 构成了重大的国家安全风险,因为它允许绕过移动网络和互联网连接进行匿名点对点通信。由于该应用无需中央服务器、用户注册或数据记录,执法部门无法对其进行合法的监控、溯源和调查。 此前,在简塔·曼塔天文台(Jantar Mantar)的抗议者利用此类工具在政府实施互联网封锁期间保持联系,这引发了当局的担忧。I4C 指出,该应用的设计使得反国家分子、恐怖组织和犯罪集团能够逃避侦查、协调非法活动并规避法律限制。因此,政府认定该应用违反了《信息技术法》的多项条款,声称其助长了损害印度主权、安全和公共秩序的活动。

印度政府已下令 GitHub 移除基于蓝牙的通讯应用“Bitchat”。官方援引国家安全为由,称该应用在网络受限时仍能运行的功能可能被犯罪和恐怖组织利用,以规避执法部门的监管。 此举在 Hacker News 上引发了激烈讨论。批评者认为这是审查行为,将其比作其他国家采取的限制性“防火长城”手段。一些评论者指出,政府此举反而起到了意外的宣传作用,另一些人则强调了印度近期向美国平台及域名注册商施压,要求其遵守当地下架令的广泛趋势。 在技术层面,讨论集中在 Meshtastic 和 Reticulum 等网状网络(mesh networking)工具日益重要的问题上。支持者认为,随着政府愈发频繁地试图封锁通信,人们对独立于中心化互联网基础设施、且具备抗审查能力的去中心化通信协议的需求正在增长。截至目前,据报道该应用仍可通过其他渠道访问。

Haiku 社区近期的讨论重点在于 GPU 支持方面的重大进展,特别是在 Nvidia 驱动程序方面。开发者 X512 确认 DisplayPort 支持功能已基本就绪,目前正等待最终发布。用户反馈称已在 Turing 和 Ampere 架构显卡上测试成功,但由于目前缺乏必要的固件包,Lovelace(RTX 50 系列)等较新架构尚不支持。 论坛讨论涵盖了关于帧缓冲格式的技术细节,X512 澄清称,尽管屏幕设置显示为 24 位,但系统实际使用的是 32 位(XRGB)色深。用户们正积极探讨硬件兼容性,并推荐使用 GTX 1660 或 2060 等中端显卡以在 Haiku 上获得最佳性能。 除硬件外,人们对该操作系统在日常使用中的潜力感到兴奋,开发者和爱好者们正致力于解决 HDMI/DisplayPort 音频等小问题。总体而言,社区对这些驱动改进充满信心,认为它们正在使 Haiku 成为一个能力更强、更具实用性的桌面操作系统。

Hacker News 新闻 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 《半条命 2》在 HaikuOS 上原生运行 (haiku-os.org) 39 分,m0do1 发布于 2 小时前 | 隐藏 | 往期 | 收藏 | 2 条评论 帮助 LorenDB 18 分钟前 | 下一条 [–] 看起来这可能是基于 nillerusr 的 Source 引擎,而该引擎又是基于 2020 年泄露的 Source 源码。nillerusr 的引擎也被用于将一些 Valve 游戏移植到安卓平台。回复 yakk0 14 分钟前 | 上一条 [–] 期待看到 Action Retro 在 YouTube 上用这个搞出什么名堂。回复 欢迎申请 YC 2026 年秋季批次!申请截止日期为 7 月 27 日。 准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

受海湾地区和黑海地缘政治动荡影响,全球能源市场面临巨大压力,布伦特原油价格重回每桶 100 美元上方。这一飙升导致金融环境收紧,并波及面向消费者的股票。 摩根大通分析师娜塔莎·卡内娃(Natasha Kaneva)警告称,这些干扰因素的持续时间将决定未来的价格走势。虽然她的基准预测是年底汽油价格降至 3.30 美元,但如果海上局势持续动荡,油价可能推高至每加仑 4.20 美元甚至 4.50 美元。 这些价格门槛对消费者和决策者来说都是关键信号。在国内,汽油价格一旦超过 4.00 美元,便会引发消费者信心和支出下滑。在政治上,4.20 至 4.50 美元的区间是一道“红线”,若触及该区间,特朗普政府可能会面临与伊朗谈判的巨大压力。归根结底,尽管石油是全球性商品,但政策干预的主要驱动因素仍是国内经济和政治的可承受力。

