The Hacker Daily

作者在 Docker 容器内检查服务健康状态时发现镜像被裁剪得极小，既无 curl 也无 wget，最终找到一条出路：Bash 内置的 /dev/tcp 可以直接打开 TCP socket 并手动拼装 HTTP 请求。核心代码仅三行：exec 3<>/dev/tcp/service/8642 建立socket连接，printf 写入原始 HTTP 请求（含 Connection: close 头防止永久阻塞），cat 读取响应。作者特别澄清 /dev/tcp 并非真实设备文件，而是 Bash 内部实现的虚拟路径，用于绕过系统调用层面的 socket 创建。注意事项：不支持 TLS、必须加 Connection: close（否则 cat 永远等待）、这是 Bash 专属特性（dash/zsh 均不支持）、且为编译时选项（多数发行版默认开启）。社区评论指该技术是渗透测试/CTF 场景的经典老招（OSCP 课程早有涉及），也有人指出「Bash 能说 HTTP」表述不准确——Bash 只是提供了 socket 能力，真正的 HTTP 协议仍需手工拼写；另有评论提到 Plan 9 的 /net 才是真正的伪文件系统，可玩性更高。

本文深入讲述了漫画家 Bill Watterson 的艺术操守与人生抉择。1978年，他躺在大学宿舍床上描绘米开朗基罗《创造亚当》，完成后又亲手用白漆覆盖——这一「先创作再销毁」的经历，预言了他日后的人生轨迹。1995年，在《卡尔文与 Hobbes》连载十年、红遍2400家报纸后，Watterson 决定停笔，并拒绝将角色授权给任何商品——没有毛绒玩具、贴纸、动画或电影。他坚守「一人独立完成每一幅画」的原则，认为授权会「廉价化原作」。他宁可放弃巨额财富，也不愿妥协于「妥协即死亡」的完整性原则。评论者将其与 Fred Rogers 相提并论，称其为「神话般的英雄」。

发表在《科学》期刊的新研究首次绘制了全球菌根真菌网络地图。科学家通过机器学习分析全球逾 1.6 万份土壤样本，发现这类支撑植物生命并帮助调节气候的地下真菌网络若逐一相连，总长可达 110 千万亿公里，约等于地球到太阳距离的 7.5 亿倍。研究指出，每茶匙土壤中可能含有高达 10 米长的真菌网络。菌根真菌与全球超过 70% 的植物形成共生关系，已存续约 4.75 亿年。然而，农田中的网络密度比野生生态系统平均低 47.3%，大规模农业耕作、化肥和杀真菌剂的使用正在破坏这些生命支持系统。科学家警告，若真菌网络消失，土壤固碳能力将大幅下降，河流中的氮、磷等化学物质也会增多。草原生态体系（包括大沼泽地、苏德沼泽、南美草原等）菌丝密度最高，但这些区域往往缺乏保护且正在退化。研究团队计划将数据提交给 8 月在蒙古举行的防治荒漠化缔约方大会。

GPT‑NL 是由荷兰 TNO、SURF 与 Netherlands Forensic Institute（NFI）联合开发的主权语言模型项目，预算 €1350 万欧元，由荷兰经济事务与气候政策部资助。该项目强调四大核心价值：主权（脱离对非欧洲提供商的依赖）、透明（开源代码与数据集公开）、可信（从头训练确保数据来源清晰、版权合规）、互惠（内容创作者参与治理并获得收益分成）。项目面临的主要质疑包括：€1350 万预算是否足以训练有竞争力的模型（对比 Meta 单年芯片采购预算 $1250 亿）；所谓「主权」实为受控许可而非真正开源；各成员国分散重复建设违背规模经济规律。支持者则认为，主权模型的核心价值在于建立完整技术栈能力、防止地缘政治断供风险，以及为荷兰语文化提供本土化 AI 基础设施。

