联邦通信委员会（FCC）以2比1的党派投票结果，废除了长期以来对单一公司所能覆盖的美国电视家庭比例设定的39%上限。在主席布伦丹·卡尔（Brendan Carr）的领导下，委员会将转向个案审查流程，理由是这项已有20年历史的法规已过时，且不公平地限制了当地广播公司与Netflix和YouTube等数字巨头竞争。 此举对于包括Nexstar媒体集团在内的主要电视台所有者来说是一次重大胜利，这些公司一直寻求在不断变化的媒体格局中进一步整合。然而，该决定引发了强烈反对。包括民主党委员安娜·M·戈麦斯（Anna M. Gomez）、消费者权益组织以及参议员伊丽莎白·沃伦（Elizabeth Warren）在内的反对者认为，此举将引发大规模的媒体整合，减少观点多样性，并可能导致地方裁员。 批评人士还质疑FCC是否有权推翻国会制定的限制。权益组织“自由新闻”（Free Press）承诺将提起诉讼，挑战他们所称的“非法夺权”。随着行业为潜在整合的新时代做准备，该裁决预计将面临严格的司法审查。
每日HackerNews RSS
美国联邦通信委员会（FCC）废除了一项执行了22年的法规，该法规曾禁止单一实体拥有覆盖全美超过39%观众的广播电视台。
此项决定在Hacker News上引发了激烈争论。批评者认为此举是公然越权，并指出39%的上限是由国会而非FCC制定的。许多评论者认为，这是为了方便像辛克莱广播集团（Sinclair Broadcast Group）这类偏右翼的大型企业进行媒体整合，从而实质性地集权化地方新闻的编辑控制权。对本届政府持怀疑态度的人则认为，这可能是一种蓄意的“引战”行为，旨在转移公众对其他政策的注意力，或是对立法授权的一次行政权力测试。
相反，也有人认为，随着流媒体和数字媒体的兴起，广播电视正变得日益边缘化，这使得所有权上限规定已不再适用。虽然一些参与者认为FCC的行动违法，并预计法院会将其推翻，但另一些人则对民主制度和法治的削弱表达了更广泛的担忧。这场讨论突显了人们对独立地方报道前景的深切焦虑，以及对公共广播资源垄断加剧的潜在担忧。
若要使用 Mastodon 网页应用，请启用 JavaScript。或者，您也可以尝试在您的平台上使用 Mastodon 原生应用。
Hacker News 上的一场讨论凸显了用户对现代“智能”功能的挫败感——这些功能往往将粗糙的自动化置于用户体验之上。这场讨论源于谷歌 Pixel 手机的“防盗锁”功能，它将用户的一次跑步误判为手机被抢事件。
参与者分享了类似的遭遇，例如 Apple Watch 的“自动暂停”功能经常在缓慢而高强度的徒步中触发，以及僵化的软件设计往往无法应对现实世界的细微差别。用户表示，这些功能通常被默认开启，且缺乏精细的控制选项，迫使用户要么采用笨拙的变通方法，要么彻底放弃使用这些工具。
讨论随后扩展到了关于“科技泡沫”心态的更广泛争论，即产品经理在设计功能时往往只考虑到郊区办公室职员，而忽略了具有不同习惯的人群，例如城市行人、经常跑步的人或居住在盗窃率较高城市的通勤者。尽管一些人捍卫这种安全权衡（特别是在伦敦等高犯罪率地区），但许多人认为，科技公司正越来越多地将“智能”推断置于可靠性之上，这使原本有用的工具变成了摩擦的来源，并预设了用户行为的负面情况。
本文探讨了如何利用渐进增强（progressive enhancement）构建交互式的服务器渲染表单。其核心思路是先基于标准的 HTML 特性，再叠加 HTMX 以改善用户体验。 非单页应用（SPA）开发中的核心挑战在于管理“瞬时状态”，即那些尚未存入数据库，但在服务器往返过程中必须保留的用户输入。作者强调了以下几种策略： * **表单值（Form Values）：** 最适合简单输入，但容易受页面刷新及多个表单冲突的影响。 * **查询参数与路径（Query Parameters and Paths）：** 适合需要在页面刷新后保持不变，或需要通过链接分享的状态。 * **表单拆分（Form Splitting）：** 一种能够提升键盘可访问性并隔离表单操作的实用技巧。 作者提倡“无 JS 优先”的原则以确保功能的稳健性，仅在需要优化（如实时搜索或加载提示）时才引入 HTMX。在管理界面更新时，作者更倾向于替换较大的区域，甚至整个页面，以避免因过度细粒度的更新而导致的复杂性和数据陈旧风险。通过利用浏览器原生的行为，开发者能够构建出可靠且高效的界面，而无需依赖现代 JavaScript 框架中常见的繁重依赖链。
这篇 Hacker News 讨论探讨了在基于 htmx 的应用中管理“带外”（OOB）交换所面临的挑战。尽管 htmx 因其超媒体驱动的方法而备受赞誉，但用户们仍在探讨随着应用规模扩大，处理动态 DOM 更新的最佳方式。
