2024 07 30 HackerNews

2024-07-30 Hacker News Top Stories #

  1. 微软分析CrowdStrike事件，指出其服务中断源于内存安全问题，即CSagent驱动程序中的越界读取错误，强调与反恶意软件生态系统的合作。
  2. Tony Finch利用AVX-512指令集高效实现字符串转小写函数，性能测试显示处理小字符串时优于标准库的tolower()。
  3. 一个用Bash编写的ps aux命令模拟器，适用于Linux环境下进程信息需求，尤其在所有PID被占用的情况下，无需创建新进程即可使用。
  4. 文章介绍Loro实现的可移动树CRDTs，解决了分布式系统中节点移动时的冲突问题，支持实时协作和历史版本切换。
  5. Statsbomb Pass Visualizer使用Three.js可视化足球比赛中的传球数据，用户可按传球距离、球队和球员筛选，理解比赛中的传球情况。
  6. 网页深入解析超级任天堂视频系统设计，从CRT工作原理出发，讨论了视频信号设计、超扫描技术、分辨率选择及其在NTSC和PAL制式下的工作方式。
  7. MeTube是一个自托管的YouTube下载器，提供Web界面，支持播放列表，使用youtube-dl和yt-dlp，前端基于Angular，支持通过Docker运行。
  8. 作者在使用Cloudflare Images服务时遭遇高额账单问题，实际费用远超预期，账单异常源于预付费和后付费模式的复杂交互。
  9. LeanDojo项目利用语言模型在Lean环境中实现定理证明自动化，引入Lean Copilot辅助用户证明，展示了在多个领域的潜力和应用。
  10. 文章讨论完美主义在工程行业中的负面影响，提倡设定优先级、快速交付初步成果以获取反馈，专注于进步而非完美。

Microsoft technical breakdown of CrowdStrike incident #

https://www.microsoft.com/en-us/security/blog/2024/07/27/windows-security-best-practices-for-integrating-and-managing-security-tools/

这篇博客文章讨论了在 Windows 安全工具的集成和管理中最佳实践，特别是针对最近 CrowdStrike 事件的分析。以下是详细摘要：

1. Windows 的安全性与灵活性 #

  • Windows 作为一个开放且灵活的平台，广泛应用于高可用性和安全性要求严格的企业环境。
  • 提供多种操作模式，允许用户限制运行的程序和驱动，以提高安全性和可靠性。

2. 集成安全监控与检测 #

  • Windows 内置安全监控和检测功能，用户可以选择使用这些功能或替换为其他供应商的工具。
  • 文章分析了 CrowdStrike 的服务中断事件，指出其根本原因是内存安全问题，具体是 CSagent 驱动程序中的越界读取错误。

3. 驱动程序的安全性 #

  • 讨论了为什么安全产品使用内核模式驱动程序，包括系统范围的可见性、性能优化和防篡改能力。
  • 内核驱动程序可以在系统启动早期加载，以检测引导包和根包等威胁。

4. 安全与可靠性的平衡 #

  • 安全供应商需要在内核模式的可见性和防篡改能力与可靠性之间找到平衡。
  • Microsoft 建议使用最小化的内核模式传感器进行数据收集，而将其他功能放在用户模式中，以提高可恢复性。

5. Windows 的安全功能 #

  • Windows 11 引入了多项默认启用的安全功能，如 TPM 2.0、虚拟化基础安全（VBS）、内存完整性等。
  • 这些功能共同减少了攻击面，提高了系统的安全性。

6. 最佳实践 #

  • 使用应用控制策略来限制仅允许受信任的应用程序和驱动程序。
  • 运行标准用户权限，必要时再提升权限，以降低潜在攻击面。
  • 采用设备健康证明（DHA）监控设备的安全状态。

7. 未来展望 #

  • Windows 将继续与反恶意软件生态系统合作，利用集成功能来现代化安全工具的使用。
  • 计划减少内核驱动程序的需求，提供更强的隔离和防篡改能力。

结论 #

文章强调了在 Windows 环境中集成和管理安全工具的最佳实践，旨在提高安全性和可靠性，同时应对不断变化的威胁。Microsoft 承诺将继续分享安全最佳实践，并与客户和合作伙伴共同开发新的安全能力。

