30 篇热帖
Wealthfolio: 私有、开源投资追踪器
Wealthfolio 是一个美观、私有且开源的投资追踪器，旨在帮助用户增长财富并保持完全控制。它允许用户在所有设备（包括桌面、移动设备或自托管网络服务器）上本地运行，无需账户，确保数据隐私和用户自主权。
主要特点：
该项目强调隐私和自主性，适合希望掌控个人财务数据的用户。
Exercism平台近期达成200万用户和4500万次练习提交的里程碑，但与此同时，其银行账户余额已不足以支付员工薪资。该平台每日新增用户超1200人，每日有数万人在解决练习，却因资金短缺而难以继续运营。平台曾尝试多种融资途径，包括与数百个资助方和公司接洽，但因其服务范围广泛、受众不够特定，未能匹配资助方的目标。网站广告虽有一定成效，但寻找广告商和管理过程繁琐，且作者不希望过度商业化，故认为该策略不可持续。
作者表示已对非营利模式失去信心，认为在缺乏用户数据变现或大量捐赠的情况下，维持免费服务并实现增长极其困难。
因资金问题，核心成员Erik将在本周离职。Erik对Exercism的成长至关重要，未来他将继续以高级维护者身份参与少量项目的维护。为应对人员变动，平台实施了新的开源管理结构，对代码仓库进行分类并设定了不同的PR审核规则，包括维护中、单一维护、无人维护、自主维护及未上线等类型。同时成立了两个新的GitHub团队（@exercism/guardians和@exercism/cross-track-maintainers）负责审核，并邀请了新维护者，同时清退了部分不活跃的维护者。
目前，平台约有800名月度捐赠者，每月捐赠额约7500美元，基本覆盖服务器成本。社区、维护者及导师团队仍在积极贡献，平台在组织健康度、用户增长和产品体验上可能处于历史最佳状态。
为持续发展，作者计划在2025年推出一款新的教育产品，专注于编程基础教学，旨在解决高达96%的学习者中途放弃的问题。该产品将作为营利性公司运营，其收益将用于支持Exercism的发展。作者已筹集到部分投资，可继续支付另一名成员Aron的薪资。此外，作者正考虑于2025年1月至3月期间开设专门的编程入门课程以测试产品，并计划推出基础版“Exercism Teams”功能以增加收入。
作者将休假两周进行调整，并对社区在情感和财务上的支持表示感谢。
这是一个在Web浏览器中使用WebGPU技术实现的Nanite系统。项目包含网格网格（Meshlet）LOD层次结构、软件光栅化器（受WGSL当前状态限制）、公告牌冒名顶替者（Billboard Impostors）以及基于实例和网格网格的视锥体与遮挡剔除。支持纹理和逐顶点法线，并提供了大量可配置的参数与统计信息。
atomic<u64>，数据被压缩到32位（16位深度和八面体编码的2*8位法线），精度有限但可展示系统工作。项目包含多个演示场景，展示了不同规模和复杂度的场景：
该项目展示了在WebGPU环境中实现Nanite技术的可行性，揭示了实现细节、挑战和与原始UE5版本的差异。虽然受WebGPU限制和简化算法影响，但验证了核心概念，并为进一步研究和开发提供了基础。
文章探讨了桑迪亚国家实验室（Sandia National Laboratories）于2007年至2014年间在多份公开演示文稿及软件标识中，使用了一个疑似描绘热核武器二级部件剖面图的图形。作者发现，在一份宣传SIERRA建模框架软件的幻灯片右下角，出现了一个带有红色、黄色部件和圆柱形内部结构的再入飞行器图形，其构图和组件布局与公开资料中推测的热核武器设计（包括保险引信点火系统、初级、次级、辐射内爆层、点火器等）高度相似。
这与美国能源部（DOE）一贯严格的做法形成鲜明对比。官方指导文件仅允许使用最简化的“两个圆圈”示意图来表示多级热核武器，且对任何可能暗示内部设计的图像都进行极度严格的审查。因此，桑迪亚在多个公开会议（包括海外会议）和政府网站上广泛使用此图形，显得极不寻常。
