## Docker 调试：总结 Docker 调试是一个 CLI 命令（适用于 Docker Desktop 4.49+），专为调试容器和镜像而设计，特别是缺乏标准调试工具（如 shell）的“精简”镜像。它提供了一个调试 shell，*无需* 修改原始镜像或容器——更改隔离在一个可定制的工具箱中。 主要功能包括： * **访问任何容器/镜像：** 即使镜像中没有 shell 也能工作。 * **可定制的工具箱：** 预装了 `vim`、`nano`、`htop` 和 `curl` 等工具，并且可以通过 `install`（使用来自 [https://search.nixos.org/packages](https://search.nixos.org/packages) 的软件包）添加更多工具。 * **非破坏性：** 更改在退出时丢弃（对于镜像/已停止的容器），或直接对容器可见（对于正在运行/暂停的容器），绝不会影响基础镜像。 * **内置工具：** 包括 `entrypoint` 用于检查容器启动命令，以及 `--command` 选项用于直接运行脚本。 * **远程调试：** 支持通过 SSH 或替代套接字路径连接到远程 Docker 实例。 Docker 调试通过提供一个灵活安全的检查和修改环境，简化了调试工作流程，尤其适用于最小镜像。

Checkout.com 近期遭遇“ShinyHunters”团伙的犯罪勒索企图，该团伙声称已窃取数据并索要赎金。调查显示，未经授权访问了一个2020年之前使用的旧云文件存储系统，可能影响了当前商户的25%以下。 重要的是，**支付处理系统未受影响，没有商户资金或卡号被泄露。** Checkout.com 对未能正确退役该旧系统负全部责任。 Checkout.com 没有支付赎金，而是**将相当于赎金的金额捐赠给卡内基梅隆大学和牛津大学**，用于资助重要的网络犯罪研究。他们正在积极识别并联系受影响的商户，配合执法部门，并重申对安全、透明和信任的承诺。如有疑问，请商户联系其常规的 Checkout.com 代表。

一位女商人黛博拉·米登与国会议员鲁珀特·洛之间的社交媒体交流引发了英国进步人士对移民和虚伪的争论。洛主张对非法移民采取“敌对环境”，促使米登批评他对英国的愿景。洛为自己的立场辩护，呼吁驱逐“罪犯”。 这起事件引发了对米登背景的审查，批评者指出她富裕的生活方式和同质化的居住地可能会影响她的观点。与此同时，绿党领导人也面临着双重标准指责；扎克·波兰斯基谴责了洛的言论，而副领导人瑞秋·米尔沃德反对在其选区安置寻求庇护者，尽管她之前曾表达过欢迎的言论。 这些争议共同助长了指责，认为富裕的进步人士在理论上倡导开放边境，但在自己的社区内却抵制实施，凸显了原则与实践之间存在脱节。

## Yaesu FT-70D 固件逆向工程总结 本文详细介绍了对Yaesu FT-70D业余无线电固件更新过程的逆向工程过程。目标是在没有官方工具的情况下提取和分析无线电的固件。 该过程始于检查官方Windows固件更新实用程序。发现更新文件在资源部分包含加密的固件镜像。使用IDA Pro（以及WinDbg等工具）逆向工程更新程序，揭示了一个多阶段解密过程。 首先，嵌入在更新文件中的Unix时间戳用于生成动态密钥。然后，该密钥用于复杂的解密例程，涉及位操作、与静态查找表的XOR运算以及数据混淆。作者实现了一个基于Rust的解密实用程序，以完全恢复固件。 最后，解密的固件被加载到IDA Pro中，配置为Hitachi H8SX处理器，初步分析表明存在向量表结构，为进一步逆向工程无线电的嵌入式软件打开了大门。完整的解密实用程序可在GitHub上找到 ([https://github.com/landaire/porkchop](https://github.com/landaire/porkchop))。

