Terra是一个解决健康数据分散难题的平台。目前，健康信息分散在众多来源——可穿戴设备、应用程序、医疗记录等——每个来源都有独特的技术障碍。Terra充当一个中央“基础设施层”，为所有这些数据提供单一、简化的连接。 他们对健康数据进行标准化、流式传输和分析，使公司和人工智能开发者能够构建创新的健康产品和洞察。Terra目前每年处理超过300亿个数据点，优先考虑规模、安全性和可靠性。 Terra设想一个高度个性化的健康未来，由人工智能驱动。这个未来需要持续访问真实世界的健康数据，Terra旨在成为推动这场变革的基础设施——帮助个人通过预测性洞察和个性化计划实现雄心勃勃的健康目标。
每日HackerNews RSS
对不起。
## 优化导致的专业知识流失的危险 乌克兰战争暴露了西方国防准备中的一个关键缺陷：长达数十年的制造业和技术专业知识的侵蚀。雷神公司难以重启毒刺导弹的生产——这条生产线已经关闭了20年——因为熟练的劳动力甚至关于*如何*制造它们的详细知识已经消失。这不是一个资金问题，而是一个“人”的问题，类似于乌克兰火炮弹生产中出现的类似失败，由于欧洲供应链中的瓶颈，承诺的交付量大幅减少。 这种模式源于20世纪90年代五角大楼主导的整合，国防劳动力减少了65%。关键知识集中在少数人手中，当他们退休时，这些知识往往会丢失。一个令人不寒而栗的例子是“雾区”，一种核材料，其生产过程被遗忘，需要数年和数百万美元才能重新发现——结果发现最初的、未记录的杂质是必不可少的。 作者认为这种情况现在正在软件领域发生。在人工智能的推动下，公司正在减少初级招聘，可能会导致未来缺乏能够进行批判性思考和系统级理解的经验丰富的工程师。虽然人工智能可以快速生成代码，但人工审查正在放缓，并且对人工智能的依赖可能会阻碍基本调试和解决问题的技能发展。 就像国防一样，优先考虑短期效率而非培养专业知识的长期代价可能是对重要知识的灾难性丧失，使我们无法为未来的危机做好准备。
## Remoto.el：在Emacs中直接浏览GitHub仓库
Remoto.el 允许你在Emacs中*无需*克隆即可浏览任何GitHub仓库。它通过注册一个虚拟文件系统来实现，将标准的Emacs文件操作（如`find-file`和`dired`）转换为通过`gh` CLI调用GitHub API。
这对于快速查看代码、README文件或项目结构，而无需下载整个仓库的开销非常理想。它是只读的，利用GitHub的API进行身份验证并透明地处理私有仓库。
主要功能包括：缓存的目录树以实现快速浏览、按需获取文件内容，以及在`dired`和`find-file`中自动检测GitHub URL。该包尚未发布到MELPA，但可通过Straight获取。
Remoto.el 避免使用TRAMP，因为它过于复杂且不适合无状态REST API，而是选择通过Emacs的`file-name-handler-alist`进行更高效、更直接的集成。目前仅限于GitHub，但计划未来支持其他代码托管平台。
对不起。
## 手推车的复兴
手推车，一种历史悠久的人力车辆，正在经历现代复兴。尽管机动运输工具普及，但其简单、经济实惠以及不依赖化石燃料的特点使其在今天仍然具有惊人的现实意义。与现代小型手推车不同，传统手推车体积大、坚固耐用，能够进行长途运输——这是历史上中国以及工业革命时期运输的重要组成部分。
为了减少对汽车的依赖，克里斯·德·德克尔委托定制了一辆手推车，发现它在搬运货物和材料方面非常有用。这辆手推车能够承载与汽车后备箱相当的负载，由于低速和优化的轮子设计，操作起来非常省力。
除了基本的运输功能外，手推车的平台还具有适应性——通过增加座椅、工作台、太阳能板甚至睡眠平台等配件，可以将其改造成移动办公室、发电站甚至游牧住宅。虽然手推车不能完全取代所有车辆，但它为城市环境和社区共享提供了一种可持续、民主且用途广泛的替代方案。它提醒我们，有时最古老的解决方案才是最有效的。
## 重拾手推车：摘要
一篇最近的《低科技杂志》文章引发了Hacker News上关于手推车设计的讨论。作者为两轮设计辩护，认为它能最小化滚动阻力，并且比四轮替代方案更易于操控——尽管有用户分享了使用四轮手推车的积极体验作为反例。
