请启用 JavaScript 和 Cookie 以继续。
每日HackerNews RSS
抱歉。
《克拉拉与太阳》征文比赛——奖金 1000 美元——允许使用人工智能 Klara and the Sun Essay Contest – $1k Prize – AI Use Allowed
21 天前
由于您提供的原始内容为空，无法进行翻译。请提供需要翻译的内容。
抱歉。
订购实体 EXAPUNKS 杂志套装 (1/2) 2020年4月22日 距离 EXAPUNKS 实体豪华版售罄已经过去很久了，但多亏了按需印刷技术，你现在可以从 Lulu 订购印刷版杂志套装，并直接邮寄到家。仅需 7 美元外加运费！（此链接为第一期。你需要两期都订购。） 阅读更多 订购实体 EXAPUNKS 杂志套装 (2/2) 2020年4月22日 距离 EXAPUNKS 实体豪华版售罄已经过去很久了，但多亏了按需印刷技术，你现在可以从 Lulu 订购印刷版杂志套装，并直接邮寄到家。仅需 7 美元外加运费！（此链接为第二期。你需要两期都订购。） 阅读更多 Axiom VirtualNetwork+ 脚本参考 2018年7月16日 Axiom VirtualNetwork+ 是 EXAPUNKS 的自定义谜题创建工具。自定义谜题（或称“虚拟网络”）使用 JavaScript 编写，并通过这些 API 函数来创建主机、文件、寄存器，并指定目标和谜题逻辑。 阅读更多
这段 Hacker News 讨论凸显了 Zachtronics 游戏经久不衰的魅力，这些游戏以其独特的“Zach-like”编程和工程谜题而闻名。许多用户分享了《SpaceChem》、《EXAPUNKS》和《Shenzhen I/O》等作品如何激发了他们的编程兴趣，或是为他们提供了富有成就感的创造性出口。
讨论帖中澄清了一个关键点，即该工作室的现状。尽管 Zachtronics 品牌在被 Alliance 收购后于 2022 年停止运营，但创始人 Zach Barth 仍在一家名为 **Coincidence Games** 的全新独立工作室中积极开发游戏。Barth 和他的核心团队已经发布了《Kaizen: A Factory Story》和《U.V.S. Nirmana》，并有更多项目正在开发中。
社区还探讨了这些游戏的挑战性，指出谜题具有“工作般”的特质，有些人觉得这令人耳目一新，而另一些人则觉得这与他们的职业生活过于相似。尽管关于 GOG 的平台策划以及人工智能在开发中的作用存在一些争议，但社区的主流声音是对 Barth 在益智游戏领域所做贡献的深切感激，许多粉丝都热切期待支持他的新事业。
VictoriaLogs 旨在通过优化磁盘使用效率和实现极速查询，来处理海量的日志数据。其运作基于三大核心支柱：
**1. 数据摄入与流 (Streams)**
日志被摄入并标准化为统一格式。最关键的配置是**流标识 (stream identity)**（由诸如 `pod` 或 `container` 等稳定且基数较低的字段定义）。VictoriaLogs 在磁盘上按这些流对日志进行分组，从而优化压缩效果，并允许查询时忽略无关数据。
**2. 存储架构**
数据被组织为**按日分区**，使得数据留存（删除整天的数据）和有时间范围的查询变得非常高效。在每个分区内，数据被打包成**部件 (parts)**。这些部件经历一个生命周期：从内存缓冲区移动到小型部件，最终合并为磁盘上更大的、不可变的文件。
**3. 高效查询**
为了保持查询速度，VictoriaLogs 通过分层索引系统避免扫描不必要的数据：
* **列式存储：** 仅读取查询中请求的字段。
* **布隆过滤器 (Bloom Filters)：** 快速排除不包含特定关键词的数据块。
* **元数据层级：** `index.bin` 和 `metaindex.bin` 等文件将搜索范围从日期缩小到具体的字节偏移量，确保仅从磁盘读取必要的数据。
Podman v6.0.0 现已发布。此次重大更新标志着项目在基础设施现代化、安全性提升以及优化用户体验方面迈出了重要一步。 主要更新包括： * **网络现代化：** 网络栈已迁移至 Netavark、Pasta 和 nftables，从而简化了维护工作并支持了多项新功能。 * **Podman Machine：** 提供了更无缝的多提供商体验，并引入了新的指令以简化虚拟机操作系统的更新。 * **Quadlet 演进：** 进行了重大改进，包括支持 REST API、增强了文件追踪能力，并扩展了卷单元（volume unit）功能。 * **配置与兼容性：** 更新后的配置处理机制提高了多用户环境下的可靠性；进一步完善的 Docker API 支持，使从 Docker 的迁移过程变得比以往更加顺畅。 该版本已发布在 GitHub 上，并将很快登陆各软件包管理器。此更新凝聚了社区数月以来的努力；开发团队鼓励用户积极体验新功能并提供反馈。有关更改的完整列表，请参阅官方发布说明及博客。