主要观点包括：
* **“OOB”难题：** 开发者认为手动管理 OOB 交换非常困难，尤其是在使用标准的基于字符串的模板时。一些人建议使用嵌入语言的 HTML 生成器，将片段视为一等公民，使其具备可组合性。
* **替代方案：** 多位参与者指出 **Datastar** 是一个更简单的替代方案。它利用服务器发送事件（SSE）和 DOM 形态转换（“胖形态转换”），实现了 UI 更新的自动化，有效地消除了手动跟踪 OOB 交换的需要。
* **架构趋势：** 该讨论将其与 Phoenix LiveView 等实现状态同步自动化的框架进行了比较。一些开发者认为，通过优先考虑周全的 UI/UX 设计，可以在无需过度复杂差异化逻辑的情况下，将复杂度控制在可管理范围内。
* **技术问题：** 部分讨论指出，原文中嵌入的视频由于各种浏览器和设备的编解码器兼容性问题，导致许多用户无法正常播放。
《儿童科学》（*Science for Kids*）为十岁及以上充满好奇心的读者提供配图且无广告的科学文章。该平台避开过度简化的解释，专注于物理、化学、生物、天文、技术、数学及科学史等领域中各类日常现象背后的“真实机制”。
每一篇专题文章都通过呈现真实的研究人员、数据和实验证据，探讨引人入胜的问题，例如为什么切洋葱会让人流泪、手指泡水后为何会起皱、手机如何追踪位置，或者旋转的陀螺为何不会倒下。该网站以透明且易于获取而自豪，其内容在通过复杂的词汇挑战年轻读者的同时，始终保持直观且以证据为导向的风格。通过优先提供清晰的解释而非敷衍了事，该刊物确保了复杂的科学概念在不牺牲准确性的前提下变得通俗易懂。所有文章均可免费阅读，无需注册，且不含任何追踪器。
抱歉。
Talenti 曾是超市冰淇淋的黄金标杆，但由于配方品质的明显下滑，消费者的评价已大不如前。一项针对 2015 年至 2027 年配料表的调查显示，该品牌呈现出一种持续的趋势：为了维持口感，品牌越来越依赖多种胶质和稳定剂，逐渐背离了其曾经引以为傲的纯粹、简洁的配料表。
除添加剂外，该品牌还降低了关键风味成分的品质。高品质原料（如特定的塔希提香草豆和新鲜薄荷）已被香草荚壳、提取物和普通豆类等廉价替代品所取代。此外，部分口味也失去了公平贸易认证。尽管母公司联合利华声称这是为了确保原料来源的稳定性，但食品科学家和评论家指出，这些变化表明品牌正转向成本削减和工业化生产。对于长期以来的忠实粉丝而言，现在的产品感觉越来越像是一种品质不稳定的工业化“冷冻乳制品甜点”，而非他们曾经推崇的工匠风格冰淇淋。
这篇 Hacker News 帖子讨论了 Talenti 意式冰淇淋质量下降的问题，用户将其归因于“平台封闭化”（enshittification）——这是一种常见的现象，即品牌被大公司或私募股权机构收购后，为了利润而牺牲产品质量。
评论者认为，一旦创始人主导的品牌获得市场成功，所有者往往会为了高额回报将其出售。随后，收购方会通过“优化”生产，用廉价原料替代优质原料。虽然一些用户认为这是纯粹的贪婪，但另一些人指出，这是消费品行业一种自然且可预测的生命周期。讨论还涉及了扩大生产的现实挑战，以及小型企业在不被收购的情况下获得全国性分销渠道的困难。
许多参与者对质量下降表示失望，并建议消费者去寻找规模较小、独立的替代品牌，甚至尝试在家制作冰淇淋。该讨论反映了对企业收购普遍持有的怀疑态度，并指出各行各业许多曾经的高端品牌，一旦为了满足投资者而非消费者进行“优化”，最终都会遭遇同样的命运。
请启用 JavaScript 和 Cookie 以继续。
WEB CONSOLE 完整控制台，现已恢复 ◇ 在浏览器中管理存储桶、身份、监控和复制 上游版本已将 AGPL Web 控制台精简为存根 SILO 提供完整的管理界面：存储桶、IAM、监控、站点复制 无付费墙，无功能限制——运维人员所熟悉的完整控制台 上游移除的控制台，现已回归您的浏览器
Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
展示 HN：Silo —— S3 兼容的对象存储，MinIO 的维护分支 (pgsty.com)
22 分，Vonng 发布于 1 天前 | 隐藏 | 过往 | 收藏 | 2 条评论 | 帮助
Lucasoato 1 天前 | 下一条 [–]
> 真实的迁移报告，保留了注意事项
这里的“AI 味”太重了，这有人工审核过吗？
回复
ghthor 1 天前 | 上一条 [–]
S3 的好名字。
回复
考虑申请 YC 2026 年秋季批次！申请开放至 7 月 27 日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