HN 热度 380 points | 评论 379 comments | 作者：nar001 | 1 day ago #

https://news.ycombinator.com/item?id=41095530

  • 微软对 CrowdStrike 事件的技术分析显示，CrowdStrike 在过去几个月内频繁导致操作系统崩溃，反映出其软件质量问题。
  • 有评论认为 CrowdStrike 的管理层对频繁发生的事件缺乏重视，导致了客户的严重影响。
  • 一些用户质疑 CrowdStrike 的技术能力，认为其在内核模式下运行的方式存在风险。
  • 有人指出，微软在允许第三方软件进入内核时，未能有效监管，导致了安全隐患。
  • 讨论中提到，CrowdStrike 的更新缺乏充分的测试，导致了系统崩溃的后果。
  • 还有评论认为，微软在处理此类事件时的反应不够迅速，未能有效保护用户利益。
  • 一些用户认为，CrowdStrike 的频繁故障可能是由于其技术架构设计不当。
  • 讨论中提到，微软和 CrowdStrike 之间的关系复杂，涉及到市场竞争和监管问题。

tolower() with AVX-512 #

https://dotat.at/@/2024-07-28-tolower-avx512.html

这篇文章由 Tony Finch 撰写，标题为《使用 AVX-512 的 tolower()》，主要探讨了如何利用 AVX-512 指令集高效地将字符串转换为小写字母。

主要内容摘要： #

  1. 背景介绍：

    • Finch 提到他之前使用 SWAR 技巧实现了快速的 tolower()功能，但对短字符串的处理一直感到困扰。
    • 他受到 Olivier Giniaux 关于使用 SIMD 指令优化小字符串处理的文章启发，决定探索 AVX-512-BW 指令集。

  2. AVX-512 指令集：

    • AVX-512-BW 是 AMD Zen 处理器上的一种扩展，支持字节级别的加载和存储。
    • Finch 在自己的 AMD Zen 4 系统上测试了 AVX-512-BW。

  3. tolower64()函数实现：

    • Finch 编写了一个可以一次处理 64 字节的 tolower()函数。
    • 通过使用 AVX-512 的比较和掩码操作，函数能够有效地将大写字母转换为小写。

  4. 批量加载和存储：

    • 对于长字符串，使用未对齐的向量加载和存储指令。
    • 对于短字符串，使用掩码未对齐加载和存储，以提高效率。

  5. 性能基准测试：

    • Finch 对多个类似函数进行了基准测试，结果显示 tolower64()的性能非常出色，尤其是在处理小字符串片段时。
    • 文章中提供了不同实现的性能对比图，显示了手动实现的 tolower64()在速度上优于标准库的 tolower()。

  6. 结论：

    • AVX-512-BW 在处理字符串时表现优异，尤其是短字符串，且其性能稳定。
    • Finch 希望 AVX-512 和 ARM SVE 等指令集能够更广泛地应用，以显著提升字符串处理的性能。

代码和资源： #

  • Finch 在文章中提到，相关的代码可以在他的网站上找到，鼓励读者进行进一步的探索和实验。

这篇文章不仅提供了技术细节，还展示了如何利用现代处理器的特性来优化常见的字符串处理任务。

HN 热度 255 points | 评论 128 comments | 作者：fanf2 | 1 day ago #

https://news.ycombinator.com/item?id=41095790

  • 讨论了 Rust 和 LLVM 的内存模型中“越界读取”的不安全性，强调编译器在优化时可能假设未发生此行为。
  • 提出希望有非汇编的选项来处理越界读取，建议可以在分配后保证一定的非故障地址。
  • 认为使用掩码对齐加载内在函数可以避免页面错误，掩码可以防止读取未定义位。
  • 讨论了实现中如何处理越界读取的行为，认为应记录实现定义而非未定义。
  • 指出并非所有平台在访问越界时都会返回数据，标准应允许崩溃。
  • 认为“硬件不喜欢时才未定义”的想法可能将复杂性转移给开发者。
  • 讨论了 AVX-512 和 Intel 的市场策略，认为市场对不同指令集的分发反应不佳。
  • 提到 AMD 在 SIMD 实现上的优势，认为 Intel 的市场细分策略影响了新技术的采用。
  • 认为在某些情况下，使用 CPU 进行视频编码和解码仍然是常见的，尤其是在质量要求高时。
  • 讨论了 AVX-512 的掩码操作的重要性，认为其无法通过简单的指令模拟。
  • 指出 Intel 在 E 核心上使用双泵 AVX512 的潜力，认为其设计存在问题。
  • 认为 AVX-512 的实现对消费者硬件来说是最强的，尤其是在处理复杂操作时。

ps aux written in bash without forking #

https://github.com/izabera/ps

该 GitHub 项目（ izabera/ps）是一个用 Bash 编写的工具，旨在模拟 Linux 系统中的 ps aux 命令。这个工具特别适合在无法创建新进程的情况下使用，例如当所有其他进程 ID（PID）都被占用时。

