2024 04 06 HackerNews

2024-04-06 Hacker News Top Stories #

一句话摘要 #

  1. Mario meets Pareto 文章探讨了如何应用帕累托前沿方法来优化《马里奥卡丁车 8》的配置，以在赛道上取得优势。
  2. FFmpeg 7.0 FFmpeg 7.0 “Dijkstra"发布，引入了重大变化，包括原生VVC解码器和多线程命令行工具，但不向后兼容。
  3. The design philosophy of Great Tables 文章讨论了表格设计的重要性和复杂性，介绍了Great Tables如何结合优雅的设计和强大的编程接口。
  4. German state ditches Microsoft for Linux and LibreOffice 石勒苏益格-荷尔斯泰因州放弃微软产品，转而采用Linux和LibreOffice，以增强数字主权和IT安全性。
  5. M 4.8 – 2024 Whitehouse Station, New Jersey Earthquake 2024年新泽西州白宫站发生4.8级地震，虽规模较小，但因地理位置特殊，影响广泛。
  6. Former University of Iowa hospital employee used fake identity for 35 years 爱荷华大学医院前员工因使用假身份35年被捕，其行为导致真实身份者被误认为身份盗窃。
  7. OpenBSD 7.5 OpenBSD 7.5发布，包含多项安全改进和新功能，继续强化其作为最安全操作系统之一的地位。
  8. So you wanna de-bog yourself 文章以幽默的方式讨论了人们如何摆脱生活中的困境和挑战，鼓励采取行动改变现状。
  9. Top Israeli spy chief exposes his true identity in online security lapse 以色列高级间谍首领的身份因在线安全疏忽被曝光，揭示了其在AI军事应用方面的激进愿景。
  10. Fake AI law firms are sending fake DMCA threats to generate fake SEO gains 虚假AI法律事务所发送伪造的DMCA威胁，目的是通过不正当手段提升网站的搜索引擎排名。

Mario meets Pareto #

https://www.mayerowitz.io/blog/mario-meets-pareto

这篇名为《Mario meets Pareto》的文章探讨了如何利用帕累托前沿方法找到最佳的《马里奥卡丁车 8》配置。作者展示了如何通过多目标优化来平衡速度、加速度等关键指标，帮助你在赛道上击败朋友。

文章中提到，在实践中，你不仅选择驾驶员，还选择一整套车身、车轮和滑翔翼。帕累托前沿帮助你在面临多目标优化问题时做出权衡，消除次优选项，尽管它不会直接揭示最佳选择，但可以帮助你筛选出最适合自己的选项。

文章还提到了一些简化假设，以保持易读性，同时指出了实际游戏中的统计数据可能与基本统计数据不完全一致。作者还鼓励读者捐赠以支持其工作。

HN 评论 164 comments | 作者：superMayo | 1 day ago #

https://news.ycombinator.com/item?id=39936246

这篇帖子中的评论观点主要集中在游戏设计中的选择过多可能导致玩家负担过重，应注重核心游戏体验；

另一方认为选择多样性可增加游戏乐趣，应尊重玩家个人喜好；

还有讨论关于游戏设计中选择的平衡性和优化问题，以及游戏中的元素如何影响玩家体验。

FFmpeg 7.0 #

https://ffmpeg.org//index.html#pr7.0

FFmpeg 7.0 “Dijkstra"是一个新的重大版本，包含了一些重要的变化。其中最值得注意的变化包括：原生 VVC 解码器（目前处于实验阶段，需要进行更多的模糊测试）、IAMF 支持以及多线程的 ffmpeg 命令行工具。这个版本不向后兼容，删除了在 6.0 之前已经弃用的 API。对于大多数库调用者来说，最大的变化之一是删除了基于旧位掩码的通道布局 API，取而代之的是 AVChannelLayout API，允许自定义通道排序或 Ambisonics。此外，还删除了某些已弃用的 ffmpeg 命令行选项，并且现在需要使用符合 C11 标准的编译器来构建代码。

除此之外，这个版本还增加了许多新支持的格式和编解码器、新的滤镜、API 以及无数的小功能和错误修复。相比于 6.1 版本，git 存储库包含了近 2000 个新的提交，由近 100 位作者完成，涉及了近 2000 个文件中的 10 万行代码。建议查看 Changelog、APIchanges 和 git 日志以获取更全面的变更列表。

此外，该版本还包括了一些其他重要的变化，如：原生 VVC 解码器、IAMF 支持、多线程的 ffmpeg 命令行工具等。更多详细信息可以在 FFmpeg 官方网站上找到。

