Prela 是由加州大学洛杉矶分校 RePL 开发的一种新型查询语言，它仅通过二元关系（即只有两列的表）来简化数据查询。通过将复杂的多列数据表分解为一系列二元关系，Prela 将数据处理视为函数的组合，从而实现了高度可读且模块化的代码。 与传统的 SQL 不同（SQL 在执行常规任务时往往需要冗长复杂的语法），Prela 使用两个核心操作符：用于组合的 `.select()`（像链条一样链接属性）和用于连接列的 `&`。谓词通过 `.where()` 和 `.eq()` 应用，由于子表达式可作为独立的查询，开发人员可以轻松地将标准 Python 变量作为公用表表达式（CTE）使用。 该语言的优势在于其简洁性：它将关系视为“非确定性函数”，使得复杂的多次连接查询可以用直观、易读的路径来表达，例如 `movie.s(company).s(country)`。本教程展示了通过在 Python 中实现这些核心操作符，用户可以用比 SQL 少得多的样板代码来执行复杂的数据操作，同时保持对过滤、分组和聚合功能的全面支持。
每日HackerNews RSS
抱歉。
现代互联网已从业余爱好者的混沌“公共广场”，转变为一台旨在将人类脆弱性货币化的工业机器。算法如今充当着强化学习循环的角色，它们优先推送愤怒、恐惧和令人上瘾的内容以维持用户的滑动操作，同时向用户持续输送诈骗信息、网红和掠夺性产品。 这种“欺诈经济”具有独特的参与性；它强行将普通人变成剥削他们自身的各种计划的无偿分销商。由于系统需要源源不断的“目标对象”，网红必须让受众长期处于焦虑、孤独或贪婪的状态，以确保循环收益。满足感是这一商业模式的敌人。 这种环境通过迫使我们将每一次互动和信念都视为“内容”或营销线索，从而降低了人类体验的质量。归根结底，危险之处在于我们允许了异化的、非人的算法来支配我们的注意力。通过将生活的每一刻都视为待优化的交易，我们失去了物理世界的摩擦力和界限——而这正是曾经赋予我们超越市场生活意义的事物。最危险的终极欺诈，就是任由这些系统定义何为人类。
这场 Hacker News 讨论反映了一种观点，即互联网已沦为“掠夺性的污水坑”，这一看法在用户中引发了广泛争论。
核心主题包括：
* **犬儒主义的本质：** 许多参与者认为，日益增长的犬儒主义是对互联网从爱好者的空间转变为以利润为导向、由算法主导的生态系统的一种自然反应。另一些人则反驳称，这是一种“美化过去”的看法，并指出互联网一直以来都充斥着有毒信息、诈骗和掠夺性行为。
* **系统性问题：** 用户强调，“平台腐坏”（enshittification）和商业化如何助长了“诱发愤怒”的内容和令人上瘾的设计模式。人工智能生成内容的兴起和智能手机的普及进一步降低了讨论质量，使互动从有意义的交流转变为转瞬即逝、极化对立的参与。
* **个人主体性：** 一个反复出现的建议是“经营好你自己的花园”。参与者强调，用户可以通过精心策划自己的在线环境、优先考虑线下社交联系以及进行自律，来重新掌控自己的时间。
* **对原文的质疑：** 有趣的是，几位用户批评这篇原始博客文章是“AI 垃圾内容”，认为其风格和重复性恰恰体现了它所哀叹的那种虚假和缺乏人情味的特质。
Vim 的文档中包含一个幽默且无实际功能的事件，名为 `UserGettingBored`。尽管该事件出现在 Vim、Neovim 和 Vim Classic 的文档中，但它不会触发任何实际代码，如果使用还会导致报错。
该事件由 Vim 创建者 Bram Moolenaar 于 2000 年添加，最初描述称其会在用户按下“CTRL-C”时触发，随后附带了这是个玩笑的声明。2013 年，该描述被更新为当前版本：“当用户按下同一个键 42 次时。开个玩笑！:-)”
虽然该事件在核心软件中只是一个占位符，但它最终在 2022 年启发了一个非官方插件。这个插件终于让这个玩笑成为了现实：当用户在插入模式下按下同一个键 42 次时，它会显示一张塞缪尔·杰克逊（Samuel L. Jackson）的照片。
抱歉。
