对一百万个顶级域名十年的 DNS 数据分析揭示了电子邮件基础设施的三大趋势：
1. **市场整合：** 电子邮件托管日益中心化，Google Workspace 和 Microsoft 365 目前占据了 38.6% 的市场份额。随着自托管模式的衰落，这种集中化带来了系统性风险，仅这两家服务商的宕机或政策调整就可能导致全球大部分通信中断。
2. **DMARC 停滞：** 尽管 DMARC 的采用率有所提高，但其强制执行已进入瓶颈期。大多数域名使用的是“p=none”策略——这实际上只是为了满足合规性检查而创建的占位符，而非提供安全保障。主要电子邮件服务商近期的要求推动了记录的发布，但未能促使企业转向主动防护。
3. **“隐形”的长尾效应：** 互联网中很大一部分——数以万计的域名——依赖于难以分类的基础设施，包括区域性托管商和自建服务器。这些“无名”服务商在行业研究中基本被忽略，导致难以掌握电子邮件生态系统的全貌。
作者总结认为，这些趋势凸显了行业在系统性依赖、安全指令的有效性以及现有可见性工具的局限性等方面，亟需展开进一步的探讨。
每日HackerNews RSS
抱歉。
**osquery-defense-kit (ODK)** 是一套包含 250 多条可直接用于生产环境的 osquery 查询集，专为企业威胁检测、事件响应和安全策略执行而设计。与标准查询不同，这些查询经过专门优化，在正常操作期间返回零行结果，仅在出现可疑活动时触发警报。
该工具包按 MITRE ATT&CK 战术对查询进行分类，支持在 Linux 和 macOS 上进行即时分析及持续监控。为确保性能，该套件经过优化，CPU 占用率低于系统总时间的 2%。
主要功能包括：
* **检测与事件响应 (IR)：** 针对警报生成和证据收集进行了优化。
* **易于使用：** 通过 `osqtool` 进行管理，可实现配置包生成、验证和数据收集的自动化。
* **实战验证：** 已成功识别出多种复杂威胁，例如 Shikitega 恶意软件（Linux）和 CloudMensis 间谍软件（macOS）。
该项目积极欢迎社区贡献，尤其是在平台扩展（包括 Windows 支持）和误报异常优化方面。开发人员可以通过将这些查询集成到现有的 `osquery.conf` 文件中，并利用发布就绪的配置包来部署这些查询，从而保护其环境免受已知攻击向量的威胁。
抱歉。
Desktopcolors.com 是一个数字档案库，致力于通过计算历史的视觉基础——即经典操作系统和桌面环境的纯色桌面背景——来保护计算历史。 该项目整理了定义早期用户界面的标志性色板，涵盖了 90 年代标志性的“Windows 青色”、Amiga Workbench 的极简灰色，以及早期 Windows 版本中大胆的高对比度色彩。该网站收录了 22 个平台（包括 Windows、Amiga、BeOS 以及 KDE Plasma 等现代 Linux 桌面环境）的 194 种颜色，是设计史上的怀旧资源库。用户可以按平台、流行度或年份浏览这些色板，从而独特地了解桌面美学从 80 年代中期至今的演变过程。
Show HN 项目 **Desktopcolors.com** 是一个致力于保存经典操作系统标志性纯色背景的数字博物馆。该网站由开发者 vlowrian 创建，作为一个怀旧档案库，收录了从早期 Windows 和 MS-DOS 到 NeXTSTEP 和 Blackbox 等小众系统的桌面配色方案。
该项目在 Hacker News 上引发了热烈讨论，用户分享了技术见解，例如 VGA 调色板和不同的显示器伽马值如何影响旧硬件上颜色的“真实”外观。爱好者们讨论了特定经典界面的优劣——其中 Windows 2000 的美学获得了特别的赞誉——并建议增加如 CDE 和 Atari TOS 等系统。
该网站在呈现方式上也收到了建设性的反馈。用户批评其最初使用的 AI 生成描述过于“陈腐”且“粗制滥造”，促使创作者删除了这些占位符，转而采用更真实、基于历史的信息。许多贡献者强调了记录每种颜色来源的重要性（例如是从虚拟机采样还是取自记录在案的调色板），以确保技术准确性，使该网站不仅成为一次怀旧之旅，也成为复古计算爱好者的功能性参考资料。