项目主要内容： #

  1. 功能描述：

    • 该工具允许用户在 SSH 连接的环境中，模拟 ps aux 的功能，尽管实际上无法生成新的进程。
    • 适用于需要 Bash/Linux 知识的面试问题，提供了一种解决方案。

  2. 文件结构：

    • README.md：项目的说明文件，包含使用说明和功能介绍。
    • LICENCE.md：许可证文件，说明项目的使用条款。
    • check.awk：一个脚本，用于比较与 ps 命令的输出。
    • psaux.bash：主脚本，格式化输出以匹配 ps aux 的样式。

  3. 技术细节：

    • 主要使用 Shell 脚本（占比 95.9%），少量使用 Awk（占比 4.1%）。
    • 该项目没有发布任何版本或软件包。

  4. 社区互动：

    • 项目获得了 245 个星标和 6 个分支，显示出一定的社区关注度。

总结： #

该项目为在特定限制条件下需要进程信息的用户提供了一个实用的解决方案，尤其适合那些在 Linux 环境中工作的人士。通过模拟 ps aux 命令，用户可以在不创建新进程的情况下获取系统进程信息。

HN 热度 232 points | 评论 87 comments | 作者：signa11 | 21 hours ago #

https://news.ycombinator.com/item?id=41097241

  • 许多开发者认为对齐列的任务看似简单，但实际上非常复杂，常常需要处理各种边界情况。
  • 有人提到使用 Pandas 或其他库（如 tabulate、PrettyTable）可以简化表格打印的过程。
  • 一些评论者分享了他们在不同编程语言中实现列对齐的经验，指出即使是简单的实现也可能会出现错误。
  • 有人提到在处理列对齐数据时，可能会遇到值包含空格或列错位的问题，建议使用更简单的人类可读格式。
  • 讨论中提到在特定情况下，可能无法生成新进程，建议利用现有的 shell 功能来解决问题。
  • 有人提到在面试中可能会遇到类似的情境，分享了他们的应对策略。
  • 一些评论者对 bash 脚本的可移植性表示担忧，认为在不同系统上可能会出现兼容性问题。

Movable tree CRDTs and Loro’s implementation #

https://loro.dev/blog/movable-tree

这篇文章讨论了可移动树（Movable Tree）冲突自由复制数据类型（CRDTs）的实现挑战，以及 Loro 如何实现这一算法并对子节点进行排序。以下是详细摘要：

背景 #

在分布式系统和协作软件中，管理层次关系非常复杂，尤其是在节点移动时，可能会出现冲突。例如，当同一节点在不同副本中被移动到不同的父节点时，可能会导致重复节点的创建。

可移动树中的冲突 #

可移动树主要有三种操作：创建、删除和移动。并发操作可能导致以下冲突：

  1. 同一节点被删除和移动。
  2. 同一节点被移动到不同的父节点。
  3. 不同节点的移动导致循环。

冲突解决策略 #

  • 删除和移动同一节点：可以根据时间戳选择一个操作，忽略另一个。
  • 同一节点在不同父节点下移动：可以选择删除节点并在不同父节点下创建副本，或者按时间戳排序操作后逐一应用。
  • 不同节点移动导致循环：可以通过隐藏循环节点，或使用服务器处理移动操作来避免。

现有应用程序如何处理冲突 #

  • Dropbox：在文件移动时，采用删除和创建的两步过程，检测到冲突时会保存原文件并创建“冲突副本”。
  • Figma：通过中心化服务器监控更新，确保操作不会导致循环，若发生临时循环，则隐藏相关元素。

