启用 JavaScript 和 Cookie 以继续。
每日HackerNews RSS
## PostgreSQL 19 聚合改进 - 摘要
PostgreSQL 19 的一项新功能显著提高了聚合速度，尤其是在连接事实表时——这是一种 BI 工具中已常用的优化方法（“先聚合，后连接”）。这项改进允许 PostgreSQL 将分组操作下推，在连接*之前*执行聚合，从而减少连接过程中处理的数据量。
讨论强调，虽然这个概念并不新颖（已存在于研究中十年），但在 PostgreSQL 复杂的系统中可靠地实现它需要大量的努力。 对潜在回归和广泛兼容性的需求是主要挑战。
评论员还争论索引是否会抵消收益，最终达成共识，这种优化是对良好索引策略的补充，而不是替代。 与以前的 PostgreSQL 版本相比，速度提升显著，但可能不如 DuckDB 等专用数据库。 相关的“groupjoin”功能，结合分组和哈希连接，有望在未来实现。 最后，讨论涉及计划缓存以及显式与隐式连接语法。
## Quad9 将停止对 HTTP/1.1 的 DNS-over-HTTPS 支持
Quad9 将于 2025 年 12 月 15 日停止支持使用较旧的 HTTP/1.1 协议的 DNS-over-HTTPS (DOH)。此举旨在简化其系统并专注于更新、更安全的技術。
绝大多数用户——使用 Chrome、Firefox、Safari 等现代浏览器或 Android 和 iOS 等移动操作系统的用户——**不会受到影响**。然而，依赖 HTTP/1.1 进行 DOH 的旧设备或不合规软件需要切换到 DNS-over-TLS（一种安全的替代方案）或未加密的 DNS。
具体而言，**配置为使用 DOH 的 MikroTik 设备已知会受到影响**，因为它们不支持推荐的 HTTP/2 协议。Quad9 已通知 MikroTik，但更新时间表尚未公布。此外，巴西也发现有大量使用 HTTP/1.1 的用户，可能也使用 MikroTik。
此决定允许 Quad9 提高性能、安全性，并为未来的协议支持和硬件升级铺平道路。虽然 Quad9 承认可能会带来不便，但强调优先考虑现代标准和更精简、更安全的 инфраструктуры 的好处。
## Quad9 将停止对 DoH 的 HTTP/1.1 支持
Quad9 将于 2025 年 12 月 15 日停止对 DNS over HTTPS (DoH) 的 HTTP/1.1 支持，理由是支持库和代码已达到寿命终点。这一决定在 Hacker News 上引发了关于维护 HTTP/1.1 与更新协议（如 HTTP/2 和 HTTP/3）的复杂性的争论。
许多评论员指出，虽然 HTTP/1.1 *看起来* 更简单，但其复杂性和边缘情况可能具有挑战性。一些人建议使用反向代理升级到 HTTP/2，但指出存在局限性。推动这一决定的一个关键论点是，大多数客户端已经使用 HTTP/2 或 3 进行 DoH，使得 HTTP/1.1 支持成为一种小众需求。
讨论还涉及安全问题——特别是 HTTP/1.1 中的请求走私漏洞——以及加密 DNS (DoH/DoT) 在保护隐私和规避审查方面的优势。最终，共识倾向于在 HTTP/1.1 在此特定应用中的使用有限的情况下，专注于现代协议的实用性。
启用 JavaScript 和 Cookie 以继续。
启用 JavaScript 和 Cookie 以继续。
## 采访《过山车大亨》创作者克里斯·索耶 (摘要)
最近对《过山车大亨》创作者克里斯·索耶的采访在Hacker News上引发了热烈讨论。文章详细介绍了索耶的游戏开发过程，他透露最初用汇编语言编写游戏比现代语言更有效率。有趣的是，后来的C++重写，即使有团队参与，也比他最初的单人努力花费了更长的时间。
对话很快转向了《RCT》的遗产和蓬勃发展的粉丝社区。OpenRCT2，一个现代的开源重新实现，因其功能对等性、改进，甚至多人游戏功能而备受赞誉。然而，索耶的代理机构对OpenRCT2表达了法律担忧，尽管该项目非常受欢迎。
其他受启发的游戏，如《停车场大亨》和《都市1998》，也被提及，以及马塞尔·沃斯（Marcel Vos）的YouTube频道，该频道逆向工程了《RCT》的逻辑。用户分享了游戏对其童年和职业生涯的影响，突出了其持久的吸引力和对大亨游戏类型的影响。讨论还涉及了索耶低调的公众形象以及他最初创作背后的独立精神。
禁止 您没有权限访问此服务器上的 /~cks/space/blog/spam/DMARCSendingReportsProblems。
## DMARC 报告：好坏参半
这次 Hacker News 的讨论集中在实施 DMARC（基于域的消息身份验证、报告和一致性）用于电子邮件安全时遇到的复杂性和潜在风险。虽然 DMARC 对于识别和缓解电子邮件欺骗很有用，但接收和处理 DMARC 报告可能会有问题。