**Zapscape (CVE-2026-64561)** 是由 Hyunwoo Kim (@v4bel) 发现的一个关键 KVM/x86 逃逸漏洞。该缺陷存在于 Linux 内核的影子 MMU 模拟中，具体位于影子页面回收期间触发的递归清除路径内。
通过执行客户机端操作，拥有虚拟机内部 root 权限的攻击者可以触发释放后使用 (UAF) 条件。这使攻击者能够破坏宿主机内核的影子页面，从而实现从客户机到宿主机的逃逸。成功利用该漏洞可使攻击者在宿主机上获得 root 级执行权限，对多租户公共云环境以及其他使用嵌套虚拟化的系统构成威胁。
该漏洞影响 2020 年中期至 2026 年 7 月之间的 Linux 内核版本。虽然提供的概念验证 (PoC) 针对的是 AMD 环境，但该问题存在于内核 KVM 栈中，这意味着它独立于 QEMU 存在。除了云逃逸外，该漏洞还可以在 `/dev/kvm` 对所有用户可写的系统上作为本地权限提升 (LPE) 使用。
研究人员强调，此漏洞与之前发现的“Januscape”漏洞不同。敦促用户和管理员优先修补其宿主机虚拟机监控程序，以降低这些风险。
**摘要：CVE-2026-64561 (Zapscape) 漏洞**
KVM/x86 虚拟机管理程序中发现了一个被称为“Zapscape”（CVE-2026-64561）的严重客户机到宿主机（guest-to-host）逃逸漏洞。该漏洞利用目标为“影子内存管理单元”（shadow MMU），这是嵌套虚拟化中通常使用的复杂旧代码路径。
由于该漏洞存在于影子 MMU 中，它主要威胁那些允许不受信任的客户机并启用了嵌套虚拟化的 KVM 宿主机。专家指出，由于 KVM 默认使用现代硬件辅助虚拟化（EPT/NPT），攻击面相对有限。
Hacker News 上的讨论建议，在 QEMU 中禁用嵌套虚拟化（`vmx=off, svm=off`）是一种有效的缓解措施。尽管该漏洞非常严重，但预计云服务提供商将通过标准的实时迁移和内核补丁流程来降低风险，从而最大限度地减少对租户的服务中断。尽管其技术严重性很高，但一些用户指出，此类虚拟机管理程序漏洞往往未能获得应有的公众关注。
神圣罗马帝国是一个有着千年历史的机构，被视为古罗马的合法继承者，于1806年8月6日解体。它的崩溃源于长达数世纪的衰落，而主权领土国家的兴起挑战了帝国理论上的普遍管辖权，进一步加剧了这一过程。
到了18世纪，帝国常被批评为一个“不规则”且低效的君主国，既无中央军队也无中央财政。然而，它作为基督教世界的支柱，始终保持着道义权威，直到法国大革命战争和拿破仑战争对其造成了灾难性的破坏。
帝国的终结阶段始于1804年拿破仑·波拿巴自称“法国人的皇帝”。作为回应，神圣罗马皇帝弗朗茨二世为了与法国保持对等，自封为“奥地利皇帝”。在奥地利于奥斯特里茨战役中惨败，且德国诸侯纷纷脱离帝国并组成亲法的莱茵邦联后，弗朗茨二世退位。这一举措在解散帝国等级制度的同时，旨在防止拿破仑篡夺神圣罗马帝国的头衔。尽管当时各界的反应从冷漠到末日般的绝望不一而足，但这次解体标志着世界上最古老政治体制的终结，并从根本上重塑了欧洲秩序。
抱歉。
为了利用 OpenStreetMap 数据识别道路和步道的“不可达极点”（Pole of Inaccessibility），作者采用了基于沃罗诺伊图（Voronoi diagram）的方法。尽管地球是一个具有不同地形的椭球体，但作者认为，对于帮助徒步旅行者寻找偏远地点这一预期目的而言，局部平面的近似处理已足够。
为实现这一目标，作者将地理数据投影到以查询区域为中心的切平面上。作者假定地球为球体，计算得出在如圣加布里埃尔山脉这样 80 公里宽的区域内，最大高程误差约为 125 米——该误差范围被认为在本项目中是可以接受的。因此，该方法有意忽略了椭球变形和复杂地形，以保持计算的简便性，并避免在定义“不可达性”时产生歧义。
这篇 Hacker News 帖子探讨了“不可达极”（Poles of Inaccessibility）的概念，即距离任何道路最远的点，重点讨论了加利福尼亚州的圣盖博山脉及更广阔的美国地理环境。
参与者讨论了识别这些偏远地点的方法，指出利用 OpenStreetMap 和航空影像等测绘工具可以发现，一些曾经孤立的地区往往布满了非正式的“路径”或历史测绘网格。
讨论将堪萨斯州作为一个令人惊讶的案例：尽管该州以平坦、空旷著称，但其严格的平方英里土地测量系统因密集的农用和公共设施道路网，使其变得出人意料地“易于到达”。用户还分享了探索“未开发”地形的个人轶事，承认了在逃离文明的渴望与荒野旅行的固有风险之间存在的矛盾。归根结底，讨论强调了“偏远”往往是一个视角问题，因为即使是在洛杉矶后方这样人口稠密或测绘详尽的地区，也包含着人类罕至的崎岖地形。