2025 01 04 HackerNews

2025-01-04 Hacker News Top Stories #

uBlock Origin 的开发者发现其 GPL 代码被 Honey 浏览器扩展团队盗用，用于他们的 Pie Adblock 项目。
作者是一位年轻的企业家，他在十年前创立了公司 Loom，并将其卖给了另一家公司，获得了六千万美元的报酬，但在获得财富和自由后，他却感到迷失和空虚，没有了方向感。
iTerm2 发布了一个关键的安全修复，强烈建议立即更新，问题出在 SSH 集成功能中，会将输入和输出日志记录到远程主机上的一个文件中，该文件可能被远程主机上的其他用户读取。
通过反复请求“改进代码”，LLM能够逐步优化代码，特别是在算法和性能方面，但在过度优化的过程中，代码的复杂性和可读性可能会下降，甚至变得过于臃肿。
作者分享了他在 2024 年参加了 Advent of Code 的挑战，并使用纯 SQL 来解决问题的经历，作者表示，这个挑战让他重新思考了 SQL 的能力，并发现 SQL 在某些情况下是非常适合的。
美国第六巡回上诉法院驳回了美国联邦通信委员会（FCC）的网络中立规则，这是一场重大胜利，可能会影响 FCC 在最近美国最高法院裁决后的监管权力。
互联网已经发生了很大的变化，早期的博客、论坛和个人网站已经被几个大型平台所取代，人们更倾向于使用 Reddit、Discord 和 Facebook 等平台来寻找社区和资源。
这个网页是名为"BlogScroll"的博客目录，收录了许多个人博客和网站，博客目录分为四个类别：设计与用户体验、个人博客、摄影与视频制作和技术博客。
XiangShan 是一个开源的高性能 RISC-V 处理器项目，致力于推动 RISC-V 架构的应用和发展，项目的开发由中国科学院计算技术研究所和鹏城实验室主办。
诺亚·吉布斯（Noah Gibbs）是一位对 Ruby 社区做出过巨大贡献的程序员。

uBlock Origin GPL code being stolen by team behind honey browser extension #

https://old.reddit.com/r/uBlockOrigin/comments/1hr6xjc/ubo_quick_filters_list_being_stolen_by_team/

这篇文章讨论了一个名为 “Pie Adblock” 的浏览器扩展的法律和道德问题，指控该扩展的开发团队非法复制了 “uBlock Origin”（uBO）的过滤列表和代码。

** 主要内容总结：**

** 版权和 GPL 违规 **：作者发现 Pie Adblock 在其代码中包含了 uBlock Origin 的 “Quick Fixes” 过滤列表，并且在多个文件中复制了 uBlock Origin 的代码。这种行为违反了 GNU 通用公共许可证（GPL），该许可证要求所有使用 GPL 许可代码的项目必须是开源的。
** 未开源的项目 **：作者指出，Pie Adblock 并没有公开其源代码，且该项目似乎不符合 GPL 要求。这使得他们的行为不仅不道德，还可能是非法的。
** 关联到 Honey 的背景 **：Pie Adblock 的开发团队与之前的 Honey 扩展的团队相同，后者曾因涉嫌进行联盟欺诈而受到批评。这种背景使得 Pie Adblock 的行为更加引人注目。
** 用户反馈和讨论 **：作者提到，在 Reddit 上，关于 Pie Adblock 的评论似乎被删除了，导致他对社区管理的方式产生疑问。同时，有用户在 Chrome 网上应用店中对 Pie Adblock 进行了负面评价，揭露其抄袭行为。
** 个人背景 **：作者表示自己并不是该领域的专家，只是出于好奇进行了一些调查，并希望引起更多人对这些问题的关注。

总的来说，这篇文章揭示了 Pie Adblock 在使用 GPL 代码方面的严重违规行为，并呼吁社区对此问题进行更广泛的讨论和关注。

HN 热度 968 points | 评论 411 comments | 作者：extesy | 1 day ago #

https://news.ycombinator.com/item?id=42576443

Honey 浏览器扩展涉嫌盗用 uBlock Origin 的 GPL 代码
Google 曾经删除过使用 cookie_stuffing 的浏览器扩展
Honey 浏览器扩展涉嫌 cookie_stuffing 行为
cookie_stuffing 指的是设置大量的 referral cookies，尽管浏览器没有访问过这些网站
LegalEagle 正在起诉 Honey 浏览器扩展
起诉理由包括违约和不公平行为
cookie_stuffing 是一种刑事欺诈行为
通过设置大量的 affiliate cookies，Honey 浏览器扩展可以获得不当得利
cookie_stuffing 不仅仅是设置 cookies，还包括欺骗性地宣称自己是销售的来源
通过设置 cookies，Honey 浏览器扩展可以在销售流程中插入自己，获得不当得利