关于 Podman v6.0.0 的 Hacker News 讨论凸显了一场反复出现的争论：为什么 Podman 尽管具备架构优势，却难以达到 Docker 那样的普及程度。
**核心观点：**
* **Docker 的优势：** Docker 受益于“先发优势”、卓越的品牌效应以及无处不在的文档。用户非常看重 Docker Compose “开箱即用”的体验，它提供了一种可移植的、标准化的方式来管理应用栈。
* **Podman 的阻力：** 批评者认为 Podman 的用户体验过于“繁琐”。迁移过程通常需要手动配置 systemd 单元文件、管理 Quadlet，或处理无根（rootless）模式下的权限问题，这对不精通 Linux 管理的开发者来说构成了巨大的障碍。
* **支持 Podman 的理由：** 拥护者称赞 Podman 更安全（默认无根）、运行速度更快，并且与 Linux 标准工具（如 systemd）集成得更好。他们认为 Docker 静默修改 iptables 的行为及其基于守护进程的架构存在缺陷。
* **结论：** 许多用户通过将 Docker CLI 别名化（alias）或利用 AI 工具辅助配置来成功使用 Podman。虽然一些人认为它是无缝且轻量级的替代方案，但另一些人因其边缘兼容性问题（特别是在 macOS 或异构团队环境下的网络及卷权限问题）而选择避开它。
*git-annex* 的开发者最近花费了 100 个小时，专门清理了项目中依赖树里由大语言模型（LLM）生成的代码。这次严苛的审计揭示了严重的质量问题，包括大规模且逻辑不通的提交、无法解释的代码变更，以及代码来源存疑甚至可能侵权的情况。 该开发者深感忧虑，认为审计整个依赖树已成为现代编程中必不可少但极其耗力的环节。尽管他们认为这是在与整个行业趋势抗争，且注定是一场败仗（并指出像软件自由保护组织这样的主要机构似乎不愿解决这一问题），但他们仍对用户负责。 该开发者警告称，不要为了通过自动格式化或重构来“十倍速”提升生产力而随意使用大语言模型，并指出这种做法会降低代码质量，威胁开源协作的完整性。最终，这一经历迫使该开发者重新考虑是否要继续参与那些推崇未经审查、由人工智能驱动的工作流的社区。
Hacker News 社区目前正围绕“禁止在依赖项中使用大模型代码”的运动展开激烈辩论。这场讨论源于一位开发者决定在其实际项目 *git-annex* 中禁用由大语言模型（LLM）生成的代码。
此项讨论凸显了开源软件（OSS）未来发展方向上的严重分歧。反对禁令者认为，大模型仅仅是工具，抵制它们是一种保守的“纯洁性测试”，忽视了其效用以及就业市场的竞争压力。相反，支持禁令者则认为，人工智能生成的代码（即所谓的“垃圾内容”）给维护者带来了不可持续的负担。他们强调，指导人类贡献者是开源文化的核心价值，而审计非人类生成的代码不仅缺乏这种社会效益，还存在用未经审查、低质量或可能窃取的内容污染代码库的风险。
此次对话还触及了更广泛的议题：软件工艺的流失、大模型贡献的识别难度，以及开源模式的可持续性。尽管一些人预见人工智能将有助于构建更安全、更健壮的系统，但另一些人则担心，对人工智能的依赖会导致代码质量崩溃，使整个行业陷入人类无法验证或理解的“垃圾堆”之中。
美国政府已从传统的拨款方转型为事实上的主权财富基金，正积极配置资本以确保国内工业产能。截至 2026 年 5 月，华盛顿已向半导体、关键矿产、量子计算和国防等领域的 26 家企业投资了 239 亿美元。 该战略主要利用三种手段：直接股权投资、传统拨款/贷款，以及强有力的包销协议或价格底线。通过充当共同所有者、共同出资方和担保客户，政府有效地降低了商业运营风险，以打造“国家冠军企业”。这一模式得到了国会授权的 2050 亿美元法定投资上限，以及摩根大通、高盛和外国主权财富基金等私人机构巨额联合投资的支持。 鉴于尚有 1810 亿美元的剩余配置额度，政府正发出进一步扩张的信号。分析人士认为，在已涉足军火生产后，机器人和海事基础设施很可能是下一个目标。这种向政府支持的工业所有权转变，标志着美国政策进入了一个新时代，即政府主动参与战略商业实体的收益分配与长期成功。 *注：本摘要仅供参考，不构成投资建议。*
美国政府目前持有 26 家公司的股份，这在 Hacker News 上引发了关于国家主导型产业政策兴起的激烈争论。
支持者认为，直接投资是出于国家安全考虑的理性且跨党派的必要举措，使美国能够通过保障半导体、稀土矿产和国防技术等关键行业来与中国竞争。支持者认为，这种方式借鉴了日本和韩国等国家的成功模式，标志着对近几十年来去监管趋势的转变。