工程 @ telli工程 @ telli | Dub

哥伦比亚已暂停与美国的情报共享，效仿英国的类似行动，以此抗议美国军方针对委内瑞拉附近所谓毒品船只的行动。总统古斯塔沃·佩特罗引用了对人权的担忧，呼应了联合国对其美国行动类似于法外处决的批评。 这一决定源于与华盛顿日益紧张的关系，自9月以来，五角大楼在加勒比地区的行动加剧了这种紧张。美国指责佩特罗及其政府与毒品卡特尔有关联——波哥大强烈否认这一指控——并此前已实施制裁。 虽然哥伦比亚的可卡因种植有所增加，这一趋势早于佩特罗的总统任期，但他一直公开谴责美国的轰炸，指责其犯下谋杀罪。前总统特朗普回应称佩特罗是“毒品头目”，并威胁要削减援助。这种情况凸显了美国在拉丁美洲“毒品战争”的复杂和有争议的历史，并可能促使更多盟友重新考虑与美国军方的合作。

## LED 类型：摘要 本文概述了各种 LED 类型，按颜色、亮度以及底层化学成分进行分类（2021 年 4 月更新，包含光谱链接）。LED 覆盖了从红外 (950nm GaAs) 到紫外 (370nm GaN) 的光谱，可见光选项包括红色、橙色、黄色、绿色、蓝色，甚至粉色/紫色。 早期的 LED，如红外 (GaAs) 和红色 (GaAsP)，效率低下。随着 GaAlAs（用于红外）和 GaP（用于红色）等材料的出现，效率在较低电流下得到改善。 后来的进步带来了更亮的红色 (GaAlAsP) 和高效的橙色/黄色/绿色 (InGaAlP) 选项，最高可达 28 流明/瓦。 利用氮化铟镓 (InGaN) 的蓝色和绿色 LED 表现出最高的效率（绿色最高可达 35 流明/瓦），而白色 LED 是通过将蓝色 LED 与荧光粉结合制成。紫外 LED 也有售，但早期版本寿命有限。粉色和紫色 LED 通常使用带有荧光粉或染料的蓝色芯片。 电压降和最佳驱动电流因 LED 类型而异，通常分别在 1.2V 到 3.8V 和 5mA 到 30mA 范围内。

## 欧洲的稀土困境 欧盟正在制定一项战略——将于11月完全公布——以减少其对中国稀土元素的依赖，起因是北京在4月实施的出口管制。这些元素对人工智能、国防和汽车制造等行业至关重要，实际上使中国扼住了欧洲科技的咽喉。 然而，实现完全独立预计需要10-15年，许多人认为这个时间框架太长，考虑到地缘政治紧张局势不断升级，特别是俄罗斯的战争以及中国可能对台湾采取的侵略行动。目前的努力，例如旨在到2030年实现国内生产的关键原材料法案，被认为是不够的。 核心问题是欧洲与中国存在巨大的贸易逆差（每年约3000亿至4000亿欧元），这使其容易受到攻击。作者认为，需要采取实质性的关税——类似于前总统特朗普建议的关税——以利用中国做出改变。如果没有这些关税，欧洲对中国的制裁将无效，中共将继续使其对关键资源的控制正常化，从而影响欧洲主权和工业实力。

arXivLabs是一个框架，允许合作者直接在我们的网站上开发和分享新的arXiv功能。个人和与arXivLabs合作的组织都认同并接受了我们开放、社群、卓越和用户数据隐私的价值观。arXiv致力于这些价值观，并且只与坚持这些价值观的合作伙伴合作。您是否有为arXiv社群增加价值的项目想法？了解更多关于arXivLabs的信息。

最近的报告称，在20世纪90年代波斯尼亚战争期间，出现了一种令人不安的“战争旅游”形式。意大利检察官正在调查指控，即富有的外国人向与战争军阀拉多万·卡拉季奇有关的波斯尼亚塞族部队支付了数万美元，以换取充当狙击手，并“娱乐”性地向萨拉热窝的平民射击。 这些指控源于一名记者的报道和一部2022年的纪录片，表明来自意大利、美国、俄罗斯等地的人参与其中，据称根据受害者的性别和年龄收取不同的费用。 然而，这些指控受到质疑。塞尔维亚当局否认这些指控，一些曾在萨拉热窝围困期间服役的英国士兵报告说，他们从未目睹或听说过此类活动，并认为存在后勤困难。批评人士认为，鉴于冲突中存在大量虚假信息，这些指控可能是夸大的战争宣传或为了吸引眼球。调查仍在进行中，意大利公民涉嫌参与可能面临加重谋杀指控。

