2026-01-28 Hacker News Top Stories #
- TikTok用户称上传反ICE视频被拒或失败,TikTok以美区数据中心断电为由解释但引发对审查与平台公正性的担忧。
- Fedora Asahi Remix已在搭载Apple M3的设备上成功运行KDE Plasma,显示在M3上运行Linux的可行性。
- Cloudflare的技术博文被指夸大在Cloudflare Workers上实现Matrix的成果,相关代码非官方且文章疑似未经工程师充分审核。
- 开源多模态模型Kimi K2.5自称基于万亿级参数与MoE架构、支持Agent群体并以int4量化和MIT许可发布,但其实际量化效果与本地运行体验仍受质疑。
- ChatGPT容器新增在沙箱内运行bash、安装pip/npm包并通过受控代理下载文件的能力,扩展了模型调用命令行工具处理实际任务的可能性。
- 作者通过反编译与修改APK复原JuiceSSH的Pro功能,提供技术性恢复方案同时警告法律与安全风险。
- 考古学家在希腊发现约43万年前保存完好的木制工具,可能由尼安德特人或海德堡人制造,刷新了木器使用的时间深度。
- 多位名人在谴责ICE后称其TikTok内容遭遇限制,引发关于影子封禁与数据安全的担忧,但尚无系统性审查的确凿证据。
- 作者用Rust从零实现名为tvc的类Git系统,采用SHA-256与zstd压缩并实现基本功能,源码已开源。
- 该页面汇总了大量可通过Telnet访问的趣味服务与经典项目,为终端怀旧与文本交互爱好者提供收藏。
TikTok 用户无法上传反 ICE 视频,公司归因于技术问题 (TikTok users can’t upload anti-ICE videos. The company blames tech issues) #
https://www.cnn.com/2026/01/26/tech/tiktok-ice-censorship-glitch-cec
TikTok 用户反映在上传涉及美国移民与海关执法局(ICE)的视频时遇到困难,部分用户称视频无法上传或被拒绝,引发对平台内容审查的质疑。喜剧演员 Megan Stalter 在拍摄呼吁废除 ICE 的视频后,多次尝试上传至 TikTok 失败,最终放弃账号并怀疑遭遇内容审查。类似情况在其他用户中也出现,引发广泛关注。
美国参议员克里斯·墨菲(Chris Murphy)将此事列为对民主的威胁之一,质疑平台的中立性。TikTok 回应称,问题源于美国数据中心的电力中断,导致上传延迟,与近期新闻事件无关。公司表示已取得显著进展,但部分用户仍可能遇到上传困难。
该事件发生在特朗普政府推动的 TikTok 美国业务重组之后。根据 2024 年法律,TikTok 必须脱离中国母公司控制,否则将被禁用。新成立的美国合资企业由美国公司主导,包括科技巨头 Oracle,其执行董事长拉里·埃里森是特朗普的亲密盟友。新合资企业将拥有内容审核和信任安全政策的决策权,并将用户数据存储于“安全的美国云环境”。
专家指出,尽管 TikTok 作为私人平台有权管理内容,但新所有权与特朗普政府的紧密关联,加剧了公众对平台公正性的不信任。用户普遍担忧数据安全、算法推荐变化及内容审查风险。有学者表示,即便无法证实审查行为,当前环境下的疑虑也合情合理。部分用户尝试上传相关视频时,虽能成功上传,但出现标签、浏览量等功能异常,进一步引发质疑。
HN 热度 1216 points | 评论 826 comments | 作者:kotaKat | 11 hours ago #
https://news.ycombinator.com/item?id=46779809
- 技术故障的借口常被用来掩盖对真实事件的审查,如历史上的媒体操控案例所示。
- 美国正走上类似东欧极权主义的道路,令人感到理想破灭和惋惜。
- 东南亚军事独裁政权的经历提醒人们,应以历史为鉴,防止悲剧重演。
- 《高墙上的男人》一书揭示了即使在胜利的文明中,自由也可能被侵蚀,暗示历史的无常。
- 该书及改编剧集都深刻反映了极权主义的潜在威胁,但原著更具深度。
- 一些人认为美国历史本质上充满种族灭绝、种族主义和阶级压迫,不应被美化。
- 与过去相比,当前美国政治人物的虚伪和无耻更加明显,不再掩饰其真实意图。
- 尽管存在不公,美国工人阶级的生活水平仍远超东欧同期的非压迫性社会。
- 革命并非外在的电视画面,而是始于个人思想的觉醒和内在的反思。
- 真正的变革发生在思想层面,而非被媒体呈现的表象,因此无法被“电视化”。
- 当代社会的碎片化和媒介分散,使得集体意识和共同革命体验变得难以形成。
- 艺术和思想的深层变革往往无法被主流媒体捕捉和传播。
Fedora Asahi Remix 已在 Apple M3 上成功运行 (Fedora Asahi Remix is now working on Apple M3) #
https://bsky.app/profile/did:plc:okydh7e54e2nok65kjxdklvd/post/3mdd55paffk2o
在 Apple M3 芯片上,基于 Fedora Asahi Remix 的 Linux KDE Plasma 桌面环境现已成功运行。发布者 Michael Reeves 表示对此进展感到非常兴奋,并欢迎他人提问交流。该成果得益于 noopwafel 和 Shiz 的协作贡献。
HN 热度 576 points | 评论 215 comments | 作者:todsacerdoti | 1 day ago #
https://news.ycombinator.com/item?id=46769051
- 高中生 Michael Reeves 在苹果软件中发现多个高影响力漏洞,展现出非凡的天赋。
- 贫困是驱动青少年探索技术的重要动力,许多技术爱好者因经济压力而更早投入钻研。
- 金钱充裕可能削弱好奇心,因为容易被即时娱乐分散注意力,失去深度探索的耐心。
- 早期的经济困境促使一些人通过自学掌握技能,最终走上技术职业道路。
- 有人在青少年时期因社交压力而刻意降低成就表现,以避免被标签化为“书呆子”。
- 技术天赋虽普遍,但能否发挥取决于环境与个人选择,真正卓越者极为罕见。
- 财富积累应避免“生活方式膨胀”,保持节俭并投资于被动收入,才能实现财务自由。
- 长期投资应选择低成本、分散化的指数基金,避免频繁交易和主动管理型基金。
- 金融独立(Financial Independence)比“提早退休”更重要,能带来真正的自由与选择权。
- 退休后仍需保持身心活跃,否则健康会迅速衰退,晚年生活质量可能极低。
- 年轻时追求“立刻拥有巨额财富”是短视的,随着年龄增长,对未来的担忧会逐渐显现。
Cloudflare 声称他们在 Cloudflare Workers 上实现了 Matrix,但他们并没有 (Cloudflare claimed they implemented Matrix on Cloudflare workers. They didn’t) #
https://tech.lgbt/@JadedBlueEyes/115967791152135761
tech.lgbt 是一个独立的 Mastodon 服务器,属于去中心化社交网络“联邦宇宙”(fediverse)的一部分。该服务器由个人或团队自主管理,致力于为 LGBTQ+ 群体及关注相关议题的用户提供安全、包容的交流空间。
页面展示了服务器的基本信息,包括关于该站点的介绍、当前状态、用户目录、隐私政策和服务条款。同时提供 Mastodon 官方信息链接,帮助用户了解平台功能、下载客户端应用、学习快捷键操作以及查看源代码。
用户可通过点击“创建账户”或“登录”进入平台,支持拖拽上传图片等操作。页面强调无算法推荐、无广告、无诱导性内容,倡导按时间顺序浏览动态,保持信息透明与真实。
目前该服务器正在推广使用,其趋势话题(Trending)模块展示热门内容,鼓励用户关注跨平台的活跃用户,实现更广泛的社交互动。
HN 热度 465 points | 评论 174 comments | 作者:JadedBlueEyes | 9 hours ago #
https://news.ycombinator.com/item?id=46781516
- 技术博客应准确描述实际成果,避免夸大宣传,否则会损害公司专业形象和用户信任。
- Cloudflare 过去的技术博客质量较高,但近期内容趋于平庸,可能受到 AI 生成内容影响,缺乏深度和独特见解。