作者排除了这是“意外泄密”或“故意泄露机密”的可能性，认为审查机构多次批准该图像的发布不可能是疏忽，间谍也不会以这种公开方式泄露信息。作者也排除了这是“故意散布虚假信息”的设想，认为国家实验室的文化和行事风格并非如此。
作者认为最可能的解释是，审查机构认为该图像并不代表真实的武器设计，可能是一个已被预先批准用于代码验证和测试的“非机密形状”，尽管其外观极具暗示性且与真实设计相似。然而，作者仍感困惑，因为即使是这种“形状”，其过于逼真的外观也容易引发政治风波（如1999年考克斯报告就曾炒作类似公开图像），且实验室本可使用更模糊、更安全的测试模型（如英国使用的MACE组件）。
文章还指出，在2014年的一篇附有说明的文章中，该图形被描述为“核武器弹体的多组件”，是“有意简化的网格”，这进一步证实其意图是代表核武器，但也加深了为何能被批准公开发布的疑问。最后，作者注意到在后期演示中，该图形变得更加模糊，但这似乎只是设计不佳所致，而非有意规避审查。
总之，桑迪亚实验室公开使用这一高度暗示性的武器部件图像，即使可能并非真实机密，在普遍极度敏感的核武器保密文化背景下，仍被视为一个“糟糕的主意”，其原因尚无明确解释。
NGINX 团队宣布，官方开源开发仓库已从 Mercurial 正式迁移到 GitHub。此次迁移涉及以下主要变更：
为帮助社区适应，邮件列表支持将持续至 2024年12月31日，在此期间仍可通过旧渠道提交补丁和获取支持。
这些变更旨在集中化、现代化并扩大对 NGINX 开发和社区的访问，体现团队对开源承诺的持续深化。相关链接包括：
发言人：Roman Arutyunyan，代表 NGINX 团队。
该页面是名为 MERCY4D 的在线博彩网站主页，主要内容为体育赛事和电子足球比赛的赛程信息。
核心内容：
总结：这是一个专注于体育博彩和电子足球游戏的网站页面，主要提供未来赛事（包括真实世界杯和模拟电子足球比赛）的赛程列表，供用户进行投注或观看。页面标题《Swift is a more convenient Rust》与实际显示的网站内容无关。
本文针对Steve Ballmer提出的猜数字面试题进行博弈论分析。游戏规则为：在1-100中猜数字，每次猜测后获得高/低提示，根据猜中所需次数获得奖金（第一次猜中得5美元，之后依次递减，超过5次需支付罚款）。Ballmer认为不应接受此游戏，理由有二：随机选数时期望值为负；他可策略性选择需要最多二分查找次数的数字。作者反驳第二点，证明通过混合策略可保证正期望值。
核心论证如下：
结论：玩家应接受游戏，因为存在确保每局平均赢得0.14美元的混合策略，该收益不受Ballmer选数策略影响。
Firefox 计划于近日内在所有平台上默认禁用 HTTP/2 Push 功能。
rel="preload" 和 103 Early Hints 作为替代方案。Firefox 此前因维护成本不高而继续支持 HTTP/2 Push。但在过去几个月中，出现了一些仅影响 Firefox 的 Web 兼容性 Bug（如 Bug 1915830）。这意味着如果 Web 服务器或网站使用了 Push 功能且未针对 Firefox 进行测试，可能会导致网站仅在 Firefox 中无法正常访问（如 Bug 1913100）。
核心问题：为何科技公司不通过加薪来留住工程师？ 工程师在长期任职中会积累对公司极具价值的特定领域知识，但公司内部薪酬增长缓慢，导致工程师常通过跳槽获得大幅加薪。文章认为，问题根源在于公司，而非个人。
现状与矛盾：
公司的短视行为：
作者的主张与实践（以Ethena公司为例）：
实施挑战与前提：
