MemeData

显示 HN：fftool – FFmpeg 的终端用户界面 – 在运行前显示命令 Show HN: fftool – A Terminal UI for FFmpeg – Shows Command Before It Runs 18 天前

## fftool：一个可导航的 ffmpeg 界面 ffmpeg 是一款功能强大但以复杂著称的 Linux 媒体处理工具。**fftool** 旨在简化其使用，同时不抽象其功能。这款基于 Go 的终端 UI 将 27 个常用 ffmpeg 操作（包括修剪、转换、稳定化，甚至从头生成媒体）封装在一个可导航的菜单系统中。 fftool 的关键特性是透明性：在*任何*命令运行之前，它都会显示带有所有标志的完整 ffmpeg 调用，让用户学习和理解底层的命令。它还能智能处理多通道工作流程，如稳定化和归一化，自动运行必要的序列。 fftool 并非取代 ffmpeg，而是增强它。用户可以直接从确认屏幕复制命令，用于脚本或 shell 中。ffttool 专注于简洁性和终端原生功能，提供一个独立的二进制文件，并设计成能够无缝集成到现有的 Linux 工作流程中。它既适合 ffmpeg 新手，也适合寻求更易于管理的界面的经验用户。您可以在 [fftool 工具页面](https://fftool.tools/) 找到更多信息和二进制文件。

这个Hacker News讨论围绕着一个新的终端UI (TUI)工具 `fftool`，用于与FFmpeg交互。最初的担忧集中在缺乏公开源代码上，用户不愿运行未经审计的二进制文件。开发者 `taskset` 最初解释说他们不再使用GitHub进行原创项目，但理解安全问题，并打算根据附带文章中的说明构建该工具。在收到反馈后，`taskset` 通过在其网站 ([bensantora.com/downloads/fftool-source.tar.gz](bensantora.com/downloads/fftool-source.tar.gz)) 上发布源代码的tarball和zip文件解决了这个问题。由于使用了Linux特定的系统调用 (`TIOCGWINSZ`) 来确定终端大小，该工具目前仅适用于Linux。一些用户对开发者的在线存在（新的GitHub帐户和域名注册）表示怀疑，认为可能存在机器人活动，但开发者坚持该项目是合法的。用户称赞该工具的“确认屏幕”，它显示生成的FFmpeg命令，有助于学习底层的标志。

人工智能玩具无法正确理解孩子的情绪，并做出不恰当的回应。 AI toys for children misread emotions and respond inappropriately 18 天前

一项最新研究调查了旨在鼓励学龄前儿童语言发展的AI聊天机器人玩具Gabbo，结果令人担忧。虽然家长们希望它能提升沟通技巧，但孩子们很难进行自然的对话。Gabbo经常打断，无法区分不同的声音，并给出尴尬的回应——甚至对表达爱意的回应，例如对“我爱你”的回应是政策提醒。研究人员担心这种不恰当的互动可能对幼儿学习社交线索和情感理解产生不利影响。人工智能经常忽视负面情绪，可能向孩子传递他们的悲伤不重要。专家强调，在玩具设计中，除了物理安全之外，还需要考虑“心理安全”，因为生成式人工智能可能会误解情绪，无法提供适当的支持，使孩子们缺乏安慰或成人干预。

展示HN：世界在听什么？20个国家/地区的音乐排行榜（1940-2025） Show HN: What was the world listening to? Music charts, 20 countries (1940–2025) 18 天前

88英里/小时过去。随机播放。在里听了什么？ ◉随机年代时间电路目的地----现在 2026 上次出发----去现在正在播放 Somewhere 🇺🇸美国 1975 1 Love Will Keep Us Together 队长与泰尼尔 2 Rhinestone Cowboy 格伦·坎贝尔 3 Philadelphia Freedom 埃尔顿·约翰查看完整图表 🇵🇭菲律宾 1985 1 Anak 弗雷迪·阿吉拉 2 Mr. DJ 夏荣·库内塔 3 Narito Ako 加里·瓦伦西亚诺查看完整图表 🇬🇧英国 2010 1 Love the Way You Lie 埃米纳姆 feat. 蕾哈娜 2 When We Collide 马特·卡德尔 3 Just the Way You Are (Amazing) 布鲁诺·马尔斯查看完整图表 88英里/小时由 @kantyellow32 创建 32 个国家 · 316 个图表推荐图表

