一份最近曝光的以色列军事单位，被称为“合法化小组”，据称在10月7日袭击事件后，致力于抹黑巴勒斯坦记者，将他们描绘成哈马斯成员。根据向+972杂志透露的情报来源，该单位的主要目标是公共关系——提升以色列的国际形象和维持军事支持，而非真正的安全问题。 该小组积极试图将记者与哈马斯联系起来，甚至歪曲信息，错误地将一名记者标记为武装分子，尽管该认定后来被撤销。这一策略与对巴勒斯坦记者死亡事件日益增加的关注同时发生，包括半岛电视台的阿纳斯·阿尔-沙里夫，以色列声称他是一名哈马斯指挥官。 消息人士表示，该单位旨在“制造杀害批评记者的共识”，认为他们的报道损害了以色列的声誉。该单位内部对优先考虑公关而非安全，以及可能滥用机密信息表示担忧。这一努力凸显了巴勒斯坦记者在加沙面临的极端危险，在不到两年的时间里，已有超过180人丧生。
每日HackerNews RSS
## 黑客新闻讨论摘要：以色列与加沙的记者报道
一份最近的《卫报》报告，源自以色列-巴勒斯坦媒体+972杂志，声称一个以色列单位正在积极努力抹黑加沙记者，通过将他们与哈马斯虚假联系来达到目的。黑客新闻的讨论显示，围绕冲突报道存在深刻的怀疑和两极分化。
许多评论员对来自双方媒体都表示不信任，认为其叙述存在偏见和“含糊其辞”。一些人认为+972杂志是一个信誉良好的消息来源，拥有内部军事联系，强调了他们之前的曝光，例如“薰衣草”人工智能目标系统。另一些人则质疑该媒体的客观性，理由是其地理位置和政治倾向。
一个反复出现的主题是，黑客新闻本身对异议观点的压制，用户报告称批评以色列的帖子经常被举报。一些评论员认为以色列利用10月7日的袭击作为对加沙采取行动的*casus belli*（战争理由），而另一些人则强调通过他们自己的媒体来源了解以色列视角的的重要性。 讨论还涉及对记者的袭击和杀害，声称以色列杀害的巴勒斯坦记者数量明显高于哈马斯杀害的记者数量。
## 脑植入物解码内心语言，具备隐私功能
研究人员开发出一种脑机接口（BCI），能够以高达74%的准确率解码想象中的语言——“内心声音”。这项研究发表在*Cell*杂志上，标志着为瘫痪或言语障碍患者恢复沟通迈出了重要一步。
与以往需要尝试发声的BCI不同，该设备直接从运动皮层在*内心*语言期间翻译大脑信号。一项关键创新是“密码”机制：系统只有在用户有意识地想到预定义的关键词时才会激活，从而保护隐私并防止意外解码。
研究团队训练人工智能模型，从四名有言语困难的参与者的大脑活动中识别语音单位（音素）。然后，这些音素从包含125,000个单词的词汇中组装成句子。虽然内心语言信号比尝试发声的信号弱，但所达到的准确率与早期的BCI系统相当，为未来的沟通工具提供了一条有希望的途径。
## 脑读植入物与密码保护 - Hacker News 摘要
一篇最近发表在 *Nature.com* 上的文章详细介绍了一种脑机接口 (BCI)，能够将思想解码为文本，并受到用户定义的密码保护。该植入物需要侵入性手术和训练期，但允许用户控制何时翻译他们的思想——本质上是在他们的大脑中“打开或关闭麦克风”。
Hacker News 上的讨论既有兴奋，也有担忧。虽然一些人认为密码保护是一种合理的保障措施，但许多人担心政府或恶意行为者可能滥用它，甚至提出涉及强制植入的情景。另一些人指出目前的局限性——需要手术、训练以及相对较低（74%）的准确性——使得秘密使用在*目前*不太可能。
一些评论者提出了对策，例如用构造语言思考或加密大脑活动。一个反复出现的主题是，这项技术有可能变得足够吸引人，从而实现自愿采用，从而为数据收集和利用打开大门，反映了当前生物识别数据和流行应用程序/游戏中的趋势。这场对话凸显了日益复杂的心灵读取技术的伦理影响。
我意外地成为了PureGym的非官方Apple Wallet开发者。
I accidentally became PureGym’s unofficial Apple Wallet developer
