## DuckDB：现代数据处理强劲引擎 DuckDB 正在迅速成为作者首选的数据处理工具，尤其是在 Python 中，反映了大多数表格数据分析向单机分析的转变。这款开源、进程内的 SQL 引擎擅长分析查询——连接、聚合，性能通常比 SQLite 或 PostgreSQL 等替代方案快 100-1000 倍。 其主要优势在于简单性：易于安装（单个二进制文件，可通过 pip 安装），符合人体工程学的 SQL 方言，具有创新的特性，如 `EXCLUDE` 和函数链，以及近乎零的启动时间——非常适合 CI/CD 和快速测试。DuckDB 可以直接查询各种格式的数据（CSV、Parquet、JSON，甚至网络 URL），并支持使用公共表表达式 (CTE) 进行复杂的管道处理，方便调试。 除了速度之外，DuckDB 还为批量操作提供完整的 ACID 兼容性，可能与湖仓格式相媲美，并允许通过 C++ 扩展实现高性能的自定义函数。其不断增长的生态系统，包括 PostgreSQL 集成，使其成为现代数据工作流程中一种多功能且日益强大的解决方案。作者使用 Splink 的经验表明，DuckDB 能够提高采用率，减少用户问题，并加速开发。
每日HackerNews RSS
请启用 JavaScript 并禁用任何广告拦截器。
## 委内瑞拉网络攻击摘要
一份最新报告详细描述了美国对委内瑞拉电网的网络攻击，展示了美国先进的能力。 这起此前未公开的事件，凸显了自2008年震网以来罕见的精准度。 讨论的中心是美国凭借大型科技公司获取数据和广泛的网络拦截所获得的网络优势。
然而，关于美国进攻能力的程度存在争论，一些人认为美国依赖于美国制造技术中的后门，而非发现新的漏洞。 许多评论员指出，委内瑞拉自身存在系统性问题——数十年的管理不善、腐败和基础设施投资不足——才是其电网脆弱性和频繁停电的主要原因。 多个消息来源证实，马杜罗政府一贯将外部势力归咎于自身失败，以转移注意力。
对话还涉及更广泛的地缘政治影响，包括网络战的不对称性以及潜在的升级风险，以及准确归因网络攻击的挑战。
法官：移民局侵犯了利比里亚男子的人权，原因是破门而入。
Judge: ICE violated Liberian man's rights by bursting through front door
2 天前
联邦法官下令立即释放利比里亚移民加里森·吉布森，理由是移民局（ICE）在明尼阿波利斯逮捕他侵犯了他的第四修正案权利。上周末，武装特工持撞锤进入吉布森家中，仅出示行政文件，而非司法令状，尽管家人多次要求提供令状，这一过程被直播记录。 杰弗里·布莱恩法官裁定无令状搜查是非法的。尽管移民局官员将吉布森称为“犯罪非法移民”，并称他有犯罪记录，但法官发现他目前没有任何犯罪记录。吉布森在移民监管下生活了超过15年，定期向移民局报到并遵守监管要求，即使他之前曾因毒品犯罪被定罪，但后来该罪名被撤销。 法官的命令要求吉布森在周五中午前获释，并允许他的法律团队寻求律师费。吉布森于周四晚上获释，这标志着他的法律团队取得了胜利，并引发了对移民局程序的质疑。
## ICE权利侵犯与公众反应 - 摘要
一名法官裁定，美国移民及海关执法局（ICE）通过强行用破门锤进入一名利比里亚男子家中，且未持有搜查令，侵犯了他的权利。ICE 最初声称该男子有严重的犯罪记录，但法官发现这一说法不实——他没有任何犯罪历史。
该事件在Hacker News上引发了争论，评论员批评ICE无视法律，并质疑国土安全部（DHS）官方声明的准确性。一些人对日益升级的专制手段表示担忧，并将之与历史上滥用权力的行为相提并论。另一些人指出公众意识与该问题的脱节，许多人可能会忽视担忧或为ICE的行为辩护。
尽管普遍支持驱逐无证移民，但一些民意调查表明对ICE手段的不满。评论员还强调了无证移民的经济贡献，包括大量税收支付，以及数据显示与土生公民相比，犯罪率较低。这场讨论凸显了人们对ICE行为以及宪法权利可能被侵蚀的日益增长的担忧。
## Rust 与 C 在 Linux 内核中的并发性 Linux 内核开发社区最近讨论了 C 和 Rust 代码之间并发数据访问的不同方法。内核大量使用 `READ_ONCE()` 和 `WRITE_ONCE()` 宏来实现无锁算法和设备内存访问，但这些宏缺乏全面的文档。一项旨在实现 Rust 等效功能的补丁遭到了反对。 Rust 开发者认为，不应直接镜像这些宏，而是倾向于使用更明确和精确的 `Atomic` crate 来定义并发保证。他们认为 `READ_ONCE()`/`WRITE_ONCE()` 是“权宜之计”，掩盖了意图，更喜欢在指定原子操作时保持清晰。 虽然 Rust 补丁已被撤回，但这场争论促使现有的 C 代码得到了有价值的改进。它揭示了需要 `WRITE_ONCE()` 的实例以及缺失的 `READ_ONCE()` 调用，从而引发了更新。这种差异可能导致 Rust 和 C 在访问相同数据时采用截然不同的并发处理方式，从而可能使开发复杂化。这场讨论引发了一个问题：Rust 的优越设计是否应该影响 C 端的改进，尽管这将是一项巨大的工程。
## Rust & 内核并发：总结
这次Hacker News讨论围绕Linux内核（主要使用C）及其不断增长的Rust集成之间，并发数据访问的不同方法。内核使用`READ_ONCE()`和`WRITE_ONCE()`用于特定的内存访问场景，但它们的语义文档不足且可能存在歧义。
