Please provide the content you want me to translate. I need the text to be able to translate it to Chinese.
每日HackerNews RSS
## FreeBSD Capsicum 与 Linux Seccomp 总结
一篇近期比较FreeBSD的Capsicum和Linux的Seccomp进程沙箱的文章引发了争论，人们对原文中的不准确之处表示担忧。虽然两者都旨在限制进程权限以提高安全性，但存在关键差异。
批评者指出，声称Chromium在FreeBSD上使用Capsicum是不实的——那只是从未整合到官方端口中的实验性工作。目前，FreeBSD上没有主要的浏览器使用沙箱。相比之下，OpenBSD积极地为Chromium和Firefox使用`pledge`和`unveil`，并且默认启用。
讨论强调了Capsicum的复杂性和在少数实用程序之外的有限采用，这归因于缺乏对替代方案的广泛权限分离研究。一些人认为，Capsicum的方法虽然概念上很强，但难以有效实施。
像Linux上的Landlock这样的替代方案正在获得关注，提供文件系统约束和每线程限制。核心问题仍然是：可靠地限制进程需要预测和考虑不断演变的库行为和系统调用，这对Capsicum和Seccomp都是一个挑战。文章还涉及了对AI生成内容充斥网络的担忧，以及原始博客设计的可用性问题。
## UniFi 控制器托管：多租户解决方案 作者之前运营过 UniFi 托管服务，为 MSP 和 IT 公司提供托管云控制器。虽然存在需求——客户希望避免硬件和维护——但由于专用 VPS 实例的成本（每月 4-6 美元）导致利润微薄（每月 1-2 美元）且承担所有支持成本，导致业务难以为继。 可行性的关键在于多租户，但 UniFi 控制器被设计为隔离实例。挑战集中在“inform”协议（8080 端口）上，UniFi 设备通过 AES-128-CBC 加密数据包向控制器报告数据。最初，似乎需要每个设备的密钥才能解密这些数据包，从而抵消了共享基础设施的好处。 然而，分析表明每个 inform 数据包的前 14 个字节包含未加密的设备 MAC 地址。这允许代理识别设备并将整个数据包（包括加密负载）路由到正确的租户控制器实例，而无需解密。 这个简单的解决方案，用大约 200 行 Go 代码实现，通过共享基础设施同时为每个客户维护专用控制器环境，从而实现了盈利的托管模式。其他端口可以轻松使用标准技术处理，使得 inform 协议成为克服的主要障碍。
## UniFi Inform 协议逆向工程总结
一位开发者（baconomatic）成功逆向工程了 UniFi inform 协议，实现了在单个公网 IP 地址上实现多租户。 这解决了 UniFi 设备需要为每个控制器实例一个唯一公网 IP 的问题。 该方案涉及基于 MAC 地址的代理来初步路由设备，然后在建立主机名后切换到标准的 HTTP 代理。
讨论强调了 NextDNS 阻止新域名带来的挑战，并引发了允许列表请求。 用户们争论了阻止新域名与可用性之间的安全权衡。 还有关于从 MongoDB（UniFi 使用的数据库）迁移到 FerretDB 等替代方案的讨论，并在备份恢复过程中遇到问题。
进一步的交流探讨了开源接入点控制器和无缝漫游，以及逆向工程 UniFi 摄像头采用协议，该协议与 AP 采用不同，并且缺乏标准的 RTSP 流媒体。 最后，用户们讨论了多租户的其他方法，包括为每个客户端分配公网 IP 和 IP 注册，但最终肯定了作者的有效解决方案。
## Meta 对 FFmpeg 的依赖与贡献
FFmpeg 对于 Meta 至关重要，是行业标准工具，每日执行数十亿次，用于媒体处理——包括转码和分析视频上传。 多年来，Meta 维护了一个内部 FFmpeg 分支，以支持上游版本中不可用的功能，特别是线程多通道编码和实时质量指标计算。 然而，随着开源 FFmpeg 随着新编解码器和可靠性改进不断发展，维护一个差异化的分支变得越来越具有挑战性。
