三十年来，伊士曼柯达公司在安全的地下实验室里悄然运行着一种独特装置：镝通量增倍器（CFX）。这并非旨在发电的反应堆，而是一种材料分析工具，利用中子识别杂质并创建详细图像——尤其能显示出X射线无法显示的细节，例如管道泄漏。
CFX 的工作原理是将少量的稀有中子发射元素镝-252与高浓缩铀（HEU）结合。镝启动了这个过程，而铀则增强了中子流。尽管该系统包含武器级材料，但它被故意设计为“亚临界”，以防止链式反应。
该设备在1975年至2006年期间在严格的政府监管下运行。它的存在于2012年公开，引发了人们对私营公司使用HEU的担忧。2007年的退役比运行更为敏感，由于扩散风险，需要小心地将铀运送到政府设施。最终，CFX代表着核技术和企业研究历史上一个引人入胜但非同寻常的篇章。
每日HackerNews RSS
离子
联系我们
交付太空飞行的未来
保持联系
了解更多
快速部署
将您的有效载荷快速送至月球、火星
和其他深空目的地——很快。
共享发射任务最早于2028年发射，
我们可以将您的有效载荷快速送至您需要的地方。
成本效益
传统的化学火箭效率低下且昂贵。
离子推进器提供了一种经济高效的方法，
将您的有效载荷送至您选择的深空目的地。
火星准备就绪
我们的航天器设计能够
按您的时间表将有效载荷送至红色星球——
无需等待轨道对齐期。
连接标准联盟 (CSA) 发布了 Zigbee 4.0 和 “Suzi”，这是 Zigbee Sub-GHz 功能的新品牌，显著提升了物联网连接。Zigbee 4.0 专注于加强安全性、范围和互操作性，统一现有的 Zigbee 和智能能源设备，同时简化认证。主要改进包括增强的安全功能，如动态链路密钥和高级帧计数器同步，以及更好的网络稳定性，并通过蓝牙低功耗 (BLE) 与 “Zigbee Direct” 实现简化的设备入网。
Suzi 通过远距离、低功耗的 Sub-GHz 网状网络扩展连接，非常适合需要扩展覆盖范围的应用，例如户外空间或大型建筑物。两种技术均与现有的 Zigbee 3.0 设备保持向后兼容。
这些发布旨在创建一个更强大、更易于访问的智能生态系统，为制造商提供灵活的选项来定制功能以满足其需求。Suzi 认证计划计划于 2026 年初推出。总而言之，Zigbee 4.0 和 Suzi 展示了 CSA 对开放标准和互联未来的承诺。
## openring-rs：一个Webring生成器 openring-rs 是一个基于 Rust 的工具，可以从 Atom/RSS 订阅源创建 Webring，让您轻松地在自己的网站上展示来自其他博客的内容。它是 Drew DeVault 的 openring 的一个移植版本，并增加了诸如请求节流、缓存（带有条件请求）、并发订阅源获取以及改进的错误报告等功能。 用户提供一个 Tera 模板文件和订阅源 URL 列表（通过文件或单独提供）。然后，该工具会获取最新的文章，并尊重 `--before` 选项中的日期过滤，并填充模板以生成 Webring 输出。 主要选项包括控制获取的文章总数 (`--num-articles`) 和每个来源的文章数 (`--per-source`)，使用请求缓存 (`--cache`) 以及调整日志详细程度。它专为静态站点生成器设计，并提供了一种通过内容聚合来建立社区的简单方法。
## Openring-rs：一个基于 Rust 的静态网站 Webring
一个名为 **Openring-rs** 的新项目在 Hacker News 上分享。它是一个用 Rust 编写的 Webring 实现，设计用于静态网站生成器。本质上，它允许你轻松地将你的静态网站链接到其他网站，创建一个用于发现的网络。
初步反馈表明，该项目的 README 可以通过更显眼的演示来快速说明其用途——一些用户需要研究“Webring”才能理解这个概念。
尽管如此，评论者认为这是一个很酷且有用的项目，其中一人指出，对于静态网站来说，一个精选的“我关注的博客文章”功能会很有益。作者承认了这些反馈，并感谢评论者对他们博客设计的赞美。该项目在 GitHub 上可用：[github.com/lukehsiao](github.com/lukehsiao)。
三兄弟在去年圣诞节整理已故母亲位于加州的阁楼时，发现了一本保存异常完好的《超人#1》。这本1939年6月出版的漫画，在蛛网和旧报纸中被发现，最近在拍卖会上以创纪录的912万美元成交，成为有史以来最昂贵的漫画书。 他们的母亲在经济大萧条/二战时期与她的兄弟一起获得了这本漫画，一直暗示她有一个有价值的收藏，但从未透露。凉爽的加州气候有助于它的保存，并获得了CGC近乎完美的9.0等级。 三兄弟选择匿名，表示这次发现不仅仅是一笔意外之财，更是与家族历史和母亲过去一段被遗忘的回忆的感人重逢。这次出售的价格超过了之前的纪录300万美元，巩固了《超人#1》作为“漫画收藏的巅峰之作”的地位。
