Unicode 包含可通过 IDNA2008 规范化为有效顶级域名的字符，因此可以写出 https://edent.℡/ 这样的 URL，而不是 https://edent.tel/。现代浏览器、curl 和 wget 会将这些特殊字符转换为标准 ASCII 域名，但 dig/host 等 DNS 工具不会，Twitter/Facebook 等平台也不会自动链接。通过 Word 复制粘贴可能保留上标形式并破坏解析。许多单个字符映射到国家代码或特殊顶级域名（例如，№→挪威，㍳→澳大利亚，™→土库曼斯坦）。虽然这能产生更酷、更短的 URL，但其效果不一致，还可能绕过 URL 过滤器。
每日HackerNews RSS
一篇关于域名黑客技巧的文章展示了不寻常的 Unicode 字符如何规范化为可识别的 ASCII 域名。Hacker News 讨论的重点是平台和浏览器如何处理这些 URL：HN 会破坏它们，Python 将它们编码为 punycode，而浏览器通常会因反同形字保护而拒绝打开它们。评论者分享了注册奇怪域名、emoji 域名和类似 TLD 的 Unicode 序列的趣闻，以及电子邮件客户端和证书的问题。其他人讨论了 Unicode 的怪癖，例如零宽空格和盲文模式空白不计为空白、规范化降低熵以及大小写折叠稳定性。讨论还辩论了安全性：一些人认为 Unicode 使 URL 混淆，应受限制或阻止，而另一些人说规范化而非 Unicode 本身才是真正的问题。总体而言，该讨论既突出了基于 Unicode 的域名技巧的创造力，也突出了其脆弱性。
新型三维热隐身斗篷让物体在红外相机中消失 New 3D thermal invisibility cloak makes objects disappear from infrared cameras
2 天前
科学家们创建了第一件能隐藏物体免受红外相机探测并保护其免受极端温度影响的三维热隐身斗篷。与早期的二维或方向受限斗篷不同，它将热量绕过隐藏物体引导，使红外成像显示无物体。该装置使用一种可在三个方向调整结构的晶格材料，由3D打印铝晶格和类橡胶填充物制成，以控制热流。测试显示，它能隐藏包括头部状几何体在内的复杂形状，同时保持内部温度稳定。潜在用途包括微芯片冷却、电子设备保护和热隐身。未来工作旨在隐藏自身发热的物体。
Hacker News 上关于一种"三维热隐身斗篷"使物体在红外相机中消失的讨论。评论者澄清标题具有误导性：该斗篷并不能击败 FLIR/热成像相机，而是使物体与周围环境的宏观热特性相匹配。主要限制：它仅在热流达到平衡后生效（移动时无效），且仅在嵌入固体材料中时有效——而非自由空间——在那里其表现不优于廉价的太空毯。然而，它克服了太空毯会升温的缺点，使其对静态物体有用。潜在应用包括固定装置、在块状材料中隐藏传感器或设备，以及降低车辆的热信号。研究人员的目标是最终对士兵等发热物体进行隐身。帖子还讨论了乌克兰使用太空毯对抗 FPV 无人机的效果，好坏参半。
启用 JavaScript 和 cookies 以继续
一个Hacker News帖子批评了Asymco的一篇文章，该文章声称在标普500强公司中，Apple占消费者收入的一半。评论者质疑其方法论和B2C定义，认为Amazon的消费者收入远大于文章所暗示的，包括在线商店、第三方销售、实体店和Prime。有人指出文章可能计算的是零售商利润而非全部收入，而将Apple所有收入都算作B2C，造成不一致的比较。其他人批评了Meta消费者收入为0%、Nvidia为0%以及Alphabet图表展示的主张。整个帖子认为该文章的消费者收入比较值得怀疑且可能具有误导性。
Hacker News
最新
|
过去
|
评论
|
提问
|
展示
|
工作
|
提交
登录
约翰·利森（K9 的配音演员）去世
(
doctorwhonews.net
)
40 分
由
slyrus
1 天前
|
隐藏
|
过去
|
收藏
|
2 条评论
帮助
Fred27
15 小时前
|
下一条
[–]
K9 本身遭遇的遭遇令人悲伤。某个白痴决定把它的复古内部结构拆掉，换成 Raspberry Pi 和 Arduino。我对这些用于你自己的项目没有意见，但你不能就这样“升级”一件有重要历史意义的东西。
https://www.hackster.io/news/student-revives-doctor-who-s-k9...