可移动树 CRDTs #

文章介绍了两种创新的可移动树 CRDT 算法：

  1. Martin Kleppmann 的算法：将创建、删除和移动操作统一为移动操作，使用逻辑时间戳来排序操作，避免冲突。
  2. Evan Wallace 的算法：每个节点跟踪所有历史父节点，使用计数器来确定当前父节点。

Loro 的实现 #

Loro 实现了 Kleppmann 的算法，并结合了分数索引（Fractional Index）算法，使得子节点可排序。分数索引为每个对象分配可排序值，解决了在分布式环境中多个节点插入相同位置时的冲突。

冲突处理 #

在 Loro 中，使用 PeerID 作为相同分数索引的排序依据，并通过添加随机抖动来减少冲突的可能性。

性能基准测试 #

Loro 的可移动树实现经过性能基准测试，能够支持实时协作和历史版本的无缝切换，表现出色。

总结 #

文章总结了可移动树 CRDTs 的实现难点，介绍了两种创新算法，并展示了 Loro 如何结合这些算法满足各种应用场景的需求。对于开发协作应用或对 CRDT 算法感兴趣的开发者，Loro 提供了一个良好的社区支持。

这篇文章为理解可移动树 CRDTs 的实现和应用提供了深入的视角，适合对分布式系统和协作软件开发感兴趣的读者。

HN 热度 221 points | 评论 26 comments | 作者：czx111331 | 10 hours ago #

https://news.ycombinator.com/item?id=41099901

  • 讨论了如何在多用户编辑器中实现树形结构的操作，强调了操作的顺序和同步的重要性。
  • 提到使用 CRDT（冲突自由复制数据类型）来简化状态管理，尤其是在多标签页场景下。
  • 有人认为在处理复杂的树形结构时，使用 CRDT 可以减少管理复杂性的负担。
  • 讨论了如何在富文本编辑中处理并发冲突，建议结合不同类型的 CRDT 以适应不同的操作需求。
  • 提出在图像编辑和 3D 建模中，CRDT 的必要性和有效性仍有待探讨，可能需要其他方法来解决冲突。
  • 强调了在设计 CRDT 时，需要考虑用户意图和操作的语义，而不仅仅是数据的具体布局。

Show HN: A football/soccer pass visualizer made with Three.js #

https://statsbomb-3d-viz.vercel.app/

该网站是“Statsbomb Pass Visualizer”，主要用于可视化足球比赛中的传球数据。用户可以通过粘贴 StatsBomb 事件数据文件的原始 URL 来加载数据，或者选择加载示例数据。页面上有一些功能选项，包括应用过滤器、清除过滤器和重置摄像机视角。

具体功能包括：

  • 加载数据：用户可以输入 StatsBomb 提供的事件数据文件链接。
  • 示例加载：提供示例数据以便用户快速体验可视化效果。
  • 过滤器：用户可以应用或清除过滤器，以便更好地分析特定的数据。
  • 摄像机控制：可以重置摄像机视角，以便从不同角度观察比赛数据。

整体而言，该工具旨在帮助用户更直观地理解和分析足球比赛中的传球情况。

HN 热度 176 points | 评论 34 comments | 作者：carlos-menezes | 1 day ago #

https://news.ycombinator.com/item?id=41095839

  • 该项目使用 StatsBomb 的开放数据分析和可视化足球传球模式，用户可以按传球距离、球队和球员筛选数据。
  • 有人表示很高兴看到利用免费数据进行的有趣项目，并提到可以访问更多的开放足球数据。
  • 有评论者提到希望能看到时间动画，以便更好地理解比赛过程。
  • 有人建议增加热图显示传球热度，而不是仅仅使用向量表示。
  • 有人提到希望能看到每个球员和球队的统计数据，比如传球数量、平均速度等。
  • 讨论中提到使用不同的可视化工具（如 deck.gl 或 kepler.gl）可能会提高性能和可视化效果。
  • 有人反馈在加载文件时遇到 CORS 错误，希望能有更好的错误提示。
  • 有评论者希望能看到更清晰的颜色指示，以便在筛选特定球队和球员时更容易识别传球线路。
  • 参与者对项目的界面设计表示赞赏，并建议提供更明确的示例加载按钮。

Understanding the design of the the Super Nintendo video system #

https://fabiensanglard.net/snes_video/index.html

该网页的内容主要探讨了超级任天堂（SNES）视频系统的设计，作者 Fabien Sanglard 通过模拟任天堂工程师的视角，详细分析了 1989 年设计视频系统时所需考虑的各种因素。

