每日HackerNews RSS

## 旋转拨盘非智能手机:摘要 旋转拨盘非智能手机是一个完全设计好的、可用于生产的套件,用于构建一款现代、语音优先的带有经典旋转拨盘的手机。由Justine Haupt创作,这是一个实验性项目,需要高级的构建技能(但套件本身*不需要焊接*),以及一张Mini SIM卡。 这款LTE设备支持VoLTE,并在需要时回落到3G,使其与当前和未来的网络兼容——通过LTE基础设施实现5G兼容性。它具有微控制器(ATMega2560V/1280V)和uBlox蜂窝调制解调器。 这款手机优先考虑功能而非“智能”功能,提供卓越的接收效果、快速拨号按钮、用于联系人的双稳态电子纸显示屏,以及用于隐私的物理麦克风断路开关。虽然电池可更换(需要拆卸和焊接),但设计强调简单性和令人满意的触觉用户体验——这是对现代智能手机复杂性的刻意偏离。设计文件是开源的,允许自定义和独立构建。

对不起。

## 破裂的社会契约与日益增长的安全风险 失业四个月后,一次面试凸显了一个令人不安的趋势:雇主严重低估了薪酬的真实成本。一个高级技术职位——负责整个组织的技术基础设施,包括关键公共安全系统——提供的薪水仅略高于维持生计的水平。 这并非个例,而是工资仅仅被视为劳动报酬,忽略了其在社会稳定和组织安全方面关键作用的更大转变的一部分。工资不仅仅是为了生存,更是“保护费”——防止破坏、倦怠和脱离。 数十年停滞不前的工资和不断上涨的成本已经将工人推到了极限。从会计到信息技术专业人员,越来越多的技术娴熟的员工愿意冒公司安全的风险——通过疏忽、举报,或更糟——当他们感到不被重视时。投资员工不仅是道德的,也是一项重要的安全措施。 忽视这一现实,并依赖人工智能等技术“补救措施”,是一场危险的赌博。作者警告说,未能充分补偿工人正在破坏一项基本的社会契约,并最终将导致代价高昂的后果——甚至可能导致系统性失败。

对不起。

## scsipub:面向公网的 iSCSI 目标 scsipub 是一个 iSCSI 目标,旨在直接通过公网为客户端提供服务,这与传统的机架级光纤通道设置不同。它最初是为支持 Raspberry Pi 和 ESP32 USB 桥的 PXE 启动而创建的,优先考虑稳健性和简单性。 该系统使用 Ranch 监听 TCP (3260) 和 TLS (3261) 端口,使用轻量级的 BEAM 进程处理每个连接——利用 Erlang 的并发模型来实现效率。会话将经历安全协商和参数设置,然后处理 SCSI 命令。系统采用“让它崩溃”的理念;进程失败会触发发起方重试,避免复杂的错误恢复。 数据存储在只读基础镜像之上的稀疏叠加文件中,从而最大限度地减少磁盘使用量。多 LUN 支持和 SCSI 持久保留等功能支持集群功能。安全性通过 TLS 实现,并使用 Caddy 自动轮换证书,并侧重于隔离恶意请求,而不是进行详尽的输入验证。 目前,scsipub 专注于单个数据中心,不支持 S3 后端或 RDMA 等功能。未来的开发将侧重于在重负载的 iSCSI 下对系统进行压力测试,以识别性能限制和潜在的故障模式。

对不起。

## WhatCable:了解你的 USB-C 数据线 WhatCable 是一款免费的 macOS 应用程序,旨在明确你的 USB-C 数据线的功能。它解决了由外观相同的电缆却提供截然不同的性能所造成的困惑——从简单的充电到高速 Thunderbolt 4。 该应用程序利用 macOS 现有的系统信息 (IOKit) 以清晰易懂的方式显示每个连接的电缆可以做什么。它显示电缆是否支持 Thunderbolt/USB4,仅用于充电,或是一个较慢的 USB 版本。重要的是,它可以诊断充电问题,识别瓶颈,例如电缆限制或 Mac 请求的功率较低。 WhatCable 提供详细信息,包括电缆速度、电流额定值、充电器电压曲线以及连接设备识别。对于任何想要确保使用正确电缆以获得最佳性能的人来说,它都是一个有价值的工具,可以直接从开发者处下载——由于沙盒限制,没有在 App Store 上架。需要 macOS 14 (Sonoma) 或更高版本。

