GitHub - Openpanel-dev/openpanel: 将 Mixpanel 和 Plausible 的所有优点结合到一个工具中 (github.com)
Openpanel 是一款开源的数据分析工具，可以记录网页、应用程序和后端的事件。它结合了 Mixpanel 和 Plausible 的优点，提供可视化图表、漏斗分析、用户历史记录等功能。Openpanel 符合 GDPR 标准，支持云端或自托管，具有实时事件跟踪、无 cookie 和隐私友好等特点。
MicroPython 1.23发布：自定义USB设备、OpenAMP等众多新功能 (hackaday.com)
MicroPython 1.23版本带来了多项重要改进，包括自定义USB设备支持、OpenAMP改进、WebAssembly移植优化、库结构重构、RP2040端口性能提升等。自定义USB设备支持允许开发者轻松创建各种USB设备，如HID、MIDI等。OpenAMP改进增强了MicroPython与其他CPU内核上不同系统间的通信。其他改进还包括WebAssembly移植优化、库结构重构以提高与CPython的兼容性、RP2040端口性能提升10%等。
更长的货运列车更容易脱轨？ (www.scientificamerican.com)
美国一项新研究表明，货运列车长度与其脱轨风险之间存在正相关关系。研究人员利用“准诱发暴露”方法，通过对比列车脱轨事故和“抢火车”事故的数据，发现将两列50节车厢的列车替换为一列100节车厢的列车，脱轨几率会增加11%。虽然该研究结论引发了铁路行业组织的争议，但研究人员和铁路工会人士都呼吁对货运列车长度进行限制，以确保铁路运输安全。
Waymo 如何战胜竞争对手，将自动驾驶出租车变为现实 (fortune.com)
Waymo 作为自动驾驶领域的领头羊，通过稳扎稳打、逐步扩张的策略，成功将自动驾驶出租车服务商业化，并在凤凰城、旧金山和洛杉矶部分地区实现每周 5 万次的付费运营。Waymo 的成功得益于其长期积累的技术优势、雄厚的资金支持以及相对谨慎的发展步伐，使其能够在激烈的市场竞争中脱颖而出，避免了竞争对手遭遇的严重事故和监管难题。
Dragonfly：一种具有多分辨率缩放功能的大型视觉语言模型 (www.together.ai)
文章介绍了一种名为Dragonfly的全新指令微调视觉语言架构，该架构通过多分辨率缩放和选择来增强多模态推理，同时兼顾上下文效率。文章发布了两个新的开源模型Llama-3-8b-Dragonfly-v1和Llama-3-8b-Dragonfly-Med-v1，并通过示例展示了Dragonfly在视觉问答、图像描述和医学影像分析等方面的出色表现。
律师委员会反对新版美国隐私权法案，敦促众议员投反对票 (www.lawyerscommittee.org)
律师权利委员会反对新版美国隐私权法案 (APRA)，因为它削减了公民权利保护，并削弱了隐私权。新版 APRA 未能解决数据驱动的歧视问题，并要求进行人工智能影响评估，未能充分保护公民权利。该法案为在个人设备上收集和使用的个人数据创建了一个巨大的漏洞，允许科技公司在没有数据最小化规则、儿童保护、广告限制、透明度要求、民权保障和消费者起诉权的情况下，对这些数据为所欲为。
Twitch 解散其安全咨询委员会的所有成员 (www.engadget.com)
亚马逊旗下游戏直播平台 Twitch 解散了其安全咨询委员会的所有九名成员，并表示将由 Twitch 大使接任。该公司称，新的委员会成员将提供“新鲜、多元的视角”。但有报道指出，此举可能是为了削减成本，因为即将离任的成员每年可获得 1 万至 2 万美元的报酬。今年 1 月，Twitch 裁员 35%，并降低了主播的收入分成。
欢迎来到yobihome (yobibyte.github.io)
这篇文章批判了在代码开发中过度依赖notebook的坏习惯，作者认为notebook虽然易于使用，但会导致代码质量差、版本控制混乱、团队协作困难等问题，并且不利于代码的模块化和测试。作者主张使用传统IDE和代码编辑器，并通过代码版本控制和模块化开发来提高代码质量和团队效率。
