## 为什么天空是蓝色的？快速解释
我们感知到的颜色来自到达我们眼睛的光的波长。虽然大部分光线穿过地球大气层，但蓝色光比其他颜色更容易被氮气和氧气分子散射。这是因为蓝色和紫色光的频率接近分子的“共振频率”，导致它们四处弹跳并分散到整个天空——使天空呈现蓝色。
有趣的是，紫色光比蓝色光散射得*更多*，但我们的眼睛对紫色光的敏感度较低，因此天空呈现出以蓝色为主的颜色。
这种散射原理解释了其他大气现象：日落呈现红色是因为蓝色光被散射掉，只剩下像红色这样的较长波长的光到达我们的眼睛。云是白色的，因为水滴会均匀地散射*所有*颜色。在火星上，红色的天空是由于尘埃吸收了蓝色光造成的，而它的日落是蓝色的，这归因于尘埃散射光的方式。
最终，理解天空的颜色依赖于三个关键因素：小气体分子（蓝色天空）、尘埃/雾霾（红色/橙色天空）以及云/水滴（白色天空）。这个简单的模型甚至可以帮助预测其他行星上的天空颜色！
每日HackerNews RSS
该网站正在使用安全服务来保护自身免受在线攻击。您刚才的操作触发了安全解决方案。 提交特定词语或短语、SQL命令或格式错误的数据等行为可能会触发此阻止。
## GitHub 服务事件通知摘要 GitHub 通过电子邮件和/或短信提供服务事件更新。订阅可确保您了解中断及其解决方案。 您将收到所有事件更新的电子邮件通知，并在 GitHub 识别*或解决*事件时收到短信提醒。 要接收短信更新，您必须通过一次性密码 (OTP) 验证您的手机号码。提供了一个支持的国家/地区代码的完整列表——基本上，GitHub 在全球大多数国家/地区都支持短信通知。 如果您只想接收电子邮件通知，只需在不验证电话号码的情况下点击“订阅”。这项服务有助于让您了解 GitHub 平台的状况。
香港民主派媒体大亨黎智英因串通外国势力，被判处20年监禁，这是根据香港国安法判处的最重刑罚。这项判决受到人权组织的广泛谴责，称其为“死刑”，并对新闻自由造成打击。
78岁的黎智英，英国公民，苹果日报的创始人，被判罪名源于他与外国官员的会面，并在会面中讨论香港局势。他坚称自己无罪，表示他只是在传递信息。六名前苹果日报高管和两名活动家也分别被判处6年至10年的刑期。
这项判决引发了国际社会关注，包括英国、美国和联合国在内的国家呼吁释放黎智英。中国则为该判决辩护，称其维护法治和国家安全。黎智英的儿子批评最近对中国的外交访问是错失了为他父亲争取自由的机会。
启用 JavaScript 和 Cookie 以继续。
## 古老知识重现：中世纪僧侣与星表
一项最新发现表明，中世纪僧侣们费力地抄写并保存了一份古老的星表，这份星表最初由像欧多克斯和喜帕恰斯（约公元前400-150年）这样的天文学家编纂。这份星表对于导航至关重要（如同古代的GPS），它得以幸存，仅仅是因为它与关于星星的阿拉图斯诗歌的评论一同被抄写在西奈圣凯瑟琳修道院。
这一发现强调了保存即使是看似晦涩的文本的重要性，因为喜帕恰斯的作品深刻影响了后来的天文学家，如托勒密。这场讨论引发了关于修道院在动荡时期保存知识的作用的争论，挑战了“黑暗”中世纪的固有观念。一些评论员指出爱尔兰修道院和拜占庭学术是重要的知识守护者。
对话还涉及了识别突破性想法的困难——例如，星星是遥远太阳的概念——如果没有必要的技术和普遍的科学理解。它提出了一个问题：现代科学是否也可能在当前的视角上受到类似的限制。最终，这一发现强调了贯穿历史的、常常脆弱的知识传递链条。
## Discord 全球加强青少年安全 Discord正在推出新的、全球可用的安全功能，旨在为所有用户创造更安全、更符合年龄段的体验，默认启用面向青少年的保护措施。从2026年3月起，新用户和现有用户都将自动应用这些设置，并可以选择验证年龄以获得更广泛的访问权限。 主要变化包括更严格的内容过滤、限制访问年龄限制服务器和频道，以及为与陌生人联系的用户提供消息请求收件箱。年龄验证可以通过面部估计（在设备上处理）或ID提交（使用后快速删除）完成，同时还将实施内部年龄推断模型。用户隐私是首要考虑因素——年龄验证状态保持私密。 除了这些功能外，Discord还启动了一个青少年委员会，以直接将青少年的观点融入平台开发和安全策略中。这建立在英国和澳大利亚的成功发布之上，进一步巩固了Discord致力于平衡安全、隐私和其2亿多月活跃用户的有意义连接的承诺。
Discord 全球推出默认青少年设置 (discord.com)
85 分，由 dm 1 天前发布 | 隐藏 | 过去 | 收藏 | 2 条评论
https://discord.com/safety/how-discord-is-building-safer-exp...
