该项目详细介绍了使用WEMOS D1 Mini ESP8266和廉价石英钟机芯构建一个自动校时模拟钟的过程。ESP8266连接到网络时间协议（NTP）服务器以获取准确的时间，每秒调整钟的秒针十次以同步。它还考虑了夏令时。
核心挑战在于控制钟机芯——内部线圈断开并连接到ESP8266进行脉冲控制。一个关键特性是断电恢复：钟的指针位置被保存到Microchip 47L04串行EEPROM中。重启后，ESP8266检索此数据，避免了重新校准的需要。
最初，ESP8266提供的简单网页允许用户设置钟的起始位置。一个状态页面，可以选择性地显示图形钟盘（SVG或Canvas），提供运行反馈。Arduino草图中的`PULSETIME`常量可能需要根据所使用的特定钟机芯进行调整。
每日HackerNews RSS
## ESP8266 WiFi 模拟时钟改造 - 摘要
这次黑客新闻的讨论围绕着一个项目，将一个售价3.88美元的沃尔玛模拟时钟改造为WiFi时钟，使用ESP8266微控制器。 关键创新在于使用廉价的“带EEPROM备份的SRAM芯片”（约1美元），该芯片可以持久保存时针位置，避免了标准EEPROM有限的写入次数。
对话延伸到关于替代时间同步方法的讨论：无线电控制时钟（WWVB）、基于GPS的解决方案，甚至NFC同步。 讨论了漂移和准确性的问题，并解释了时钟中使用的Lavet步进电机如何固有地考虑到一些机械不准确性。
许多评论者表达了对日常电器日益“智能化”和锁定的沮丧，赞扬了该项目的可破解性。 另一些人则争论该项目的实用性与直接购买现成解决方案之间的区别，同时承认DIY项目带来的乐趣和学习。 该帖子还涉及在不同地点可靠同步时间所面临的挑战，以及创建同步时钟网络的潜力。
## 为什么天空是蓝色的？快速解释
我们感知到的颜色来自到达我们眼睛的光的波长。虽然大部分光线穿过地球大气层，但蓝色光比其他颜色更容易被氮气和氧气分子散射。这是因为蓝色和紫色光的频率接近分子的“共振频率”，导致它们四处弹跳并分散到整个天空——使天空呈现蓝色。
有趣的是，紫色光比蓝色光散射得*更多*，但我们的眼睛对紫色光的敏感度较低，因此天空呈现出以蓝色为主的颜色。
这种散射原理解释了其他大气现象：日落呈现红色是因为蓝色光被散射掉，只剩下像红色这样的较长波长的光到达我们的眼睛。云是白色的，因为水滴会均匀地散射*所有*颜色。在火星上，红色的天空是由于尘埃吸收了蓝色光造成的，而它的日落是蓝色的，这归因于尘埃散射光的方式。
最终，理解天空的颜色依赖于三个关键因素：小气体分子（蓝色天空）、尘埃/雾霾（红色/橙色天空）以及云/水滴（白色天空）。这个简单的模型甚至可以帮助预测其他行星上的天空颜色！
该网站正在使用安全服务来保护自身免受在线攻击。您刚才的操作触发了安全解决方案。 提交特定词语或短语、SQL命令或格式错误的数据等行为可能会触发此阻止。
## GitHub 服务事件通知摘要 GitHub 通过电子邮件和/或短信提供服务事件更新。订阅可确保您了解中断及其解决方案。 您将收到所有事件更新的电子邮件通知，并在 GitHub 识别*或解决*事件时收到短信提醒。 要接收短信更新，您必须通过一次性密码 (OTP) 验证您的手机号码。提供了一个支持的国家/地区代码的完整列表——基本上，GitHub 在全球大多数国家/地区都支持短信通知。 如果您只想接收电子邮件通知，只需在不验证电话号码的情况下点击“订阅”。这项服务有助于让您了解 GitHub 平台的状况。
## GitHub 中断与可靠性问题 - 摘要
GitHub 再次出现中断，影响了拉取请求等服务性能，并导致部分用户看到“独角兽”错误页面。根据其状态历史（[https://www.githubstatus.com/history](https://www.githubstatus.com/history)），这是三个月内的第三次事件，引发了关于微软所有权下平台可靠性的讨论。
用户质疑 GitHub 的重点是否从稳定性转移到功能发布，导致了这些问题。一些人正在探索 GitLab 等替代方案，用于私有仓库和 CI/CD，而另一些人则提出了反垄断问题，鉴于 GitHub 的主导地位。
一个关键点是缺乏镜像 API，呼吁建立一个系统，允许竞争对手轻松复制公共仓库——从而保护开源代码免受潜在的灾难性丢失。虽然承认 Git 能够保存代码历史，但人们仍然担心会丢失有价值的工单和 PR 数据。
香港民主派媒体大亨黎智英因串通外国势力，被判处20年监禁，这是根据香港国安法判处的最重刑罚。这项判决受到人权组织的广泛谴责，称其为“死刑”，并对新闻自由造成打击。
78岁的黎智英，英国公民，苹果日报的创始人，被判罪名源于他与外国官员的会面，并在会面中讨论香港局势。他坚称自己无罪，表示他只是在传递信息。六名前苹果日报高管和两名活动家也分别被判处6年至10年的刑期。
这项判决引发了国际社会关注，包括英国、美国和联合国在内的国家呼吁释放黎智英。中国则为该判决辩护，称其维护法治和国家安全。黎智英的儿子批评最近对中国的外交访问是错失了为他父亲争取自由的机会。
启用 JavaScript 和 Cookie 以继续。
