Is It Safe to Host HTML That Runs Its Own JavaScript?2 days agohttps://sharemypage.app/blog/is-it-safe-to-host-html-that-runs-javascriptShareMyPage 未经净化即可托管任意的HTML和JavaScript。页面在具有空来源的沙盒化iframe中运行，阻止了cookie和存储访问。内容从一个独立的、无cookie且无会话数据的来源提供服务。多层安全防护确保无单点故障。隔离保护用户和平台免受恶意代码侵害，但不涉及内容审核问题。
Syria's solar boom is redefining Middle East's energy model2 days agohttps://www.thenationalnews.com/business/energy/2026/07/06/syrias-solar-boom-is-...因内战导致电网瘫痪加上廉价的中国光伏板，大马士革已高度太阳能化，其太阳能发电容量从2022年的249兆瓦快速增长至2025年的2060兆瓦。叙利亚的太阳能发电主要依靠个人自发采用而非政府项目，虽能提供基本电力，但受限于收入水平的高昂成本，仍难以满足供暖和制冷需求。其他受危机影响的国家如黎巴嫩、也门和巴基斯坦也已转向屋顶太阳能，而利比亚和伊拉克因燃料补贴而进展滞后，这些补贴本可用于推动太阳能化。拥有大规模屋顶太阳能的全球城市，如檀香山和圣迭戈，受益于阳光充足的气候和激励政策，电网也能与太阳能出力互补；相比之下，叙利亚缺乏此类电网支持。对海湾国家而言，大规模太阳能电站因成本更低而更受青睐，但配备储能的分布式太阳能可减轻电网压力并提高韧性，尤其在城区。分布式太阳能在冲突地区至关重要，能帮助重建、节省燃料、减少污染、赋予民众自主权，同时支持偏远地点用电并培育本土太阳能产业。
The Glass Backbone: Why the Army's Logistics Will Break in the Next War2 days agohttps://mwi.westpoint.edu/the-glass-backbone-why-the-armys-logistics-will-break-...美军在宽松环境下的保障模式不足以应对对等冲突和多域作战。历史教训如德国的巴巴罗萨行动表明，后勤过度扩张可使作战成功化为乌有。包括乌克兰在内的近期冲突揭示，现代保障节点易受精确打击和无人机攻击。关键弱点包括在争议环境中大规模运输散装燃料（第三类物资）和弹药（第五类物资）。陆军必须从集中式后勤转向敏捷、分散的网络，具备更强的生存能力和防护能力。保障部队需要具备有机防御能力、装甲车辆和自主补给系统。需要文化变革，将保障视为与机动和火力同等的作战功能加以优先。未来胜利取决于后勤持久力，而不仅是先进武器，这要求立即投资和适应。
Long Covid disability burden in US adults2 days agohttps://www.nature.com/articles/s43856-026-01516-7长新冠致残负担（伤残寿命损失年YLDs）与阿尔茨海默病和哮喘相当。美国国立卫生研究院（NIH）对长新冠的资助仅占其YLDs比例应得金额的14%（1.06亿美元 vs. 7.398亿美元），表明存在严重资金不足。肌痛性脑脊髓炎/慢性疲劳综合征（ME/CFS）是资金最匮乏的疾病，获得的资助不到其YLDs比例应得金额的1%。在研究的疾病中，女性高发疾病普遍存在不成比例的资金不足。男性高发疾病每YLDs获得的平均资助是女性高发疾病的5.2倍。伤残寿命损失年（YLDs）仅能解释美国国立卫生研究院（NIH）在不同疾病间资助差异的6.5%。该研究凸显了资金与致残负担不匹配的差距，尤其在女性高发疾病方面尤为明显。
The Most Important Cheque in Economics2 days agohttps://humanprogress.org/the-most-important-check-in-economics/1990年，一笔576.07美元的支票解决了经济学家朱利安·西蒙与生物学家保罗·埃利希之间关于资源稀缺的一场著名赌局。埃利希预测人口增长将使铜、锡等金属变得更加稀缺和昂贵，而西蒙则认为人类的创造力将使它们更加丰富。在十年间，尽管人口增长了19%，一篮子五种金属的经通胀调整后的价格大约下降了36%，证明西蒙是正确的。这场赌局突显了一个关键错误：将资源视为大自然的固定馈赠，而不是与人类知识和创新相结合的物质。西蒙强调，终极资源是人的头脑，当人们能够自由实验和交易时，就能通过发明和提高效率来解决稀缺问题。教训在于，那些预言永久稀缺的人往往低估了人类的创造力，高估了物理极限，这在今天仍是一个有意义的见解。这场辩论反映了两种对人类的不同看法：一种认为人仅仅是消耗资源的消费者，另一种则认为人是解决问题、创造新财富并拓展可能性的问题解决者。
