Emacs Dired 提供了强大的功能，可调用外部程序来打开和处理文件。 若要实现打开文件的自动化（例如使用 `sxiv` 查看图片或使用 `mplayer` 播放视频），您可以配置 `dired-open-extensions` 变量，将文件扩展名映射到特定的应用程序。 对于更复杂的任务，Dired 提供了 `!`（同步）和 `&`（异步）快捷键，用于在选定的文件上运行 Shell 命令。您可以使用 `dired-guess-shell-alist-user` 预先定义针对特定文件类型的建议命令列表。当在迷你缓冲区（minibuffer）中提示输入时，使用 `M-n` 可以循环切换这些建议，使用 `M-p` 则可以调用之前的命令。 该系统还支持使用特殊占位符构建动态命令： * `*`：将命令一次性应用于所有选定文件。 * `?`：为每个文件单独执行命令。 * `?`：允许进行字符串操作，例如在不丢失基本文件名的情况下为原始文件名附加扩展名。 这些工具使您可以直接在文件管理器中实现灵活、高效的批处理操作。

### 摘要：PCI DSS v4.0.1 与 DMARC 根据 PCI DSS v4.0.1，要求 5.4.1 规定组织必须实施“自动化机制”来检测并防范网络钓鱼。虽然许多供应商声称 DMARC 是一项强制性要求，但这在技术上并不准确。 **标准的实际情况：** * **无强制协议：** 要求 5.4.1 的正文并未指明 DMARC、SPF 或 DKIM。这些协议仅出现在“指南”栏目中，作为满足该目标的示例。 * **合规途径：** 您可以使用“定义方法”（实施标准中的示例），也可以使用“自定义方法”（设计您自己的反网络钓鱼控制措施，并由评估员验证）。 * **生效日期：** 自 2025 年 3 月 31 日起，这些反网络钓鱼机制对所有评估均为强制性要求。 **审核员的期望：** 尽管标准中未明确点名，但评估员通常会将 DMARC 视为首选，因为它属于行业标准的“自动化机制”。若要通过审核，需展示已实施的**执行策略**（如 `p=quarantine` 或 `p=reject`）、维护授权发件人列表，并提供持续监控的证据。此外，如果您的电子邮件传输持卡人数据 (PAN)，请确保符合要求 4.2.2，即通过 MTA-STS 和 TLS-RPT 等协议实现强加密。

这篇文章开启了一个关于使用 Rust 从零构建自定义调试器的系列教程。作者的目标有二：一是提高自己的 Rust 熟练度，二是为调试器底层运行原理提供一份清晰的教学资源。 该项目专注于 Windows 上的实时用户模式调试，利用基础操作系统 API，而非 `DbgEng` 等高级抽象。作者解释了附加到进程的两种主要方式：用于现有任务的 `DebugActiveProcess` 和用于启动新进程的 `CreateProcessW`。 调试器的核心是一个由 `WaitForDebugEventEx` 驱动的事件循环，它会暂停目标进程以允许调试器检查或修改其状态，并通过 `ContinueDebugEvent` 恢复执行。作者演示了一个基础循环，用于捕获调试事件（如线程创建、DLL 加载和进程退出），并为后续主题（如处理异常、断点和单步调试）奠定了基础。本系列旨在通过逐步构建逻辑，揭开调试器内部工作的神秘面纱。

无法翻译。您提供的是一个 PDF 文件的二进制乱码，而非可阅读的文本内容。

这段代码演示了如何使用 `foldkit` 测试状态驱动型应用，主要包含两种测试模式： 1. **`Story`（单元/逻辑测试）：** 侧重于状态机。它验证特定事件是否触发了正确的模型转换和副作用（命令），从而确保业务逻辑在隔离状态下符合预期。 2. **`Scene`（集成/UI 测试）：** 模拟视图中的用户交互。它验证端到端的流程（例如输入邮政编码并点击按钮），同时确认 UI 是否正确更新以反映加载状态和渲染后的天气数据。 这些抽象概念共同提供了一个强大的框架，用于测试内部模型逻辑和外部用户体验。