Tim Ferriss 近日披露其5本畅销书组合销量数据：2022至2026年预计下滑约80%，其中2025年跌46%、2026年跌57%。Publishers Weekly数据显示，2026年Q1成人非虚构类总体下滑9%，而自助类跌幅最深达26.3%。Ferriss 认为根本原因在于LLM已取代书籍作为「查询表」和「决策树」的功能——用户只需向ChatGPT/Claude提问，15秒内即可获得针对个人情况定制的方案，且免费。Ferriss 预言，下一个受冲击的领域包括：知识类YouTube视频、处方类播客、在线课程和新闻付费墙（83%美国人过去一年未为新闻付费）。他认为「不可替代的」是体验类内容（喜剧、故事、小说）和创作者的声音与品味。评论区则出现分歧：有人认为自助书本就充斥着废话，AI替代是好事；也有人指出YouTube、播客和短视频早已分化市场，Ferriss 本人的品牌效应仍存；还有人认为虚构文学将成为新的自助替代品。

一篇标题激进的文章呼吁停用 JWT（JSON Web Token），引发 HN 社区热议。文章核心论点包括：JWT 无法单独失效（logout 即无效化困难）、自包含 token 导致数据膨胀、以及与 Cookie 方案相比无额外安全优势。反驳方则认为 JWT 本身并非不安全，问题在于被滥用：很多人把它当作「万能认证方案」而非仅做短期令牌使用。社区共识逐渐清晰：JWT 适合微服务间通讯（无浏览器 Cookie 约束），但不建议直接用于浏览器会话——后者应配合短期 JWT + refresh token 机制。XSS 风险同样威胁 Cookie 和 JWT，而 SameSite Cookie、CSRF 防护等对策两者皆适用。PASETO 作为更安全的替代方案被多次提及，但因生态不足难以推广。整个讨论被批为「每隔几年就翻出的老话题」，缺乏新意。

欧盟委员会于 6 月 16 日正式拒绝「Stop Killing Games」运动的核心诉求——立法要求发行商在游戏停售后保持可游玩状态。该运动以「欧洲公民倡议」形式提交，共征集到 129 万签名，触发欧盟委员会正式审议程序。然而委员会称此法律义务「不成比例」，搬出知识产权、商业机密、运营成本及网络安全等理由，转而提议 2026 年底前与业界起草行业行为准则，仅包含更透明的商店下架提示与文化遗产合作，不涉及离线补丁或私人服务器工具。运动发起方表示早有准备，现正推动将相关条款纳入《数字公平法案》，并援引加州立法进展与 45 名欧洲议员的联署支持，宣称「无需委员会首肯」亦可推进立法。与此同时，法国消费者组织就 Ubisoft 关闭《The Crew》服务器一事持续提起诉讼，争议焦点仍围绕玩家究竟购得的是「完整所有权」还是「有限访问权」。

路透社报道，SpaceX 宣布以 600 亿美元收购 AI 编程工具 Cursor，后者是基于 VS Code 的主流 AI 编程 IDE，在 IPO 进程中 SpaceX 向投资者表示 AI 产品可触达市场达 26 万亿美元。Cursor 自研模型 Composer 2 基于 Kimi K2.5 构建，其核心竞争力在于开发者数据和订阅模式。评论社区对这笔交易看法两极：支持者认为 Cursor 拥有成熟的 LLM 编程辅助框架和真实的企业级用户积累，收购可助 xAI 快速追赶 Anthropic 和 OpenAI；批评者则认为 Cursor 不过是套了 VS Code 壳的包装，缺乏核心护城河，大量用户已转向 Claude Code、Codex、Zed 等竞品，更有用户指出 SpaceX 应将资金用于 Starship 登陆火星等核心使命，而非追逐 AI 泡沫。此外有用户警告应提前删除个人数据并注销账户。

作者以自己博客的演进为例（从HTML到JSON再到自定义静态生成器），解释编程圈的术语「yak shaving」（剃牦牛毛）——为完成一个目标而陷入无限递进子任务的循环。术语源自MIT学生Carlin Vieri在深夜看《Ren & Stimpy》动画中的「Yak Shaving Day」后发明的黑话。文中列举了两个经典故事（砍树磨斧、开车洗车），以及Donald Knuth为写书而花十年创造TeX、WEB语言、 literate programming、排版算法、字体和DVI格式的极端成功案例。作者认为：虽然「从零构建」常因时间和预算有限而失败，但剃牦牛毛的过程本身充满乐趣——创造新东西、解决问题、探索知识链条，对学习尤为有效。社区有分歧：有人视之为创意的束缚，有人认为正是这种「被知识钩子钩住」的特性才让开源持续运转；也有人提醒要控制规模，否则永远完不成任何东西。