## 88mph.fm：一张可玩音乐历史地图 88mph.fm是一个开源项目，可视化展示了20个国家/地区1940年至2025年的音乐排行榜。该网站由Matteo Cantiello创建，允许用户探索不同地点和年份流行的歌曲，其中大部分曲目可以通过YouTube或Spotify播放。该项目最初源于对日本音乐趋势的个人好奇，并发展成为一项众包努力，旨在构建世界范围内的“声音地图”。用户可以通过“建议”功能贡献新国家/地区和年份的排行榜。虽然该项目仍在开发中，存在一些数据不准确和时间粒度限制（目前为5年间隔，正在扩展到更精确的日期），但它已经证明了其在怀旧探索和跨文化音乐发现方面的受欢迎程度。与Radiooooo类似，88mph的独特之处在于其开源性质和对排行榜数据的关注。创建者欢迎贡献，以扩展和完善该项目。

彼得·蒂尔的反基督讲座 Peter Thiel's Antichrist Lectures 18 天前

彼得·蒂尔（Peter Thiel）在罗马举办了一系列关于反基督的争议讲座，尽管多家天主教大学已与之划清界限。蒂尔是PayPal和Palantir（一家协助美国移民执法工作的公司）的联合创始人，长期以来对末世概念着迷，此前也曾就此话题进行讲座。最初计划在教宗圣托马斯·阿奎那大学（安杰利库姆）举办，并与美国天主教大学的克吕尼研究所有关联，但在媒体关注后，这两所机构都否认了官方参与。该活动由文森佐·焦贝尔蒂文化协会组织。蒂尔的讲座与旧金山之前的一系列讲座相似，通过科学、技术、神学和政治哲学的视角探讨反基督，引用了勒内·吉拉尔和弗朗西斯·培根等人物。由于蒂尔的政治联系——作为唐纳德·特朗普和J.D. Vance的主要捐助者——以及Palantir参与争议政府项目，该活动受到了关注。该系列讲座凸显了技术创新、保守思想和传统天主教教义之间的冲突，甚至还受到了已故教宗方济各过去对Vance移民观点的谴责。

## 彼得·蒂尔“反基督”讲座：摘要科技亿万富翁彼得·蒂尔最近一系列关于他对“反基督”的解读的讲座引发了争议和担忧。Hacker News上的讨论强调了他观点的令人不安之处，许多人指出他具有危险的信念，并且拥有潜在的实施能力。评论员指出，蒂尔在录音中详细阐述的观点，即使在基督教框架内也是极度异端的，并对他的影响力表示担忧，特别是考虑到他与JD Vance等政治人物的联系以及他对Palantir等有争议科技的财政支持。讨论的重点是如何在民主社会中对抗这种影响，建议范围从削弱财富对政治的影响到加强对Palantir等公司的监管。一些人表示悲观，认为美国的政治体系已经被破坏，而另一些人则强调持续参与和投票的重要性。一个反复出现的主题是，蒂尔的信仰加上他的资源，构成了重大威胁。

我追踪了20亿美元的拨款以及45个州在年龄验证法案背后的游说活动。 An investigation of the forces behind the age-verification bills 18 天前

您的请求已被阻止，原因是网络策略。请登录或在此处创建帐户以恢复浏览。如果您正在运行脚本或应用程序，请在此处注册或使用您的开发者凭据登录。此外，请确保您的User-Agent不为空，并且是独特且具有描述性的，然后重试。如果您正在提供替代的User-Agent字符串，请尝试改回默认设置，因为这有时会导致阻止。您可以在此处阅读Reddit的服务条款。如果您认为我们错误地阻止了您，或者想讨论更轻松地获取所需数据的方式，请在此处提交工单。联系我们时，请提供您的Reddit帐户以及以下代码：019ce6df-ceba-7325-88e3-4371bea89c70

