软件行业正因人工智能经历着翻天覆地的变化，引发了一场关于“编码是否比弄清楚构建什么更容易”的争论。作者认为这两种观点都过于片面：认为编程微不足道，忽略了软件工程中巨大的复杂性、工艺水平以及对资深工程师的历史需求；而忽视用户需求和商业策略同样目光短浅。 与其依赖“自我慰藉”——无论是完全抵制人工智能还是过度依赖它——专业人士必须学会适应。现实情况是，尽管工具和语言在变，但软件工程的核心挑战——管理熵增、驾驭抽象、以及将模糊的用户需求转化为具体产品——始终不变。 为了获得长足发展，开发者不应再将自己的角色局限于纯技术或纯管理。相反，他们应当培养复合型的专业技能：程序员应拓宽在商业、用户体验和战略方面的知识，而初级开发者则应夯实计算机科学基础。归根结底，保持不可替代性的关键在于拒绝将判断力、同理心和批判性思维外包给人工智能。未来属于那些既能深耕开发工艺，又能深入理解代码背后目标的人。
每日HackerNews RSS
最近，Hacker News 上一篇题为《代码从来都不是难点》（Code was never the hard part）的文章引发了程序员们关于人工智能时代职业本质的讨论。
许多参与者认为，编写语法仅仅是最后且最简单的一步。真正的困难在于“工程”本身：理解复杂的需求、管理分布式系统、权衡各种技术限制（如 CAP 定理），以及将模糊的业务需求转化为功能完备、安全且易于维护的软件。
这次讨论凸显了“编码”（实现过程）与“设计”（架构与问题解决过程）之间的鸿沟。虽然有些人将大语言模型（LLM）的兴起视为软件开发的“工业革命”，认为它将程序员转变为自动化工具的管理者；但另一些人则担心，这种论调只是开发者在面对核心技能被自动化取代时的一种心理防御机制。最终，共识在于：尽管编写代码这一“动作”变得更加容易，但构建稳健且能解决问题的系统的挑战依然如故，价值的核心已从单纯的实现转向了高层架构设计与对客户需求的深度共情。
“LinkedIn Feed Blocker” 是一款轻量级的 Chrome 浏览器扩展，旨在屏蔽 LinkedIn 主页的信息流，以消除社交干扰，同时保留其在社交、求职和消息收发方面的全部功能。 该扩展通过针对特定的 CSS 元素并拦截与信息流相关的分页请求，从而彻底移除了算法驱动的混乱信息流。它确保了个人资料管理、职位搜索和通知等功能依然能够正常运行。 **安装步骤：** 1. 下载或克隆此存储库到您的电脑。 2. 在浏览器中打开 `chrome://extensions/`。 3. 开启右上角的“开发者模式”。 4. 点击“加载已解压的扩展程序”，并选择该扩展所在的目录。 5. 重新加载 LinkedIn 页面以激活。 代码更新后，需要通过扩展程序菜单进行手动重新加载。该扩展通过隔离 `mainFeed` 选择器和分页请求，在不干扰平台其他功能的前提下，为您提供一个无干扰的专业使用体验。
近期的一场 Hacker News 讨论凸显了用户对 LinkedIn 信息流质量下降的不满。平台上充斥着由人工智能生成的“垃圾内容”、诱导互动的帖子以及无关的推广内容。许多用户难以找到人脉的真实动态，因此开始寻求能够过滤或彻底屏蔽该平台信息流的工具。
参与者分享了多种解决方案，包括自定义浏览器扩展程序和旨在隐藏非必要内容的 uBlock Origin 过滤器。尽管一些用户认为这类扩展程序是在玩“猫鼠游戏”——因为 LinkedIn 会频繁更新网站结构以使其失效，但另一些人认为，定制界面是让该平台变得可用的唯一途径。
这场讨论反映了一种普遍情绪：社交媒体平台正将短期广告收入和“氛围导向”的互动置于实用性之上，从而在无意中贬低了其自身的专业网络价值。最终，用户正越来越多地转向自主开发的工具来夺回数字体验的控制权，通过人工智能生成的代理或自定义 CSS 规则来筛选网络内容，以避开现代算法信息流的干扰。