本文聚焦印度尼西亚沿海地区特殊的生活方式——当地村民世代生活在频繁洪涝的环境中，形成了独特的水上居住文化。文章探讨这些「两栖」社区如何适应周期性的洪水侵袭，包括建筑形式、农耕方式与社会组织的相应调整。有评论指出，印度尼西亚部分沿海地区实际上已经「被淹没了上千年」，暗示文章所描述的现象并非新生事物，而是该地区千百年来人与水共存的常态。文章可能还讨论了气候变化加剧洪水频率对当地社区的冲击，以及现代化进程与传统生存方式之间的张力。

Chameleon Ultra 是一款体积如U盘大小的NFC综合工具，源自 RFID Research Group 项目。从 CLI 界面判断，其核心功能是模拟 NFC 卡并对读卡器（如酒店门锁）进行逆向工程分析。社区反馈揭示了一个值得关注的争议点：项目 README 和文档缺乏清晰的定位说明，开篇只有「X is next generation of Y」这类模糊表述，白皮书也直接切入技术细节而非概述项目全貌。有评论者指出，如果无法从有限信息理解项目，说明该用户并非目标受众；但也有声音认为这反映了开源硬件项目常见的文档短板。整体而言，该工具面向有一定 NFC 安全研究背景的技术用户。

本文在假设引力场为经典、且通过半经典爱因斯坦场方程与量子场耦合的前提下，证明大量子比特在弱场中的动力学可在多项式时间内求解NP完全问题。作者将此强大计算能力归因于半经典爱因斯坦场方程的非线性特性，并指出该结论意味着物理扩展丘奇-图灵论题（Physical Extended Church-Turing Thesis，简称PECTT）将被违反——他们将此视为引力必须量子化的证据。换言之，若引力真的是经典的，经典引力与量子力学的标准耦合方式就存在根本性矛盾，这将动摇现代物理学的基础假设。

PDP-11 于 1970 年由 DEC 推出，售价 20,000 美元但仅配 4KB RAM，堪称迷你计算机时代的里程碑。它采用正交 16 位架构、8 个寄存器（含栈指针和程序计数器）、65KB 地址空间及 UNIBUS 总线，设计优雅简洁。其「分裂指令与数据」特性将 64KB 代码与 64KB 数据分离，既增强稳定性又倍增地址空间。PDP-11 的最大遗产是催生了 UNIX 操作系统和 C 语言，并深刻影响了 Intel X86 的段式内存设计。22 年生命周期内售出超过 60 万台，被广泛应用于交通灯控制、防空系统、空中交通管制、核电站及文字处理等领域，奠定了现代操作系统和编程语言的基础。评论中有人指出 Datapoint 2200 才是真正最具影响力的机器（因 X86 指令集源于此），也有观点认为 PDP-8 在成本普及方面贡献更大。

本文实际内容极简（仅版权声明），无法确认完整论点。据评论区信息推断，本文疑为数学创业公司 Axiom Math 的宣传稿，宣称有关于「晶格三角形」的研究成果，并附有 Lean 形式化证明代码。但多位评论者对此持质疑态度：有人认为该结果无论从数学角度还是 Lean 代码实现来看都不具足够吸引力；也有人提及 AI 数学工具的「莱顿宣言」（Leiden Statement）立场，暗示本文存在一定宣传意图；更有人担忧 LLM 生成的低质量「数学垃圾」将增加人类审稿负担。总体而言，社区对此类 AI 数学宣传持谨慎甚至批评态度。

19世纪30年代，德国化学家Justus Liebig在吉森大学经费有限的困境下，发明了一种名为「Kaliapparat」（钾碱仪）的三角玻璃管装置，用于分析有机分子的碳含量。这一装置最初用于分析吗啡，虽然氮含量测量并不成功，但碳含量测量可靠且成本远低于巴黎的体积法仪器。Liebig积极推广玻璃吹制技术，鼓励各地化学家自行制作玻璃器皿，将实验技能从巴黎专业吹制师手中解放出来。19世纪40年代成为玻璃吹制的黄金时代，化学家们纷纷拿起火焰制作自己的设备，有机分析得以蓬勃发展。John Joseph Griffin等人随后将玻璃器皿商业化，出版目录并提供成品套装。Heinrich Geissler等专业玻璃吹制师进一步改良了Kaliapparat的设计。这一民主化进程奠定了现代实验室的基础：借助廉价玻璃，任何人都能动手探索化学的奥秘。