504 网关超时 服务器响应超时。

为了提高可读性，作者在网站的文本和代码片段中实现了一套防止尴尬换行的系统。虽然作者此前在正文中使用了不换行空格，但发现浏览器经常会在连字符处拆分行内代码（例如正则表达式标志），从而造成视觉上的困扰。 为了避免用不换行字符替换连字符（这会破坏复制粘贴功能），作者开发了一种更简洁的解决方案。他们编写了一个脚本，识别包含空格或连字符且长度在 15 个字符以内的 `<code>` 元素，并自动为其应用 `nowrap` CSS 类。这确保了简短的技术术语在所有屏幕尺寸下都能保持完整。通过使用 `text-wrap: nowrap` 属性，作者增加了一种细微但有效的排版改进，使他们的技术文档更易于阅读。

印度网络犯罪协调中心（I4C）已下令微软旗下的 GitHub 删除“Bitchat”——一款基于蓝牙的去中心化即时通讯应用程序。应用开发者及前推特首席执行官杰克·多尔西（Jack Dorsey）在 X 上分享了这份通知，并指出印度政府正试图封杀该技术。 I4C 认为，Bitchat 构成了重大的国家安全风险，因为它允许绕过移动网络和互联网连接进行匿名点对点通信。由于该应用无需中央服务器、用户注册或数据记录，执法部门无法对其进行合法的监控、溯源和调查。 此前，在简塔·曼塔天文台（Jantar Mantar）的抗议者利用此类工具在政府实施互联网封锁期间保持联系，这引发了当局的担忧。I4C 指出，该应用的设计使得反国家分子、恐怖组织和犯罪集团能够逃避侦查、协调非法活动并规避法律限制。因此，政府认定该应用违反了《信息技术法》的多项条款，声称其助长了损害印度主权、安全和公共秩序的活动。

Haiku 社区近期的讨论重点在于 GPU 支持方面的重大进展，特别是在 Nvidia 驱动程序方面。开发者 X512 确认 DisplayPort 支持功能已基本就绪，目前正等待最终发布。用户反馈称已在 Turing 和 Ampere 架构显卡上测试成功，但由于目前缺乏必要的固件包，Lovelace（RTX 50 系列）等较新架构尚不支持。 论坛讨论涵盖了关于帧缓冲格式的技术细节，X512 澄清称，尽管屏幕设置显示为 24 位，但系统实际使用的是 32 位（XRGB）色深。用户们正积极探讨硬件兼容性，并推荐使用 GTX 1660 或 2060 等中端显卡以在 Haiku 上获得最佳性能。 除硬件外，人们对该操作系统在日常使用中的潜力感到兴奋，开发者和爱好者们正致力于解决 HDMI/DisplayPort 音频等小问题。总体而言，社区对这些驱动改进充满信心，认为它们正在使 Haiku 成为一个能力更强、更具实用性的桌面操作系统。

受海湾地区和黑海地缘政治动荡影响，全球能源市场面临巨大压力，布伦特原油价格重回每桶 100 美元上方。这一飙升导致金融环境收紧，并波及面向消费者的股票。 摩根大通分析师娜塔莎·卡内娃（Natasha Kaneva）警告称，这些干扰因素的持续时间将决定未来的价格走势。虽然她的基准预测是年底汽油价格降至 3.30 美元，但如果海上局势持续动荡，油价可能推高至每加仑 4.20 美元甚至 4.50 美元。 这些价格门槛对消费者和决策者来说都是关键信号。在国内，汽油价格一旦超过 4.00 美元，便会引发消费者信心和支出下滑。在政治上，4.20 至 4.50 美元的区间是一道“红线”，若触及该区间，特朗普政府可能会面临与伊朗谈判的巨大压力。归根结底，尽管石油是全球性商品，但政策干预的主要驱动因素仍是国内经济和政治的可承受力。