- 该博客文章可能由非工程师人员撰写,未经充分审核便发布,反映出内部审查流程存在漏洞。
- 文章中声称“已构建并测试为生产级”的说法不实,代码仓库也非 Cloudflare 官方维护,进一步暴露了问题。
- 作者可能依赖 AI 工具生成内容,导致技术细节空洞,如 ASCII 图表缺乏实质意义,仅是形式化填充。
- 修复措施(如移除“生产级”描述、添加 AI 协助说明)未能挽回信任,反而显得掩盖问题,缺乏透明度。
- 该事件反映出公司对博客内容的发布流程缺乏严格管控,尤其在高影响力技术宣传方面。
- 有观点认为,公司应公开发布根本原因分析报告,说明为何此类内容能通过审核,以及后续如何改进。
- 该事件可能影响 Cloudflare 的声誉,尤其在用户对技术可信度要求较高的领域。
- 有人质疑,为何公司未直接撤下整篇博客,而是选择修补而非彻底清理,显得处理不当。
- 该事件再次暴露了 AI 辅助写作在技术传播中的风险,即表面完整但实质空洞,误导读者。
Kimi K2.5 发布:开源视觉 SOTA 代理模型 (Kimi Released Kimi K2.5, Open-Source Visual SOTA-Agentic Model) #
https://www.kimi.com/blog/kimi-k2-5.html
Kimi K2.5 是目前最强的开源多模态模型,基于约 15 万亿混合视觉与文本标记的持续预训练,具备原生多模态能力。该模型在编码与视觉任务上表现卓越,支持自驱动的代理集群(Agent Swarm)模式,可自动创建并协调最多 100 个子代理,实现高达 1500 次工具调用的并行工作流,复杂任务执行效率相比单代理模式提升最高达 4.5 倍。
Kimi K2.5 在前端开发方面尤为突出,能通过简单对话生成包含交互布局和丰富动画(如滚动触发效果)的完整界面。其视觉理解能力支持图像与视频到代码的生成,以及视觉调试,显著降低用户以视觉方式表达意图的门槛。例如,模型可从视频中重建网站结构,或通过分析图像中的迷宫图,使用 BFS 或 A*算法自动识别最短路径。
模型在多个权威基准测试中表现优异,涵盖 HLE、BrowseComp、SWE-Bench、MMMU Pro、Math、Vision、OmniDocBench、Video、MMMULongVideo 等,且在保持高性能的同时成本极低。目前可通过 Kimi.com、Kimi App、API 及 Kimi Code 访问,支持四种模式:K2.5 Instant、K2.5 Thinking、K2.5 Agent 和 K2.5 Agent Swarm(Beta)。其中代理集群功能目前处于公测阶段,高阶付费用户可获赠免费额度。
HN 热度 454 points | 评论 219 comments | 作者:nekofneko | 19 hours ago #
https://news.ycombinator.com/item?id=46775961
- Kimi K2.5 模型拥有 1 万亿参数,其中 320 亿为活跃参数,采用 MIT 许可证但附加条件:若用于月活超 1 亿或月收入超 2000 万美元的商业产品,需在界面显著位置标注“Kimi K2.5”。
- 尽管模型规模巨大,但因其采用 MoE(混合专家)架构,仅需加载约 16GB 的活跃参数,使得在本地运行成为可能。
- 通过从高速 SSD 流式加载模型权重,即使在普通硬件上也能运行,但速度极慢,每秒仅生成几个 token。
- 使用多 GPU 服务器、多台 Mac 或 Strix Halo 小型 PC 链接,可实现更高效本地运行。
- 模型以 int4 量化版本发布,非后期压缩,因此未因量化导致质量损失,仅在部分硬件上可能因格式不支持而影响内存吞吐效率。
- 有观点指出,尽管模型可本地运行,但实际体验受限于速度和硬件要求,存在显著性能折损。
- 量化带来的质量损失难以精确衡量,且与使用更适配硬件但未被“压缩”的模型相比,实际收益不明确。
- 有研究提出 1.58 位量化即可达到 16 位精度性能,但尚未在大规模模型中广泛验证。
- 量化可能在训练阶段提升模型鲁棒性,例如通过对比学习中的扰动机制,类似 Minimax 的 M2.1 模型采用 fp8 训练。
- 一些人质疑为何不直接发布旗舰模型的量化版本,而非通过蒸馏方式推出小型模型,认为这可能反映研发策略上的不足。
- 有人引用“汉隆剃刀”原则,认为不发布量化版本并非出于恶意,而是缺乏技术远见。
- 也有人反驳称,实际使用中用户通常会主动分享模型配置和性能表现,若想评估量化影响,可轻松租用云服务器进行测试。
- 有用户指出,量化模型可能表现出意想不到的失败模式,如重复特定词语或在相似任务中突然失效,这类问题难以通过简单试用发现。
- 在特定配置下(如 i5 及以上 CPU、RTX 3000 系列及以上 GPU、32GB 以上内存),利用统一内存技术可在 Windows 上实现接近云端的本地 AI 能力,且仅需购买现成游戏电脑即可实现。
ChatGPT 容器现已支持运行 Bash、安装 pip/npm 包并下载文件 (ChatGPT Containers can now run bash, pip/npm install packages and download files) #
https://simonwillison.net/2026/Jan/26/chatgpt-containers/
ChatGPT 的容器功能近期迎来重大升级,现已支持直接运行 Bash 命令、安装 pip 和 npm 包,并下载网络文件。这一功能此前被称为“代码解释器”,现可执行多种语言代码,包括 Python、JavaScript、Ruby、Perl、PHP、Go、Java、Swift、Kotlin、C、C++ 和 Bash,共 11 种语言。
新功能中最具突破的是 container.download 工具,可从公开 URL 下载文件并保存到容器本地文件系统。该工具在处理数据时会通过 OpenAI 内部代理(applied-caas-gateway1.internal.api.openai.org)进行下载,确保安全可控。该代理支持 pip、uv、npm 等包管理工具,通过配置环境变量实现包的安装。
尽管容器无法直接访问外网,但通过代理机制,用户仍可安装第三方库。例如,ChatGPT 可成功安装 cowsay 并运行“Hello World”示例。
关于安全性,系统对 URL 访问施加了严格限制:只有用户直接输入或通过可信搜索结果获取的 URL 才能被下载。尝试通过提示注入构造恶意 URL 时,系统会拒绝执行,提示“url not viewed in conversation before”,表明已采取防护措施,防止数据泄露。
该功能显著提升了 ChatGPT 的自主执行能力,使其不仅能分析数据,还能主动查找、下载、安装依赖并运行代码,极大增强了其作为智能开发助手的实用性。目前该功能已在免费版 ChatGPT 中可用,但官方尚未更新相关文档。
HN 热度 435 points | 评论 317 comments | 作者:simonw | 1 day ago #
https://news.ycombinator.com/item?id=46770221
- 给予 AI 代理使用 Linux 环境的能力带来了显著的累积优势,使其能够处理传统工具难以应对的复杂情况,如通过读取文件头信息识别真实文件格式。
- 人类在大规模协作中表现出的和平共处与高效合作并非强项,这促使人们反思是否应以“人类”为模型来构建人工智能系统。
- 将图像分析任务交给专门的工具(如 ImageMagick)比依赖大语言模型更可靠,因为后者容易产生幻觉,无法准确判断文件合规性。
- 使用命令行工具(如 file 命令)快速检测文件真实格式是简单且普遍可用的技术,但并非所有用户都具备相关知识或技能。
- 大多数普通用户无法熟练使用终端命令,因此让大语言模型代为执行这类操作具有实际意义,尤其对非技术背景用户而言。
- 虽然某些操作看似简单,但将这些基础任务交由大语言模型完成,可以释放人类精力去解决更高层次的问题,实现效率提升。
- 大语言模型通过调用工具链完成复杂任务(如从 YouTube 直播流生成动画 GIF),使普通人也能轻松实现原本需要专业知识才能完成的操作。
- 有人质疑这种依赖大语言模型的做法会削弱人类解决问题的能力,认为这可能导致人类逐渐丧失基本技能。
- 大语言模型的作用在于消除技术障碍,让其能顺利完成原本因缺乏能力而被阻断的任务,从而拓展了自动化工作的边界。
