客户端挑战：您的浏览器已禁用 JavaScript。请启用 JavaScript 以继续。网站的必要部分无法加载。这可能是由于浏览器扩展、网络问题或浏览器设置造成的。请检查您的连接，禁用任何广告拦截器，或尝试使用不同的浏览器。
每日HackerNews RSS
## 对四年制学位的信心下降 新的NBC新闻民意调查显示，美国人对大学的态度发生了显著转变，近三分之二的注册选民现在认为四年制学位不值得其成本。这与2013年形成鲜明对比，当时大多数人仍然认为它是一项有价值的投资。 这种转变是由学费急剧上涨——自1995年以来，公立大学的学费翻了一番——以及人们对毕业生通常缺乏特定工作技能且背负大量债务的担忧所致。虽然数据仍然显示拥有学位的人收入更高且失业率更低，但投资回报的感知正在减弱。 这种怀疑论涵盖了各种人口群体，包括共和党人中尤其明显的下降，甚至延伸到*拥有*大学学位的人群。因此，人们对职业培训、两年制项目以及更快就业途径的兴趣日益增长。 许多人强调，学位现在的价值更多在于*获得*就业机会，而不在于内在技能的培养，这凸显了对更高可负担性和对高等教育在社会中作用进行重新评估的必要性。公众对学院和大学的信心也下降了，这表明机构与美国公众之间日益疏远。
## Stack Overflow 的衰落与社区所有权的呼吁 本文认为 Stack Overflow 已从一个有用的资源退化为一种有害的力量，尤其对小众技术社区而言。作者通过一个名为“乔·波因茨曼”的讽刺故事来说明这一点，他通过*不*回答问题来获得声誉，突出了一个扭曲的激励结构，即关闭和删除问题会受到奖励。 核心问题是激励机制不一致：Stack Overflow 的审核，通常由对该主题没有既得利益的人员进行，实际上会阻碍学习和社区发展。与由投入成员审核的社区不同，Stack Overflow 优先考虑游戏化而非实用性，经常关闭来自新手的合法问题。 作者提倡放弃 Stack Overflow，转而使用替代平台——即使是专有平台，如 Discord 或 Slack——在这些平台上，社区可以自我管理并优先培养真正的参与度。虽然承认没有完美的系统（以 Arch Linux 论坛为例），但本文强调了**由投入社区所有权**的重要性，胜过无面孔、游戏化的审核。最终，行动呼吁很明确：删除你的 Stack Overflow 帐户，并支持重视专业知识和好奇心的平台。
## Stack Overflow 的衰落与替代方案的探索
最近一篇 Hacker News 上的帖子引发了关于 Stack Overflow (SO) 现状和潜在替代方案的讨论。核心观点是，SO 激进的审核和删除行为正在损害其作为知识库的价值。虽然公认 SO 在*搜索*答案方面仍然出色，但用户哀叹其社区和可用性的下降。
许多评论者同意，Slack、Discord 和论坛等替代方案存在可发现性差的问题。一个反复出现的主题是，平台需要平衡社区所有权与有效的搜索和知识保存。人们提出了一些想法，包括公司内部类似 Stack Exchange 的系统（尽管过去的尝试并未获得成功），以及利用 LLM 提高答案质量和上下文。
这次讨论凸显了迁移社区的困难以及激励机制的重要性。一些人认为 SO 的问题源于其创始人离职后，从以社区为中心的模式转向。另一些人则建议，超越简单的赞/踩，更细致的投票系统可以提高内容质量。最终，这次讨论表明人们对 SO 越来越不满，并渴望为技术问答和知识共享寻找更好的解决方案。
## Bazzite：适用于掌机及其他设备的通用操作系统
Bazzite 是一款基于 Linux 的操作系统，旨在提升各种设备上的游戏和生产力。它提供了一个精简的 SteamOS 替代方案，拥有最新的软件和完整的桌面体验，甚至可以从 Fedora Atomic Desktop *重新构建* 而无需重新安装。
Bazzite 专门针对联想 Legion Go、华硕 ROG Ally、Steam Deck、GPD 设备、OneXPlayer、AOKZOE 和 Ayn Loki 等掌机游戏 PC 进行了优化，提供陀螺仪支持、RGB 控制和风扇自定义等功能。它还扩展到家庭影院 PC、台式机和笔记本电脑——包括对 Framework 设备的官方支持，并具有自动 dGPU 配置。
Bazzite 的“云原生”方法允许快速回滚到以前的版本，确保系统稳定性。它包含 Distrobox 和 Flatpak 等工具，用于灵活的应用程序管理，并支持使用 Ollama 进行 AI 工作负载。虽然对 Intel 和 Ayaneo 的支持仍在开发中，但 Bazzite 旨在为游戏玩家和开发者提供一个强大且适应性强的操作系统。
请启用 JavaScript 并禁用任何广告拦截器。