2 天前
## 47秒健身房入口 & 开发者复仇
这个故事讲述了一位开发者对PureGym令人痛苦且复杂的入口流程的沮丧——持续47秒，一周六天。由于糟糕的用户体验，并且讽刺的是他从事iOS应用优化工作，他踏上了一项绕过系统的任务。
他发现了一个奇怪的安全矛盾：八年前的PIN码仍然可以访问，而应用程序中的二维码每分钟刷新一次。通过使用`mitmproxy`等工具进行逆向工程，他发现了应用程序出人意料的不安全API，揭示了健身房PIN码实际上充当了API密码。
解决方案？构建一个自定义的Apple Wallet通行证，可以静默更新二维码，将入口时间缩短到令人愉悦的3秒——每年节省近4小时。他甚至抓取了健身房位置信息，以便进行便捷的锁屏集成。
虽然承认可能违反了服务条款，但这位开发者强调了一个核心问题：有时外部解决方案源于组织的不作为。他向PureGym提供他的专业知识，俏皮地建议他们已经从他的工作中受益，并最终庆祝了对日常摩擦的小胜利。
## PureGym 的 Apple Wallet “功能” - 黑客视角
一名开发者意外地成为了 PureGym 的非官方 Apple Wallet 实现者，原因是他在他们的应用程序中发现了安全漏洞。该应用程序本质上是其移动网站的封装，添加 Apple Wallet 支持被认为维护成本过高——一个典型的“如果我们构建它，就必须负责它”的情况。
开发者发现该系统出乎意料地容易访问，健身房 PIN 码实际上充当 API 密码。令牌每周通过推送通知刷新（可能影响电池寿命，但设计上是高效的），并且令人惊讶的是，旧令牌仍然有效一周。
讨论强调了对安全性的担忧——特别是 PIN 码泄露的可能性以及 API 访问缺乏速率限制。其他人指出不必要的复杂性，并指出许多健身房成功地使用简单的条形码系统。 这篇文章引发了关于强制使用应用程序的数据隐私影响以及现代系统中安全措施的普遍性的争论，同时也对文章是否由人工智能生成表示怀疑。 最终，开发者的经历展示了对一家受欢迎的健身房应用程序内部运作的引人入胜，但又略显令人不安的一瞥。
## TextKit 2：令人失望的承诺
一位开发者分享了对苹果TextKit 2 (NSTextLayoutManager)日益增长的失望之情，该框架原本 intended 作为对旧版TextKit 1的替代品。虽然其架构是合理的，但实现却存在不足，造成令人沮丧的可用性问题。
核心问题在于必须使用特定且常常存在问题的实现，例如`NSTextContentStorage`和`NSTextParagraph`。更重要的是，新的基于视口(viewport)的布局——旨在通过仅布局可见文本来优化性能——引入了不稳定性。 估算文档总高度以进行滚动会导致滚动位置出现明显的“抖动”，甚至被苹果承认是设计使然。 解决方法很脆弱，涉及“伪造”视口位置。
开发者指出，这些并非孤立的问题；苹果自己的TextEdit应用程序也存在相同的问题。 尽管最初充满乐观和公开倡导，但作者最终得出结论，TextKit 2并非万能药，可能不是复杂文本编辑UI的最佳选择，凸显了有希望的设计与实际应用之间的差距。
## TextKit 2：对苹果API的批判性分析
最近在Hacker News上出现了一场关于苹果TextKit 2 API的讨论，开发者们对其实现和可用性表示沮丧。虽然该API的*设计*被认为是可靠的，但许多人发现它在实际应用中出乎意料地难以应用，缺乏足够的错误修复和清晰的文档。
一些评论员将TextKit 2与较早的苹果API（如NeXTstep）进行对比，后者提供了更大的灵活性，并强调了一种趋向于限制性的“苹果的方式或高速公路”方法。一个关键问题是TextKit 2与`UITextView/NSTextView`的紧密耦合，限制了它的潜力并引入了错误，甚至影响了像TextEdit这样已经建立的应用。
