Let’s Encrypt 正致力于通过采用**默克尔树证书（MTCs）**来实现后量子安全的 Web PKI。随着量子计算威胁的演变，对后量子身份验证的需求日益迫切，然而标准的后量子签名方案因数据量过大，难以适配当前的 TLS 握手过程，从而可能导致连接速度变慢及可靠性问题。
MTCs 通过将多个证书进行批量签名处理，在确保后量子安全性的同时，保持了握手过程的轻量与高效。此外，MTCs 将证书透明度（Certificate Transparency）直接整合到签发流程中，从而加强了安全监管。
Let’s Encrypt 计划于 2026 年启动 MTCs 的测试环境，并于 2027 年实现生产环境就绪。这一转型需要对 ACME 协议、浏览器支持及基础设施进行重大更新。重要的是，当前的业务运行保持不变，且未来所有的更新仍将持续免费并实现自动化。
尽管 MTCs 解决了身份验证问题，但 Let’s Encrypt 强调，**后量子加密**在当下更为紧迫。他们敦促服务器运营商立即启用混合后量子密钥交换（如 X25519MLKEM768），以抵御未来的回溯性解密威胁。这场安全领域的代际变革，将是全球网络生态系统共同参与的一项长期事业。
每日HackerNews RSS
本次讨论聚焦于迁移至后量子密码学（PQC）的紧迫性，以及 Let's Encrypt 为迎接量子抗性未来所做的准备。
讨论的核心要点包括：
* **“立即窃取，日后解密”的威胁：** 推动 PQC 的主要因素在于，攻击者可能会在当下拦截并存储加密流量，寄希望于未来在具有加密实用性的量子计算机问世后将其解密。专家强调，这使得加密迁移成为当务之急。
* **签名挑战：** 虽然加密是当前关注的重点，但一些人认为身份验证（签名/证书）同样至关重要，特别是对于固件和根证书颁发机构（Root CAs）等长生命周期的基础设施而言。与数据加密不同，身份系统的泄露更难被察觉，且难以追溯修复。
* **混合方案：** 大多数开发者倾向于“混合”方案，即将经典算法（如 ECC）与 PQC 算法（如 ML-KEM）相结合。这种“双重保险”策略确保了即使其中一个组件最终被发现存在漏洞，安全性依然有保障。
* **工程障碍：** 向 PQC（特别是 Merkle 树证书）迁移带来了重大的工程挑战，包括更大的密钥体积、增加的带宽开销，以及维护透明度日志的复杂性。
* **科学不确定性：** 对于实用量子计算机出现的时间线，评论者各抒己见，观点从“几十年”到“永远不会出现”不等，但共识在于：从现在开始规划是一种必要的低成本保险措施。
:quality(75)/https%3A%2F%2Fassets.lareviewofbooks.org%2Fuploads%2FEvocations%20of%20Italy%20crop.jpg)
这篇书评探讨了俄罗斯美学家帕维尔·帕夫洛维奇·穆拉托夫的著作《意大利的唤起》（*Evocations of Italy*），该书近期由莱娜·M·伦切克译为英文。这部鸿篇巨制创作于1911年至1924年间，记录了作者在自身国家分崩离析之际，试图在意大利寻找连贯性与美的尝试。
书评人将穆拉托夫与叶芝及庞德相提并论，突显了他独特的写作方法：他并未将意大利艺术仅仅视为装饰，而是将其视作一座“高峰”，使零散的历史与神话细节在此融汇，形成一种独特且充满意义的图景。穆拉托夫的散文以“否定神学”式的风格为特征——专注于微妙之处与不可见之物——邀请读者去体验意大利那“意料之外的逻辑”。
尽管穆拉托夫亲历了俄国革命及随后的流亡生涯，但他的文字在审美鉴赏与对伟大艺术背后的政治压力及历史张力的敏锐感知之间取得了平衡。最终，书评人将《意大利的唤起》定性为一场关于“未来使命”的深刻沉思。它证明了一个观念：尽管历史必然带来失落，但人类对美与结构性连贯的渴望，始终是一种永恒的、却又带有悲剧色彩的追求。
抱歉。