## 古老知识重现：中世纪僧侣与星表
一项最新发现表明，中世纪僧侣们费力地抄写并保存了一份古老的星表，这份星表最初由像欧多克斯和喜帕恰斯（约公元前400-150年）这样的天文学家编纂。这份星表对于导航至关重要（如同古代的GPS），它得以幸存，仅仅是因为它与关于星星的阿拉图斯诗歌的评论一同被抄写在西奈圣凯瑟琳修道院。
这一发现强调了保存即使是看似晦涩的文本的重要性，因为喜帕恰斯的作品深刻影响了后来的天文学家，如托勒密。这场讨论引发了关于修道院在动荡时期保存知识的作用的争论，挑战了“黑暗”中世纪的固有观念。一些评论员指出爱尔兰修道院和拜占庭学术是重要的知识守护者。
对话还涉及了识别突破性想法的困难——例如，星星是遥远太阳的概念——如果没有必要的技术和普遍的科学理解。它提出了一个问题：现代科学是否也可能在当前的视角上受到类似的限制。最终，这一发现强调了贯穿历史的、常常脆弱的知识传递链条。
## Discord 全球加强青少年安全 Discord正在推出新的、全球可用的安全功能，旨在为所有用户创造更安全、更符合年龄段的体验，默认启用面向青少年的保护措施。从2026年3月起，新用户和现有用户都将自动应用这些设置，并可以选择验证年龄以获得更广泛的访问权限。 主要变化包括更严格的内容过滤、限制访问年龄限制服务器和频道，以及为与陌生人联系的用户提供消息请求收件箱。年龄验证可以通过面部估计（在设备上处理）或ID提交（使用后快速删除）完成，同时还将实施内部年龄推断模型。用户隐私是首要考虑因素——年龄验证状态保持私密。 除了这些功能外，Discord还启动了一个青少年委员会，以直接将青少年的观点融入平台开发和安全策略中。这建立在英国和澳大利亚的成功发布之上，进一步巩固了Discord致力于平衡安全、隐私和其2亿多月活跃用户的有意义连接的承诺。
Hacker News 新闻 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
Discord 全球推出默认青少年设置 (discord.com)
85 分，由 dm 18小时前发布 | 隐藏 | 过去 | 收藏 | 2 条评论
https://discord.com/safety/how-discord-is-building-safer-exp...
ChrisArchitect 17小时前 [–]
更多讨论：https://news.ycombinator.com/item?id=46945663 回复
dang 14小时前 | 父评论 [–]
评论已移至此处。谢谢！回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
本网站所有内容：版权所有© 2026 Elsevier B.V.，及其授权方和贡献者。所有权利保留，包括文本和数据挖掘、人工智能训练以及类似技术。对于所有开放获取内容，适用相关的许可条款。
目前，许多公司担心如何让更多员工使用人工智能。毕竟，人工智能减少一些工作负担——起草常规文件、总结信息和调试代码——并让员工有更多时间处理高价值任务的承诺极具吸引力。
## Ivanti EPMM 漏洞利用：潜伏威胁 近期对 Ivanti Endpoint Manager Mobile (EPMM) 漏洞（CVE-2026-1281 & CVE-2026-1340）的利用揭示了一种令人担忧的新策略。虽然最初的利用方式类似于典型的“快速攻击”，但从2026年2月4日开始的协同活动，将一个独特的、休眠的有效载荷部署到 /mifs/403.jsp 路径。 该有效载荷——一个Java类加载器——并非立即执行恶意活动，而是简单地建立了一个立足点，等待特定的触发参数来激活通过HTTP传送的第二阶段类。这种行为强烈暗示了**初始访问经纪人 (IAB)** 的策略：获取访问权限以供日后出售。 该加载器在潜在执行进一步代码之前会收集主机信息，完全驻留在内存中，绕过了许多传统的检测方法。至关重要的是，尚未观察到后续的利用行为，这使得此次活动尤其隐蔽。 **关键要点：** 立即修补 EPMM，重启受影响的服务器以清除内存中的植入物，并主动监控日志，查找对 /mifs/403.jsp 的请求、大型 Base64 参数（以 yv66vg 开头）以及触发参数 ‘k0f53cf964d387’。这种安静的、库存积累方式构成重大风险，因为威胁在被其他行为者激活之前会保持隐藏。
## Ivanti EPMM 漏洞与网络安全问题 - 摘要
Ivanti EPMM 发现了一个关键漏洞，允许攻击者植入休眠后门。Watchtowr Labs 的报告详细说明了该问题，涉及通过 bash 脚本远程执行代码。专家警告称，*所有* Ivanti 产品，包括其 SSL-VPN，都应被视为高风险。
Hacker News 上的讨论强调了一个更广泛的担忧：网络安全行业常常销售一种*幻觉*式的安全，而非真正的保护。真正的安全需要熟练的人员和全组织范围内的承诺，而这些往往缺乏。再保险公司和潜在的政府监管正在推动更有效的产品，但真正的安全需要构建到产品架构中。
许多评论员对 Ivanti 反复出现安全漏洞表示沮丧，并质疑为什么该公司没有面临更严厉的后果。人们也对依赖检查清单进行安全保障表示担忧，以及人工智能进步推动的攻击速度不断加快。最终，该事件强调了构建强大、分层的安全措施以及最小化攻击面的必要性。