一个反复出现的抱怨是“混乱”——由估计布局计算引起的奇怪滚动条行为。开发者们提出了解决方法，但最终指出这是懒惰布局和优先考虑速度而非正确性的根本问题。尽管苹果内部有充分的测试流程，但许多人认为在公开发布前，测试和错误修复不足。虽然有些人认为TextKit 2比其前身有所改进，但普遍的看法倾向于这是一个复杂且具有挑战性的API，需要付出大量的努力才能有效利用。
启用 JavaScript 和 Cookie 以继续。
价值6亿美元的萨博JAS 39鹰狮战机协议于6月首次宣布，是长期现代化空军作战能力计划的一部分。在与柬埔寨爆发五天的冲突中，造成40多人死亡，泰国使用了其F-16机队袭击边境内的军事目标。这是两国数十年来最致命的边境冲突。购买四架瑞典制造的鹰狮战机是泰国空军现代化计划的一部分。照片：路透社“内阁已批准购买JAS 39萨博鹰狮，以加强泰国皇家空军并保护泰国的主权，”空军在社交媒体上发布消息称。
## AMD Turin & Gigabyte MZ33-AR1 Coreboot 进度 - 第一阶段总结
在 NLnet 的资助下，该项目旨在在 coreboot 中启用 AMD Turin 处理器支持，从 Gigabyte MZ33-AR1 主板开始，灵感来自 AMD 的开源固件计划 (OpenSIL)。第一阶段的重点是为 Turin 支持建立基础，包括三个关键里程碑：创建 Turin PSP 固件包、构建 Turin SoC 骨架以及开发基本的 MZ33-AR1 主板骨架。
团队成功地基于现有的 Genoa 实现创建了 `turin_poc` SoC，集成了 OpenSIL 驱动程序并解决了架构差异，例如减少了 USB 端口数量。大量精力致力于 PSP (AMD 安全处理器) 固件集成，包括提取和拼接必要的 blobs – 这个过程因新的 blob 格式而变得复杂，需要修改 `amdfwtool`。
最后，实现了一个最小的 MZ33-AR1 主板结构，从而实现了 bootblock 和串口控制台输出。实现可运行镜像需要解决 PSP blob 拼接的限制，采用了基于 CBFS 的方法。
尽管目前仍是概念验证，但这一阶段为未来的开发奠定了基础，包括改进的 PSP 支持以及与 Qubes OS 等项目的集成。补丁可在 coreboot 的 Gerrit 中找到，主题为 `turin_poc`。
## Git 与大文件之战：超越 LFS 大文件长期以来一直困扰着 Git 仓库，导致存储膨胀和操作速度变慢。GitHub 的 Git LFS（大文件存储）于 2015 年出现，作为一种解决方法，将大文件单独存储。然而，LFS 引入了供应商锁定（与 GitHub 绑定）、存储成本以及协作者设置障碍等问题。 Git 项目本身一直在开发一种原生解决方案：**部分克隆**。使用 `--filter` 标志（例如 `git clone --filter='blobs:size=100k'`），部分克隆仅下载仓库的必要部分，跳过大文件直到需要时。这大大减少了克隆时间和检出大小——在一个例子中，速度提高了 97%，大小减少了 96%。 虽然部分克隆需要为某些命令（如 `git diff`）获取缺失的数据，但这与 LFS 的行为类似。展望未来，**大对象承诺者**旨在通过允许 Git 主机将大文件卸载到专用存储来进一步简化此过程，从而提供类似 LFS 的好处，*而不会*产生用户端缺点。 尽管仍在开发中，但这些进展预示着 Git 原生处理大文件的未来，可能使 Git LFS 过时。
## Git 与大文件：总结
Hacker News 的讨论集中在 Git 中管理大文件的挑战，以及 Git LFS 之外的潜在解决方案。许多用户对 LFS 表示不满，原因在于厂商锁定、成本（特别是 CI/CD 的带宽）以及离线工作流的限制。