AES-GCM 及其在随机数重用时的破解 (frereit.de)
这篇文章深入探讨了 AES-GCM 加密模式，特别是当随机数被重用时，其安全性是如何完全被攻破的。文章首先概述了 AES 和 GCM，包括加密、密钥流生成和 Galois/Counter 模式下的认证机制。接着，文章重点阐述了随机数重用带来的安全风险，并详细解释了如何利用多项式方程求解和 Cantor-Zassenhaus 算法来恢复 GHASH 密钥，从而伪造认证标签，最终攻破 AES-GCM 的安全性。
致ATmega爱好者：AVR Dx系列了解一下 (lcamtuf.substack.com)
本文介绍了Microchip新推出的AVR Dx系列8位MCU，与传统的ATmega相比，AVR Dx系列拥有更高的性价比，更快的处理速度，以及更低的功耗等优势。文章详细介绍了AVR Dx系列在硬件和软件方面的改进，例如更高的时钟频率、更简单的编程接口、更友好的寄存器操作等，并鼓励开发者尝试使用AVR Dx系列MCU进行开发。
纽约州将于6月11日起启用移动驾驶执照 (www.theverge.com)
/cdn.vox-cdn.com/uploads/chorus_asset/file/25486836/mobileid.jpg)
从6月11日起，纽约州居民可以选择将驾驶执照或非驾驶人身份证数字化，使用“纽约移动身份证”应用程序进行身份验证。该应用程序可在苹果和谷歌应用商店下载，用户需拍摄实体证件正反面照片进行激活。州官员强调，这是一种自愿选择，旨在方便居民，并表示该应用程序的设计旨在保护用户隐私，用户可以控制分享的信息。目前，企业和警察接受移动身份证是完全自愿的，但酒吧和其他小型企业可以立即开始接受。
Adobe 更新服务条款：承诺不会利用客户作品训练人工智能 (www.theverge.com)
/cdn.vox-cdn.com/uploads/chorus_asset/file/23624357/acastro_STK124_03.jpg)
Adobe 近日更新了其服务条款，明确表示不会将用户作品用于人工智能训练。此前，Adobe因服务条款中有关人工智能的表述含糊不清，引发了用户的广泛担忧和批评。新的服务条款将于6月18日生效，旨在澄清 Adobe 对用户作品的使用权限，并重申其对用户隐私和数据安全的承诺。Adobe 表示，他们从未将用户内容用于生成式人工智能训练，也从未将用户作品据为己有。此次更新是为了回应用户的关切，并重塑用户对 Adobe 的信任。
数据代理商停止销售与驾驶行为模式相关产品 (therecord.media)
数据代理商Verisk停止向保险公司出售从汽车制造商处获得的驾驶行为数据，而LexisNexis Risk Solutions仍在推广其驾驶行为数据产品，尽管遭到州政府、联邦官员和消费者团体的强烈反对。LexisNexis Risk Solutions表示，他们与汽车制造商合作，将联网汽车数据转化为可衡量的驾驶行为洞察，并强调数据采集的合理性和透明度，以及对消费者选择退出的权利的尊重。
Flambda2 代码片段 Ep. 2：将尾递归函数循环化 (ocamlpro.com)
本文介绍了 OCaml 中 Flambda2 优化编译器中的 Loopify 算法，它用于优化尾递归函数。Loopify 的主要目的是减少递归函数调用过程中的内存分配，从而提高程序性能。文章解释了尾调用优化（TCO）的概念，以及 OCaml 如何保证 TCO。此外，文章还详细介绍了 Loopify 的工作原理，包括如何决定何时进行循环化，以及如何将尾递归函数转换为包含循环的非递归函数。最后，文章强调了 Loopify 的意义，它使得 OCaml 程序员无需为了性能而牺牲代码的可读性和简洁性。
Y Combinator 密码集 (phoe.github.io)