JuiceSSH – 2025 年 12 月后恢复 Pro 功能的完整技术方案 (JuiceSSH – Give me my pro features back) #
https://nproject.io/blog/juicessh-give-me-back-my-pro-features/
本文介绍如何在 2025 年 12 月后恢复 JuiceSSH 的 Pro 功能。由于该应用在 2025 年 12 月更新后,旧版购买记录不再被识别,且价格上调 20 美元,部分用户反馈重新购买也无法激活,官方支持也已失联,疑似“退出诈骗”。
作者提供了一套技术方案,通过反编译 APK 并修改核心验证逻辑,使应用恢复 Pro 功能。所需工具包括 ApkTool、jadx、jarsigner(来自 OpenJDK),以及一个可信来源的 JuiceSSH 3.2.2 版本 APK(SHA256 哈希值为:d1ee811bcd82f25aea0bdc568896d82017ee174d9c4631c123a9d9173c748232)。
具体修改步骤如下:
-
使用 ApkTool 反编译 APK。
-
修改三个关键 Smali 文件:
User.smali:将H()方法改为始终返回true,绕过签名和购买验证。oi0.smali:将d()方法改为仅检查对象类型是否为User,忽略购买状态。pi0.smali:在j()方法中创建一个伪造的用户对象,设置过期时间长达一年,并直接调用成功回调,绕过认证流程。
-
重新构建 APK 并使用自签名密钥进行签名,即可安装并使用完整功能。
文章强调该操作需具备一定的 Android 开发与逆向知识,适用于技术用户,不建议普通用户尝试。同时提醒注意安全风险,确保 APK 来源可靠。
HN 热度 389 points | 评论 161 comments | 作者:jandeboevrie | 1 day ago #
https://news.ycombinator.com/item?id=46768909
- JuiceSSH 的开发者目前在微软和 AWS 担任管理职位,但对用户反馈完全无视,疑似跑路,且未提供退款、开源代码或发布最终版本。
- 应用官网和帮助页面已无法访问,仅能通过域名访问,且功能已失效,用户无法正常使用已购买的 Pro 功能。
- 用户在购买 Pro 功能后被立即锁住,且无法获得任何支持,甚至重复支付了费用。
- Google Play 的退款政策限制为 120 天内,超过时间无法申请退款,导致用户无法挽回损失。
- 有用户尝试通过信用卡发起争议交易(chargeback)来退款,但可能面临 Google 账号被封禁的风险。
- 一些用户认为 Google 的反欺诈机制过于严苛,导致用户在遭遇欺诈后难以维权。
- 有用户指出,类似 World of Goo 和 Monopoly 这类应用因公司收购或停服,导致用户无法再安装旧版本,造成损失。
- Termux 被认为是 JuiceSSH 的更好替代品,支持 SSH、端口转发、脚本自动化和 Widget 快捷启动,功能更强大且免费。
- JuiceSSH 的界面和键盘设计在使用时更方便,尤其适合快速输入特殊字符,但 Termux 现在已通过插件和配置弥补了这一差距。
- 有用户认为,尽管 Termux 功能强大,但 JuiceSSH 的图形化操作在某些场景下仍更便捷,如一键开启端口转发。
- 一些用户表示,他们已完全转向 Termux,不再使用 JuiceSSH,认为其已不再具有优势。
- 有用户质疑为何还要为此类功能付费,认为 Termux 已经能完全满足需求,且更自由、更安全。
距今 43 万年的保存完好的木质工具是迄今发现的最古老工具 (430k-year-old well-preserved wooden tools are the oldest ever found) #
https://www.nytimes.com/2026/01/26/science/archaeology-neanderthals-tools.html
考古学家在希腊南部发现距今 43 万年的木质工具,是目前世界上已知最古老的木质工具。这些工具包括一段经过加工的桤木碎片,可能用于挖掘,以及一段雕刻过的柳树或杨树小枝,具体用途尚不明确。该遗址位于梅加洛波利斯盆地的马拉索萨 1 号矿坑,曾是湖泊边缘,出土了直齿象的部分骨骼及多种动物遗骸,还有用于屠宰的石器工具。
另一项研究发现了一件距今 50 万年的骨质锤子,由猛犸象或大象的骨骼制成,出土于英国南部。这两项发现表明,早期人类在 Homo sapiens 到达欧洲之前,已具备相当复杂的工具制造能力。
研究人员认为,这些工具可能由尼安德特人或更早的海德堡人制造。Homo sapiens 在非洲出现于 30 万年前,而欧洲最早的化石记录为 21 万年前,而当时其他古人类已在英国生活近百万年。
这些有机材料制成的工具极为脆弱,保存难度大,因此发现极为罕见。此前最古老的木制工具发现于赞比亚的卡兰博瀑布,距今约 47.6 万年,为两段互锁的木头,可能用于搭建结构或平台。此次希腊发现的木质工具将人类使用木材制造工具的历史进一步推前。
相关研究成果分别发表于《美国国家科学院院刊》(PNAS)和《科学进展》(Science Advances)期刊。
HN 热度 328 points | 评论 187 comments | 作者:bookofjoe | 9 hours ago #
https://news.ycombinator.com/item?id=46781530
- 43 万年前的木制工具是迄今发现最古老的,这一发现刷新了人类使用工具的历史认知。
- 工具的使用远早于智人(Homo sapiens)的出现,可追溯至数百万年前,甚至早于“古人类”。
- 旧石器时代早期的奥杜威石器工业已有至少 200 万年历史,部分研究甚至认为可追溯至 300 万年前。
- 木制工具因难以保存而极少被发现,此次发现的珍贵之处在于其极佳的保存状态,而非首次证明人类会使用木制工具。
- 木工活动的证据早在 150 万年前就已存在,主要通过植物硅酸体和微磨损分析等技术手段证实。
- 《纽约时报》的副标题存在误导性,声称该发现表明人类祖先使用工具的时间早于考古学家此前认知,这与事实不符。
- 考古学家早已知道人类使用工具的历史可追溯至数百万年前,这一认知自 19 世纪中期以来已逐步确立。
- 此次发现的木制工具来自希腊马拉索萨 1 号遗址,年代约为 43 万年前,是目前有明确考古背景的最古老手持木制工具。
- 之前最古老的有明确背景的木制工具是德国发现的一支约 40 万年前的投掷矛。
- 木制工具的稀缺性主要源于其有机材质难以长期保存,因此实际使用时间可能远早于现有考古证据所显示。
- 人类使用火的历史也远早于智人,证据可追溯至 170 万至 200 万年前,由早期人类祖先使用。
- 智人(Homo sapiens)与共同祖先的分化时间约为 60 万年前,而火的使用在更早阶段已存在。
- 人类并非“发明”火,而是长期利用自然存在的火源,直到后来才掌握主动生火技术。
- 有观点认为,现代技术也可能因材料不可持续而出现“技术断层”,导致未来考古发现中出现技术空白。
- 木制工具的考古研究是被主流科普忽略的领域,学术论文提供了更深入、准确的信息。
名人发声反对 ICE 后称遭 TikTok 审查 (Celebrities say they are being censored by TikTok after speaking out against ICE) #
https://www.pride.com/culture/celebrities/tiktok-censoring-megan-stalter-and-finneas
在明尼阿波利斯边境巡逻队枪杀美国公民 VA 护士亚历克斯·普雷蒂事件后,多位 LGBTQ+ 名人公开批评美国移民与海关执法局(ICE),并指控 TikTok 对相关内容进行审查和屏蔽。
喜剧演员兼女演员梅根·斯塔尔特表示,她将删除 TikTok 账号,因她认为该平台在新所有者(由特朗普盟友、甲骨文亿万富翁拉里·埃里森领导的投资集团)接管后,正在系统性地监控和压制批评 ICE 的内容。她称自己多次尝试上传视频,却无法被任何用户看到,并在 Instagram 上怒喊“废除 ICE!删除 TikTok!”。
