请启用 JavaScript 和 Cookie 以继续。
每日HackerNews RSS
uBlock Origin 放弃了在 Facebook 上拦截广告的抗争 uBlock Origin Is Giving Up the Fight to Keep Ads Off Facebook
80 天前
该 Hacker News 讨论帖探讨了 Facebook 与 uBlock Origin 等广告拦截软件之间不断升级的“猫鼠游戏”。随着 Facebook 越来越多地对其代码进行混淆并激进地植入广告，uBlock Origin 团队已达到忍受极限，实际上已停止了针对该平台维护特定过滤规则的工作。
讨论突出了几个核心主题：
* **广告的本质：** 许多参与者认为现代广告是“恶意软件”，是对用户注意力、隐私和系统资源的一种敌对攻击。
* **“广告支持”的互联网：** 关于广告拦截是道德选择还是“白嫖”行为，讨论一直存在。有人认为用户应该直接为内容付费，或彻底放弃广告支持的平台。
* **解决方案建议：** 建议范围从激进的 DNS 级拦截，到利用本地人工智能模型实时视觉检测并屏蔽广告。
* **“退出”共识：** 资深用户中的普遍观点是，唯一真正有效的解决方案是离开 Facebook。许多人认为，依赖侵入式追踪和欺骗性广告手段的平台已经失去了其社会价值，应当弃之不用，转而支持更去中心化或更符合用户利益的替代品。
GiveCampus 是教育机构领先的筹款平台，致力于让教育变得更加普及和实惠。公司拥有 1,300 多家合作伙伴，目标是促成 1,000 亿美元的慈善捐赠。作为一家由 Y Combinator 支持的行业领导者，公司目前处于盈利状态，且发展迅速。 GiveCampus 现诚聘一位**技术工程开发经理**加入其远程优先的团队。该职位向工程副总裁汇报，负责管理 2 个以上的工程小组（包括技术负责人和工程师），监督产品交付并推动员工的职业发展。 **核心要求：** * 10 年以上实践开发经验，并在敏捷环境下担任过 3 年以上的管理职位。 * 精通 Ruby、Python 或 JavaScript/Node.js，具备 MVC 框架、现代前端框架（React/Vue）以及 SQL 数据库的使用经验。 * 具备平衡人员管理与技术领导力的成熟能力，包括架构设计、代码审查（PR reviews）和辅导 mentorship。 * 出色的沟通能力，能够与产品经理及高层领导保持协作。 该职位提供在一家使命驱动型平台工作的机会，公司目前正投入 1 亿美元用于人工智能开发。GiveCampus 崇尚包容性的文化，并鼓励即使不完全符合所有要求的申请者也积极投递简历。
Hacker News新 | 往期 | 评论 | 提问 | 展示 | 工作 | 投稿登录GiveCampus (YC S15) 正在招聘工程经理 (greenhouse.io)1天前 | 隐藏
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
竞技场分配器（Arena Allocators）与动态数组（ArrayLists）并不兼容。 ArenaAllocators don't play nicely with ArrayLists
80 天前
这篇文章解释了为什么 `ArenaAllocator.free()` 在大多数实际场景中基本等同于“空操作”（no-op）。 若要通过 Arena 回收内存，被释放的块必须是最近一次分配的内存，且位于 Arena 当前的内部节点上。由于这些内部条件很难同时满足，调用 `free` 通常无法真正归还内存。 这一问题在 `ArrayList` 等动态结构中表现最为明显。当 `ArrayList` 扩容时，它会分配新内存、拷贝现有数据并释放旧块。由于新块变成了最近一次的分配，旧块无法被 Arena 回收。这一过程会导致严重的内存膨胀，其占用空间可能达到实际需求的三倍。 为缓解这一问题，开发者应： 1. **预设集合容量：** 使用 `initCapacity` 或 `ensureTotalCapacityPrecise` 来避免不必要的重新分配。 2. **减少交替分配：** 在扩容集合时，尽量避免进行其他内存分配，以提高“原地扩容”操作发生的概率。 尽管这些做法对任何分配器都有益，但在使用 `ArenaAllocator` 时，它们对于防止内存失控增长至关重要。
