另一个游戏实验——我想看看是否可行在两个独立的手机上用静态 HTML 运行双人游戏，网络代码使用通过麦克风发送的 chirp 声音。看起来可行！构建一个双人竞技的类似 pong 的游戏，两名玩家将手机靠近彼此，游戏状态通过 Web 麦克风 API 可以解读的音频噪声传输——但要加入图形和玩法上的变化，使其比 pong 更有趣、更相互交织 Claude Opus 5.5 Extra in Claude Code。
每日HackerNews RSS
Chirp Pong 是 Simon Willison 开发的双人 Pong 类游戏，以静态 HTML 在不同手机上运行，游戏状态通过 Web 麦克风 API 捕获的音频 chirp 传输。它由 Claude Opus 构建。评论者称赞其趣味，包括家人重放录制的游戏音频来干扰游戏。技术讨论集中在防止重放攻击：仅签名消息不够，递增计数器有帮助，但必须谨慎管理内存/状态。其他人建议模拟/连续声音编码和带宽测试。Willison 表示代码以 Apache 2.0 开源在其工具仓库。有人提议用相同音频方法做聊天应用，但 Willison 警告会很吵且烦人。还有人询问项目用了多少 token。末尾出现 YC 广告。
µRepRap 是一种 RepRap 风格的 3D 打印机，旨在使用常见且可获取的材料进行微米和亚微米制造。它基于 OpenFlexure 显微镜平台。当前的 PIKA V0.02 版本在约 8mm 立方体积内可实现约 1µm 的重复定位，并可通过蚀刻探针沉积小至 4µm 的 UV 树脂液滴，或通过光纤探针固化 9µm 线条。更早的 MAUS 版本是测试平台，定位精度约为 5µm。项目的目标是创建可获取的宏观尺度微米制造系统，并最终开发微米尺度自复制技术。它需要 3 轴定位、CAD/CAM、传感器、沉积、材料以及用于操纵微小组件的工具。探针包括针头和光纤；UV 指甲胶树脂通过毛细作用沉积，并由 UV LED 固化。潜在应用包括微电子、MEMS、生物学和新的制造领域。
Hacker News 上的讨论围绕 RepRapMicron 展开，这是一种使用大部分可获取零件、实现微米级精度的紧凑型打印机。评论者对微制造的民主化感到兴奋，并将其与历史上机床的重大突破相提并论。他们讨论了 MEMS 器件、微型零件和微芯片相关制造等可能应用，同时也指出了限制：缩放物理、可用材料、执行器回差，以及 RepRap 仍需非打印组件的事实。帖子还涵盖了相关话题，包括廉价编码器、压电执行器、OpenFlexure、Sam Zeloof 的半导体工作，以及 Bambu Lab 等现代消费级 3D 打印机的易用性。一些用户分享了对 OpenSCAD 和家用打印的热忱，而另一些人则争论自复制机器是否现实。整体基调乐观，但在将微型原型转化为可靠、可复现的工具方面保持技术上的谨慎。
启用 JavaScript 和 Cookie 以继续
影线法是铜版雕刻师在彩色印刷困难时用来表示纹章彩饰（颜色）的技术。最早的体系由 Jan Baptist Zangrius 于1600年在鲁汶创立，随后还有 Franquart（1623）、Butkens（1626）、de Rouck（1645）、Gelenius（1645）、Segoing（1654）和 Lobkowitz（1636）等人。该方法主要在低地国家（布拉班特）通过纹章学家与雕刻师的合作发展而来。关于发明权存在 Marcus Vulson de la Colombière 与 Silvester Petra Sancta 之间的争议，但 Zangrius 具有优先权；de la Colombière 与 Petra Sancta 仅在黑色（Sable）的影线方面不同，Neubecker 认可 de la Colombière。更早的痕迹见于 Vincenzo Borghini 的木刻及15–16世纪作品。纹章官常偏好更简单的“tricking”。额外的彩饰（铁色、本色、橙色等）及部分毛皮后来也有了影线。总体而言，影线法成为无彩色纹章插图的重要工具。