为了简化操作，Meta 与 FFlabs 和 VideoLAN 的 FFmpeg 开发者合作，将这些关键功能直接集成到上游 FFmpeg 中。 这涉及重大贡献，从而实现更高效的线程（在 FFmpeg 6.0 和 8.0 中实现）和用于实时质量指标的“环路内”解码（FFmpeg 7.0+）。
Meta 还通过标准化的 API（例如用于其定制 ASIC MSVP 的 API）贡献硬件支持，但由于测试限制，这些仍然是内部的。 通过优先考虑对社区产生广泛影响的上游贡献，Meta 成功地废弃了其内部分支，使自身管道和更广泛的 FFmpeg 生态系统都受益。 Meta 仍然致力于投资于 FFmpeg 的持续开发和可靠性。
## 专注的幻觉：苹果与微软的UI演变
十多年来，苹果和微软在用户界面设计中一直追求一个一致的目标：**减少干扰，将用户注意力集中在内容上**。苹果从Mac OS X Lion（2011）到macOS Tahoe（2025），以及微软的Windows 8 Metro设计和Fluent Design，都反复表示他们希望“弱化UI”，让内容“成为中心”。
然而，实施方式——特别是苹果——遵循了一种单一且日益存在问题的策略：**模糊界面和文档本身之间的界限**。对比苹果Pages应用在这些操作系统版本中的变化，可以看出工具栏、窗口和内容之间的视觉分隔在不断减少。
最初，明确的工具栏提供了清晰的区分。 后来的设计，如Big Sur和Liquid Glass中的设计，则采用几乎与文档无缝融合的工具栏，使用单色图标和最小对比度。 虽然在可访问性方面有所改进（例如更大的控件），但这种方法具有讽刺意味的是*增加了*干扰，因为元素失去了退居背景的能力。 此外，工具栏中引入基于订阅的功能推广，使用刺眼的颜色，进一步分散了对核心内容的注意力。
作者认为，苹果不必要地限制了其设计变量，牺牲了清晰度，以换取最终阻碍而非帮助用户专注的极简主义美学。
冰冻拘留设施的所有者在人工智能“人营”中看到了巨大商机。
Owner of ICE detention facility sees big opportunity in AI man camps
2 天前
大型人工智能数据中心的快速建设正在推动“工人营地”的繁荣——这些营地历史上曾被用于偏远油田工人，例如德克萨斯州迪肯斯县的一个大型数据中心改造项目所支持的营地，提供健身房和食堂等设施，以容纳涌入的建筑工人。 Target Hospitality公司被委托建设和运营这些营地（包括迪肯斯县场地的1.32亿美元交易，可能容纳超过1000名工人），将数据中心建设视为重要的增长机会。然而，Target Hospitality也运营着备受争议的迪利移民处理中心，该中心面临拘留人员食物安全和医疗保健不足的指控，引发了人们对该公司从技术进步和移民拘留中获利所产生的伦理担忧。
## Agent Kanban：AI辅助开发与持久化上下文
Agent Kanban 是一个 VS Code 扩展，旨在解决在使用 GitHub Copilot 等 AI 编码代理时出现的“上下文腐烂”问题。它提供了一个结构化的工作流程，用于直接在 VS Code 中管理任务，确保所有计划、决策和实现细节都得到持久保存并易于访问。
Agent Kanban 的核心是一个简单的系统：每个任务都是一个可读的 Markdown 文件，存储在一个专门的文件夹中，并由 Git 跟踪。该文件包含用户与代理之间的对话记录，并用 `[user]` 和 `[agent]` 标签标记，以及用于任务状态和元数据的 YAML 前置信息。
用户通过诸如 `@kanban /task`、`@kanban /new`、`plan`、`todo` 和 `implement` 等命令与代理交互，从而推动清晰的工作流程。该扩展利用现有的代理工具（如 GitHub Copilot Chat），而不是构建自己的工具，从而确保与现有工具和配置的兼容性。
