WebLibre是一个独立的浏览器项目，基于Mozilla的Gecko引擎和Mozilla Android组件构建。它提供了一个功能齐全的网页浏览器，支持Firefox移动插件，并以隐私和易用性为核心设计。⚠️ Alpha版本通知WebLibre目前处于alpha阶段。预计会有频繁的更新、潜在的错误和破坏性更改。请在GitHub上报告问题。目前只有F-Droid版本没有Google依赖。使用Quartz v4.5.1创建 © 2025
每日HackerNews RSS
## WebLibre：注重隐私的 Firefox 分支
一款名为 WebLibre 的新浏览器发布，专注于用户隐私，它是 Firefox for Android 的分支。Hacker News 上的公告引发了关于对主流浏览器（如 Firefox）替代方案日益增长的需求的讨论，用户报告称即使调整了隐私设置，这些浏览器也在加入不需要的广告和赞助内容。
评论员强调了浏览器开发资金的问题，特别是如果 Firefox 继续目前的轨迹，底层引擎的资金问题。人们对 WebLibre 的资金模式和组织结构提出了问题，因为目前缺少“关于我们”页面。
讨论还指出，WebLibre 加入了 Android 上越来越多的 Firefox 分支，包括 Iceraven、Fennec、Waterfox、Tor、IronFox 和 Firefox Focus，它们都旨在提供更注重隐私保护的浏览体验。
## 人工智能时代可适应性软件的崛起
软件的未来在于**可塑工具**——那些适应用户，而不是反过来。 传统上，像Linear这样简单、固定的工具因易用性而蓬勃发展，但人工智能正在改变游戏规则。 人工智能擅长处理复杂性，通过自然语言提示，将像Fibery这样灵活平台的设置时间从几周缩短到几分钟。
这种转变将重点从*如何*实施解决方案转移到仅仅*定义*问题。 LLM处理技术执行，快速原型化想法并根据用户反馈进行迭代。
历史上，定制需要大量的努力，因此更倾向于“开箱即用”的解决方案。 但有了人工智能驱动的适应性，根据特定需求定制软件的好处超过了最初的复杂性。
作者预测一个过渡：2025-2027年，人工智能将降低学习曲线，加速迁移；2028-2030年将优先考虑未来的适应性而非初始速度；到2030-2035年，可塑平台将占据主导地位，使固定工具在大多数用例中变得过时。
Hacker News 新闻 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
可塑软件将吞噬 SaaS 世界 (mdubakov.me)
6 分，来自 tablet 1 小时前 | 隐藏 | 过去 | 收藏 | 3 条评论
faeyanpiraat 3 分钟前 | 下一个 [–]
刚性有助于信任系统。可塑性/灵活性会引入不可靠性。我们需要克服一个障碍，让软件变得更像人类，但就像优秀的工程师一样，随着时间的推移，我们可能能够达到一个可以信任我们新的可塑解决方案的境地，就像一个新同事最终表现出色一样。回复
knowannoes 11 分钟前 | 上一个 [–]
可塑软件会把你吞噬殆尽。
这完全没有道理。你知道电脑是怎么工作的吗？
这个“AI”夏天变成了一场充满魔幻思维的药物狂欢。我快要忍无可忍了。我需要离开这个行业来保持我的理智。回复
misiu1 5 分钟前 | 父评论 [–]
在哪里回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
丹麦已召回驻哥本哈根的美国高级外交官，原因是关于美国在格陵兰秘密影响力行动的报道。丹麦广播公司DR声称，美国公民试图渗透格陵兰社会，并推动格陵兰从丹麦独立，可能目的是美国吞并——这一目标此前已被特朗普总统提出。 丹麦情报部门证实，格陵兰是各种影响力活动的目标，旨在利用丹麦和格陵兰之间的分歧。外交部长拉斯·洛克·拉斯穆森表示，任何干涉都是“不可接受的”。 美国一直对格陵兰表现出浓厚的兴趣，副总统万斯批评了丹麦对该地区的投资，并且有报道称美国机构正在收集格陵兰独立运动和矿产资源的情报。丹麦安全部门已加强在格陵兰的存在，以应对这些努力并维持王国内的稳定。
最近BBC的一份报告，关于美国涉嫌在格陵兰进行影响力运作，在Hacker News上引发了担忧和讨论。丹麦方面已就此事召见了美国高级外交官。
用户们表达了难以置信和担忧，认为美国外交政策可能正在转变，一些人猜测当前政府可能存在领土野心——提及巴拿马、加拿大和格陵兰作为可能的目標。
讨论迅速转向对格陵兰和丹麦的安全问题。建议包括加强格陵兰的军事存在，可能包括核威慑（尽管欧洲或独立核保护伞的可行性存在争议），以及承认将美国视为潜在对手的令人不安的现实。许多评论员强调，这种情况代表着与历史规范和联盟的重大偏离。
多元宇宙的软体动物：万智牌中的软体动物多样性
Molluscs of the Multiverse: molluscan diversity in Magic: The Gathering
7 小时前
