## Go语言实现的朴素贝叶斯垃圾邮件分类器 这个Go包，`nspammer`，实现了一个基于文本的垃圾邮件检测的朴素贝叶斯分类器。它利用贝叶斯定理，并带有朴素独立性假设，并结合拉普拉斯平滑来防止遇到未见词时出现零概率问题。 该分类器在带标签的消息数据集（垃圾邮件/非垃圾邮件）上进行训练，并提供了一个简单的API来对新的文本输入进行分类。在训练期间，它计算垃圾邮件和非垃圾邮件类别的先验概率和词频。 分类涉及计算对数概率，以确定消息更有可能被识别为垃圾邮件还是非垃圾邮件。该包包含使用简单示例和Kaggle垃圾邮件数据集的测试，以便在真实数据上评估准确性。它可以通过`go get github.com/igomez10/nspammer`获得。
每日HackerNews RSS
一位Hacker News用户分享了一个基于Go语言的垃圾邮件分类器链接，该分类器利用了朴素贝叶斯算法，发布在GitHub上。 这篇文章引发了讨论，一位评论者分享了十多年前的一个类似Perl实现的版本，并提到计划加入向量化功能。
对话涉及开源项目许可的重要性，以及一篇Paul Graham关于构建更好软件的文章链接。 有人担心LLM生成垃圾邮件的兴起可能会降低贝叶斯垃圾邮件过滤器的未来有效性，但其他人认为LLM独特的模式应该可以检测到。
最后，用户回忆了2010年代贝叶斯统计在工程师中流行的一个时期，尤其是在A/B测试中，一些人认为这受到社会学和像Eliezer Yudkowsky这样的人物的影响。 讨论还强调了贝叶斯统计在特定A/B测试场景中优于频率学方法的优势。
最新研究阐明了“顿悟”时刻与记忆力提升之间的联系。研究表明，人们更容易回忆起伴随高水平顿悟的信息——特别是当解决方案感觉快速、确定且令人愉悦时。脑部扫描显示，在这些时刻，VOTC和海马体活动增加，从而加强记忆编码。 然而，顿悟并不能保证准确性；参与者经常在*错误*识别图像时体验到顿悟。进一步的研究表明，顿悟的作用因任务而异。虽然对于快速解决问题（如穆尼图像）有益，但像隐喻生成这样的创造性任务可能更依赖于分析性思维，而这些解决方案更容易被记住。 研究人员现在正在探索顿悟在心理治疗和冥想等不同领域的功能。最终，理解顿悟可能会彻底改变学习方式，教育者被鼓励在学生中培养“顿悟”时刻，以提高理解力和动力。看来，顿悟是一种强大的认知体验，具有广泛的影响。
高盛分析师最近对基因疗法的长期商业可行性表示担忧，尽管该疗法有潜力提供“一次性治愈”。他们的报告《基因组革命》质疑治愈患者是否是一种*可持续*的商业模式，因为它消除了慢性病治疗常见的持续收入来源。 该分析指出吉利德科学公司在丙型肝炎治疗方面的经验——2015年最初是一个125亿美元的市场，现在预计将降至40亿美元以下，原因是患者数量减少。虽然治愈对患者和社会有益，但这对寻求稳定现金流的生物技术公司构成了财务挑战。 高盛建议三种策略来缓解这一风险：瞄准大型市场（如血友病），关注高发病率疾病（如脊髓性肌萎缩症），以及优先进行持续创新和投资组合多元化，以抵消治愈疾病疗法收入的下降。最终，该报告强调了基因治疗领域中医疗进步与财务可持续性之间可能存在的冲突。
## 高盛报告：治愈患者与可持续商业 (2018)
2018年的一份高盛报告引发了Hacker News上关于治愈患者是否是一种可行的商业模式的讨论。核心论点是，虽然治愈疾病在伦理上是可取的，但它消除了治疗这些疾病带来的持续收入来源，这使得以盈利为中心的制药公司不太感兴趣。
