本文细致地引导读者理解一个复杂的主题，从宏观概念入手，逐步深入到技术细节。它预见读者的怀疑，并通过分层解释和与现有资源的关联来建立理解。
结构采用清晰的层级关系——利用子标题分割内容，并加粗关键术语方便快速浏览。强调实际应用，从理论概述到逐步指导（通常以编号列表呈现），甚至包含带有详细注释的代码示例。
作者贯穿全文，策略性地平衡解释与演示，使用项目符号列表分解信息以确保易于理解。这种方法不仅仅是教学；它旨在培养读者对主题细微之处和相互联系的更深层次的理解，最终以对更广泛影响的哲学反思作为总结。最终，本文重申其最初的前提，巩固读者的理解并提供完整的体验。
每日HackerNews RSS
一个引人入胜且略带神秘的标题，能促使你采取行动。
A compelling title that is cryptic enough to get you to take action on it
19 小时前
这个Hacker News讨论围绕着一篇标题故意隐晦的文章链接展开，引发了对网络讨论本质的元评论。最初的帖子迅速演变成对常见网络行为的展示：指责内容由AI生成、离题的跑题、自我推销和哲学思考。
许多评论*评论其他评论*，分析其中存在的模式和套路——从不真诚的争论和讽刺的回应，到对HN“更好”日子的怀旧回忆。几位用户指出该帖子的递归性质，评论引用其他评论，甚至引用之前的HN讨论*关于*这种现象。
有一个持续的玩笑是标题完美地自我描述，并且对帖子陷入混乱的局面表示一种玩世不恭的承认。最终，这场讨论变成了一次对Hacker News自身生态系统的自我意识观察，突出了它的优点（机智、深刻的讨论）和缺点（脱轨、愤世嫉俗）。这是一个漫长而曲折的帖子，展示了在线对话如何容易地变成关于对话本身。
## Typhon：C#高性能数据库
Typhon是一个新的嵌入式、ACID兼容的数据库引擎，使用C#构建，旨在满足游戏服务器和实时模拟的苛刻需求。尽管人们普遍对使用C#等托管语言来执行此类任务持怀疑态度，原因是对垃圾回收（GC）的担忧，但作者认为现代C#为系统编程提供了强大的工具。
Typhon性能的关键特性包括：用于直接内存操作的`unsafe`代码，用于绕过GC对关键数据干扰的`GCHandle.Alloc(Pinned)`，以及用于零分配数据结构的`ref struct`。受限泛型和硬件内在函数进一步实现了优化的C/C++级别性能。
该项目优先考虑缓存友好的内存布局和数据导向设计，认识到内存访问模式是主要的性能瓶颈。早期的基准测试显示出令人鼓舞的结果——亚微秒级的事务提交和快速的B树查找。
虽然承认需要手动内存安全和潜在GC影响等权衡，但作者利用Roslyn分析器来强制执行自定义安全规则。最终，选择C#是出于其成熟的周边基础设施生态系统（日志记录、测试）以及由此带来的开发速度。下一篇文章将探讨Typhon的存储架构如何从游戏引擎设计原则中汲取灵感。
对不起。
Let's Encrypt，一个证书颁发机构，需要一个专门的工具来管理测试证书——特别是提供有效、过期和*吊销*证书的网站。现有的证书管理工具专注于*避免*证书问题，而不是故意创建它们。这对于开发者测试客户端软件应对各种证书状态至关重要。 该团队开发了一个Go程序来可靠地托管这些测试站点。获取有效和过期的证书相对简单。然而，确保一个站点提供一个*未过期但已被吊销*的证书证明具有挑战性，因为标准工具不支持这一点。该程序利用Lego库和ACME协议来请求和吊销证书，然后轮询证书吊销列表（CRL）以确认吊销。 为了考虑到传播延迟，该程序会暂存证书，等待24小时以确保吊销能在CRL中反映，并确保到期日期得到满足。一个自定义的Go Web服务器会根据请求的服务器名称指示（SNI）提供正确的证书。该代码是开源的，并且可在GitHub上获取，供其他CA使用。
## 线上讨论的幼稚化 最近的在线行为——琐碎、焦虑、情绪化——感觉出奇地不成熟，让人想起高中时期的交往模式。虽然有些人将其归因于社会的“女性化”，但更深层的问题在于社交媒体的影响。 这些平台并非中立工具；它们*奖励* 历史上与青春期女孩相关的特质——反思、情绪表达、间接攻击以及对社会认可的关注。这不仅仅是女孩的问题；社交媒体会激励*所有人*，无论年龄或性别，表现出这些行为。 这些平台培养不安全感，鼓励持续的自我审查和对在线认可的竞争。这导致退化到对容貌、受欢迎程度和社会地位的青少年焦虑。即使是传统的“男性化”在线空间也表现出这些模式，沦为声誉攻击和情绪操纵。 最终，社交媒体不仅消耗我们的时间，还重塑了我们的思维、感受和互动方式。它训练我们像青少年一样行事，优先考虑娱乐和外部认可，而不是成熟的讨论。目标不应该是在线变得“更男性化”，而是抵制这些幼稚化的动态，并培养更尊严的互动。
对不起。