How Version Control Will Evolve for the Agent Boom2 days agohttps://entire.io/blog/how-version-control-will-evolve-for-the-agent-boomGit将继续流行，但必须为AI驱动开发的发展而进化。存储带有代码的代理会话日志可以捕捉上下文和意图，提高准确性和审查效率。需要分散式Git托管以避免中央化瓶颈并支持代理的可扩展性。开发者将协调代理，使用Git作为协同和协作的真实来源。
Show HN: 92% of US city websites fail Ada accessibility2 days agohttps://accesslumens.com/research/state-of-us-local-government-accessibility-202...ADA Title II规定的截止日期已过，要求居民超过50,000人的地方政府在2026年4月24日前达到WCAG 2.1 AA级别合规标准。在截止日期后，158个接受评估的城市网站中仍有42%存在至少一项关键无障碍访问障碍。CMS供应商的选择对无障碍风险具有显著预测作用；CivicPlus网站的关键障碍率达72%，而Granicus/Vision/OpenCities仅为24%。45%的城市网站未能满足WCAG 4.1.2（名称、角色、值）标准，这是ADA诉讼中最常援引的准则。23%尝试访问的城市网站因过于激进的机器人防护措施而阻止了自动化审计。居民超过一百万的城市关键障碍率最低（13%），而中等规模城市（100,000–250,000）表现最差（44%）。11个城市取得了满分100分，表明合规是可实现的。主页上的关键障碍（34%）比服务页面（25%）更常见。自动化扫描仅是基础；由于需要人工判断的问题，实际障碍数量更高。该研究建议审计网站，重点关注平台修复，并测试关键交易页面。
Urban heat island effect in Brussels during the late June 2026 heatwave2 days agohttps://eu-space.europa.eu/components/earth-observation-copernicus/image-of-the-...2026年6月下旬，受'Ω型阻塞'高压系统驱动，西欧和中欧遭遇严重热浪，导致极端高温和预警频发。比利时于2026年6月24日发布了全国性热浪预警，预报气温将超过30°C，最高可达38°C。哥白尼哨兵-3号卫星在2026年6月24日世界标准时间10:30采集的数据显示了比利时各地的地表温度（LST），这与气温有所区别。可视化图像显示，红/紫色区域地表温度较高，蓝色区域较低；布鲁塞尔LST超过47°C，而邻近的索尼亚森林区域约为24.5°C。这种温度对比凸显了城市热岛效应——密集城区比森林等植被区域更容易蓄热。哥白尼计划的数据为气候适应、热浪风险管理和可持续城市规划提供了基于证据的决策支持。
Four nuclear reactors hit a big milestone in the US2 days agohttps://www.technologyreview.com/2026/07/09/1140235/nuclear-reactor-milestone-cr...美国反应堆试点计划中的四座微型反应堆在2025年7月4日的截止日期前达到临界状态，实现了特朗普政府设定的目标。达到临界是反应堆能够维持链式反应的重要里程碑，但这并不意味着这些反应堆已准备好为电网供电。相关公司——安塔瑞斯核能、瓦拉原子、可部署能源和亚洛原子——现在必须解决冷却系统等技术挑战才能发电。初创公司制定了雄心勃勃的时间表，亚洛公司计划到2027年为数据中心供电，可部署能源公司目标在2028年实现商业部署，但监管障碍可能会延缓进展。批评者认为该计划偏离了更广泛的核能容量目标，且核管理委员会针对微型反应堆的新审批框架尚未经过实践检验。
EU Parliament greenlights Chat Control 1.0 – Breyer: "Our children lose out"2 days agohttps://www.patrick-breyer.de/en/eu-parliament-greenlights-chat-control-1-0-brey...欧洲议会允许对私人通信进行无嫌疑大规模扫描（聊天控制 1.0），尽管大多数投票的欧洲议会议员反对，但由于程序规则要求绝对多数才能否决，法案得以通过。虽然通过了对加密通信的豁免，但在实践中，服务提供商本就不扫描这些通信。一项限制对司法机关认定的嫌疑人进行扫描的修正案也未能获得所需的多数票。包括帕特里克·布雷尔博士在内的批评者警告称，聊天控制会损害民主，危及真正的儿童保护，并作为烟幕弹，拖延实际行动，同时用虚假警报压垮警方。临时法规将一直有效到2028年，或者直到达成永久协议。关于永久法律（聊天控制 2.0）的谈判将于9月恢复，其中存在关于无差别扫描与定向扫描的争议。根据聊天控制 1.0，美国科技公司可以在Instagram和Gmail等平台上，无需授权扫描私人消息，但端到端加密聊天（例如 WhatsApp）和欧洲提供商除外。数据显示，大规模扫描效果有限：由于加密，美国的虐待报告下降了50%，2024年只有36%的报告来自私人聊天，而且许多警报不具备刑事相关性或不针对未成年人。性暴力幸存者认为，无针对性的聊天控制无助于受害者，强调寻求正义需要隐私，并批评这是大科技公司牟利和国家大规模监视的工具。关于永久性儿童性虐待材料法规的谈判陷入僵局，因为欧盟成员国坚持自愿、无嫌疑扫描，而议会则主张定向检测令、欧盟儿童保护中心和严格的安全标准。