在范堡罗国际航空展上，空中客车公司展示了 A321XLR。这款单通道飞机重新定义了远程旅行，旨在弥补窄体机效率与宽体机舒适度之间的差距。A321XLR 拥有 4,700 海里的航程，使小型喷气式飞机执行跨洲飞行成为现实。 该机型的设计通过“空客飞行空间”（Airspace）客舱功能优先考虑乘客的舒适感。尽管机身较窄，但 A321XLR 提供了宽体机标准的体验，包括 18 英寸宽的经济舱座椅、可定制的豪华平躺布局，以及业内最大的垂直行李舱。 空中客车还致力于减少长途飞行带来的身体不适。客舱保持 6,000 英尺的压力高度（与 A350 相当），以减轻疲劳和时差反应。通过模拟自然昼夜节律的可定制 LED 灯光、先进的三区温度控制，以及比旧款单通道机型降低 50% 噪音的卓越声学工程，乘客能获得更精致的感官体验。 通过将紧凑的客舱结构与高端的宽体机设计特色相结合，A321XLR 提供了一种无缝且舒适的跨洋飞行方式，证明了远程旅行无需依赖大型飞机也能感受到奢华。

现代历史考证学挑战了关于犹太教是西奈山上突发且单一启示的传统观点。相反，证据表明《希伯来圣经》是一部由分层传统组成的复杂汇编，经历了数百年的编辑与整合。 学者们已识别出两条主要的思想脉络：以迦南至高神“埃尔”（El）及其神圣议会为中心的北方传统，以及根植于游牧荒漠之神“雅威”（YHWH）的南方传统。圣经保留了早期这种一神崇拜的痕迹——即雅威最初只是众多神灵之一——直到后来的编辑者将这些形象统一为唯一的上帝。 进一步的分析凸显了显著的埃及影响。摩西和利未祭司等形象展现出了一些特征，如埃及语名字、特定的礼仪习俗和祭司服饰等，这些都暗示了其与埃及新王国时期（尤其是阿马尔奈时期之后）的历史联系。向严格的一神教转变很可能是一个渐进的政治与宗教工程，在公元前7世纪约西亚王的改革期间得到了显著加速。归根结底，《圣经》并非一成不变的整体，而是一个多元化的文库，反映了古代近东地区不断演变的历史、社会张力及文化融合。

在本期《Green Squares》节目中，主持人 Tyler 采访了 `libcapstan` 的唯一维护者 Erin Marsh。该库是一个基础协议库，每月下载量高达 8000 万次。尽管它属于关键基础设施，但 Marsh 得到的支持却寥寥无几，这反映了“隐形”互联网维护者岌岌可危的生存现状。 对话凸显了开源维护者与人工智能之间日益紧张的关系。虽然 Marsh 每周会收到大约 80 个由 AI 生成的合并请求，但除了偶尔的有用贡献外，大部分请求要么多余，要么具有破坏性。由于自动化尝试常导致平台封禁，安全验证仍然是一个主要依赖人工的瓶颈。 Marsh 还详细描述了现代开源可持续发展的荒谬之处。她面临着掠夺性行为：厂商在安全补丁发布前就抢先利用这些补丁获利，而“依赖项资助”平台也经常忽视她的项目。此外，申请资助的尝试往往因官僚主义障碍（例如不兼容的会议软件）而受阻；与此同时，“快速”重写和企业分支机构又用废弃或低质量的代码扰乱了整个生态系统。 最终，Marsh 表示她虽然感到疲惫但仍会坚守，并指出该项目已成为互联网架构中“非常难以移除”的一部分。她在节目最后表达了愿望：希望能早日放下工作，去她前任共同维护者的养羊场生活。

在本期《Mag World》节目中，主持人 Saul Pwanson 与嘉宾 Mike 探讨了计算能力的指数级演变，并以内存（RAM）作为衡量“量级”的指标。Saul 回顾了从早期的“Mag 3”级 TRS-80（4KB 内存）到拥有 32GB 内存的现代“Mag 10”级系统的计算发展史，强调了摩尔定律——即晶体管密度翻倍——如何推动了这一持续的进步。 讨论重点强调了从引入早期图形和 CD 音质的“Mag 6”级系统，到如今高带宽流媒体能力的转变。Saul 指出，虽然消费级硬件在即时需求方面已趋于平稳，但工业计算仍在飞速发展，现代数据中心的算力已达到“Mag 17”级别。 本期节目还介绍了由程序员社区 Retreat——Recurse Center 赞助的内容。Saul 和 Mike 反思了软件日益增长的复杂性，并指出现在的现代应用程序已包含数百万行代码。节目最后预告了关于能量量级的未来剧集，并展示了由老式计算机零件组成的“软盘交响乐团”（Floppotron）。