Fastmail 现在允许用户选择将其主要数据存储在欧盟（阿姆斯特丹）或美国（费城/圣路易斯）。这一新选项使用户能够在保持同样高标准的安全性与加密水平的同时，优先满足本地数据驻留和合规性需求。 Fastmail 维护着自己的基础设施，管理自有的硬件和软件，而不依赖第三方云服务提供商。无论您选择哪个区域，数据在静态存储时均会得到安全加密。为了确保弹性，您的数据副本会保存在地理位置不同的地方，而紧急备份则存储在美国。 尽管账户元数据、系统日志和第三方服务连接仍会统一管理以提供运营支持，但用户现在可以指定其主要服务器位置。Fastmail 已根据现有用户的账单地址预选了区域，但您可以随时通过“设置 > 用户与共享 > 数据驻留”（Settings > Users & Sharing > Data residency）更改您的主要数据区域。 Fastmail 强调透明度，并指出尽管他们提供了区域控制权，但他们仍然是一家受国际司法协助条约约束的澳大利亚公司，这旨在确保用户能够就其数据隐私做出明智的决定。
Fastmail 推出了欧盟数据区域，在阿姆斯特丹设有独立的托管服务器，而非依赖第三方云服务提供商。此举旨在改善欧洲客户的数据驻留问题，但在 Hacker News 上引发了关于这种隐私保护程度的激烈争论。
怀疑论者指出，由于 Fastmail 是一家澳大利亚公司，它仍受双边协议约束而须遵守美国的《云法案》（CLOUD Act），这意味着从理论上讲，无论服务器位于何处，外国当局都可能访问用户数据。此外，参与者还指出，该公司并未保证与非欧盟司法管辖区实现绝对隔离。
Fastmail 对这些局限性表现得相当透明，承认此举主要旨在实现物理数据邻近性和降低延迟，而非提供抵御国际法律要求的全面盾牌。建议用户将欧盟区域视为迈向数据主权积极的一步，同时也需意识到，没有任何单一地点能够完全保证免受跨境情报或执法机构的影响。
请启用 JavaScript 和 Cookie 以继续。
这篇 Hacker News 帖子围绕着一艘在阿拉斯加搁浅的船只所引发的争议展开。用户们正在讨论有关救援情况的细节，特别是指出最初的叙述忽略了一个事实：该船从未发出过正式的求救信号，而只是提出了一个普通的协助请求。
争论的一个重要焦点在于：有说法称马克·扎克伯格的游艇当时就在附近，但没有响应求救广播。然而，评论者们援引美国海岸警卫队和阿拉斯加海洋交易所的报告指出，确实没有发送过官方的求救信号。讨论还强调了人们对该船只准备工作的普遍质疑，用户们认为，更好的规划本可以完全避免这起事故。
Ferrox 是一个新的纯 Rust 推理引擎，旨在通过 CPU、Apple Metal 或 CUDA 在本地运行大语言模型（稠密模型和混合专家模型）。该项目从零构建，未绑定 llama.cpp，优先考虑透明度，旨在提供可验证、可复现的性能指标以及实用的工具集。 该引擎支持 GGUF 模型格式，并提供两种主要模式：模拟常见 llama.cpp 参数的命令行界面（CLI），以及兼容 OpenAI 的服务器。Ferrox 通过将反量化直接融合到矩阵乘法运算中，并利用针对特定架构的 GPU 内核而非通用路径，实现了极具竞争力的性能。 主要特性包括： * **性能透明：** 每一项性能声明均有仓库中可复现、固定的基准测试作为支撑。 * **易于使用：** 以单一静态二进制文件形式提供，无需外部依赖或 Python 环境。 * **硬件灵活性：** 同一套代码支持 CPU、Metal 和 CUDA 后端。 * **高效率：** 通过内存映射权重并进行即时反量化，最大限度地减少内存占用。 尽管目前仍处于积极开发阶段——当前的重点是优化 Metal 性能并扩展混合专家模型（MoE）支持，但 Ferrox 为在本地运行开放权重模型提供了一个强大且无依赖的替代方案。它是开源的（Apache 2.0 协议），欢迎社区贡献。
“Ferrox”是一款全新的纯 Rust 本地大语言模型推理引擎，其开发者近期在 Hacker News 上分享了该项目。该引擎旨在跨 CPU、Metal 和 CUDA 平台运行稠密模型与混合专家模型（MoE），其独特之处在于完全摒弃了 `llama.cpp` 或 `ggml` 绑定，所有内核和加载器均为从零编写。作者表示，该项目的初衷是为了掌握推理机制，并在既定基准测试中验证性能。
然而，社区对此反响极为冷淡且充满怀疑。评论者质疑该项目的真实性，许多人指责作者使用人工智能生成代码及帖文内容，这种做法被戏称为“氛围编程”（vibe coding）。反对者对充斥着低质量、人工智能辅助项目的现状表示沮丧，并指出“基于 Rust 编写”这一标签已成为一种重复的营销套路。尽管作者坚持该项目是真实的学习练习，但这番讨论凸显了开发者对人工智能生成内容以及缺乏真实人类投入的项目日益增长的疲劳感。