## Bild AI：构建建筑业的未来 Bild AI 是一家位于旧金山的初创公司，利用尖端人工智能和计算机视觉技术革新建筑行业。他们致力于解决图纸阅读、成本估算和许可办理的复杂问题，以加速建筑项目——最终目标是建设更多重要的基础设施，如住房和学校。 他们正在寻找一名全栈工程师，负责端到端的功能开发，从直接客户访谈到快速开发和部署（React 前端，Python 后端）。理想的候选人是具有强烈产品意识、成长型思维和出色沟通能力的 0 到 1 的建设者。 具有用户面向型产品开发经验或建筑行业背景者优先考虑。面试流程包括技术筛选和带薪工作试用。他们优先考虑影响力和协作、诚实的办公环境——而且创始人的最爱水果是番荔枝！
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
Bild AI (YC W25) 正在招聘创始产品工程师 (ycombinator.com)
7小时前 | 隐藏
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
同辈投票禁止描绘继亲之间性行为的色情内容。
Peers vote to ban pornography depicting sex acts between stepfamily members
20 小时前
客户端挑战：您的浏览器已禁用 JavaScript。请启用 JavaScript 以继续。网站的必要部分无法加载。这可能是由于浏览器扩展、网络问题或浏览器设置造成的。请检查您的连接，禁用任何广告拦截器，或尝试使用不同的浏览器。
## 英国议会禁止特定色情内容，引发争议
英国议会最近通过了一项修正案，将拥有和发布描绘乱伦（家庭成员之间）或继/寄养关系中一方*假装*未满18岁的色情内容定为犯罪。此举在网上引发了争论，评论员质疑该法律的实用性和更广泛的审查影响。
许多人指出，禁止描绘合法行为（在双方同意的情况下）的讽刺意味，并强调了有关年龄和关系描绘的现有法律不一致之处。人们对该法律的潜在范围过度，特别是关于拥有行为，以及对言论自由的影响表示担忧。一些人担心这会成为更广泛的网络审查的垫脚石，模仿专制政权使用的策略。
讨论还涉及某些类型色情内容（如继家庭内容）的普遍性及其制作背后的动机，以及与其他可能有害但仍然合法的内容的比较。最终，这项修正案引发了关于道德、审查以及政府监管在个人自由中的作用的更广泛对话。
## ClojureFnl：将Clojure带到Fennel 这个项目始于2019年的`fennel-cljlib`，旨在Fennel Lisp环境中复现Clojure的特性。目标是通过实现核心Clojure函数、不可变性、测试工具，甚至`clojure.core.async`来增强Fennel类似Clojure的感觉。虽然是一个充满激情的项目，但由于性能限制和Fennel不同的函数式编程关联，它在很大程度上仍然是实验性的。 最近，开发转向了`ClojureFnl`，一个基于`fennel-cljlib`构建的Clojure到Fennel编译器。它目前可以编译大多数`.cljc`文件，但运行编译后的代码仍在进行中。一个主要障碍是不可变数据结构的初始实现，由于过度复制，证明速度非常慢。 为了解决这个问题，作者在Fennel中开发了新的、高性能的持久化数据结构：基于HAMT的哈希映射和集合、持久化向量以及红黑树。基准测试表明，这些比原生Lua表慢，但可用。该项目还包括持久化列表和队列的实现。有了这些基础元素，重点现在正在转向改进`ClojureFnl`编译器本身。
一个 Hacker News 的讨论围绕 Clojure 及其持久化数据结构，特别是 HAMT（哈希数组映射尝试树）。用户称赞 Clojure 的不可变性是一项重要优势，因为它简化了库集成和长期软件维护，甚至超过了潜在的初始复杂性。
一些评论者表达了希望 Clojure 具有类似功能，同时拥有 TypeScript 或 Go 等语言的静态类型，但也有人认为 Clojure 的类型注解已经足够，并且强大的静态保证并不一定需要名义类型。
对话还涉及 Lisp 和 Clojure 的设计理念——优先考虑“值的价值”，以及 Clojure 优化器经常被低估的力量。一位用户强调了重新观看 Rich Hickey 的演讲以获取问题解决灵感的好处。总的来说，该帖子展示了对 Clojure 独特的数据管理方法及其对软件开发的影响的强烈赞赏。
Keychron 发布了88款键盘和鼠标模型的生产级CAD文件，包含超过686个设计文件，旨在促进一个繁荣的硬件改装社区。这个开源项目允许用户研究真实的工业设计，修改键盘面板和外壳，并创建兼容的配件。
**允许的使用**包括个人项目、教育目的以及开发与Keychron产品兼容的*配件*。提供全面的文档和指南，帮助用户浏览文件（STEP、DWG、DXF、PDF格式）并贡献改进。
**限制**如下：直接复制和销售Keychron键盘/鼠标，或使用Keychron商标是被禁止的。
该项目会积极更新新文件（最近添加了K0 Max、Q12 HE和Q6 Max型号），并鼓励社区通过GitHub和Keychron Discord贡献。此举旨在降低硬件爱好者、学生和工程师的入门门槛，促进键盘生态系统内的创新和定制。