Y Combinator 密码集是一幅书法作品，由作者于2021年1月13日至25日在波兰克拉科夫创作。作品尺寸为420毫米 x 2400毫米，使用了绘图纸、书法笔、墨水和水彩等多种工具。创作灵感来源于 emacsomancer 的 Y Combinator 密码集。作品目前状况良好，将在2021年欧洲 Lisp 研讨会上拍卖，所得款项将捐赠给 Lisp 相关组织。
TerraPower 的 Natrium：将快中子反应堆与内置电网级存储相结合 (hackaday.com)
本文介绍了 TerraPower 公司开发的 Natrium 快中子反应堆，它不仅可以利用传统轻水反应堆的乏燃料作为燃料，还可以通过熔盐储能系统进行电网级储能，从而实现高效的负荷跟踪。文章详细解释了快中子反应堆的原理、Natrium 的设计特点以及其在商业化应用方面的优势，并与俄罗斯和中国的快堆项目进行了比较。最后，文章探讨了 Natrium 在未来电网中的应用前景，特别是在应对可再生能源波动性方面的作用。
加沙人民巧妙利用“网络树”突破网络封锁 (globalvoices.org)
自加沙战争爆发以来，通讯基础设施遭到严重破坏，互联网中断严重影响了人们的生活。意大利电影制片人Manolo Luppichini与当地组织合作，利用eSIM技术和简单工具，创建了一种名为“网络树”的基层技术解决方案。该系统将装有eSIM的手机作为热点，通过信号跨境传输，为加沙人民提供网络连接，帮助他们与外界和彼此保持联系。
EGAIR宣言：保护我们的艺术和数据免受AI公司的侵害 (www.egair.eu)
欧洲人工智能监管协会（EGAIR）是由欧洲艺术家、创意人员、出版商和协会组成的联盟，旨在呼吁公众关注数据和知识产权未经同意被人工智能公司大规模利用的问题。他们提出了一项关于人工智能监管的提案，旨在通过明确数据使用许可、禁止未经授权使用个人和作品名称、建立人工智能活动索引和认证系统等措施，保护创作者的权益，防止数据被滥用。EGAIR呼吁各界人士加入他们的行动，共同推动人工智能技术的合理和负责任地发展。
面向现代的安全漏洞扫描协调器OXO (oxo.ostorlab.co)
OXO是一个安全漏洞扫描协调器，可以自动将各种工具绑定在一起，从而实现快速扩展。它可以自动化安全工作流程，用户可以使用OXO CLI轻松自定义或编写自己的代理以适合其用例。OXO还可以将各种工具组合起来执行网络、Web、移动、DNS暴力破解、恶意软件文件扫描等任务。
Flourish Freelance：助力自由职业者高效管理项目的软件 (www.flourishfreelance.com)
Flourish Freelance 是一款专为自由职业者打造的项目管理软件，旨在帮助他们高效管理项目并按时完成任务。该软件提供逾期任务提醒、截止日期管理、可计费时间跟踪、项目任务管理以及多项目管理等功能。此外，标准版还提供基于 GPT-4o 的 AI 任务生成和功能生成等创新工具，进一步提升工作效率。
日本动画公司Gainax宣布破产 (www.japantimes.co.jp)
以制作人气动画《新世纪福音战士》闻名的日本动画公司Gainax于5月29日向东京地方法院申请破产。该公司成立于1984年，曾制作过包括庵野秀明导演的《新世纪福音战士》系列和《蓝宝石之谜》在内的热门动画作品。但自2012年前后，由于经营不善和创意人员流失，公司经营状况开始恶化，动画制作能力也逐渐丧失。2019年，公司代表取締役因涉嫌性侵未成年人被捕。尽管Gainax曾尝试在目前拥有《新世纪福音战士》系列版权的Khara公司的支持下重建，但最终因无力偿还债务，于今年5月被起诉，并最终走向破产。
高级员工被公司要求重返办公室，纷纷选择跳槽 (www.computerworld.com)
在员工保留率至关重要的时刻，一些公司却采取强制员工重返办公室的政策，导致高级员工、女性和千禧一代等纷纷跳槽到远程工作政策更自由的公司。研究表明，严格的重返办公室政策会导致员工流失率上升，而员工更愿意选择能够提供灵活工作方式的公司。
如何使Postgres查询速度提高1000倍 (mattermost.com)