## 软体动物跨越位面：对万智牌与现实世界多样性的观察
软体动物是地球上第二大动物门类，展现了令人难以置信的身体结构多样性——从蜗牛和章鱼到不太熟悉的诸如多板类动物。这种多样性延伸到我们存在的位面之外，吸引了研究人员探索软体动物在《万智牌》（MTG）多元宇宙中的表现。
MTG的世界构建中，软体动物的描绘激增，尤其是在蜗牛和头足类动物方面。“繁花洞穴”的鼠人文化崇拜着“大蜗牛”，呼应了现实世界中的现象，如“螺旋教团”。虽然是幻想的，但这些描绘通常反映了生物学原理——甚至突出了寄生关系，如感染的蜗牛所示。
头足类动物蓬勃发展，激发了新的生物，甚至在游戏背景故事中进行了重新分类。除了单个生物之外，MTG还包括人形的“头足类”和“蛤蜊人”，展示了对软体动物形态富有想象力的扩展。
作者指出，MTG的软体动物融合了生物学准确性和创作自由，其灵感既来自现存物种，也来自化石物种。他们预计未来会有更多受软体动物启发的创作，强调了现实世界生物学与奇幻游戏设计之间持续的互动。
黑客新闻 新的 | 过去的 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
多重宇宙的软体动物：万智牌中的软体动物多样性 (jgeekstudies.org)
4 分，来自 zdw 1小时前 | 隐藏 | 过去的 | 收藏 | 讨论
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
布朗大学气候与发展实验室（CDL）的一份最新报告显示，一个由化石燃料资助的组织和律师事务所网络正在积极传播虚假信息，以阻碍美国海上风能的发展。该研究详细说明了这些组织如何利用法律挑战和误导性说法——特别是关于北大西洋右鲸的问题——来延迟或取消风能项目，从而保护化石燃料行业的利益。
尽管公众普遍支持风能及其提供廉价、清洁能源的潜力，但这些努力旨在维持美国对化石燃料的依赖。虚假信息策略常常与科学证据相矛盾，甚至反对减少对鲸鱼种群威胁的措施，同时虚假声称在保护它们。
值得注意的是，报告中涉及的一家律师事务所Marzulla Law，曾威胁布朗大学削减资金，企图压制CDL的研究——这种策略被描述为“战略骚扰”。这凸显了一种日益增长的趋势，即那些投资于维持化石燃料依赖现状的人对科学研究和学术自由的攻击。
黑客新闻 新的 | 过去的 | 评论 | 提问 | 展示 | 工作 | 提交 登录
科学家揭露反风能团体接受石油资金资助。现在他们想让他噤声 (electrek.co)
27点 由 xbmcuser 1小时前 | 隐藏 | 过去的 | 收藏 | 讨论
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
这个文件似乎是一个PDF文档的原始内部格式。代码由一系列对象和交叉引用表组成，定义了PDF的结构和内容。 本质上，这是PDF阅读器*显示*文档所解释的基础代码。没有PDF阅读器，这些原始数据对人类来说是无法阅读的。众多的看似随机的数字和字符代表着字体、图像、文本定位和其他构成PDF文件的元素的指令。 `xref`表至关重要，它允许PDF阅读器快速定位文档的不同部分。`stream`对象可能包含实际的内容数据。 简而言之，这不是一个可读的文档本身，而是PDF文档的源代码。
Hacker News 新闻 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
烹饪艺术与计算机科学 (2019) [pdf] (stanford.edu)
3 分，由 pncnmnp 发表于 2 小时前 | 隐藏 | 过去 | 收藏 | 1 条评论
svat 9 分钟前 [–]
最初是为以下内容编写的：> 《美味算法之书》（阿塞拜疆美食特别版）的序言，献给第 31 届国际信息学奥林匹克竞赛 (阿塞拜疆巴库：2019)
更长的版本请见 http://cs.stanford.edu/~knuth/azerbaijan.pdf 回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
## Therac-25：软件安全警示故事
Therac-25 是一种由 AECL 在 1980 年代制造的放射治疗机，由于关键的软件缺陷和系统性的组织失误，导致了数起严重的辐射过量事件——其中一些是致命的。与之前的型号不同，Therac-25 完全依赖软件控制，缺乏安全关键系统中常见的硬件互锁。
一个关键问题是竞争条件：快速的用户输入可能会绕过安全检查，从而产生巨大的、意想不到的辐射剂量。尽管早有故障报告甚至诉讼，但 AECL 最初驳回了担忧，将问题归因于瞬态硬件错误，并依赖于软件长期使用的历史作为安全证明。
美国食品药品监督管理局（FDA）最终介入，要求制定纠正措施计划，但 AECL 在严格测试方面遇到困难，并且始终低估问题的严重性。一种临时解决方案是物理禁用控制面板上的一个键，以防止触发错误——这充分说明了该机器的脆弱性。
Therac-25 事件凸显了不充分的软件流程、缺乏测试以及在复杂系统中未能优先考虑安全的危险。它是一个重要的提醒，软件质量不仅仅是关于熟练的开发人员，而是关于健全的流程、组织意识以及对安全的承诺——这些教训在当今日益依赖软件的技术中仍然适用。