## 无 root Docker 与系统更新：Ansible 解决方案
在采用无 root Docker 的主机上运行系统更新 (`apt upgrade`) 可能会导致容器故障，原因是运行中的守护进程与更新后的系统二进制文件之间存在版本不匹配。当核心 Docker 组件（如 `containerd`）升级时，会出现此问题，导致用户级守护进程过时。
为了解决这个问题，一个 Ansible playbook (`apt.yaml`) 可以自动执行更新过程。它执行完整的系统升级，识别关键的 Docker 软件包更新，并且仅重启具有活动服务的用户的必要的无 root Docker 守护进程。
该 playbook 利用 systemd-linger 检测活动的无 root Docker 实例，并通过选择性地重启它们来最大限度地减少停机时间。它设计用于通过 cron 进行每日自动执行，提供静默操作，除非需要干预。一个关键特性是报告更新过程中是否有软件包被保留。
此自动化可以防止无 root Docker 设置中的特定故障模式，确保系统更新后容器的稳定性。该解决方案依赖于专用的 Ansible 管理 VM 和 SSH 代理转发以实现安全操作。
这次黑客新闻的讨论集中在无root Docker容器的挑战和优势及其部署。一篇链接到 nkel.dev 的文章详细介绍了使用 Ansible 自动化无root Docker 主机的更新。
评论者们争论无root Docker的实用性。有人认为它是不必要的，并提出了安全问题：如果攻击者攻陷了一个应用程序用户，他们已经可以访问有价值的数据，从而抵消了防止root访问的好处。另有人认为Linux的权限模型存在根本缺陷，并提倡像BSD的“pledge”这样的方法来提高安全性。
一个反复出现的主题是Linux内核本身固有的不安全性，以及频繁的权限提升漏洞。多位用户建议使用虚拟机级别的隔离作为更强大的安全解决方案，尤其是在多用途机器上，尽管这会增加复杂性。最终，这场对话凸显了在现代容器化环境中，在便利性和安全性之间不断努力的困境。
埃斯卡拉穆萨（Escaramuza）是一项起源于墨西哥的独特马术运动，如今在美国主要由第一代和第二代移民社区中蓬勃发展。与典型的牛仔形象不同，埃斯卡拉穆萨骑手身着华丽的维多利亚风格长裙比赛——这些长裙经过严格检查以确保统一性——并执行侧骑同步动作。 摄影师康斯坦斯·雅格伊（Constance Jaeggi）为她即将出版的著作《埃斯卡拉穆萨：家的诗意》（“Escaramuza: The Poetics of Home”）记录了这些女性，她被这项运动的强烈视觉对比以及其中更深层次的故事所吸引。虽然这种美学启发了高级时尚，但雅格伊的作品探讨了女权主义、移民和牺牲等主题。 队伍经常筹集资金来负担昂贵的服装并互相支持，从而建立强大的相互依存社区。 尽管获得了越来越多的认可，但埃斯卡拉穆萨在历史上一直处于墨西哥男子主导的民族运动*查拉雷里亚*（chararrería）的阴影之下，并继续与性别不平等作斗争。通过对骑手们的采访以及伊雷内·拉拉·席尔瓦（Ire’ne Lara Silva）和安吉丽娜·萨恩斯（Angelina Sáenz）创作的伴随诗歌，雅格伊的项目放大了这些骑手的声音，突出了她们的挣扎和为子孙后代创造机会的愿望。这是一个关于遗产、韧性和强大姐妹情谊开辟前进道路的故事。
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
墨西哥的女性牛仔文化 (cnn.com)
9 分，RickJWagner 发表于 1 天前 | 隐藏 | 过去 | 收藏 | 讨论
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