评论者们争论了滚动阻力的物理学，一些人指出，更宽的轮胎实际上可以在不平坦的表面上*降低*阻力，并且四轮的优势超过了增加的摩擦力，对许多用户而言。讨论还涉及操作手推车所需的能量消耗，指出人力并非“免费的”，并且设计实用性受地形限制——它非常适合荷兰等平坦地形，但在丘陵地带则具有挑战性。
对话扩展到相关的低科技运输解决方案，如婴儿车、货运自行车，甚至日本的*屋台*（带轮子的街头摊位），突显了对可持续和简单交通工具的更广泛兴趣。 许多评论员称赞《低科技杂志》激励了他们自己的可持续生活项目。
AGPLv3 §74 赋予用户阻止类似OnlyOffice的徽章软件的能力。
AGPLv3§74 Empowers Users to Thwart Badgeware Like OnlyOffice
2 天前
## AGPLv3§7¶4：保护用户免受矛盾许可 布拉德利·M·库恩的文章详细描述了复制许可中反复出现的问题，以及Affero通用公共许可证第3版（AGPLv3）如何专门解决这个问题。问题源于供应商欺骗性地发布看起来像复制许可（如GPLv2）但包含禁止商业再分发的条款——这是一种自我矛盾。 此前，GPLv2没有补救措施，迫使用户放弃面临此类限制的项目。GPLv3和AGPLv3试图通过禁止“进一步限制”的条款来解决这个问题，但它仅适用于下游许可方，而非原始作者。AGPLv3§7¶4创新性地赋予用户*移除*这些矛盾条款的权利。 然而，行使这项权利可能令人望而却步，因为采用这些策略的公司通常具有侵略性和诉讼性，如Neo4j案例所示。最近的一个例子是Ascensio的Onlyoffice，它试图通过对AGPLv3§7的质疑性解释来强制执行商标显示。Nextcloud的分支Euro-Office展示了正确的方法——移除有问题限制。作者强调，虽然在法律上是合理的，但使用AGPLv3§7¶4需要勇气，并预计会面临潜在的反弹。
## FCC 路由器禁令：摘要 美国联邦通信委员会（FCC）最近禁止销售非美国制造的新型家用路由器——实际上是所有现有型号。FCC以国家安全问题为由，要求寻求豁免的制造商承诺代价高昂且广泛的美国本土制造计划。 预计此决定将显著提高路由器价格，因为美国制造目前无法与亚洲生产竞争。OpenWrt One路由器已经获得FCC批准且不受影响，但该裁决引发了对未来硬件开发的担忧。 FCC可能还会试图限制现有路由器的软件更新，但用户发起的更新（例如安装OpenWrt）仍然不受限制——这是长期安全的关键方面。作者认为，专注于开源软件和既定的安全标准（如NIST IR 8425A）比地域限制更有效。他们倡导一种全球性的、基于标准的科技安全观，而不是优先考虑原产国。他们已联系FCC寻求澄清，并将提供更新。
## FCC 路由器禁令与 OpenWrt 安全问题
近期 FCC 禁令不安全的路由器引发了关于 OpenWrt，一种流行的开源路由器固件，安全性的讨论。虽然 OpenWrt 通常被视为安全的替代方案，但 Hacker News 上的评论员指出了一些挑战。
一个关键问题是缺乏健全的自动更新系统。这部分是由于许多设备的资源有限以及“变砖”的风险，也是由于许多路由器的闪存限制。虽然 OpenWrt *可以* 更新，但由于潜在的闪存磨损以及更新的应用方式（覆盖而非重写）而 discouraged。
人们也对 OpenWrt 的体积以及包含组件中潜在的漏洞表示担忧，但也有人反驳说默认安装相对精简，软件包仓库是潜在臃肿的主要来源。
最后，验证设备 *实际* 运行的是真正的 OpenWrt – 而不是被篡改 – 是一项挑战。像 Ubiquiti 这样的公司已经基于修改过的 OpenWrt 建立了业务，这引发了对真实性和安全性的质疑。尽管存在这些担忧，OpenWrt 开发者正在积极努力解决安全问题并改进更新能力。
这个Hacker News讨论围绕军事训练模拟的演变，以及它们与《龙与地下城》起源的意外联系。最初的帖子链接了一篇文章，详细介绍了美国陆军的密集、实时指挥所演习——为期五天、24小时的情景，旨在识别压力下的弱点，尽可能地模拟真实的战斗条件。
评论者强调了在更简单的纸质战争游戏中复制“战争迷雾”和现实世界情况的模糊性的困难，尽管这些游戏具有成本效益。对话涉及历史事件，如“Able Archer 83”，那是一次差点引发苏联先发制人打击的北约演习，展示了其中涉及的巨大风险。