Rust开发者选择*不*直接将这些翻译成Rust代码，而是倾向于更明确和语义清晰的内存排序方法。这意味着与共享数据交互的Rust代码将与等效的C代码不同，可能需要开发者理解两种不同的API。
然而，Rust方法被认为最终*更*容易理解，因为它具有明确的排序保证。一些人认为这将使Rust成为内存语义的“真相来源”，并可能暴露现有C代码中的缺陷。人们担心现有的C模式可能会出现问题，但许多人认为提高清晰度和安全性是值得的。
讨论还涉及内存排序的复杂性（例如`consume`），以及在不同架构上实现它的历史困难。最终，Rust的集成正在推动内核并发采用更严格和易于理解的方法。
美国本可以像日本一样有4美元的午餐便当，但受限于 zoning 法规。
America could have $4 lunch bowls like Japan but for zoning laws
2 天前
日本和其他亚洲国家为工人提供价格实惠的午餐，大约4美元，作为日常主食，而美国则 largely 缺乏这一档次。这并非由于更低的食品杂货成本或工资，日本的成功源于法规允许极小、高效的餐厅——有时仅容纳几人，由一名员工经营。 然而，美国的区域规划法规要求更大的占地面积、停车位和多名员工，从而大大增加了运营成本。严格的卫生规范要求安装多个水槽，进一步阻碍了小规模经营。与美国分散的3000多个食品管理机构不同，新加坡和香港等地采用密集的混合用途区域规划，创造了高人流量，从而以低价格支持盈利能力。 缺乏经济实惠的选择迫使许多美国人花费大量时间做饭。放宽法规以支持小型餐厅，类似于国外成功的模式，可以为工薪家庭提供重要的基础设施优势，并提供急需的、经济实惠的替代方案。
## 开源开锁机器人：“Unlocked”
该项目详细介绍了一个开源机器人，旨在解决像TSA 007等易于复制的“万能钥匙”带来的安全风险。虽然让锁对合法用户（如锁匠）过于容易打开会产生漏洞，但这款机器人提供了一种不同的安全方法。
“Unlocked”不依赖技巧——它通过将电线穿过修改后的钥匙坯来按压每个销，从而暴力破解组合。这绕过了旨在阻止人工开锁者的安全销。然而，增加销的数量和可能的钥匙切口（熵）会大大增加开锁时间——一个5销锁可能需要超过30分钟。
该机器人利用3D打印部件（FDM、SLA或DMLS）和易于获得的材料，如铜线。它旨在作为锁具运动爱好者的工具，以及对易受攻击锁类型的潜在替代品。该项目完全开源（GPL 3.0），并鼓励社区贡献，持续开发重点是改进解锁检测和更智能的组合测试。
## 开锁机器人引发黑客新闻的争论
一个在GitHub上展示的开锁机器人项目（[https://github.com/etinaude](https://github.com/etinaude)）在黑客新闻上引发了讨论，主要围绕项目的伦理以及“黑客”的定义。一些人赞扬了这项技术成就，而另一些人则质疑其合理性，指出存在更简单的开锁工具以及潜在的滥用风险。
核心争论在于该项目是否符合“黑客”的原始精神——创造性地解决问题——还是非法入侵系统。许多评论员注意到，该网站的重点在近年来发生了变化，远离了其最初的黑客理念。
对话还涉及了锁作为安全措施的有效性，许多人认为它们主要阻止机会主义盗窃，而非意志坚定的个人。一些人强调了执法部门使用此类工具的法律影响，并提倡在搜查过程中对财产损失负责。最终，该项目引发了关于安全、隐私以及“黑客”本身不断演变的含义的更广泛讨论。
