启用 JavaScript 和 Cookie 以继续。
每日HackerNews RSS
## Hacker News 上关于 Nook 浏览器的讨论
一款新的开源浏览器 Nook (browsewithnook.com) 最近在 Hacker News 上分享，引发了讨论。用户指出网站声称的“宽松许可”与实际使用的 GPLv3 存在轻微矛盾。
对话很快转向了期望的功能，一些评论者质疑缺少内置广告拦截功能，并提到了 Brave 和 Comet 浏览器的有效性以及 uBlock Origin 在 Manifest v3 下的性能问题。
一位用户分析了浏览器在 GitHub 上的代码，对它的架构表示担忧，特别是“Managers”目录的使用，暗示可能表明开发经验不足。他们在一个这样的管理器中发现了一个 TLD 处理问题，指出缺少一个全面的列表。
最后，一些评论者观察到一种趋势，即浏览器正在克隆 Arc 浏览器独特的的三层标签侧边栏设计。
我被“Flocked”了吗？ – 检查你的车牌是否被监控。
Have I been Flocked? – Check if your license plate is being watched
7 小时前
Please provide the content you want me to translate. I need the text to be able to translate it to Chinese.
一个名为[haveibeenflocked.com](https://haveibeenflocked.com/)的新网站允许用户检查他们的车牌是否包含在一个可能被监控的数据库中。该网站在Hacker News上发布，引发了关于隐私和潜在“蜜罐”策略的讨论。
许多评论者表示怀疑，认为该网站本身可能是一个陷阱，用于收集担心个人数据的车牌信息。其他人则开玩笑说自己被追踪了，提及过去与可疑在线测验的经历，并表达对政府能力的普遍不信任。一位用户甚至带着玩味地测试了该网站，担心一种潜在的、尽管不太可能的负面结果。这场对话凸显了人们对监控和数据收集日益增长的意识和焦虑。
请启用 JavaScript 并禁用任何广告拦截器。
一场 Hacker News 的讨论围绕着有关当局调查 Waymo 的报告，起因是其车辆未能停靠校车事件。用户们争论了 Waymo 自动驾驶技术的安全性和能力。
一位用户分享了个人经历，称一辆 Waymo 在面对试图平行停车的司机时遇到了困难，突显了其处理常见且不可预测的人类驾驶操作方面的一个潜在弱点。另一些人指出，从统计数据来看，Waymo 尚未造成任何致命事故——这一说法被另一位用户引用《纽约时报》2025 年的一篇文章所质疑，该文章涉及一起猫（“Kit Kat”）事件。
许多评论者严厉批评了来源文章（来自 thestreet.com），认为其写作质量差，且充斥着广告（“极度垃圾”、“绝对的垃圾”）。 这段对话反映了人们对自动驾驶车辆安全以及相关报道质量的持续关注。
## RGB 与光谱渲染：总结 本文探讨了光谱渲染相对于传统 RGB 渲染的优势，认为虽然 RGB 广泛应用，但它对光的表现是不精确的。RGB 渲染将光简化为三种波长，而光谱渲染则利用完整的照明和反射光谱以获得更高的准确性。 作者使用光谱路径追踪器和各种光源（从恒定照明 E 到复杂的 LED、白炽灯和单色灯）比较了这两种方法。结果表明，RGB 渲染在色彩准确性方面可能存在困难，尤其是在非标准照明下，常常导致色彩饱和度降低或失真。光谱渲染虽然计算量更大，但能更真实地再现光与表面的相互作用。 主要发现包括光谱渲染能够准确处理单色光和复杂混合光，这是 RGB 无法做到的。虽然两种方法都面临色域外色彩的挑战，但光谱渲染的准确性对于结合渲染和真实素材、虚拟化妆以及复杂照明场景具有优势。 最终，作者提倡光谱渲染作为一种更合理且日益经济实惠的方法，并引用了 Wētā FX 的采用以及在实时应用中的潜力。
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
光谱渲染，第三部分：光谱 vs. RGB (momentsingraphics.de)
5 分，作者 ibobev 1 小时前 | 隐藏 | 过去 | 收藏 | 讨论
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
