## 西班牙出土青铜时代织布机 在西班牙维列纳的卡贝索雷东多青铜时代聚落中，考古学家发现了一台保存异常完好的织布机，距今约3500年。该发现——一种罕见的木制部件、粘土配重和植物纤维的组合——发表在《Antiquity》杂志上，为欧洲青铜时代纺织品生产提供了前所未有的见解。 这台织布机是因一场火灾导致天花板倒塌，形成一个密封空间，从而保护了这些精细材料而得以保存。研究人员根据44个圆柱形配重和平行松木，确定这是一台垂直经重式织布机，松木可能构成了框架。分析表明，织布机由当地的阿勒颇松制成，木材经过精心挑选，取自成熟的树木。 这项发现意义重大，因为它超越了对孤立的织布机配重的研究，记录了一台功能齐全的织布机及其使用环境。证据表明纺织品生产是一种集体活动，位于共享的户外空间，并且可能由女性主导，这一点可以通过在遗址中发现的女性遗骸牙齿上的磨损痕迹来推断。这台织布机有助于理解该时期的“纺织革命”，它由畜牧业、技术进步和社会结构的变化推动。
每日HackerNews RSS
研究人员发现了一台3500年前的织布机，揭示了纺织革命。
Researchers find 3,500-year-old loom that reveals textile revolution
44 天前
## 古老织布机与科技联系 - Hacker News 摘要
最近发现的一台3500年前的织布机引发了 Hacker News 的讨论，揭示了科技爱好者对纺织艺术的惊人共同兴趣。用户指出，编织、针织和结绳本身就具有解决模式和类似谜题的性质，这可能激活与编程相同的脑区。
对话延伸到纺织品的历史意义，强调了 Jacquard 织布机对穿孔卡的使用——这是计算机编程的前身——以及“技术”和“纺织品”之间的潜在词源联系，它们都源于原始印欧语中“编织”的词根。
进一步的讨论涉及了古代印度先进的纺织工业、一位纺织工程师开发了 TK Solver 软件，甚至与阿波罗任务中使用的核心绳索存储器建立了联系。 许多评论者分享了有关语言和编织历史的资源，强调了这些古老工艺的持久遗产。
Agents of Chaos
44 天前
对不起。
在安装前试用。在浏览器中的终端模拟器中练习斜杠命令、钩子和技能。无需设置，无需API密钥。构建真实配置。交互式表单生成可以直接复制到您项目中的CLAUDE.md、钩子和插件配置。验证理解。每个模块都以测验结束。回答错误会得到解释，而不仅仅是答案。
该公司提供一系列预测设备，旨在在赌场轮盘赌中获得优势，其准确性和价格各不相同。选项包括已售罄的BASIC（950美元）、价格实惠的LITE（2950-3950美元）以及更高级的版本，适合认真玩家。 ORIGINAL UBER（12,500-15,000美元）提供显著提升的预测准确性，而REMOTE UBER（20,000美元）专为国际团队设计，利用玩家输入的时间，通过无线方式传输到远程服务器。 功能最强大的选项是REMOTE HYBRID（80,000美元），它使用隐藏摄像头传输轮盘视频进行分析，允许所有者远程监督操作。 最大化这些设备利润的关键策略是在多个赌场和国家/地区分散投注，并通过轮换团队来促进这一策略——这一功能特别适合远程Uber和混合版本——以最大程度地降低被发现的风险。所有价格均包含赌场使用所需的一切。
## 轮盘赌计算机：赌博技术史
这个Hacker News讨论详细介绍了利用技术在轮盘赌乃至其他赌博游戏中获取优势的悠久历史。它始于1961年，当时被认为是第一台可穿戴计算机，由克劳德·香农共同发明，旨在预测轮盘赌的转动结果。
在接下来的几十年里，出现了一系列越来越复杂的设备：鞋子里的计算机配有耳机，基于Z80微处理器的系统带有隐藏键盘，甚至还有隐藏整个计算机的“魔术鞋”。爱德华·O·索普等人物，作为二十一点算牌的先驱，推动了许多创新。
对话强调了这些努力的独创性以及合法性问题。一些方法依赖于利用轮盘或纸牌印刷中的缺陷，而另一些方法则需要微妙地操纵荷官。现代对策，如可变转子速度，被赌场用来对抗这些技术。讨论还涉及与投票机等系统相比，赌场游戏监管出乎意料的宽松，并引发了对在线赌场潜在作弊行为的质疑。