在范堡罗国际航空展上,空中客车公司展示了 A321XLR。这款单通道飞机重新定义了远程旅行,旨在弥补窄体机效率与宽体机舒适度之间的差距。A321XLR 拥有 4,700 海里的航程,使小型喷气式飞机执行跨洲飞行成为现实。 该机型的设计通过“空客飞行空间”(Airspace)客舱功能优先考虑乘客的舒适感。尽管机身较窄,但 A321XLR 提供了宽体机标准的体验,包括 18 英寸宽的经济舱座椅、可定制的豪华平躺布局,以及业内最大的垂直行李舱。 空中客车还致力于减少长途飞行带来的身体不适。客舱保持 6,000 英尺的压力高度(与 A350 相当),以减轻疲劳和时差反应。通过模拟自然昼夜节律的可定制 LED 灯光、先进的三区温度控制,以及比旧款单通道机型降低 50% 噪音的卓越声学工程,乘客能获得更精致的感官体验。 通过将紧凑的客舱结构与高端的宽体机设计特色相结合,A321XLR 提供了一种无缝且舒适的跨洋飞行方式,证明了远程旅行无需依赖大型飞机也能感受到奢华。

空客为其A321XLR单通道飞机推出了一系列以乘客舒适度为核心的创新,旨在将宽体客机的便利设施引入小型飞机。主要升级包括: * **改善客舱环境:** 经济舱座椅宽度达到18英寸,与空客宽体客机标准一致。客舱压力被设定在6,000英尺高度(相当于山地小镇),以减少疲劳、头痛和时差反应。 * **提升客舱氛围:** 先进的LED照明系统可模拟自然日出和日落模式,有助于调节昼夜节律。客舱还配备了三区温度控制系统及可选的加热地板。 * **声学舒适度:** 新的结构技术使发动机噪音相比前几代产品降低了50%。 尽管这些功能在提升乘客体验方面迈出了重要一步,但在Hacker News上的反响褒贬不一。部分用户对升级表示赞赏,但也有人对实际效果持怀疑态度,并指出了一些问题,例如客舱噪音(特别是打鼾声),以及缺乏符合人体工程学的定制功能(如为身材较矮的乘客提供可调节腰部支撑)。另有观点认为,这些偏向豪华的配置可能会导致票价超出普通旅客的承受范围。

现代历史考证学挑战了关于犹太教是西奈山上突发且单一启示的传统观点。相反,证据表明《希伯来圣经》是一部由分层传统组成的复杂汇编,经历了数百年的编辑与整合。 学者们已识别出两条主要的思想脉络:以迦南至高神“埃尔”(El)及其神圣议会为中心的北方传统,以及根植于游牧荒漠之神“雅威”(YHWH)的南方传统。圣经保留了早期这种一神崇拜的痕迹——即雅威最初只是众多神灵之一——直到后来的编辑者将这些形象统一为唯一的上帝。 进一步的分析凸显了显著的埃及影响。摩西和利未祭司等形象展现出了一些特征,如埃及语名字、特定的礼仪习俗和祭司服饰等,这些都暗示了其与埃及新王国时期(尤其是阿马尔奈时期之后)的历史联系。向严格的一神教转变很可能是一个渐进的政治与宗教工程,在公元前7世纪约西亚王的改革期间得到了显著加速。归根结底,《圣经》并非一成不变的整体,而是一个多元化的文库,反映了古代近东地区不断演变的历史、社会张力及文化融合。

