这段代码片段处理文本内容的预览和上传（可能是一个网页）到服务器。 “预览”按钮在 iframe 中渲染内容，显示实时预览。包含错误处理，以捕获和显示预览加载期间的任何问题。 “上传”按钮通过 POST 请求将内容发送到 `/upload` 端点。它可选地包含 Turnstile token 以提高安全性（可能是一个 CAPTCHA）。上传成功后，代码接收到一个唯一的 URL（“slug”），并显示一个成功视图，其中包含指向新创建页面的链接。 上传期间的错误处理会重置 Turnstile widget（如果存在），并向用户提醒任何失败。上传按钮包含加载状态管理，以在过程中提供视觉反馈。代码还管理显示不同的视图（上传 vs. 成功），并在上传请求期间处理过期/主题设置。
每日HackerNews RSS
## mdto.page: 快速 Markdown 分享
mdto.page 是一个新工具，用于快速将 Markdown 内容分享为网页。由 hjinco 创建，它允许用户上传 Markdown 文件并立即获得一个公开、可分享的 URL – 无需账户或静态站点生成器设置。
主要功能包括灵活的过期日期（1 天到 30 天）用于临时分享，目前免费使用。创建者正在积极寻求反馈，并计划添加诸如自定义主题和 API 支持等功能。
Hacker News 上的讨论提到了现有的替代方案，如 mdview.io、mdshare 和 peerpad，但创建者认为当前选项缺乏吸引人的设计。有人担心潜在的滥用（垃圾邮件/网络钓鱼）以及由于反机器人措施（Cloudflare Turnstile）而无法使用 `curl` 等工具使用该服务。开发者正在通过计划的 API 访问和探索滥用报告机制来解决这些问题。网站上提供了展示可用主题的示例页面。
这段CSS代码片段为Webflow项目提供了一系列实用类，用于样式控制。它专注于边距/内边距控制、文本操作和元素可见性。 主要功能包括：重置富文本元素和容器的默认边距；创建方形纵横比的类（`.div-square`）；控制指针交互（`.pointer-events-off`，`.pointer-events-on`）；以及在指定行数后截断文本（`.text-style-2lines`，`.text-style-3lines`，`.truncate-width`）。 该代码还定义了在不同屏幕尺寸上隐藏元素的类（`.hide`，`.hide-tablet`等），并提供了将边距和内边距设置为零或继承排版样式的简写类。最后，它包含一个用于移除滚动条的类（`.no-scrollbar`）。 多个类提供特定的边距/内边距控制（顶部、底部、左侧、右侧、水平、垂直）。
## Indy：一款新的 ADHD 支持应用 - 摘要
Shimmer，一家源于 ADHD 个人经验的公司，发布了 Indy，一款免费应用，旨在帮助用户进行结构化规划、反思和自我意识。Indy 认识到，对于 ADHD 患者来说，*持续做* 事情比 *知道* 该做什么更困难，因此它旨在通过支持“冷” (规划) 和“热” (当下) 执行功能来弥合这一差距。
该应用具有引导式未来规划、根据用户行为调整的每日/每周签到、纵向洞察追踪和问题解决提示。它利用人工智能，并非作为人类支持的替代品（例如他们现有的辅导服务），而是作为一种经济实惠且个性化的支架工具。
初步反馈褒贬不一。一些用户赞赏其对自我反思的关注以及建立系统的潜力，而另一些用户则批评其登陆页面过于冗长，缺乏具体信息。人们也对数据隐私以及使用设备上的应用程序可能带来的分心问题表示担忧。Shimmer 正在积极寻求反馈，并计划根据用户输入进行迭代。
Let’s Encrypt 现在提供有效期仅为六天多一点（160小时）的短寿命 TLS 证书，可通过 ACME 客户端中的“shortlived”配置激活。这些证书通过最大限度地减少受损私钥的影响来增强安全性，因为与传统的 90 天证书有效期和不可靠的撤销系统相比，漏洞窗口大大缩短。 与此同时，Let’s Encrypt 现在支持 IPv4 和 IPv6 的 IP 地址证书，*要求*使用短寿命时长，因为 IP 地址的性质是瞬变的。 虽然尚未成为默认设置，但 Let’s Encrypt 计划在未来几年将标准证书的有效期缩短至 45 天。这些功能的引入旨在加强整体 TLS 安全性，并依赖于自动续订流程以实现无缝采用。这项工作得到了开放技术基金和主权技术机构的支持。