I am rich and have no idea what to do #

https://vinay.sh/i-am-rich-and-have-no-idea-what-to-do-with-my-life/

作者是一位年轻的企业家，他在十年前创立了公司 Loom，并将其卖给了另一家公司，获得了六千万美元的报酬。然而，在获得财富和自由后，他却感到迷失和空虚，没有了方向感。他尝试过学习机器人技术，甚至想过要成为像埃隆·马斯克一样的人，但最终都没有成功。

在与女友分手后，他开始反思自己的内心世界，意识到自己有很多不安全感和自卑感。他决定去喜马拉雅山脉徒步旅行，希望通过挑战自己来找回自信。在旅途中，他遇到了很多困难，但最终成功登顶。

回到家后，他加入了 DOGE 组织，开始工作。然而，他很快意识到自己并不适合这个工作，于是决定离开。现在，他住在夏威夷，学习物理学，希望通过学习来找到新的方向感。

作者的故事是关于如何在获得财富和自由后，找到新的方向感和意义。他通过自己的经历，告诉我们要勇敢面对自己的内心世界，找到自己的真正热情和兴趣。

HN 热度 836 points | 评论 1476 comments | 作者：vhiremath4 | 1 day ago #

https://news.ycombinator.com/item?id=42579873

拥有足够的钱并不一定能带来幸福，反而可能导致空虚和孤独。
当你有足够的钱不用工作时，会感到非常孤独，因为没有人可以分享你的时间和经历。
有些人可能会通过发展他人的职业生涯来找到新的意义和满足感。
当你突然拥有了大量的自由时间和金钱时，可能会感到失控和无所适从。
有些人可能会通过自我毁灭来重新获得控制感。
建立真实的连接和关系是走出这种困境的关键。
不是每个人都需要社交和人际关系，有些人可能更享受独处和孤独。
有些人可能会通过从事慈善工作或帮助他人来重新找到生活的意义和目的。
每个人对孤独和自由的态度和感受都是不同的，没有对错之分。

iTerm2 critical security release #

https://iterm2.com/downloads/stable/iTerm2-3_5_11.changelog

iTerm2 版本 3.5.11 发布于 2025 年 1 月 2 日。该版本包含一个关键的安全修复，强烈建议立即更新。

受影响的版本包括 3.5.6、3.5.7、3.5.8、3.5.9、3.5.10 以及任何 3.5.6 或更高版本的 beta 版本。问题出在 SSH 集成功能中，会将输入和输出日志记录到远程主机上的一个文件中，该文件可能被远程主机上的其他用户读取。

问题的触发条件是使用了 it2ssh 命令，或者在设置中启用了 SSH 集成功能，并且远程主机上安装了 Python 3.7 或更高版本。

为了解决这个问题，用户需要立即升级到版本 3.5.11，并删除远程主机上的 /tmp/framer.txt 文件。开发者表示会采取措施防止类似问题再次发生，并已删除了相关代码。用户可以通过电子邮件联系开发者获取更多信息。

HN 热度 653 points | 评论 419 comments | 作者：tjwds | 1 day ago #

https://news.ycombinator.com/item?id=42579472

print()调试在生产环境中是很常见的错误
代码中写入文件的操作应该在调试模式下才启用
可以通过 git pre-commit hook 来捕获这种错误
pre-commit hook 应该被更多地使用
代码中应该避免使用魔术数字和不明显的变量名
可以通过 linting 工具来禁止 console.log 的使用
console.log 应该只用于开发环境中的调试
SSH 集成功能的 bug 可能会导致敏感信息被记录在远程主机上
问题只在特定条件下发生，包括使用 it2ssh 命令或 SSH 集成功能，并且远程主机上安装了 Python 3.7 或更高版本
设置终端模拟器运行 SSH 而不是启动 shell 是不常见的

Can LLMs write better code if you keep asking them to “write better code”? #

https://minimaxir.com/2025/01/write-better-code/

在这篇文章中，作者 Max Woolf 探讨了使用大型语言模型（LLMs）生成和优化代码的可能性。他通过一系列的实验，特别是使用 Claude 3.5 Sonnet 这一 LLM，来验证反复请求模型 “改进代码” 的效果。

实验背景 #

作者提到，最近一段时间，用户在与 LLM 进行图像生成时，尝试通过不断要求模型 “让图像更 X” 的方式，生成不同的图像。虽然这种方法在图像生成中效果有限，但作者想知道类似的方法在代码生成中是否有效，因为代码质量可以更客观地衡量。