2025年4月，美国国家劳工关系委员会（NLRB）的信息技术员工丹·伯鲁利斯（Dan Berulis）提交了一份举报投诉，称由埃隆·马斯克（Elon Musk）监管的政府效率部（DOGE）在处理机构数据时存在违规行为，可能导致数据泄露至与俄罗斯相关的IP地址。 在通过美国国家公共电台（NPR）公开披露此事后，伯鲁利斯开始遭到严重的恐吓，包括收到一封附有无人机拍摄其本人照片的威胁信。在马斯克于X平台上公开将伯鲁利斯的指控定性为“严重犯罪”并煽动网络敌意及对其进行起诉的呼声后，事态进一步升级。 在马斯克的帖文发布后不久，伯鲁利斯遭遇了一场车祸，起因是其车辆的刹车线被人为切断。目前，伯鲁利斯已对马斯克提起诽谤诉讼，指控这位亿万富翁的公开言论使其成为暴力攻击和骚扰的目标。诉讼指出，马斯克的行为直接危及了伯鲁利斯的安全，并将网络煽动与其车辆遭受的人为破坏直接联系起来。伯鲁利斯仍对自身安全感到恐惧，并质疑攻击者是如何追踪到其住所及日常行踪的。
DaVinci Resolve 21 引入了照片页面，将好莱坞最先进的调色工具带到了静态摄影中！新一代人工智能工具可让您按内容搜索媒体、读取场记数据、执行减龄处理、瑕疵移除等操作。剪辑和快编页面改进了关键帧功能，并增强了对图形格式的支持。调色页面的工作流程通过 MultiMaster 微调处理、层列表节点图和组版本进行了优化。Fusion 通过强大的 Krokodove 工具集提供了 70 多种新图形。Fairlight 的文件夹功能简化了音频轨道的管理和导航。此外，对沉浸式和 VR 工作流程支持的增加，使您能够处于最新交付技术的前沿。
DaVinci Resolve 21 的发布在 Hacker News 上引发了广泛讨论，焦点主要集中在其新增的摄影管理功能以及人工智能工具的整合上。
**主要观点：**
* **Lightroom 的替代品：** 许多用户对新增的照片编辑功能感到兴奋，将其视为 Adobe Lightroom 的潜在替代方案。对于那些认为现有的开源替代品（如 Darktable 和 RawTherapee）在工作流或用户体验上有所欠缺的 Linux 用户来说，这一点尤为重要。
* **定价与许可：** 社区持续称赞 Blackmagic Design 的商业模式。与 Adobe 的重度订阅模式不同，Resolve 提供功能强大的免费版本，以及包含大版本更新的一次性永久授权（Studio 版）。
* **人工智能整合：** 尽管在功能名称中加入“AI”一词因被指“营销噱头”而受到部分批评，但专业用户大多对本地化的精细 AI 工具（如遮罩和对象移除）表示欢迎，因为这些工具能够有效实现繁琐任务的自动化。
* **易用性挑战：** 尽管功能强大，但人们指出 Resolve 的学习曲线非常陡峭。一些人形容其界面复杂且“不设预设”，使得与 Final Cut Pro 等软件相比，它对初学者来说门槛较高。
**Cast** 是一个开源、自托管的架构，旨在管理多用户、多智能体系统。与通常为单用户交互构建的框架不同，Cast 为身份认证、访问控制和智能体间协作提供了基础架构。
主要功能包括：
* **安全优先的访问控制：** 访问规则在配置层面处理，而非嵌入在提示词（prompts）中，从而防止大语言模型泄露或覆盖安全协议。
* **智能体编排：** 用户可以通过自然语言构建、优化和调试智能体，并将这些智能体分享给 Slack、Telegram 或网页等平台上的受信用户。
* **架构设计：** 智能体被视为文件夹而非硬编码脚本，支持灵活配置。该系统支持多种扩展功能，包括日历、电子邮件和网络抓取。
* **开发者体验：** Cast 可在本地运行（兼容 macOS 和 Linux），并提供仪表板以快速搭建和部署智能体。
Cast 目前处于开发者预览阶段，采用 MIT 许可证。它旨在作为智能体工作流底层可靠的“支撑框架”，解决在团队或家庭成员间共享智能体配置时常见的扩展性问题。你可以通过克隆 GitHub 仓库或访问 [getcast.dev](https://getcast.dev) 开始使用。
抱歉。