Bonnie Tyler, singer of Total Eclipse of the Heart, dies aged 752 days agohttps://www.bbc.com/news/articles/cg5pd9z2487o邦妮·泰勒原名盖娜·霍普金斯，是一位以沙哑嗓音闻名的威尔士歌手，凭借1983年的热门歌曲《Total Eclipse of the Heart》成名。她在斯旺西一家俱乐部被发掘后开始了音乐生涯，于1976年发行了首张上榜单曲《Lost in France》。泰勒的艺名是从报纸名单中组合而来的，替代了她最初的艺名Sherene Davies。《Total Eclipse of the Heart》在全球取得成功，在英国和美国均登上榜首，使她成为首位登顶美国榜的威尔士艺人。她的职业生涯跨越50多年，还有其他热门歌曲如《Holding Out for a Hero》和《It's A Heartache》，并三次获得格莱美提名。2013年，她代表英国参加欧洲歌唱大赛；2022年，因对音乐的贡献被授予MBE勋章。2023年，泰勒出版了自传《Straight from the Heart》，回顾了她从害羞女孩到国际明星的旅程。尽管40岁时流产且没有子女，她仍专注于事业，《Total Eclipse of the Heart》在Spotify上播放量超过十亿次。她与丈夫在世界各地拥有多处住宅，时间分配在葡萄牙和斯旺西之间，并继续发行音乐，包括单曲《Yes I Can》。
A Theory of Contrastive Learning with Natural Images2 days agohttps://arxiv.org/abs/2607.07470该论文提出了一种理论，解释了为什么使用简单图像和增强的对比学习能为下游任务生成有用的表示。它分析计算了在给定基础增强和具有平稳统计特性的任何图像数据集的情况下，对比损失的最优表示。对于某些增强，最佳表示可以通过具有正弦第一层滤波器、逐点非线性、全局平均池化和执行部分白化的最终线性层的CNN实现。即使使用更复杂的增强，此类CNN中的最优权重仍保持正弦特性，其频率和权重可通过基于数据集期望功率谱的水填充算法计算。在多种图像数据集和增强上的实验证实，通过随机梯度下降训练的CNN经验性地学习了正弦滤波器和部分白化，与理论预测一致。
The Field Equation, living shader geometry folded into a breathing object9 days agohttps://sand-morph.up.railway.app/the-field-equation下载 310+ 个 Three.js 场景：文本提供了一系列场景名称列表，暗示可以访问一个可下载的 3D 场景集合。场景包含：列出了诸如“Argent Leviathan”、“Field Equation”、“Quiet Scales”等名称，表明涵盖了科幻、建筑和有机设计等多样主题。交互功能：提到了拖拽平移、调色板动画、对称选项和地标等控制方式，突出了交互式 3D 可视化的能力。基于方程：提及了一个方程和场动力学，暗示这些场景是通过数学方程和参数生成或操控的。
My Thoughts on the Bun Rust Rewrite2 days agohttps://andrewkelley.me/post/my-thoughts-bun-rust-rewrite.htmlJarred最初拥有'初学者能量'，这有利于学习，但导致了平庸的工程成果。Bun获得风险投资并成为初创公司后，Jarred的管理风格引发了问题：沟通不畅、期望不切实际且共情力不足。Zig团队发现Bun的代码库存在诸多问题，包括临时解决方案、滥用断言和鲁莽的功能开发，这导致了社交距离的产生。Zig与Bun之间的关系恶化，当Bun被Anthropic收购并停止捐款时，双方都感到了解脱。Rust重写公告受到了Zig团队的欢迎，因为这使他们得以远离Bun的工程实践。关于重写的博客文章被批评为歪曲了漏洞消除、测试套件有效性和性能改进。Zig的编译器性能被强调为高效，而Bun在重写后未提及编译速度。尽管存在批评，但Zig团队对Bun的捐款表示感谢，并对Jarred没有个人恶意，只是对双方商业利益不再交织感到高兴。
Show HN: I mapped 8.5M research papers into an interactive atlas2 days agohttps://tomesphere.com/atlas文中提到加载图集，可能指的是测试版中名为“Tomesphere”的系统。内容包含对“Atlas”（图集）、“MCP”（可能是一种协议或系统）的引用，并提示“查找一篇论文”。其中提到arXiv扩展功能用于生命科学与医学领域，加载状态显示有2,995,493篇论文（约45 MB），获取进度为0%。