然而，批评者对“道德风险”和政府越权提出了重大担忧。许多人担心这会滑向寡头体制，即由国家来决定赢家和输家，从而可能扼杀创新并扭曲自由市场。反对者指出存在利益冲突的风险——即政府可能会以牺牲竞争对手为代价来保护其持股公司——并警告称这种模式是“亏损社会化，利润私有化”。
这场讨论凸显了美国治理模式的根本性转变：从传统的监管转向积极参与私营企业。这让许多人不禁怀疑，这究竟是一种可持续的战略演变，还是对美国自由市场特性的侵蚀。
细胞分裂是生命的基本过程，需要“纺锤体”（一种复杂的微观机器）以巨大的力量将染色体拉开。150年来，这一结构如何在如此巨大的压力下保持完整而不解体，一直是困扰生物物理学界的谜题。 最近，加州大学旧金山分校（UCSF）的索菲·杜蒙（Sophie Dumont）团队取得了突破性进展，他们利用微针物理操纵了哺乳动物的纺锤体。这项发表在《当代生物学》（*Current Biology*）上的研究表明，纺锤体利用内部的自我修复机制在受压时维持自身稳定。 与依赖外部电源和简单组件的人造机器不同，纺锤体是一种动态的“生命”材料。它由数百种复杂的蛋白质组成，这些蛋白质不断消耗能量以维持功能。由于其运作规模介于单个分子与宏观组织之间，纺锤体为材料科学带来了独特的挑战。理解这一机制至关重要，因为该过程中的错误可能导致发育疾病。这项研究罕见地揭示了细胞世界复杂的物理学规律，即生物机器通过承受强烈的机械力来确保生命的延续。
抱歉。
作者声称，美国国家安全局（NSA）正在推动将“ietf-tls-mlkem”标准化，并称该版本的后量子密码学弱于更优越的“ietf-tls-ecdhe-mlkem”。据文中描述，NSA 正在积极游说这一标准，并被指责通过安排此前不活跃的人员“充场”来影响即将到来的 IETF 投票。 作者指出，支持者已从最初的公开要求转变为使用误导性的技术理由。在首次投票失利后，NSA 要求在 2026 年 7 月 8 日前进行新一轮投票。 为了反对这一举动，作者敦促技术社区成员加入 IETF TLS 邮件列表，并在 2026 年 7 月 7 日前提交对“draft-ietf-tls-mlkem-08”发布的正式反对意见。作者强调，必须使用真实姓名，因为支持者可能会忽视匿名反对。目前已有超过 30 位专家表达了反对意见。
这篇 Hacker News 的讨论聚焦于 IETF TLS 工作组内部关于标准化“纯” ML-KEM（一种抗量子加密算法）引发的一场激烈争议。
著名密码学家 D.J. Bernstein (DJB) 主张，标准应强制采用“混合”方案——即将 ML-KEM 与现有的椭圆曲线加密技术相结合，以防范新型抗量子算法中可能存在但尚未发现的缺陷。他指控美国国家安全局 (NSA) 及其盟友推动“纯” ML-KEM 标准是为了削弱安全防护，并列举了历史上政府影响加密后门的案例（如 Dual_EC_DRBG）。
批评 DJB 的人士认为：
1. 拟议中的纯 ML-KEM RFC 已被标记为“推荐：否”，这意味着它仅适用于混合实现成本过高的特定小众场景（如资源受限的硬件）。
2. DJB 的攻击性言论和程序战术正在阻碍工作组的进展，不必要地延迟了向抗量子加密的过渡。
3. 所谓的“阴谋论”缺乏确凿证据，因为目前没有任何迹象表明基于经过严格验证的格密码困难假设构建的 ML-KEM 存在后门。
尽管许多专家认同混合方案是当前最审慎的做法，但他们反驳了 DJB 关于 IETF 流程是削弱全球安全的恶意企图的定性。
**QUALITY.md** 是一种开放、厂商中立的文件格式，旨在标准化项目质量的定义与维护方式。通过创建一个整体的、机器可读的准则，它使人类和 AI 代理对“良好”达成统一的定义，从而将质量管理从主观直觉转变为一种明确的、主动的过程。 该格式允许团队定义针对特定任务的质量因素（如安全性、可维护性及测试标准）及其背后的背景信息。它由 `qualitymd` 命令行工具和智能体技能提供支持，使团队能够： * **评估：** 根据定义的准则对项目进行评估。 * **改进：** 生成具有优先级的、可操作的建议。 * **循环：** 根据评估结果持续完善模型。 虽然传统的质量模型往往过于复杂而不便于通用，但 AI 的出现使得 `QUALITY.md` 变得极具易用性，能够对任何领域（不仅限于软件）进行推断性的、全面的评估。它作为战略层，补充了现有的程序规则文件（如 `CLAUDE.md`），提供了指导智能体和开发者进行技术工作的“内容”与“原因”。最终，`QUALITY.md` 将维护工作转化为一种经过深思熟虑、可重复的实践，从而积累经验并逐步提升项目标准。
抱歉。