## Therac-25 与现代软件风险
一个Hacker News的讨论围绕着臭名昭著的Therac-25放射治疗机事件展开——一个软件安全失败的案例研究。用户们担心，随着对AI代理（如Claude或Gemini）控制现实世界硬件的依赖性增加，类似的灾难可能会发生。
Therac-25案例的核心教训并非缺乏熟练的开发者，而是*流程*的崩溃：错误报告、调查和修复速度缓慢。即使是轻微、无法解释的故障也被忽视，最终导致了由于软件中的竞争条件而造成的致命过量辐射。
对话还提到了其他致命的软件漏洞，包括伦敦救护车调度系统和波音737 Max MCAS系统。人们对当前“感觉编码”的趋势表示担忧——优先考虑快速开发而非严格测试和既定的软件工程原则——这可能会增加未来发生事故的风险。 许多评论员回忆起在大学的软件伦理和可靠性课程中学习过Therac-25事件，并质疑这些教训是否今天仍然被强调。
一名举报人指控社会保障局（SSA）存在严重的数据安全风险。SSA首席数据官查尔斯·博尔赫斯声称，前特朗普政府官员，此前在政府效率部（DOGE）任职，将超过3亿美国人的社会安全号码和个人数据复制到SSA亚马逊网络服务基础设施内的私人云环境中。 据报道，这些被复制的数据可供前DOGE雇员访问，缺乏通常应用于敏感SSA信息的标准安全协议。SSA内部的网络安全官员警告说，如果发生泄露，将造成“灾难性影响”，甚至建议需要重新颁发社会安全号码。 博尔赫斯的投诉指控存在违法行为和严重管理不善。SSA坚称数据仍然在“隔离”的环境中安全，但人们仍然担心云环境缺乏独立的安全性保障和监督，可能危及几乎所有美国人的个人信息。此前，针对DOGE官员在其他机构不当处理敏感数据的指控类似。
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
举报人称DOGE官员复制了社会安全号码 (npr.org)
26点 由 blueridge 1小时前 | 隐藏 | 过去 | 收藏 | 1评论
gnabgib 1小时前 [–]
讨论 (123点, 16小时前, 54评论) https://news.ycombinator.com/item?id=45026372 回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
重试循环 重试
Retry Loop Retry
9 小时前
这篇帖子详细介绍了作者在函数式编程环境中创建健壮重试循环的过程。最初的目标是创建一个明确限制重试次数、避免在最后一次尝试后不必要的延迟、保留原始错误并在失败时以及最大限度地减少代码重复的循环。 早期的尝试集中在循环固定次数，但这需要在运行时进行断言，以保证即使没有重试，`action()` 函数也*始终*被执行至少一次。然后，作者重新定义了问题：与其循环*直到*重试次数用尽，不如循环*当*操作失败时，将重试作为提前退出的条件。 这种方法优雅地处理了零重试的情况。然而，最初它缺乏语法上受限的重试次数。通过向循环添加上限（retry_count + 1）解决了这个问题，但作者承认，如果忘记了“+1”，可能会导致程序崩溃。最终，尽管存在一个小的注意事项，但这个解决方案在功能和清晰度之间取得了平衡。
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
重试循环 重试 (matklad.github.io)
4 点赞 by todsacerdoti 1 小时前 | 隐藏 | 过去 | 收藏 | 讨论
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
## PostgreSQL 哈希分区与优化 PostgreSQL 的哈希分区使用哈希函数将表行分布到不同的分区中，具有数据分布均匀、索引查找速度更快以及维护开销降低等优点。然而，通过父表查询需要进行代价高昂的目录查找来将查询路由到正确的分区，尤其是在多级分区中。 虽然哈希分区可以提高整体性能，但识别目标分区的开销可能会在高吞吐量应用中成为瓶颈。该过程涉及解析键、计算哈希值以及导航分区层次结构——所有这些都发生在查询实际到达数据之前。 一项重要的优化是完全绕过这些目录查找。如果您的应用程序*已经知道*分区键值，可以使用像 `pg_hash_func` Ruby gem 这样的工具，或直接在 SQL 中调用 PostgreSQL 的哈希函数，直接计算目标分区。通过消除数据库开销，这可以提高高达 20 倍的速度。 最终，PostgreSQL 提供了灵活性：使用父表以简化操作，直接调用哈希函数以获得适度收益，或在应用程序中计算分区，以实现对延迟敏感型工作负载的最大性能。
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
绕过PostgreSQL目录开销，使用直接分区哈希计算 (shayon.dev)
3点 由 shayonj 1小时前 | 隐藏 | 过去 | 收藏 | 讨论
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：