回复
toomuchtodo
1 天前
|
上一条
[–]
https://en.wikipedia.org/wiki/John_Leeson
考虑申请 YC 的 2027 年冬季批次！申请截止 11 月 2 日。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
Nibnib 是一种解码极快的图像格式，最初面向 RP2350 微控制器的 DVI 输出。它采用 4bpp 压缩，每字节解码两个像素。一个 256 项的调色板存储 32 位增量而非绝对颜色；每对解码像素由前一像素翻倍并加上调色板增量生成，得到两个 RGB565 像素。解码简单、确定性，适合受限硬件。编码慢得多，需搜索调色板选项与码字，当前采用像素对误差扩散并对累加误差加权。格式以宽度、高度和调色板开头，随后为行数据，每行以两个种子像素和调色板索引字节开始，行步幅填充至 4 字节。可通过自适应调色板、更深搜索或改变扫描方向提升质量，而无需改动解码。它并非归档格式，但适合紧密集成的解码器。
Hacker News 讨论了 raphlinus 的图像压缩方案 Nibnib，强调极快解压，演示在 Adafruit Fruit Jam 上以 60fps 流式播放 640x480 视频，并从闪存解码静态图像。其解码器用 symbolasm 编写，这是一种结合汇编性能与 C 风格命名变量和结构体的底层语言。评论者讨论宏汇编器与 symbolasm 的寄存器分配分析、作者部分使用 LLM，以及是否缺少与 JPEG 的基准测试。其他人将 Nibnib 与色彩调色板/BCx、Floyd-Steinberg 抖动和 Amiga HAM 比较，指出权衡和针对 RP2350 的平台特定优化。一段冗长评论引发 AI 生成内容的指责，反应不一。
长期使用 Proton 的用户表示，关于其领导层推动 AI 的报道动摇了他们的信任。争议本身并不在于 AI 编程，只要经过审查和测试就可以接受，而在于 CEO Andy Yen 对安全问题的处理：他把工程师要求进行渗透测试的请求斥为“loser thinking”，将 AI 使用与工作保障挂钩，并且即使放弃该计划，仍把其视为有用。对于一家隐私公司来说，谨慎发布是其价值的核心，而一个可能暴露邮件的漏洞可能是致命的。Reddit 上员工的辩护似乎与公司口径一致，而非真正的异议。除非工程师仍能将安全置于速度之上，用户可能停止推荐 Proton。
HN 讨论了一篇被标记的 CBC 文章，称拟议在阿尔伯塔省西北部建设的 Kevin O’Leary 数据中心每天释放的热量相当于 23 枚广岛原子弹。评论者大多批评这种比较具有误导性和不妥：核爆炸热量并不直观，瞬时爆炸与每日能量相差数个数量级，且有耸动之嫌。有人指出问题在于废热而非能源使用；还有人将其与铝冶炼或森林火灾作比较。单位存在困惑——“每天 18 吉瓦热量”——修正计算显示，若 23 枚炸弹的能量在 24 小时内释放，约为 16.8 GW；来源分析称约 9 GW 为电力，16–18 GW 为燃气发电所排放的废热。一名评论者认为该项目可能是为了使较小数据中心显得合理而进行的公关噱头；另一名评论者反驳称其是真实项目，并引用了犹他州一个类似项目。总体而言，讨论围绕有缺陷的指标、媒体耸动和设施巨大但缺乏背景的能源/热量输出展开。
彭博 需要帮助？联系我们 我们检测到您的计算机网络有异常活动 要继续，请点击下方方框以证明您不是机器人。 为什么会这样？ 请确保您的浏览器支持 JavaScript 和 cookies，并且您没有阻止它们加载。 如需更多信息，您可以查阅我们的服务条款和 Cookie 政策。 需要帮助？ 有关此消息的查询，请联系我们的支持团队，并提供下方参考 ID。 屏蔽参考 ID：87b0b617-d62f-11f1-942e-344038875a6b 在指尖获取最重要的全球市场新闻，订阅 Bloomberg.com。 立即订阅