初始代码 #

作者给出一个简单的编程问题：生成一百万个随机整数，找出数字之和为 30 的最小和最大数字之间的差。最初的代码实现是合理的，但对于数字和的计算采用了 Python 中的字符串转换，这带来了额外的性能开销。初始实现的运行时间约为 657 毫秒。

迭代改进 #

** 第一次迭代 **：作者要求 Claude 优化初始代码。Claude 重构了代码，将其组织为一个 Python 类，并引入了预计算数字和的功能，使用整数操作避免了字符串转换。此版本运行速度比初始实现快了 2.7 倍。
** 第二次迭代 **：Claude 进一步优化，使用 NumPy 库实现了矢量化的数字和计算，并实现了多线程处理。尽管新的实现在性能上提高了，但在并行化方面存在一些问题，例如生成的子进程导致无法正常运行。
** 第三次迭代 **：Claude 提供的代码没有显著的算法改进，反而在数字和计算上回到了之前的字符串转换方式。尽管代码运行没有错误，但性能稍微下降。
** 第四次迭代 **：在最后一轮请求中，Claude 引入了 Numba 库，利用 JIT 编译器加速数字和的计算，并使用 asyncio 进行更为合理的并行处理。最终版本虽然在功能上变得更加复杂（如增加了企业级特性、性能日志等），但依然运行正常，性能得到了提升。

结论 #

通过反复请求 “改进代码”，LLM 能够逐步优化代码，特别是在算法和性能方面。然而，在过度优化的过程中，代码的复杂性和可读性可能会下降，甚至变得过于臃肿。因此，尽管有时会出现性能的提升，但也可能会导致代码变得更加复杂和难以维护。这一现象被作者形象地称为 “代码走向宇宙”（going cosmic），即模型在不断优化中可能会超出实际需求，变得过于复杂。

HN 热度 597 points | 评论 349 comments | 作者：rcarmo | 14 hours ago #

https://news.ycombinator.com/item?id=42584400

通过不断地询问 LLM 写出更好的代码，LLM 确实可以写出更好的代码
LLM 在识别大 O 改进方面不如其他方面
优化代码时，先检查数字是否在某个范围内可以大大提高性能
LLM 很难找到某些优化，例如找到最小和最大的数字之差
硬编码结果可能会导致错误，但可以提高性能
软件开发中，成功的定义可能会不断变化
LLM 可以通过不断地询问找到更好的优化方法
知道如何提问是解决问题的关键
LLM 可以通过迭代找到更好的解决方案
语言模型可能需要更高级的语言来描述问题
工具使用在推理过程中是不可避免的

Advent of Code 2024 in pure SQL #

http://databasearchitects.blogspot.com/2024/12/advent-of-code-2024-in-pure-sql.html

本文是关于作者在 2024 年参加了 Advent of Code 的挑战，并使用纯 SQL 来解决问题的经历。作者表示，这个挑战让他重新思考了 SQL 的能力，并发现 SQL 在某些情况下是非常适合的。

作者分享了他在第 10 天的解决方案，展示了如何使用 SQL 来解析输入数据，并使用递归查询来解决问题。作者还提到了在某些情况下，SQL 的编程模型与问题的需求不符，导致代码看起来不那么优雅。

作者总结了这次挑战的经验，认为 SQL 是一个非常强大的工具，能够解决复杂的问题。但是，也需要更多的功能来支持更复杂的控制流和状态管理。作者还提到了 Umbra、Postgres 和 DuckDB 等数据库管理系统的局限性。

最后，作者分享了其他网友的评论，包括对 SQL 能力的赞扬和对挑战的参与。

HN 热度 459 points | 评论 102 comments | 作者：greghn | 1 day ago #

https://news.ycombinator.com/item?id=42577736

SQL 解析器在数据库中实现是可行的，尽管可能很复杂。
在某些情况下，使用 SQL 实现复杂逻辑可能并不优雅，但仍然是可行的。
SQL 和 Prolog 有很多共同点，都是基于逻辑的声明式语言。
使用 SQL 实现复杂逻辑可能会遇到性能问题，例如长时间运行的事务和大量内存占用。
在某些情况下，使用 SQL 实现复杂逻辑可能是必要的，例如在 ERP 系统中。
SQL 解析器在数据库中实现可能会遇到限制，例如 PostgreSQL 中的递归 CTE 限制。
使用 SQL 实现复杂逻辑可能需要使用一些技巧和 hack，例如使用本地 WITH 表达式。
SQL 解析器在数据库中实现可能会遇到性能问题，例如内存占用和事务锁定。
使用 SQL 实现复杂逻辑可能会遇到限制，例如 PostgreSQL 中的递归 CTE 限制。
SQL 解析器在数据库中实现可能需要使用一些技巧和 hack，例如使用本地 WITH 表达式。