ChrisArchitect 1 天前 [–]
更多讨论：https://news.ycombinator.com/item?id=46945663 回复
dang 1 天前 | 父级 [–]
评论已移至此处。谢谢！
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
本网站所有内容：版权所有© 2026 Elsevier B.V.，及其授权方和贡献者。所有权利保留，包括文本和数据挖掘、人工智能训练以及类似技术。对于所有开放获取内容，适用相关的许可条款。
目前，许多公司担心如何让更多员工使用人工智能。毕竟，人工智能减少一些工作负担——起草常规文件、总结信息和调试代码——并让员工有更多时间处理高价值任务的承诺极具吸引力。
## Ivanti EPMM 漏洞利用：潜伏威胁 近期对 Ivanti Endpoint Manager Mobile (EPMM) 漏洞（CVE-2026-1281 & CVE-2026-1340）的利用揭示了一种令人担忧的新策略。虽然最初的利用方式类似于典型的“快速攻击”，但从2026年2月4日开始的协同活动，将一个独特的、休眠的有效载荷部署到 /mifs/403.jsp 路径。 该有效载荷——一个Java类加载器——并非立即执行恶意活动，而是简单地建立了一个立足点，等待特定的触发参数来激活通过HTTP传送的第二阶段类。这种行为强烈暗示了**初始访问经纪人 (IAB)** 的策略：获取访问权限以供日后出售。 该加载器在潜在执行进一步代码之前会收集主机信息，完全驻留在内存中，绕过了许多传统的检测方法。至关重要的是，尚未观察到后续的利用行为，这使得此次活动尤其隐蔽。 **关键要点：** 立即修补 EPMM，重启受影响的服务器以清除内存中的植入物，并主动监控日志，查找对 /mifs/403.jsp 的请求、大型 Base64 参数（以 yv66vg 开头）以及触发参数 ‘k0f53cf964d387’。这种安静的、库存积累方式构成重大风险，因为威胁在被其他行为者激活之前会保持隐藏。
## Ivanti EPMM 漏洞与网络安全问题 - 摘要
Ivanti EPMM 发现了一个关键漏洞，允许攻击者植入休眠后门。Watchtowr Labs 的报告详细说明了该问题，涉及通过 bash 脚本远程执行代码。专家警告称，*所有* Ivanti 产品，包括其 SSL-VPN，都应被视为高风险。
Hacker News 上的讨论强调了一个更广泛的担忧：网络安全行业常常销售一种*幻觉*式的安全，而非真正的保护。真正的安全需要熟练的人员和全组织范围内的承诺，而这些往往缺乏。再保险公司和潜在的政府监管正在推动更有效的产品，但真正的安全需要构建到产品架构中。
许多评论员对 Ivanti 反复出现安全漏洞表示沮丧，并质疑为什么该公司没有面临更严厉的后果。人们也对依赖检查清单进行安全保障表示担忧，以及人工智能进步推动的攻击速度不断加快。最终，该事件强调了构建强大、分层的安全措施以及最小化攻击面的必要性。
该网站提供免费的可打印和可定制书籍库，涵盖经典文学作品，如《白鲸》、《爱丽丝梦游仙境》和《德古拉》。用户可以按“最受欢迎”标题浏览，或探索广泛的类别，包括**类型**（冒险、奇幻、诗歌）、**阅读水平**（幼儿到高级）、**地区**（美国、欧洲、亚洲）和**时间段**（古代到现代）。
目前提供了一个精选的“哈佛经典”系列，并且“伟大的书籍家庭教育”板块即将推出。该网站还提供资源和说明，介绍如何轻松地**在家打印和装订书籍**，让用户能够创建其数字选择的实体副本。 网站还提供基本信息，如关于我们、使用条款、隐私政策和联系方式。 目前，购物车总额为 0.00 美元，税费和运费尚未确定。
## 可打印经典书籍：摘要
Bookman10 创建了 [printableclassics.com](https://printableclassics.com)，一个提供可定制、可打印的经典书籍网站。用户可以在下载通过定制软件流程生成的PDF文件前，调整字体大小、页面大小和封面设计，该流程可以将EPUB、HTML和PDF格式进行转换。一个LLM（大型语言模型）对书籍进行分类，方便筛选（例如“青少年、古代、奇幻”）。
该网站目前提供Standard Ebooks的书籍，并计划使用Archive.org和Project Gutenberg进行扩展。Bookman10还提供了一份家用书籍装订指南，所需设备费用约为200美元。
讨论中，人们对新印刷的经典书籍的质量，与旧版本相比，尤其是在排版方面，表达了担忧。用户建议使用Adobe Acrobat的ClearScan功能和LaTeX来改善格式。该项目激发了人们对DIY书籍装订的兴趣，并推荐了YouTube频道以及材料和设备的资源。Bookman10还提供按需印刷选项，以潜在地覆盖托管成本。