403 禁止访问 nginx
每日HackerNews RSS
抱歉。
国际空间站宇航员接到指令进行避难，目前正在修复空气泄漏。 Astronauts told to return to ISS after sheltering over air leak repairs
1 天前
由于国际空间站“星辰号”服务舱的空气泄漏问题持续恶化，美国国家航空航天局（NASA）已采取预防性应急措施。目前，五名机组人员正在 SpaceX“龙”飞船内避险，他们身着航天服，随时准备紧急撤离。与此同时，两名俄罗斯宇航员留在俄罗斯舱段继续进行维修工作，他们的“联盟号”飞船作为备用撤离工具。
尽管出于安全考虑，机组人员被分散在两艘飞船中，但 NASA 强调这并非正式的撤离命令。如果确实需要完全撤离，机组人员将按照原定飞行任务返回地球：四名 Crew-12 宇航员将搭乘“龙”飞船在美国海岸溅落，其余三名机组人员将乘坐“联盟号”飞船在哈萨克斯坦着陆。NASA 和俄罗斯国家航天集团正持续监测情况，并努力寻求永久性的修复方案。
国际空间站（ISS）一直面临空气泄漏的问题，主要集中在老化的俄罗斯“星辰”号服务舱。尽管美国国家航空航天局（NASA）和俄罗斯国家航天集团（Roscosmos）多年来一直设法处理这些泄漏，但近期漏气速度加倍升级，促使任务控制中心下令执行“就地避难”程序。宇航员暂时撤离到对接的飞船内，并为可能进行的撤离做准备，这是针对不稳定压力环境的标准安全规程。
Hacker News 上的讨论聚焦于维护一个已运行 30 年且暴露在恶劣太空环境下的空间站的复杂性。评论者们探讨了俄美空间合作的历史、在轨识别微小泄漏的技术挑战，以及使用低技术手段（如胶带和环氧树脂）来修复数十亿美元基础设施所带来的讽刺感。
尽管一些用户对宇航员的安全表示担忧，但另一些人指出，国际空间站的结构与高压深海潜水器截然不同，发生灾难性“瞬间爆炸”的可能性极小。这种情况凸显了长期太空居住在后勤和工程方面面临的巨大障碍，也引发了更广泛的争论：人类太空飞行的风险是否意味着需要更多地依赖机器人，或者当前的维护方式是否仍是唯一可行的前进道路。
该工具通过测试三个方面来评估您的广告拦截器效果：**外观过滤**（移除广告占位符）、**脚本拦截**以及**主机拦截**（阻止连接至追踪器和广告）。 当您运行测试时，该工具会监测哪些连接失败或哪些元素被移除。随后，您将根据表现获得一个颜色编码的评分。 **重要说明：** * **兼容性：** 如果测试结果未能准确反映您的设置，并不一定意味着您的防护失效；部分广告拦截器、VPN 或 DNS 配置可能仅与此特定的测试方法不兼容。 * **评分：** 绿色分数表示防护效果良好。您无需达到 100% 的完美分数也能获得安全保障。 * **优化建议：** 对于追求更高分的用户，作者建议使用特定的主机列表（例如“Turtlecute”列表），或将 uBlock Origin 等浏览器插件与注重隐私的浏览器或 NextDNS 等 DNS 解决方案结合使用。 总而言之，本项目旨在提供一种用户友好且快捷的方式来验证您的广告拦截设置，同时承认多种工具和配置方案对于维护在线隐私都是有效的。
抱歉。
Bundler 4.0.13 引入了“冷却期”（cooldown）这一安全功能，旨在通过防止立即安装新发布的 Gem 来缓解供应链攻击。由于许多攻击利用了恶意版本发布与开发者不知情安装之间短暂的时间窗口，冷却期功能允许用户设置强制性的老化周期（例如 7 天），在此之前新版本无法被解析。 该功能为可选，且具有高度灵活性，可通过 `Gemfile`、全局设置、环境变量或命令行参数进行配置。它利用了 Rubygems.org v2 索引现已提供的 `created_at` 时间戳。当冷却期生效时，`bundle install` 将跳过尚未达到老化要求的版本，而 `bundle outdated` 则提供对被暂缓更新版本的可见性。 至关重要的是，冷却期包含一个“紧急出口”：用户可以设置 `--cooldown 0` 来立即安装关键的安全补丁或紧急修复程序。此功能补充了现有的双因素认证（2FA）和可信发布等安全措施，增加了一层保护，确保代码在被引入项目之前经过了充分的审查。现有的 `Gemfile.lock` 文件不受影响，确保这一新策略不会意外干扰您的当前环境。