总结：文章批评了科技行业普遍存在的薪酬不透明和增长缓慢的问题，认为这导致公司流失了拥有宝贵领域知识的工程师。作者通过自身公司Ethena的实践，提出了一种以“影响力”为核心、公式化且透明的薪酬体系作为解决方案，旨在通过支付高于市场的薪资来留住人才，尽管其具体效果有待验证。文章末尾提及Ethena正在招聘相关职位。
文章总结：将食物接触AM广播塔的实验
本文记录了作者与父亲及YouTube创作者Jay（来自Plasma Channel）进行的一系列实验，旨在探索将不同食物接触AM广播塔时会发生的现象。实验在专业指导下进行，并严格遵守安全规范，作者反复强调切勿模仿此类危险行为。
实验核心发现：
结论与展望：
发表在《Autism》期刊上的一项新研究表明，玩《龙与地下城》（D&D）等桌上角色扮演游戏（TRPGs）能为自闭症玩家提供低风险的社交互动环境，有助于提升他们的自信心、归属感和社交技能。该研究旨在打破自闭症患者缺乏社交动力或想象力的社会迷思。
自闭症患者通常面临社交网络小、孤独感强以及在社交场合易焦虑等问题。由于现实中存在大量不成文的社交规则，他们常因害怕社交失误被拒而“掩饰”自身神经多样性特征，且常经历社交排斥和人际关系破裂，这给他们带来了心理创伤。
这是一项小型定性案例研究，由普利茅斯大学的研究人员主导。研究招募了8名经专业诊断的自闭症玩家，分为两组（每组4人），由研究人员担任“地下城主”（DM）。参与者在线进行了为期6周、每次2至4小时的D&D战役（《深水城龙贼》）。研究通过游戏后的半结构化访谈来收集和分析玩家的个人体验。
与现实社交的不确定性不同，D&D提供了明确的游戏规则和互动指南。这种结构化的环境减少了行为不确定性，使玩家能够在一个完全想象的奇幻世界中，通过创建角色和团队合作来完成任务，从而有效降低了社交焦虑。
研究指出，尽管社会对自闭症存在污名化，且家长常担忧孩子沉迷电子游戏，但D&D等日常爱好不仅能让自闭症群体获得乐趣，还能实质性地帮助他们建立自信和生活技能，带来积极的心理和社交体验。
根据提供的文章内容，该页面未能成功加载文章《Reflection 70B, the top open-source model》的实际正文。
页面显示了一条通用的错误提示，指出加载过程中出现了问题。提示建议用户无需担忧，并给出了解决问题的方向：某些与隐私相关的浏览器扩展可能会导致在 x.com 上的访问异常，建议尝试禁用这些扩展后重新加载页面。
因此，当前无法对所请求的文章《Reflection 70B, the top open-source model》的核心内容、技术细节或主要观点进行总结，因为相关文本信息并未在所提供的材料中呈现。您所看到的是一个加载失败的界面说明。
本文通过历史案例探讨技术预测中常犯的错误：基于错误框架或问题进行预测，导致结论失准。
作者以祖父Will Jenkins为例，他1909年自制滑翔机，1946年小说《A Logic named Joe》预测了类似全球计算机网络与主动信息推送的未来，但作为1950年代父亲却无法理解女儿工作的愿望。这反映了技术预测常忽略社会结构变革，如科幻作品常描绘火箭与机器人却保留传统性别角色。
1964年RAND长期预测研究中，专家对自动化、医学等领域的预测出现顺序错位：自动医生、机器翻译等复杂技术被预期在1990年实现，而报纸传真等简单应用反而更晚。关键缺失包括通用计算、互联网与移动电话，这凸显了未能预见计算与软件作为通用平台的结构性影响。
1990年TeleGeography报告预测家庭计算机联网与数据跨境流动，但错误推断国际电路交换呼叫量将增长，未能预见互联网取代传统电话网络（PSTN）的趋势。这体现了基于旧有框架（如电话网络）提问的局限性。
类似地，2001年移动互联网预测虽预见手机联网，却未能推演出iPhone、Snapchat等创新，因缺乏对开放性与无许可创新的理解。当前技术讨论（如机器学习、AR/VR、自动驾驶）中，作者强调需警惕隐藏的错误问题，例如在VR内容、AR眼镜竞争、电池技术或自动驾驶数据等领域，底层框架可能误导预测方向。