## WhatCable: USB-C 线缆检测器总结 WhatCable 是一款小型、免费、开源的 macOS 菜单栏应用,用于识别 USB-C 线缆的功能。由 sleepingNomad 开发,它读取 Mac 已经可用的数据,以清晰易懂的语言显示线缆的充电功率、数据传输速度、显示支持以及 Thunderbolt 兼容性。 该项目得益于 Hacker News 社区的反馈而迅速发展,开发者在 7 小时内发布了 16 次更新,并采纳了建议。最初仅适用于 macOS,在社区的兴趣推动下,Windows 和 Linux 版本的开发正在进行中(包括命令行版本和 KDE Plasma 集成)。 该应用解决了 USB-C 线缆外观难以区分但功能各异的常见问题。虽然该工具依赖于线缆自身报告的 e-marker 数据,但它已被证明对于识别线缆功能很有用,并引发了关于 USB-C 标准化和线缆质量的讨论。开发者还添加了一个切换选项,可以将应用作为标准的 Dock 应用运行,而不是菜单栏项目,以响应用户偏好。

本文档概述了开发者利用强大API访问各种AI模型的资源。它涵盖了从**API入门**(REST & gRPC)和理解**模型与定价**,到管理**速率限制**和**成本跟踪**的方方面面。 主要功能包括对多种数据类型的支持——**文本、图像、视频和语音**,以及函数调用、网络搜索、代码执行和集合搜索(RAG)等高级工具。 文档还详细介绍了**高级API用法**选项,如**批量处理、提示缓存和预留吞吐量**,以及**mTLS身份验证**等安全功能。提供了**迁移**到较新API版本和模型的资源,以及**社区示例、常见问题解答**和**数据与隐私**信息。一个**API控制台**可用于测试和探索。

{{statusMessage.message}} 暂存模式说明 时区切换语言信息 订阅 订阅 时区信息栏 本地时区信息栏 更改时区 首页 事件历史 RSS 页面由 Site24x7 状态页提供 Cookie 同意横幅文本 本页面使用 Cookie 来存储偏好设置并改善用户体验。继续访问本页面即表示您同意我们使用 Cookie。了解更多关于我们的 Cookie 和隐私政策。

## Canonical/Ubuntu DDoS 攻击 - 摘要 Canonical(Ubuntu 的母公司)目前正遭受重大 DDoS 攻击,影响 ubuntu.com 等服务,并可能影响 snap 更新。中断始于 2026 年 5 月 1 日左右,据推测与最近的“copy.fail”漏洞——一种权限提升漏洞——有关,一些人认为攻击旨在延迟补丁部署。 最初的理论指向普遍的“代理程序获取”现象,即广泛的更新会触发基础设施压力,类似于“超级碗冲刷”等事件。然而,证据表明这是一次有针对性的攻击,可能由寻求敲诈勒索的亲伊朗黑客组织,甚至是一个国家行为者发起。 讨论的重点是攻击时间与 copy.fail 补丁发布的时间一致,如果系统未打补丁可能被利用,以及 Linux 内核代码中漏洞的更广泛影响。有人推测竞争对手可能参与其中,旨在利用 Ubuntu 服务器上的漏洞。虽然 Snap 服务受到影响,但用户正在争论 Flatpak 和 AppImage 等替代软件包管理器的优点。Canonical 已经承认了此次攻击,并正在努力缓解。

自动马球,一项独特的美国赛车运动,在20世纪10年代初作为马球的惊险但危险的替代品出现。它由福特经销商拉尔夫·“帕皮”·汉金森作为宣传噱头发明,这项运动涉及用汽车代替马匹进行马球比赛,最初于1912年以“红魔”和“灰影”等队伍进行展示。尽管这个概念更早存在,但汉金森通过在美国乃至欧洲的展览推广了这项运动,尽管存在怀疑——一家英国出版物称之为“疯狂的游戏”。 比赛场地类似于马球场,由两辆汽车和四名球员组成的队伍使用球棍将篮球击入对方球门,时速可达每小时40英里。这项运动在20世纪20年代达到鼎盛时期,纽约和芝加哥等主要城市都举办过比赛。然而,频繁的碰撞、球员受伤(经常被甩出汽车)以及车辆损坏的巨额成本导致了它的衰落。 虽然在20世纪20年代末 largely 逐渐消失,但自动马球在二战后经历了一次短暂复兴,自2016年以来,斯里兰卡出现了嘟嘟车马球的现代形式。