这篇 Hacker News 的讨论探讨了为 Ruby Bundler 更新引入“冷却期”（cooldown）以防范供应链攻击的建议。
许多用户认为，自动化依赖更新（如 GitHub 的 Dependabot）因为鼓励对新版本“盲目”信任，反而无意中加速了恶意软件的传播。支持者认为，冷却期——即更新前的强制等待时间——能为安全公司、自动化扫描工具和广大社区提供时间，在恶意代码进入生产环境之前将其识别出来。
然而，批评者提出了“志愿者困境”的担忧：如果每个人都在等别人去做“小白鼠”，系统可能会陷入停滞。另一些人则指出，攻击者可能会将恶意代码伪装成“紧急安全补丁”来绕过延迟。此外，关于安全问题是应完全交给专业的发布前扫描工具，还是依赖用户驱动的采用，也存在争议。
归根结底，参与者将冷却期视为便利性与风险管理之间的一种权衡，并指出用户必须决定是否愿意为了更高的安全性而牺牲速度。尽管存在缺陷，许多人仍将其视为现代软件供应链健康发展的必要演进。
俄罗斯用户在尝试访问被封锁的网站时，近期会看到中文错误提示：“该网址已被列入黑名单”。调查显示，这些信息来自“技术手段对抗威胁系统”（TSPS），即俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）安装用于执行互联网审查的“黑匣子”。 技术分析表明，这些系统使用了由中国联通提供的深度包检测（DPI）技术。中国联通是一家国有电信巨头，也是中国“防火长城”的关键开发商。根据法律规定，这些设备必须向中国国家安全部提供对数据和系统代码的完全访问权限，这引发了人们对间谍活动及俄罗斯关键基础设施安全的高度担忧。 讽刺的是，“主权互联网”（Runet）项目旨在确保摆脱对外国技术的依赖，却实际上将俄罗斯的互联网监控外包给了中国的基础设施。由于对这种先进外国 DPI 系统的依赖，标准的 VPN 协议极易被检测和封锁。为了应对这一情况，需要使用 VLESS Reality 等高级隐身协议来掩盖流量，从而绕过这些高层过滤措施，保护用户免受国内审查和潜在的外国数字监控。
抱歉。
程序员常抱怨，同事们在为 Claude 这类 AI 工具编写文档时，比为人类同事编写文档要积极得多。然而，作者建议转换视角：将 AI 生成的文档视为宝贵的项目资产。 作者现在会指导 Claude 在整个项目生命周期中维护“交接”文档。在每个项目结束时，他们会要求 Claude 生成一份结构化的高层级摘要，概述所解决的问题及实施的变更。在审阅和编辑这些摘要（确保其达到与人工编写文档相同的标准）后，作者会将它们提交到代码仓库中。 这一流程大幅提升了效率：人工原本需要一小时才能完成的任务，AI 只需几秒钟即可起草完毕，且人类仅需极少的时间进行审阅。通过归档这些 AI 生成的摘要，开发者为未来的团队成员留下了有价值的记录，有效地弥合了机器辅助开发与协作知识共享之间的鸿沟。作者建议将这些 AI 输出视为专业工作成果，确保其经过核实并整合进项目的永久记录中。
Hacker News 上近期的一场讨论凸显了一个日益增长的趋势：尽管程序员长期以来一直拒绝为人类同事编写文档，但他们现在却越来越愿意为 Claude 等人工智能工具编写详尽的文档。
参与者指出了这种转变背后的几个现实原因：
* **可靠性：** 与许多人类不同，Claude 确实会阅读、处理并根据提供的文档采取行动。
* **直接投资回报率（ROI）：** 为人工智能编写文档可以通过减少幻觉并提高代码质量，带来直接且显著的生产力提升。相比之下，为人类编写文档往往是吃力不讨好的工作，因为同事经常无视书面指南、倾向于直接提问，或者认为这项工作“有失身份”。