## 美国早期铁路：适应的故事 美国最早的铁路伴随着英国的发展出现，始于18世纪末和19世纪初的蒸汽机车原型。然而，与英国资金充足、工程精确的铁路不同，美国铁路的演变是为了适应截然不同的条件——长距离、稀疏人口和有限的资本。 英国模式对美国来说过于昂贵，由于大量的平整和结构，每英里的成本显著更高。美国铁路优先考虑可负担性，导致线路蜿蜒曲折以避免代价高昂的工程，并使用木材等更便宜的材料。这促成了“带式钢轨”的创新——铁带固定在木材上，大大减少了铁的使用，但遭受快速腐烂和高维护的困扰。 虽然到1840年，带式钢轨最初占美国轨道的三分之二，但到1860年，它基本上被更耐用的铁轨所取代。类似的降成本措施，如用于伐木的“杆状铁路”，也被证明是临时的。这些适应表明，美国独特的地理和经济挑战如何塑造了早期的铁路技术，优先考虑实用性和足智多谋，而非精细的建设。

德国政府向等待在德国安置的阿富汗国民提供经济激励，包括数千欧元和支持，以选择返回阿富汗或迁往第三国。该自愿项目由GIZ（德国国际合作公司）负责实施，旨在为那些不太可能被完全接纳的申请者提供“未来”，接受申请的截止日期为11月17日。 此举是在5月暂停新的阿富汗接纳计划之后发生的，尽管法院裁决要求政府履行先前的承诺。目前有超过2000人正在办理相关手续。该倡议部分受到安全问题的驱动；报告显示，大量阿富汗人抵达时未完成背景调查，促使联邦警察协会呼吁完全暂停航班。 政府辩称，这些激励措施针对的是审批*未完成*的申请者，并以“安全和程序问题”为由解释了更广泛的计划暂停。所有地方接纳程序必须在2025年底前完成。

## 政府面临的“先甜后咸”问题 近期一篇文章指出，纽约市新市长佐赫拉姆·曼达尼面临的关键挑战是：实现雄心勃勃的承诺，首先需要建立健全的政府基础设施。作者引用约瑟夫·希思的观点，认为美国左翼常常优先考虑期望的结果（“甜点”），例如普及托儿服务或征收财富税，却忽视了能够行政管理的基础（“咸菜”）。 以征收财富税为例，实施它需要一个全新的行政系统，而目前不堪重负的美国国税局对此无能为力。这并非反对进步目标，而是认识到需要有效的系统。 纽约市面临着类似的障碍。虽然曼达尼承诺诸如免费托儿服务等举措，但成功与否取决于有效的实施——招聘合格人员、简化流程并根据结果进行调整。然而，纽约市臭名昭著的复杂且过时的公务员招聘规则，其根源在于19世纪的改革，实际上*阻碍*了高效的人员配置。这些规则要求申请人参加不频繁且通用的考试，往往导致招聘到不合格的候选人，或者迫使机构采取变通方法。 最终，实现大胆的愿景需要在享受政策成功的“甜点”之前，解决这些不光鲜、基础性的问题——“吃蔬菜”。