这个 Hacker News 讨论帖探讨了以色列一神论的起源以及《创世记》的本质。讨论始于一神论的历史发展,并就其是独立演变而来,还是受阿顿教或琐罗亚斯德教影响而产生进行了辩论。批评者认为,后一种理论往往存在争议,或依赖于对一神论的狭隘定义。 讨论的很大一部分集中在读者阅读《创世记》的体验上。一位用户描述了他们最初对文本的困惑,认为其篇幅短小、叙事缺乏连贯性,且情节显得难以解释。学者及其他参与者解释说,《创世记》最好不要被视为一个单一、统一的故事,而应视为古代神话和传统的汇编,旨在面向已经熟悉更广泛文化背景的受众。 讨论最后强调,古以色列的宗教是一个由当地文化互动所塑造的、动态发展的传统。参与者指出,圣经是亚伯拉罕诸教的基石,而非现代意义上的字面指南,各教派在成文经典与长期神学传统之间寻求平衡。

在本期《Green Squares》节目中,主持人 Tyler 采访了 `libcapstan` 的唯一维护者 Erin Marsh。该库是一个基础协议库,每月下载量高达 8000 万次。尽管它属于关键基础设施,但 Marsh 得到的支持却寥寥无几,这反映了“隐形”互联网维护者岌岌可危的生存现状。 对话凸显了开源维护者与人工智能之间日益紧张的关系。虽然 Marsh 每周会收到大约 80 个由 AI 生成的合并请求,但除了偶尔的有用贡献外,大部分请求要么多余,要么具有破坏性。由于自动化尝试常导致平台封禁,安全验证仍然是一个主要依赖人工的瓶颈。 Marsh 还详细描述了现代开源可持续发展的荒谬之处。她面临着掠夺性行为:厂商在安全补丁发布前就抢先利用这些补丁获利,而“依赖项资助”平台也经常忽视她的项目。此外,申请资助的尝试往往因官僚主义障碍(例如不兼容的会议软件)而受阻;与此同时,“快速”重写和企业分支机构又用废弃或低质量的代码扰乱了整个生态系统。 最终,Marsh 表示她虽然感到疲惫但仍会坚守,并指出该项目已成为互联网架构中“非常难以移除”的一部分。她在节目最后表达了愿望:希望能早日放下工作,去她前任共同维护者的养羊场生活。

Hacker News 最新 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 采访一位维护者 (nesbitt.io) 3 点,由 ryangibb 发布于 1 小时前 | 隐藏 | 往期 | 收藏 | 讨论 | 帮助 考虑申请 YC 2026 年秋季班!申请截止日期为 7 月 27 日。 准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

在本期《Mag World》节目中,主持人 Saul Pwanson 与嘉宾 Mike 探讨了计算能力的指数级演变,并以内存(RAM)作为衡量“量级”的指标。Saul 回顾了从早期的“Mag 3”级 TRS-80(4KB 内存)到拥有 32GB 内存的现代“Mag 10”级系统的计算发展史,强调了摩尔定律——即晶体管密度翻倍——如何推动了这一持续的进步。 讨论重点强调了从引入早期图形和 CD 音质的“Mag 6”级系统,到如今高带宽流媒体能力的转变。Saul 指出,虽然消费级硬件在即时需求方面已趋于平稳,但工业计算仍在飞速发展,现代数据中心的算力已达到“Mag 17”级别。 本期节目还介绍了由程序员社区 Retreat——Recurse Center 赞助的内容。Saul 和 Mike 反思了软件日益增长的复杂性,并指出现在的现代应用程序已包含数百万行代码。节目最后预告了关于能量量级的未来剧集,并展示了由老式计算机零件组成的“软盘交响乐团”(Floppotron)。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 Mag Computer:RAM 的磁性历史(1960–2025)(magworld.pw) 3 分,由 evakhoury 发布于 36 分钟前 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助 考虑申请 YC 2026 年秋季批次!申请截止日期为 7 月 27 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系方式 搜索:

请启用 JavaScript 和 Cookie 以继续。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 利用 Linux 进程进行高性能网络模拟 (2022) (usenix.org) 5 点 | teleforce | 32 分钟前 | 隐藏 | 过往 | 收藏 | 讨论 帮助 考虑申请 YC 2026 年秋季批次!申请截止日期为 7 月 27 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