## DuckDB：现代数据处理强劲引擎 DuckDB 正在迅速成为作者首选的数据处理工具，尤其是在 Python 中，反映了大多数表格数据分析向单机分析的转变。这款开源、进程内的 SQL 引擎擅长分析查询——连接、聚合，性能通常比 SQLite 或 PostgreSQL 等替代方案快 100-1000 倍。 其主要优势在于简单性：易于安装（单个二进制文件，可通过 pip 安装），符合人体工程学的 SQL 方言，具有创新的特性，如 `EXCLUDE` 和函数链，以及近乎零的启动时间——非常适合 CI/CD 和快速测试。DuckDB 可以直接查询各种格式的数据（CSV、Parquet、JSON，甚至网络 URL），并支持使用公共表表达式 (CTE) 进行复杂的管道处理，方便调试。 除了速度之外，DuckDB 还为批量操作提供完整的 ACID 兼容性，可能与湖仓格式相媲美，并允许通过 C++ 扩展实现高性能的自定义函数。其不断增长的生态系统，包括 PostgreSQL 集成，使其成为现代数据工作流程中一种多功能且日益强大的解决方案。作者使用 Splink 的经验表明，DuckDB 能够提高采用率，减少用户问题，并加速开发。
请启用 JavaScript 并禁用任何广告拦截器。
## 委内瑞拉网络攻击摘要
一份最新报告详细描述了美国对委内瑞拉电网的网络攻击，展示了美国先进的能力。 这起此前未公开的事件，凸显了自2008年震网以来罕见的精准度。 讨论的中心是美国凭借大型科技公司获取数据和广泛的网络拦截所获得的网络优势。
然而，关于美国进攻能力的程度存在争论，一些人认为美国依赖于美国制造技术中的后门，而非发现新的漏洞。 许多评论员指出，委内瑞拉自身存在系统性问题——数十年的管理不善、腐败和基础设施投资不足——才是其电网脆弱性和频繁停电的主要原因。 多个消息来源证实，马杜罗政府一贯将外部势力归咎于自身失败，以转移注意力。
对话还涉及更广泛的地缘政治影响，包括网络战的不对称性以及潜在的升级风险，以及准确归因网络攻击的挑战。
法官：移民局侵犯了利比里亚男子的人权，原因是破门而入。
Judge: ICE violated Liberian man's rights by bursting through front door
3 天前
联邦法官下令立即释放利比里亚移民加里森·吉布森，理由是移民局（ICE）在明尼阿波利斯逮捕他侵犯了他的第四修正案权利。上周末，武装特工持撞锤进入吉布森家中，仅出示行政文件，而非司法令状，尽管家人多次要求提供令状，这一过程被直播记录。 杰弗里·布莱恩法官裁定无令状搜查是非法的。尽管移民局官员将吉布森称为“犯罪非法移民”，并称他有犯罪记录，但法官发现他目前没有任何犯罪记录。吉布森在移民监管下生活了超过15年，定期向移民局报到并遵守监管要求，即使他之前曾因毒品犯罪被定罪，但后来该罪名被撤销。 法官的命令要求吉布森在周五中午前获释，并允许他的法律团队寻求律师费。吉布森于周四晚上获释，这标志着他的法律团队取得了胜利，并引发了对移民局程序的质疑。
## ICE 破门而入与侵权摘要
一名法官裁定，美国移民及海关执法局（ICE）通过使用破门锤未经授权进入一名利比里亚男子家中，侵犯了他的权利。 此事发生在一次试图逮捕期间，尽管国土安全部助理部长最初将该男子描述为“有犯罪记录的非法移民”。 法官发现该男子*没有*犯罪记录。
该事件在Hacker News上引发了争论，评论员批评ICE无视法律程序，并质疑官方声明的准确性。 一些人将其与历史上滥用权力的情况相提并论，而另一些人则强调，即使是那些支持驱逐出境的人，也对ICE的策略表示不满。
讨论还集中在媒体报道和公众意识上，人们担心许多人要么漠不关心，要么信息错误。 一些评论员表达了对潜在选举干预和专制扩张的担忧。 分享的数据显示，无证移民对税收贡献巨大，犯罪率低于土生土长的公民。
## Rust 与 C 在 Linux 内核中的并发性 Linux 内核开发社区最近讨论了 C 和 Rust 代码之间并发数据访问的不同方法。内核大量使用 `READ_ONCE()` 和 `WRITE_ONCE()` 宏来实现无锁算法和设备内存访问，但这些宏缺乏全面的文档。一项旨在实现 Rust 等效功能的补丁遭到了反对。 Rust 开发者认为，不应直接镜像这些宏，而是倾向于使用更明确和精确的 `Atomic` crate 来定义并发保证。他们认为 `READ_ONCE()`/`WRITE_ONCE()` 是“权宜之计”，掩盖了意图，更喜欢在指定原子操作时保持清晰。 虽然 Rust 补丁已被撤回，但这场争论促使现有的 C 代码得到了有价值的改进。它揭示了需要 `WRITE_ONCE()` 的实例以及缺失的 `READ_ONCE()` 调用，从而引发了更新。这种差异可能导致 Rust 和 C 在访问相同数据时采用截然不同的并发处理方式，从而可能使开发复杂化。这场讨论引发了一个问题：Rust 的优越设计是否应该影响 C 端的改进，尽管这将是一项巨大的工程。
## Rust & 内核并发：总结
这次Hacker News讨论围绕Linux内核（主要使用C）及其不断增长的Rust集成之间，并发数据访问的不同方法。内核使用`READ_ONCE()`和`WRITE_ONCE()`用于特定的内存访问场景，但它们的语义文档不足且可能存在歧义。
