### 摘要：SMTP 的 DANE 与 TLSA 实现 DANE (基于 DNS 的命名实体身份验证) 通过在 DNS 中使用 **TLSA 记录**锁定邮件服务器证书，从而保障 SMTP 传输安全。尽管由于其必须依赖 DNSSEC 的严苛前提而较为少见，但它仍是目前最稳健的传输身份验证手段。 **“3 1 1” 标准** 对于 SMTP，推荐的配置为 `3 1 1`： * **3 (DANE-EE)：** 锁定叶子证书（终端实体）。 * **1 (SPKI)：** 对公钥而非完整证书进行哈希（允许无缝密钥复用）。 * **1 (SHA-256)：** 哈希算法。 **实施流程** 1. **生成：** 使用 OpenSSL 提取公钥，将其转换为 DER 格式，并生成 SHA-256 哈希值。 2. **DNSSEC：** 您的域名必须已通过 DNSSEC 签名，且在域名注册商处拥有有效的 DS 记录。未经签名的 TLSA 记录将被忽略。 3. **发布：** 在 `_25._tcp.<您的 MX 主机名>` 处创建 TLSA 记录，值设为 `3 1 1 <哈希值>`。 4. **验证：** 使用 `dig +dnssec` 进行验证，确保响应中包含 `ad` (authenticated data) 标志。 **避免配置不匹配** 大多数故障发生在证书更新导致生成新密钥时。**请务必复用您的密钥对**（例如使用 `certbot --reuse-key`），并遵循“先发布后更换”的轮换策略：在转换完成前，请确保当前哈希值和下一代哈希值同时存在于 DNS 中。
每日HackerNews RSS
开发自托管软件是一个悖论：你越是试图让应用程序高效且易于部署，就越会发现自己是在与用户千差万别的基础设施做对抗。 在优化静态文件服务、缓存和前端渲染时，开发者往往会重复造轮子，去重新实现那些专业级基础设施（如 CDN 或专用反向代理）早已提供的功能。由于你无法掌控用户的托管环境，试图提供精细化控制的结果，只会导致配置碎片化、维护噩梦，以及容易崩溃的“平庸”实现。 最终，这些妥协带来的重担迫使开发者放弃原生的轻量级部署，转而使用将一切打包的“臃肿”容器（Docker）——将反向代理、带有自定义扩展的数据库、缓存以及应用程序本身全部封装进一个不透明的包中。 其结果就像是一台由嵌套代理和进程组成的鲁布·戈德堡机械，让一个简单的 HTTP 请求背负了巨大的开销。你原本旨在构建一款面向大众的轻量级工具，但为了适配多样化且无管理的运行环境，现实必然会驱使你用“容器化”的现状来置换架构的优雅，即便对于实际接收到的流量而言，这套最终呈现的低效技术栈简直是大材小用。
美国劳动力市场在七月表现疲软，意外裁减了2.3万个就业岗位，而此前几个月的数据也被大幅下调了10.3万个岗位。随着失业率达到4.1%，且劳动参与率降至2021年初以来的最低点，分析师将当前的经济前景形容为“惨淡”。 报告指出，受伊朗持续冲突导致的能源成本上升以及3.5%的持续通胀影响，经济正处于困境之中。年均仅3.2%的工资增长目前无法赶上生活成本的上涨。尽管医疗保健行业增加了2.2万个工作岗位，但政府教育、零售和金融等领域均出现了普遍的收缩。 尽管数据不佳，但在报告发布后，股票期货价格上涨，债券收益率下降。投资者对此反应积极，预计劳动力市场的降温可能会阻止美联储进一步加息。然而，工资增长与通胀之间的脱节，加上高油价和参与率的下降，凸显了宏观经济中存在的不稳定性。
请启用 JavaScript 和 Cookie 以继续。
德克萨斯州大弯曲国家公园内一项颇具争议的边境安全工程已经动工。承包商正在清理植被，以便安装车辆屏障、监控系统和巡逻道路。特朗普政府认为，此举对于应对移民偷渡和毒品走私是必要的。 然而，该项目遭到了环保人士、当地企业和两党议员的强烈反对。批评者认为，施工将对沙漠生态系统造成不可逆转的破坏，损害公园的特色，并限制公众前往格兰德河。反对者还指出，联邦数据显示大弯曲地区的移民偷渡事件已显著减少——2026财年前九个月的数据较2023年同期下降了约85%——这表明建设这些重型基础设施并无必要。 自然资源保护主义者谴责这一倡议是对公共土地的沉重打击，并警告称，对这座美国最偏远、最原始的国家公园之一造成的损害将是长期的。
