互联网档案馆致力于实现“让所有人都能获取所有知识”的使命，维护着一座拥有 210 PB 容量的庞大免费数字图书馆。为了保持独立、无广告和专注于隐私保护，该组织选择自主构建和管理基础设施，而不依赖于企业。
随着运营需求的增长，互联网档案馆诚邀公众加入其“月度捐赠圈”。今年 9 月，捐赠者的贡献影响力可翻三倍：任何 25 美元及以上的新设月度捐赠，都将获得 2:1 的配套捐赠。通过设置月度捐赠，支持者能为保存数字历史、维护服务器及确保教育资源对全球各地所有人持续开放提供必要的资金保障，让这份资源惠及未来世代。
每日HackerNews RSS
互联网档案馆（Internet Archive，简称 IA）目前正在寻求捐款以维护其基础设施，这在 Hacker News 用户中引发了关于该组织使命、法律困境及运营透明度的激烈讨论。
**讨论要点包括：**
* **技术挑战：** 志愿者正在帮助 IA 进行基础设施现代化改造，包括从 `web.py` 迁移到 `FastAPI` 并优化 Solr 性能。一些用户认为该网站已变得不可靠，并指出了频繁出现的 429 错误和激进的流量限制。
* **财务质疑：** 批评者质疑“2:1 配捐”计划的透明度，指出这些配捐背后的捐赠者身份不明。另一些人则认为，如果该组织财务状况堪忧，就应停止资助“ClimateGPT”等边缘项目。
* **使命与法律责任：** 关于 IA “紧急图书馆”举措的道德性及其持续的版权法律纠纷，争论仍在持续。支持者视 IA 为数字历史的“最后堡垒”，而反对者则认为其法律风险以及对盗版内容的托管威胁到了其长期生存。
* **治理问题：** 社区对于互联网档案馆究竟是一个至关重要的非营利组织，还是一个迷失方向且管理不善的实体存在分歧，部分用户建议采用去中心化的存储解决方案。
糟糕！访问被拒绝：错误代码 bf584155dcd667f7。请返回首页，如果您认为不该被屏蔽，请通过 [email protected] 联系网站管理员。由 Techaro 的 Anubis 提供保护。在加拿大用心制作。吉祥物设计由 CELPHASE 完成。本网站正在运行 Anubis v1.26.0 版本。
所提供的文本记录了一场关于作者使用可信平台模块（TPM）执行 TLS 握手工作的 Hacker News 讨论。
作者解释称，他们的库通过验证证明（Attestation），将机器身份与存储在 TPM 中的私钥绑定。这实现了高安全性的设备识别，对于保密虚拟机和工业物联网尤为重要，因为在这些场景中，确保设备未被篡改至关重要。
讨论突出了几个关键主题：
* **性能与安全性**：尽管 TPM 在历史上运行缓慢，但现代 vTPM 实现已改善了延迟。然而，一些评论者认为，专用的硬件安全模块（HSM）在防止密钥提取方面提供了更卓越的保护。
* **关于通用计算的“战争”**：批评者表示担忧，认为硬件支持的身份认证如果被广泛采用，可能导致侵入式追踪，实际上使浏览器能够为每次网站访问提供永久且无法伪造的指纹。
* **实现争论**：参与者讨论了与现有的 PKCS11 提供程序或标准证明流程相比，这种方法在概念上是否多余；其他人则强调了尽管远程证明存在固有的复杂性和潜在风险，但通过开源贡献进行“公开学习”仍然非常重要。
作者调查了一个令人沮丧的 YouTube 故障：视频在重新加载时会自动“倒退”20秒。作者利用 Chrome 开发者工具、Tampermonkey 脚本以及人工智能辅助调试，探究该问题究竟源于服务器端数据还是客户端处理。 调查显示，YouTube 的网页播放器在两个冲突的“事实来源”之间产生了矛盾：即服务器端的“检查点”（你实际离开的位置）和 URL 中的时间参数（`&t=...`）。 当视频重新加载时，应用程序往往会强制播放器跳转到 URL 中的时间戳，而不是服务器端的准确检查点。这种用于分享时间戳的冗余 URL 参数干扰了正常的续播功能，导致播放进度向后偏移。作者认为，这种设计缺陷违背了“单一职责原则”，因为播放器被输入了相互冲突的指令。尽管作者借助 AI 剖析了混淆代码，但他们强调，文中呈现的内容融合了讽刺与技术上的挫败感，并指出他们已向谷歌提交了一份更为专业的报告。
Hacker News 最近的一场讨论引发了争议：YouTube 在视频恢复播放时自动回退约 20 秒的行为，究竟是软件漏洞还是有意为之的功能。
文章作者在浏览器重载页面时注意到这一现象，并通过 ChatGPT 进行了调查。尽管作者怀疑这是一个漏洞，但许多评论者认为这是经过深思熟虑的设计。用户指出，类似的“回退”功能在播客和有声书应用中很常见，旨在帮助用户在中断后找回上下文。多位参与讨论者对此表示赞赏，认为这有助于他们在休息后重新衔接视频内容。