Hacker News讨论围绕彭博社报道展开：美国就业增长可能使美联储继续加息。评论者争论标题失业率是否反映求职难度，指出平均失业时长更长，且零工不计入失业。一些人认为AI尚未减少就业，增长集中在更难自动化的行业，如医疗、酒店和建筑。另一些人质疑美国经济数据是否稳健，引用GDP增长和高抵押贷款/信用卡借款成本。一个主要话题认为5%左右的利率历史上属正常，而另一些人认为住房可负担性才是真问题：低利率推高房价，高利率冻结市场，人口结构最终可能压低房价。总体而言，讨论涵盖劳动力市场解读、AI不确定性、美联储政策以及住房与利率效应。
模糊测试非常有效但使用不足。对于 Linux 上的 AFL++ C/C++ 目标，本指南提供实用技巧。首先，启用 ASan 和 UBSan 并调整选项，包括 use-after-return 检测、完全填充 malloc 分配内存，以及可能启用 _GLIBCXX_DEBUG。为提高速度优先使用持久模式，采用复制输入而非直接传递模糊缓冲区的模板。将所需源文件直接包含在测试翻译单元中，以访问内部/静态函数并重置状态。通过重置全局变量、清零/填充内存以及避免未初始化输入来隔离测试。除非必要，测试中不要释放内存，并清理文件描述符等稀缺资源。对于需要文件路径的 API，通过 /proc/self/fd 使用内存文件描述符。缩小过大的固定缓冲区以更快到达边界情况。这些技术能发现先前模糊测试遗漏的缺陷。
一篇 Hacker News 帖子讨论了《使用 AFL++ 进行更有效 fuzz 测试的技巧》。用户称赞 AFL++ 在查找漏洞方面的能力，并指出 fuzz 测试正越来越主流，包括 Go 内置的 fuzzer。评论者就安全的 C/C++ 是靠技能还是需要工具进行争论：一些人认为熟练的程序员写出的漏洞更少，但若没有更好的工具或流程，无法达到完美的安全；另一些人则表示质量取决于管理层的优先级和资源。例如 Postfix 的内存安全问题较少。一位用户报告称通过持久模式大幅提高了 fuzz 测试速度。关于崩溃有效性的疑问得到了回答：崩溃是真实的信号，即使程度较轻。总体而言，fuzz 测试因其可复现的漏洞检测和评估 AI 生成代码的能力而受到重视。
错误：请求无法满足，请求被阻止。目前无法连接到该应用或网站的服务器。可能是流量过大或配置错误。请稍后再试，或联系应用或网站所有者。如果您通过 CloudFront 向客户提供内容，可查阅 CloudFront 文档了解排查并防止此错误的步骤。由 cloudfront (CloudFront) 生成，请求 ID：3O95n7MNTbaHa6mepWkidp7bH2qx62tp7BdEoALbmEApUDdvcxfYpg==
这篇文章强调了护士们的担忧：基于应用的"护士版 Uber"平台可能会放松医疗监管并侵蚀稳定的工作。Hacker News 评论者争论这是否类似于 Uber 对出租车的颠覆，还是对受监管/行会职业的攻击。一些人认为零工平台榨取租金、剥削工人、降低质量，而另一些人则说部分出租车监管存在缺陷，市场竞争可以改善服务。讨论扩展到美国医疗成本：高提供者薪资、保险/行政开销、医院低效、私募股权以及医生供给限制。评论者对提供者薪酬是否为主要成本驱动因素存在分歧；一些人则指出行政成本和保险。护士的薪资和加班也被提及，一些人捍卫高薪酬，另一些人则说劳动力成本很重要。总体而言，该帖反映了灵活性/竞争与保护工人、护理质量及医疗可负担性之间的张力。