HN 评论 199 comments | 作者：gyan | 19 hours ago #

https://news.ycombinator.com/item?id=39938703

这篇帖子中的评论主要涉及到以下几个观点：

    1. 对 FFmpeg 软件的赞赏和使用经历；
    1. 对 DivX 和 Xvid 等视频编解码技术的回顾和讨论；
    1. 对 2000 年代视频播放软件和编解码器的使用体验的回忆；
    1. 对 AV1、H264 和 H265 等视频编码格式的比较和选择；
    1. 对 FFmpeg 作为开源软件的重要性和价值的认可。

The design philosophy of Great Tables #

https://posit-dev.github.io/great-tables/blog/design-philosophy/

这个页面是关于“Great Tables”设计哲学的内容。文章探讨了表格的重要性以及设计有效表格的复杂性。文章首先介绍了表格的历史，从简单的网格发展到高度结构化的数据展示。然后讨论了现代人面临的问题：要么将数据复制到类似 Excel 的工具中制作表格，要么展示一个未经修饰的表格。通过探索使表格出色的特质、表格作为数据展示的背景以及当今面临的问题，文章指出了如何使用 Great Tables 解决这一难题。

文章定义了什么是表格，强调了表格的基本规则：数据以列和行的形式表示，数据主要是文本。通过实际数据的简单表格示例，说明了如何将个人特征排列为行和列，使数据易于查找和比较。还介绍了表格的结构，包括列的顺序和标签的重要性。

文章还回顾了表格的早期历史，从早期的方格开始，介绍了古代文明如何使用表格记录信息。随着技术的发展，表格设计在 20 世纪中叶达到高峰，尤其是在印刷技术和表格设计知识方面。随着计算技术的普及，人们开始在电子和印刷形式中生成表格，但这也带来了一些限制。

最后，文章介绍了 Great Tables 对表格的处理方式。Great Tables 结合了 20 世纪中叶的优雅表格设计和编程接口的强大功能，使任何人都能在 Python 中制作漂亮的表格。Great Tables 将表格视为六个独立组件的组合，包括表头、列标签、行标签、表体、表尾等。文章还强调了表格的格式化重要性，提供了不同数据格式的示例，包括科学计数法、德国本地化数字、紧凑整数值等。

总的来说，这篇文章深入探讨了表格设计的历史、挑战和解决方案，介绍了 Great Tables 如何帮助用户创建优雅的、信息丰富的表格。

HN 评论 88 comments | 作者：randyzwitch | 1 day ago #

https://news.ycombinator.com/item?id=39933833

这篇帖子中的评论观点主要包括：

对 Great Tables 在 Python/Jupyter 表格方面的工作表示赞赏，认为应该更多项目像 Great Tables 一样写出其哲学和目标；

对 Visidata 的快捷键和控件表示兴趣，认为 Great Tables 在构建“表格语法”方面有潜力；

对 Great Tables 展示的表格设计提出建议，认为表格过于繁杂，提出了改进意见；

对 Edward Tufte 的作品和演示方法表示赞赏；

对 PowerPoint 的批评引发了关于 PPT 演示方法的讨论；

对表格标题、行规则和设计提出了改进建议；

对历史上的表格设计和 XML/SGML 技术发展进行了讨论；

对 Great Tables 的设计哲学和历史背景表示赞赏；

对表格设计的个人风格和媒体适配性进行了探讨；

对表格设计中的命名和部件称呼的重要性表示认同；

对表格的设计和性能优化提出了建议；

对表格设计中的条件格式、分组小计和排序功能提出了需求；

对表格设计中的 UX 最佳实践和多列排序的观点进行了讨论；

对 Python 中的绘图库和数据处理库进行了比较和期待。

German state ditches Microsoft for Linux and LibreOffice #

https://www.zdnet.com/article/german-state-ditches-microsoft-for-linux-and-libreoffice/

德国的石勒苏益格-荷尔斯泰因州决定放弃微软的 Windows 和 Office，转向 Linux 和流行的开源办公套件 LibreOffice。这一决定是出于对数字主权的重视，数字主权意味着保护公民数据不被外国公司获取，并使欧洲科技公司能够与美国和中国的竞争对手竞争。

州政府表示，使用开源软件有助于提高 IT 安全性、节约成本、数据保护以及不同系统之间的无缝协作。未来计划是用 LibreOffice 替换 Microsoft Office，用尚未确定的 Linux 桌面发行版替换 Windows，并用开源替代品替换其他微软特定程序。

这一举措类似于慕尼黑在 2004 年从 Windows 转向 Linux 的做法。其他国家，尤其是中国，也在逐步从 Windows 转向 Linux，以实现本地政府和组织对桌面的控制。