总之，技术发展预测常因错误问题而失效，需反思底层结构与范式变化。作者以祖父的滑翔机象征对简单创新的向往，呼吁关注正确问题框架。
根据国际天文学联合会通告（IAUC 2209），1970年2月5日（世界时2月6日）午夜前，麦克唐纳天文台一台新雇员使用9毫米手枪朝2.7米（107英寸）反射望远镜的主镜（熔融石英材质）近距离射击7次，并用锤子进行了多次敲击。该员工此前因精神问题被当地当局送入州立精神病院。
通告同时发布了丘留莫夫-格拉西缅科周期彗星（1969h）的进一步精确位置观测记录，涵盖1969年11月至1970年2月间的多组数据，由Perth、Kochi及Nice等天文台的天文学家提供。
作者在自己的网站上实现了实时互动功能，让访问者能感知彼此的存在。这些功能统称为“光标派对”。
作者将网站比作现实中的小型画廊：
interconnected-cursor-party作者强调这些功能：
Kalmia 文档内容管理系统（CMS）
本文是PC软盘复制保护方法系列文章的第二部分，重点分析了Softguard Systems公司开发的SUPERLoK保护技术。
SUPERLoK通过磁道物理格式异常（重叠扇区、FM编码轨道）实现保护，但依赖软件实现的可靠性。Sierra的糟糕实现极大削弱了保护效果，反映了当时复制保护技术在设计与执行间的脱节。该技术最终在破解工具普及和行业转向中被淘汰。
Inertia.js 是一个创新性的框架，旨在让开发者能够使用 React、Vue 或 Svelte 等现代前端框架构建单页应用（SPA），同时保留并优雅地运用服务器端路由。它充当了前端与后端之间的桥梁，允许开发者继续使用熟悉的后端技术栈（如 Laravel、Rails、Django 等）来处理路由、数据获取和身份验证，而无需构建传统的 REST 或 GraphQL API。
Inertia 的核心思想是“现代单体架构”。开发者无需分离前后端项目，而是通过后端控制器直接返回一个包含前端组件名称和数据的响应。前端则通过客户端路由无缝渲染该组件，实现类似 SPA 的流畅用户体验，而页面切换实质上是由服务器端完成的。
以文章中的代码为例：
Inertia::render('Users', ['users' => $users]) 返回一个指令，指明应渲染名为 Users 的 Vue 组件，并附带用户数据。Users.vue 组件通过 defineProps 接收后端传递来的用户数据，并使用 Inertia 提供的 <Link> 组件进行导航，该组件会拦截点击事件，发起一个由 Inertia 处理的请求，从而避免页面完全刷新。Inertia 提供了一系列开箱即用的功能，以优化开发体验和应用性能：
Inertia.js 特别适合希望采用现代前端框架，但又希望保留服务器端应用开发模式（如路由、控制器、模板渲染习惯）的团队。它消除了构建独立 API 层的复杂性，允许开发者利用后端框架的全部能力（如 ORM、中间件、验证等），同时获得单页应用的用户体验。文章特别指出，它可与任何后端搭配，但针对 Laravel 进行了深度优化和集成。
开发者可以通过查阅官方文档或使用针对 Laravel 的入门套件快速开始项目。
这是一个基于Cloudflare Workers和R2对象存储实现的Docker容器镜像仓库，支持完整的推送（push）和拉取（pull）工作流，并集成了身份验证机制。
