### 作业制品 (Job Artifacts) DSCI 大幅简化了流水线中处理制品的流程。要创建制品文件，只需在某个任务文件中将其创建在 `~/artifacts/` 目录下即可，例如： ```bash #!/bin/bash echo "DSCI is cool" > ~/artifacts/artifacts.txt ``` 下一个作业将在同一目录下看到它： ```python #!/usr/bin/python3 from pathlib import Path file_path = Path.home() / "artifacts" / "artifacts.txt" # 2. 使用上下文管理器安全地读取文件 try: with open(file_path, "r", encoding="utf-8") as file: content = file.read() print(content) except FileNotFoundError: print(f"Error: The file at {file_path} was not found.") ``` --- 就是这样。实际上，任何位于 `~/artifacts` 目录下的文件都是制品。如果某个作业决定从 `~/artifacts/` 中删除文件，那么后续的作业将无法再使用该文件。因此，制品的作用就像是流水线的数据缓冲区。
每日HackerNews RSS
近期 Hacker News 上的一场讨论对旨在简化 CI/CD 流水线的项目“Dead Simple CI”(DSCI) 进行了批评。
该项目因其“无 YAML”（YAMLess）的营销口号立即招致了抵制。尽管作者声称 DSCI 可以避开 YAML，但文档中却出现了 YAML 配置文件，用户认为这损害了项目的信誉。开发者最终承认措辞不当，并更新了网站，澄清尽管高层结构使用 YAML，但实际的流水线逻辑使用的是通用编程语言。
技术层面，关于 CI 制品（artifacts）的实现也引发了辩论。作者提出了一种“共享目录”方法（`~/artifacts`）以避免繁琐的配置，并指出标准 CI 系统在作业间共享文件过于复杂。批评者指出该项目的文档和示例代码存在前后不一致，对其系统的可靠性提出了质疑。另有人指出，共享目录模式可能不适用于大规模并行化的 CI 环境。总而言之，该讨论给开发者的启示是：在发布技术工具时，清晰准确的文档至关重要，而误导性的营销则会带来风险。
在获得俄罗斯最高学术学位后，作者意识到自己长期以来的职业生涯建立在虚假的智识基础之上。其研究依赖于灵活且不可证伪的理论框架，这些框架通过追求复杂性而非实质内容，充当了掩盖工作缺乏严谨性的防御机制。尽管享有声望，作者却感到被一个推崇晦涩成果胜过实际贡献的体制所困。 作者意识到自己的学术道路是“架错了大楼的梯子”，从而陷入了目标危机。2024年，41岁的他们放弃了既定的职业生涯，转型成为计算语言学领域的一名初学者。这一转变让他们得以拥抱一个“现实说了算”的领域——在那里，代码要么运行正常，要么报错失败，数据能够反驳假设。 作者放弃了被操纵的体制所提供的安全感，转而投向充满不确定性的新路径。如今，他们将可迁移技能和切实的成果置于抽象的赞誉之上。在准备离开俄罗斯之际，作者得出结论：职业上的困难并不等同于价值，这往往只是游戏规则存在缺陷的征兆。
这场 Hacker News 讨论聚焦于一位博主的反思：他花费二十年时间追求学术生涯（主攻社会理论），最终却意识到自己“爬错了梯子”。
讨论帖中的核心主题包括：
* **学术界的沉没成本：** 许多评论者分享了他们攻读博士或接受专业培训的个人经历，却在事后发现这些技能缺乏市场价值或无法带来个人满足感。参与者认为，学术界往往更看重智识上的“废话”，而非可证伪、有实际用途的成果。
* **职业与生活：** 讨论中出现了一个核心争议：职业究竟应该是意义的来源，还是仅为支持业余爱好、家庭和个人兴趣而采取的务实手段？一些用户指出，现代的“事业心”往往让人忽视了充实生活的真正目标。
* **对结构的幻灭：** 讨论者指出，年轻人往往在尚未成熟到理解权衡利弊之前，就被迫投身于长期的职业道路。
* **对可证伪性的需求：** 作者和评论者强调，转向软件工程等领域提供了一种令人耳目一新的现实检验：代码要么能运行，要么不能，这种清晰的反馈机制是抽象的学术工作所缺乏的。
受近期人工智能与硬件破解实验的启发，作者成功重启了其闲置多年的 PineTime（一款 27 美元的开源智能手表），并为其开发了自定义表盘。通过利用 DeepSeek 和 Kimi 等开源权重模型，作者克服了以往对固件开发的畏难情绪，让这块手表告别了“吃灰”的状态。 作者利用 InfiniSim 模拟器建立快速反馈循环，引导 AI 复刻了复古卡西欧的风格。尽管 AI 在最初布局时不够精准，但通过迭代提示词和使用全屏背景图这一巧妙的变通方法，作者在几小时内就完成了功能原型的制作。 该项目凸显了 AI 作为硬件项目副驾驶的潜力，将复杂的固件任务转化为可控且富有成就感的开发过程。尽管受限于硬件内存，作者仍成功部署了自定义表盘，并将代码及一份实用的“AGENTS.md”指南发布到了 GitHub。这段经历证明，现代 AI 工具能让嵌入式系统开发这类小众技术爱好变得触手可及、高效且有趣。