Hacker News 上的一篇帖子链接到维基百科关于纹章学中斜线纹的文章，其中图案在单色中代表颜色。该帖获得 73 分和 25 条评论。评论者将其与 Android 的“毛茸茸的心”表情符号联系起来，该表情符号源自一颗带斜线纹的心。其他人讨论黑客中的设计美学、纹章学与图形和技术制图的相关性，以及 Google 的 UX 决策，包括一个大地图按钮和内部“别抱怨，修东西”的文化。其他轶事提到枪托中的斜线纹、Windows 3.1 MS Paint 填充和 ASCII 艺术。总体而言，该帖将纹章学历史与对单色表示、视觉设计和软件可用性的更广泛兴趣混合在一起。
计算机辅助几何设计中曲线与曲面的历史 [pdf] A History of Curves and Surfaces in Computer Aided Geometric Design [pdf]
2 天前
无法读取PDF流中的可读内容。
Hacker News 上的一篇帖子链接到了《计算机辅助几何设计中的曲线与曲面史》，这是一份涵盖到 20 世纪 80 年代中期主要 CAGD 发展的文档。评论者指出它感觉有些过时，这与其所述范围一致。一位评论者推荐 Freya Holmér 的 YouTube 视频《样条的连续性》，称其对样条连续性有信息量的解释，并说这帮助他们理解了游戏原型中的问题。另一位评论者称赞 Holmér 关于线性代数主题的演讲《为什么不能乘向量？》。总体而言，该帖子同时突出了历史性的 CAGD 综述和现代的曲线与样条教育资源。
开源低成本电动XYZ微操纵器实现亚微米运动（分辨率低至50纳米，但绝对精度较差），采用并联机构、微型球关节、步进电机、闭环控制和磁齿轮。支持光学对准、探针和显微镜，通过USB的G代码控制。硬件v4改进了关节连杆一致性与校准；包含FreeCAD模型、KiCad电子设计和固件，无需专有CAD或SMD焊接。固件提供运动规划、6自由度插值、工具支持、校准和大量G代码命令。Python GUI/API支持运动、回零、校准、G代码执行和相机查看。构建需要零件、组装、硬件配置、固件上传和校准；典型电源为5–6 V。注意版本特定要求：v3.0需要旧运动学参数，v1.2 PCB需要过孔修复。
一篇 Hacker News 帖子介绍了 Open MicroManipulator，一个托管在 GitHub 上的开源亚微米 3D 运动控制平台。评论者称赞创作者详细的 YouTube 构建系列并指出其闭环精度，同时承认电机加热塑料部件引起的热漂移。讨论涵盖实际计量挑战，包括温控腔、隔振、均质材料和昂贵的位置传感器。用户将它与相关 DIY 工程进行比较，例如 RepRap Micron、具有亚纳米分辨率的压电粘滑执行器，以及用于干涉测量的手动版本。其他用户询问它与用于拾取放置的 delta 机器人相比的性能，指出更大的运动范围，并提及正在活跃构建的项目。帖子中还包含一条 Y Combinator 申请通知。
法律专家警告Meta的新条款仍授予广泛的抓取权限 Legal experts warn Meta's new terms still grant broad scraping permissions
2 天前
本网站使用安全服务以防范在线攻击。您刚刚的操作触发了安全防护。可能触发此拦截的行为包括提交特定词语或短语、SQL命令或格式错误的数据。
Hacker News 讨论法律专家警告：Meta 新商业条款授予全面许可，可抓取与 Meta 商业账户（Facebook、Instagram、Threads、WhatsApp）相关的网站。条款允许使用机器人、“测试凭据”绕过限制、持续监控，并将数据用于“广告和商业产品”；批评者称尽管移除了“train”一词，仍涵盖 AI 训练。Meta 公开承诺遵守 robots.txt 并未写入具约束力的合同，除在截止日期前删除商业存在外没有退出方式。评论者争论抓取伦理：有人认为 robots.txt 是自愿的且机器人会忽略它；其他人建议按 ASN/TLS 封锁、污染数据或离开 Meta。其他题外话包括犹太姓氏和 Musk 对 Zuckerberg。结论：专家认为这些条款不可协商，是对发布者/商业内容进行广泛采集的授权。