请启用 JavaScript 和 Cookie 以继续。

用于 3GPP 报告和规范的官方 5G-Advanced 标志将再次出现在 Release 19 的交付成果中。采用这一新标志（始于 Rel-18）的决定是在 2021 年 4 月举行的 3GPP 项目协调组（PCG#46-e 会议）上做出的。自 2008 年 LTE 早期工作完成以来，PCG 一直在审议并批准使用独特的 3GPP 标识，以帮助区分新版本的性能及其带来的服务。无论是“LTE”还是“5G”，这些标识都使整个行业在与合作伙伴和客户以及 3GPP 社区内部的各种交流中，能够更清晰地明确所指的 3GPP 系统。5G-Advanced 标志的使用指南可在此处找到。

佛罗里达州一名法官下令唐纳德·特朗普在针对英国广播公司（BBC）的100亿美元诽谤诉讼中，披露其家族信托持有的财务记录作为证据开示程序的一部分。该诉讼源于BBC的一期《全景》纪录片，特朗普的法律团队称该节目对他在2021年1月6日的演讲进行了误导性剪辑，虚假地暗示他煽动了暴力。 BBC在反驳其报道造成特朗普经济损失的指控时辩称，特朗普此前披露的文件不足。尽管特朗普的律师称广播公司的请求是旨在骚扰的“大海捞针式调查”，但法院的裁决允许BBC审查特朗普信托名下400多家公司的财务状况。 BBC还寻求全面驳回此案，理由是该纪录片并未在美国播出、法院缺乏属人管辖权，以及特朗普在2024年大选中的获胜证明该节目并未造成长期的声誉损害。目前案件仍处于证据开示阶段，双方正在就法律依据及文件披露的范围进行抗辩。

这串字符是 PDF 文件的二进制原始数据，不是人类可读的文本，因此无法翻译成中文。

在多年使用 Zimaboard 维护一套笨拙且功能受限的家庭实验室后，作者在搬入新居后着手进行了一次大规模的基础设施改造。 该项目涉及网络和服务器的全面升级。在经历了一场复杂的“光纤冒险”并穿过旧电话导管布线后，作者改用了 Ubiquiti UniFi 硬件，并手动为整栋房屋和车库铺设了以太网线。 服务器配置升级为一台功能强大的退役 HPE DL380 Gen10（代号“hailmary”），运行 Debian 系统。作者放弃了复杂的 NixOS，转而选择通过 Dokploy 管理的更熟悉、更稳定的环境。新软件栈包括用于媒体的 Jellyfin、照片管理的 Immich、文件同步的 Syncthing，以及 Uptime Kuma 和 Grafana 等多种监控工具。 除了技术迁移之外，作者还显著改善了所有楼层和车库的 Wi-Fi 覆盖范围。尽管钻孔和线缆管理过程极其艰苦，作者还是成功稳定了基础设施。未来的计划包括在旧的 Zimaboard 上配置自动 Restic 备份，并进一步优化服务器高达 288GB 的内存容量。

全球争夺人工智能主导权的竞争正在引发巨额资本支出，预计到 2026 年，科技巨头将在基础设施方面投入 6000 亿美元。这股支出狂潮给企业财务带来了压力，迫使它们采取激进的削减成本措施。 甲骨文公司（Oracle）便是这一趋势的缩影；为了资助其与 OpenAI 的 3000 亿美元合作项目，该公司裁员 13%，共计 2.1 万个岗位，并进行了大规模重组。这些财务压力如今已危及威斯康星州一个 1 吉瓦的数据中心旗舰项目。由于人工智能相关支出导致甲骨文的信用评级被下调至 BBB-，州监管机构要求其提供 70 亿美元的抵押品，以保护当地公用事业客户免受项目潜在失败的影响。 甲骨文已向法院提出申诉，辩称此类成本会抑制投资，而监管机构则坚称公众消费者不应为私营企业的工业风险买单。这场纠纷反映了美国全国范围内的一个增长趋势，目前至少有 24 个州正在对推动人工智能繁荣、高能耗的数据中心实施更严格的监管要求。归根结底，该行业正面临一项紧迫的挑战：即在这些前所未有的投资给运营和财务带来不可持续的负担之前，必须证明其能够产生持续的利润。