## Keychron 设计文件发布 - Hacker News 摘要
Keychron 在 GitHub 上发布了他们的键盘和鼠标设计文件，引发了关于硬件设计可访问性和实体键盘商店现状的讨论。用户指出，美国缺乏可以*试用*机械键盘的零售店，这与东京和台北等城市现有的选择形成了对比。
对话强调了在线订购和退货选项的便利性，以及键轴采样器的日益普及。虽然此次发布并非完全“开源”（禁止商业用途复制 Keychron 设计），但被视为对爱好者和改装者的一步积极进展。
许多评论者分享了他们使用 Keychron 产品的经验，赞扬了热插拔开关和无线连接等功能，同时也指出了重量、电池续航和软件等需要改进的地方。讨论还涉及了物理设计作品的知识共享许可的复杂性以及未来 DIY 项目的可能性。
CPUID，生产HWMonitor和CPU-Z等常用系统信息工具的公司，本周早些时候遭遇了安全漏洞。攻击者入侵了CPUID网站的后端组件，将下载链接重定向到恶意软件，而不是合法的软件安装程序。 虽然软件构建本身没有被篡改且签名完好，但被入侵的“侧面API”交换了链接大约六个小时。恶意安装程序针对64位HWMonitor用户，伪装成一个假的DLL，并连接到一个命令和控制服务器以获取进一步的恶意载荷。 分析显示，该恶意软件主要在内存中运行，在受害者的机器上编译.NET代码，并试图窃取浏览器数据，包括可能解密的Google Chrome凭据。证据表明，这次攻击与之前的活动有关，表明这是一项范围更广、持续进行中的行动。CPUID已经修复了漏洞，但受影响的用户数量尚不清楚。此事件表明，攻击者即使不直接修改软件代码，也可以分发恶意软件。
## CPU-Z & HWMonitor 被攻破 - 摘要
流行的系统监控工具 CPU-Z 和 HWMonitor 近期通过供应链攻击被攻破。黑客入侵了 CPUID 官方网站，并更改了下载链接，传播了恶意安装程序数天（9月4日至10日 GMT）。攻击者针对生成下载链接的 API 层，而非二进制文件本身，标志着攻击策略的演变。
此事件凸显了即使是受信任的软件源也可能存在漏洞的风险。建议用户在下载软件时谨慎，并考虑使用诸如 `winget`（执行签名检查，但并非万无一失）或 Chocolatey 等软件包管理器。
讨论围绕这些攻击日益频繁、验证软件安全性困难以及需要更好的安全实践，例如可重现构建和强大的软件包管理。 许多用户建议在安装前查看软件包清单，一些人指出 VirusTotal 等工具在初步扫描方面的有效性。 怀疑与最近 FileZilla 被攻破的威胁组织是同一组织。
## Bluesky 服务中断总结 (2024年4月8日) Bluesky 在4月8日（星期一）经历了一次重大中断，持续时间长达8小时，影响了大约一半的用户。根本原因是一个最近部署的内部服务向数据平面发送了异常大量的请求——具体来说，一批请求包含15,000-20,000个帖子URI查找，而通常情况下为1-50个。 这导致一个关键端点 (`GetPostRecord`) 超载，该端点缺乏并发限制，由于TIME_WAIT状态的连接累积，耗尽了可用的TCP端口。由此产生的memcached故障触发了过多的日志记录，进一步加剧了系统压力，导致垃圾回收暂停时间增加以及出现内存不足 (OOM) 错误——形成了一种不稳定的“死亡螺旋”。 最初的故障排除受到可观测性不足的阻碍，特别是缺乏按客户端的指标。一个临时解决方案，即对memcached连接随机化本地IP地址，打破了死亡螺旋，使团队能够在识别核心问题的同时稳定服务。 Bluesky 对此次中断表示歉意，并强调需要改进可观测性，特别是关于大型请求模式，以及在高规模系统中采取更谨慎的日志记录方法。他们还纠正了之前状态页面更新中错误地将问题归因于第三方提供商的情况。
## Bluesky 中断事件分析总结
最近Bluesky的一次中断事件被追溯到一项新的内部服务，该服务在帖子查找时采用了一种发送大量URI（15-20k）的模式，尽管整体请求速率较低（每秒低于3次）。这意外地耗尽了服务器上可用的TCP端口，因为`TIME_WAIT`状态，从而有效地阻止了新的连接。
解决方法是随机化本地主机地址，以创建更大的可用端口池——这一方案被比作DDoS缓解。虽然这是一个临时修复，但根本原因已单独解决。
讨论的重点是发送如此大量批次的架构问题、潜在的改进测试以捕捉此问题、以及扩展Go应用程序时可能出现的无限制资源使用的挑战。该事件引发了关于真正去中心化网络定义的争论，将Bluesky的中心化方面与Nostr协议和互联网本身进行了对比。最终，Bluesky强调了在解决中断事件及其原因方面保持透明。