HN 评论 306 comments | 作者：CrankyBear | 1 day ago #

https://news.ycombinator.com/item?id=39936284

这篇帖子中的评论观点主要包括：

    1. 德国州机构转向使用 Linux 和 LibreOffice，认为 LibreOffice 在微软引入的变化后成为了更好的选择，尤其是对于不想依赖云端的保守用户和机构；
    1. 有人提到 LiMux 项目，认为 LibreOffice 需要更多全职用户界面人员改进体验；
    1. 讨论了 UX 人员在团队中的作用和软件是否会被认为“完成”
    1. 有人提到 LibreOffice 在处理大型文档时出现问题，转向使用 LaTeX；
    1. 有人对 LibreOffice 的 Bug 提出不满，认为办公套件是“瑞士军刀”，希望有更好的替代方案；
    1. 讨论了 LaTeX 文档编写和云端协作；
    1. 有人对 MS Office 和 Google Docs 的使用体验进行比较，提到了功能差异和使用场景；
    1. 讨论了 MS Word、Excel 和 Outlook 在办公中的重要性。

M 4.8 – 2024 Whitehouse Station, New Jersey Earthquake #

https://earthquake.usgs.gov/earthquakes/eventpage/at00sbh3yv/executive

这个链接是关于 2024 年 4 月 5 日发生在新泽西州白宫站的 4.8 级地震的信息。这次地震发生在地壳浅层，是由于倾斜逆冲和走滑断层活动引起的。尽管这次地震并非发生在板块边界附近，但这种“板块内”地震是可能且常见的。尽管在全球范围内这次地震规模相对较小，但由于该地区地震波传播效率高，这种规模的地震通常在美国东部地区被广泛感知。

美国东部地区的地震虽然不经常发生，但并不罕见。自 1950 年以来，在今天地震发生地点周围 250 公里范围内已经发生了 40 次 3 级以上的地震。在这个时间范围内，2024 年 4 月 5 日的地震是最大的一次。在距离这次地震 500 公里范围内，自 1950 年以来已记录了 13 次 4.5 级及以上的地震，其中最大的一次是 2011 年 8 月 23 日发生在弗吉尼亚州米纳尔的 5.8 级地震，造成了重大破坏并在整个美国东部地区感受到。这次地震发生在一个已经被确认存在断层并可能随时重新活化的地区。

HN 评论 337 comments | 作者：theandrewbailey | 9 hours ago #

https://news.ycombinator.com/item?id=39942880

在这篇帖子的评论中，有关观点包括：

水库的地理变化可能会影响地震压力，

地震可能与水库和降雨有关，

地震可能由断层上的孔隙流体压力增加引发，

地震压力和流体压力的微小变化可能导致地震，

数据中心可能需要地震预警以准备应对可能的影响。

Former University of Iowa hospital employee used fake identity for 35 years #

https://www.thegazette.com/crime-courts/former-university-of-iowa-hospital-employee-used-fake-identity-for-35-years/

这篇文章报道了一名前爱荷华大学医院雇员在过去 35 年中使用了一个虚假身份的情况。这名雇员名叫 Matthew David Keirans，他被控自 1988 年以来一直使用另一个男子的身份，导致这名男子被错误地指控为身份盗窃罪并被送往精神病院。

Keirans 被判犯有向国家信用社保险机构提供虚假陈述的罪行，最高可判处 30 年联邦监禁，以及一项加重身份盗用罪，最高可判处两年联邦监禁。他在医院的 IT 部门担任系统架构师，但在身份盗窃调查中被解雇。Keirans 使用了另一个名叫 William Donald Woods 的人的身份，包括获得就业、保险和官方文件，甚至以这个名字缴纳税款。

他还在爱荷华州的信用社会获取了多笔车辆和个人贷款，总额超过 20 万美元。真正的 William Woods 在 2019 年发现有人在使用他的信用信息，并最终揭露了 Keirans 的身份。

Keirans 最终承认了长期的身份盗窃行为，并被控以提供虚假出生证明和提供虚假身份信息。他已认罪并被判处 20 天监禁。Keirans 目前由美国联邦法警执法部门监管，尚未安排判决。

HN 评论 342 comments | 作者：Georgelemental | 22 hours ago #

https://news.ycombinator.com/item?id=39938005

这篇帖子中的评论观点归纳如下：

    1. 对于真实身份被盗用的受害者表示同情和希望其获得正义；
    1. 讨论了精神病患者被释放后的处境，提到精神病院关闭导致无家可归问题；
    1. 对精神病院关闭和精神疾病治疗进行了讨论，指出一些疾病可治愈但治疗不受欢迎；
    1. 讨论了精神病院滥用和关闭的原因，以及对患者的影响；
    1. 提到家庭成员对精神病患者的支持和社会对精神病患者的态度；
    1. 讨论了司法系统对精神病患者的处理方式和对法官责任的看法。