## 苔藓孢子展现出卓越的太空韧性 最新研究表明，苔藓孢子，特别是 *Physcomitrium patens* 种类的孢子，具有惊人的坚韧性。科学家将孢子囊暴露在国际空间站外部的恶劣太空环境中——直接太阳辐射、真空和极端温度波动——持续九个月。 令人惊讶的是，超过80%的孢子在返回地球后存活并萌发，叶绿素仅略有减少。这种韧性与苔藓作为早期陆地植物的进化历史相符，孢子需要在土壤存在*之前*就能够承受恶劣条件。 这项研究结果将苔藓孢子列为能够承受太空暴露的生物之一，例如缓步动物，从而引发了关于生命在极端外星环境中生存潜力的讨论。研究人员认为，这种耐久性使苔藓成为在月球和火星上进行早期生态系统测试的有希望的候选者，因为它们对土壤的需求极低，并且可以从岩石中提取养分。这项研究代表着朝着在地球之外构建自给自足的生态系统迈出的潜在一步。
## 苔藓在太空中的生存：黑客新闻摘要
最近一项研究（详见 *iScience*，并由 *The Guardian* 报道）显示，苔藓孢子可以在太空真空中存活长达 9 个月。这一发现引发了黑客新闻上关于泛生论的讨论——该理论认为生命存在于整个宇宙中，并通过太空尘埃、流星体、小行星、彗星和类行星传播。
用户们争论了有意在太阳系中传播生命的可能性，一些人建议苔藓可能是一种“生物地球改造”的工具。人们对将地球生命引入其他行星可能破坏现有生态系统的伦理问题表示担忧。
对话还涉及了即使是像苔藓这样顽强的生物进行星际旅行的挑战，包括对营养物质的需求以及对辐射的防护。 许多评论员指出，将大量物质发射到地球引力井之外的后勤困难。
最后，一个反复出现的主题集中在识别讨论中潜在的协调评论活动。
## App Store 的分类难题
iOS App Store 的审核流程在暴力分类等领域虽然精细，但在处理那些难以归入现有类别的细微应用时却存在困难。这很大程度上源于其在 iTunes 内容分级系统中的历史根源——该系统是为媒体设计的，而非个人数据和健康工具。
开发者 Drew Robinin 使用“Silk”这款私密亲密关系追踪器亲身经历了这一点。尽管它是一款安全、本地的日记应用，但由于应用的主题，它获得了通常为赌博应用保留的 16+ 评级。问题不在于评级本身，而在于其*逻辑*——App Store 缺乏关系健康类目，在遇到“亲密”等词汇时会默认谨慎。
这源于一个优先考虑应用*包含的内容*（截图、元数据），而非*功能*的系统。苹果从被动应用清理到更系统化的方法转变，尚未完全解决这一差距。开发者发现，驾驭该系统需要谨慎选择关键词和 UI 设计，以避免触发标记，本质上是在“逆向工程”缺失的假设。
最终，Robinin 认为，只要用户了解应用的目的，在这些“灰色地带”工作不一定是负面的。他预计 App Store 的分类法最终会扩展以适应这些新兴类别，但在此之前，开发者必须*假设*这些类别已经存在来构建应用。
## Infinibay 在 LXD 上：容器化 VDI 管理 Infinibay 利用 LXD 容器化技术，提供一个生产级别的 VDI 管理平台。此部署使用 `lxd-compose` 进行自动化配置，并支持多种 Linux 发行版（Debian、RHEL、openSUSE、Arch），具有自动包管理器检测功能。LXD 原生 KVM 支持无需特权模式，提供增强的安全性及最小的性能开销（约 5%）。 该设置创建四个容器：PostgreSQL、Redis、一个 Node.js 后端（通过 `libvirt-node` 访问 KVM）和一个 Next.js 前端。一个 `run.sh` 脚本处理创建、配置（安装依赖项，如 PostgreSQL、Redis、Node.js 和 Rust）和启动。 主要特性包括基于 YAML 的配置、`/data` 目录中的持久化数据存储，以及通过 `/opt/infinibay` 共享代码。配置后步骤，如 `npm install` 和数据库迁移，目前是手动操作。 **设置要求：** 克隆仓库，运行 `setup.sh`（安装 LXD 并检测您的系统），激活 `lxd` 用户组 (`newgrp lxd`)，并配置环境变量（尤其是 `ADMIN_PASSWORD`）。`run.sh` 提供了用于常见任务的快捷方式，例如应用、销毁和检查状态。
## Hacker News 上关于 Infinibay LXD 容器的讨论
一个名为 Infinibay 的新项目，一个基于 LXD 构建的容器化桌面即服务解决方案，最近在 Hacker News 上分享。讨论很快转向了对该独立开发者的反馈。
一位用户批评了该项目的宣传视频音效混音差，人声被音乐淹没。开发者承认了这个问题，并表示缺乏视频编辑经验。
进一步的讨论集中在 Infinibay 的目标受众和定价上。有人对关于 SMB 与企业功能（特别是 HA 和 SSO）的宣传信息冲突表示担忧，开发者澄清这些功能尚未实现，定价仍在确定中，目标是开源的可持续性。
一位用户还询问了与 KASM Workspaces 的比较，开发者承认不熟悉，但指出两者在桌面即服务领域相似，并将 Infinibay 定位为更简单，面向非企业用户。