## Astro 加入 Cloudflare：聚焦未来网络 Astro Web 框架，以构建快速、内容驱动型网站而闻名，现在已成为 Cloudflare 的一部分！ Astro 于 2021 年创建，旨在应对日益复杂的 Web 架构，并迅速获得普及——目前每周下载量接近 100 万次，并为 Webflow、Wix 和 Google 等公司提供支持。 Astro Technology Company 最初的目标是围绕该框架构建一个开发者平台，但发现这些努力分散了核心开发工作。加入 Cloudflare 允许整个 Astro 团队 100% 专注于改进框架本身，并利用 Cloudflare 的基础设施和资源。 **重要的是，Astro 将保持开源且采用 MIT 许可。** 这意味着将继续积极维护、广泛的部署目标支持（不仅仅是 Cloudflare）以及开放的治理模式。此次合作结合了 Cloudflare 的基础设施专业知识和 Astro 的框架创新，旨在为内容型网站提供更出色的性能和可扩展性。Astro 6 目前处于 Beta 测试阶段，其前瞻性路线图侧重于与 Web 一起发展。
瑞典音乐排行榜已禁止风靡一时的歌曲《我知道，你不是我的》（“Jag vet, du är inte min”），因为该歌曲主要由人工智能创作。这首民谣流行歌曲由数字艺术家“Jacub”演唱，尽管该艺术家缺乏传统的公众形象，但在Spotify瑞典排行榜上获得了超过五百万的播放量，并登顶榜首。 调查显示，这首歌是由Stellar Music团队使用人工智能作为关键工具制作的，引发了关于人类创造力作用的争论。虽然制作人坚持认为人工智能只是由人类主导的过程中的“工具”，但瑞典IFPI还是阻止了这首歌进入排行榜，理由是主要由人工智能生成的音乐不符合进入排行榜的资格。 这一决定反映了人们对人工智能可能对音乐人收入产生的影响的担忧——预计瑞典的音乐人收入将下降25%。虽然其他排行榜，如Billboard，侧重于听众参与度，无论其来源如何，但瑞典正在采取更坚定的立场，在快速发展的AI音乐产业中，优先考虑其官方排名中的人类艺术创作。
## 瑞典音乐排行榜禁止AI音乐 – 摘要
一首完全由AI创作的歌曲已被瑞典唱片工业协会（IFPI Sweden）从瑞典官方音乐排行榜上移除，引发了关于AI在音乐中作用的争论。这一决定源于对AI生成音乐可能大幅减少人类艺术家收入的担忧——未来两年内可能减少高达25%。
Hacker News上的讨论集中在是否只需标注AI创作的音乐，还是有必要完全将其排除在排行榜之外。一些人认为，消费者应该决定他们喜欢什么，无论其来源如何，而另一些人则指出AI可能向平台涌入大量廉价、批量生产的内容。
许多评论员强调了合成元素在主流流行音乐中已经普遍存在，质疑这种区别的意义。人们还对潜在的欺骗行为表示担忧，例如人为夸大播放次数。最终，这场争论围绕着在不断变化的音乐环境中平衡艺术完整性、音乐人的经济公平性和消费者选择。
## psc：基于 eBPF 和 CEL 的现代进程扫描器 `psc` (ps container) 是一个强大的进程扫描器，利用 eBPF 和 Google 的通用表达式语言 (CEL) 实现对系统状态的精确查询，并提供完整的容器上下文。与依赖于解析固定输出的传统工具（如 `ps`、`lsof` 和 `ss`）不同，`psc` 允许使用 CEL 表达式进行灵活的过滤。 `psc` 通过 eBPF 直接读取内核数据，绕过可能被篡改的 `/proc` 文件系统，使其能够抵抗 rootkit 和 LD_PRELOAD 攻击。它提供关于进程、网络连接（socket）和打开文件的洞察，包括容器化（Docker、containerd 等）的详细信息。 **主要特性：** * **基于 CEL 的过滤：** 根据名称、用户、命令行、容器详情、socket 状态等查询进程。 * **内核级可见性：** eBPF 确保数据的准确性，不受用户态篡改的影响。 * **容器优先：** 轻松检查容器内的进程。 * **可定制输出：** 使用预设或单独选择控制显示的字段。 `psc` 需要 root 权限以及 Linux kernel 5.8+ 和必要的开发工具。它为传统的进程监控工具提供了一种更安全、更灵活的替代方案。
## psc：一种基于eBPF的新系统检查工具
`psc` 是一种新的命令行工具，用于检查系统进程，利用 eBPF 迭代器实现性能提升并访问内核数据，其范围超过了 `/proc` 所能提供的。由 loresuso 开发，它旨在简化脚本编写和系统信息查询，采用比传统工具（如 `ps`、`lsof` 和 `ss`）更结构化的方法。
主要优点包括显著更快的性能（对于大型系统，比读取 `/proc` 快高达 100 倍）、查询标准文件未公开的数据的能力以及原生容器上下文。用户可以使用简单的语言定义查询，但有些人发现其语法，特别是像 `uint()` 这样的类型声明，不如熟悉的管道和 `grep` 直观。
讨论集中在 `psc` 是否比现有工具提供了真正的改进，一些人更喜欢已建立命令的可记忆性，而另一些人则欣赏其结构化查询语言。人们对需要 root 权限（尽管可以使用非特权 eBPF）以及该工具与更简单的替代方案相比的复杂性表示担忧。
启用 JavaScript 和 Cookie 以继续。