作者将家庭网络升级到 10Gb/s 后，墙壁内布线为 CAT-6，只能使用 10GBASE-T SFP+ 模块。书房交换机上的 MikroTik S+RJ10 模块（Marvell 芯片）温度高达 93°C，天气炎热时会因过热自动关机保护，导致网络「抖动」。经 HN 评论提醒，得知 Marvell 芯片版本发热严重，需换用 Broadcom 芯片版本。作者购入 10Gtek ASF-10G-T80-INT（Broadcom BCM84891 PHY），安装后交换机 CPU 温度下降约 5°C，网络恢复稳定。但新模块 EEPROM 信息被刷写成 Intel 光模块，无法通过 SNMP 读取其温度数据。文章提醒：在墙壁布线场景下 10GBASE-T 仍是唯一选择，但应优先选用低发热的 Broadcom 芯片模块，或考虑改用 DAC/光纤方案。

这是一个基于物理引擎的 Nipkow Disk 机械电视模拟器，最初为 iPhone/iPad 和 Mac 的 iOS 应用开发，现已免费开放网页版预览。用户可以在浏览器中体验这种早期机械电视的工作原理，所有信号链环节均基于真实物理模拟。模拟器提供测试人脸、Webcam 摄像头或上传图片三种信号输入方式，并允许调整各类机械和电气参数。该项目旨在重现模拟电视时代的视觉体验，网页版会随时间持续优化，建议在大屏幕上使用效果最佳。

阿里巴巴Qwen团队发布通义机器人套件（Qwen-Robot Suite），这是一套面向物理世界智能的基础模型组合，涵盖感知、推理、决策等核心能力。评论普遍认为机器人市场规模远超编程和服务，是未来30年最具战略性的领域。通过体化（embodiment）训练和内部世界模型构建，模型可实现对物体行为的真正推理，而非依赖预设程序。系统运行在NVIDIA Jetson Thor平台上（开发套件起价3000美元）。社区对家务机器人（洗衣、清洁、园艺）需求持乐观态度，有人期待开源生态（Home Assistant等）快速跟进集成。也有评论表达了对通用机器人快速逼近的担忧。

cuTile Rust 是一个将 Rust 语言引入 GPU 内核编程的开源项目，核心理念是将 Rust 在 CPU 端的「无畏并发」安全特性扩展到 GPU 端。该项目基于 tile 编程模型，比 NVIDIA CUDA-oxide 的低级 CUDA 风格更高层，通过 CUDA Tile IR 降低到 NVIDIA GPU 执行。作者指出，尽管 Rust 已在 CPU 编程中解决了并发安全问题，但 GPU 内核编程仍然依赖 unsafe 代码，而 cuTile Rust 试图填补这一空白。社区对此反响积极，有人将其与 HuggingFace 的 grout 本地 LLM 推理项目相提并论，认为其具备 SOTA 性能。评论中也有关于非 NVIDIA 平台支持（ROCm、Vulkan、Metal、NPUs、OpenCL）的询问，作者表示这些需要新的编译器后端，编程模型本身并非 NVIDIA 特定。

NetNewsWire 开发者 Brent 退休一周年发布状态报告。过去一年团队完成 2188 次提交，对这款 RSS 阅读器进行大规模技术现代化改造：采用 Swift 结构化并发与 async/await、重写 XML/HTML/日期解析器、引入 Liquid Glass UI，同时保留对旧版系统的兼容性。性能方面大幅降低电池消耗、内存占用、卡顿率和磁盘写入，新增 Cache-Control 标头支持以优化订阅源轮询，并改善了 iCloud 同步。诊断功能方面上线了存储统计与错误日志界面，还自建了崩溃日志下载与符号化系统，摆脱了对商业服务的依赖。Brent 表示基础架构工作已接近尾声，感谢 Stuart Breckenridge 等贡献者，并宣布社区已从 Slack 迁移至 Discourse 论坛。