``` %PDF-1.7 1321 0 obj > endobj xref 1321 11 0000000016 00000 n 0000002492 00000 n 0000002708 00000 n 0000002746 00000 n 0000003105 00000 n 0000003144 00000 n 0000003309 00000 n 0000003424 00000 n 0000006074 00000 n 0000009538 00000 n 0000000516 00000 n trailer ]/Prev 44574342>> startxref 0 %%EOF 1331 0 obj >stream hV{PT^v{fņBAA4(P!`VxUH6j#4>hź$6yL;c'LC>3m {~{sv/ #dD,XHL{ӕg6=8hb:BUWM]A~ɇ ˀae)wщwtˮ^Ikg |߬83-m:p}ڲiV`]ozvL;{l֯OW㫽[^3C{ .gVH~(9#_eiC+XL 'څ"):MS&r*Kst67+>Gm09@x l]AoIR`1*! VS>獦Hװ1zٚE*v=]OUqOmټ'ۿ7ۨ`xf#ܻcL) >K28C{C|q(Kzl}+^=|4z)A_HEi9&>.=3 Xr>t1.]zcR#\b0e]&ęv~9.qo3Z4%Q7 _GW#ѥ_1*D:۶m i.#Zeh+s bT)HEJDLqvj cRM˞7*VYpjv*FJ'M@}Q =_?_DA/r49]U ?+bnEȿ/`]ESGANzsgrz/S;zHFы2I:PN9dH}I-#0 N@$skӄLm[csH/e]ub6!oey8I`0܄IIaE(i ĸ =G-ָu$ 7hx˝@M ژw`m$NN``` ```
一篇 Hacker News 帖子分享了一份 2014 年的 PDF 文件和一个 YouTube 播放列表，详细介绍了阿尔伯特·迈克尔逊的谐波分析仪，这是一种复杂的模拟计算机。讨论的中心是建造如此精确的设备时所使用的令人难以置信的仪器制造技术，这些技术应用于 19 世纪末。
用户推测，精密仪器制造者很可能起源于熟练的钟表匠，他们利用高度精湛的手工工具技术，以及逐渐可用的商业化机床（如 Brown & Sharpe 生产的）。一位评论员强调了 ClickSpring YouTube 频道上展示的现代精密机械师的工作，这可以看作是迈克尔逊及其同时代人所采用的历史方法的潜在对应。该帖子提供了原始 PDF 文件和 Engineerguy 播放列表的链接，供进一步探索。
YouTube正在悄悄地试验在Shorts上使用人工智能视频增强技术，引发了创作者的担忧，并对内容的真实性提出了质疑。音乐人里克·比托和雷特·舒尔首先注意到他们的视频中出现了一些微妙且未经授权的更改——皮肤更光滑，细节更清晰——使视频看起来“不自然”，并且可能被人工智能生成。 虽然YouTube承认正在进行一项“有限测试”，使用机器学习来提高清晰度，但专家认为这*就是*人工智能，并且这种描述具有误导性。这场争议凸显了人工智能预处理在线内容的一种日益增长的趋势，类似于智能手机上的功能。 批评者担心，在未经创作者同意的情况下修改内容会损害观众的信任，尤其是在一个托管新闻和教育材料的平台上，准确性至关重要。尽管一些创作者对YouTube的创新仍然持乐观态度，但这一事件预示着人工智能将越来越多地在内容到达观众之前重塑数字媒体，从而可能在内容和观众之间创造一个隐藏的层面。
## YouTube 因 AI 编辑和摘要面临批评
用户报告称，YouTube 和 Instagram 正在对创作者的视频应用未经请求的 AI 生成滤镜，根据内容（例如，在唇妆教程中夸大嘴唇）改变面部特征。创作者对这些未经他们同意的编辑感到不满。
除了滤镜问题，人们对 YouTube 的 AI 生成视频摘要的担忧也在增加。用户报告称，这些摘要经常不准确，甚至会呈现与视频实际内容相反的结论。
此事在一位美妆博主注意到这些变化并分享示例后引起关注。Gamers Nexus 的一段视频进一步详细介绍了 YouTube 的 AI 实践。这引发了对平台操纵以及 YouTube 上 AI 驱动功能可靠性的质疑。
欧盟对埃隆·马斯克拥有的X（前身为Twitter）处以1.2亿欧元（1.4亿美元）罚款，原因是其违反了《数字服务法案》（DSA）。这是DSA颁布后首次开出罚单，该法案旨在提高在线透明度和安全性。 欧盟列举了三个主要违规行为：使用付费验证标志误导用户，使其错误地认为具有真实性；缺乏对平台广告透明度；以及限制研究人员的数据访问。官员强调，罚款并非关于审查，而是关于执行既定规则。 美国政府强烈批评欧盟的这一行动，称之为“监管窒息”，并暗示可能存在贸易后果。美国官员认为，欧盟正在不公平地针对一家成功的美国公司。欧盟则坚持其重点是执行数字立法，并正在进一步调查X处理非法内容和虚假信息的情况。
欧盟对X（前身为Twitter）处以1.2亿欧元罚款，原因是其违反了《数字服务法》。 罚款源于包括蓝色验证标志的欺骗性做法、广告缺乏透明度以及研究人员的访问受限等问题。
欧盟官员表示，误导用户和掩盖广告信息是不可接受的。 此决定引发了争论，美国副总统JD Vance批评欧盟“攻击美国公司”，但这一观点受到了评论员的反驳，他们指出X的全球影响力以及欺骗并非受保护的言论。
进一步的讨论强调了对美国关税和腐败指控的担忧，一些人认为欧盟正在优先考虑大陆利益，而不是为少数人谋利。 这笔罚款似乎部分是由与欧洲风险投资家相关的账户上存在已验证的验证标志所触发的。