主要内容摘要： #

  1. CRT 工作原理：

    • CRT（阴极射线管）是早期电视的主要显示技术，能够以每秒约 15,000 行的速度绘制图像。
    • CRT 内部有三个电子枪，分别对应红、绿、蓝三种颜色，通过磁场控制电子束的方向。
    • 图像是通过逐行扫描的方式绘制的，CRT 需要同步信号（水平同步和垂直同步）来控制绘制过程。

  2. 视频信号的设计：

    • SNES 设计者必须确保视频信号符合 NTSC 标准，包括 262.5 行和 341.25 个点的分辨率。
    • 设计中考虑了显示器的 4:3 宽高比，以及每秒的刷新率（59.94Hz）。

  3. 超扫描（Overscan）：

    • 为了避免在图像边缘出现可见伪影，SNES 引入了超扫描技术，在水平和垂直同步后会有一段时间不发射电子。
    • 这段时间被称为 VBLANK 和 HBLANK，允许 CRT 稳定显示图像。

  4. 分辨率选择：

    • SNES 最终选择了 256x224 的可见分辨率，并在此基础上进行设计。
    • 设计中还考虑了与其他竞争对手（如世嘉、Neo-Geo）的分辨率和刷新率的兼容性。

  5. PAL 与 NTSC 的差异：

    • 在欧洲，SNES 使用 PAL 制式，刷新率为 50Hz，分辨率为 312.5 行。
    • PAL 版本的 SNES 在设计时也考虑了如何处理可见行数的问题，以避免黑边。

  6. 输出接口：

    • SNES 的 AV 接口设计允许输出多种信号，包括 RGB、复合视频和 S-Video，以适应不同电视的输入需求。

结论： #

网页详细探讨了 SNES 视频系统的设计过程，强调了在技术限制和市场需求之间的平衡。通过对 CRT 工作原理、视频信号设计、超扫描技术及不同制式的分析，作者展示了任天堂在设计 SNES 时所做的深思熟虑的决策。

HN 热度 171 points | 评论 67 comments | 作者：guiambros | 17 hours ago #

https://news.ycombinator.com/item?id=41098141

  • 讨论了 SNES 的分辨率选择，认为 224 是一个与图形渲染管线兼容的数字。
  • 提到不同电视对图像显示的影响，尤其是 NTSC 和 PAL 之间的差异。
  • 指出街机游戏在硬件设计上的灵活性，允许设计师在分辨率和帧率上进行调整。
  • 强调了 CRT 显示器在复古游戏中的重要性，尤其是在模拟经典街机游戏时的完美还原。
  • 讨论了现代显卡缺乏原生模拟 RGB 输出的问题，以及如何通过旧显卡实现复古游戏的完美模拟。
  • 提到 CRT 电视的生产已停止，但二手市场仍有许多可用的 CRT 电视。
  • 讨论了现代显示技术在响应速度和可靠性方面的进步，但仍未完全达到 CRT 的表现。
  • 提到复古游戏的情感价值，以及现代技术如何努力模拟 CRT 的视觉效果。
  • 讨论了不同地区游戏版本的速度差异，尤其是 PAL 版本的游戏在速度和音乐上存在的问题。
  • 提到 SNES 游戏的高分辨率模式和如何通过特定的指令进行切换。

MeTube: Self-hosted YouTube downloader #

https://github.com/alexta69/metube

该 GitHub 项目 MeTube 是一个自托管的 YouTube 下载器，提供了一个基于 Web 的用户界面，使用了 youtube-dl 和其分支 yt-dlp。以下是该项目的详细摘要：

项目概述 #

  • 功能：MeTube 允许用户从 YouTube 及其他多个网站下载视频，支持播放列表。
  • 技术栈：主要使用 Python 和 TypeScript，前端基于 Angular 构建。

安装与运行 #

  • Docker 运行：
    • 使用 Docker 命令： 
      docker run -d -p 8081:8081 -v /path/to/downloads:/downloads ghcr.io/alexta69/metube
    • 使用 docker-compose： 
      version: "3"
services:
  metube:
    image: ghcr.io/alexta69/metube
    container_name: metube
    restart: unless-stopped
    ports:
      - "8081:8081"
    volumes:
      - /path/to/downloads:/downloads