## 代码之外：火车站的启示
观察卢布尔雅那中央火车站的建设，我意识到软件工程与传统工程面临着根本相同的挑战——在建设改进措施的同时维护现有系统。这并非关于编码能力，而是关于在约束条件下巧妙地执行。
职业生涯早期专注于代码量，现在已经转变为在最小干扰下最大化影响，这反映了火车站周密的物流应对措施。核心技能不是编程语言，而是**系统思维**（理解相互关联性）、**清晰的沟通**（通过代码和文档传达意图）和**务实的交付**（管理范围和时间）。
优秀的工程师会分解复杂问题，将用户反馈置于完美之上，并拥抱不确定性。持续学习——掌握新的领域和工具——至关重要，认识到潜在的原则始终不变。最终，软件工程师在权衡取舍并交付价值，就像那些确保列车持续运行的建筑工人一样。人工智能不是威胁，而是被这些核心工程实践所放大的工具。真正定义工程师的不是*写了什么*代码，而是*如何*交付代码。
黑客新闻 新的 | 过去的 | 评论 | 提问 | 展示 | 工作 | 提交 登录
在火车站的施工教会我关于软件工程的知识 (leanix.net)
10 分，vinhnx 1 天前 | 隐藏 | 过去的 | 收藏 | 2 条评论 帮助
dentemple 1 天前 | 下一个 [–]
“什么 <占位符>教会了我关于 B2B 销售的知识。”
他列出的所有内容都可以通过阅读其他软件工程师的作品来学习。我通过阅读 Sandi Metz 的 POODR 以及关注当时著名的专家，如 Scott Hanselman，学到了所有这些原则。
但我想，以建设性的方式学习事情是无聊的。没有人想写一篇说“我如何通过倾听那些做对的人来学会做正确的事情”的文章。回复
comrade1234 1 天前 | 上一个 [–]
哈哈。这是领英吗？回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
我们把一次免费瑞士旅行藏在了隐私政策里。有人发现了。
We Hid a Free Trip to Switzerland in Our Privacy Policy. Someone Found It
44 天前
我们即将产生的获奖者在查看隐私政策时，发现了一行内容。她所做的事情与大多数人不同：她在核实她的移动运营商的安全声明。她已经采用了Proton Mail、VPN和私密浏览器等工具，正在寻找她隐私拼图的最后一块。
一家名为cape.co的公司将其隐私政策中隐藏了一次免费瑞士旅行，作为一种宣传手段。 Hacker News上的帖子引发了关于人们是否真的*阅读*隐私政策的讨论，即使提供了激励措施。 许多评论者承认他们没有彻底阅读，怀疑其中有陷阱或认为这是一种数据收集策略。
然而，一些用户称赞cape.co的方法是一种巧妙的公关手段，尤其对于一家注重隐私的公司而言。 讨论还强调了数据隐私的重要性，提到了最近美国联邦通信委员会（FCC）对主要运营商非法出售位置数据的罚款，以及最近在荷兰发生的数据泄露事件。 虽然该公司99美元/月的计划被一些人认为价格过高，但另一些人则赞赏运营商将隐私置于数据销售之上的价值主张。 最终，这项宣传活动成功地引起了人们对该公司以及隐私政策中经常被忽视的细节的关注。
## AI驱动的漏洞泛滥已至 多年来，专家预测AI会恶化软件安全——他们是对的，但方式并非如预期。AI编码代理不是*创建*漏洞，而是以前所未有的规模*发现*漏洞。仅仅指示AI在代码库中“寻找零日漏洞”就被证明是惊人的有效，可能将漏洞研究从一项艰苦、需要技能的工艺转变为一个高度自动化的过程。 这种转变源于AI识别模式和解决复杂问题的能力——这正是漏洞利用开发所需要的。初步测试，例如Anthropic的Claude生成500个高危漏洞，表明使用简单提示就能达到近100%的成功率。这并非关于复杂的分析工具，而是利用AI对代码和漏洞类型的广泛知识来“直接打印漏洞利用”。 其影响是巨大的。即使在关键基础设施中——操作系统、数据库，甚至联网设备——先前被忽视的漏洞也将被轻易发现。这将改变平衡，使即使是防御良好的系统也容易受到攻击，并可能导致考虑不周的安全法规。虽然多层防御可能提供一些阻力，但AI发现的大量漏洞将使当前的补丁能力不堪重负，尤其是在开源项目和资源不足的组织中。漏洞利用开发的稀缺时代正在结束，一个更危险的新形势正在出现。
## 西斯廷计划：只需1美元为MacBook实现触屏
“西斯廷计划”利用价值1美元的硬件——一个小镜子——和计算机视觉技术，成功地将MacBook变成触屏设备。该团队（凯文、吉列尔莫和洛根）受到中学项目关于反射指示触摸的观察启发，在16小时内构建了一个原型。
