《儿童科学》（*Science for Kids*）为十岁及以上充满好奇心的读者提供配图且无广告的科学文章。该平台避开过度简化的解释，专注于物理、化学、生物、天文、技术、数学及科学史等领域中各类日常现象背后的“真实机制”。
每一篇专题文章都通过呈现真实的研究人员、数据和实验证据，探讨引人入胜的问题，例如为什么切洋葱会让人流泪、手指泡水后为何会起皱、手机如何追踪位置，或者旋转的陀螺为何不会倒下。该网站以透明且易于获取而自豪，其内容在通过复杂的词汇挑战年轻读者的同时，始终保持直观且以证据为导向的风格。通过优先提供清晰的解释而非敷衍了事，该刊物确保了复杂的科学概念在不牺牲准确性的前提下变得通俗易懂。所有文章均可免费阅读，无需注册，且不含任何追踪器。
每日HackerNews RSS
抱歉。
Talenti 曾是超市冰淇淋的黄金标杆，但由于配方品质的明显下滑，消费者的评价已大不如前。一项针对 2015 年至 2027 年配料表的调查显示，该品牌呈现出一种持续的趋势：为了维持口感，品牌越来越依赖多种胶质和稳定剂，逐渐背离了其曾经引以为傲的纯粹、简洁的配料表。
除添加剂外，该品牌还降低了关键风味成分的品质。高品质原料（如特定的塔希提香草豆和新鲜薄荷）已被香草荚壳、提取物和普通豆类等廉价替代品所取代。此外，部分口味也失去了公平贸易认证。尽管母公司联合利华声称这是为了确保原料来源的稳定性，但食品科学家和评论家指出，这些变化表明品牌正转向成本削减和工业化生产。对于长期以来的忠实粉丝而言，现在的产品感觉越来越像是一种品质不稳定的工业化“冷冻乳制品甜点”，而非他们曾经推崇的工匠风格冰淇淋。
这篇 Hacker News 帖子讨论了 Talenti 意式冰淇淋质量下降的问题，用户将其归因于“平台封闭化”（enshittification）——这是一种常见的现象，即品牌被大公司或私募股权机构收购后，为了利润而牺牲产品质量。
评论者认为，一旦创始人主导的品牌获得市场成功，所有者往往会为了高额回报将其出售。随后，收购方会通过“优化”生产，用廉价原料替代优质原料。虽然一些用户认为这是纯粹的贪婪，但另一些人指出，这是消费品行业一种自然且可预测的生命周期。讨论还涉及了扩大生产的现实挑战，以及小型企业在不被收购的情况下获得全国性分销渠道的困难。
许多参与者对质量下降表示失望，并建议消费者去寻找规模较小、独立的替代品牌，甚至尝试在家制作冰淇淋。该讨论反映了对企业收购普遍持有的怀疑态度，并指出各行各业许多曾经的高端品牌，一旦为了满足投资者而非消费者进行“优化”，最终都会遭遇同样的命运。
请启用 JavaScript 和 Cookie 以继续。
WEB CONSOLE 完整控制台，现已恢复 ◇ 在浏览器中管理存储桶、身份、监控和复制 上游版本已将 AGPL Web 控制台精简为存根 SILO 提供完整的管理界面：存储桶、IAM、监控、站点复制 无付费墙，无功能限制——运维人员所熟悉的完整控制台 上游移除的控制台，现已回归您的浏览器
Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
展示 HN：Silo —— S3 兼容的对象存储，MinIO 的维护分支 (pgsty.com)
22 分，Vonng 发布于 1 天前 | 隐藏 | 过往 | 收藏 | 2 条评论 | 帮助
Lucasoato 1 天前 | 下一条 [–]
> 真实的迁移报告，保留了注意事项
这里的“AI 味”太重了，这有人工审核过吗？
回复
ghthor 1 天前 | 上一条 [–]
S3 的好名字。
回复
考虑申请 YC 2026 年秋季批次！申请开放至 7 月 27 日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
