每日HackerNews RSS
Hacker News 用户普遍欢迎加拿大拟议的赌博广告限制，称体育博彩广告激增是一个公共卫生和社会问题。评论者就政府是否应该运营或从赌博中获利展开辩论，指出其中的虚伪以及博彩的成瘾性。许多人说广告如今无处不在且已正常化，尤其是在体育赛事中；而另一些人强调个人责任，或指出赌博对家庭的危害。讨论涉及州彩票、收入、体育薪资上限，以及禁止广告是否会减少曝光。一些人将赌博广告与烟草相比较，主张更广泛的限制。据报道，安大略省和阿尔伯塔省反对联邦法案，凸显了地区差异。总体而言，舆论支持遏制操纵性广告，同时承认赌博将保持合法并可获得。
Show HN：Uberblok —— ZFS 内部结构的交互式博物馆 Show HN: Uberblok – an interactive museum of ZFS internals
17 小时前
ZFS 被设计为在硬件故障下保护数据安全，遵循不信任底层硬件的原则。本博物馆向这项工程及其创造者致敬：Jeff Bonwick 主导开发，Bill Moore 联合主导，Matt Ahrens 是原始作者。工作于 2001 年在 Sun Microsystems 开始，五年后于 2005 年集成到 Solaris。它还致敬 Sun 发布系统设计的文化，包括 slab 分配器、DTrace 以及在 CDDL/OpenSolaris 下的 ZFS 源代码。这一遗产通过 2013 年宣布的 OpenZFS 延续，得到 Linux、FreeBSD、Mac OS X 和 illumos 社区的支持，并列出了超过 700 位贡献者。
对不起。
Quad9宣布其将于2026年11月24日撤出在法国的免费DNS/网络安全服务；此前法国法院裁定beIN胜诉，要求阻止解析某些域名。虽然每日罚金已降至1000欧元，Quad9表示无法合规，且这与其保护隐私和互联网完整性的使命相冲突。它没有用户位置数据库，而全球封锁或GeoIP封锁等方法要么将法国法律延伸至全球，要么造成隐私/安全风险。面对约20起类似未决案件，Quad9选择离开法国而非承担罚金。它认为DNS封锁对盗版无效，损害法国用户的网络安全，并开创危险的审查先例。它敦促法国公民和ARCOM捍卫开放的互联网访问。
Quad9 是一个 DNS 解析器，因屏蔽要求的法律压力计划退出法国。评论者批评该裁决，指出索尼据称使用 VPN 绕过地理封锁后声称未遵守，导致罚款。讨论强调 DNS 解析器正被不公平地针对，Quad9 缺乏抗争资源，潜在处罚金额巨大，且还有更多案件待审。
VMMouse for NT 3.x：QEMU/VMware 鼠标集成驱动 VMMouse for NT 3.x: QEMU/VMware mouse integration driver
18 小时前
QEMU/VMware 鼠标集成驱动，适用于 Windows NT 3.x。使用 Docker：将 build/vmmouse.iso 挂载到虚拟 CD 驱动器（例如 D:）：运行 D:\INSTALL.BAT，重启。卸载：运行 D:\UNINSTALL.BAT，重启。仅在 NT 3.51 SP5（Intel）上确认可用。MIT 许可证。详见 LICENSE。
对不起。
最后的博物馆：主要博物馆 580 万件艺术品的语义搜索 The Last Museum: Semantic search across 5.8M artworks from major museums
18 小时前
请启用 JavaScript 和 Cookie 以继续
Hacker News 用户讨论 lastmuseum.com，一个面向大型博物馆艺术品的语义搜索工具。有些人觉得它有用且令人印象深刻，尤其适用于“Art Deco”这类美学查询；其他人则批评其覆盖范围、命名和搜索准确度。评论者指出它难以处理艺术家姓名和特定作品，返回美学相似但非预期的结果，并且缺少版权、艺术家或时间线筛选。一位评论者为 YouTube 历史构建了类似的语义缩略图搜索。其他人提到 Europeana，它索引了 6000 万件欧洲博物馆藏品，以及 openartbrowser 等替代方案。一些人认为博物馆提供超越简单图像访问的策展解读，而另一些人看到统一访问的价值。总体而言，讨论串谨慎感兴趣，但对完整性、用户体验以及语义搜索能否取代策展博物馆体验持怀疑态度。
Fly.io 重建了 Sprites 存储，使其更简单、更可靠。此前，修改版 JuiceFS 将 SQLite 元数据库、检查点数据库和 100GB 磁盘镜像叠加在对象存储上；这种多账本设计导致不一致和检查点丢失。新的 Sprites Block Device (SBD) 将存储桶暴露为 NBD 块设备，使用 ext4 格式化，并将元数据与块保存在同一存储桶中。守护进程在本地缓存，上传脏块，并按需刷新。检查点变为带版本号的块快照，统一记录在一个目录中，恢复时回卷卷数据。SBD 校验块，并在守护进程死亡时重启 Sprite。内部试用显示 SBD 更可靠，因此成为默认；旧版 Sprites 可以迁移。
Hacker News 讨论串涵盖 fly.io 关于其 Sprites 块设备的文章。文章称，JuiceFS 写回模式在上传字节前记录元数据时，Sprites 丢失了检查点可靠性；在两者之间被杀死的机器留下了悬空分块。压力测试后，fly.io 构建了 SBD，它通过 NBD 将对象存储桶暴露为块设备，并使用 ext4 格式化。评论者争论这篇文章是否像 LLM 所写，以及这种批评是有用还是令人厌倦，有人指出 LLM 复制了人类风格，也有人为审视辩护。其他评论质疑 Sprites/块设备设计，提到 ublk 可能适合，将 SBD 与 Archil/ZeroFS 比较，并指出大多数基础设施应无聊且坚如磐石，而非重新发明轮子。还有一位评论者拿意大利面开玩笑。