歌手比莉·艾利什也发声支持,她在 Instagram Stories 中晒出其兄弟、音乐人芬尼阿斯的反 ICE 短视频截图,称该视频仅获 114 个点赞,质疑 TikTok 正在“压制声音”。尽管该视频在数小时内迅速获得超过 22 万次观看和 7 万点赞,但其初始传播受阻仍引发关注。
尽管 TikTok 上仍可找到普雷蒂被枪击的视频及大量政治评论和新闻报道,但多位名人仍怀疑平台存在“影子封禁”行为,即悄悄降低敏感内容的可见度。目前尚无明确证据证明 TikTok 系统性审查名人内容,但平台隐私政策中关于收集用户性取向、性别认同、移民身份等敏感信息的条款,再次引发公众对数据安全与言论自由的担忧。
该事件也引发更广泛讨论:在移民执法争议加剧的背景下,社交媒体平台是否正在成为政治审查的工具?公众对言论自由、平台责任与政府权力的边界持续关注。
HN 热度 326 points | 评论 216 comments | 作者:saubeidl | 15 hours ago #
https://news.ycombinator.com/item?id=46777652
- 该帖子被标记可能是因为其涉及政治敏感话题,引发争议,但技术社区应讨论此类平台变动的影响。
- 有人认为 Hacker News 的用户对政府支持者的声音缺乏包容,导致讨论偏向特定立场。
- 有观点指出,仅需 4 个用户的高权重标记即可隐藏帖子,这可能影响讨论的公平性。
- 有人质疑 Hacker News 的投票机制,认为它被用来压制不同意见,而非促进理性讨论。
- 有人建议引入正负投票的细分数据,以更清晰地反映讨论的分歧程度。
- 认为匿名、分层评论和基于点赞的排序机制,使得深度、有说服力的对话难以实现。
- 有人指出,大规模活跃用户社区难以维持真正意义上的“真实对话”或“社区”氛围。
- 有人认为,政治类话题在 Hacker News 上缺乏建设性,仅用于强化已有观点,无法促进思想转变。
- 有人表示,Hacker News 的政治讨论已无价值,而技术类话题仍具学习意义。
- 有人认为 4chan 虽内容低质,但因其无投票机制和匿名性,反而能偶然发现有价值的信息。
- 有人反驳 4chan 的无监管模式,指出其易被机器人和虚假账号淹没,缺乏有效治理。
- 有人提出,对 TikTok 的所谓“审查”可能并无证据,也可能是技术故障所致。
- 有人认为,若 TikTok 真具备审查功能,美国政府收购它反而是合理举措,以防止极端思想传播。
- 有人将美国扩张历史与纳粹德国、越南南进等历史事件类比,提出“美国天命论”并主张重新书写历史。
- 有人质疑标记行为是否真代表政府支持,也可能是出于避免引发无意义争论的考虑。
我实现了自己的 Git (I made my own Git) #
https://tonystr.net/blog/git_immitation
作者在 2026 年 1 月 27 日发布了一篇博客,记录了自己从零开始实现一个类 Git 版本控制系统的过程,命名为“tvc”(Tony’s Version Control)。
项目核心思想是将文件系统以内容哈希为基础进行存储,所有数据通过哈希值唯一标识。作者选择使用 SHA-256 作为哈希算法,替代 Git 传统的 SHA-1,尽管 SHA-1 已被证明不安全,但作者认为在仅用于内容识别的场景下并无影响。同时,为提升压缩效率,采用 zstd 作为压缩算法,而非 Git 使用的 zlib。
tvc 的实现主要包括以下功能模块:
- 读取命令行参数和忽略规则文件(.tvcignore)
- 实现
ls命令,列出工作目录中未被忽略的文件,并显示其 SHA-256 哈希值 - 文件哈希、压缩与解压操作,通过 zstd 库完成
- 树对象(Tree)生成:递归遍历目录,对每个文件生成哈希并压缩,构建文件与子目录的结构描述
- 提交对象(Commit)生成:包含树哈希、父提交哈希、作者、提交信息等,整体内容经哈希后存储于
.tvc/objects/目录 - HEAD 文件管理:记录当前分支指向的最新提交哈希
- 提交检出(checkout)功能:解析 commit 对象,重建文件系统结构,将指定提交的文件恢复到工作目录
作者强调,tvc 的设计理念是“内容可寻址的文件存储”,即 Git 本质上是一个基于内容哈希的键值存储系统。实现过程中最困难的部分是解析自定义格式的 commit 和 tree 对象,代码较为繁琐。作者建议未来可改用 JSON 或 YAML 等结构化格式以提升可读性和可维护性。
整个项目用 Rust 编写,代码已开源。文章发布后登上 Hacker News 首页,引发社区讨论。
HN 热度 321 points | 评论 143 comments | 作者:TonyStr | 13 hours ago #
https://news.ycombinator.com/item?id=46778341
- Git 支持递归合并策略,能自动记住冲突解决历史,这是被低估的特性,相比 rebase 更具优势。
- rerere 功能需要手动启用,且仅在本地缓存冲突解决记录,跨设备使用时仍需重新解决。
- 递归合并与 rerere 不同,它将冲突解决记录在合并提交中,无需额外记忆机制。
- 中心化 Git 平台若能共享 rerere 缓存,将极大提升协作效率。
- 递归合并适用于已包含合并记录的分支合并,而 rerere 用于重复执行相同合并操作。
- Mercurial 的作者曾讨论过递归合并的实现与局限性。
- Git 提供“null”合并策略,即不处理冲突,仅记录合并行为,适合已手动处理冲突的场景。
- 一些新型版本控制系统如 Pijul 和 Jujutsu 将冲突视为第一类对象,可实现更自动化的冲突处理。
- Jujutsu 的冲突处理机制虽不如 Darcs 严谨,但已能实现许多冲突的自动传播与解决。
- 新的版本控制系统可复用 Git 的存储与网络层,以实现平滑迁移和兼容现有工作流。
- Git 的打包文件生成是性能瓶颈,分布式系统更适合使用静态内容寻址存储。
- Git 的存储机制本质上是 Merkle 树,已被多个版本控制系统采用,具有高度有效性。
- 尽管 Git 兼容性高,但新系统如 Jujutsu 因缺乏 Git 兼容性而难以获得广泛采用。
- Git 的 squash 功能破坏了提交历史的完整性,不利于追踪开发过程和避免重复错误。
- 保留多条提交记录有助于理解开发思路,便于后续迭代和问题回溯。
- 有些开发者喜欢在已合并分支上继续添加修改,认为并非所有 PR 都是完整解决方案。
- Fossil 版本控制系统能精确记录合并来源,比 Git 更清晰地展示分支历史。
- 有开发者习惯每次合并后重新克隆仓库,以避免复杂配置和状态管理。
- 代码代理(coding agents)的训练数据可能来自类似该文章的开源项目,存在数据泄露风险。
- GitHub 的克隆数据可能被机器人抓取用于训练大模型,作者对此感到不安。
有趣的 Telnet 目的地列表 (A list of fun destinations for telnet) #
https://telnet.org/htm/places.htm
该网页是 telnet.org 的主页,介绍了一系列可通过 Telnet 协议连接的趣味互联网服务和系统。页面分为多个类别,涵盖时间获取、地图渲染、航天数据、游戏、棋类、加密货币价格、经典 ASCII 艺术动画、以及各类 MUD(多用户地下城)、BBS(电子公告板)等文本交互系统。
其中包含多个经典项目,如 NASA 的 JPL HORIZONS 太阳系数据服务、Play Doom 的终端版本、Free Internet Chess Server(自由国际象棋服务器)、比特币实时价格查询、以及著名的《星战》ASCII 动画(towel.blinkenlights.nl)等。部分服务如 Telehack、Aardwolf MUD、Achaea 等仍可连接,而一些经典项目如 mtrek、xmltrek、Rainmaker 天气服务等已无法访问。
页面还提供了多个 BBS 和 MUD 的目录链接,如 telnetbbsguide.com、vintagebbs.org、mudconnect.com 等,方便用户查找更多文本类在线系统。所有信息更新于 2025 年 6 月 4 日,当前状态为“已连接”。该网站旨在推广基于文本的互联网体验,适合对复古网络文化、终端交互感兴趣的用户。
HN 热度 283 points | 评论 103 comments | 作者:tokyobreakfast | 21 hours ago #
https://news.ycombinator.com/item?id=46775135