入职新工作时，人们往往急于通过立竿见影的高影响力行动来证明自己的价值。然而，在缺乏背景的情况下盲目行动，反而可能弊大于利。要实现真正的高效，你必须从冲动式的“忙碌工作”转向战略性的影响，并遵循以下三个阶段：
1. **收集：** 实践“积极的被动”。在建议任何变革之前，优先倾听、梳理团队动态，并理解现有流程背后的“原因”（即切斯特顿围栏原则）。
2. **综合：** 将收集到的信息融会贯通。区分“低垂的果实”（即有助于建立政治资本的轻松胜仗）与需要长期战略的系统性问题。
3. **战略加速：** 调整学习与执行的比例。从小的、可见的成果入手以建立信任，分享你的假设以征求反馈，并随着对组织理解的加深，逐步增加你的产出。
目标并不是为了慢，而是为了确保当你最终行动时，是在朝着正确的方向努力。用蓝图代替大锤，可以确保你的贡献是有意义且可持续的，而不是制造破坏性的噪音。
抱歉。
在提升生产力的竞赛中，许多领导者沉迷于人工智能工具，却往往以牺牲组织健康为代价。然而，真正的工程生产力并非工具问题，而是领导力和文化问题。 卓越的文化是成功的必要前提。人工智能是一种放大器：它能让优秀的团队变得更加出色，但也会加剧沟通不畅、架构糟糕和流程破碎等问题。当高管们通过自上而下的命令或以裁员作为威胁来追求“10倍生产力”时，他们摧毁的是心理安全感，而这正是创新的基石。 与其思考如何强行推行人工智能，领导者更应致力于营造一个能让天才发挥出最佳水平的环境。人工智能应被定位为工程师工具箱中的普通一员，其作用是辅助而非取代人类的专业技能。技术的采纳应当是一个自下而上、协作共进的过程。 归根结底，如果你的组织缺乏健康的文化——即目标明确、团队互信、视失败为学习机会——那么人工智能只会让你更快地走向歧途。优先关注你的人才，生产力自然会随之提升。
这篇 Hacker News 讨论的共识是：**健康的文化对生产力的重要性远超 AI 工具。**
参与者认为，“文化”并非空洞的流行词，而是一个由可预测性、市场竞争力的薪酬以及能够解决问题的心理安全感（包括辞退表现不佳者的决心）所构成的实质性框架。许多人强调，AI 是一种放大器：它既能加速高效且协作良好的团队的产出，也会放大失能团队的问题。
讨论的主要观点包括：
* **“团队重于个人”的心态：** 生产力最大化源于相互信任的紧密团队，而非个人的产出指标。
* **管理者的角色：** 领导层有责任创造一个稳定的环境，优先处理技术债务，并对“混蛋”行为零容忍。
* **对 AI 的怀疑：** 许多人怀疑 AI 是否能成为“生产力捷径”，并指出它往往会导致“垃圾产出”——即产生低质量、难以维护的代码，反而给团队增加更多的运营债务。
* **离职作为主动权：** 尽管讨论中也涉及了系统性变革（如工作场所民主），但许多人的结论是：如果公司的文化从根本上崩坏了，个人最有效的行动依然是寻找新的雇主。
### 摘要：SLEEPWALKER 后门
SLEEPWALKER 是一种通过逆向工程发现的复杂被动式 Windows 后门。与传统恶意软件不同，它不会向 C2 服务器发送心跳包，也不会打开持久监听端口。它完全处于内存休眠状态，直到在网络上识别出特定的“魔术数据包”才会激活。
**主要特征：**
* **部署方式：** 它利用 DLL 侧加载技术，伪装成 `ERAAgent.exe`（ESET 管理代理）目录下的 `dpapi.dll`。只有当宿主进程明确命名为 `ERAAgent.exe` 时，它才会激活。
* **操作安全性：** 它通过原始网络嗅探来避免检测。在攻击者发送精心构造的触发数据包之前，它对标准安全工具保持不可见。
* **自定义指令集：** 一旦触发，它会利用内部的 23 条指令字节码解释器来执行任务。这些任务包括任务调度、内存中 Shellcode 执行、文件传输，以及通过 SMB 管道或 VMware 的 VMCI 通道进行横向移动。
* **隐蔽性：** 它不执行任何自主的外发通信。它在主机上启用匿名 SMB 访问，以促进其基于管道的命令执行。
该恶意软件很可能是一项高度针对性且资源充足的攻击活动的一部分。目前无法将其归因于任何特定的威胁主体。
抱歉。