配置选项 #

  • 支持通过环境变量进行配置，如用户 ID（UID）、组 ID（GID）、下载目录等。
  • 可以设置下载文件的命名模板和其他下载选项。

特色功能 #

  • 浏览器扩展：支持通过浏览器扩展直接将视频链接发送到 MeTube。
  • iOS 兼容性：提供了针对 iOS 设备的下载选项，以确保视频格式兼容。
  • 反向代理支持：建议在反向代理后运行 MeTube，以支持 HTTPS 和身份验证。

更新与维护 #

  • MeTube 依赖于 yt-dlp 进行视频下载，因此需要定期更新以适应视频网站的变化。
  • 提供了自动更新的建议，推荐使用 watchtower 来自动更新 Docker 容器。

问题与支持 #

  • 用户在遇到问题时，建议先直接使用 yt-dlp 命令行工具进行调试，以排除 UI 层面的问题。

开发与贡献 #

  • 项目欢迎开发者贡献代码，支持多种操作系统（Windows、macOS、Linux）。

许可证 #

  • 该项目采用 AGPL-3.0 许可证。

MeTube 是一个功能强大且灵活的工具，适合需要下载视频的用户，尤其是希望自托管解决方案的用户。

HN 热度 167 points | 评论 70 comments | 作者：thunderbong | 13 hours ago #

https://news.ycombinator.com/item?id=41098974

  • 有用户推荐了 Tube Archivist，适合归档和索引技术频道，支持高级搜索功能。
  • 有人提到迁移到 Tube Archivist 的困难，尤其是已有大量视频存储。
  • 讨论了自托管的必要性，有人认为可以作为独立应用使用。
  • 有人提到在服务器上托管视频比在笔记本上更安全，避免数据丢失。
  • 有人提到使用 yt-dlp 等工具下载视频的便利性。
  • 讨论了自托管与移动应用的对比，认为移动优先的时代需要更简单的解决方案。
  • 有人提到现有的移动应用如 NewPipe 可以直接下载 YouTube 视频。
  • 讨论了现代人对计算机知识的缺乏，认为这与智能手机的普及有关。
  • 有人认为现在的学生在计算机使用上受限于学校提供的设备。
  • 有人提到开发者故意模糊本地存储与云存储的界限，导致用户困惑。
  • 讨论了自托管应用的易用性与开发者的挑战，认为用户体验至关重要。

Is Cloudflare overcharging us for their images service? #

http://jpetazzo.github.io/2024/07/26/cloudflare-images-overcharge-billing/

这篇文章讨论了作者在使用 Cloudflare Images 服务时遇到的账单问题，特别是费用远高于预期的情况。以下是详细摘要：

背景 #

作者和他的合作伙伴 AJ 经营一个名为 EphemeraSearch 的网站，存储了大量旧明信片，面临着高昂的托管成本。最初，他们使用 Cloudinary 进行图像托管，但由于价格过高，转而选择 Cloudflare Images，认为其价格在他们的规模下是可承受的。

问题出现 #

在使用 Cloudflare Images 几个月后，作者发现账单异常，尽管他们的存储和图像传输量相对较低，但每月账单却超过了 400 美元，而根据 Cloudflare 的定价，他们的费用应该在 110 美元左右。

账单结构 #

Cloudflare 的计费模式分为两部分：图像存储是预付费的，而图像传输是后付费的。存储费用按每 100,000 张图像 5 美元计算，而传输费用按每 100,000 张图像 1 美元计算。作者发现，尽管他们的存储容量在不断增加，但账单却没有如预期那样按比例调整。

与 Cloudflare 支持的沟通 #

作者多次联系 Cloudflare 支持团队，询问账单问题，但得到的回复含糊不清，且未能解决问题。支持团队表示正在调查，但长时间没有进展。

账单分析 #

作者通过将所有交易记录输入电子表格，分析了账单的复杂结构，发现了问题的根源。每次增加存储容量时，虽然会立即收取费用，但之前的存储容量的信用额度要到下个月的账单中才能体现。这导致了账单的暂时性过高。

结论 #

尽管 Cloudflare Images 的服务质量令人满意，但其计费模式存在问题，尤其是预付费和后付费的混合使用使得账单难以理解。作者认为，Cloudflare Images 在长远来看可能不适合他们的需求，考虑转向其他更经济的解决方案，如 Amazon S3。