## 美国铜盗窃激增
最近在Hacker News上的讨论强调了美国日益严重的问题：猖獗的铜盗窃。 窃贼正在袭击基础设施，如电线，导致基本服务中断——包括911电话、互联网和电力——并造成重大损失。
有人分享了个人经历，被盗铜线在警方协助下被追回，但很难获得赔偿。 讨论表明，问题并非仅限于绝望，虽然一些窃贼受到毒瘾（特别是冰毒）的驱使，但另一些窃贼则使用更有组织的工具和方法。
评论者们讨论了解决方案，从提高惩罚（甚至对买家处以死刑）到加强执法以及预防措施，如诱捕行动。 还有关于系统性问题的讨论，一些人认为解决贫困和毒瘾是关键，而另一些人则指出现有法律的执行力度下降。 这个问题并非美国独有，但许多人认为这里的盗窃规模和胆大程度明显更高。
## LiveLinkFace ARKit 接收器：Blender 中的实时面部动画
LiveLinkFace ARKit 接收器是一个 Blender 插件，可以使用 iPhone 的 ARKit 面部跟踪数据实现实时面部动画。它连接了 Live Link Face 应用程序（iPhone）和 Blender，自动将您的表情应用于 3D 模型中的形状键。
安装很简单：在 Blender 中下载并激活该插件，然后在 Live Link Face 应用程序中输入您的电脑 IP 地址。该插件会自动检测兼容的形状键（使用 Apple 的标准 52 个名称，非常适合 Perfect Sync 模型），并将您的面部动作镜像到 Blender 角色上。
故障排除提示包括验证网络连接和形状键命名。该工具非常适合艺术家、动画师和开发者，可以直接在 Blender 中测试面部绑定和动画，提供了一种有趣且直观的方式来使创作栩栩如生。它以 GPL-3.0 许可发布，鼓励社区贡献和改进。
## Blender面部动画讨论
一个Hacker News讨论围绕着一个新的Blender工具，该工具利用iPhone的面部追踪能力进行动画制作。虽然被赞扬为向前迈出的重要一步，但用户很快指出它依赖于苹果的ARKit和iPhone的TrueDepth摄像头（用于FaceID），限制了其可访问性。
许多评论者希望有一个基于网络摄像头的解决方案，可能利用DIY深度图或现有的开源替代方案，如Kalidoface，后者*确实*提供网络摄像头追踪。澄清该工具只是从iPhone的操作系统接收面部激活值，而不是自行执行计算机视觉——许多现有插件已经提供此功能。
改进建议包括在Blender内直接录制/拍摄管理，以及将其集成为核心功能而不是插件。几位用户提到现有的具有类似功能的插件，包括一个付费版本提供直接录制到Blender的功能。一个关键点是，由于该工具依赖于外部硬件，将其合并到Blender中存在困难。
## Landlock：一种新的Linux沙箱方法 Landlock 是一个 Linux 内核 API（自 5.13 版本起可用），它提供了一种比传统方法（如 SELinux 或 AppArmor）更简单、更方便开发者使用的应用程序沙箱方法。 与这些系统不同，Landlock 允许应用程序通过明确定义它们需要的资源——并拒绝所有其他访问——来*自行沙箱化*。 它通过创建运行时策略来实现，这些策略包括“处理的访问”（如文件读/写或网络绑定）和“访问授权”（针对这些访问的特定允许列表）。 这些策略是分层的，这意味着可以通过后续层收紧限制，但不能放宽限制。 Landlock 不需要特权，不需要管理员干预，并具有向后/向前兼容性。 它非常适合资源需求可预测的应用程序，如 Web 服务器或文档查看器，通过限制受损进程的潜在损害来增强安全性。 虽然 Landlock 并非一个完整的解决方案，但它填补了 Linux 安全性中的一个关键空白，提供了一种实施“默认拒绝”安全模型的可行方法，并可能为 Linux 桌面上的类似 Android 的权限系统铺平道路。 开发者可以轻松集成它，并且有 Rust、Go 和 Haskell 等语言的绑定可用。
## Landlock：一种新的 Linux 安全特性 - 摘要
这次 Hacker News 的讨论围绕 Landlock，这是一种在 5.13 内核中引入的 Linux 安全模块 (LSM)，它提供了一种新的应用程序沙箱化方法。与容器或 SELinux 等传统方法不同，Landlock 侧重于允许*开发者*将限制构建到他们的应用程序*中*，从而在代码层面限制对资源的访问。
用户讨论了将 Landlock 与 `bwrap` 等工具结合使用，以沙箱化游戏和 npm 项目，强调了它的潜力，但也承认当前存在挑战，例如缺乏官方 C 库。一个关键特性是，一旦设置了限制，即使是 root 用户也无法移除，从而增强了安全性。