位于布法罗的前圣安妮教堂（St. Ann’s Church）是一处拥有140年历史的地标性建筑，今年已三次遭纵火，其中包括7月份四天内的两起火灾。该物业由布法罗教区于2022年出售给市中心伊斯兰中心的一家附属机构，计划用于未来开发，但至今一直处于闲置且基本无人看管的状态。 当地官员和文物保护人士对业主疏于管理、未能保障现场安全表示不满，目前市政府正寻求法律途径以强制其进行维护。尽管针对纵火案的调查仍在进行，但尚未锁定任何嫌疑人。 该报告将这些事件与西方世界（包括纽约、加拿大、法国和英国）历史悠久的基督教堂因火灾或拆除而遭受破坏的全球性趋势联系起来。作者认为，与对其他宗教场所安全问题的重视程度相比，当局对这些损失往往表现得漠不关心，并将这种反复的破坏行为描述为针对基督教文化遗产的系统性“消耗”。在布法罗这座受损建筑群的未来依然不确定的同时，当地居民仍持续面临安全风险。

新房销售额月度小幅增长1.6%，为三个月来首次回升。然而，这一增长远低于预期，未能使年度销售额实现正增长，同比仍下降5.6%。市场表现持续低迷，四年间几乎没有整体进展。 尽管新房价格中位数已连续两个月下降，回落至2021年以来的水平，但抵押贷款利率近期重新回升，抵消了这些价格带来的节省。尽管人们希望更低的利率能刺激需求，但当前市场状况停滞不前，房地产业主信心的下降进一步突显了该行业的困境。归根结底，顽固的定价问题与借贷成本上升的结合，有效地抵消了住房负担能力的改善，使房地产市场陷入了停滞状态。

为了将音乐事业与对环境可持续发展的承诺相结合，作者度过了一个完全以自行车为载体的夏天。他们奔波于各个志愿项目（如建造生态屋）之间，同时在旅途中进行音乐制作。 这段经历引发了作者对巡演伦理以及可持续创意生活长期可行性的深度思考。为了记录这段旅程，作者选择与一位挚友而非专业摄制组共同拍摄。尽管两人都没有电影制作经验，但他们之间现有的默契和对冒险的共同热忱，使他们成为应对骑行、露营以及以非传统方式进行音乐创作等现实挑战的理想拍档。

密码学与量子安全研究员 Tommaso Gagliardoni 经营着一个个人网站，作为他专业见解、技术文档和个人感言的存储库。该网站的内容通常带有愤世嫉俗和自嘲的基调，涵盖了从网络安全和量子计算，到对“晚期资本主义”和大型科技公司的批判等多个主题。 **核心内容主题：** * **密码学与量子安全：** Gagliardoni 提供技术教程（如 LUKS 加密、OpenVPN、SSH/dropbear 配置）以及对后量子（PQ）安全的思考。他强调，量子密码分析是一种非线性威胁，往往被“卢德主义者”般的专家所误解或低估。 * **隐私与倡导：** 他是一位直言不讳的监控批评者，特别是反对欧盟的“ChatControl”提案以及 WhatsApp 等平台的数据采集行为。他主张数字主权和开源替代方案。 * **行业批判：** 他讨论了服务提供商（如 Gandi.net）的“恶化（enshittification）”现象，并对社交媒体、人工智能宣传以及 Codeberg 等开源组织内部的政治运作提出了批判性观点。 * **专业工作：** 该网站记录了他的学术和专业贡献，包括他开发的具有似是而非抵赖功能的磁盘加密工具 *Shufflecake*。