评论者对此进行了辩论，指出治愈方法仍然可以非常有利可图（以吉利德的丙型肝炎药物为例），并且治愈的人口总体上对社会有更大的贡献。另一些人强调了解决大市场和持续创新的重要性，以抵消治愈方法出现后的收入损失。
一个关键点是需要考虑“二阶效应”——健康人口带来的更广泛的经济效益。许多人认为，政府资助可能更适合治愈方法，因为它们并不总是与纯粹的盈利动机相一致。讨论还涉及了制药行业的复杂性，包括专利期限、仿制药竞争以及为了持续收入而优先管理症状而非治愈的潜力。最终，争论的中心在于，优先考虑利润是否会固有地阻碍对治愈方法的追求。
一个鲜为人知的事实是，斯皮尔斯女士是半导体物理方面的专家。除了唱歌和演戏，在接下来的页面中，她将指导您了解数字格式下能够听到她美妙音乐的关键半导体激光器组件的基础知识。 科学计算器 点击此处向世界上的饥饿人民捐赠食物。
## 布兰妮·斯皮尔斯半导体物理学：怀旧的网络奇闻
一个黑客新闻的讨论重新唤醒了2000年的网站“布兰妮·斯皮尔斯半导体物理学指南”（britneyspears.ac），引发了人们对早期互联网古怪幽默的回忆。该网站，表面上是一个用布兰妮·斯皮尔斯图像装饰的真正的物理教程，是2000年代初流行的一个无厘头玩笑，曾在Slashdot等网站上多次出现。
用户分享了轶事，包括一位开发者为了确保证书更新而用布兰妮的名字签署代码，并回忆起类似荒诞的网站，如“大型强子对撞机”。对话还延伸到对其他令人惊讶的受过教育的名人——多夫·龙格伦（化学工程）、布莱恩·梅（天体物理学）和波士顿的汤姆·斯科尔兹（机械工程）的讨论。
许多评论者强调了该网站尽管年代久远但仍然可以正常运作，与现代网络的计划报废形成对比。这个笑话的核心，被描述为“荒谬”，依赖于流行明星与复杂科学主题的意外并置，以及对一个更简单、更不精致的互联网的提醒。有人补充警告说，由于可能存在问题内容，不要在专业通讯渠道中分享该网站。
## bcrypt 的隐藏 72 字节限制
尽管 bcrypt 长期以来被广泛使用，并且是一种强大的密码哈希算法，但它有一个鲜为人知的限制：它只处理密码的前 72 个字节。这源于它基于 Blowfish 密码，而 Blowfish 密码具有这种内在限制。
如果密码超过 72 字节，bcrypt 会有效地忽略多余的部分，可能导致碰撞和安全漏洞——正如 Okta 最近发生的一起事件所证明的那样。这个限制适用于*字节*，而不是字符，这意味着包含多字节字符（如表情符号）的密码可能会更快地达到限制。
现代 Python 的 bcrypt 包 (v5.0.0+) 现在会对超过 72 字节的密码引发错误，但其他实现方式各不相同——有些会截断，有些会报错，有些则提供选项来控制此行为。
为了未来的安全性，请考虑使用 Argon2 等替代方案，或者在应用 bcrypt *之前* 将密码哈希为固定大小的摘要（如 SHA-256）。虽然 bcrypt 仍然适用于典型的 72 字节以下密码，但了解此限制至关重要。
## Bcrypt 密码哈希：潜在弱点
最近在 Hacker News 上的讨论强调了 bcrypt 中可能存在的漏洞，bcrypt 是一种广泛使用的自 1999 年以来的密码哈希算法。虽然仍然比许多常见做法更安全，但 bcrypt 会静默截断超过 72 *字节*（而非字符）的密码，从而降低熵值。
问题在于，现代字符（如表情符号）可能占用多个字节。如果密码严重依赖这些字符，则截断可能会显著降低其安全性。虽然有些人认为 72 字节仍然足够，但另一些人指出这会限制安全性，尤其是在用于“组合”凭据时（如 Okta 泄露事件中）。