社交媒体禁令和年龄限制存在缺陷。孩子绕过限制表明这些措施的局限性，并反映健康的求知欲与独立性，然而禁令限制了重要信息与发展的获取。它们还可能适得其反：当孩子无法访问主流平台时，他们可能转向监管更少、风险更高的空间，正如澳大利亚禁令后所见，屏幕使用时间并未明显下降，只是发生了转移。家长和孩子往往希望获得负责任的访问与数字安全技能，有些家长还会帮助绕过限制。年龄验证还通过用户画像或收集身份证件威胁每个人的隐私与安全，造成数据泄露风险。作者认为，应以更细致的政策取代粗暴禁令：加强对数据收集的限制，以及灵活的家庭工具。年龄限制不会简化育儿；它们可能延后问题或让儿童缺乏支持。总体而言，禁令可能让互联网对年轻人和所有人更不安全。
文章认为，儿童绕过社交媒体年龄限制并不是一个需要解决的问题。在 Hacker News 的讨论中，评论者争论弱执行的法律是否有害，以及禁令是否应该废除或重新设计。一些人主张通过教育和监管平台或广告来替代惩罚孩子，而另一些人则警告，侵入式的年龄验证和广泛的访问限制可能会损害隐私以及有价值的在线资源，尤其是 YouTube。用户还质疑自我报告的数据是否能证明禁令无效，并指出部分执行仍可能减少公共危害。总体而言，该讨论串凸显了儿童安全、执法、隐私与信息获取之间的紧张关系。
Marc 认为在优化成本和容量时，尾部延迟值得高度重视。使用经验 Lorenz 曲线，1−L(P) 估计长于第 P 百分位的请求对平均延迟的贡献。对于样本分布，p50 请求贡献约 99%，p99 请求贡献约 52%。根据 Little 定律，该比例同样反映并发，因此慢请求消耗了大量系统容量。因此，优化尾部延迟可以比预期更多地降低容量需求、锁争用和相关成本。提供的函数通过插值/外推分位数来估计这条曲线，尽管它是近似的，并存在百分位估计不确定性。尾部请求不应被忽视；它们常常导致成本和糟糕体验。
Hacker News 链接了 brooker.co.za 上的《Lorenz and Little: How Much Does Your Tail Cost?》，由 porridgeraisin 发布，获 27 分和 2 条评论。讨论围绕尾延迟与容量规划：在重尾服务时间分布下，高百分位主导均值，模糊了按平均负载规划与优化用户体验之间的界限。一位评论者补充说，慢请求会消耗并发，并批评 Web 框架常扩展到大约每同时请求数一个核心；另一位则称赞该观察，并重申容量规划应关注均值，而用户体验应关注高百分位。
本文认为，由于架构复杂性、侧信道以及大量攻击，TEE 对于高价值秘密而言风险很高。即使是安全飞地，也可能因飞地代码中的漏洞而被攻破，例如 Signal 的联系人发现漏洞。远程证明伪造攻击反复针对 Intel SGX/TDX 和 AMD SEV，包括 Foreshadow、SGAxe、ÆPIC Leak、BadRAM、WireTap.fail、TEE.fail、Battering RAM 和 DDRrop；其中部分利用物理访问或中间插入。将证明固定到自己的证书上有所帮助，但容易出错。可用性问题和众多学术攻击进一步削弱了信心。更原则性的 TEE 设计存在，但通常以牺牲性能或功能为代价。总体而言，应避免将高价值秘密存储在 TEE 中，尤其是在可能遭受物理攻击的情况下。
TEEs 引发争议：SGX 与 AMD SEV 提供硬件支持的安全性，但面临漏洞、物理限制与可用性挑战。一位评论者认为 TEEs 常服务于 DRM 或云营销；另一位则认为它们不完美但可修补，指出 SGX 是为重新封装设计的，而 AMD SEV 更糟。Retr0id 澄清 TEEs 应作为纵深防御，而非唯一安全手段，因为伪造的证明可能破坏薄弱系统。Mike 将 TEEs 比作信用卡芯片：不完美但实际有价值。Retr0id 反驳说，对卡片的物理攻击无法规模化。总体而言，TEEs 在不被过度信任的情况下可以增强安全性，但需要谨慎实施和现实的威胁模型。