思考 #

作者反思了在 IT 行业中“购买与自建”的选择，强调了在资金有限的情况下，如何有效管理成本和服务质量。他希望自己的经历能为其他用户提供帮助，并呼吁对历史文物的保护给予更多关注。

这篇文章不仅揭示了 Cloudflare Images 的计费问题，也反映了小型项目在资金管理和服务选择上的挑战。

HN 热度 163 points | 评论 99 comments | 作者：rdg42 | 7 hours ago #

https://news.ycombinator.com/item?id=41100958

  • Cloudflare 的计费和支持问题引发了用户的不满，许多人认为需要通过 Hacker News 等平台才能获得关注。
  • 用户普遍反映 Cloudflare 的支持体验差，常常需要通过社交资本或关系才能解决问题。
  • 有评论指出 Cloudflare 的计费结构复杂，用户在升级存储时常常面临不明确的费用计算。
  • 一些用户认为 Cloudflare 的服务虽然初看便宜，但长期使用可能会导致高昂的费用，建议考虑其他更具性价比的服务。
  • 用户对 Cloudflare 的“无限流量”承诺表示怀疑，认为实际上存在隐性限制。
  • 有人提到，Cloudflare 的服务在技术上并不复杂，许多用户可以选择自建解决方案以降低成本。
  • 一些用户分享了他们转向其他服务（如 Bunny.net、Cloudinary 等）的经历，认为这些服务更可靠且支持更好。
  • 讨论中提到，Cloudflare 的商业模式可能是为了应对滥用行为而设计，导致合法用户也受到影响。
  • 用户对 Cloudflare 未来的信任度降低，认为公司声誉受到损害。

LeanDojo: Theorem Proving in Lean Using LLMs #

https://leandojo.org/

LeanDojo 是一个旨在利用语言模型进行定理证明的项目，主要聚焦于在 Lean 环境中进行证明自动化。以下是该网站内容的详细中文摘要：

  1. Lean Copilot：LeanDojo 引入了 Lean Copilot，旨在使大型语言模型（LLMs）作为 Lean 的助手，帮助用户进行证明自动化，例如建议策略和前提，搜索证明。

  2. 数据集与模型：

    • LeanDojo 提取 Lean 中的证明并将其转化为训练机器学习模型的数据集，支持 Lean 3 和 Lean 4。
    • 该项目提供了两个主要的数据集：LeanDojo Benchmark 和 LeanDojo Benchmark 4，分别包含 98,734 和 122,517 个定理/证明，以及大量的策略和前提。

  3. 证明树：在证明过程中，用户从原始定理开始，通过应用策略将状态分解为更简单的子状态，直到所有状态都被解决。策略可能依赖于大型数学库中的前提。

  4. ReProver 模型：该模型能够根据当前状态从数学库中检索前提，并将其与状态连接，输入到编码-解码 Transformer 中生成下一个策略。

  5. 关键特性：

    • 前提信息：数据集中包含前提的详细注释，提供了前提选择的重要数据，这是定理证明中的一个关键瓶颈。
    • 挑战性数据分割：为了避免模型通过记忆相似定理的证明而过度估计性能，LeanDojo 设计了具有挑战性的数据分割，要求模型能够推广到从未在训练中使用的新前提的定理。

  6. 与 Lean 的交互：LeanDojo 将 Lean 转变为一个类似于健身房的环境，证明者可以观察证明状态，运行策略以改变状态，并获得错误或证明完成的反馈。

  7. 实验结果：在使用 LeanDojo Benchmark 进行训练和评估时，ReProver 在 10 分钟内证明定理的成功率超过了 Lean 内置的证明自动化策略和使用 GPT-4 的基线模型。