瑞典电子政务服务源代码泄露 Source code of Swedish e-government services has been leaked 18 天前

## 瑞典电子政务平台源代码泄露威胁行为者ByteToBreach泄露了瑞典电子政务平台的完整源代码，该代码是通过对瑞典政府数字服务关键IT提供商CGI Sverige AB的重大入侵获得的。此前，维京航线也遭受了类似的入侵。泄露的数据不仅包括源代码，还包括员工数据库、API文档签名系统、Jenkins凭据以及用于侦察和利用的工具。敏感公民数据（个人身份信息数据库和电子签名文档）已被收集，并正在单独出售。攻击利用了漏洞，包括完全入侵Jenkins、Docker逃逸和SSH密钥枢纽。ByteToBreach直接指责CGI的基础设施导致了此次泄露，批评将事件归咎于第三方的倾向。源代码正在被免费发布，对瑞典的数字基础设施构成严重风险。

好的主色：如何选择图像的主要颜色 Okmain: How to pick an OK main colour of an image 18 天前

## Okmain：为您的卡片提供更好的背面颜色许多应用程序使用单一颜色来表示卡片的背面，该颜色基于其图像，通常是通过将图像缩小到单个像素并使用该颜色来实现。然而，这经常导致颜色暗淡、浑浊。为了解决这个问题，作者开发了 **Okmain**，一个 Rust 库（带有 Python 封装器），用于从图像中提取具有视觉代表性的颜色。 Okmain 通过在 **Oklab 颜色空间** 中使用 **颜色聚类**（使用 K-means，最多四个聚类）来改进简单的调整大小——这是一种感知上统一的空间，可以避免 sRGB 平均值的浑浊感。然后，它根据像素数量、图像内的中心位置（权重偏向中心）和颜色 **色度**（饱和度）对这些聚类进行排序。性能至关重要，因此 Okmain 会对图像进行降采样并利用自动矢量化的优化。作者还尝试使用 LLM 代理来辅助开发，发现它对初始草稿和调试很有帮助，但最终需要手动完善关键的、对性能敏感的代码。 Okmain 可以在大约 100 毫秒内从多兆像素图像中提取主色调，并且可在 crates.io 和 PyPI 上获取。

## Okmain：选取主图像颜色 - 总结这个Hacker News讨论围绕一个新的Rust库“okmain”，它被设计用来智能地从图像中选择一个代表性颜色。作者解决了简单方法（如简单地平均像素颜色）的常见问题，通过使用感知色彩空间和将图像降采样到最多25万像素以提高性能。最初来自设计师的反馈赞扬了这种方法，但也提出了对潜在性能问题（RAM使用、速度）和处理不受信任的图像的固有风险（PNG炸弹）的担忧。作者澄清该库*确实*进行了降采样，从而减轻了一些性能方面的担忧，并承认在使用图像编解码器时需要谨慎，建议与libvips等库集成以进行流式处理。对话探讨了替代方法，包括随机采样、降采样到单个像素（尽管被认为是一种权宜之计），以及利用现有的工具，如ImageMagick。最终，作者承诺构建一个命令行界面，以便更轻松地测试和使用，认识到易于使用的工具的价值。核心要点是，虽然找到“最佳”颜色很复杂，但okmain比更简单的方法有了显著的改进。

塞诺，无需互联网访问即可浏览网页。 Ceno, browse the web without internet access 18 天前

Ceno是一款免费的手机浏览器，即使在互联网连接中断或被切断的情况下，也能让你访问和分享网络信息。借助其他用户，Ceno帮助你绕过互联网审查。已有566,565名用户加入。