pnpm安装依赖。wrangler.toml文件。wrangler命令创建用于存储镜像的R2桶（如r2-registry）。wrangler.toml中配置R2桶绑定。npx wrangler deploy --env production进行部署。wrangler secret put命令设置USERNAME和PASSWORD密钥。wrangler secret put命令设置Base64编码的JWT_REGISTRY_TOKENS_PUBLIC_KEY密钥。wrangler.toml的[env.production.vars]部分，通过REGISTRIES_JSON变量配置上游仓库信息（包括URL、凭证环境变量等）。wrangler secret put命令为上游仓库设置对应的认证令牌。wrangler.toml中明文存放密码/令牌，必须使用wrangler secrets。可通过标准的Docker CLI与此仓库交互：
# 登录
echo $PASSWORD | docker login --username $USERNAME --password-stdin $REGISTRY_URL
# 推送镜像
docker tag ubuntu:latest $REGISTRY_URL/ubuntu:latest
docker push $REGISTRY_URL/ubuntu:latest
# 拉取镜像
docker pull $REGISTRY_URL/ubuntu:latest
npx wrangler dev进行本地开发时，推送镜像到R2会需要在Worker上缓冲整个请求。./push目录的思路，手动上传大镜像层，或直接与R2桶交互。CONTRIBUTING.md文件。在安全关键领域（如固件）中，将内存安全的编程语言Rust引入现有（通常为C语言）代码库，已成为提升系统安全性的重要趋势。Google的安全博客探讨了这一实践中的挑战与策略。
Rust语言的核心优势在于其内存安全保证和无垃圾回收的性能，这使其成为替代或补充C语言在固件开发中处理安全敏感部分的理想选择。其设计旨在从编译期就防止常见的内存安全漏洞。
在成熟的现有代码库中引入新语言面临多重挑战：
实践表明，成功的部署通常采用渐进式方法：
cbindgen， bindgen）自动生成绑定，确保接口的安全性和可维护性。尽管存在挑战，但通过精心的规划和渐进式策略，在现有固件代码库中成功部署Rust是可行的。其带来的内存安全收益对于提升设备整体安全态势具有长期价值，尤其是在应对复杂安全威胁时。这一过程不仅是技术移植，更是开发流程和安全实践的升级。
文章介绍了一个能自我重建的C程序示例，通过特殊的第一行shell命令实现自动编译和运行。作者借此探讨构建系统的概念，认为"构建是执行的第一阶段"，并讨论了构建缓存、部署环境及安全性问题（如xz后门事件）。该示例仅适用于支持env -S选项的环境，主要面向开发场景。
项目目的
SQLToy 是一个用于学习 SQL 数据库工作原理的教学项目。用户通过亲自构建一个简化的 SQL 数据库，来理解其内部机制。
SQL 基础
SQL（结构化查询语言）是大多数关系型数据库的标准接口。用户通过编写查询语句与数据库交互，例如 SELECT name FROM employee;，该语句将返回员工表中的所有姓名。
SQLToy 的特点
SQLToy 实现了一个简单的 SQL 数据库，但它没有解析器，因此不能直接理解 SQL 查询语句。相反，它将常见的 SQL 操作（如 SELECT、JOIN）实现为 JavaScript 方法，并通过手动调用这些方法来执行查询。
实现方式与示例
以复杂查询为例，SQLToy 通过一系列链式函数调用模拟 SQL 操作：
JOIN 连接多个表。WHERE 过滤数据。GROUP BY、COUNT、SELECT、DISTINCT 和 ORDER BY 进行聚合、选择、去重和排序。
示例展示了 SQLToy 代码与标准 PostgreSQL 查询的对比，两者结果一致（仅格式略有差异）。许可信息