本文通过大量交互式动画深入解析机械表的内部工作原理。在智能设备普及的今天，作者提醒我们几十年前最方便的计时工具竟是机械表——它无需电池或电子元件即可运转。文章从时间keeping系统的7个核心部件讲起，重点剖析发条（Mainspring）的储能机制：发条是螺旋形扭转弹簧，置于发条盒（Barrel）内，通过上弦将弹性势能储存起来，释放时驱动齿轮系统。然而直接连接表盘会发现指针转得太快、运行时间太短。于是引入齿轮减速机构，通过不同齿数比例将发条盒的少量转动转换为表针所需的大量转动。整篇文章使用纯原生HTML/CSS/JS手写代码实现所有动画，展示了极高的技术教育价值。

作者分享了在乘车时使用苹果的「车载运动提示」（Vehicle Motion Cues）功能的体验。该功能于2024年推出，利用设备陀螺仪和加速度计检测车辆运动，在屏幕周边显示随汽车转向、刹车而移动的小黑点，以解决「眼睛盯着静止屏幕」与「内耳感知运动」之间的感官冲突，从而减少晕车。文章作者在为期两个月的欧洲公路旅行中每天使用该功能，成功在副驾驶座上阅读Kindle数小时甚至写完整篇评测，并将其设置为 iPhone 背部敲击快速切换。评论中效果反馈两极分化：部分用户表示「改变了游戏规则」，部分则称「对自己和家人完全无效」；有人指出电动车场景下失效；Android平台也有KineStop等类似应用；还有用户提到周边视觉在感知运动中的关键作用，并建议该功能应从辅助功能移到控制中心便捷切换。

本文全面介绍 IBM 1130 计算系统。评论区揭示了一个有趣历史细节：DMS 操作系统严格的5字符文件名限制，导致 Chuck Moore 的语言名称从「FOURTH」被截断为「FORTH」。多位用户分享了个人早期计算经历，如1967年在 IBM 1130 上学习 Fortran 的体验。社区热议复古计算模拟器的可访问性，有用户指出 InfiniteMac 等项目正将老式系统搬上网页，让普通用户也能体验历史机器。针对「若硬件发展停滞在1969年」的假设性讨论引发激辩：一方认为内存受限反而会催生出不同于今日的算法生态；另一方指出现代软件重度依赖高速磁盘和大内存，当年的计算架构难以支撑当前应用；还有用户引用 demoscene 的创造力证明早期机器仍有巨大潜力。

Gergely 在 Pragmatic Engineer Newsletter 深度分析了 Meta 工程文化的急剧恶化。Meta 曾是工程师天堂，拥有「快速行动、打破陈规」文化，强调个人影响力、少流程、少文档，创始人扎克伯格本人也是工程师。但自 2025 年起，Meta 强制工程师使用 AI 工具，内部透露核心团队 30-50% 工程师被强制调往数据标注和 RLHF 岗位。Meta 还以 148 亿美元收购 Scale AI 49% 股份，任命其 CEO Alexandr Wang 接管 AI 战略。此举被指存在利益冲突——Scale AI 主要销售数据标注服务，而 Meta 正将工程师重新分配做同类工作。员工反映被深度监控、隐私受侵犯、认同感骤降。评论担忧「AI 狂热」恐成行业新常态，而非 Meta 独有现象。

作者分享了其 NAS「Frood」的别致架构：整个 Alpine Linux 系统运行在一个 initramfs 镜像里，而非传统磁盘或 diskless 模式。传统 Alpine diskless 模式依赖 apkovl overlay 文件和 lbu 工具，步骤繁复且容易在启动时损坏——包管理器的状态与启动流程耦合。作者转而将完整系统打包进 initramfs cpio 归档，部署即复制单个文件；所有配置通过 git 声明式管理（文件直接放入 root/ 目录），无需 DSL；每次重启系统即「清空重来」，避免了传统系统累积的状态和技术债。构建流程使用 alpinelinux/alpine-make-rootfs 脚本，配合 packages 文件和 setup.sh 安装服务、配置 OpenRC、写入 SSH 主机密钥和 authorized_keys。数据存储在独立 ZFS 池，启动介质（通常是 SD 卡）只放内核和 initramfs，避免了劣质存储设备的磨损与数据盘混用。少量必须持久化的状态（Tailscale 配置、RNG seed）以 UUID 挂载的小型 USB 分区保存。2025 年起作者升级到 Ampere Altra 服务器并用 UKI 单文件彻底移除了 bootloader。