**Zapscape (CVE-2026-64561)** 是由 Hyunwoo Kim (@v4bel) 发现的一个关键 KVM/x86 逃逸漏洞。该缺陷存在于 Linux 内核的影子 MMU 模拟中，具体位于影子页面回收期间触发的递归清除路径内。
通过执行客户机端操作，拥有虚拟机内部 root 权限的攻击者可以触发释放后使用 (UAF) 条件。这使攻击者能够破坏宿主机内核的影子页面，从而实现从客户机到宿主机的逃逸。成功利用该漏洞可使攻击者在宿主机上获得 root 级执行权限，对多租户公共云环境以及其他使用嵌套虚拟化的系统构成威胁。
该漏洞影响 2020 年中期至 2026 年 7 月之间的 Linux 内核版本。虽然提供的概念验证 (PoC) 针对的是 AMD 环境，但该问题存在于内核 KVM 栈中，这意味着它独立于 QEMU 存在。除了云逃逸外，该漏洞还可以在 `/dev/kvm` 对所有用户可写的系统上作为本地权限提升 (LPE) 使用。
研究人员强调，此漏洞与之前发现的“Januscape”漏洞不同。敦促用户和管理员优先修补其宿主机虚拟机监控程序，以降低这些风险。
**摘要：CVE-2026-64561 (Zapscape) 漏洞**
KVM/x86 虚拟机管理程序中发现了一个被称为“Zapscape”（CVE-2026-64561）的严重客户机到宿主机（guest-to-host）逃逸漏洞。该漏洞利用目标为“影子内存管理单元”（shadow MMU），这是嵌套虚拟化中通常使用的复杂旧代码路径。
由于该漏洞存在于影子 MMU 中，它主要威胁那些允许不受信任的客户机并启用了嵌套虚拟化的 KVM 宿主机。专家指出，由于 KVM 默认使用现代硬件辅助虚拟化（EPT/NPT），攻击面相对有限。
Hacker News 上的讨论建议，在 QEMU 中禁用嵌套虚拟化（`vmx=off, svm=off`）是一种有效的缓解措施。尽管该漏洞非常严重，但预计云服务提供商将通过标准的实时迁移和内核补丁流程来降低风险，从而最大限度地减少对租户的服务中断。尽管其技术严重性很高，但一些用户指出，此类虚拟机管理程序漏洞往往未能获得应有的公众关注。
神圣罗马帝国是一个有着千年历史的机构，被视为古罗马的合法继承者，于1806年8月6日解体。它的崩溃源于长达数世纪的衰落，而主权领土国家的兴起挑战了帝国理论上的普遍管辖权，进一步加剧了这一过程。
到了18世纪，帝国常被批评为一个“不规则”且低效的君主国，既无中央军队也无中央财政。然而，它作为基督教世界的支柱，始终保持着道义权威，直到法国大革命战争和拿破仑战争对其造成了灾难性的破坏。
帝国的终结阶段始于1804年拿破仑·波拿巴自称“法国人的皇帝”。作为回应，神圣罗马皇帝弗朗茨二世为了与法国保持对等，自封为“奥地利皇帝”。在奥地利于奥斯特里茨战役中惨败，且德国诸侯纷纷脱离帝国并组成亲法的莱茵邦联后，弗朗茨二世退位。这一举措在解散帝国等级制度的同时，旨在防止拿破仑篡夺神圣罗马帝国的头衔。尽管当时各界的反应从冷漠到末日般的绝望不一而足，但这次解体标志着世界上最古老政治体制的终结，并从根本上重塑了欧洲秩序。
抱歉。
为了利用 OpenStreetMap 数据识别道路和步道的“不可达极点”（Pole of Inaccessibility），作者采用了基于沃罗诺伊图（Voronoi diagram）的方法。尽管地球是一个具有不同地形的椭球体，但作者认为，对于帮助徒步旅行者寻找偏远地点这一预期目的而言，局部平面的近似处理已足够。
为实现这一目标，作者将地理数据投影到以查询区域为中心的切平面上。作者假定地球为球体，计算得出在如圣加布里埃尔山脉这样 80 公里宽的区域内，最大高程误差约为 125 米——该误差范围被认为在本项目中是可以接受的。因此，该方法有意忽略了椭球变形和复杂地形，以保持计算的简便性，并避免在定义“不可达性”时产生歧义。
这篇 Hacker News 帖子探讨了“不可达极”（Poles of Inaccessibility）的概念，即距离任何道路最远的点，重点讨论了加利福尼亚州的圣盖博山脉及更广阔的美国地理环境。
参与者讨论了识别这些偏远地点的方法，指出利用 OpenStreetMap 和航空影像等测绘工具可以发现，一些曾经孤立的地区往往布满了非正式的“路径”或历史测绘网格。