## “转译器”的误解 “编译器”和“转译器”之间的区别很大程度上是一种误称，源于对表面语法而非底层语言*语义*的关注。许多被标记为“转译器”的工具实际上执行传统上与编译相关的复杂任务。 声称转译器更简单的论点是错误的。即使是看似简单的翻译，例如Python到C，也会很快变得具有挑战性，因为语义上的差异——处理像Python生成器与C的内存分配这样的问题需要大量工作。像BabelJS这样的工具，经常被认为是早期的转译器，通过为JavaScript生成器等特性所需的整个程序转换，展示了这种复杂性。 此外，“转译器”通常具有模仿编译器架构的组件：用于解析的前端，用于针对不同环境（如JavaScript版本）的后端，甚至中间表示。认为编译器*只*针对机器码也是不正确的；它们经常为虚拟机生成字节码。 最终，称某事物为“转译器”通常源于希望避免“编译”的 perceived 复杂性，但这会导致维护不良且不必要复杂的工具。关注语言语义，就像编译器已经做的那样，对于构建健壮有效的语言翻译工具至关重要。

这些地图探索了一个有趣的地理概念：根据纬度比较全球城市。它们由Beardsley Klamm等来源和Reddit用户havedal创建，将北美城市叠加到欧洲，反之亦然，揭示了令人惊讶的对应关系。 例如，迈阿密与埃及拥有相同的纬度，而底特律如果放在欧洲，将位于保加利亚。该项目还延伸到比较欧洲首都与南北半球的城市，甚至将北美城市与澳大利亚的城市进行对比。 一个关键的发现是，许多美国城市比位于相同纬度的欧洲城市更靠南。虽然这些地图突出了地理关系，但重要的是要记住纬度并不决定气候——提供了一个资源来比较全球气候。

启用 JavaScript 和 Cookie 以继续。

## BoxLambda USB HID 支持总结 本项目成功地将 USB 人机界面设备 (HID) 支持集成到 BoxLambda FPGA SoC 中，利用了 NAND2Mario 的 `usb_hid_host` 核心。最初计划使用 PS/2 接口，但 USB 实现提供了一条更简单的路径，只需要一个 Wishbone 前端和时钟域交叉 (CDC) 逻辑，即可将 12MHz USB 时钟与系统 50MHz 时钟接口。键盘和鼠标功能很快建立起来。 一个关键挑战来自于原始核心缺乏键盘 LED 控制。这导致了扩展核心的 UKP 处理器指令集，以实现发送 SetReport 消息来控制 LED，需要深入研究 USB HID 规范。测试是通过基于 J1 处理器运行 Forth 的 USB 键盘/鼠标模拟器进行的，这是一个令人惊讶的优雅解决方案。 该项目还涉及仔细的时钟和复位域管理，以及用于软件交互的最小硬件抽象层 (HAL)。成功的测试发生在 Verilator 仿真和 Arty A7 FPGA 板上。该集成展示了使用 NAND2Mario 核心的 USB 连接的简易性，同时也突出了隐藏在看似简单接口下的复杂性。该项目的 GitHub 仓库已公开，供进一步探索。

Claude Code 在 bash 命令输出中错误显示大整数，显示的值与命令实际输出的值不同。 重现步骤： 在 Claude Code 中运行以下命令：echo '348555896224571969' 或者使用 jq：echo '{"value": 348555896224571969}' | jq -c .value 预期行为： Claude Code 应显示：348555896224571969 实际行为： Claude Code 显示：348555896224571970 (差 1) 验证： 在原生终端中运行相同的命令可以正确输出：348555896224571969 环境： Claude Code 版本：v2.0.37 模型：Sonnet 4.5 (Claude Max) 平台：macOS (Darwin 24.3.0) 截图

在2025年Bitwarden安全峰会上，WIRED的安迪·格林伯格讨论了他的书《暗中的追踪者》，揭示了一个关于比特币的令人惊讶的事实：它已经成为打击犯罪的强大工具，而不是犯罪的工具。格林伯格最初认为比特币提供了匿名性，他详细描述了从2014年开始，执法部门——由美国国税局调查员提格兰·甘巴里扬领导，并得到Chainalysis等公司的协助——发现区块链的永久记录允许前所未有的财务追踪。 这导致了像瓦解丝绸之路（揭露腐败代理人）、从Mt. Gox追回被盗资金以及关闭AlphaBay和Welcome to Video等暗网市场等重大案件。这些努力产生了美国司法部历史上最大的三次财务没收。 然而，*识别*罪犯的能力并不能保证*追究责任*，尤其是在他们超出西方执法部门触及范围的情况下（例如俄罗斯、朝鲜）。虽然追踪显著影响了勒索软件的利润，但“养猪屠宰”等诈骗仍然存在。这项技术也引发了隐私问题，因为追踪罪犯的相同工具可能会潜在地监控普通公民。最终，《暗中的追踪者》强调了法医会计师在现代数字侦探工作中的关键作用。