然而，用户的看法并不统一；一些人认为 20 秒的间隔过长且令人沮丧，他们更倾向于更短的跳转或完全取消该功能。这场讨论最终反映了用户对 YouTube 用户体验的普遍情绪，参与者还抱怨了其他不相关的问题，例如平台的视频质量设置，以及排查浏览器端错误的困难。
此服务允许用户通过简单的 GET 请求发布公开消息。 **主要功能：** * **发布与回复：** 使用 `/post` 并提供名称（2–20 个字符）和文本内容。添加 `parent` 参数即可回复现有主题。 * **管理：** 保留 `gt_session` Cookie 以删除您的帖子，或通过 `/heart` 管理点赞。每个帖子请使用唯一的 UUID，以确保在重试时不会创建重复内容。 * **信息流：** 访问 `/feed` 端点以 JSON 格式获取帖子和回复。 * **审核：** 所有内容均会经过脏话及加密货币相关推广的筛选。违规内容将通过自动审核隐藏。 * **隐私：** 帖子为公开内容且包含在 URL 中；切勿分享敏感信息。 **状态码：** * **400：** 参数无效（名称、文本或 UUID 错误）。 * **403：** 授权失败（缺少 Cookie 或来源无效）。 * **429：** 达到频率限制；请等待十秒后再重试。 *技术提示：使用带有 `-b` 和 `-c cookies.txt` 参数的 `cURL`，可以自动维护会话并管理身份验证。*
“Show HN: GET Together” 项目是一个社交网络，允许用户使用标准的 HTTP GET 请求（而非传统的 POST 方法）发布信息。由于其实现方式极其简洁——即通过 URL 查询参数提交内容——该项目在 Hacker News 上引发了热烈讨论。
许多用户将其视为一个巧妙的实验或“负载式”讽刺，而另一些人则猜测它是一个专为 AI 智能体设计的“蜜罐”。由于部分 AI 模型设有禁止执行 POST 请求的防护栏，观察者认为该网站可能是一个供机器人进行通信或绕过沙箱限制的试验场。
讨论很快从缓存、速率限制和防止重复发帖等技术实现问题，转向了关于 AI 快速发展的激烈哲学辩论。一些参与者警告称，此类工具可能助长自主智能体活动，进而引发了关于社区是否应监控 AI 能力，或者这仅仅是一个无害的创意项目的更广泛讨论。归根结底，这一讨论串反映了技术好奇心与人们对网络标准和新兴 AI 自主性交织所产生的现代焦虑。
关于 新闻 版权 联系我们 创作者 广告 开发者 条款 隐私 政策与安全 YouTube 的运作方式 测试新功能 © 2026 Google LLC
日本急救人员呼吁：我们到达时，请不要整理鞋子。 Please don't rearrange our shoes when we turn up, paramedics in Japan urge
2 天前
在日本，礼仪是社会基石，金泽市消防局近日呼吁居民在紧急情况下暂停这一好客习惯。 按照日本习俗，屋主通常会将访客的鞋子摆放整齐，使其朝向门口。然而，急救人员为了确保在抬担架撤离时能够迅速离开，且不碰撞患者或弄乱医疗设备，通常会将鞋子摆放在特定的战略位置。即便出于礼貌而移动这些鞋子，也可能导致转运延迟长达 30 秒，进而影响患者的救治。 在一段走红的 Instagram 视频中，消防员表示他们感谢民众的体贴，但在医疗危机中，速度至关重要。他们建议公众不要整理鞋子，而是专注于更有帮助的任务，例如寻找患者的身份证明或社会保险卡。这一呼吁得到了积极响应，许多市民表示感谢这种澄清，并认同在生死攸关的情况下，应放下常规的社交礼仪，以使应急小组能够高效工作。
近期 Hacker News 上的一场讨论揭示了日本急救人员面临的困扰：在他们抵达急救现场时，民众常出于礼貌或秩序考量，自发地去整理或移动急救人员的鞋子。
尽管日本入户脱鞋的习俗根深蒂固，植根于对卫生及整洁的文化重视，但许多评论者认为，在医疗紧急情况下应抛弃这一做法。对于急救人员而言，耽误哪怕 30 秒都可能至关重要，而移动鞋子可能会在转运患者时造成物理障碍或延误。
这场讨论还涉及了更广泛的“穿鞋与脱鞋”文化差异。虽然东亚、北欧和东欧的许多人将脱鞋视为标准礼仪，但来自“穿鞋文化”地区（如美国部分地区和荷兰）的人往往认为这种做法是不必要的，甚至认为本身就不卫生。尽管存在这些不同的规范，但参与者的共识是务实的：在生死攸关的情况下，安全和速度必须优先于社交礼仪。
```# Claude Code/插件市场添加 DietrichGebert/ponytail/插件安装 ponytail@ponytail codexcodex 插件市场添加 DietrichGebert/ponytail copilot clicopilot 插件安装 ponytail@ponytail gemini cligemini 扩展安装 github.com/DietrichGebert/ponytail pi harnesspi 安装 git:github.com/DietrichGebert/ponytail```