本项目引入了 **Triton**——一款用于 QEMU 的新型 Windows 驱动程序，旨在为虚拟机提供完整的 DirectX 11 支持。Triton 基于前代 **Neptune** 协议（该协议可在虚拟机管理程序中实现 Direct3D API 调用的序列化），使 macOS 及其他平台上的 Windows 客户机能够获得现代图形加速支持。
与以往替换 Windows 系统 DLL 的方法（该方法存在性能低下、易被反作弊系统检测及不稳定等问题）不同，Triton 实现了 Windows 设备驱动程序接口（DDI）。通过将客户机的 DDI 调用转换回 DirectX API 调用，系统利用经过优化的 Neptune 协议与宿主机进行通信。
处理 DXBC 着色器字节码是一项关键挑战；Triton 通过重建宿主机渲染器所需的元数据，使字节码能够在不经修改的情况下通过。在 macOS 宿主机上，该系统通过集成 **DXMT** 或 **D3DMetal**（Apple 的游戏移植工具包）来提供硬件加速。通过对共享内存和仿真围栏（Fences）的精妙运用以处理进程隔离，系统确保了客户机与宿主机 GPU 之间的同步。这一进展代表了虚拟化游戏性能的重大飞跃，使 Windows 客户机能够有效地利用宿主机原生图形库。
Hacker News
最新 | 往日 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Triton：QEMU 的 DirectX 11 驱动程序 (getutm.app)
18 分，electricant 发布于 2 小时前 | 隐藏 | 往日 | 收藏 | 讨论 | 帮助
考虑申请 YC 2026 年秋季批次！申请截止日期为 7 月 27 日。
社区准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
在两年的沉寂之后，作者回归并分享了关于 **Eufy Security 智能门铃生态系统**的深度安全分析。出于对这些设备在游客密集社区中随处可见的好奇，作者将其作为学习课题，对该系统的安全协议进行了逆向工程。
该研究揭示了几个显著的漏洞：
* **取消认证攻击 (Deauthentication Attacks)：** Eufy 生态系统依赖一个隐藏的“OCEAN_XXXXXX”Wi-Fi 网络，由于缺乏有效的保护，攻击者可以利用取消认证数据包切断门铃与集线器的连接。
* **同步不安全：** 用于传输凭证的声波配对过程被成功逆向，作者通过合成音频强制门铃连接至恶意接入点。
* **凭证提取：** 通过导出门铃的闪存镜像，作者识别并解密了 `es_config` 文件，从而获取了隐藏 Wi-Fi 的凭证。
至关重要的是，该“隐藏”网络充当了一个网关；一旦连接，攻击者便可通过受害者的路由器获得完整的互联网访问权限，并能探测到局域网内的其他设备。作者强调，这项工作纯粹出于探索的乐趣和道德研究的目的。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
从你的门铃到家庭网络 (of0x.cc)
mmoogle 发布于 2 小时前 | 5 分 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助
考虑申请 YC 2026 年秋季班！申请截止日期为 7 月 27 日。
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
安全研究员科里·索洛维奇（Cory Solovewicz）因拥有 noreply.us 和 noreply.net 域名，无意中创建了一个巨大的数据“蜜罐”。自购入这些域名以来，他已收到超过 40 万封电子邮件，平均每天约 700 封。这些邮件包含敏感信息，包括伤害报告、披萨订单和企业内部凭据。 这一海量数据源于各机构对其系统的错误配置。企业常在删除账户或使用自动化系统时，将“noreply”（无需回复）地址用作占位符，误以为这些邮件会凭空消失。然而，由于索洛维奇拥有这些域名，这些自动发送的消息全都直接传到了他那里。 索洛维奇在黑客大会（Defcon）上展示了他的发现，并花费时间通知受影响的机构，以鼓励其完善系统审计和安全实践。他强调，幸运的是拥有这些域名的人是他，而不是恶意攻击者。此问题突显了一个反复出现的技术失误：企业倾向于使用公共域名来处理内部流程，而非使用像 *.invalid* 这样保留的非功能性域名。索洛维奇的工作为糟糕的数据管理风险以及正确清理遗留系统配置的重要性敲响了警钟。