核心论点是 bcrypt 已经过时；较新的算法，如 Argon2、scrypt 和 yescrypt，专为密码哈希而设计，利用现代密码学并解决了 bcrypt 的局限性。然而，bcrypt 长期可靠且经过验证的抗破解能力意味着它不一定*不安全*，尤其是在使用随机生成的密码时。讨论强调了库需要清楚地记录此限制，并可能为过长的输入引发异常，而不是静默截断它们。
请启用 JavaScript 并禁用任何广告拦截器。
位于英国肯特郡马盖特的贝壳洞穴，是一个独特而神秘的地下结构，装饰着令人惊叹的460万个贝壳。它于1835年被发现，由一条蜿蜒的通道通向中央的“圆形大厅”和一个“祭坛室”，所有区域都费力地覆盖着约2000平方英尺的复杂贝壳马赛克。
它的起源和用途仍然未知，引发了许多理论，从18世纪的奇观到与古代社团（如圣殿骑士团）或甚至腓尼基起源的联系。分析表明，它可能始于中世纪的白垩矿（“登穴”），后来在17或18世纪进行了装饰。
这些贝壳本身——贻贝、蛤蜊，尤其是扁平的蜗牛——可能来自当地海湾，但蜗牛的来源指向更西边。如今，这座一级保护建筑已成为一个受欢迎的旅游景点，拥有博物馆、咖啡馆和礼品店，并进行了保护工作以保护这个神秘的历史遗址。
关于英国马盖特的贝壳洞穴（Shell Grotto）的讨论在Hacker News上出现——这是一个神秘的地下结构，装饰着错综复杂的贝壳马赛克。用户们分享了怀旧的回忆并争论它的起源。
有些人觉得洞穴迷人且独特，而另一些人则认为它不过是维多利亚时代的一个“愚人冢”，充满了伪中世纪和玫瑰十字会象征。一位当地评论员将其描述为“胡说八道……热点话题式的维多利亚时代傻气”，除了一个特别令人不安的“神庙和祭坛”区域。
一个关键问题是为什么没有进行碳年代测定来确定贝壳的年代。 回复提到成本、谜团本身的吸引力，以及由于大气碳的波动，碳年代测定对于工业革命后材料的不可靠性。 贝壳洞穴仍然是一个引人入胜且备受争议的地标。
## 《实用程序员》：概要
戴夫·托马斯和安德鲁·亨特所著的《实用程序员》是软件工程师的基础指南，提供了贯穿职业生涯的实用建议。该书最初出版于几十年以前，最近的20周年纪念版更新了内容以适应现代开发，增加了关于安全性和并发性的内容，并改进了旧的建议。
本书强调责任感、持续学习和务实的决策。关键原则包括使用版本控制、拥抱简洁性（DRY – 不要重复自己）、以及设计灵活性。它提倡一种“示踪弹”开发方法——快速构建一个小型、可用的部分以收集用户反馈——并告诫不要过度设计或过早优化。
除了技术技能外，本书还强调沟通、理解用户需求，以及认识到测试的重要性，不仅仅是查找错误，更是明确需求。它鼓励一种持续改进的心态，提倡频繁重构并适应变化的环境。
虽然一些建议对经验丰富的开发人员来说可能显而易见，但本书是指导初级工程师和那些没有正规计算机科学培训的人员的宝贵资源。最终，《实用程序员》并非关于死板的规则，而是关于周到地应用原则来构建健壮、可维护的软件。
## 实用程序员：Hacker News 讨论
最近一篇 Hacker News 帖子引发了关于《实用程序员》（20周年版）的讨论。许多评论员称赞这本书是软件开发的基石，一些人甚至称其为他们读过的*最好*的编程书。 许多人强调了它的持久相关性，并会定期重读以获取灵感。
对话分化为对比的哲学：务实与理想主义编程。 一位评论员提倡在一个主题上进行深度专业化，而其他人则强调适应性和财务可行性的必要性。 相关的书籍，如《代码大全》、《Clean Code》和《软件设计哲学》也被推荐，后者从一位反复推荐它的用户那里获得了特别强烈的支持。