本文介绍了作者如何将Mattermost中Elasticsearch索引大型数据库(包含1亿个帖子)的速度提高1000倍的过程。作者首先通过分析数据库性能监控图表，确定了问题出在PostStore.GetPostsBatchForIndexing方法的SQL查询上。然后，作者通过EXPLAIN ANALYZE命令分析查询计划，发现查询花费了大量时间在CPU处理上，并找到了导致查询速度慢的原因：使用了Filter而不是Index Cond。最后，作者通过使用行构造函数比较，将查询条件从`CreateAt > ?1 OR (CreateAt = ?1 AND Id > ?2)` 改为 `(CreateAt, Id) > (?1, ?2)`，成功地将查询速度提高了1000倍。
使用 SSH 替代 sudo (whynothugo.nl)
本文介绍了一种使用本地SSH连接替代sudo命令的实验方法。该方法通过配置一个仅监听本地Unix域套接字的sshd实例，并使用独立的SSH密钥进行身份验证，实现了无需提权即可以root用户身份执行命令的目标。文章详细介绍了配置步骤，包括SSH密钥设置、sshd服务配置、连接建立等，并讨论了使用socat和ProxyUseFdpass优化连接性能的方法。
麻省理工学院研究人员在我们银河系后院发现了宇宙中最古老的恒星 (news.mit.edu)
麻省理工学院的研究人员在银河系的光环中发现了三颗宇宙中最古老的恒星，这些恒星形成于120到130亿年前，当时最早的星系正在形成。研究人员将这些恒星命名为“SASS”，代表“小型吸积恒星系统”，因为他们认为每颗恒星都曾经属于自己的小型原始星系，后来被更大的银河系吸收。
Santé 招聘技术客户经理 (www.ycombinator.com)
Santé 是一家位于纽约的快速发展的初创公司，为酒类商店打造现代化的销售点系统。公司正在招聘一名技术客户经理，负责完成新客户的产品安装，并为所有客户提供客户服务。应聘者需具备零售行业销售和实施经验，了解零售和支付流程，并具备良好的客户沟通和问题解决能力。
为什么不在 C 语言中使用简单的 C++ RAII？ (thephd.dev)
文章探讨了在C语言中实现类似C++ RAII机制的可能性和挑战。作者首先解释了C++ RAII的语法和语义，然后分析了将其直接引入C语言带来的问题，包括函数重载和名称修饰的复杂性，以及C语言缺乏完善的对象模型导致的语义问题。作者还批评了一些C语言社区中存在的“反C++”情绪，认为这种情绪阻碍了C语言自身的改进。最后，作者提出了自己的解决方案，即通过类似defer的机制来实现C语言的资源管理，并在文章结尾鼓励读者积极思考和探索C语言的改进方案。
我的网站的一些技术细节 (susam.net)
本文介绍了作者个人网站的技术细节，例如：网站运行在 Debian GNU/Linux 系统上，使用 Nginx 提供服务，并使用 Common Lisp 程序静态生成；网站的所有 HTML 和 CSS 代码均为手工编写，并使用 HTML Tidy 进行验证；网站使用 Common Lisp 和 Hunchentoot 实现了一些动态页面，例如评论和订阅表单；网站提供整合的网络订阅源，每个新页面都会出现在订阅源中；网站使用 MathJax 渲染包含数学公式的页面上的 LaTeX 代码片段等等。
中文键盘的被遗忘历史 (spectrum.ieee.org)
这篇文章回顾了20世纪60年代和70年代中文输入法的多样化发展历程，特别关注了那些完全摒弃QWERTY键盘的设计。文章介绍了叶瞻辉发明的IPX键盘，它利用120级“切换”功能，将近2万个汉字和其他符号整合到一个比QWERTY键盘稍大的界面中。其他系统包括具有256到2000个键的键盘，以及使用手写笔和触摸感应板，或围绕旋转圆柱形界面包裹的汉字网格等设计。文章还探讨了中国大陆在中文信息处理方面的进展，例如北京大学开发的中型键盘，该键盘结合了汉字和汉字部件，并采用“一键多用”的理念。最后，文章还介绍了英国研究人员设计的圆柱形中文键盘Ideo-Matic Encoder，该键盘将4356个按键的网格包裹在一个旋转的管状结构上。