OpenBSD 7.5 #

https://www.openbsd.org/75.html

OpenBSD 7.5 于 2024 年 4 月 5 日发布，是 OpenBSD 的第 56 个版本。该版本包含了许多新功能和系统改进，其中一些重点包括：

  • 各种内核改进，如为二进制模运算符（'%'）添加了 bt(5)和 btrace(8)支持，为 timeout(9)添加了 TIMEOUT_MPSAFE 标志等。
  • SMP 改进，包括一些网络定时器无需内核锁，TCP syn 缓存定时器使用共享网络锁等。
  • 直接渲染管理器和图形驱动程序的更新。
  • VMM/VMD 改进，如修复由边沿触发设备引起的 IRQ 风暴等。
  • 各种新的用户空间功能，如为 malloc(3)添加了保存回溯信息的功能，支持 cksum(1)检查 base64 摘要等。
  • 硬件支持和驱动程序的改进，包括新的 ampchwm(4)驱动程序、支持 Rockchip SPI 控制器的 rkspi(4)驱动程序等。
  • 网络硬件支持的新增或改进，如在 vio(4)和 vmx(4)中利用完整的校验和卸载功能等。
  • 安全改进，如引入 pinsyscalls(2)、移除 syscall(2)支持等。

此外，还有安装程序、升级和引导加载程序的改进，以及 LibreSSL 版本 3.9.0 的更新等。这些改进和更新旨在提高系统性能、安全性和用户体验。

HN 评论 96 comments | 作者：SoftTalker | 22 hours ago #

https://news.ycombinator.com/item?id=39938072

  • 有评论认为 OpenBSD 在安全方面做了很多小改进，通过多层次的安全措施可以增加攻击者的难度，尤其对于普通的脚本小子或利用漏洞的恶意软件来说可能足够阻挡。
  • 另一方面，有人提到 OpenBSD 的安全模型，认为 OpenBSD 的“默认安全”理念在需要启用服务时可能会增加攻击面，需要进行研究和了解。
  • 还有评论讨论了 OpenBSD 与 Linux 之间的安全性比较，指出应该关注操作系统的安全措施，而不是盲目切换操作系统。
  • 有人提到 OpenBSD 在网络中的应用，例如作为 BGP 控制平面的使用，以及在中间盒（如防火墙/代理/网络负载均衡器）中的应用。
  • 最后，有人提到 OpenBSD 的艺术作品可能与诗歌《Ozymandias》有关。

So you wanna de-bog yourself #

https://www.experimental-history.com/p/so-you-wanna-de-bog-yourself

这篇文章名为“想要摆脱泥潭吗？”，作者是 Adam Mastroianni。文章以幽默的方式描述了人们在生活中感到困惑和困顿时的心理状态，将之比喻为被困在泥潭中。

作者指出，人们常常陷入困境，寻求改变，但却不知道如何做。他列举了导致人们陷入泥潭的三种主要原因：缺乏行动能量、糟糕的逃避计划和自我困扰。

文章中提到了各种“泥潭现象”，如“球道球”（在错误的方向上表现出色）、“等待大奖”（期待完美解决方案）、“等待大奖的版本”（知道解决方案但害怕采取行动）、“平庸陷阱”（逃离不够糟糕的情况）、“责怪上帝”（将问题归咎于无法改变的事物）等。作者还提到了一些错误的逃避计划，如“努力尝试”（只是希望事情会变得不同）、“无限努力幻觉”（认为有未使用的努力储备）、“责怪上帝”（将问题归咎于无法改变的事物）等。

最后，作者鼓励读者在新的一年里摆脱泥潭，学会从中吸取教训，并避免陷入自我困扰的状态。文章以幽默的方式揭示了人们在面对困境时常常陷入的心理陷阱，以及如何摆脱这些困境。

HN 评论 68 comments | 作者：world2vec | 10 hours ago #

https://news.ycombinator.com/item?id=39942288

这篇帖子中的评论观点大致可归为以下几类：

    1. 认为“陷入困境”的根源是过度思考，应该更多行动；
    1. 文章提供了一些有趣的启发性方法来解决思维僵局；
    1. 认为文章反映了人们常常为自己设下的陷阱而感到困惑，需要意识到这些心理模式；
    1. 强调行动的重要性，指出文章适合已经改变行动方式的人；
    1. 强调意图在前进中的净化；
    1. 提出了一些量化和行动问题的方法，强调感受到进步的重要性。