VS Code 中的看板视图提供了一个任务在可定制泳道（Todo、Doing、Done）中的可视化概览。这种轻量级的方法提供了持久的任务历史记录、可比较的状态以及改进的团队协作——所有这些都不需要离开 IDE。
Agent Kanban 可以在 VS Code Marketplace 上找到，其源代码在 GitHub 上。
## VS Code Agent Kanban：AI 辅助任务管理
一个新的 VS Code 扩展，**Agent Kanban**，旨在解决 AI 辅助编码中的“上下文腐烂”问题——即代理在长时间项目中忘记之前的决策。它将看板直接集成到 VS Code 中，利用 markdown (.md) 文件作为持久的、支持 GitOps 的任务规划、决策和行动的事实来源。
Agent Kanban 不会捆绑自己的代理，而是*与*现有的代理框架（如 GitHub Copilot）协同工作。用户通过 `@kanban` 命令管理任务，markdown 格式允许轻松的版本控制和代理推理的历史记录。
讨论强调了分离规划和执行的价值，这与开发者强调在让 AI 生成代码*之前*制定计划的建议相符。 许多评论者正在探索类似的工作流程，并提到了 Vibe Kanban 和 VS Code 中看板扩展等现有工具。 关键要点是将代理的思考过程视为项目历史的一部分，而不是一次性的输出。
经过二十多年的期待，由Exxistance领导的粉丝团队成功将著名日本专属Dreamcast RPG《Segagaga》翻译成了英文。游戏中，玩家扮演经营世嘉，与竞争对手DOGMA（暗指索尼）竞争。
这次翻译因游戏独特的Dreamcast BIOS字体（此前被认为无法编辑）以及对Shift-JIS编码的依赖而难度极高。主要贡献者megavolt85和Derek Pascarella通过修改游戏来解释ASCII文本，并巧妙地编辑了BIOS字体数据，克服了这些障碍。
该项目受益于已归档的社区资源以及纹理艺术家、工具开发者（如VincentNL和madsheep）和翻译人员的协作努力，其中包括Sixfortyfive，他提供了对游戏复杂性的关键知识。虽然机器翻译有助于初步测试，但最终产品依赖于大量的人工翻译，以保留游戏的幽默和众多引用。
英文补丁现在可在GitHub上下载，玩家可以通过Dreamcast ODE、模拟器或刻录CD-R来体验这款传奇游戏。《Segagaga》承诺融合RPG、模拟和视觉小说等元素，为世嘉的历史致以幽默和充满爱意的致敬。
## 世嘉嘉嘉梦幻主机翻译版发布 – 伴随AI争议
经过多年的期待，一款备受期待的梦幻主机游戏《世嘉嘉嘉》的粉丝翻译版终于发布。这款游戏是对世嘉历史的自我意识讽刺，由于其复杂、引用性强的幽默，被认为是“白鲸”翻译项目。
然而，这次发布引发了争论。该翻译使用了机器翻译（MT）——特别是DeepL和ChatGPT——作为起点，然后进行人工后期编辑（MTPE）。虽然有些人庆祝经过这么长时间终于有了翻译，但另一些人则批评MTPE方法，认为它导致了僵硬、不准确的剧本，无法捕捉到原文日语及其文化背景的细微之处。专业翻译人员表达了担忧，认为MTPE通常无法节省时间或提高质量，甚至不如人工翻译。
尽管存在争议，该项目因其技术成就而受到赞扬，特别是为翻译过程开发的工具。这次发布让梦幻主机粉丝终于能够以更易于访问的方式体验这款独特的游戏，尽管有些人希望未来能有完全由人工翻译的版本。PS2的成功，以及其DVD播放和更容易盗版等功能，也被作为与梦幻主机命运形成对比的讨论点。
启用 JavaScript 和 Cookie 以继续。
## 黑客新闻讨论：“我们停止使用有效的数学方法”
一篇近期文章（gfrm.in）在黑客新闻上引发了关于深度学习的统治地位以及是否存在更优秀但已被放弃的方法的争论。核心观点认为，深度学习的胜利并非源于其内在优越性，而是因为它吸引了资源——资金、人才和声誉，从而使其他方法落后。
许多评论者质疑文章的前提，指出另一些方法确实*已经*被证明是失败的例子。一些人认为作者在微妙地推广一个使用贝叶斯建模的GitHub项目，作为一种潜在的替代方案。