Rust开发者选择*不*直接将这些翻译成Rust代码，而是倾向于更明确和语义清晰的内存排序方法。这意味着与共享数据交互的Rust代码将与等效的C代码不同，可能需要开发者理解两种不同的API。
然而，Rust方法被认为最终*更*容易理解，因为它具有明确的排序保证。一些人认为这将使Rust成为内存语义的“真相来源”，并可能暴露现有C代码中的缺陷。人们担心现有的C模式可能会出现问题，但许多人认为提高清晰度和安全性是值得的。
讨论还涉及内存排序的复杂性（例如`consume`），以及在不同架构上实现它的历史困难。最终，Rust的集成正在推动内核并发采用更严格和易于理解的方法。
美国本可以像日本一样有4美元的午餐便当，但受限于 zoning 法规。
America could have $4 lunch bowls like Japan but for zoning laws
3 天前
日本和其他亚洲国家为工人提供价格实惠的午餐，大约4美元，作为日常主食，而美国则 largely 缺乏这一档次。这并非由于更低的食品杂货成本或工资，日本的成功源于法规允许极小、高效的餐厅——有时仅容纳几人，由一名员工经营。 然而，美国的区域规划法规要求更大的占地面积、停车位和多名员工，从而大大增加了运营成本。严格的卫生规范要求安装多个水槽，进一步阻碍了小规模经营。与美国分散的3000多个食品管理机构不同，新加坡和香港等地采用密集的混合用途区域规划，创造了高人流量，从而以低价格支持盈利能力。 缺乏经济实惠的选择迫使许多美国人花费大量时间做饭。放宽法规以支持小型餐厅，类似于国外成功的模式，可以为工薪家庭提供重要的基础设施优势，并提供急需的、经济实惠的替代方案。
## 开源开锁机器人：“Unlocked”
该项目详细介绍了一个开源机器人，旨在解决像TSA 007等易于复制的“万能钥匙”带来的安全风险。虽然让锁对合法用户（如锁匠）过于容易打开会产生漏洞，但这款机器人提供了一种不同的安全方法。
“Unlocked”不依赖技巧——它通过将电线穿过修改后的钥匙坯来按压每个销，从而暴力破解组合。这绕过了旨在阻止人工开锁者的安全销。然而，增加销的数量和可能的钥匙切口（熵）会大大增加开锁时间——一个5销锁可能需要超过30分钟。
该机器人利用3D打印部件（FDM、SLA或DMLS）和易于获得的材料，如铜线。它旨在作为锁具运动爱好者的工具，以及对易受攻击锁类型的潜在替代品。该项目完全开源（GPL 3.0），并鼓励社区贡献，持续开发重点是改进解锁检测和更智能的组合测试。
## 开锁机器人引发黑客新闻的争论
一个在GitHub上展示的开锁机器人项目（[https://github.com/etinaude](https://github.com/etinaude)）在黑客新闻上引发了讨论，主要围绕项目的伦理以及“黑客”的定义。一些人赞扬了这项技术成就，而另一些人则质疑其合理性，指出存在更简单的开锁工具以及潜在的滥用风险。
核心争论在于该项目是否符合“黑客”的原始精神——创造性地解决问题——还是非法入侵系统。许多评论员注意到，该网站的重点在近年来发生了变化，远离了其最初的黑客理念。
对话还涉及了锁作为安全措施的有效性，许多人认为它们主要阻止机会主义盗窃，而非意志坚定的个人。一些人强调了执法部门使用此类工具的法律影响，并提倡在搜查过程中对财产损失负责。最终，该项目引发了关于安全、隐私以及“黑客”本身不断演变的含义的更广泛讨论。
## Astro 加入 Cloudflare：聚焦未来网络 Astro Web 框架，以构建快速、内容驱动型网站而闻名，现在已成为 Cloudflare 的一部分！ Astro 于 2021 年创建，旨在应对日益复杂的 Web 架构，并迅速获得普及——目前每周下载量接近 100 万次，并为 Webflow、Wix 和 Google 等公司提供支持。 Astro Technology Company 最初的目标是围绕该框架构建一个开发者平台，但发现这些努力分散了核心开发工作。加入 Cloudflare 允许整个 Astro 团队 100% 专注于改进框架本身，并利用 Cloudflare 的基础设施和资源。 **重要的是，Astro 将保持开源且采用 MIT 许可。** 这意味着将继续积极维护、广泛的部署目标支持（不仅仅是 Cloudflare）以及开放的治理模式。此次合作结合了 Cloudflare 的基础设施专业知识和 Astro 的框架创新，旨在为内容型网站提供更出色的性能和可扩展性。Astro 6 目前处于 Beta 测试阶段，其前瞻性路线图侧重于与 Web 一起发展。