Top Israeli spy chief exposes his true identity in online security lapse #

https://www.theguardian.com/world/2024/apr/05/top-israeli-spy-chief-exposes-his-true-identity-in-online-security-lapse

这篇文章报道了以色列第 8200 部队的指挥官身份一直是一个严密保守的秘密。他担任军队中最敏感的角色之一，领导着世界上最强大的监视机构之一，可与美国国家安全局相媲美。

然而，在在阴影中工作了二十多年后，卫报披露了这位备受争议的间谍首领——名叫 Yossi Sariel——在网上暴露了他的身份。这一尴尬的安全疏漏与他在亚马逊上出版的一本书有关，这本书留下了一条数字踪迹，指向了一个以他名字创建的私人谷歌账户，以及他的唯一 ID 和该账户的地图和日历资料。卫报已经通过多个消息源证实，Sariel 是《人类机器团队》一书的秘密作者，在这本书中，他提出了人工智能如何改变军事人员和机器之间关系的激进愿景。

这本书于 2021 年以他的缩写 Brigadier General YS 为笔名出版，提供了以色列国防军在加沙六个月战争期间一直在开拓的先进 AI 系统的蓝图。文章还提到了 Sariel 在书中提出的关于使用机器学习改变现代战争的想法，以及他对未来军事技术的愿景。

他还详细描述了 AI 驱动的“目标机器”概念，这与以色列国防军现在已知依赖于的目标推荐系统密切相关。整篇文章还讨论了 Sariel 的书籍暴露对他的影响，以及他在 8200 部队领导下的争议。

HN 评论 230 comments | 作者：philk10 | 10 hours ago #

https://news.ycombinator.com/item?id=39942122

评论中的观点归纳如下：

    1. 以色列间谍首席在网上安全漏洞中暴露真实身份，可能由于使用真实姓名的邮箱账户；
    1. 评论者认为这是个人在处理书籍相关问题时创建的专用邮箱，可能还有更多细节；
    1. 以色列是个小国，人际关系紧密，情报机构人员转向私营部门，年轻一代操作安全不如老一辈；
    1. 评论者认为以色列情报机构自 2000 年代以来严重恶化，未能阻止袭击；
    1. 讨论了以色列使用 AI 的伦理问题，以及 AI 在军事中的应用；
    1. 评论者对以色列军方使用基督教名字来命名 AI 系统表示质疑。

Fake AI law firms are sending fake DMCA threats to generate fake SEO gains #

https://arstechnica.com/gadgets/2024/04/fake-ai-law-firms-are-sending-fake-dmca-threats-to-generate-fake-seo-gains/

这篇文章讨论了一种新型的网络欺诈行为，即虚假 AI 律师事务所发送虚假 DMCA 威胁以获取虚假的搜索引擎优化(SEO)收益。文章描述了一位记者如何因一张钥匙扣照片而成为生成式人工智能的目标。

文章提到，一家名为 Commonwealth Legal 的律师事务所代表 Tech4Gods 的“知识产权部门”向作者 Ernie Smith 发送了一封“DMCA 版权侵权通知”，要求他在五个工作日内添加对 Tech4Gods 的链接以解决使用 Unsplash 合法照片的问题。然而，Commonwealth Legal 事实上可能并不存在，其网站充斥着 AI 生成的律师头像和虚假信息。

这种虚假律师事务所的目的是通过发送虚假的法律要求来获取背景链接，以提升网站的搜索引擎排名。文章还提到了 Tech4Gods 所有者承认购买背景链接，并暗示可能有前承包商试图通过垃圾链接降低其排名。

文章指出，搜索引擎优化中的背景链接一直是一个难题，因为搜索引擎很难准确评估背景链接的质量和上下文，因此一些网站所有者仍然购买背景链接。

HN 评论 125 comments | 作者：rntn | 1 day ago #

https://news.ycombinator.com/item?id=39934696

评论中的观点大致可以归纳为以下几点：

    1. 法律系统对个人和小公司几乎无法进入，只有大公司和律师事务所能够承担得起；
    1. 西方司法系统主要服务于资本而非正义；
    1. 美国司法系统过度依赖律师，导致法律服务费用居高不下；
    1. 有人提出通过改革使法律更公平，但难以实现；
    1. 在小额法庭中，无需律师也能自行应对；
    1. 有人认为应该让败诉方支付双方的法律费用以阻止滥诉；
    1. 商标和专利案件可能需要进入法庭，成本较高；
    1. 有人认为法律系统需要更透明和可预测性。