Certo 是一个开源且全面的数字凭证平台，旨在签发、管理和验证徽章及证书。它基于 Open Badges 3.0 规范和 W3C 可验证凭证（Verifiable Credentials）数据模型构建，为教育机构、企业、活动组织者和专业社区提供了一种具备加密安全性和防篡改能力的解决方案。
主要功能包括：
* **灵活签发：** 创建自定义成就模板，并通过 CSV 文件进行个人或批量凭证签发。
* **安全与验证：** 通过加密证明提供可靠的防篡改验证，并支持凭证撤销。
* **用户赋能：** 接收者可通过个人仪表板管理凭证，并直接在 LinkedIn 等平台上分享已验证的成就。
* **技术栈：** 采用现代高性能技术栈，包括 Strapi 5.x (TypeScript) 后端、Nuxt 3 (Vue 3) 前端，并支持 Docker 以实现无缝部署。
Certo 的架构确保了对全球开放标准的完全兼容，支持第三方背书和证据附件，从而丰富每项凭证的价值。对于希望在一个安全、去中心化的生态系统中实现技能认可和职业发展规范化的组织而言，Certo 是理想的工具。
```h12.986rem47.8px敏捷的棕色狐狸跳过了那只懒狗h22.488rem39.8px敏捷的棕色狐狸跳过了那只懒狗h32.074rem33.2px敏捷的棕色狐狸跳过了那只懒狗h41.728rem27.6px敏捷的棕色狐狸跳过了那只懒狗h51.440rem23.0px敏捷的棕色狐狸跳过了那只懒狗h61.200rem19.2px敏捷的棕色狐狸跳过了那只懒狗p1.000rem16.0px敏捷的棕色狐狸跳过了那只懒狗eyebrow0.913rem14.6px敏捷的棕色狐狸跳过了那只懒狗small0.833rem13.3px敏捷的棕色狐狸跳过了那只懒狗```
正在检查您的浏览器...需要启用 Javascript
亚当·麦凯认为，谎言是维护既得利益、逃避责任的常用手段，从个人生活中的小谎到社会层面的系统性歪曲，无处不在。然而，他指出了一种极其危险的“恐怖”谎言：即关于气候变化，我们仍然认为“我们还有时间”。
虽然公然的气候否定论只是一种边缘立场，但更普遍且制度化的欺骗在于：人们认为全球变暖是一个未来的问题，而非迫在眉睫的生存危机。麦凯警告说，主流媒体、企业和政治体系为了维持现状，都在淡化这一威胁。通过将危机描述为遥远的问题或抽象的概念，这些机构剥夺了社会理解我们正快速走向崩溃这一现实所需的基本背景。
随着全球气温频繁突破 1.5°C 和 2°C 的临界阈值，科学家们警告称，我们正面临失去过去 11,000 年来支撑人类文明的稳定气候的风险。如果“我们还有时间”这一神话继续主导政策和公众舆论，我们将在几十年内面临灾难性的粮食短缺、大规模流离失所和数十亿人死亡的局面。麦凯敦促人们在生存窗口彻底关闭之前，立即摒弃这一致命的叙事。
BBC Bridge Companion 是 1985 年推出的一款短命且定价过高的游戏机，专为教授桥牌而设计。它搭载 Z80 处理器和 TMS9129 视频显示处理器，是 8 位机历史上一个充满趣味的存在。
在这个项目中，作者旨在通过开发一款名为《Bridgetris》的“类俄罗斯方块”游戏，为这款冷门硬件注入新的活力。整个过程克服了多项技术障碍，包括对游戏机的 BIOS 进行逆向工程以允许执行自定义代码、从零开始学习 Z80 汇编语言，以及修复新购机器上损坏的卡带槽。为了提升游戏体验，作者还为自制卡带设计了专用 PCB，并进行了复合视频改造，以绕过该系统表现不佳的射频（RF）输出。
该项目是一次对 8 位机开发的深度实验性探索。在后续文章中，作者计划详细介绍硬件修复、视频改造过程以及编写游戏本身的逻辑。项目结束时，《Bridgetris》的 ROM 和源代码都将向公众开放。