本文介绍如何在 Linux 上使用 z80pack Z80 模拟器运行 CP/M，并以 Zork 1 作为简单的文本示例进行游戏。内容涵盖下载与构建 z80pack、安装 cpmtools 管理磁盘镜像、创建虚拟软盘与硬盘，以及将 Zork 1 的 ZORK1.COM 和 ZORK1.DAT 文件复制到磁盘镜像。文章指出 CP/M 没有子目录，使用编号的用户区域。还解释了退格兼容性问题：Linux 终端发送 DEL，而 Zork 期望 ctrl-H，因此用户应配置终端设置并运行 `stty erase ^H`。启动 CP/M 后，切换到硬盘并运行 `zork1`。文章强调这主要是为了学习 CP/M，而非实际游玩 Zork。简要提及了其他 CP/M 软件如 WordStar 和 Turbo Pascal，指出基于屏幕的应用可能需要终端配置，因为 z80pack 将输出传递给主机终端。
每日HackerNews RSS
Hacker News 用户讨论在模拟器和复古硬件上玩 Zork。链接的文章介绍在 Linux 上通过 CP/M 模拟器运行 Zork 1。评论提到一个更简单的基于 Go 的 CP/M 模拟器（带 Docker 和复古软件集合），以及 RunCPM 这种基于文件夹的替代方案。其他人回忆曾在 Kaypro II、MDL/TOPS-20 和 RC2014 等老系统上玩 Zork。还有关于网页版 AI 配图 Zork 的讨论，批评其生成的图像不一致。其他技巧包括经典命令以及在 Linux/BSD 上使用 frotz 玩互动小说。总体而言，这个帖子是对 Zork 和复古计算的怀旧庆祝。
Dux Modular Shell 是一款免费、开源的桌面 shell，具有流畅动画和可自定义小组件。它包含 Dux Dash、快速设置、Dux Files、Dux GOP 系统监控，以及支持 Google、Microsoft、CalDAV 和 iCloud 的 Dux Calendar。它使用 dank16 算法为浅色和深色主题自动生成匹配的 GTK、Qt、终端和编辑器配色方案。该项目由贡献者公开构建，并接受打赏以支持持续开发。
Dux 是一个免费、开源的 Wayland 桌面 shell（前身是 Dank Material Shell），带有文件管理器和主题功能，在 Hacker News 上引发了浓厚兴趣。评论者称赞其精致的体验、与 Niri 的集成、通过 QML 自定义 widget，以及对 Bazzite 等原子化发行版的支持。一些人将其与 Noctalia、Plasma、GNOME、XFCE 和 Omarchy 比较，指出在极简、电池续航和资源消耗方面的权衡。担忧包括其类似 Material Design 的 Android/ChromeOS 外观，以及通过 curl-to-shell 安装的做法；维护者的贡献指南强调经过审查、可问责的 AI 使用，而非 vibe coding。该项目已经成熟，拥有许多版本和贡献者，并基于 Quickshell/Qt 构建。总体而言，Dux 似乎是一个功能丰富、可自定义的 Wayland shell，不过用户对其丰富功能是否胜过更轻量的替代方案存在分歧。
Outlook.com 正在悄然拒收未启用 DMARC 的域名发来的邮件 Outlook.com is rejecting email from domains without DMARC
17 小时前
自 2026 年 11 月 5 日起，Microsoft 消费者邮件服务（Outlook.com、Hotmail、Live、MSN）已部分拒收来自没有 DMARC 记录的域名的邮件，包括低发送量发送者。只有部分邮件会退信，因此投递成功并不说明安全。退信可能显示“550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519)。”受影响的域名通常有 SPF，有时有 DKIM，但缺少将 DMARC 与 From 地址关联的记录。解决方法是一条 DNS TXT 记录：`_dmarc`，值为 `v=DMARC1; p=none`。这个安全的起点会请求报告，且不会改变其他接收方处理你邮件的方式。DMARC 仍然要求 SPF 或 DKIM 对齐。使用 `dig +short TXT _dmarc.example.com` 检查；无输出表示缺失。添加该记录以减少静默投递失败。
据报道，Microsoft 的 Outlook.com/Hotmail 服务已开始拒绝来自没有 DMARC 记录的域名的电子邮件，即使 SPF 和 DKIM 配置正确，也会导致部分发件人收到退信。这一变化似乎公告不足。Hacker News 评论者讨论了 Microsoft 更广泛的可送达性问题，包括静默丢弃邮件和不透明的黑名单，以及关于自托管电子邮件、垃圾邮件控制和提供商权力的争论。一些人认为 DMARC 易于配置且早该如此，而另一些人则说大型电子邮件提供商掌握过多控制权，应更清楚地传达要求。总体而言，电子邮件认证正在变得更严格，但实施和沟通仍存在争议。