近期关于“用 27 美元的智能手表折腾 Claude”的 Hacker News 讨论凸显了一个增长趋势：开发者们正利用人工智能让过时的硬件焕发新生，并创造出定制化的专用软件。
核心要点如下：
* **AI 辅助开发**：参与者指出，Claude、DeepSeek 和 Kimi 等人工智能工具极大地降低了门槛，使用户无需深厚的专业知识，也能为十年前的 Pebble 手表、PineTime 以及各类低成本 OLED 可穿戴设备编写定制代码。
* **“黑客”精神**：社区探讨了“黑客”定义的演变，将其理解为创造性、非正统的折腾，而非仅仅是安全入侵。许多人发现，通过构建满足特定需求的“定制化”应用，可以避开商业平台的臃肿，这令人感到耳目一新。
* **硬件改造**：市场对于更开放、更具可玩性硬件平台的需求强烈。用户表达了对苹果等“利润至上”公司的不满，转而支持即将推出的 PineTime Pro、M5Stack 以及其他廉价且可定制的模块化项目。
* **AI 命名争议**：关于用户将所有 AI 编程代理统称为“Claude”的语言争论随之产生。这类似于以专有名词指代通用产品（如“施乐”），这引起了一些纯粹主义者的反感。
arXivLabs 是一个允许合作者直接在我们的网站上开发和共享 arXiv 新功能的框架。与 arXivLabs 合作的个人和组织都认同并接受我们关于开放、社区、卓越和用户数据隐私的价值观。arXiv 致力于秉持这些价值观，并且只与遵循这些价值观的合作伙伴合作。如果您有能为 arXiv 社区增加价值的项目想法，欢迎了解更多关于 arXivLabs 的信息。
抱歉。
访问受限 抱歉，您所在的地区无法访问此页面。感谢您的理解。
Canonical 宣布资助布里斯托大学的一项研究项目，旨在将大型 C 代码库自动转换为 Rust。这一倡议在 Hacker News 上引发了关于此类迁移的可行性及其长期影响的激烈讨论。
支持者认为，转向 Rust 等内存安全语言是减少 C 语言固有漏洞的必然演变，且优秀的工程团队能够适应新语言。然而，批评者强调了这一过程中巨大的“摩擦力”，并指出其学习曲线陡峭、可能存在性能开销以及机构知识的流失等问题。
各方还对自动转换的局限性提出了技术担忧，特别是在将 C 语言缺乏显式生命周期管理映射到 Rust 的严格要求方面存在困难，以及语言细微差别（如生命周期扩展）可能引入不可预见的错误。一些评论者对 Canonical 的动机表示怀疑，暗示其潜在目标可能是“许可证清洗”（从 GPL 转向宽松许可证）或对开源发行版进行战略性控制。归根结底，这场讨论突显了追求现代化、更安全的软件架构与迁移遗留系统所需付出的巨大实践、经济及文化成本之间的矛盾。
这场 Hacker News 讨论聚焦于《金融时报》的一篇报道，该报道称英国的互联网年龄验证法规适得其反，将用户推向了不受监管的非法成人网站，而非杜绝了相关内容的消费。
评论者普遍认为该政策的结果在意料之中，并将其比作历史上的禁酒令；政府通过惩罚遵守法规的“守法”网站，无意中壮大了黑市。许多用户认为，推行年龄验证与其说是为了保护儿童，不如说是为了建立更广泛的国家互联网控制权，包括潜在的数字身份要求以及对在线匿名性的侵蚀。
讨论还触及了对“色情歇斯底里”更深层的怀疑，许多用户认为，关于互联网社会影响的担忧往往被夸大了，或者根植于道德恐慌而非证据。新法规的质疑者认为，尽管社交媒体可能带来真正的社会挑战，但政府强硬的干预手段始终无法实现其既定目标，反而将合法企业挤出市场，并增加了普通民众面临监控的风险。
2026年8月20日，在开发者账户遭入侵后，热门 Rust 库 `arrayref` (0.3.10) 和 `proc-macro1` 的恶意版本被发布到了 crates.io。此次攻击涉及一个名为 `proc-macro1` 的“拼写劫持”库，该库冒充了合法的 `proc-macro2` 库。 此次攻击在编译过程中自动触发。恶意的 `proc-macro1` 包含一个隐藏的 `build.rs` 脚本，该脚本通过下载并执行特定于平台的远程二进制文件来绕过安全防线。这些二进制文件与一个命令与控制服务器 (23.254.165.112) 进行通信，极有可能用于窃取数据或建立持久性后门。为逃避检测，该构建脚本使用了 Base64 编码字符串，接受无效的 TLS 证书，并采用了特定于平台的技术（例如在 Windows 上使用 WScript）将有效载荷从编译器进程中分离出来，从而确保恶意代码在构建完成后继续运行。 crates.io 团队现已删除了这些恶意软件包。然而，由于 `arrayref` 是 Rust 图形界面生态系统中广泛使用的传递依赖项，此次事件凸显了严重的供应链风险。建议开发者审计其 `Cargo.lock` 文件及相关依赖，以确保使用的是这些库的合法且经过验证的版本。