unknownlive◐部分修复 自 2026 年 10 月 20 日起 更新于 2026 年 10 月 22 日 11:19 UTC › HTTP/3 / QPACK 栈（quic-go、Cloudflare quiche、lsquic、Bun、aioquic、h3、Wireshark 等） FoxIO 发布的研究（2026 年 10 月 20 日）显示，QPACK 中缺失或迟来的解码头部限制，使一个微小的 HTTP/3 HEADERS 帧可扩展为巨大的服务器内存占用（在 Bun 上可达约 4000 倍）。测试的十种实现中有七种存在漏洞；quic-go、Cloudflare quiche、lsquic 和 Wireshark 已修补，而 Bun、aioquic/mitmproxy 和 h3 在发布时仍未修补。 CVE-2025-64702 CVE-2026-12523 CVE-2025-13945
Hacker News 用户讨论了 pwn.watch，一个实时安全漏洞追踪器。评论者争论 AI 是否会引发更多事件，以及大量网络安全支出因设计糟糕和以合规为导向的团队而收效甚微。一些人担忧 AI 生成的代码、蠕虫和自主访问银行账户的代理；其他人指出，美国报告的数据泄露事件在 2023 年前后大约翻了一番。该网站本身因密集、黑暗、AI 生成的界面和损坏的功能受到批评，尽管其创建者表示正在改进。更广泛的主题包括安全与便利的权衡、银行限制 AI 代理，以及更好的工程或监管能否跟上日益强大的自动化攻击者。
Crystal 1.22.0 发布，包含 33 位贡献者的 251 项变更。亮点：写入 STDOUT/STDERR 时遇 EPIPE 默认立即退出，可选择退出；常量可声明类型；aarch64 Linux 目标成为 Tier 1；移除 Process.fork；新增编译时文本宏；Crystal 标志通过常量暴露；DWARF 解析更快且内存占用更低；HTTP 获得多项改进与修复；所有目标默认使用原生事件循环；OpenSSL 默认启用 Kernel TLS；File.exists? 和 File::Info 权限检查新增 follow_symlinks 选项；新增 Char::Reader.new(Bytes)、Time::Span 转换方法和 GC.syscall；静态 PIE 回溯修复；支持大写实例/类变量；支持 LLVM 23.1/24.0；更新 markd；提供 aarch64 Windows 构建；构建需要 stage-0 编译器 1.14 或更高版本。感谢赞助者与贡献者。
Hacker News 上关于 Crystal 1.22 的讨论凸显了一门小众但受人敬佩的语言：Ruby 风格语法，具备静态类型和基于 LLVM 的原生性能。用户称赞其表现力、面向对象编程、宏、C 互操作、轻量级纤程以及 CLI/服务器用途；一位 Crystal 核心开发者提到用于并行的执行上下文和 aarch64 Linux 的 Tier 1 支持。一些生产用户指出运行时/异常问题，而另一些人则成功用于长期运行的服务和内部工具。批评者质疑其相关性、Ruby 兼容性、生态系统成熟度，以及是否具备独特优势；对比上，Go 在并行/库方面占优，TruffleRuby 在 Ruby 兼容性方面占优，Elixir 在 REPL 方面占优。Windows 支持较新但正在改进。一个更广泛的主题是，LLM 可能降低学习语言的动力，但有人认为理解代码仍然有价值。总体而言，Crystal 被视为精致但小众，若生态系统和运行时稳健性提升则有潜力。
eMudhra Limited宣布，其董事会在涉及受影响证书颁发机构（CA）的事件后，已自愿退出全球SSL/TLS证书业务。公司表示，这些CA在14小时内被吊销，未签发任何终端实体证书，基础设施未被攻破，也没有数据泄露。全球SSL/TLS业务约占收入的1%；合规成本/复杂度上升以及大型提供商的免费服务降低了业务潜力。董事会称，社交媒体放大带来了不成比例的审视。eMudhra将专注于核心企业解决方案及其他信任服务。G1 RSA根证书将在过渡期间服务客户，受影响客户将从合作伙伴处获得免费替换证书，吊销/状态服务将持续到证书过期或被替换为止。包括DSC、eSign、PKI、emSigner、SecurePass和emAS在内的核心业务不受影响。
eMudhra宣布因涉及极弱私钥（据报道简单如整数4）的严重安全事件而退出全球SSL/TLS证书业务。该公司淡化影响，称审查过度，且SSL/TLS仅占其收入约1%。Hacker News评论者嘲笑该声明，批评公司无能，并讨论CA撤销对系统和信任库的更广泛影响。一些人指出受影响的CA未签发终端实体证书，而另一些人认为组织应始终准备好撤销对任何CA的信任。帖子还包括对弱密钥的玩笑，以及批评eMudhra领导层缺乏技术专长。
女子因她从未开设的 Cash App 账户面临六年监禁 Woman faces six years in prison over Cash App account she never opened
19 小时前
启用 JavaScript 和 Cookie 以继续