用于 3GPP 报告和规范的官方 5G-Advanced 标志将再次出现在 Release 19 的交付成果中。采用这一新标志(始于 Rel-18)的决定是在 2021 年 4 月举行的 3GPP 项目协调组(PCG#46-e 会议)上做出的。自 2008 年 LTE 早期工作完成以来,PCG 一直在审议并批准使用独特的 3GPP 标识,以帮助区分新版本的性能及其带来的服务。无论是“LTE”还是“5G”,这些标识都使整个行业在与合作伙伴和客户以及 3GPP 社区内部的各种交流中,能够更清晰地明确所指的 3GPP 系统。5G-Advanced 标志的使用指南可在此处找到。

Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 3GPP 第 19 版本 (3gpp.org) 11 点,由 mlhpdx 发布于 36 分钟前 | 隐藏 | 过往 | 收藏 | 1 条评论 0o_MrPatrick_o0 6 分钟前 [–] 嘿,电信极客们! 看起来 3GPP 正在从追求更快的网络转向打造可编程、具备能源预算的平台。 有人在做关于由传输提供商进行电力传输组件的实验吗?“环境物联网”(Ambient IoT)听起来就像是一个典型的 3GPP 提案,因为它总是以失败告终——每次他们发布方案时,都没人跟进真正的投资。是我太愤世嫉俗了吗? 回复 考虑申请 YC 2026 年秋季批次!申请截止日期为 7 月 27 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

佛罗里达州一名法官下令唐纳德·特朗普在针对英国广播公司(BBC)的100亿美元诽谤诉讼中,披露其家族信托持有的财务记录作为证据开示程序的一部分。该诉讼源于BBC的一期《全景》纪录片,特朗普的法律团队称该节目对他在2021年1月6日的演讲进行了误导性剪辑,虚假地暗示他煽动了暴力。 BBC在反驳其报道造成特朗普经济损失的指控时辩称,特朗普此前披露的文件不足。尽管特朗普的律师称广播公司的请求是旨在骚扰的“大海捞针式调查”,但法院的裁决允许BBC审查特朗普信托名下400多家公司的财务状况。 BBC还寻求全面驳回此案,理由是该纪录片并未在美国播出、法院缺乏属人管辖权,以及特朗普在2024年大选中的获胜证明该节目并未造成长期的声誉损害。目前案件仍处于证据开示阶段,双方正在就法律依据及文件披露的范围进行抗辩。

这串字符是 PDF 文件的二进制原始数据,不是人类可读的文本,因此无法翻译成中文。

这篇 Hacker News 讨论聚焦于 NVIDIA 发布的一篇关于“开放权重与美国人工智能领导地位”的论文。讨论主要围绕政府对人工智能的潜在限制展开,用户们争论即将出台的政策重心究竟是针对开放权重模型的风险,还是专门为了阻止中国开发的人工智能进入美国市场。 除了地缘政治影响外,参与者还反思了开源社区价值观与企业领导层目标之间的矛盾。一位评论者认为,受利润和控制欲驱动的最高管理层往往更倾向于“反向人马”模型(人工智能取代人类),而非劳动者所青睐的“人马”协作模式(人工智能辅助人类)。该讨论帖最后对现代治理提出了愤世嫉俗的看法,认为监管结果与其说是出于公共利益,不如说是政治作秀和企业利益操纵的产物。