- Telnet 带来的纯文本体验让人怀念,没有加载动画、JavaScript 框架和 Cookie 横幅,只有简洁的文字交互。
- 通过 telnet 学习了电子邮件的工作原理,手动发送 SMTP 命令,从而开发了自己的邮件客户端和网页服务器。
- 在公司运维中使用 telnet 检查邮件服务器连接和诊断网络问题,是当时重要的低层工具。
- 多人联机游戏 MUD(如 BatMUD)通过 telnet 连接,至今仍有人在玩,是 90 年代重要的网络社交方式。
- 用 telnet 调试客户端邮件问题,发现因大附件导致 Outlook 无法下载,成功解决问题并获得客户认可。
- 通过 telnet 手动发送邮件,体验了直接与邮件服务器交互的原始乐趣,也用于 Web 应用调试。
- 在负载均衡后端服务器调试中,使用 telnet 模拟 HTTP 请求,虽然繁琐但有效,曾被强制使用而非 curl 或 wget。
- 早期通过 telnet 伪造邮件发件人地址,曾恶搞同学或朋友,成为“黑客”启蒙经历。
- Telnet 是学习网络协议和系统管理的入门工具,尤其对技术支援人员而言意义重大。
- Star Wars ASCII 动画是许多人接触 telnet 的起点,具有怀旧和启蒙意义。
- 现在仍可通过 nc 命令连接 starwars.s2.dev,体验经典的 ASCII 动画。
- 一些经典网络服务如 SDF.org、TWENEX.org、Cray 1 超级计算机访问等,是真正的网络遗产,远比 telnet.org 更有价值。
- Telnet 在现代电信网络中依然广泛使用,用于与基站、核心网元等设备进行低层通信,尤其在 5G 网络中不可或缺。
- Telnet 可记录工程师操作会话,用于审计和故障排查,是专业运维的重要手段。
- 有人对 telnet.org 被反复提及表示厌倦,认为它早已广为人知,并非“神秘”或“稀有”。
- Telnet 并非仅用于娱乐,而是真实存在于现代通信系统中,是专业人员必须掌握的技能。
Hacker News 精彩评论及翻译 #
TikTok users can’t upload anti-ICE videos. The com… #
https://news.ycombinator.com/item?id=46780843
When I was 11, on 17th Nov 1989, in Czechoslovakia, my father was watching the evening news on our (black and white) TV, as usual.
There was a protest and the state media was reporting on it. When the reporter said, “our camera broke down and we can only show black and white pictures”, my father IMMEDIATELY jumped up and angrily said, “that’s bs, you don’t want to show how they [the protesting students] got beaten up [by the police]!”
This was an interesting life lesson. So yeah, sure, technical difficulties..
js8
我11岁时,在1989年11月17日,捷克斯洛伐克,父亲像往常一样在我们家的(黑白)电视机上看晚间新闻。
当时有一场抗议活动,国家媒体正在报道。当记者说“我们的相机坏了,只能播放黑白画面”时,父亲立刻跳起来愤怒地说:“胡说八道!你们是不想展示那些抗议的学生们怎样被警察打!”
这是个有趣的人生教训。是啊,没错,技术故障嘛..
Heathrow scraps liquid container limit #
https://news.ycombinator.com/item?id=46775836
Correct. In the US, the TSA is just a government jobs program for the lowly skilled or unskilled. It’s all security theater.
TSA Chief Out After Agents Fail 95 Percent of Airport Breach Tests
“In one case, an alarm sounded, but even during a pat-down, the screening officer failed to detect a fake plastic explosive taped to an undercover agent’s back. In all, so-called “Red Teams” of Homeland Security agents posing as passengers were able get weapons past TSA agents in 67 out of 70 tests — a 95 percent failure rate, according to agency officials.”
edm0nd
说得对。在美国,TSA(运输安全管理局)不过是个给低技能或无技能人员提供的政府工作岗位。这套安检制度完全是自欺欺人的把戏。
TSA局长因安检人员在机场漏洞测试中95%的失败率而下台
“有一次,警报响了,但在进行搜身检查时,安检人员还是未能发现藏在卧底特工后背上的模拟塑料炸药。总的来说,据该机构官员称,在总共70次测试中,由国土安全局特工伪装成的所谓‘红队’乘客,有67次成功将武器带过了TSA的安检——失败率高达95%。”
Apple introduces new AirTag with longer range and … #
https://news.ycombinator.com/item?id=46766724
Airtag is the reason of why I stil have my favourite hand luggage.
I had just sat down on the train from Zurich to Basel. Suddenly, someone sat down in front of me. He looked suspicious, but I didn’t pay much attention. Just before the train departed, he picked up what I thought were his belongings and left.
Twenty minutes later, already on the way to Basel, I looked toward where I had left my suitcase. It was gone. That was when I realized that the person who had sat in front of me was a thief.
However, he hadn’t counted on the fact that I have an AirTag in every backpack and suitcase.
So I was able to see where the thief was and where he was moving. I considered going to retrieve my suitcase myself, but while traveling back to Zurich, I called the Zurich Police and, as the thief kept moving, I told them where he was.
Twenty minutes later I received a call from the police informing me that they had found my suitcase with my belongings, matching the description I had given.