## Enigma Protector：一个200美元的安全系统被DOS击败
本研究详细分析了Bass Bully Premium，这是一款由Enigma Protector保护的VST3合成器插件，Enigma Protector是一种商业软件保护系统，价格超过200美元。尽管Enigma采用了强大的技术，如RSA加密、硬件绑定许可、反调试和基于VM的代码混淆，但一个关键缺陷使得保护在很大程度上失效。
核心问题：**受保护的安装程序会将一个完全未受保护的有效载荷提取到磁盘上。** 一个简单的`xcopy /E`命令复制已安装的文件，允许软件在任何机器上运行，而无需有效的许可证、密钥生成器或二进制补丁。 VST3插件本身*不*包含许可检查或Enigma运行时代码。
分析表明，安装程序专注于保护*自身*，而不是核心产品。这凸显了威胁建模中的一个根本缺陷——优先考虑安装程序安全而非运行时验证。尽管采取了复杂的密码学措施，但缺乏运行时检查意味着保护可以被轻易绕过。
“破解”仅仅是复制已安装的文件，这表明，当应用不当时，昂贵的安全系统是无用的。这个案例强调了保护有效载荷、实施深度防御以及准确评估潜在攻击向量的重要性。有时，最简单的攻击就能取胜。
Hacker News新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交登录
我用 xcopy 破解了价值 200 美元的软件保护 (ud2.rip)
10 分，vmfunc 发表于 55 分钟前 | 隐藏 | 过去 | 收藏 | 2 条评论
stevefan1999 发表于 4 分钟前 | 下一个 [–]
对于 VST 性能和时序很重要，所以你不能保护实际的插件。
vmfunc 发表于 54 分钟前 | 上一个 [–]
作者在此。讽刺的是，Enigma Protector 的文档实际上解释了如何在你的 payload 中添加运行时检查。他们只是…没有阅读它。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
马斯托顿 搜索垃圾…
Hacker News 新闻 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 [已标记]
bsoqqb 49分钟前 | 隐藏 | 过去 | 收藏
Arainach 3分钟前 | 下一个 [–]
* 这不是500个理由，这是一个关于一个理由的梗
* 这个理由在文章中没有解释（“它什么都不做”不是一个解释）。
* 这不是关于Azure，而是关于Azure Defender。糟糕的低质量帖子。更糟糕的标题。
tstrimple 3分钟前 | 上一个 [–]
看起来绿色提交总体上是负面的。免费开放注册只会吸引喷子和低价值内容，但HN似乎没有改变的意愿。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
## 使用 Immich 自建照片管理系统
为了寻求云存储照片的独立性和备份，作者用自建照片管理系统 Immich 替换了损坏的 Google Photos 同步工具。Immich 安装在一个运行 NixOS 的低功耗 Ryzen 7 Mini PC 上的虚拟机 (VM) 中，并通过 Tailscale VPN 安全访问。
最初从 Google Takeout 导入照片使用官方 `immich-cli` 工具不可靠，因为服务器后台任务的问题。第三方工具 `immich-go` 解决了这个问题，高效处理 Takeout 归档文件，并可以暂停/恢复后台进程。
安装了 iPhone 应用程序进行自动备份，但最佳设置尚不明确。使用 `rsync` 将 Immich 数据目录 (`/var/lib/immich`) 定期备份到一台 PC，遵循 3-2-1 备份策略。
虽然 Immich 缺乏照片编辑功能（需要像 GIMP 这样的工具），但作者认为它是一个“令人愉悦”且快速的解决方案。与 Ente 等替代方案相比，Immich 的功能范围更符合作者的需求，鉴于现有的安全措施，避免了不必要的端到端加密。建议改进自动备份配置和官方 CLI 工具。
## Immich 自行托管讨论
一篇 Hacker News 讨论强调了自行托管照片和视频管理平台 Immich 的可行性。用户报告在低成本硬件上成功搭建，例如 AMD 4700u（200 美元）甚至 NanoPi R6C (arm64)，资源占用极少。
一位用户利用 Cloudflare Tunnel 实现安全的远程访问，并使用 Immich 的应用程序功能，根据 Wi-Fi 状态自动在本地网络和隧道连接之间切换。
照片上传选项包括 `immich-go` 工具和网页界面。虽然曾经存在过 Lightroom 插件，但该用户已不再使用该工作流程。总而言之，这次讨论展示了 Immich 自行托管个人媒体的可访问性和效率。