在多年使用 Zimaboard 维护一套笨拙且功能受限的家庭实验室后,作者在搬入新居后着手进行了一次大规模的基础设施改造。 该项目涉及网络和服务器的全面升级。在经历了一场复杂的“光纤冒险”并穿过旧电话导管布线后,作者改用了 Ubiquiti UniFi 硬件,并手动为整栋房屋和车库铺设了以太网线。 服务器配置升级为一台功能强大的退役 HPE DL380 Gen10(代号“hailmary”),运行 Debian 系统。作者放弃了复杂的 NixOS,转而选择通过 Dokploy 管理的更熟悉、更稳定的环境。新软件栈包括用于媒体的 Jellyfin、照片管理的 Immich、文件同步的 Syncthing,以及 Uptime Kuma 和 Grafana 等多种监控工具。 除了技术迁移之外,作者还显著改善了所有楼层和车库的 Wi-Fi 覆盖范围。尽管钻孔和线缆管理过程极其艰苦,作者还是成功稳定了基础设施。未来的计划包括在旧的 Zimaboard 上配置自动 Restic 备份,并进一步优化服务器高达 288GB 的内存容量。

```Hacker News新帖 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交登录Kaizen #4:家庭实验室改造 (timharek.no)meysamazad 发布于 45 分钟前,5 点 | 隐藏 | 往期 | 收藏 | 1 条评论 帮助 SG- 2 分钟前 [–] 装个英特尔显卡来处理你所有的媒体编码吧。回复 考虑申请 YC 2026 年秋季班!申请截止日期为 7 月 27 日。 准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:```

全球争夺人工智能主导权的竞争正在引发巨额资本支出,预计到 2026 年,科技巨头将在基础设施方面投入 6000 亿美元。这股支出狂潮给企业财务带来了压力,迫使它们采取激进的削减成本措施。 甲骨文公司(Oracle)便是这一趋势的缩影;为了资助其与 OpenAI 的 3000 亿美元合作项目,该公司裁员 13%,共计 2.1 万个岗位,并进行了大规模重组。这些财务压力如今已危及威斯康星州一个 1 吉瓦的数据中心旗舰项目。由于人工智能相关支出导致甲骨文的信用评级被下调至 BBB-,州监管机构要求其提供 70 亿美元的抵押品,以保护当地公用事业客户免受项目潜在失败的影响。 甲骨文已向法院提出申诉,辩称此类成本会抑制投资,而监管机构则坚称公众消费者不应为私营企业的工业风险买单。这场纠纷反映了美国全国范围内的一个增长趋势,目前至少有 24 个州正在对推动人工智能繁荣、高能耗的数据中心实施更严格的监管要求。归根结底,该行业正面临一项紧迫的挑战:即在这些前所未有的投资给运营和财务带来不可持续的负担之前,必须证明其能够产生持续的利润。

近期在 Hacker News 上的一场讨论澄清道,有关 Oracle 裁员 2.1 万人以资助人工智能计划的报道并非近况,而是几个月前的新闻。 评论者指出,所链接的文章是此前已讨论过的内容的重复,并提到 Oracle 激进的财务策略——特别是对人工智能的大力投资——已引发了严重关切。标普全球下调该公司信用评级以及数据中心可能面临的数十亿美元抵押要求等近期动态,表明该公司正面临日益增长的财务风险。用户普遍认为,这篇重现的故事凸显了 Oracle 在人工智能基础设施上持续进行的高风险博弈。

位于布法罗的前圣安妮教堂(St. Ann’s Church)是一处拥有140年历史的地标性建筑,今年已三次遭纵火,其中包括7月份四天内的两起火灾。该物业由布法罗教区于2022年出售给市中心伊斯兰中心的一家附属机构,计划用于未来开发,但至今一直处于闲置且基本无人看管的状态。 当地官员和文物保护人士对业主疏于管理、未能保障现场安全表示不满,目前市政府正寻求法律途径以强制其进行维护。尽管针对纵火案的调查仍在进行,但尚未锁定任何嫌疑人。 该报告将这些事件与西方世界(包括纽约、加拿大、法国和英国)历史悠久的基督教堂因火灾或拆除而遭受破坏的全球性趋势联系起来。作者认为,与对其他宗教场所安全问题的重视程度相比,当局对这些损失往往表现得漠不关心,并将这种反复的破坏行为描述为针对基督教文化遗产的系统性“消耗”。在布法罗这座受损建筑群的未来依然不确定的同时,当地居民仍持续面临安全风险。