But also the thief and his accomplice.
helloguillecl
AirTag是我心爱的手提包失而复得的原因。
我刚在从苏黎世到巴塞尔的火车上坐下。突然,有个人坐在我前面。他看起来很可疑,但我没太在意。就在火车开动前,他拿起我以为是他自己的东西,然后离开了。
二十分钟后,我已经在去巴塞尔的路上了,我朝我放行李箱的地方看去,它不见了。直到那时我才意识到,坐在我前面的人是个小偷。
然而,他没料到的是,我的每个背包和行李箱里都装了AirTag。
所以,我能看到小偷的位置和他的动向。我曾想过自己去拿回行李箱,但在返回苏黎世的路上,我给苏黎世警方打了电话,并且随着小偷不断移动,我向警方告知了他的位置。
二十分钟后,我接到警方的电话,他们告诉我,已经找到了我的行李箱,里面的物品也和我描述的一致。
而且,也找到了那个小偷和他的同伙。
Heathrow scraps liquid container limit #
https://news.ycombinator.com/item?id=46775722
This just adds confusion as to the purpose of all this.
The motivation behind the liquid limits is that there are extremely powerful explosives that are stable water-like liquids. Average people have never heard of them because they aren’t in popular lore. There has never been an industrial or military use, solids are simpler. Nonetheless, these explosives are easily accessible to a knowledgeable chemist like me.
These explosives can be detected via infrared spectroscopy but that isn’t going to be happening to liquids in your bag. This reminds me of the chemical swipes done on your bags to detect explosives. Those swipes can only detect a narrow set of explosive chemistries and everyone knows it. Some explosives notoriously popular with terror organizations can’t be detected. Everyone, including the bad guys, knows all of this.
It would be great if governments were more explicit about precisely what all of this theater is intended to prevent.
jandrewrogers
这只会让所有人更加困惑,搞不清楚这一切究竟是为了什么。
规定液体限制背后的动机是,存在着一些威力极其巨大的炸药,其性状是稳定的、类似液体的状态。普通民众从未听说过它们,因为它们不在大众文化传说中。这些炸药从未有过工业或军事用途,因为固体炸药更简单。尽管如此,像我这样具备专业知识的化学家却能轻易获取到这些炸药。
这些炸药可以通过红外光谱法来检测,但你的行李里的液体是不可能接受这种检测的。这让我想起了他们用化学试纸擦拭你的行李来检测炸药的做法。那些试纸只能检测到极其有限的几种炸药化学成分,这是所有人都心知肚明的。一些恐怖组织臭名昭著使用的炸药就无法被检测出来。而这一点,无论是好人还是坏人,全都一清二楚。
如果政府能更明确地说明,这整个安检大戏究竟是为了防范什么,那就好了。
TikTok users can’t upload anti-ICE videos. The com… #
https://news.ycombinator.com/item?id=46780016
The forced US hosted tik-tok sale is all about hiding information from the US public that most people in the rest of the world have easy access to.
mark_l_watson
强制要求美国公司收购TikTok,本质上是为了向美国公众隐瞒那些在世界其他地区大多数人都能够轻易获取的信息。
FBI is investigating Minnesota Signal chats tracki… #
https://news.ycombinator.com/item?id=46786814
The FBI should investigate the murders done by ICE and until done with that, remain silent.
chinathrow
FBI应该调查ICE实施的谋杀案,在此调查完成之前,应保持沉默。
Windows 11’s Patch Tuesday nightmare gets worse #
https://news.ycombinator.com/item?id=46767482
So, a couple years ago Microsoft was the first large, public-facing software organization to make LLM-assisted coding a big part of their production. If LLM’s really delivered 10x productivity improvements, as claimed by some, then we should by now be seeing an explosion of productivity out of Microsoft. It’s been a couple years, so if it really helps then we should see it by now.
So, either LLM-assisted coding is not delivering the benefits some thought it would, or Microsoft, despite being an early investor in OpenAI, is not using it much internally on things that really matter to them (like Windows). Either way, I’m not impressed.
rossdavidh
所以,几年前,微软是首个将大语言模型(LLM)辅助编程作为其生产核心的大型、面向公众的软件组织。如果LLM真能像某些人声称的那样带来十倍的生产力提升,那么我们理应已经看到微软的生产力出现爆炸式增长。这已经过去几年了,所以如果它真的有效,我们现在应该已经看到了。
因此,要么是LLM辅助编程并没有带来一些人预期的好处,要么就是微软,尽管是OpenAI的早期投资者,并没有在对其真正重要的事情(比如Windows系统)上大量使用这项技术。无论如何,我对此并不感到印象深刻。
Windows 11’s Patch Tuesday nightmare gets worse #
https://news.ycombinator.com/item?id=46767628
I know blaming everything on LLMs is in vogue right now; but this is much more to do with Microsoft very publically firing the QA department[0][1] as a cost savings measure and claiming developers will do their own QA (long before LLMs were on the scene). It started in 2014 and the trickle never stopped.
Microsoft has a cultural problem; it went from an “engineers” company to an MBA directed one, trying to maximize short-term shareholder value at the cost of long-term company reputation/growth. It is very common and typical of US Corporate culture today, and catastrophic in the long-run.
Someone1234
我知道现在把一切问题都归咎于大型语言模型(LLM)是一种风尚;但这个问题更多地与微软公开裁减QA部门[0][1]以削减成本,并声称开发者将自行负责质量保证(早在LLM出现之前)的做法有关。这始于2014年,此后问题便从未间断。
微软存在着一种企业文化问题;它从一个由工程师主导的公司,转变为一个由MBA(工商管理硕士)管理的公司,试图以牺牲公司的长期声誉和增长为代价来最大化短期股东价值。这在当今的美国企业文化中非常普遍和典型,但从长远来看是灾难性的。
France Aiming to Replace Zoom, Google Meet, Micros… #
https://news.ycombinator.com/item?id=46770592
Don’t take the Canadian market for granted.
There’s a strong desire to forge closer links with the EU now and reduce dependence on products that could be weaponized against us at any time. Geographic proximity doesn’t count for much when it comes to software.
beloch
不要想当然地看待加拿大市场。
如今,加拿大强烈渴望与欧盟建立更紧密的联系,并减少对那些随时可能被用来对付我们的产品的依赖。就软件而言,地理上的邻近性并不重要。
People who know the formula for WD-40 #
https://news.ycombinator.com/item?id=46772519
If it wasn’t eminently obvious, most of these “secrecy” programs are marketing fluff.
The actual ingredients are literally on the safety data sheet: https://files.wd40.com/pdf/sds/mup/wd-40-multi-use-product-aerosol-low-voc-sds-us-ghs.pdf
The company can brag that their formulation has a special blend of herbs and spices, but someone who wants to can obviously make their own special formulation and say that theirs is secret too.
More importantly, the proof of the pudding is in the eating. And there is nothing particularly special about WD-40’s formulation anymore. WD-40 consistently performs worse than nearly any other available penetrating oil. https://www.youtube.com/watch?v=xUEob2oAKVs It’s a terrible long term lubricant (because it’s designed to evaporate, it actually concentrates gunk and grime).