Why developers are ditching GitHub for Codeberg and self-hosting alternatives2 days agohttps://www.howtogeek.com/why-developers-are-ditching-github-for-codeberg-and-se...GitHub仍然非常受欢迎，用户和仓库数量持续增长，但由于各种担忧，一些用户和项目正在离开。知名项目如Ghostty、Zig和Tenacity已放弃或减少对GitHub的依赖，这可能预示着更广泛的趋势。离开的原因包括频繁的技术故障、政治问题（如GitHub与ICE的关系）以及人工智能集成引发的争议（如Copilot）。GitHub的替代平台正在蓬勃发展，如Codeberg、GitLab、Bitbucket、Sourcehut，以及自托管解决方案如Gitea和Forgejo都越来越受欢迎。诸如软件自由保护协会的运动鼓励从GitHub迁移，强调尽管GitHub在开源协作中具有历史性作用，但仍有可行的替代方案存在。
QuakeWorld Air Physics2 days agohttps://mattias.niklewski.com/2013/01/qw_air_physics.html《雷神之锤》的空中物理特性允许速跳，这是由于PM_AirAccelerate函数中的意外行为所致，其中空中方向改变会引发加速。速跳利用垂直侧向来积累速度，通过玩家预测更新引入的时机漏洞绕过了地面摩擦力。《雷神之锤》的C代码转移到客户端进行延迟预测，意外地重新排序了跳跃和摩擦力计算，从而实现了持续速跳。探索《雷神之锤》的代码库对于理解游戏物理、网络通信和引擎设计具有教育价值，尽管可能会破坏游戏玩法探索的乐趣。《雷神之锤》的开源发布为有抱负的游戏开发者提供了一个简洁而富有洞察力的资源，其特色包括双渲染和模组支持等显著方面。
Show HN: Cyrinx (36kbps Acoustic Transport)2 days agohttps://cyrinx.org/Cyrinx是一种研究型调制解调器，通过声音传输数据，仅利用笔记本电脑扬声器和手机麦克风，无需无线电或网络即可实现高达39.3 kbps的有效吞吐量。实测有效吞吐量因设备和传输方向而异：从MacBook到Pixel 7a为36.6 kbps，反向传输为27.3 kbps，到iPhone 17 Pro Max为36.57 kbps。它采用OFDM技术，配合2048点FFT、信道估计、导频跟踪、16-QAM调制、卷积码和CRC-32验证，确保可靠数据传输。该系统在恶劣声学环境下能优雅降级，运用双麦克风合并和非相干模式等技术，即使在低至138 bps的速率下仍能保持连接。Cyrinx在minimodem和Quiet等现有技术基础上发展而来，增加了严谨的测量、文档化的局限性，以及用于可复现性能的可移植C语言库。
What Everyone Should Know About How Capital Works2 days agohttps://jacobin.com/2026/07/marx-capital-harvey-economics-contradiction马克思对资本主义的分析基于矛盾，这个概念在资产阶级经济学中并不存在，这导致主流经济学无法充分理解资本的本质。微观与宏观层面之间的矛盾是核心：个别资本家追求利润最大化的行为会导致利润率下降等系统性问题，资产阶级制度对此难以有效管理。马克思的方法运用历史唯物主义和辩证法，将资本视为一个不断演变、有机的整体，经济概念相互关联并随时间变化。价值被定义为社会必要劳动时间，并随资本发展而演变，而生产过剩（反价值）是发达资本主义的一个关键矛盾。与问题不同，矛盾无法被解决，只能在体系内得到管理，只有当体系本身终结时矛盾才会消失，例如雇佣劳动与资本之间的联系。新自由主义的主导思想，如撒切尔的‘别无选择’，是从物质条件中抽象出的意识形态，通过掩盖系统的依赖性来维持资本的统治地位。辩证思维受黑格尔启发，但适用于历史唯物主义，对理解资本作为一个有始有终的生态系统整体至关重要。当前的趋势，如人工智能和金融化，加剧了矛盾，导致不平等、环境恶化和危机频发，凸显了对马克思主义政治经济学的需求。
GitLab on FreeBSD2 days agohttps://vermaden.wordpress.com/2026/07/09/gitlab-on-freebsd/使用带有 FreeBSD-15.1-RELEASE 镜像的 Bhyve 虚拟机，在 FreeBSD 上安装并设置 GitLab 服务器。配置 PostgreSQL 数据库，包含必要的扩展和调整连接限制，然后设置 Redis 的套接字权限和组访问。安装并配置 GitLab，设置特定的工作进程参数、全局 Git 配置、资产编译，并与 Nginx 集成以实现 Web 访问。通过生成 GitLab 密钥、启用服务并使用 root 账户访问 Web 界面，完成最终设置。考虑其他步骤，例如为 Nginx 添加 HTTPS 证书以实现安全访问。