我们正在验证您的浏览器。网站所有者？请点击此处修复。 Vercel 安全检查点 | sin1::1786964611-8LLbzAfoUYyajcLzDqQ0c2I5XsfqHE7C 请启用 JavaScript 以继续。 Vercel 安全检查点 | sin1::1786964611-8LLbzAfoUYyajcLzDqQ0c2I5XsfqHE7C
请启用 JavaScript 和 Cookie 以继续。
最近的一场 Hacker News 讨论凸显了围绕“Q-Collar”持续不断的争议。这是一款硅胶颈圈，通过挤压颈静脉以增加颅内血容量，从而声称能保护运动员的大脑。批评者将该设备比作奥兹医生（Dr. Oz）和安德鲁·胡伯曼（Andrew Huberman）等公众人物代言的那些备受质疑的健康产品。
讨论的焦点在于科学诚信与数据透明度。怀疑论者指出了 2021 年一项支持该设备的研究，并指出作者拒绝与批评其研究结果的研究人员共享原始数据。这引发了对其伪科学和不道德研究实践的指责。
尽管一些用户为胡伯曼等人物可能提供的合法健康见解进行辩护，但其他人则认为该产品缺乏严谨的证据，且依赖于可疑的断言。讨论还延伸到了关于爆炸项圈的伦理和技术可行性的边缘话题，这是一个黑暗且反乌托邦的类比，用以形容 Q-Collar 商业模式及其“守口如瓶”的科学声明所具有的质疑性。总体而言，社区对该产品的功效及其开发商的透明度仍持高度怀疑态度。
尽管人们对人工智能的诸多担忧集中在内部经济分层上，但更为紧迫的风险是“永久边缘化”的出现。那些缺乏本土前沿人工智能开发能力的国家，面临着被全球边缘化的风险，因为人工智能的红利将集中在少数几个“人工智能强国”手中。 与其说各国面临的是国内下层阶级的问题，不如说它们面临的是被排除在下一个科技与战略权力时代之外的前景。目前，许多国家倾向于采取保护主义和追求“人工智能主权”，试图通过封闭市场来抵御冲击。作者认为这是一个严重的误判；虽然这类政策或许能提供暂时的稳定，但最终只会加剧相对衰落，因为这些国家将丧失竞争能力、影响全球标准或利用人工智能实现未来增长的能力。 为了避免这种情况，中等强国必须抵制隐匿的冲动。相反，它们应通过基础设施伙伴关系确保获得前沿人工智能技术，实施灵活的劳动力市场改革，并战略性地定位在关键供应链的瓶颈环节，从而拥抱这种变革。避免陷入永久边缘化，需要有勇气在今天忍受短期的依赖和痛苦的结构性变革，以确保在未来由人工智能主导的全球经济中保持影响力。
这篇 Hacker News 帖子探讨了《警惕永久边缘化》（*Beware the Permanent Periphery*）一文中的观点，该文认为那些未能发展出“前沿”人工智能的国家，面临着被技术和地缘政治边缘化的风险。
评论者们普遍将当前的人工智能格局与 20 世纪 90 年代进行对比。他们指出，90 年代以美国主导的单极乐观主义为特征，而当今的氛围则充斥着地缘政治紧张局势，以及对美国主导技术霸权的质疑。持怀疑态度的读者认为，“前沿”人工智能最终可能会商品化，因此作者关于“永久边缘化”的叙述有些危言耸听。许多参与讨论者认为，高质量的开源权重模型正在缩小差距，使各国能够摆脱对美国或中国独家 API 的依赖。
此外，关于当前的人工智能发展究竟是一场生产力革命，还是一场不可持续的金融泡沫，各方仍存在争论。一些人指出，“技术主权”可能比追逐前沿模型更务实；另一些人则警告称，忽视人工智能的发展可能会导致“黑船来航时刻”，即停滞不前的国家会被更先进的强国瞬间淘汰。总体而言，社区对于人工智能究竟代表着一种新型数字殖民主义，还是仅仅是又一个技术演进周期，仍存在分歧。
在这篇回应中，作者反驳了硅谷的一种叙事，即所有人工智能监管必然导致企业垄断和权力集中。相反，他们认为设计良好的制度框架可以通过将客观流程置于个人影响力之上来分散权力，从而将其作为公众的保障，而非精英的工具。 作者指出，Anthropic 有意倡导一些政策——例如基于收入的豁免和严格的部署前测试——这些政策对前沿 AI 实验室的影响不成比例，同时降低了小型竞争对手和开源模型进入市场的门槛。他们认为，推动权力集中的真正因素是 AI 扩展定律（Scaling Laws）而非监管，且仅靠开源模型不足以解决这种差异。 最终，作者支持一种平衡的监管方式——特别是部署前测试以及建立类似美国金融业监管局（FINRA）的监督机构——以此作为降低生存风险（如网络、生物安全、对齐问题）并限制大型实验室主导地位的手段。他们总结道，此类规则能够同时管控技术风险、分散权力，并营造一个让小型创新者和开源模型能够持续竞争的环境。