WD-40 themselves have come out with improved “Specialist” formulations that mostly just copy other, superior products.
legitster
如果这还不够显而易见的话,这些所谓的“保密”计划大多是营销噱头。实际的成分清单就明明白白地列在安全数据表上:https://files.wd40.com/pdf/sds/mup/wd-40-multi-use-product-aerosol-low-voc-sds-us-ghs.pdf。公司可以吹嘘他们的配方含有独特的香草和香料混合物,但任何想这么做的人显然都可以调配出自己的独家配方,并声称那是机密。更重要的是,是骡子是马,拉出来遛遛才知道。如今的WD-40配方早已没什么特别之处,其性能几乎总是逊于市面上其他任何种类的渗透油。https://www.youtube.com/watch?v=xUEob2oAKVs 它还是一种糟糕的长期润滑剂(因为它设计初衷就是会挥发,反而会聚集污垢和油泥)。WD-40公司自己也推出了改进的“专家”系列配方,而这些配方基本上只是在抄袭其他更优秀的产品而已。
There is an AI code review bubble #
https://news.ycombinator.com/item?id=46771757
My experience with using AI tools for code review is that they do find critical bugs (from my retrospective analysis, maybe 80% of the time), but the signal to noise ratio is poor. It’s really hard to get it not to tell you 20 highly speculative reasons why the code is problematic along with the one critical error. And in almost all cases, sufficient human attention would also have identified the critical bug - so human attention is the primary bottleneck here. Thus poor signal to noise ratio isn’t a side issue, it’s one of the core issues.
As a result, I’m mostly using this selectively so far, and I wouldn’t want it turned on by default for every PR.
zmmmmm
我使用AI工具进行代码审查的经验是,它们确实能发现关键的bug(根据我事后的分析,大概80%的情况下能发现),但信噪比很差。你很难让它不告诉你20个高度推测的代码问题原因,而只指出那一个真正的关键错误。而且,在几乎所有情况下,足够的人工审查同样也能发现那个关键的bug——所以,人工审查才是这里的主要瓶颈。因此,信噪比差不是一个次要问题,而是核心问题之一。
正因如此,到目前为止,我只是在有选择地使用这些工具,而且我不希望它们被默认开启在每一个PR(拉取请求)上。
Apple introduces new AirTag with longer range and … #
https://news.ycombinator.com/item?id=46774156
I need to applaud the efficiency and moxie of the Zurich / Swiss police service.
In America, the UK, Canada, etc they’d tell you to fill out a report that nobody would ever read, and also advise you it’s probably unsafe to go pick it up yourself.
trollbridge
我必须为苏黎世/瑞士警方的效率和魄力点赞。
在美国、英国、加拿大等地,他们会让你填写一份根本没人会看的报告,同时还建议你最好不要自己去取。
430k-year-old well-preserved wooden tools are the … #
https://news.ycombinator.com/item?id=46782017
Tools predate homo sapiens (which emerged about 300 kYA) by millions of years. The first stone industry - Oldowan - is at least two million years old and might be as old as three million. They predate what we call “archaic humans” by a long time.
Even this evidence of woodworking is largely unremarkable. We’ve got phytolith [1] and microwear [2] studies showing unambiguous evidence of woodworking going back at least 1.5 million years. Wood tools just don’t survive very long, so this find is most notable for its preservation.
[1] https://www.sciencedirect.com/science/article/abs/pii/S0047248400904664
[2] https://www.sciencedirect.com/science/article/abs/pii/S0047248415001906
throwup238
工具的出现早于智人(约30万年前出现),早了数百万年。最早的石器工业——奥杜韦工业——至少有两百万年的历史,甚至可能高达三百万年。它们远早于我们所说的“古人类”。
就连这项木工证据也基本上没什么了不起。我们有植硅体[1]和微观磨损[2]的研究,明确显示木工活动至少可以追溯到150万年前。木制工具很难保存,因此这一发现最引人注目之处在于其保存状况。
Apple introduces new AirTag with longer range and … #
https://news.ycombinator.com/item?id=46768144
Back in 2011 (!) I went to a wedding in Denia, a medium-sized town on the Mediterranean coast of Spain.
The day after the wedding we went to a restaurant by the sea to have some hangover paella, part of the wedding celebrations. Weddings in Spain are usually 2 or 3 day affairs. Anyway, since we were travelling back to Madrid later that day we left our luggage in the trunk of the car, not visible from the outside. We locked the doors and off for paella.
Or so we thought: some bad guys were jamming the car key frequencies so the car didn’t actually lock. They hit jackpot with my bag: my Canon IXUS camera (I loved that camera), my Kindle 3G, my MacBook Pro and my iPad… with 3G.
When we found out later that day we went to the local Guardia Civil and told them the story. I opened “Find My” on my phone and told them exactly where the bad guys were, all the way in Valencia already.
You should have seen the face of the two-days-shy-from-retiring officer when I told him that my iPad was connected to the internet and broadcasting its location continuously. Remember this was 2011.
So they sent a police car to check out the area and found a suspiciously hot car. They noted it down and did some old-fashioned policing the rest of the summer. Two months later I got a call: they had found them and waited on them to continue stealing using the same MO, until they had a large enough stash that they could be charged with a worse crime.
They had found my bag, my MacBook and my iPad. The smaller items had already been sold on the black market.
It still is one of my favourite hacker stories. I went to court as a witness and retold the whole thing. The look on the judge’s face was also priceless.
teoruiz
早在2011年,我去了西班牙地中海沿岸的一个中等城市丹尼亚参加一场婚礼。
婚礼第二天,我们去了一家海边的餐厅,吃了一顿解辣的海鲜饭,这也算是婚礼庆祝活动的一部分。在西班牙,婚礼通常要持续两三天。不管怎样,由于我们当天晚些时候要返回马德里,我们把行李箱放在了汽车后备箱里,外面看不见。我们锁上车门,就去吃海鲜饭了。
至少我们当时是这么想的:有几个坏蛋在干扰车钥匙的频率,所以车其实并没有锁上。他们“中奖”了,偷走了我的包:我的佳能IXUS相机(我超爱那台相机)、我的Kindle 3G、我的MacBook Pro和我的带3G功能的iPad。
当天晚些时候我们发现了这事,便去了当地的国民警卫队报案。我在手机上打开了“查找我的”功能,并把坏蛋们的确切位置告诉了他们,他们当时已经在巴伦西亚了。
当那个警官告诉我,我的iPad连着网并且持续广播它的位置时,你应该看看他当时脸上的表情——他当时再过两天就要退休了。要知道,这可是2011年的事。
于是他们派了一辆警车去查看那个区域,发现一辆车非常可疑,引擎盖很烫。他们记下了车牌号,并在那个夏天里用了一些老式的侦查手段。两个月后,我接到电话:他们找到了那帮人,并设下埋伏等他们用同样的手法继续行窃,直到他们偷到足够多的赃物,可以让他们被控以更严重的罪行。
他们找到了我的包、我的MacBook和我的iPad。那些小东西已经被他们卖到黑市上了。
这至今仍是我最喜欢的黑客故事之一。我作为证人出庭,复述了整个事件的经过。法官当时脸上的表情也同样是无价之宝。
FBI is investigating Minnesota Signal chats tracki… #
https://news.ycombinator.com/item?id=46787140
And importantly the DoJ attorneys who would be responsible for investigating g the murders resigned because they were prevented from performing the standard procedure investigation that happens after every single shooting. They were instead directed to investigate the family of the person who was shot:
We are through the looking glass, folks. This will be dropped and ignored like so many other outrages unless we demand answers from Congress, and hold SCOTUS responsible for partisan abdication of their constitutional duties.