一个反复出现的主题是纯文本的重要性以及避免过度工程化（YAGNI）。 一些人抱怨新版本中的变化，认为它失去了一些原版强烈的观点。 最后，分享了一则关于作者戴夫·托马斯寻求新机会的消息，引发了关于该领域职业生涯长久性的讨论。 值得注意的是，一位用户推广《软件设计哲学》的评论在整个帖子中被反复发布，并归因于一个“AI 代理”。
## 有限域：总结 有限域是具有有限数量元素的数字集合，并定义了加法和乘法运算。对于任何质数 *p*，模 *p* 的整数（整数模 *p*）构成一个有限域。任何有限域的阶（元素数量）总是质数的幂，*q = p<sup>n</sup>*。 当 *n* > 1 时，可以使用系数为模 *p* 整数的多项式来构造这些域，其中乘法涉及用不可约多项式进行除法并取余数。当 *n* = 2 时，会发生一个特殊情况；这里，可以将一个“虚数单位”*i* 附加到基础域。 然而，只有当 *p* 模 4 同余于 3 时，才能附加 *i*。如果 *p* 模 4 同余于 1，则 *i* 已经存在于基础域中。 以太坊的 alt_bn128 曲线就是一个例子：它在域 *F<sub>p</sub>[i]* 上运行，其中 *p* = 21888242871839275222246405745257275088696311157297823662689037894645226208583*（模 4 同余于 3），允许添加 *i*。这展示了有限域扩展在密码学中的实际应用。
一个 Hacker News 的讨论围绕着在有限域中添加虚数单位（'i'）的可能性。最初的猜测从 1/2 到 1/4 不等，基于素数幂次阶（p^n）的考虑。
争论的核心在于*如何*采样这些域。简单来说，如果你随机选择一个域，*然后*检查是否可以添加 'i'，由于域大小增加时素数幂次的密度降低，概率会接近 1/2。然而，如果你独立采样素数 'p' 和指数 'n'，1/4 的估计可能更直观。
这场讨论强调了概率中一个微妙的点，以及采样方法如何影响结果，超越了简单的数学计算，考虑到了密度和实际应用。
加利福尼亚州帝国县，一个鲜为人知的地区，与亚利桑那州接壤，靠近棕榈泉，是一片充满对比的土地。穿过沙漠景观——经过衰败的索尔顿海和曾经的金矿，现在用于军事训练——会发现一个令人惊讶的现实：这里是主要的农业中心，为美国提供大部分冬季农产品和动物饲料。 此外，该地区蕴藏着巨大的未开发锂储量，可能足以实现全国向电动汽车的转型。尽管具有这种经济潜力，帝国县仍然面临高失业率。 它的肥沃源于20世纪初的灌溉项目，包括胡佛水坝和全美运河，它们驯服了难以预测的科罗拉多河。然而，这种干预也造成了索尔顿海的生态灾难，它源于1905年运河的决堤，现在饱受污染困扰。帝国县 exemplifes了雄心勃勃的土地利用如何既能带来丰收，又能产生意想不到的后果，这是一个面临复杂未来的“极端试验场”。
这个Hacker News讨论围绕着一篇将锂矿开采与生菜（和农业）进行环境影响对比的文章。最初的观点认为，虽然科技公司受到批评，但农民通常需要*强制*监管来防止诸如过度灌溉、土壤侵蚀和农药过度使用等破坏性做法——这些做法历史上都是由利润驱动的。
一些评论者反驳将问题定义为“农民”对阵公司，指出即使在大型公司影响之前，个体农民也一直优先考虑短期收益而非长期可持续性。苏美尔土地盐碱化等历史例子支持了这一观点。
对话还涉及锂的可用性和成本，认为它并不像通常认为的那么稀缺。人们对南美洲锂矿开采的水资源使用表示担忧，并对行业资助的研究淡化负面影响表示怀疑。最终，该讨论强调了一个更广泛的观点：农业和资源开采都需要仔细监管以减轻环境损害。