截至 2026 年 6 月 3 日美东时间 09:45，Shopify 正在调查一起导致其平台部分服务中断的突发事件。 受影响的服务包括： * **Shopify 后台：** 商家可能会遇到访问问题。 * **店面与结账：** 顾客在访问店铺或完成购买时可能会遇到困难。 * **零售 POS：** 商家可能会遇到服务中断。 * **客服支持：** 目前客户支持渠道的访问受到影响。 Shopify 正在积极处理这些问题，并将在有进一步消息时提供更新。其他服务（如报表和仪表盘）目前保持正常运行。
近期 Shopify 的一次重大宕机引发了严重干扰，并在 Hacker News 上引发了关于平台可靠性与自主权的广泛讨论。
用户们就使用专有 SaaS 平台与构建独立开源解决方案的优劣展开了辩论。争议的一个主要焦点是“供应商锁定”问题，一些卖家指出 Shopify 对可销售商品的控制过于严苛——往往在第三方公司的压力下，未经正当程序就将商品下架。然而，支持者则认为，与亚马逊等替代方案相比，Shopify 提供了更多的自由度且管理成本更低。
对话还涉及了 Shopify 内部向人工智能驱动工作流的重大转型。虽然有人质疑该公司激进地采用人工智能是否正在对系统稳定性产生负面影响，但也有人指出，无论技术堆栈如何，重大宕机事件在历史上都曾发生过。归根结底，这次讨论凸显了部分商家的不满情绪：他们认为，中心化平台将企业合规和人工智能自动化置于其所托管业务的稳定性和独立性之上。
请启用 JavaScript 和 Cookie 以继续。
抱歉。
我制作了一个天花板投影映射，展示了从我家上空飞过的飞机。 I built a ceiling projection mapping of the planes flying over my house
38 天前
由于网络策略限制，您的请求已被拦截。请尝试在此处登录或创建账户以恢复浏览。如果您正在运行脚本或应用程序，请在此处注册或使用您的开发者凭据登录。此外，请确保您的 User-Agent 不为空，并使用具有唯一性的描述信息，然后重试。如果您使用了自定义的 User-Agent 字符串，请尝试改回默认设置，因为自定义设置有时会导致拦截。您可以在此处阅读 Reddit 的服务条款。如果您认为我们误拦截了您，或者希望讨论获取所需数据的更简便方法，请在此处提交工单。在联系我们时，请提供您的 Reddit 账户以及以下代码：019e8de6-052b-77c0-831e-d323071001b0
采取行动：洛杉矶警察局删除了犯罪地点数据。这就是其重要性所在。 Take Action: LAPD Removed Crime Location Data. Here's Why It Matters
38 天前
洛杉矶警察局（LAPD）在迁移至新的记录系统后，大幅缩减了公众获取犯罪数据的权限。最显著的变化是，该局从公开信息源中移除了街区层面的位置数据，导致居民、记者和研究人员无法追踪犯罪发生的具体地点。 十多年来，SpotCrime 一直利用这些数据提供社区安全警报和制图工具。这种精细数据的突然缺失，再加上有关报告不一致和公共记录回复延迟的报道，严重削弱了透明度和公众信任。SpotCrime 认为，犯罪数据是社区感知和机构问责必不可少的公共资源。 SpotCrime 团队敦促居民联系包括洛杉矶警察局局长、警察委员会以及洛杉矶市议会在内的政府官员，要求恢复街区层面的位置数据。他们强调，透明度需要公众的积极倡导，并呼吁社区追究地方领导层在这些限制性数据做法上的责任。
抱歉。
2026年，DDR5内存的价格已达到令人咋舌的地步，这主要归因于人工智能行业对制造产能的巨大消耗。游戏装机配置的“黄金标准”——32GB内存，如今起售价高达375美元，较一年前的价格增长了近四倍。高端或品牌内存套件的价格更是经常超过400美元，存储产品的价格也出现了类似的飙升。 市场分析师认为，这种供应紧张的状况可能会持续到2030年，对于想要组装或升级电脑的爱好者来说，短期内几乎看不到价格回落的希望。虽然一些硬件厂商正试图通过重新引入旧款产品（如英特尔兼容DDR4的旧型号芯片和AMD更新版的锐龙处理器）来缓解成本压力，但整体市场的价格依然波动且不明朗。目前，由于单体内存价格持续上涨且看不见顶，消费者唯一的缓解途径就是通过套装优惠来购买硬件。