epistasis
重要的是,负责调查这些谋杀案的司法部检察官们辞职了,因为他们被阻止执行每起枪击案后都会进行的常规调查程序。相反,他们被指示去调查被枪击者的家属:
我们已经穿过镜子了,各位。除非我们向国会要求答案,并让最高法院为其违反宪法的党派不作为承担责任,否则这件事和其他那么多骇人听闻的事件一样,将被搁置和忽视。
Porting 100k lines from TypeScript to Rust using C… #
https://news.ycombinator.com/item?id=46767939
Claude doesn’t know why it acted the way it acted, it is only predicting why it acted. I see people falling for this trap all the time
phpnode
Claude并不知道自己为何会那样行动,它只是在预测自己为何会那样行动。我看到人们总是落入这个陷阱。
Apple introduces new AirTag with longer range and … #
https://news.ycombinator.com/item?id=46766688
The fundamental issue preventing keyring aperture integration stems from the AirTag’s reliance on inverse-phase magnetic reluctance in the structural substrate. You see, the enclosure maintains a precisely calibrated coefficient offramular expansion. Introducing a penetrative void would destabilize the sinusoidal depleneration required for proper UWB phase conjugation. The resulting spurving bearing misalignment could induce up to 40 millidarkness of signal attenuation. Apple’s engineers attempted to compensate using prefabulated amulite in the magneto-reluctance housing, but this only exacerbated the side-fumbling in the hyperboloid waveform generators. Early prototypes with keyring holes exhibited catastrophic unilateral dingle-arm failure within mere minutes of deployment. Until we develop lotus-o-delta-type bearings capable of withstanding the differential girdle spring modulation, I’m afraid keyring integration remains firmly in the realm of theoretical engineering—right up there with perpetual motion machines and TypeScript projects that compile without any // @ts-ignore comments. The technology simply isn’t there yet.
pftburger
阻止钥匙圈孔集成的根本问题,源于AirTag对结构基底中逆磁阻的依赖。你看,外壳维持着一个经过精密校准的框架膨胀系数。引入穿透式空隙会破坏UWB共轭相位所需的正弦消退,从而导致轴承错位,造成高达40毫暗度的信号衰减。苹果的工程师曾试图在磁阻外壳中使用预制铝镁尖晶石进行补偿,但这反而加剧了双曲面波形发生器中的侧向失稳。带有钥匙圈孔的早期原型机在部署后短短几分钟内便发生了灾难性的单臂故障。在研发出能够承受差动弹簧调制的莲花三角型轴承之前,我恐怕钥匙圈集成仍将牢牢停留在理论工程学的领域——与永动机和无需任何 // @ts-ignore 注释就能编译成功的TypeScript项目不相上下。技术尚未成熟。
Heathrow scraps liquid container limit #
https://news.ycombinator.com/item?id=46776050
I have a rock that keeps tigers away. For 30 years I have not encountered any tigers. That’s a pretty good record.
hosteur
我有一块能赶走老虎的石头。三十年来,我一只老虎都没碰到过。这记录相当不错。
Heathrow scraps liquid container limit #
https://news.ycombinator.com/item?id=46775816
there is actually a science change that happened, and it’s not (entirely) just politicians changing their mind.
The big thing going from X-ray (2d) to CT (spin an X-ray machine around and take a ton of pictures to recreate a 3d image) did a lot to let security people see inside of a bag, but the hitch is that if you see a blob of gray is that water, shampoo or something else?
The recent advance that is letting this happen is machines who will send multiple wavelengths of X-ray through the material: since different materials absorb light differently, your machine can distinguish between materials, which lets you be more sure that that 2litre is (mostly) water, and then they can discriminate
bleepblap
实际上,这里也发生了一项科学技术的变革,而这并不仅仅是政客们改变了主意。
从X光(二维成像)到CT(让X光机围绕物体旋转拍摄大量照片以重建三维图像)的转变,极大地方便了安检人员透视行李,但难题在于,当你看到一团灰色时,它到底是水、洗发水,还是其他什么东西?
而最近的技术进步,就是让机器能够发射多种不同波长的X射线穿透被检物体:由于不同材料对光的吸收率不同,机器因此能够区分材质,这使得你更有把握判断那两升液体(绝大部分)是水,然后它们就能做出进一步甄别。
France Aiming to Replace Zoom, Google Meet, Micros… #
https://news.ycombinator.com/item?id=46768828
Products don’t necessarily win on merit.
Microsoft Teams “won” entirely because it was given away free with Office. Even though it is acceptable these days, it was horrible when it started. There is no way it could have won without unlimited backing from a bigger force.
You have to see EU trying these things in the same light.
harikb
产品并非凭自身优势取胜。
微软 Teams 能“赢”,完全是因为它作为 Office 套件的一部分免费赠送。尽管如今它还算过得去,但刚推出时糟糕透顶。若没有背后更大力量的无限支持,它绝无可能取得成功。
所以,欧盟的这些尝试也应被放在同样的背景下看待。
When AI ‘builds a browser,’ check the repo before … #
https://news.ycombinator.com/item?id=46770636
I love the quote from Gregory Terzian, one of the servo maintainers:
“So I agree this isn’t just wiring up of dependencies, and neither is it copied from existing implementations: it’s a uniquely bad design that could never support anything resembling a real-world web engine.”
It hurts, that it wasn’t framed as an “Experiment” or “Look, we wanted to see how far AI can go - kinda failed the bar.” Like it is, it pours water on the mills of all CEOs out there, that have no clue about coding, but wonder why their people are so expensive when: “AI can do it! D’oh!”
MrGilbert
伺服维护者之一格雷戈里·特尔西安(Gregory Terzian)的这句引用我很喜欢:
“所以,我同意这不仅仅是简单地连接依赖项,也不是从现有实现中照搬来的:这是一种独特糟糕的设计,永远不可能支持任何接近真实网络引擎的东西。”
让人痛心的是,这件事没有被包装成“实验”,或者说“看,我们想看看AI究竟能走多远——结果显然没达到标准”。就现在这样,它倒是给所有那些对编程一窍不通、却又在纳闷“为什么我的人这么贵,既然AI都能搞定!哦,天哪!”的CEO们添了一把火,助长了他们的气焰。
Prism #
https://news.ycombinator.com/item?id=46785750
From my perspective as a journal editor and a reviewer these kinds of tools cause many more problems than they actually solve. They make the ‘barrier to entry’ for submitting vibed semi-plausible journal articles much lower, which I understand some may see as a benefit. The drawback is that scientific editors and reviewers provide those services for free, as a community benefit. One example was a submission their undergraduate affiliation (in accounting) to submit a paper on cosmology, entirely vibe-coded and vibe-written. This just wastes our (already stretched) time. A significant fraction of submissions are now vibe-written and come from folks who are looking to ‘boost’ their CV (even having a ‘submitted’ publication is seen as a benefit), which is really not the point of these journals at all.
I’m not sure I’m convinced of the benefit of lowering the barrier to entry to scientific publishing. The hard part always has been, and always will be, understanding the research context (what’s been published before) and producing novel and interesting work (the underlying research). Connecting this together in a paper is indeed a challenge, and a skill that must be developed, but is really a minimal part of the process.
JBorrow
作为一名期刊编辑和审稿人,在我看来,这类工具带来的问题远比它们能解决的要多。它们使得提交那些半吊子、似是而非的期刊文章的门槛变得低得多,我理解这可能有人会看作是一种好处。但弊端在于,科学编辑和审稿人提供这些服务是出于公益,是免费的。举个例子,有人用他们本科(会计)的机构,提交了一篇完全是凭感觉“编造”和“写”出来的宇宙学论文。这纯粹是在浪费我们(本已捉襟见肘的)时间。现在很大一部分投稿都是凭感觉“写”出来的,来自那些想要“美化”简历的人(哪怕只是“已投稿”的记录也被视为一种益处),但这完全违背了这些期刊的初衷。
我并不认为降低科研出版的准入门槛有什么好处。科研的难点始终在于,也永远在于理解研究背景(前人已经发表了什么)以及产出新颖且有价值的成果(核心研究本身)。将这些内容整合成一篇论文确实是一项挑战,也是一种需要培养的技能,但这在整个科研过程中其实只是最微不足道的一环。