对不起。

## 亿万富翁开发者的熔炉 灵感源于一个有趣的思考实验——如果你拥有无限资金,你会建造什么?作者设想了一个下一代代码熔炉,一个超越 GitHub、GitLab 和 Gitea 的版本控制平台。虽然这些现有熔炉都建立在 Git 之上,但它们优先考虑围绕 Git 的功能,而不是增强 Git 的核心优势。 作者理想中的熔炉解决了关键痛点:代码提交*之后*才进行反馈(而不是通过强制预提交检查进行反馈之前),过于简单的 PR 审批,僵化的 PR 流程,以及功能膨胀。它将优先考虑简化的工作流程,允许进行细致的代码审查和可定制的审批流程,甚至可以利用 LLM 来处理低风险的变更。 至关重要的是,这个熔炉将是模块化和可扩展的,允许组织将其托管在较小的基础设施上,例如树莓派,并专注于核心版本控制功能——避免添加不必要功能的陷阱。它还将强调版本控制系统与熔炉本身之间的更紧密集成,例如浅克隆和可离线使用的操作。 最终,作者感叹这个领域缺乏创新,指出当前解决方案似乎是为*除了*每天使用它们开发人员之外的其他人设计的。

对不起。

受技术历史的吸引,作者最近创建了一个编码代理,并决定在1978年的数字设备公司VT-100终端上测试它——这是一个与现代终端出人意料的相关祖先。该项目源于一种愿望,即看看为今天系统设计的软件是否能在原始硬件上运行。 VT-100拥有3KB的RAM和独特的CRT啸叫声,通过简单的字节流和ANSI转义序列来控制光标和显示文本。使其工作涉及克服几个障碍:错误的串行电缆、通过Linux虚拟机启用流控制(macOS缺乏支持),以及优化应用程序以避免由于终端的9600波特速率而导致的缓慢的全屏重绘。Unicode和OSC序列的兼容性问题也需要实现仅ASCII模式。 尽管面临挑战,作者发现使用这款老式终端出人意料地令人愉快,强调了旧技术和新技术之间令人满意的对比。这次经历强调了计算的持久原则,甚至促使一位企业客户提出了仅ASCII模式的功能请求!

对不起。

## 科技界的“它被烤过了”:Meta 与社交媒体的公关策略 一个世纪前,美国烟草公司使用“It’s Toasted”(它被烤过了)的口号来转移人们对香烟健康风险的担忧,将标准的生产过程作为独特的优势来宣传。今天,Meta(Facebook/Instagram)在社交媒体对心理健康产生越来越大的负面影响,尤其是对年轻人的影响时,也采用了类似的策略。 与烟草公司一样,Meta 强调对“安全功能”的投资——内容审核、家长控制和宣传活动——将重点从可能令人上瘾的平台设计转移到反应式的安全措施上。这反映了“It’s Toasted”的策略,将标准运营的必要措施包装成积极的关怀。 越来越多的诉讼,包括最近对 Meta 的疏忽判决,以及立法行动——例如澳大利亚禁止 16 岁以下青少年使用社交媒体,以及美国拟议的警告标签——预示着越来越大的反弹。尽管首席执行官马克·扎克伯格为青少年安全道歉并声称优先考虑青少年安全,但批评人士认为 Meta 避免解决鼓励强迫性使用并导致焦虑和抑郁的基本设计缺陷。 与烟草行业的比较非常明显:两者都面临着对危害的认识不断提高、对风险的内部了解,以及最终的监管。Meta 目前的策略有重蹈覆辙的风险,需要转向主动重新设计,以打造真正更安全的平台,而不仅仅是声称它们“被烤过了”。

对不起。

更多

联系我们 contact @ memedata.com