新房销售额月度小幅增长1.6%,为三个月来首次回升。然而,这一增长远低于预期,未能使年度销售额实现正增长,同比仍下降5.6%。市场表现持续低迷,四年间几乎没有整体进展。 尽管新房价格中位数已连续两个月下降,回落至2021年以来的水平,但抵押贷款利率近期重新回升,抵消了这些价格带来的节省。尽管人们希望更低的利率能刺激需求,但当前市场状况停滞不前,房地产业主信心的下降进一步突显了该行业的困境。归根结底,顽固的定价问题与借贷成本上升的结合,有效地抵消了住房负担能力的改善,使房地产市场陷入了停滞状态。

为了将音乐事业与对环境可持续发展的承诺相结合,作者度过了一个完全以自行车为载体的夏天。他们奔波于各个志愿项目(如建造生态屋)之间,同时在旅途中进行音乐制作。 这段经历引发了作者对巡演伦理以及可持续创意生活长期可行性的深度思考。为了记录这段旅程,作者选择与一位挚友而非专业摄制组共同拍摄。尽管两人都没有电影制作经验,但他们之间现有的默契和对冒险的共同热忱,使他们成为应对骑行、露营以及以非传统方式进行音乐创作等现实挑战的理想拍档。

Hacker News 最新 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 APC-2 背后的故事 (teenage.engineering) 5 分,由 firloop 发布于 1 小时前 | 隐藏 | 往期 | 收藏 | 讨论 | 帮助 考虑申请 YC 2026 年秋季班!申请截止日期为 7 月 27 日。 指导原则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

密码学与量子安全研究员 Tommaso Gagliardoni 经营着一个个人网站,作为他专业见解、技术文档和个人感言的存储库。该网站的内容通常带有愤世嫉俗和自嘲的基调,涵盖了从网络安全和量子计算,到对“晚期资本主义”和大型科技公司的批判等多个主题。 **核心内容主题:** * **密码学与量子安全:** Gagliardoni 提供技术教程(如 LUKS 加密、OpenVPN、SSH/dropbear 配置)以及对后量子(PQ)安全的思考。他强调,量子密码分析是一种非线性威胁,往往被“卢德主义者”般的专家所误解或低估。 * **隐私与倡导:** 他是一位直言不讳的监控批评者,特别是反对欧盟的“ChatControl”提案以及 WhatsApp 等平台的数据采集行为。他主张数字主权和开源替代方案。 * **行业批判:** 他讨论了服务提供商(如 Gandi.net)的“恶化(enshittification)”现象,并对社交媒体、人工智能宣传以及 Codeberg 等开源组织内部的政治运作提出了批判性观点。 * **专业工作:** 该网站记录了他的学术和专业贡献,包括他开发的具有似是而非抵赖功能的磁盘加密工具 *Shufflecake*。

这次 Hacker News 的讨论聚焦于开源托管平台 Codeberg 的一项争议性政策更新:该平台决定限制主要或完全由人工智能维护的项目,以及与加密货币相关的内容。 对话显示开发者社区内部存在严重分歧。该政策的批评者(以原始博文作者为首)认为此举是针对创新的“新卢德主义”审查。他们认为,由于人工智能已成为现代开发的“必然”组成部分,此类禁令既不切实际,也带有意识形态偏见。 相反,许多用户支持 Codeberg 的决定,认为这是防止“平台垃圾化”并维护仓库质量的必要措施。支持者强调,作为一个由成员管理的民主组织,Codeberg 有权设定自己的标准和优先事项。另一些人则指出,该政策专门针对的是“垃圾”AI 生成项目,而非人类使用 AI 工具编写的代码。归根结底,这场辩论凸显了围绕人工智能在软件开发中的作用、社区运营平台的自主权,以及针对 AI 生成内容泛滥的日益增长的抵制情绪,这些方面存在的广泛张力。