Tailscale 追踪到数据库损坏问题源于 16 年前的 SQLite WAL 重置漏洞 Tracking down the 16-year-old WAL-reset SQLite bug
80 天前
过去几个月里，Tailscale 的控制平面因数据库损坏而频繁出现不稳定性。经排查，问题源于他们自 2022 年以来一直稳定使用的 SQLite。
导致不稳定的原因是 SQLite 源代码中一个存在了 16 年的罕见“WAL-Reset”数据竞争问题。该错误发生在 SQLite 的检查点（checkpoint）过程中——这是一个将数据从临时日志移动到主数据库的后台任务。由于 Tailscale 使用了一种激进且非标准的手动检查点处理流程，他们因此极易受到此竞争条件的影响。
Tailscale 与 SQLite 核心开发团队紧密合作，创建了自定义追踪工具，成功定位了该漏洞并实施了修复。整个过程包括详尽的取证分析、开发自动化的事务重放恢复流水线，以及解决涉及陈旧表达式索引的次要问题。
在部署修复程序并利用新的诊断警报进行验证后，Tailscale 的服务一直保持稳定。这一经历凸显了即使是使用“无聊”的技术，一旦采取非标准用法也会带来风险。尽管过程令人沮丧，但此次努力最终修复了 SQLite 核心代码，改进了监控基础设施，并使 Tailscale 平台拥有了更具韧性、久经考验的恢复流程。
Tailscale 近期发布了一份详细的技术分析，介绍了他们如何发现并修复了一个存在于 SQLite 中长达 16 年的数据竞争漏洞。由于 Tailscale 使用了独特的、高频的手动检查点（checkpointing）机制，才导致这一极其罕见且具有破坏性的数据库损坏问题被触发。
Tailscale 并没有因此放弃 SQLite 而转向其他数据库，而是选择与 SQLite 开发团队签署了长期的专业支持合同。双方合作开发了一个专门的 VFS 垫片（shim）来追踪并隔离问题，最终帮助 SQLite 团队成功复现并修复了该竞态条件。
Hacker News 社区称赞了 Tailscale 这种“长期主义”的思维方式，并将其与那些要求免费支持或直接更换工具的典型企业行为进行了对比。此次事件提醒人们，即使是“枯燥”的技术，在非标准的极端配置下也可能出现故障。讨论还强调了诊断“海森堡 bug”（Heisenbugs，即难以捕捉的 Bug）的挑战性以及确定性在调试中的重要性；与此同时，一些评论者也探讨了在控制平面（control plane）中使用 SQLite 这一架构选择，在漏洞成功修复后是否依然是一个明智的工程决策。
欧洲目前正经历本季第五次大规模“热穹顶”现象，这是一种持续存在的高压脊，将下沉和压缩的空气困在欧洲大陆上空。这种天气模式导致大范围的极端高温，许多地区的日间最高气温预计将达到 40°C 至 43°C。
此次热浪波及法国、英国、意大利、巴尔干半岛和中欧地区，气温异常值已升至第 99 百分位。至关重要的是，此次事件的特征是“热带夜晚”，即夜间气温保持在 22°C 至 26°C 以上，使居民无法在夜间获得必要的降温。
这种极端天气带来了重大风险，包括严重的生理压力、能源电网负荷增加以及野火风险升高。弱势群体面临极高的热相关疾病（如衰竭和中暑）风险，而高湿度和城市热岛效应加剧了这一状况。
虽然高温目前集中在西欧，但预计到周末将向中欧、阿尔卑斯地区和巴尔干半岛东移。气象模型显示，随着来自大西洋的凉爽海洋空气移入，下周可能会迎来缓解天气状况的模式转变。
抱歉。
“代理网络指数”（Agentic Web Index）追踪了超过 5000 个网站的生态指标，报告显示过去 90 天内与人工智能相关的机器人流量增加了 11%。该数据将网络代理分为多种类型，包括 AI 爬虫、数据提供商、搜索爬取器和 AI 助手。 **关键发现：** * **主要活动：** AI 数据爬虫（如 ClaudeBot、meta-externalagent 和 Amazonbot）在爬取总量中领先，而 ChatGPT-User 则是 AI 助手流量的主要驱动力。 * **搜索索引：** 以 PetalBot 和 Amzn-SearchBot 为首的 AI 搜索爬取器，正在为 AI 驱动的搜索结果大量索引内容。 * **安全风险：** 目前存在活跃的“机器人欺诈”活动，恶意行为者冒充合法 AI 代理，扫描网站以获取敏感配置文件和凭据。 * **Robots.txt 的有效性：** 尽管一些代理遵守“禁止访问”（disallow）规则，但其他代理经常忽略这些规则。拦截效果因代理而异。 * **AI 推荐：** 该指数追踪了 AI 平台如何引用并将人类流量引导至网站，“计算机与电子产品”成为引文和推荐流量的主要类别。 这些数据为希望管理机器人流量、优化 AI 驱动的发现以及保护数字基础设施的网站所有者提供了关键见解。