对话探讨了 Landlock 与现有安全措施的配合作用——它被视为“纵深防御”层，而不是容器的替代品。虽然它对开发者将安全性嵌入代码中很有用，但不太适合沙箱化未经修改的不可信应用程序。 许多用户指出了现有的工具和示例，例如 `landrun` 和 `sydbox`，展示了实际应用。
关于按住版权联系我们创作者广告开发者条款隐私政策和安全性YouTube的工作原理测试新功能© 2025 Google LLC
一个黑客新闻帖子突出显示了乔·阿姆斯特朗对艾伦·凯在2016年的一次视频访谈。讨论的中心是凯对早期计算的愿景——不是个人电脑，而是通过国家计算中心访问的实用工具，就像电力或电话一样。
凯认为需要一个“常识”界面，从而产生了他“建议接收者”的概念——一个能够回答问题*并且*与用户输入进行推理的代理。
评论员指出，讽刺的是，由阿姆斯特朗创建的Erlang，可能比Smalltalk的后续版本更好地体现了凯的“主动独立单元”模型，尽管阿姆斯特朗在Erlang开发期间并不知道凯的工作。他反而受到了Prolog和CSP的影响。 帖子还链接到之前黑客新闻关于该主题的讨论。
狒狒：具有自动演化和无标签二进制编解码器的建模数据
Baboon: Data Modeling with Automatic Evolutions and tagless binary codecs
3 天前
狒狒是一种数据建模语言（DML）和编译器，专注于创建健壮且可演化的数据模式。它采用声明式方法，为JSON和自定义二进制格式（UEBA）生成代码（目前为C#和Scala），并自动推导编解码器。
主要特性包括基于集合的继承、命名空间、集合和基本类型。编译器设计为多阶段DAG转换，以实现可维护性，并优先进行代码去重以减小二进制文件的大小。
虽然功能强大，但狒狒目前存在一些限制：名义继承基于特征（trait），泛型支持仅限于内置集合，并且不支持诸如注释和新类型等功能（但未来改进的可能性已记录在案）。
用户负责处理“外部类型”（非狒狒定义的类型）并确保正确的编解码器连接。该项目使用mudyla进行构建编排，并提供用于格式化、构建、测试和创建分发包的命令。
## 狒狒：自动化数据建模与演化
狒狒是一个旨在简化数据结构管理和版本控制的工具。它允许开发者定义数据模型，然后自动生成实现，包括不同版本之间的转换。 这旨在减少手动工作并防止数据迁移期间的错误。
目前支持 Scala 和 C#，TypeScript 和 Python 后端正在开发中，狒狒专注于推导这些转换——甚至强制开发者定义那些无法自动生成的转换。 虽然它不是像 Smithy 这样的 RPC 工具，但它擅长于建模数据结构并处理它们随时间的变化。
Hacker News 上的用户指出，最初的 README 在其目的方面缺乏清晰度，导致了最初的误解。 创建者澄清它*不是*一种新的编程语言，而是一种专门用于自动化演化代码的数据建模语言。 同时也提供了一个指向展示语言特性的文档的链接。
欧盟提出的“聊天控制”提案，正式名称为打击儿童性虐待法规，尽管面临公众和政府的强烈反对，仍在悄然推进。最初旨在扫描私人消息以查找儿童性虐待内容，但该计划因隐私问题和对普遍监控的担忧而遭到抵制。 一个修改后的版本“聊天控制2.0”取消了强制扫描，但仍然鼓励平台进行“自愿”的大规模扫描，并引入强制年龄验证系统——实际上禁止了匿名通信。批评人士，包括网络安全学者，警告说，人工智能驱动的“诱导”检测不可靠，会导致误报和广泛监控。 人们还担心该提案会削弱加密，可能产生可被恶意行为者利用的漏洞，并且可能将监控范围扩展到欧盟境外。反对者认为，大规模监控对于打击儿童剥削无效，并侵犯了基本权利，主张在司法监督下进行有针对性的监控，并保留加密。该提案存在“功能蔓延”的风险，即为儿童保护而设计的工具被重新用于更广泛的、潜在的压制性监控——这种模式在其他国家已经出现。欧盟即将进行最终投票，引发了对永久监控基础设施的担忧。
## 欧洲“聊天控制”辩论：摘要
一项拟议的欧盟法律，被称为“聊天控制”，因隐私问题引发争议。该法律旨在检测和删除在线非法内容，包括儿童性虐待材料，但将要求供应商扫描用户通信——甚至加密通信。
批评者认为，这代表了对监控的重大扩展，与之前被宣告无效的2006年数据保留指令相似。担忧集中在专制政权滥用的可能性、缺乏透明度（扫描在用户不知情的情况下进行）以及可能被标记内容的广泛范围。
虽然支持者认为这是反情报和防止战争的必要步骤，但另一些人认为这是一种不成比例的回应，可能对那些会避开受监控平台的精明行为者无效。一个关键的症结在于年龄验证的纳入，许多人担心这会进一步侵蚀隐私。
该法律最近通过了一个关键关卡，但面临潜在的法律挑战，特别是关于其与欧盟基本权利宪章和GDPR的兼容性。一些人认为，它可能会受到点对点加密消息服务的兴起而削弱。这场辩论凸显了欧盟内部安全与公民自由之间持续存在的紧张关系。