Rust 社区正因 `arrayref` crate 遭受的供应链攻击而陷入震荡，该软件包被劫持以执行恶意的编译时负载。此次事件凸显了包括 Rust 的 `cargo` 在内的现代包管理器在处理依赖项方面存在的重大漏洞。
社区讨论的核心议题包括：
* **信任与编译时安全：** 批评者认为 `cargo` 及类似工具（如 `npm`）存在根本性缺陷，因为它们在安装或编译依赖项时会执行任意代码（通过 `build.rs` 或过程宏）。许多人建议实施沙盒机制、加入许可授权机制，或为新软件包版本设置强制的“冷却期”。
* **依赖项管理规范：** 关于“内置一切”与“极简主义”标准库的争论持续升温。支持大型标准库的一方认为，过度依赖成百上千个微小的第三方“左填充（left-pad）”式依赖，会产生不必要且难以管理的攻击面。
* **“账号被盗”问题：** 即便基础设施本身是安全的，攻击者也越来越多地针对维护者个人（例如通过窃取凭证）进行攻击。
* **拟议解决方案：** 建议范围涵盖强制命名空间、可复现的封闭构建，以及将生态系统转向经过审查和精选的库，而非依赖向所有人开放的注册表。
浏览器去糟粕 Browser De-Slop
68 天前
Cullum Smith 的《浏览器去臃肿化（Browser De-Slop）》指南旨在通过移除现代网页浏览器（如 Firefox 和 Chromium）中不必要的臃肿功能、遥测数据收集和 AI 特性，来优化浏览器环境。作者主张不依赖手动设置，而是通过集中的“策略文件”来强制实现“纯净”的浏览器环境。 通过将 JSON 配置文件放置在系统指定目录中，用户可以自动移除侵入性功能、禁用追踪与遥测、拦截 AI 集成，并强制安装如 uBlock Origin 等必要工具。 该指南包含了 Firefox 和 Chromium 的详细 JSON 模板，演示了如何： * 禁用内置密码管理器、搜索建议以及“新功能”引导消息。 * 强制实施自定义隐私偏好并设置默认搜索引擎（如 DuckDuckGo）。 * 标准化 Linux 各发行版上的浏览器行为（文中也提及了对 Windows 和 macOS 的支持）。 这种方法提供了一种稳健且自动化的方式来精简浏览体验，既能确保设置被锁定且保持一致，又能彻底消除标准安装版中捆绑的“垃圾”内容。
这篇 Hacker News 帖子讨论了一篇关于“浏览器去臃肿化”（de-slopping）的博文，即通过 JSON 策略来剔除浏览器中不必要的功能和遥测数据。
讨论很快转向了关于操作系统的更广泛争论。许多用户表达了对现代 macOS 和 Windows 的不满，称其与 Linux 相比显得“臃肿”或“原始”。技术型用户感叹缺乏配置控制权，特别是在窗口管理和侵入式遥测方面；而另一部分用户则为苹果和微软以用户为中心的设计辩护，认为这对普通人来说是必要的。
技术讨论的核心在于浏览器加固的有效性及其背后的哲学。参与者就 DNS-over-HTTPS 等功能的实用性展开了辩论：一些人将其视为必要的隐私保护手段，另一些人则将其斥为“隐私戏码”，认为这仅仅是将数据重定向到了其他公司。虽然一些评论者赞赏这种管理多台设备的“配置即代码”（config-as-code）方法，但也有人批评原帖带有精英主义色彩——特别是关于“真正的操作系统”的言论，并指出被禁用的许多功能其实对普通用户很有用。总体而言，该帖突显了渴望完全系统控制权的资深技术用户与主流操作系统设计范式之间的冲突。
类似于 TablePlus，但专为流数据打造。这是一款基于 Apple Silicon 的桌面应用，核心由 Rust 构建。连接您现有的 Kafka、Redpanda 或 NATS JetStream 服务，即可在简洁的图形界面中浏览主题、实时查看消息、监控消费者延迟并管理数据流。 14 天免费试用 · 支持 Apple Silicon (M 系列芯片) · 无需注册 Streambench 账户 正在寻找特定的工作流？请查看 Kafka GUI 和 NATS JetStream GUI 页面。
抱歉。
风险工程 Risk Engineering
68 天前
本网站提供高质量、免费且可复用的在线学习资源，专注于风险工程、损失预防和安全管理。课程专为工程与科学专业的硕士研究生以及行业从业者设计，内容涵盖讲义幻灯片、笔记、习题集和 Python 笔记本。
这些资料涵盖了风险管理的核心原则，包括危害识别、分析、评估和处理，涉及石油与天然气、核能、航空、化工及关键基础设施等多个领域。此外，网站还设有一个专门的子模块，用于介绍计算关键风险指标所需的统计建模和数据科学知识。
所有内容均采用知识共享署名-相同方式共享（Creative Commons Attribution-Sharealike）许可协议发布，为致力于从事安全与风险工程专业工作的人士提供了易于获取的学习资源。
抱歉。