用户报告了重复报告的问题（尤其是来自 Google 的），以及微软的静默邮件丢弃，以及大量可能包含垃圾邮件甚至伪装恶意软件的潜在恶意报告。许多人认为 DMARC 的可选报告功能通常会产生比信号更多的噪音，尤其是对于小型域名而言。
一些评论者提倡仔细配置，包括过滤来自配置不当的发送者的报告，并可能完全禁用聚合报告（如果未主动分析）。 讨论强调，虽然 Google 和 Yahoo 等主要提供商通常能很好地处理 DMARC，但微软的实施历史上一直不可靠。最终，共识是 DMARC 有价值，但需要勤奋的管理，并且不是“设置一次就忘记”的解决方案。
Hacker News 的讨论强调了 DirectX 12 文档分散且常常过时的令人沮丧现状。用户抱怨关键信息散布在众多网站上，失效链接是一个反复出现的问题——这种模式也出现在其他微软技术中，例如“The Old New Thing”。
一些评论员将此归因于微软内部问题，包括缺乏所有权、文档人员的晋升路径以及频繁的重组。人们渴望回归传统的、可安装的 SDK，其中包含集成的文档和示例。
虽然Vulkan的文档相对更好，因为它是一个标准，但即使是它的规范和扩展也不是完美的。一些人认为DirectX的“功能规范”比Vulkan的文档提供了更深入的见解。DirectX 12 Discord 等资源也被认为是宝贵的，尽管不易搜索。最终，对话指向了更广泛的行业问题，即低估文档工作的重要性。
日本游戏开发者正面临一场字体危机。主要的字体授权服务Fontworks LETS大幅提高年度费用，从380美元增加到20,500美元，并停止了游戏授权。通过Monotype的替代方案缺乏日本定价，并施加了25,000用户上限，这不适合许多工作室。 这个问题尤其具有挑战性，因为准确渲染日语字符（汉字和片假名）的复杂性。开发者担心如果更换字体，需要重新测试和质量保证现有的运营游戏，这是一个代价高昂且耗时的过程。 涨价不仅威胁着当前项目，甚至可能威胁到工作室的品牌形象，如果公司被迫放弃对其身份至关重要的字体。这种情况凸显了日本游戏开发行业内一个鲜为人知但日益严重的问题，可能影响所有规模的工作室。
Understanding ECDSA
2 天前
## 理解 ECDSA：深入剖析
这次黑客新闻的讨论围绕一篇文章（[avidthinker.github.io](https://avidthinker.github.io)），旨在从第一性原理解释椭圆曲线数字签名算法 (ECDSA)，仅假设读者具备基础数学知识。作者承认这篇文章需要读者付出大量努力，即使尝试了直观的解释。
评论显示文章的难度——一些人即使有 RSA 背景，也觉得“基础”数学具有挑战性。作者为这种详细的方法辩护，认为数学的符号性质对于习惯于更冗长编码的开发者来说可能是一个障碍。多位用户讨论了使用的数学符号，例如 ⊕ 符号，澄清了它的标准用法和目的。
除了解释本身，讨论还涉及 ECDSA 的局限性，特别是它对可塑性攻击的脆弱性以及与 EdDSA（基于 Schnorr 签名）相比缺乏“专有权”。提供了一个链接到一个详细说明这些问题的博客文章。总的来说，这次对话凸显了密码学概念的复杂性以及使其易于理解的挑战。
Tor正在升级其核心中继加密算法“tor1”——该系统可追溯到AES还是新事物且认证加密是一个新兴领域的时候——为一种名为Counter Galois Onion (CGO)的新设计。此次升级解决了关键的安全漏洞，最显著的是“标签攻击”，攻击者可以通过微妙地修改网络流量来追踪用户。
Tor目前的系统在数据通过中继时分层加密，但缺乏强大的认证，使其容易受到操纵。CGO利用“坚固的伪随机置换”(RPRP)来确保任何篡改都会导致整个消息无法恢复，从而防止这些攻击。
除了增强安全性之外，CGO还提供即时前向保密性——密钥在使用后会被销毁——并采用更强大的16字节认证器，取代了过时的4字节系统。Rust基础的Arti和核心C Tor实现都在进行实施，涉及大量的代码重构。虽然CGO是一个相对较新的设计，并且受到持续的审查，但它代表了对tor1的重大改进，增强了Tor网络中用户的隐私和安全。
## Galois Onion：加强Tor加密
最近一篇Hacker News上的帖子讨论了“Galois Onion”，这是对Tor电路流量加密的改进。核心问题是，虽然Tor使用分层加密，但它本身并不能保证*完整性*——这意味着中继节点有可能在不被检测到的情况下篡改数据。
该更新旨在防止“密文可塑性”，这可能允许恶意中继节点将用户的保护节点与出口节点关联起来，从而可能暴露他们的原始IP地址。这比简单的时序攻击更具威胁。
讨论还集中在Tor的整体匿名性上，特别是针对国家级行为者。虽然Tor仍然是现成的最佳选择，但用户需要了解其局限性并相应地调整他们的行为。Veilid和I2P等替代方案也被提及，以及Katzenpost和分布式重新发送器等项目，它们旨在通过诸如虚假消息和固定传输时间等技术来增强隐私。
最终，这场对话强调了在使用任何匿名网络时，持续的警惕和意识的必要性。