请启用 JavaScript 和 Cookie 以继续。

七月份的初步PMI数据展现了美国经济喜忧参半的前景，显示服务业加速增长，而制造业则表现疲软。尽管标普全球（S&P Global）报告称该数据与2.0%的年度GDP增长率保持一致，并指出招聘活动有所回升，但专家们仍持谨慎态度。 首席商业经济学家克里斯·威廉姆森（Chris Williamson）认为，近期服务业的增长可能是暂时的，可能受到了世界杯等短期事件的推高。此外，随着库存建设的放缓和供应链中断的卷土重来，制造业正面临阻力，这进一步推高了价格压力。 总体而言，经济前景依然脆弱。威廉姆森警告称，中东地区的持续动荡可能会加剧供应链和通胀忧虑。因此，尽管七月份的数据显示了短期韧性，但这或许并不意味着持续的上升趋势，近期经济预测仍面临显著的下行风险。

乌克兰无人机近期加强了对俄罗斯最大在线零售商 Wildberries 旗下设施的攻击，这已是该企业一周内第三次遭袭。近期发生的袭击地点包括圣彼得堡、列宁格勒州和克里米亚，这些袭击导致设施运营中断并引发了大火。尽管公司联合创始人塔季扬娜·金（Tatyana Kim）表示无人死亡，但当地官员证实有员工受伤。 这些袭击是针对该零售巨头的一系列广泛行动的一部分，该公司在俄罗斯国内生产总值（GDP）中占有很大比重。泽连斯基总统为这些袭击辩护，称这些仓库为俄罗斯军队提供了后勤支持和零部件。与之相反，克里姆林宫谴责这些袭击是恐怖主义行径。 分析人士认为，除了破坏关键基础设施外，这些袭击还旨在让俄罗斯民众感受到战争的现实。Wildberries 雇佣了数百万员工，目前正竭力在压力下恢复服务。这些持续不断的无人机袭击凸显了冲突中的战略转变，即乌克兰正致力于打击支撑俄罗斯消费经济和国内稳定的经济中心。

AI 编程代理的兴起开启了软件工程的“第三个黄金时代”，开发者的工作重心正从编写代码转向定义意图。虽然这种转变提高了速度，但也引发了“凭感觉编程”（vibe coding）的危机：开发者正在失去对代码库的心理模型，导致软件变得不透明、不可靠，甚至具有潜在危险。 目前解决这一问题的尝试——如基于 Markdown 的规范、 “技能”或提示词仪式——大多流于表面，依赖代理自行评估工作成果，而没有任何机制上的强制约束。这些方法未能解决核心问题：缺乏信任和可审计的结构。 为了进化，行业必须从“提示工程”转向将意图作为一等公民、可验证产物的系统。CodeSpeak 和 Scryer 等新兴工具代表了正确的方向。它们将规范视为事实来源——利用编译器、形式化需求或 C4 架构模型——以确保代码始终锚定于意图。虽然我们无法回到前代理时代，但我们可以摒弃“凭感觉编程的赌场”。通过构建能够强制执行意图与实现之间一致性与可见性的工具，我们可以夺回控制权，将 AI 代理从黑盒转化为可靠的合作伙伴。

在弗雷德里克·布鲁克斯（Frederick P. Brooks Jr.）的开创性著作《人月神话》中，他将大规模软件开发形象地描述为“焦油坑”。这个隐喻深刻地揭示了多种交互问题是如何让最优秀的团队也陷入困境并难以自拔的。 布鲁克斯区分了由个人独立完成的“程序”，以及需要严谨的文档、测试和接口设计的“产品”或“系统组件”。将一个程序转化为专业产品或系统组件，开发成本可能会增加九倍，这反映出现代工程的复杂性。 编程这项技艺包含着一个悖论：它既能带来深层的满足感，又本质上充满挫败感。其乐趣在于将纯粹的构想转化为功能性现实的创造力、解谜的着迷，以及不断学习的快感。反之，“苦恼”则源于对绝对完美的精疲力竭的要求、调试的枯燥，以及成品往往在发布时就已面临过时的现实。 尽管面临这些挑战，编程依然是一种独特的创造性追求。通过理解“焦油坑”的本质，开发者可以更好地驾驭从简单想法到具有影响力的现实系统这一转变过程。