声明式拖拽 Declarative Dragging
18 小时前
声明式拖拽（Dragology）是 UIST 2026 最佳论文奖系统，它通过让开发者指定被拖拽元素可到达的未来模型状态，而非编写几何、反馈与动画，使拖放操作更简单。引擎会推测性地渲染这些状态，找到被拖拽元素的位置，并合成平滑的交互。该方法以模型驱动且可组合，提供浮动、吸附和过渡等修饰符。作为 web/SVG 库实现，它支持数学、编程和排列等界面的演示。起源于 Andrew Blinn 的数学游戏想法与 Josh Horowitz 的后续工作，它旨在将语义规则转化为触觉交互，并已应用于 Hazel 等工具及 3D 手柄实验。
Declarative Dragging 是一个项目和论文，提出一种声明式的拖放方法，使用推测性/乐观渲染以及用于放置区域和距离的可组合代数，以最少代码使行为可预测。Hacker News 评论者称赞了交互式演示和潜在影响，尤其是如果移植到 HTML；一位作者说存在 Solid HTML 原型。讨论包括对复杂性、在许多可能放置目标下的可扩展性，以及自定义代码是否可能更容易的怀疑。轶事指出拖放常被低估，尤其在较老的 Web 应用中。其他人讨论了相关工具如 Hazel、先前技术、动画和性能问题。总体上，它被视为优雅且有前景，但可能复杂。
硅谷承诺AI将治愈疾病，药企CEO并不买账。 Silicon Valley Promises AI Will Cure Disease. Drugmaker CEOs Aren't Buying It
18 小时前
请启用 JavaScript，并关闭所有广告拦截器。
Hacker News 讨论了一篇《华尔街日报》文章，其中硅谷人物承诺 AI 将治愈疾病，而制药公司 CEO 则驳斥 AI 将在数年内治愈大多数疾病的说法。评论者同意 AI 可以作为副驾驶协助药物研究——加速文献综述、靶点选择、实验室流程和试验规划——但认为生物学过于复杂，无法可靠预测药物在人体中的效果。许多人说真正的瓶颈是临床试验、安全性测试和监管证明，而非发现；AI 可以上游提供帮助，但不能替代实验。一些人引用 AlphaFold 和 Anthropic 的湿实验室工作作为有前景的例子，另一些人则警告政治偏见、单一文化和炒作。讨论还涉及官僚主义、激励机制以及药企是否想要治愈而非慢性治疗。总体而言，该讨论串对 AI 包治百病的修辞持怀疑态度，但承认药物研发中有实际、渐进的益处。
PacketHound 是免费、开源（GPLv3）、无广告软件，无需账号或试用。它不收集分析数据；仅进行 DNS 查询和可选的每周更新检查。Windows SmartScreen 警告是预期的，可通过 SHA-256 验证文件。它需要管理员权限来管理 Windows 防火墙并读取安全事件日志。即使 PacketHound 未运行，防火墙规则仍保持活动，被阻止的应用仍被阻止。误拦截可通过“规则”选项卡撤销或删除规则。保护可暂时暂停；阻止规则仍生效。安装程序若最初被阻止可能会失败，但暂停或允许后可重试，后续会被识别。“稍后决定”会保持应用被阻止并再次提示。它与大多数使用 Windows 防火墙的杀毒软件兼容，但与替换 Windows 防火墙的安全套件不兼容。通过 Windows 设置卸载可移除规则并恢复防火墙设置。Bug 和功能可在 GitHub 报告。
关于“Windows 版 Little Snitch”（packethound.app）的 Hacker News 讨论聚焦于 Windows 出站防火墙工具。用户将其与 ZoneAlarm、Sygate、BlackICE 等老产品，以及 Portmaster、Windows Firewall Control、Malwarebytes WFC、Simplewall、Fort Firewall 等现代替代品进行比较。有些人欣赏细粒度的连接控制，而其他人警告称会带来警报疲劳、应用自动更新时的重复提示，以及虚假的安全感。评论者还批评订阅模式和 AI 生成的营销文案。多人指出 Windows 组件会被自动允许，部分人认为这是缺点。总体而言，该帖将 packethound 视为拥挤品类中的又一员，围绕可用性、信任以及出站监控是否值得这种摩擦展开争论。
一个跨党派的上议院议员和下议院议员团体提议，所有在英国销售的智能手机和平板电脑都应安装阻止儿童性虐待材料（包括AI生成内容）的软件，并阻止直播虐待；旧设备可通过强制更新覆盖。该计划由保守党上议员约翰·纳什和工党议员杰斯·菲利普斯领导，建立在政府阻止儿童拍摄或分享裸照的承诺之上。支持者称技术已存在且大型科技公司可实施，而活动人士指出虐待材料移除数量上升，AI生成视频大幅增加。民调显示公众强烈支持，80%支持安装阻止软件。专家还提议使用AI在图像被查看或分享前检测并干扰疑似虐待。政府称正在制定世界领先的网络安全法律并赋予警方新权力，但活动人士警告，若部长们不立法，他们可能推动修正案。