Hacker News 新闻 | 往期 | 评论 | 提问 | 展示 | 招聘 | 投稿 登录
“无回复”邮件中频繁泄露敏感信息，他见证了这一切 (wired.com)
8 分，sbulaev 发布于 57 分钟前 | 隐藏 | 往期 | 收藏 | 1 条评论 帮助
mcc1ane 3 分钟前 [–]
https://archive.is/xn3gW 回复
考虑申请 YC 2026 年秋季批次！申请通道将于 7 月 27 日关闭。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
“自带云环境”（BYOC）是 SaaS 模式的一种演进。在这种模式下，供应商将软件部署在客户自己的云环境中，而非供应商自己的环境中。这一转变使客户能够在获得托管产品体验的同时，保留对数据驻留、网络、安全及内部平台标准的控制权。
BYOC 可以被理解为一系列根据特定企业需求定制的部署模型：
* **BYOC-账户（BYOC-Account）：** 供应商部署在客户拥有的专用云账户中。
* **BYOC-VPC：** 部署在现有的高安全性网络边界内。
* **BYOC-K8s：** 软件直接部署在客户管理的 Kubernetes 运行时中。
* **物理隔离（Air-gapped）：** 通过离线制品进行交付，适用于无网络连接且受严格监管的环境。
成功的 BYOC 不仅仅需要简单的安装脚本，还需要一套强大且“原生安全”的控制平面。供应商必须在各种异构环境中管理完整的软件生命周期，包括升级、可观测性、计量和治理。归根结底，BYOC 代表了一种向可移植架构的转型：供应商管理应用程序体验，而客户则对底层基础设施、安全性和合规性保持绝对的主权。
Hacker News
最新 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
BYOC 不仅仅是“部署到他们的云端” (omnistrate.com)
13 分，kkgupta 发布于 1 小时前 | 隐藏 | 往期 | 收藏 | 讨论
帮助
考虑申请 YC 2026 年秋季批次！申请截止日期为 7 月 27 日。
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
在博客文章中，内特（Nate）认为我们应该停止在如厕时使用手机。他指出，在如今这个过度刺激、充满焦虑的世界里，洗手间提供了一个难得的、现成的静思机会。
通过切断来自通知和屏幕的数字“交火”，我们能让大脑进行必要的“内务整理”——处理情绪、巩固记忆并串联想法。内特将这种精神停机时间比作披萨厨师终于能够腾出手来烘烤一直忙于抛接的披萨，强调大脑需要这种宁静来高效运作。
除了对心理健康的益处外，他还指出了将手机暴露在洗手间细菌中的实际卫生风险，以及长时间坐在马桶上可能带来的身体不适。他的建议很简单：拥抱无聊，放下设备，利用那几分钟单纯地存在于当下。他在文末幽默地暗示，或许你现在正坐在马桶上读着他的建议。
最近一篇讨论在洗手间使用智能手机习惯的 Hacker News 帖子引发了热烈的多维度辩论。
反对这一习惯的核心观点集中在健康和生活方式问题上。医学背景的评论者警告称，长时间久坐（往往是由数字娱乐导致的）可能会导致痔疮及其他胃肠道问题。另一些人则认为，持续面对屏幕剥夺了必要的“无聊”感和反思时间，这代表了社会注意力广度和真正的独处空间正在整体下降。
相反，许多用户为这一习惯辩护，认为这是从忙碌生活中获得宁静与必要的逃避，或者是处理琐事的便捷窗口。一些用户指出，他们只是单纯地喜欢这段放松时间，而不是匆匆了事。这场对话也带有幽默色彩，参与者们开玩笑地提到了智能手机气溶胶带来的卫生风险，回忆起数字时代前阅读洗发水瓶身标签的日子，并就洗手间使用效率进行了风趣的调侃。
归根结底，这篇帖子反映出现代人倾向于用数字内容填补每一个空闲时刻，与主张身体健康及心理疏离的观点之间存在着矛盾。