讨论将堪萨斯州作为一个令人惊讶的案例：尽管该州以平坦、空旷著称，但其严格的平方英里土地测量系统因密集的农用和公共设施道路网，使其变得出人意料地“易于到达”。用户还分享了探索“未开发”地形的个人轶事，承认了在逃离文明的渴望与荒野旅行的固有风险之间存在的矛盾。归根结底，讨论强调了“偏远”往往是一个视角问题，因为即使是在洛杉矶后方这样人口稠密或测绘详尽的地区，也包含着人类罕至的崎岖地形。
城市正弃用 Flock，改用 Axon 车牌识别系统 Cities Are Ditching Flock, Replacing It with Axon License Plate Readers
3 天前
包括丹佛、雪城和芬代尔在内的多个美国城市，正在用执法承包商 Axon 的系统取代 Flock Safety 的自动车牌识别（ALPR）摄像头。 此次转变很大程度上源于公众对 Flock 的抵制，特别是对其引发争议的“全国查询”功能的反对，该功能允许执法机构跨州追踪车辆。相比之下，Axon 的系统目前尚无全国性集中网络，数据共享仅限于特定的机构间协议。这一区别使得在隐私和未经授权的数据访问方面面临严厉审查的地方政府，更容易接受 Axon。 然而，批评者认为，更换供应商并不能解决大规模监控带来的根本性问题。Axon 的技术提供了类似、甚至在某些方面更为广泛的功能，包括安装在警车上的摄像头，以及旨在融入城市基础设施的隐蔽型“灯柱”传感器。此外，Axon 对实时监控平台 Fusus 的收购表明，该公司正在构建一个能整合多种视频数据的庞大生态系统。归根结底，虽然转向 Axon 可能缓解了当地针对隐私问题的投诉，但关于是否应该允许这种无证、无处不在的车辆追踪这一根本问题，仍未得到解决。
抱歉。
正在检查您的浏览器……需要启用 JavaScript
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
纳什维尔使用土地征收权阻止动物园附近的数据中心建设 (nashvillebanner.com)
38 点，由 DeepLogin 发布于 1 天前 | 隐藏 | 过往 | 收藏 | 1 条评论
帮助
spicyusername 1 天前 [–]
重复：https://news.ycombinator.com/item?id=49191624
回复
考虑申请 YC 2026 年秋季批次！申请截止日期为 7 月 27 日。
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
您可以订阅事件更新通知，方式包括电子邮件和短信。电子邮件会在事件更新时发送，而短信通知仅限于事件创建和解决时发送。 若要接收短信通知，请输入您的手机号码（支持多种国际区号），并使用提供的验证码（OTP）进行验证。或者，您可以点击“订阅”仅选择通过电子邮件接收通知。
GitHub Actions 和 Pages 近期经历了严重的长时间宕机，在 Hacker News 上引发了关于该平台可靠性的激烈讨论。用户对服务频繁中断表示不满，这些中断已成为一个反复出现的问题，尤其影响了企业级工作流和对时间敏感的部署。
社区讨论提出了导致性能下降的三种主要理论：
* **巨大的负载激增：** 许多人认为，“AI 垃圾内容”（即不断推送提交并触发工作流的自主代理和自动化机器人）的激增，已使 GitHub 的基础设施超出了负载能力。
* **基础设施迁移：** 许多批评指向了 GitHub 正在进行的向 Microsoft Azure 的迁移。许多用户认为，与之前更具独立性的基础设施相比，这是导致不稳定和性能不佳的根源。
* **组织忽视：** 一种普遍的观点是，GitHub 的领导层将以营销为导向的功能开发（特别是 AI 集成）置于核心平台稳定性和工程准则之上。
许多用户目前正在积极探索或采用 Forgejo、Gitea 或 GitLab 等自托管替代方案，以重新掌控他们的 CI/CD 流水线。受挫的用户群体达成了一种共识：GitHub 已成为一个“单点故障”，不再能可靠地满足专业软件团队的需求。