英国上议院提议在所有智能手机上强制安装儿童性虐待材料检测软件，可能通过更新旧设备实现。Hacker News 评论者大多将其批评为监控和审查，警告会出现误报、错误指控和权力滥用。他们举例称家长的医疗照片会被标记，自动化过滤器会误标无害图像。一些人认为“保护儿童”的说法是更广泛监控的掩护，另一些人则指出英国日益增长的威权趋势。评论者还讨论了上议院的合法性、AI检测中的误报以及潜在的寒蝉效应。整体而言，该讨论串表达了强烈的怀疑与警觉。
高盛正在从其银行家和交易员手中收回 Claude Code Goldman Sachs is pulling Claude Code from its bankers and traders
18 小时前
高盛已将Anthropic的Claude Code和微软的GitHub限于工程师使用，取消大多数交易员和银行家的访问权限，但Strats仍保留访问。此举源于10月对生产力和风险的审查；香港银行家因地点和合同条款在4月失去了Claude。高盛的内部AI助手仍全公司可用，而第三方编码代理受到限制。交易员曾使用这些工具监控客户资金流、建模头寸和制作材料，引发不满。银行仍与Anthropic合作，并是其IPO的主承销商。 cited risks include 未审查代码、信息屏障违规、对代理编写代码理解不足及token成本。巴克莱则相反，正在向开发者扩展Claude Code，同时裁员。文章认为限制编码代理是合理的，但推出过程突然；企业应指定工程负责人、应用现有控制并记录停用的用例。
高盛正在限制银行家和交易员使用 Claude Code 和 GitHub，仅限工程师访问。此举主要出于安全与合规风险：在装有敏感客户与交易数据、电子邮件、互联网及内网访问权限的工作站上运行半自主编程代理，会带来提示注入与数据泄露的危险。评论者还提到未经审查的代码进入生产环境、操作失误、审计/合规问题以及企业计费问题。有人建议沙箱或远程代理可以降低风险，但指出企业环境常限制沙箱，且远程工具缺乏对用户数据的访问。帖子还将高盛的谨慎与巴克莱在开发者中扩展 Claude Code 使用同时裁员形成对比。总体而言，讨论将高盛的决定视为一种信号：强大的编程代理对处理敏感金融数据的非工程师来说有用但风险高，因此应限制访问或严格管控。
彭博 需要帮助？联系我们 我们检测到来自您的计算机网络的异常活动 要继续，请点击下方的方框以确认您不是机器人。 为什么会发生这种情况？ 请确保您的浏览器支持 JavaScript 和 cookies，并且没有阻止它们加载。 更多信息请查看我们的服务条款和 Cookie 政策。 需要帮助？ 如需与该消息相关的咨询，请联系我们的支持团队并提供下方的参考 ID。 拦截参考 ID：3f8989f0-dba3-11f1-8caa-44bf3ddda318 通过 Bloomberg.com 订阅，全球市场最重要的新闻触手可及。 立即订阅
一个 Hacker News 帖子讨论了 Bloomberg 的报道：流行应用中的广告为警方提供了强大的监控工具。评论者指出 Google Play 政策禁止出售个人和敏感用户数据，包括通过第三方 SDK，并质疑这些规则是否得到执行。他们讨论了天气、游戏、电子邮件和宗教应用如何收集位置数据。建议的缓解措施包括卸载应用、使用带广告拦截器的浏览器、拒绝位置权限以及使用基于 DNS 的广告拦截。其他人指出许多服务以应用优先，仅用浏览器不切实际，且浏览器应用仍可指纹识别用户。该帖还提到 Exodus Privacy 用于识别间谍软件 SDK，以及关于数据经纪人、警务和用户隐私的更广泛担忧。
FuckCaptcha 是一个教育性质、开放参考的项目，记录 CAPTCHA 类型、其上下文及授权研究的相关方法。它提供交互式指南，用于浏览和比较 CAPTCHA 家族、挑战类别、已记录的工具、参考文献与权衡。项目强调负责任的、授权的使用、隐私与透明溯源，难度标签仅作为编辑估算。其仓库包含参考页面、求解器索引、资源与插图，欢迎贡献。该材料旨在用于学习与研究——而非在未授权的情况下规避服务保护。
Hacker News 上的一个帖子讨论了 GitHub 上一份关于 CAPTCHA 类型及其破解方式的“实地指南”。评论者指出，reCAPTCHA v3 是不可见的行为画像，而不是可见谜题；有些人报告说 reCAPTCHA v2 的复选框会无限循环。其他人认为，重复的挑战可能来自网站或 Cloudflare 之类的服务使可疑会话失效，而不是 CAPTCHA 本身。一名用户说他们使用 AI 解决 CAPTCHA，而另一名用户认为 LLM 驱动的浏览器自动化笨重且低效，大规模抓取需要专用求解器。一些评论者批评该仓库的教育免责声明，还有人认为该指南看起来像是 LLM 写的。另一名用户抱怨 Google 推动账户的二维码/手机验证。