一个提议的替代方案“大对象承诺者”（Large Object Promisors），旨在将大文件处理的复杂性从客户端转移到服务器端，利用对象存储如 S3。这种方法允许根据文件年龄对存储进行智能分层。然而，人们对潜在的复杂性和对可访问的“承诺者”远程仓库的依赖表示担忧。
一些评论者提倡使用 `git-annex` 或 Data Version Control (DVC) 等替代方案，并强调 Git 本身需要更好的浅克隆和部分克隆功能。一种反复出现的情绪是，Git 的设计最初并非为了大型二进制文件而设计的，可能需要对这种资产的版本控制进行更根本的重新思考。
最终，讨论表明人们希望有一种更无缝、更高效、更经济的方式来在版本控制系统中处理大文件，许多人质疑当前形式的 Git 是否是最佳解决方案。
× 乘号 (chéng hào) - multiplication sign 或者 叉号 (chā hào) - cross mark / X
## 史蒂夫·沃兹尼亚克与财富：Hacker News 讨论
一篇最近的Slashdot文章，引用了史蒂夫·沃兹尼亚克“我把苹果的财富都捐出去了，因为这不是我生活的意义所在”的说法，引发了Hacker News的讨论。沃兹尼亚克强调，通过资助家乡的艺术和博物馆来寻找快乐，并享受公开演讲，目前收入约1000万美元外加房产，同时缴纳高额税款。
评论者们争论了他的选择所带来的影响。一些人赞扬他专注于个人满足和社区贡献，强调他对儿童探索博物馆等机构的巨额捐款。另一些人质疑在早期成功后“靠惯性生活”是否是负责任的财富使用方式，将其方法与比尔·盖茨等慈善家进行对比。
一个反复出现的主题质疑了非营利组织的有效性，一些人对浪费的资金和自私的员工表示愤世嫉俗。反驳观点则认为，非营利组织是资本主义体系中必要的组成部分，即使不完美，也能在就业和社会公益之间提供平衡。最终，讨论的中心是财富、幸福和负责任的社会影响之间的关系。
## 芬格湖地力士奶油厂：小规模奶业复兴
Rose Marie Belforti 在纽约州芬格湖地区建立了芬格湖地力士奶油厂，旨在利用地力士牛复兴小规模奶业。她意识到对新鲜、健康食品的需求，于1997年开始她的事业，1999年获得了她的第一头地力士牛，并在2006年建成了一座专门的奶制品设施。
地力士牛奶以其高脂肪含量和奶油般的质地而闻名，是奶油厂专注于奶酪生产的核心。Belforti 获得了一项 SARE 资助，以开发一种独特的开菲尔奶酪，利用传统的开菲尔菌种——一种促进有益益生菌的可持续培养物——这种工艺以前从未在商业奶酪制作中探索过。
这段旅程包括应对法规、组装二手设备和掌握卫生。目前手工挤奶三头牛，并计划扩大到六头，奶油厂生产“狂野人开菲尔”奶酪，熟成超过60天。Belforti 强调耐心、一丝不苟以及对人道动物关怀的承诺是成功的关键，希望激励他人拥抱可持续的地力士牛养殖。
黑客新闻 新的 | 过去的 | 评论 | 提问 | 展示 | 工作 | 提交 登录
德克萨斯牛和开菲尔奶酪 (2008) (smallfarmersjournal.com)
16 分，warrenm 发表于 1 天前 | 隐藏 | 过去的 | 收藏 | 3 条评论
blacksmith_tb 发表于 1 天前 | 下一个 [–]
只收到 500 错误，存档链接：
https://web.archive.org/web/20240204105429/https://smallfarm...
除了一个有趣的“人工智能”引用，我不确定它为什么被分享...回复
heeton 发表于 21 小时前 | 父级 | 下一个 [–]
对于其他阅读此内容的人，“人工智能”在此上下文中指的是人工授精。回复
vladmk 发表于 1 天前 | 上一个 [–]
喜欢开菲尔，让我想起了小时候。回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：