请启用 JavaScript 和 Cookie 以继续。

Patreon 近期宣布裁员 20%,这一决定在 Hacker News 上引发了大量批评。尽管许多评论者承认,该公司的遣散费(四个月薪资及医疗福利)按美国标准来看相对慷慨,但争议的核心在于公司公告的措辞。 用户批评该公告“矫揉造作”且“令人尴尬”,认为企业高管往往使用表演性、虚伪同情的语言来掩盖利润驱动下冷酷的决策现实。许多评论者表示更倾向于“直言不讳”,认为企业应直接说明裁员是为了削减成本以提高盈利能力,而不是诉诸官话或过度赞美被裁员工。 讨论还触及了更广泛的话题,包括人工智能在“精简裁员”中不可避免的作用、对公司在裁员同时声称其核心业务依然“健康稳健”的质疑,以及对当代企业惯用官腔话术掩盖财务裁员这一趋势的普遍不满。许多参与者认为,这种表演性的沟通与其说是为了被裁员工,不如说是为了安抚创始人情绪或满足股东的预期。

七月份的初步PMI数据展现了美国经济喜忧参半的前景,显示服务业加速增长,而制造业则表现疲软。尽管标普全球(S&P Global)报告称该数据与2.0%的年度GDP增长率保持一致,并指出招聘活动有所回升,但专家们仍持谨慎态度。 首席商业经济学家克里斯·威廉姆森(Chris Williamson)认为,近期服务业的增长可能是暂时的,可能受到了世界杯等短期事件的推高。此外,随着库存建设的放缓和供应链中断的卷土重来,制造业正面临阻力,这进一步推高了价格压力。 总体而言,经济前景依然脆弱。威廉姆森警告称,中东地区的持续动荡可能会加剧供应链和通胀忧虑。因此,尽管七月份的数据显示了短期韧性,但这或许并不意味着持续的上升趋势,近期经济预测仍面临显著的下行风险。

乌克兰无人机近期加强了对俄罗斯最大在线零售商 Wildberries 旗下设施的攻击,这已是该企业一周内第三次遭袭。近期发生的袭击地点包括圣彼得堡、列宁格勒州和克里米亚,这些袭击导致设施运营中断并引发了大火。尽管公司联合创始人塔季扬娜·金(Tatyana Kim)表示无人死亡,但当地官员证实有员工受伤。 这些袭击是针对该零售巨头的一系列广泛行动的一部分,该公司在俄罗斯国内生产总值(GDP)中占有很大比重。泽连斯基总统为这些袭击辩护,称这些仓库为俄罗斯军队提供了后勤支持和零部件。与之相反,克里姆林宫谴责这些袭击是恐怖主义行径。 分析人士认为,除了破坏关键基础设施外,这些袭击还旨在让俄罗斯民众感受到战争的现实。Wildberries 雇佣了数百万员工,目前正竭力在压力下恢复服务。这些持续不断的无人机袭击凸显了冲突中的战略转变,即乌克兰正致力于打击支撑俄罗斯消费经济和国内稳定的经济中心。

AI 编程代理的兴起开启了软件工程的“第三个黄金时代”,开发者的工作重心正从编写代码转向定义意图。虽然这种转变提高了速度,但也引发了“凭感觉编程”(vibe coding)的危机:开发者正在失去对代码库的心理模型,导致软件变得不透明、不可靠,甚至具有潜在危险。 目前解决这一问题的尝试——如基于 Markdown 的规范、 “技能”或提示词仪式——大多流于表面,依赖代理自行评估工作成果,而没有任何机制上的强制约束。这些方法未能解决核心问题:缺乏信任和可审计的结构。 为了进化,行业必须从“提示工程”转向将意图作为一等公民、可验证产物的系统。CodeSpeak 和 Scryer 等新兴工具代表了正确的方向。它们将规范视为事实来源——利用编译器、形式化需求或 C4 架构模型——以确保代码始终锚定于意图。虽然我们无法回到前代理时代,但我们可以摒弃“凭感觉编程的赌场”。通过构建能够强制执行意图与实现之间一致性与可见性的工具,我们可以夺回控制权,将 AI 代理从黑盒转化为可靠的合作伙伴。