学天则 Gakutensoku
73 天前
“学天则”（意为“学习自然法则”）由生物学家西村真琴于1920年代末创造，是东亚制造的首个机器人。受卡雷尔·恰佩克戏剧《R.U.R.》中“机器人作为奴隶”叙事的反思启发，西村真琴构想了一种能成为人类朋友与灵感来源的“人造人”。
该机器人在助手的协助下于大阪制造，利用气压装置驱动头部、双手及面部表情。它配备有一支书写笔、“灵感灯”，以及一个名为“告天子”的鸟形伴侣机器人，后者能触发机器人的沉思表情。
“学天则”曾在日本、中国和韩国各地巡回展出，后于1930年代在德国神秘失踪。尽管如此，它的遗产依然留存；一颗小行星以其命名，大阪科学博物馆亦于2008年制作了一台功能性复制品，至今仍在展出。
这篇 Hacker News 的讨论围绕着 20 世纪 20 年代的日本自动机器人“学天则”（Gakutensoku）展开。虽然一些评论者指出，日本拥有更为悠久的机器人历史，可以追溯到江户时代的“机关人偶”（karakuri）送茶玩偶，但该讨论串强调了“学天则”是 20 世纪初一项重要的成就。
这个机器人高逾七英尺，以能书写书法而闻名，其历史充满神秘色彩。据称，它在德国巡展时失踪，至今下落不明。讨论中还提到了大阪市立科学馆于 2008 年对其进行的复原工作，复原后的金色机器人版本达到了 10 英尺高。
此外，用户还澄清了关于该机器人名称（學天則）的一个语言学小知识：解释了历史照片中的文字与现代写法之间的差异，源于日语传统的竖排书写习惯（从右至左），这种排版在横向展示于标识时，偶尔会引发混淆。
GIMP 的开发正朝着即将发布的 3.3.2 版本快速推进。一个重要的里程碑是开发了一种全新的“压缩 XML”项目文件格式，旨在支持更大的项目、更快的保存速度以及自动保存等未来功能，同时保持与现有 XCF 文件的向后兼容性。
主要功能更新包括：
* **MyPaint 画笔引擎：** 增加了“光谱混合”功能以实现逼真的颜料混合，并改进了高分辨率画笔预览。
* **非破坏性编辑 (NDE)：** NDE 功能现已扩展至图层蒙版、渐变工具以及文本和组等非栅格图层。
* **PSD 改进：** 增强的兼容性可以更好地保留元数据，并支持导入可编辑文本、调整图层和矢量形状等现代功能。
* **UX/UI 优化：** GIMP 正逐步转向原生平台文件选择器，将图标更新为适合高分辨率显示器的可缩放 SVG 格式，并提高了整体 UI 的一致性。
* **性能与修复：** 对画布旋转、搜索操作 UI 以及 macOS 和 Windows 上的各种平台特定错误进行了重大优化。
虽然 GIMP 3.3.2 仍在开发中，但用户可以通过每日构建版测试这些功能。与此同时，专注于错误修复的稳定版 GIMP 3.2.6 更新预计很快发布。
最近 Hacker News 上关于 GIMP 最新开发进展的讨论，凸显了用户对于该软件界面及设计理念存在的巨大分歧。
支持者称赞 GIMP 是一款可靠的、非商业化的“主力”工具，具备非破坏性编辑以及用于提升性能的新型“压缩 XML”项目格式等核心功能；但许多用户认为其界面仍是主要障碍。批评者形容该软件“对用户不友好”且“杂乱无章”，并指出其逻辑不通的工作流程和非标准化的界面（例如将“保存”与“导出”拆分）经常让习惯了 Photoshop 等行业标准的新用户望而却步。
此次讨论还涉及了开源领域的更广泛话题：
* **UI/UX 的挫败感：** 许多贡献者认为该项目抵制主流的改进，并将其与 Blender 成功的界面重构进行了对比，认为 GIMP 在这方面表现不佳。
* **“名称”之争：** 项目名称仍是一个争论焦点，一些用户认为它不专业甚至带有冒犯性，而另一些人则捍卫它所代表的“黑客”文化。
* **替代方案：** 讨论中简要重提了失败的“Glimpse”分支项目，并重点介绍了像 Photopea 这样对寻求更熟悉操作体验的用户更友好的替代品。
归根结底，目前的共识是，GIMP 的开发仍由其核心社区推动，而非遵循行业标准的 UX 预期。
陡峭的斜坡 悬垂部分在打印时下垂或剥落 比喷嘴直径更薄的薄壁部分 因细节过于细小而导致的打印模糊 悬空起印 下方没有支撑材料的起始点 重心过高的形状 在完成前就倾倒的高大部件 因自重而下垂或在使用中折断的伸出部分 松散的零件 本应完整却意外分裂成两半的部件 尺寸错误 对于你实际拥有的机器来说太大了
抱歉。