一个反复出现的主题是理论优雅与实际便利之间的权衡。虽然像符号AI这样的旧方法提供了可解释性，但它们难以处理复杂性和不确定性。深度学习尽管具有“黑盒”性质，但在处理噪声数据和随计算能力扩展方面表现出色——这种现象被称为“痛苦的教训”。
几位用户强调了实用性和经济因素的重要性，认为“最佳”解决方案不一定是技术上最优秀的，而是最容易部署和维护的。讨论还涉及需要更好的工具来管理替代方法中的复杂性，以及未来数学突破重塑该领域的潜力。许多人觉得这篇文章读起来像是出自LLM之手。
AI数据中心初创公司Nscale已获得20亿美元C轮融资，估值146亿美元，这得益于持续的AI基础设施繁荣。本轮融资由Aker ASA和8090 Industries领投，英伟达以及戴尔、联想和微软等其他科技巨头也参与其中。 Nscale成立于2024年，迅速成为关键参与者，通过开发和运营专注于AI的云计算服务和数据中心，业务遍布欧洲、北美和亚洲。这笔最新融资，加上之前超过14亿美元的融资，将加速其垂直整合的AI基础设施建设。 值得注意的是，Nscale已将谢丽尔·桑德伯格、尼克·克莱格和苏珊·德克尔等知名人士加入其董事会。该公司已经与微软和OpenAI等主要参与者合作，并据报道正在计划未来进行首次公开募股。Nscale的目标是成为推动AI发展所需的庞大基础设施扩张的基础要素。
## Nscale 与 AI 数据中心繁荣：摘要
英伟达投资了 AI 数据中心初创公司 Nscale，使其估值达到 146 亿美元。这项投资引发了关于建设专门用于 AI 的数据中心的财务可行性的争论，传统上这被认为是一项风险较高的业务。
一些人认为这是“财务工程”，允许英伟达等公司在资产负债表外为其资本支出提供资金，从而避免折旧成本。另一些人认为，专门从事 AI 数据中心可以提高效率，因为 AI 对电力、冷却和地缘政治有独特的需求（例如，偏好位于英国的、值得信赖的供应商）。
讨论的重点在于 Nscale 的估值是否依赖于持续获得英伟达 GPU 的访问权，而不是独立创新。人们对高 AI 计算成本的可持续性表示担忧，一些报告显示，像 Anthropic 的 Claude 这样的 AI 工具每月费用很高。最终，长期成功取决于 AI 产生的价值是否能证明这些成本，以及其他 GPU 供应商是否能够竞争。对话还涉及更广泛的经济因素，例如能源成本、地缘政治稳定以及市场最终可能出现的修正。
## “直线距离”计算器摘要 此工具提供了一种快速简便的方法来计算地球上任意两点之间的直线距离（即“直线距离”）。用户可以点击交互式地图上的位置，或搜索特定地址。计算器随后将以公里、英里、海里、码、米和英尺显示直接距离，并用红色虚线可视化路径。 “直线距离”一词代表最短可能的距离，忽略了道路、山脉和水域等现实世界的障碍。虽然对于直接测量来说是准确的，但重要的是要记住，此距离*始终*会短于实际旅行距离。 该工具利用大地测量计算来确保准确性，即使在长距离情况下也是如此，但不考虑海拔变化或局部地形。它适用于各种应用——从专业规划到个人好奇心——提供了一种快速确定地点之间直线距离的方法。
Hacker News 新闻 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
一个简单的地图工具比我网站上的所有内容更有价值 (mapscaping.com)
4 分，dango2506 发表于 1 天前 | 隐藏 | 过去 | 收藏 | 2 条评论 帮助
comrade1234 发表于 1 天前 | 下一个 [–]
这里面肯定有问题。我从苏黎世和洛杉矶画一条直线，应该穿过格陵兰和加拿大，但它却穿过大西洋。
这让我想起了那些搞笑的、炫耀轰炸洛杉矶能力的北方国家，在他们的控制中心里，所有的中间路线都直接指向洛杉矶。回复
Terretta 发表于 1 天前 | 上一个 | 下一个 [–]
它似乎不知道乌鸦会飞大圆航线？回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：