该系统通过放置镜子，使MacBook的网络摄像头能够以一定角度观察屏幕，从而检测手指触摸产生的反射。软件随后处理网络摄像头馈送，通过轮廓检测和肤色过滤识别手指，并区分悬停和实际触摸。
一个校准过程，要求用户触摸特定点，建立一个“单应性”——网络摄像头坐标与屏幕位置之间的映射。这使得系统能够将检测到的触摸转换为鼠标事件，从而立即在现有应用程序中启用触屏功能。
目前，这是一个概念验证项目。改进，例如使用更高分辨率的网络摄像头和弯曲的镜子，可以使西斯廷成为一种实用且低成本的触屏解决方案。该开源项目以MIT许可证发布，展示了简单硬件和巧妙软件的潜力。
## MacBook 触摸屏破解与讨论 (Hacker News 摘要)
最近 Hacker News 的讨论集中在一个 2018 年的项目上，该项目仅使用内置摄像头和 1 美元的硬件，展示了 MacBook 的触摸屏界面。该项目利用计算机视觉检测触摸点，引发了关于笔记本电脑上触摸屏的实用性和是否必要性的争论。
许多评论员，包括史蒂夫·乔布斯（引用了他 2010 年的一段话），对笔记本电脑触摸屏的人体工程学和实用性表示怀疑，并提到了“猩猩臂”疲劳问题。其他人分享了他们使用触摸屏笔记本电脑的经验，指出尽管在绘画或休闲浏览等特定任务中可能存在潜在好处，但实际使用有限。
对话还涉及苹果可能发布触摸屏 MacBook 的可能性，意见不一。一些人担心屏幕质量会受到影响以及指纹污渍，而另一些人则承认对于习惯了在 iPad 上使用触摸界面的用户来说，可能存在潜在好处。一个反复出现的主题是精确输入（鼠标/触控板）与触摸的直观性之间的权衡。最终，这场讨论凸显了关于笔记本电脑最佳界面长期以来的争论，以及苹果传闻的举动是否预示着用户期望的转变。
用户因多次输入Active Directory密码而非Mac密码，过度依赖Touch ID，导致MacBook工作账户被锁定。通过macOS恢复模式重置密码解决了锁定问题，但不幸的是，清除了钥匙串数据并停止了同步，因为重置未能解密用旧密码加密的数据。
尽管丢失了数据，这位用户——一位Linux爱好者——发现了一个解决方案。macOS将钥匙串数据存储在`~/Library/Keychains`中，重置时会将旧钥匙串（`login.keychain-db`）重命名为`login_renamed_1.keychain-db`，并创建一个新的空钥匙串。通过删除新的钥匙串并将旧钥匙串重命名回默认名称，用户成功恢复了数据。钥匙串访问随后最后一次提示输入*旧*密码，之后一切便能使用新密码同步。这凸显了macOS密码重置可能导致的数据丢失风险，以及一种恢复方法。
对不起。
## 离线比特币签名：安全深度解析 离线比特币签名通过将您的私钥完全隔离于互联网来最大化安全性。该过程将交易*创建*（在线，使用仅观看钱包）与交易*签名*（离线，在安全设备上）分离。这通过使用**PSBT（部分签名比特币交易）**实现——通过气隙（SD卡、二维码）在设备之间传输的文件。 主要好处是消除了可能危及连接到互联网的设备上密钥的在线威胁，例如恶意软件。虽然像Coldcard这样的硬件钱包提供强大的气隙隔离，但其他钱包（Ledger、Trezor）需要有意的设置。或者，可以使用专用的离线计算机。 然而，即使有气隙隔离，仍然存在漏洞。最近的**Dark Skippy攻击**表明，受损的固件可以通过签名提取密钥。大多数系统都维护一个“静态密钥”——一个随着时间推移容易受到攻击的存储密钥。 新兴的解决方案，如**Frozen Security**，完全消除了“静态密钥”，在*签名期间*派生和丢弃密钥，从而提供潜在的更高安全级别。**BIP-39、BIP-32、BIP-174和BIP-370**等标准支撑这些流程，确保互操作性和功能性。
对不起。