这次 Hacker News 的讨论聚焦于“氛围编程”(vibe coding)这一争议性做法——即通过迭代式提示词而非传统的纯手工编写来利用人工智能生成软件。 这场争论凸显了开发者社区内部的深刻分歧。批评者认为,过度依赖 AI 会导致认知模型扭曲、调试过程令人沮丧,以及代码库中充斥着隐蔽错误,从而损害技术能力。相反,支持者则认为 AI 是提升学习效率和生产力的强大工具。他们反驳称,技能的退化是个人的失误而非技术本身的缺陷,并将其比作驾驶汽车:人们既可以依赖自动化,也可以选择保持“思维敏锐”。 其他参与者则认为这场争论毫无意义,指出经济压力将不可避免地使 AI 辅助工作流取代定制的手工编程。归根结底,各方观点依然分歧明显:有些人将 AI 视为开发者为保持竞争力必须适应的关键进化,而另一些人则将其视为威胁编程技艺的捷径。

Hacker News 上近日的一场讨论提到了一份报告,称伊朗的袭击摧毁了八架新生产的 MQ-9“死神”无人机。评论者指出,这些损失尤为严重,因为新型 MQ-9A 的供应极为有限;有消息来源暗示,这八架飞机可能几乎代表了该型号的全球库存总量。 该帖子引发了关于昂贵军事装备在面对相对廉价的不对称武器时表现出脆弱性的争论。一些参与者质疑,为何美国没有将巡飞和侦察任务转向更便宜的现成商用(COTS)替代方案。 另一些人则批评了更广泛的战略影响,指出国会未对这些冲突进行授权,阻碍了战时生产和补充能力。虽然一些用户指出了军事领导和后勤规划方面的失误,但也有人将此事件视为国防支出周期性现实的一部分,即装备的损毁只会带来政府的新订单。尽管人们对该消息来源的准确性仍存疑,但此次讨论反映出人们对美军战备状态以及在现代地区冲突中当前无人机战略可持续性的深切担忧。

在弗雷德里克·布鲁克斯(Frederick P. Brooks Jr.)的开创性著作《人月神话》中,他将大规模软件开发形象地描述为“焦油坑”。这个隐喻深刻地揭示了多种交互问题是如何让最优秀的团队也陷入困境并难以自拔的。 布鲁克斯区分了由个人独立完成的“程序”,以及需要严谨的文档、测试和接口设计的“产品”或“系统组件”。将一个程序转化为专业产品或系统组件,开发成本可能会增加九倍,这反映出现代工程的复杂性。 编程这项技艺包含着一个悖论:它既能带来深层的满足感,又本质上充满挫败感。其乐趣在于将纯粹的构想转化为功能性现实的创造力、解谜的着迷,以及不断学习的快感。反之,“苦恼”则源于对绝对完美的精疲力竭的要求、调试的枯燥,以及成品往往在发布时就已面临过时的现实。 尽管面临这些挑战,编程依然是一种独特的创造性追求。通过理解“焦油坑”的本质,开发者可以更好地驾驭从简单想法到具有影响力的现实系统这一转变过程。

```Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 为什么编程如此迷人,却又如此痛苦? (elsewhere.news) 10 点,由 ilreb 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 4 条评论 帮助 BadBadJellyBean 17 分钟前 | 下一条 [–] 我从来没觉得编程痛苦。 回复 marginalia_nu 16 分钟前 | 父评论 | 下一条 [–] 我也是。我从 9 岁左右就开始把它当成乐趣了。30 年过去了,它依然很有趣。 回复 giancarlostoro 15 分钟前 | 父评论 | 上一条 | 下一条 [–] 你一定没怎么和其他开发人员交流 ;) 说正经的,有时候让人痛苦的不是代码,而是人为因素;而另一些时候,嗯,那是 JavaScript。 回复 swader999 19 分钟前 | 上一条 [–] 因为你可以解决人们面临的实际问题。但你必须与现实中的人打交道。 回复 考虑申请 YC 2026 年秋季批次!申请截止日期为 7 月 27 日。 准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系方式 搜索:```
联系我们 contact @ memedata.com