最近的一场 Hacker News 讨论指出，互联网上的大规模漏洞扫描活动呈现激增趋势。攻击者正变得越来越精明，经常伪造知名人工智能机器人（如 ClaudeBot）的 User-Agent 字符串来绕过安全过滤器。
该讨论帖的主要内容包括：
* **策略：** 扫描器通常会监控证书透明度日志，以立即识别并针对新注册的域名或新更新的 SSL 证书进行攻击。
* **目标：** 探测重点关注常见漏洞，包括过时的内容管理系统（如 WordPress）、近期暴露的仓库级密钥或 AI 工具配置。
* **检测：** 参与者指出，通过反向 DNS 或已发布的 IP 范围来验证“合法”机器人，比信任容易被伪造的 User-Agent 字符串更为可靠。
* **缓解措施：** 虽然有人建议封锁整个 ASN 或国家/地区，但也有人警告这可能会误伤真实用户。推荐的策略包括使用强大的日志记录、监控系统遥测，以及加固基础设施——例如避免运行不必要的服务，或使用静态网站生成器来减少攻击面。
最终，参与者一致认为，尽管这些扫描是互联网上持续存在的“背景噪音”，但近期扫描量的激增和欺骗性手段的出现，使得采取更主动、多层次的安全措施变得至关重要。
正在检查您的浏览器……需要启用 JavaScript
这篇 Hacker News 的讨论围绕着一篇主张对自动车牌识别（ALPR）数据进行检索必须申请搜查令的文章展开。辩论突显了几个关键矛盾：
* **规模与“目视范围”：** 一个核心争议在于，大规模的自动化追踪与警察手动观察车牌是否有本质区别。许多人认为，整合并搜索海量数据的能力创造了一个“全景监狱”，这构成的已不仅仅是程度上的变化，而是监视性质的转变。
* **“搜查令”之争：** 支持者认为，必须强制要求搜查令以防止警察滥用权力，例如跟踪或刻意针对某些群体。反对者以及一些现实主义者则指出，警方目前通过利用私人数据网络（如 Flock Safety 运营的网络）或仅仅利用其“目视范围”的执法权，即可绕过此类监管。
* **监管的作用：** 一些评论者建议，如果搜查令过于繁琐，系统至少应强制要求建立与具体刑事案件编号挂钩的严格、透明的审计日志。
* **隐私现实主义：** 许多参与者对立法解决方案能否奏效表示怀疑，他们指出这项技术已经无处不在，而法律体系在应对新型高效监控工具带来的隐私影响时往往反应迟缓。
您好，请提供您需要翻译的内容。
抱歉。
添加任务管理系统 我将把它构建为一个 BB 插件并挂载到你的侧边栏中。 已完成。任务系统现已上线，你的代理可以使用它了。 添加任务管理系统 任务插件 BB-1 发布任务委派 高 BB-2 连接任务命令行 中 BB-3 添加标签筛选 低 BB-4 每日变更日志草稿 中 BB-5 分类不稳定的集成测试 高 BB-6 迁移设置面板 低 BB-7 记录插件 API 文档 中
对不起。
请提供您需要翻译的内容。
开发者 jmtrevarton 在 Hacker News 上分享了一个名为“lifesprites.com”的项目，这是一个基于浏览器的天文工具，用于跟踪可见行星、流星雨和太阳系模型。尽管无需账户即可使用该观星工具，但创建者鼓励用户注册以探索该平台更广泛的功能。
该项目的核心是一个“精灵（sprite）”系统，这是一种人工智能驱动的界面，允许用户在几秒钟内构建自定义工具和应用程序。Trevarton 更期待用户对这个底层平台，而不仅仅是天文演示提出反馈。他建议利用该平台构建个人跟踪器（如健康或游戏数据）、设置基于 RAG 的助手，或创建天气和自然灾害的自定义警报。
除了技术反馈外，讨论帖中还有一段关于轨道力学的有趣交流，探讨了为何新月和满月并不总是导致日食或月食。该创建者正在积极优化网站，在收到国际用户的反馈后，最近增加了对公制单位的支持，并将持续改进平台的交互体验。