U.S. appeals court strikes down FCC’s net neutrality rules #

https://www.tvtechnology.com/news/sixth-circuit-of-appeals-strikes-down-fccs-net-neutrality-rules

美国第六巡回上诉法院驳回了美国联邦通信委员会（FCC）的网络中立规则，这是一场重大胜利，可能会影响 FCC 在最近美国最高法院裁决后的监管权力。该规则要求宽带运营商对所有互联网流量进行公平对待，并禁止他们通过加速或减缓消费者访问来给某些网站提供优惠待遇。

FCC 在前总统巴拉克·奥巴马的领导下实施了网络中立规则，但在特朗普政府期间被取消。去年四月，FCC 以 3 比 2 的投票结果，沿党派线路，重新实施了这些规则。行业组织随后起诉 FCC 以阻止其实施。

第六巡回上诉法院以最近美国最高法院的裁决为由，驳回了 FCC 的网络中立规则。最高法院的裁决拒绝了长期以来监管机构在实施规则方面的宽容。FCC 主席杰西卡·罗森沃塞尔表示，消费者希望互联网快速、开放和公平，国会需要采取行动，制定网络中立原则的法律。

FCC 委员布兰登·卡尔表示，这一裁决是对拜登政府互联网权力扩张的打击。他还表示，拜登政府的决定实施这些规则违反了近三十年前由共和党国会和民主党总统制定的两党共识。

这场裁决凸显了 FCC 在最近最高法院裁决后面临的挑战。FCC 的网络中立规则旨在防止宽带运营商对某些网站进行歧视性处理，但行业组织认为这些规则会阻碍创新和投资。

HN 热度 377 points | 评论 336 comments | 作者：pseudolus | 1 day ago #

https://news.ycombinator.com/item?id=42578237

FCC 不是适合的机构来执行网络中立性，理想情况下应该是 FTC 来负责。
FCC 的管辖权在此方面已经摇摇欲坠，即使通过法院也难以维持。
互联网应该被视为一个独立的实体，而不是与电话、电视或广播相提并论。
网络中立性应该由 FTC 来负责，因为他们更关注消费者保护。 -ISP 不应该限制用户访问 Netflix 等服务，因为用户已经为带宽付费。 -ISP 应该升级其基础设施来满足用户的需求，而不是限制访问。 -ISP 的做法是为了限制收入增长，并试图通过双重收费来赚取更多钱。 -ISP 的政治权力太大，他们不想升级基础设施来提供更好的服务。 -ISP 的做法是为了维护自己的利益，而不是提供用户付费的服务。 -ISP 的基础设施建设应该是为了满足用户的需求，而不是限制访问。 -ISP 不应该通过限制访问来赚取更多钱，而应该通过提供更好的服务来吸引用户。

Be a property owner and not a renter on the internet #

https://den.dev/blog/be-a-property-owner-not-a-renter-on-the-internet/

互联网已经发生了很大的变化，早期的博客、论坛和个人网站已经被几个大型平台所取代。现在，人们更倾向于使用 Reddit、Discord 和 Facebook 等平台来寻找社区和资源。这些平台虽然提供了便利，但也带来了问题，例如用户数据被收集和利用，内容被算法控制，用户被困在了这些平台的“围墙”中。

作为技术专业人士，作者认为，我们应该拥有自己的互联网空间，而不是仅仅依赖于这些大型平台。拥有自己的空间可以让我们更好地控制自己的内容和数据，并且可以更自由地表达自己。作者建议，我们应该建立自己的博客或网站，拥有自己的域名和服务器，而不是仅仅依赖于第三方平台。

作者还指出，拥有自己的互联网空间并不意味着我们要完全放弃使用大型平台。我们可以继续使用这些平台，但是我们也应该有自己的空间来存储和分享我们的内容。这样，我们可以更好地控制自己的数据和内容，并且可以更自由地表达自己。