* **职业激励：** 在许多企业环境中，编写文档并不是一项被认可的绩效指标；在某些情况下，同行竞争甚至会诱导人们通过囤积知识来保持优势。
虽然一些用户警告称，这种转变反映了科技文化中一种令人担忧的反社会倾向——即我们优先考虑机器交互而非人类协作，但另一些人则认为这是对更优工具的一种理性反应。归根结底，许多人现在将针对人工智能的“规范驱动开发”（spec-driven development）视为理清自身思路的一种方式，并确保项目无论对未来的开发者还是对自己而言，都能保持可维护性。
``` mouseless 通过键盘实现极速鼠标控制 启用 JavaScript 此网站需要 JavaScript 才能正常运行。请在您的浏览器设置中启用 JavaScript。 ```
抱歉。
这篇文章挑战了里根经济学时代的观点，即极端财富积累会像“潮水”一样带动整体经济。通过对比 1988 年的亿万富翁阶层与当代的超级富豪，作者指出，财富的增长速度已远远超过了通货膨胀。 作者利用生动的比喻——例如一百万与十亿之间在时间和规模上的巨大差异——论证了现代财富集中已经超出了“经济效用”的范畴，演变成了一种社会扭曲。文章提出，当财富达到一定阈值后，个人便会脱离现实，因为极端的资本使他们能够免受失败、后果以及通常能促进道德发展的社会反馈机制的影响。 归根结底，作者质疑我们是否真的需要拥有千亿净资产的个人来驱动创新。他们提议社会应设立财富上限，以防止个人行使过度的政治和经济控制。作者最后总结道，要改变这一趋势，就需要选出那些将公共利益置于亿万富翁利益之上的领导人，并主张回归一个将问责制和共同繁荣置于不受限制的积累之上的社会。
Hacker News 上关于“我们需要亿万富翁吗？”的讨论，反映了人们对于极端财富及其社会影响的严重分歧。
支持财富积累的观点通常认为，亿万富翁作为独立的权力来源和高效的资本配置者，通过竞争性的创始人主导型企业推动了创新。支持者认为，限制财富的尝试会扼杀雄心、损害经济，并迫使创始人放弃对其企业的控制权。
相反，批评者认为，亿万富翁的财富集中削弱了民主，助长了寡头政治，并使个人能够对公共政策和信息施加过度影响。许多评论者指出，由于超级富豪通常以股票而非传统收入形式持有财富，现行的税收制度无法解决这一问题。建议的解决方案包括对资产和土地征收高额税，以及拆分大型垄断企业以促进竞争。
这场辩论的深层分歧在于：极端不平等究竟是成功的全球化经济的必然产物，还是一种剥夺了弱势群体基本需求的系统性失败？归根结底，这场讨论突显了人们在亿万富翁这一身份究竟是社会净收益还是对民主平等的生存威胁这一问题上，缺乏共识。
Nango (YC W23, 开发基础设施) 正在招聘资深后端工程师。 Nango (YC W23, dev infra) is hiring staff back end engineers
1 天前
**全面远程**：我们的全球团队使用现代工具远程办公，重视成果而非工时。 **开源精神**：我们倡导透明、社区参与以及对开发者友好。 **开发者工具**：为同行打造产品，解决你所熟悉的痛点，并享受快速反馈循环。 **技术挑战**：从开发体验（DevExp）到大规模扩展，再到 API 碎片化，我们致力于攻克各种技术难题。 **专家引领**：我们的核心团队由来自 Uber、Netlify 和 Algolia 的基础设施专家组成。 **强劲发展**：公司营收与用户量增长迅速，现在正是加入的最佳时机。
arXivLabs 是一个允许合作者直接在我们的网站上开发并分享 arXiv 新功能的框架。与 arXivLabs 合作的个人和组织都认同并接受我们对于开放、社区、卓越和用户数据隐私的价值观。arXiv 致力于践行这些价值观，并仅与遵守这些价值观的合作伙伴开展合作。您是否有意开展一个能为 arXiv 社区创造价值的项目？了解更多关于 arXivLabs 的信息。