要使用 Mastodon 网页应用程序，请启用 JavaScript。或者，尝试为您的平台使用 Mastodon 的原生应用程序。

## CollectWise：AI驱动的债务催收 - 摘要 CollectWise是一家获得Y Combinator支持的初创公司，正在利用生成式AI革新350亿美元的债务催收市场。他们的AI代理的效率**是人工催收员的两倍，成本却显著降低**，推动了快速增长——在短短几个月内，仅用小团队就实现了100万美元的ARR。 他们目前正在寻找一名**前线部署工程师**，负责领导客户入职和集成，目标是扩展到1000万美元的ARR。这个职位融合了工程和运营，需要有人构建集成、配置AI代理，并将客户需求转化为技术解决方案。 理想的候选人应具备**Node.js、React.js、AWS、SQL和LLM（如GPT-5）**的经验，能够快速构建和发布产品，并具备良好的沟通能力。CollectWise提供具有竞争力的薪资（**15万美元-19万美元**）和可观的股权。

通过Iconic Marketplace进行授权流程简单，但会遵循仔细的审批流程以保护各方：-浏览声音 – 探索可用的标志性声音和人才目录。-提交请求 – 选择您想要授权的声音，并提供有关您的项目详情（例如，格式、目的、受众和预期用途）。-批准与协议 – 版权所有者将审核您的请求。如果获得批准，双方之间将创建许可协议。-制作与交付 – 一旦交易完成，ElevenLabs可能会根据双方商定的条款促成项目。请注意审查和批准的时间安排。有些合作可以快速进行，而另一些（特别是涉及知名人士或复杂使用场景的合作）可能需要几周或更长时间。

## Mergiraf：一种更智能的 Git 合并冲突处理方法 Mergiraf 是一种新的合并冲突解决工具，旨在改进 Git 的基于行的合并策略。它使用 Rust 开发，并采用 GPLv3 许可，利用通用算法与特定语言的知识相结合，自动解决 Git 默认工具难以处理的冲突。 与 Git 的逐行方法不同，Mergiraf 利用语法树——理解代码结构——来逻辑地识别和解决冲突。例如，它可以正确合并同一行上的函数参数和返回类型更改，而 Git 通常会将此类更改标记为冲突。它通过使用 tree-sitter 解析库和树匹配算法来实现这一点，在初步的基于行合并尝试之后，专注于冲突区域。 在 Linux 内核仓库上的测试表明，Mergiraf 成功解决了 428 个先前无法解决的合并冲突，并部分解决了更多冲突。虽然它不是一个完整的解决方案，但它可以为开发者节省时间。 Mergiraf 可以直接用于冲突文件，也可以作为默认的 Git 合并驱动程序集成。它目前支持 33 种语言，包括 C、Python 和 Rust，并且也与 Jujutsu 兼容。

## 美国及其盟友在中亚争夺影响力——土耳其是关键角色 最近与中亚总统的峰会标志着美国重返该地区，其动力在于获取稀土矿产以及战略上对抗俄罗斯、中国和伊朗的影响力。美国与哈萨克斯坦、乌兹别克斯坦和塔吉克斯坦签署了关于资源、技术（波音、星链、人工智能）的协议，与此同时，欧盟也在努力扩大其立足点。然而，美国在与俄罗斯和中国已有的经济和地理优势相比，面临着严峻的挑战。 一个重要且可能具有颠覆性的因素是土耳其在该地区日益增长的野心。土耳其利用泛突厥主义和与美国及北约的加强关系，旨在通过贸易、国防合作和基础设施项目（如“特朗普路线”——一条绕过俄罗斯和伊朗的潜在能源走廊）来扩大其影响力。这种野心受到西方投资的推动，并且愿意解决诸如移民流动等问题，目前土耳其与俄罗斯在这方面关系紧张。 虽然中国已经是主要的经济力量，仅在2024年上半年就投资了250亿美元，但美国及其盟友正在使用更广泛的工具包——包括利用政治不稳定，并可能将移民等问题武器化——以获取杠杆。莫斯科和德黑兰将土耳其的行动视为西方利益的特洛伊木马，这引发了对地区稳定性的担忧，并可能促使干预。局势复杂，中亚国家正试图在平衡关系的同时，应对重燃的大国竞争。