总之，拥有自己的互联网空间是非常重要的，我们应该努力拥有自己的空间，而不是仅仅依赖于大型平台。

HN 热度 309 points | 评论 226 comments | 作者：dend | 23 hours ago #

https://news.ycombinator.com/item?id=42581119

即使自建网站，公开内容也会被用于 AI 训练，侵犯版权
社交媒体平台会将用户上传的内容用于商业目的，用户难以维权
AI 训练方法可能不违反版权，但如果用于商业目的，则可能构成侵权
人类创作与 AI 生成内容的区别在于人类创作具有独特的风格和情感
如果 AI 模型被授予人格权，则使用它们进行商业活动可能被视为剥削
当前的版权法可能无法适应 AI 生成内容的新情况，需要重新审视
AI 生成内容可能会导致文化创作的同质化和创新能力的下降
AI 训练数据中包含大量的版权内容，可能会导致版权侵权
人类创作与 AI 生成内容的区别在于人类创作具有独特的风格和情感
AI 生成内容可能会导致文化创作的同质化和创新能力的下降

BlogScroll – An open directory of personal sites and blogs #

https://blogscroll.com/

这个网页是名为"BlogScroll"的博客目录，收录了许多个人博客和网站。博客目录分为四个类别：设计与用户体验（design-and-ux）、个人博客（personal）、摄影与视频制作（photo-video-production）和技术博客（technology）。每个类别下面都列出了许多博客和网站的链接，包括博客的名称和作者的名字。

设计与用户体验类别下面有 61 个博客，涵盖了用户体验设计、用户界面设计、交互设计等方面的内容。个人博客类别下面有 46 个博客，涵盖了个人生活、旅行、摄影等方面的内容。摄影与视频制作类别下面有 3 个博客，涵盖了摄影和视频制作方面的内容。技术博客类别下面有 126 个博客，涵盖了编程、软件开发、技术新闻等方面的内容。

博客目录的创建者是 Den Delimarsky，他希望通过这个目录来展示个人博客和网站的多样性和创造力。目录还提供了 RSS 订阅功能，方便读者跟踪新的博客和更新。

HN 热度 268 points | 评论 73 comments | 作者：mahirsaid | 18 hours ago #

https://news.ycombinator.com/item?id=42583086

BlogScroll 列出的网站大多数是个人网站或博客，而不是真正的数字花园。
数字花园应该是个人知识库的集合，而不是简单的个人网站或博客。
个人网站或博客可以被视为数字花园的一种形式，但不应被等同于数字花园。
数字花园应该具有 wiki 的特性，而不是简单的博客或个人网站。
Maggie 和 Kasper 的数字花园列表是目前最好的数字花园索引。
将数字花园托管在 GitHub 上是一种形式的围墙花园，因为它限制了外部用户的访问和参与。
数字花园应该易于迁移和访问，而不应被绑定在特定的平台或服务上。

XiangShan – Open-source high performance RISC-V processor #

https://github.com/OpenXiangShan/XiangShan

XiangShan（香山）是一个开源的高性能 RISC-V 处理器项目，致力于推动 RISC-V 架构的应用和发展。项目的开发由中国科学院计算技术研究所和鹏城实验室主办，相关的版权信息涵盖了 2020 年至 2022 年。

项目特点 #

** 开源高性能设计 **：XiangShan 旨在提供高效能的处理器设计，并通过开源的方式使其能够被广泛使用和改进。
** 微架构发展 **：XiangShan 的首个稳定微架构名为 “雁栖湖”（Yanqihu），自 2020 年 6 月开始开发。第二个稳定的微架构为 “南湖”（Nanhu）。当前版本为 “昆明湖”（Kunminghu），仍在开发中。

文档与资源 #

** 文档库 **：项目提供了 XiangShan-doc 作为官方文档库，其中包括设计规格、技术幻灯片、教程等信息，文档地址为 https://xiangshan-doc.readthedocs.io。
** 出版物 **：在 2022 年的 MICRO 会议上，项目团队发表了一篇关于高性能 RISC-V 处理器的论文，介绍了 XiangShan 及其敏捷开发方法论。这篇论文获得了可用性、功能性和再现性三个评估徽章。

项目结构 #

XiangShan 项目包含多个子目录，主要如下：

src/main/scala：存放设计文件，包括虚拟设备、SoC 包装器、顶层模块等。
scripts：用于敏捷开发的脚本。
fudian：浮点单元子模块。
huancun：L2/L3 缓存子模块。
difftest：差异测试共模拟框架。
ready-to-run：预构建的模拟镜像。

IDE 支持与运行 #

**IDE 支持 **：支持 IDEA 等开发环境，用户可以通过运行 make verilog 生成 Verilog 代码，输出文件为 build/XSTop.v。
** 模拟运行 **：用户需设置环境变量（如 NEMU_HOME、NOOP_HOME、AM_HOME），安装所需的工具（如 Mill、Verilator），并运行 make emu 来构建 C++ 模拟器。使用示例和故障排除指南也在文档中提供。