## Ceno 浏览器：摘要 Ceno 是一款旨在绕过审查的浏览器，尤其适用于伊朗等互联网访问受限的地区。它并非提供*无需*互联网的浏览，而是通过利用去中心化网络来访问被屏蔽的网站。与 Tor 不同，Ceno 不专注于匿名性。它通过两种方式运作：一是通过“注入器”（Ceno 运行的服务器）直接获取内容，二是通过“公共”模式，搜索其他 Ceno 用户通过 BitTorrent 分享的网页缓存副本。“个人”模式则用于私密浏览，仅使用注入器。人们对缓存受版权保护的材料可能引发的法律问题以及恶意内容注入的风险表示担忧。虽然浏览器使用来自注入器的签名内容来验证真实性，但用户仍然需要信任 Ceno 的基础设施。该项目受到 Freenet 平台的启发，并最初基于该平台构建。最终，Ceno 旨在提供一种在面对审查时访问网络的方式，但需要互联网连接才能运行。

标本图库 – CC0 透明标本 PNG，按分类学组织 Specimen Gallery – CC0 transparent specimen PNGs organized by taxonomy 18 天前

标本图库浏览上传标本图库一个开放源代码、CC0许可的自然标本图库——免费使用、贡献和扩展。浏览 94+ 标本上传白尾鹿 Odocoileus virginianus 银柱仙人掌 Cylindropuntia echinocarpa 莫哈韦丝兰 Yucca schidigera 窄叶蓼 Rumex hymenosepalus 曼扎尼塔熊果仙人掌 Opuntia basilaris basilaris 红穗花 Emilia fosbergii 七星瓢虫 Coccinella septempunctata 马达加斯加鼠妇 Armadillidium nasatum 环颈鹦鹉 Psittacula krameri 查看所有标本标本图库——开放源代码自然历史标本关于 · 上传指南 · 条款 · 开源

## 标本库：一个 CC0 透明 PNG 图像库 **specimen.gallery** 是一个旨在解决寻找现成、透明 PNG 格式的生物体（动物、植物、真菌）图像用于设计和教育目的的新项目。创建者在遇到付费图库、许可问题以及带有背景的图像后构建了它。该库目前托管约 90 张 CC0（公共领域）图像，按科学分类法组织，并利用 Rails 8、Postgres、Fly.io 和 Cloudinary 进行背景移除。开发者正在积极寻求贡献者和反馈。讨论强调了潜在的改进，包括：用于验证和编辑权限的用户帐户、规范化的元数据字段（性别、年龄）以及用于 SEO 的透明度网格。创建者正在平衡贡献的简易性与可用性的丰富元数据，并且已经使用 GBIF 的分类法 API 来获取物种名称。虽然目前优先考虑 PNG 格式以获得通用支持，但正在考虑提供 WebP 作为一种选择。 [网站 & 代码](https://specimen.gallery) & [Github](https://github.com/chispainnov/specimen-gallery)

桶坐终于结束了。 Bucketsquatting is finally dead 18 天前

多年来，一种名为“桶抢占”（bucketsquatting）的安全问题一直困扰着AWS S3，攻击者可以注册已删除的桶名称并可能访问敏感数据。这是因为S3桶名称是全局唯一的，并且经常遵循可预测的模式（例如包含区域）。AWS现在发布了一个解决方案：新的桶命名命名空间。新的格式要求在桶名称中包含您的AWS账户ID和区域 – `<yourprefix>-<accountid>-<region>-an`。这确保了只有*您*才能创建具有该名称的桶，从而防止抢占。AWS强烈建议对所有新桶使用此命名空间，并允许组织通过策略强制执行。虽然这不能保护现有的桶，但数据可以迁移到新创建的、具有命名空间的桶中。其他云提供商，如Google Cloud和Azure，具有不同的架构，可以缓解此特定风险，Google利用域名验证进行桶命名。这个新的命名空间是确保AWS S3存储安全的重要一步。

每日HackerNews RSS