Mojibake 是一个轻量级、高性能的 Unicode 处理库，采用 C11 编写并兼容 C++17。该库以 MIT 协议开源，旨在提供易用性与可移植性，仅由两个文件（`mojibake.c` 和 `mojibake.h`）组成，且没有任何外部依赖。 该库实现了完整的 Unicode 标准算法，包括规范化（NFC/NFD/NFKC/NFKD）、大小写转换、分段（字位、词、句、断行）、双向文本（Bidi）以及排序规则。它还具备用于文本分析、Emoji 序列检测、显示宽度计算以及侧重于安全性的标识符/混淆字符验证的强大工具。 Mojibake 支持多种编码（UTF-8/16/32），提供可自定义的内存分配，并包含构建时功能标志以最小化二进制体积。它通过了官方 Unicode 一致性测试套件的严格测试，并使用 libFuzzer 进行了模糊测试，确保了可靠性与安全性。凭借跨平台兼容性（包括 WASM 和 TypeScript 支持），Mojibake 为需要在 C 或 C++ 项目中进行可靠 Unicode 处理的开发者提供了一个全面、自包含的解决方案。
每日HackerNews RSS
抱歉。
研究人员在刚果民主共和国的洛马米国家公园（Lomami National Park）发现了一种名为“Likweli”（学名：*Colobus congoensis*）的稀有灵长类新物种。这种猴子于 2018 年至 2022 年间被观察到，因栖息于茂密的森林树冠高处，极难被发现。 Likweli 与其近缘物种撒旦疣猴（*Colobus satanas*）在身体特征、骨骼结构、发声方式和基因差异上均有不同，代表了一个约在 470 万至 580 万年前分化出来的独立支系。尽管该物种拥有悠久的进化史，但当地人对其知之甚少，这也印证了它是一种隐蔽性极强的动物。 由于种群数量稀少、地理分布范围有限，加之受到狩猎和栖息地被侵占的威胁，研究人员正式建议将其列为“濒危”物种。这一发现彰显了该地区丰富的生物多样性，并强调了在洛马米国家公园持续开展保护工作、以守护此类稀有物种的紧迫性。
在刚果盆地发现的一种新猴子物种 *Colobus congoensis*（当地居民称其为“Likweli”），在 Hacker News 上引发了关于科学术语和分类法的细致讨论。
争论的焦点在于“发现”一词的使用。批评者认为，由于当地社区早已知晓并命名了这种动物，使用“科学描述”一词会更准确。这场讨论凸显了本土生态知识与西方科学框架之间长期存在的摩擦。
此外，该讨论还探讨了“隐存种”的概念，即形态相似但在基因上截然不同的动物。这引出了关于生物分类学的更深层哲学论点。一些评论者认为，“物种”的定义是一种有缺陷的人造概念，特别是在应用于异域种群（由地理隔离的群体）时。他们认为，生物学往往沉迷于基于“名词”的僵化分类，而这种方式无法捕捉进化过程中流动且动态的本质。
归根结底，这场对话反映了现代科学的转变，即研究人员越来越多地将当地生态知识与遗传数据相结合，以完善我们对全球生物多样性的理解，即使其背后的定义在科学界仍存争议。
作者对现代软件行业质量的下滑深感沮丧，起因是一次糟糕的 MINI Countryman 更新（03/2026.54）导致 Android Auto 和 CarPlay 无法使用。这一事件成为了作者对“快速部署”开发周期的全面批判的导火索：在这一模式下，“两周冲刺”和“以后再修”的心态取代了卓越的工程标准。
作者认为，车辆和关键系统被视为肤浅、可修补的产品，而非复杂的架构，这迫使用户沦为无偿且沮丧的测试人员。此外，这种批评还延伸到了“合规敲诈”——诸如 Cyber Essentials Plus 之类的强制更新周期，往往将官僚主义的勾选框置于实际安全性之上，反而导致了性能倒退和系统不稳定。
作者以微软修复 Windows 11 臃肿代码库的长期困境为例，呼吁结束这种低劣更新的“无尽仓鼠轮”。最终，这篇文章是对整个科技行业的控诉；作者在承认自己也有所牵连的同时，敦促行业回归初心，将可靠性、工匠精神和软件质量置于当前的平庸循环之上。
这个 Hacker News 讨论帖探讨了一篇关于汽车远程升级（OTA）导致 Android Auto 功能失效的博文。讨论突显了几个核心痛点：
* **“软件至上”的问题**：许多参与者批评了将汽车核心功能（空调、导航、设置）集成到软件系统中这一趋势，这些系统容易出现故障，且往往缺乏物理按键。
* **文档缺失**：用户对那些只写着“错误修复和性能提升”这种模糊描述的“静默”更新感到不满。许多人认为，公司应提供清晰、易获取的更新日志，以重获用户信任。
* **“用户即测试员”模式**：批评者指出，汽车制造商将测试工作转嫁给了客户，在软件未完善时就推送更新，导致车主不得不承担功能故障的后果。
* **硬件与软件之争**：虽然有人为现代 OTA 汽车的便利性辩护，但另一些人则主张使用“傻瓜式”硬件，认为软件定义功能带来了不必要的复杂性，并构成了基于订阅的收入陷阱。
* **Android Auto/CarPlay 与原生车机 UI 之争**：争论的焦点在于，一方倾向于标准化的手机映射（AA/CarPlay）所提供的可靠性，而另一方则认为汽车应该提供完全集成、定制化的软件体验。