  8. 发现新证明和揭示形式化错误：ReProver 在 miniF2F 和 ProofNet 中发现了多项新证明，并帮助揭示了多个定理陈述的形式化错误。

  9. ChatGPT 与定理证明：LeanDojo 还开发了一个 ChatGPT 插件，使其能够通过与 Lean 交互来证明定理。尽管 ChatGPT 在处理非正式数学和正式证明步骤的结合上表现良好，但在寻找正确证明方面仍存在困难。

  10. 团队成员：项目团队包括 Kaiyu Yang、Aidan Swope 等多位研究人员。

LeanDojo 的目标是通过结合语言模型和定理证明技术，推动数学证明的自动化和形式化。

HN 热度 158 points | 评论 47 comments | 作者：aseg | 24 hours ago #

https://news.ycombinator.com/item?id=41096486

  • 讨论了 Lean 作为定理证明助手的潜力，尤其是在复杂系统的形式验证中。
  • 有人提到 Lean 在金融和数学中的应用，尤其是在偏微分方程的解析解方面。
  • 认为定理证明可以提高理论工作的速度，并帮助解决当前 LLM 的可靠性挑战。
  • 讨论了实际应用案例，包括银行和航空航天等需要极高安全性和可靠性的领域。
  • 提到 Lean 与神经网络结合的可能性，以自动证明定理。
  • 有人对如何在非学术机构进行相关研究表示关注。
  • 认为 LLM 可以用于生成有效的 Lean 语法，并在输出不一致或错误的证明时进行回溯。
  • 讨论了计算机是否能够发现数学中的独立性证明，认为人类和计算机在推理方面有本质区别。
  • 提到在数学文献中自动化形式化的想法，认为 LLM 可以帮助填补空白。
  • 对于 Riemann 猜想的独立性问题，讨论了计算机是否能发现相关证明的可能性。

Perfectionism – one of the biggest productivity killers in the eng industry #

https://newsletter.eng-leadership.com/p/perfectionism-one-of-the-biggest

这篇文章的标题是《完美主义——工程行业中最大的生产力杀手之一》。作者 Gregor Ojstersek 与 Pinterest 的高级软件工程师 Jordan Cutler 合作撰写，探讨了完美主义对工作效率的负面影响。

主要内容摘要： #

  1. 完美主义的危害：

    • 完美主义常常让人陷入无尽的“进行中”状态，导致项目无法完成。
    • 作者们分享了自己的经历，意识到追求完美实际上会浪费时间和精力，影响团队的整体价值。

  2. Jordan 的经历：

    • Jordan 在职业生涯早期，专注于代码的“完美化”，在三年内提交了超过 1200 个拉取请求（PR），但大多数时间都在处理不必要的代码优化。
    • 他意识到，应该将精力放在为团队创造价值上，而不是追求完美的代码。

  3. 避免完美主义的方法：

    • 设定优先事项：每周开始时写下优先事项，确保关注最重要的任务。
    • 快速交付小的价值单元：例如，发布一个 80% 完成的原型以获取早期反馈。
    • 寻求早期反馈：设定专注时间块，完成工作后及时寻求反馈，避免在不必要的细节上浪费时间。

  4. 个人成长的反思：

    • 作者们回顾了自己在学习、设计和编程时对完美的追求，发现这种心态导致了不必要的压力和低效。
    • 他们强调，专注于进步而非完美，能显著提高生产力和心理健康。

  5. 总结与建议：

    • 完美的时刻并不存在，等待完美只会导致更多问题。
    • 在许多情况下，95% 已经足够，追求 100% 只会阻碍进展。

文章最后强调，认识到“完美”并不存在，能帮助我们更快地取得进展，完成更多任务。

HN 热度 150 points | 评论 131 comments | 作者：RyeCombinator | 1 day ago #

https://news.ycombinator.com/item?id=41094485

  • 对于完美主义的批评，许多评论者认为其并非生产力的主要杀手，反而是缺乏经验和对上下文的忽视。
  • 一些人认为，软件工程仍处于前科学时代，缺乏足够的标准和方法来确保质量。
  • 有评论指出，过度追求代码的“干净”与“完美”可能导致忽视实际的工程问题，如错误处理和性能。
  • 许多评论者提到，完美主义可能导致团队在不必要的细节上浪费时间，而忽视了更重要的功能和需求。
  • 一些人认为，完美主义与良好的工程实践并不矛盾，清晰的代码和设计模式是必要的，但不应成为追求的唯一目标。
  • 还有评论提到，管理层对完美主义的误解可能导致团队的士气低落，影响整体生产力。
  • 有人认为，完美主义的追求可能会导致项目延误，反而影响产品的及时交付。
  • 许多评论者强调，软件开发需要在完美与实用之间找到平衡，过度追求完美可能会导致项目失败。