抱歉。
**Zero-Trace Terminal** 是一款开源的端到端加密点对点（P2P）聊天应用，可直接在网页浏览器中运行。该应用由 Hardlint 网络安全团队开发，旨在通过消除服务器、账户及数据持久化，实现最大限度的隐私保护。 **主要特性：** * **安全性：** 使用 256 位 AES-GCM 加密，密钥由 PBKDF2（迭代 100,000 次）派生。 * **纯粹 P2P：** 对话通过 WebRTC DataChannels 直接进行，无需通过服务器存储消息。 * **零痕迹：** 不使用 Cookie、数据库或本地存储。“紧急清除”按钮可即刻销毁所有会话数据、密钥和历史记录。 * **易用性：** 双方仅需一个 100 字符的“房间密钥”即可建立安全连接。 **重要注意事项：** * **网络元数据：** 虽然内容已加密，但本服务无法保证网络层面的匿名性。第三方基础设施（信令服务器及 STUN/TURN 服务器）可能会看到连接元数据。强烈建议使用 VPN。 * **要求：** 通信双方必须使用现代浏览器，保持 HTTPS 连接，并同时在线。 * **用途：** 本项目仅供教育和研究使用。它不提供持久的身份验证，且初始连接信令依赖于外部基础设施。
抱歉。
在开发 ARM64 裸机 Hypervisor 时，作者遇到了由 `CTR_EL0` 寄存器拦截导致的系统持续死机问题。经过数月的调试，作者排除了寄存器损坏、缓存不一致或硬件故障等初步假设。 当作者对比两段语义相同但结果迥异的代码时，取得了突破性进展：运行正常的版本使用静态调用，而崩溃的版本使用动态分支（`blr`）。这表明 CPU 的分支预测器触发了对无效内存地址的推测性指令读取。 在 ARM 架构中，将内存映射为“设备”（MMIO）可以防止推测性数据访问，但如果该区域被标记为可执行，CPU 仍可能从中推测性地读取指令。作者发现，将该内存标记为不可执行（NX）可以阻止这些推测性读取，从而使系统能够正常启动。 最终，作者认识到 NX 位不仅是防止代码执行攻击的安全功能，更是防止 MMIO 映射内存中出现非法推测性指令读取的关键架构工具，对于确保底层编程的系统稳定性至关重要。
对不起。
**MathKernel** 是一款面向大语言模型（LLM）及相关应用设计的数学引擎，旨在执行高级计算的同时保持严格的溯源性。与传统求解器不同，它将数学意图（由 LLM 处理）与形式化执行及证据追踪（由内核处理）分离开来。
### 核心功能：
* **类型化编排：** MathKernel 不使用扁平化接口，而是采用类型化对象系统（如：图、流形、分布、有限元网格）。每次操作都会记录一个“四重义务有向无环图（DAG）”：输入验证、候选计算、不变量验证以及保守的证据协调。
* **基于证据的信任：** 每个结果都带有信任标签（如：符号运算、精确值、已认证、形式化、经验性）及推导轨迹。信任度受限于推导链中最薄弱的环节，无法人为夸大。
* **引擎集成：** 它能编排多种后端——包括 SymPy（符号）、Z3/Lean（形式化/SMT）、mpmath.iv（认证数值计算）以及 Numba/CUDA 加速内核——以匹配具体计算需求。
* **多模态工件：** 结果可渲染为交互式、自包含的 HTML 可视化内容或科学声化产物。这些工件处于数学计算的下游，无法覆盖或提升底层的证据质量。
MathKernel 以 **Python 库**和 **MCP 服务器**两种形式提供，为可靠的数学推理提供了统一且可审计的基础。
**MathKernel** 是一个新兴项目，旨在解决当前人工智能的一项关键局限：即大语言模型（LLM）无法通过严谨的验证来可靠地解决复杂的数学问题。
MathKernel 不再依赖大语言模型的随机输出，而是作为一个 **MCP（模型上下文协议）服务器**，将数学计算和证明生成任务卸载给专门的引擎（包括 SymPy、NumPy 等库，以及 Lean 等形式化验证器）。通过充当“数学即服务”（MaaS）层，它强制人工智能与能够提供经过验证的分步逻辑的外部工具进行交互，从而相比“黑箱”生成方式显著减少了错误。
尽管该项目面临一些建设性的批评——包括对其与 Wolfram Mathematica 内核命名冲突的担忧，以及对其起源的质疑——但社区仍将其视为一种颇具前景的架构方案。通过将人工智能代理执行符号和数值数学的方式模块化，MathKernel 代表了向更稳健、可验证且可靠的高级计算推理迈出的必要一步。随着项目的演进，爱好者们正密切关注其动态，并注意到诸如 *Alkahest* 等类似倡议也在探索这一领域，试图将形式化证明与代理工作流相结合。