总体而言，大众对故障频发、不透明且过度工程化的汽车软件感到愈发疲惫。
2026年7月16日，美国网络安全与基础设施安全局（CISA）将 **CVE-2026-25089** 加入其已知被利用漏洞（KEV）目录。该漏洞为 Fortinet FortiSandbox 中的一项严重（CVSS 评分为 9.8）操作系统命令注入漏洞，目前已被积极利用。未经身份验证的远程攻击者可利用 Web 界面中的“启动 VNC”（start VNC）功能执行任意命令。 这是自 2026 年 6 月中旬以来，FortiSandbox 被在野利用的第三个漏洞（此前还有 **CVE-2026-39808** 和 **CVE-2026-39813**）。由于 FortiSandbox 为其他集成的 Fortinet 产品（如 FortiGate、FortiMail）提供威胁情报，因此一旦该设备被攻破，可能会破坏整个组织的安全基础设施。 **建议措施：** * **立即修补：** 升级至 FortiSandbox 4.4.9+ 或 5.0.6+ 版本。使用 4.2 版本的用户应联系 Fortinet 获取迁移指导。 * **限制访问：** 确保 Web 管理界面（443 端口）不对互联网开放；限制访问权限至安全的管理 VLAN 或跳转主机。 * **审计与排查：** 检查集成日志是否存在异常行为，并确保系统已修复 2026 年 4 月发现的相关两个漏洞。 * **验证完整性：** 监控是否存在未经授权的账户创建、配置更改或可疑的出站流量。
抱歉。
这是一种印象，但完全建立在数据之上。一切皆非刻意安排：每场比赛都是由大约 1,500 个记录事件重建而成——包括每一次触球、传球、射门和红黄牌。——关于“比赛”项目
抱歉。
请提供您需要翻译的内容。
抱歉。
保留您现有的浏览器自动化测试。当测试失败时，Libretto 会自动分析实时页面，并提交一个包含代码修复建议的 GitHub Pull Request。 OpenLibretto 自动修复 Playwright 错误 libretto-agent 想要将 1 个提交合并到 main 分支 workflows/book-appointment.ts - await page.locator('input[name="username"]').fill(login); + await page.locator('input[name="login"]').fill(login); 经检查实时页面确认，登录字段的名称为 name="login"。
抱歉。
arXivLabs 是一个允许合作者直接在我们的网站上开发和共享 arXiv 新功能的框架。与 arXivLabs 合作的个人和组织都认同并接受我们对开放性、社区性、卓越性和用户数据隐私的价值观。arXiv 致力于这些价值观，并仅与遵守这些价值观的合作伙伴合作。如果您有能为 arXiv 社区创造价值的项目构想，请了解更多关于 arXivLabs 的信息。
抱歉。
这篇 Hacker News 的讨论围绕音乐人德里克·韦伯（Derek Webb）2011 年的一篇文章展开。他认为，通过盗版或直接赠送进行免费分发，往往比 Spotify 等流媒体服务对艺术家更有利。
该讨论串重点突出了几个核心主题：
* **盗版是服务问题**：呼应加布·纽维尔（Gabe Newell）的著名观点，评论者认为盗版问题通常不在于成本，而在于行业服务做得不够好。当流媒体平台变得碎片化或不便使用时，用户自然会回归非法渠道。
* **流媒体支付困境**：辩论很大程度上集中在 Spotify 的“按比例分配”（pro-rata）支付模式上，许多人认为这种模式具有剥削性。批评者认为，当前的系统将资金集中在大型唱片公司手中，而不利于独立艺术家。
* **发现与报酬**：流媒体的支持者认为，平台为小众艺术家提供了必要的、无摩擦的曝光机会，帮助他们建立全球粉丝群并销售演唱会门票。反对者则反驳说，“曝光度”无法替代公平、直接的经济补偿。
* **未来展望**：参与者探讨了在人工智能生成内容日益普及和订阅疲劳的时代，“以用户为中心”的支付模式或 Bandcamp 等替代平台是否能为创作者提供更可持续的发展路径。
本文探讨了在 Gleam 中使用**延续（continuations）**将业务逻辑与计算副作用相分离的方法。
当程序执行数据获取等任务时，其实现往往会与底层的副作用（如同步操作、易错的 `Result` 类型，或异步的 `Promise`）相耦合。随着需求的增长，标准做法往往会导致代码冗余，例如需要处理 `Promise(Result(...))` 这种复合类型。
通过将计算的“前后逻辑”与计算本身分离开来，延续提供了一种强大的抽象方式。通过定义通用的 `Continuation` 类型，业务逻辑只需编写一次，即可描述数据流，而无需关心具体如何获取数值。
该策略包含两个部分：
1. **任务（Task）：** 定义业务逻辑，无论副作用如何，其逻辑保持不变。
2. **运行器（Runner）：** 提供副作用具体实现方式（如处理错误或等待 Promise）的执行器。
这种模式使开发者能够构建可复用且与副作用无关的逻辑，从而显著提高代码的模块化程度，并简化对复杂分层需求的支持。
抱歉。