根据a67z的观点，塑造未来的主导力量不仅仅是软件，而是“脑腐”（Brainrot）——即低质量、情绪化内容快速传播，旨在获取即时互动。这并非一种比喻，而是像TikTok和YouTube这样的平台优化的一种策略，它绕过理性思考，直接刺激边缘系统。 虽然传统媒体和投资者将其视为“噪音”，但a67z认为“脑腐”*就是*信号，代表着注意力经济的最终结果：以最少的认知努力换取最大的参与度。 他们预测这种“腐烂的逻辑”将颠覆所有行业和文化机构，将权力从既得利益者手中转移到创造引人入胜的荒诞内容的人手中。a67z正在积极投资于为这个未来而构建的创始人，拥抱他们所谓的“文化熵”。

路易斯安那州，百日咳应对较慢。我们使用cookies来确保您获得最佳的网站体验。如果您继续使用本网站，我们将认为您对此感到满意。好的。

本文探讨了德古阿定理及其向更高维度的推广，并用Python代码进行了演示。德古阿定理（1783年）指出，对于三个相互垂直的面在顶点相交的四面体，第四个面的面积平方 (A0²) 等于其他三个面的面积平方之和 (A1² + A2² + A3²)。提供的Python代码计算四面体各面的面积并验证该定理，打印结果非常接近于零。 然后，本文将这个概念扩展到4-单纯形（四面体的4维等价物），并展示了一个类似的涉及体积的关系 (V0² = V1² + V2² + V3² + V4²)。再次使用Python代码计算这些体积并确认该定理，尽管存在浮点算术的限制，但结果仍然接近于零。 最后，它讨论了小的数值误差的来源——几乎相等数字的相减，这导致浮点计算中精度损失。

客户端挑战：您的浏览器已禁用 JavaScript。请启用 JavaScript 以继续。网站的必要部分无法加载。这可能是由于浏览器扩展、网络问题或浏览器设置造成的。请检查您的连接，禁用任何广告拦截器，或尝试使用不同的浏览器。

## 随机数据反汇编：Zig & Capstone 实验 该项目调查了随机字节流是否比未压缩的 Thumb 指令更有可能包含有效的 DEFLATE 压缩的 ARM (Thumb 模式) 指令，以解决一次友好的争论。作者假设由于 Thumb 的高代码密度，随机字节形成有效的未压缩 Thumb 代码的概率更高。 使用 Zig 和 Capstone，作者生成了随机字节序列，尝试直接反汇编和解压缩后反汇编。分析十亿个 128 字节缓冲区的结果表明，**反汇编的频率比成功解压缩高出 125 倍以上，比解压缩 *和* 反汇编都成功高出 350 倍以上。** 即使操纵数据以 *提高* 解压缩成功率，也没有改变这一结果。 进一步的分析表明，Thumb 指令随机出现的概率非常高（对于 2 字节序列约为 89%），这解释了结果。该研究还探讨了解压缩失败点，发现了 DEFLATE 头部和 Huffman 树有效性方面的问题。 该代码利用 Zig 的高效构建系统进行 Capstone 集成，运行速度很快——在普通硬件上大约 30 分钟内处理十亿个缓冲区。作者得出结论，Thumb 的代码密度使得有效的指令序列比有效的压缩数据更容易随机出现。完整的代码和数据可在 GitHub 上获取。