值得注意的是，讨论揭示了《龙与地下城》的创作者Gary Gygax受到修改版游戏《外交》的启发，在该游戏中玩家在谈判期间扮演角色。多位用户推荐Jon Peterson的著作《Playing at the World》，以便更深入地了解这段历史，追溯从军事模拟到桌面角色扮演游戏的渊源。该帖子还提到了现代战术模拟游戏，如《Combat Mission》，以及SPI和GMT Games等战争游戏出版商的遗产。
## GnuPG 2.5.19 发布 GnuPG 的新版本 2.5.19 现已发布，为广泛使用的加密和签名工具带来了新功能和错误修复。主要改进包括新的哈希显示选项和密码算法、增强的智能卡集成以及密钥服务器功能的更新。 此版本继续关注 64 位 Windows 支持，并集成了 Kyber，一种后量子密码学 (PQC) 算法。值得注意的是，即将推出的 2.6 系列将主要关注利用较新的库功能进行内部改进，而不是对 2.4 系列的重大功能更改。 **2.4 系列的用户应尽快更新到 2.5.19，因为 2.4 将在两个月后停止维护。** GnuPG 与先前版本完全向后兼容，并且是根据 GNU 通用公共许可证提供的免费软件。 下载和详细信息，包括签名验证说明，可在 [https://gnupg.org/download/](https://gnupg.org/download/) 获取。Debian 包也可供下载。
## GnuPG增加后量子密码学
GnuPG 2.5.19版本引入了对后量子密码学（PQC）的支持，具体是Kyber（ML-KEM）算法，与现有的ECC方法以混合方式并存。这意味着即使量子计算机破解了当前的加密标准，消息仍然安全。
讨论强调了一种务实的方法：如果数据需要长期保密，现在迁移是有意义的。这种混合结构提供了一种“不会后悔”的举措——在准备应对未来威胁的同时，不会损害现有的安全性。一个主要问题是更新硬件安全模块（HSM），这可能需要昂贵的更换。
OpenPGP社区内部在标准化方面存在分歧，GnuPG的实现与IETF的RFC 9580有所不同。一些人认为这是由于不同的理念和个人冲突造成的，而另一些人则认为这是为了维护向后兼容性。尽管如此，PQC的加入被视为积极的一步，但性能影响和潜在的NSA干预正在被监测。
柯达图像数据集的逐图像PCA特征 (PDF和JSON)
Per-image PCA characterization of the Kodak image suite (PDF and JSON)
2 天前
这个GitHub仓库，“kodak-pcd0992-statistical-characterization”由PearsonZero创建，是一个公开的统计数据资料集合。它包含24份PDF文档，每份文件名为“KODIMxx_STATISTICAL_PROFILE.pdf”（其中xx从01到24），可能代表不同柯达产品或组件的统计分析。 除了PDF文件，该仓库还包括24个对应的JSON文件（“kodimxx_stats.json”）和一个“kodak_suite_master_stats.json”文件，表明PDF中的数据已被结构化，以便程序化访问和分析。 还有一个`.gitkeep`文件，用于确保基础目录不为空。 该仓库有2颗星，没有fork、issue或pull request，表明它是一个相对较新的或使用较少的资源。 它似乎是统计特征报告的数据转储。
对不起。
## 自制PBX：终身追求
作者儿时对电信产生浓厚兴趣，从自制对讲机和短波收音机开始，在1992-93年间构建了一个功能齐全的八分机PBX。这个项目得益于作者在贝尔-北方研究公司（Bell-Northern Research）的实习工作，获得了组件和知识，以及淘便宜的二手电话。
该系统复制了电信规范（48V挂机状态、振铃电压、环路电流），并支持DTMF和脉冲拨号，根据需要进行转换。它允许三个同时通话，标准呼叫进度音，并具有诸如保持、速拨、呼叫转移和加入正在进行的通话等功能。
该设计使用容易获得的组件和微控制器（8031），优先考虑功能而非效率，利用继电器进行切换，并采用过采样技术进行音调生成。虽然缺乏详细的电路图，但作者提供了对硬件和软件的见解，强调其教育和娱乐价值。最终的PBX性能与商业系统无异，实现了作者长久以来的雄心壮志，并提供了一个独特而引人入胜的项目。
对不起。