这是一个高度交互的 Web 应用程序，需要 JavaScript 支持。虽然可以使用简单的 HTML 界面，但这并不是本项目采用的方式。 发布于 GrapheneOS grapheneos.org did:plc:kym5w7pcv4v7xbz7lvbj24na 经过一周的工作，我们完成了 GrapheneOS 到 Pixel 11 系列的部分移植。由于软件、固件以及几乎可以确定是硬件层面上对 ARM 硬件内存标记（Memory Tagging）缺乏支持，我们无法完成此次移植。看来谷歌为了节省成本砍掉了一项重要的安全功能。 2026-08-29T14:19:22.364Z
抱歉。
量化色彩是工程上的必要之举，因为主观标签对于现代技术而言过于不精确。为了标准化色彩，科学家依赖“光谱功率分布”——即对不同波长光强度的物理测量。
色彩感知在生物学上根植于人眼中的感光细胞（视锥细胞），这些细胞会对不同波长做出独特的反应。由于大多数人类的视锥细胞敏感度相似，我们可以将这些反应汇总为标准化模型。
诸如 LMS、CIE RGB 和 XYZ 色彩空间等数学框架，将这些反应映射为数值。这些色彩空间实现了精确的色彩还原，但也面临局限性。例如，设备的色域受限于其物理原色；而 24 位“真彩色”（十六进制代码）虽然提供了精确度，却无法将可表现的颜色范围扩展到这些原色之外。
最后，色彩具有环境依赖性。物体会反射环境光，人类大脑则通过“色彩恒常性”来感知“真实”色彩，即便光照条件发生变化。这解释了诸如“蓝黑/白金”裙子之争等现象。归根结底，色彩科学是物理学、人类生理学和认知心理学的复杂交叉，它将主观体验转化为客观且可复制的数据。
这个 Hacker News 讨论串探讨了一篇题为《量化色彩》的博客文章，该文章探讨了色彩科学中的物理学与感知。
讨论重点在于针对文章可视化效果准确性的技术性争论。有用户指出，作者使用了归一化的钟形曲线来近似人类视锥细胞的响应，而非采用 Stockman-Sharpe 等更精确的科学标准，这影响了色彩渲染的准确性。
然而，作者及其他评论者对此进行了辩护，指出文章优先考虑了概念的清晰度。通过从光谱功率分布（SPD）和积分入手，而不是采用通常容易令人困惑的从 RGB 反向推导的方法，该文章为色彩科学背景有限的读者提供了更直观的基础。
该讨论串还对文章的审美品质给予了高度评价，用户称赞了图中类似“Knuth/TeX”风格的优雅感以及在呈现方面所投入的巨大努力。最终，共识是：尽管为了易懂性简化了数学，但该文章仍是一篇视觉上美观且教学严谨的色彩理论入门读物。
南希·格蕾丝·罗曼太空望远镜以美国国家航空航天局（NASA）首位首席天文学家、“哈勃空间望远镜之母”命名。该望远镜的视场至少是哈勃望远镜的100倍，在其寿命期内有望测量来自十亿个星系的星光。这台观测站还将能够遮挡恒星光芒，从而直接观测系外行星和行星形成盘，完成对我们银河系内行星系统的统计普查，并解决暗能量、系外行星及红外天体物理学领域的核心问题。
抱歉。
作者开发了 **posuto**，这是一个旨在简化日本极其复杂的邮政数据的 Python 包。日本邮政提供的官方 `ken_all.csv` 文件因格式混乱且难以解析而闻名。
主要问题包括：
* **任意换行：** 该 CSV 文件将过长的字段拆分到多行中并重复数据，这种过时的做法很可能源于 30 年前的系统限制。
* **无关的注释：** 数据中包含人类可读的括号注释（例如“以下建筑物除外”），这会阻碍自动化处理。
* **逻辑不一致：** 一些条目（特别是京都地区）使用了复杂的交叉路口式地址，而另一些条目则包含必须手动解析和排除的笼统短语。
* **糟糕的罗马字数据：** 日本邮政提供了一份单独的、质量低劣的罗马字化文件，通常产生的不是准确的翻译，而是杂乱的拼写。
为了解决这些痛点，posuto 对这些数据进行了清洗和整理，并以库或预处理后的 JSON 文件形式提供。该项目为日本过时的邮政数据基础设施所带来的技术“噩梦”提供了一个实用的解决方案；这些基础设施极其陈旧，以至于日本邮政至今仍为 MS-DOS 等传统系统提供资源。
抱歉。