Ugrás a fő tartalomhoz

2023-05-11

Nézze meg, ahogy ez az oldal letöltődik, bájtonként, TLS-en keresztül

  • Az oldal egy élő, megjegyzésekkel ellátott https: kérést mutat be a saját forrásához, bemutatva a TLS 1.3 tisztán JS implementációját, a subtls-t.
  • A nyers TCP-forgalom egy WebSocket proxy-n keresztül történik, amely a kimenő és bejövő üzenetek megjegyzéseit hexadecimális kulcsú nyers bájtokkal látja el.
  • A projekt kódja a GitHubon található, egy csatolt húsvéti tojással, amely lehetővé teszi a felhasználó számára, hogy egy egyszerű PostgreSQL munkamenet segítségével kövesse.

Ipari reakciók

  • A szöveg tömörítésének előnyeit és hátrányait a binárisokéval szemben vitatják, beleértve a jól kidolgozott bináris formátumok által megtakarított CO2-kibocsátást.
  • A fejlesztők megvitatják a CPU órajelkorlátozásokkal és a TLS 1.3 bonyolultságával kapcsolatos technikai részleteket, és a TLS-kapcsolatok megértéséhez hasznos forrásként megosztják a subtls nevű TLS-játékteret.

Mi újság manapság az algoritmusok és adatszerkezetek terén?

  • A bejegyzés a technológiai iparban az algoritmusok és adatszerkezetek legújabb trendjeit tárgyalja.
  • A témakörben szó esik arról is, hogy milyen fontos az algoritmusok és adatszerkezetek terén szerzett szilárd alapokkal rendelkezni az informatikai karrierhez.
  • A közösség hasznos forrásokat kínál az algoritmusok és adatszerkezetek tanulásához és gyakorlásához, beleértve az online tanfolyamokat és a kódolási kihívásokat.

Ipari reakciók

  • A legközelebbi szomszédok közelítő keresését (ANN) és az adatszerkezetek terén elért fejlődést olyan vállalatok használták ki, mint a Weaviate és a Pinecone.
  • Az optimalizációs algoritmusok különböző valós alkalmazásokkal rendelkeznek, és optimumhatárokat biztosíthatnak.

El kellene kezdeni az "ai.txt" hozzáadását, ahogyan a "robots.txt" esetében is tesszük.

  • A szerző javasolja egy "ai.txt" fájl létrehozását, amely irányelveket ad arra vonatkozóan, hogy a mesterséges intelligencia (AI) hogyan lépjen kapcsolatba a webhelyekkel.
  • Az "ai.txt" fájl a "robots.txt" fájlhoz hasonlóan működne, és tartalmazhatna információkat az adatkezelésről, az adatvédelmi aggályokról és a tartalomszűrésről.
  • A cél az AI által okozott potenciális károk megelőzése, valamint egyértelmű iránymutatások nyújtása arra vonatkozóan, hogy az AI hogyan lépjen kapcsolatba a weboldallal.

Ipari reakciók

  • Viták övezik a robots.txt modellként való alkalmazásának hatékonyságát, és aggályok merülnek fel a lehetséges szerzői jogi kérdésekkel, valamint a hosszú szerzői jogi határidők kreativitásra és versenyre gyakorolt hatásával kapcsolatban.
  • Szó esik a nem engedélyezett tartalmakon végzett mesterséges intelligencia-képzés jogi státuszáról, a lehetséges megoldásokról, például a meglévő egyezmények alkalmazásáról, valamint a kisebb tartalomkészítők platformjainak szabad felhasználásából hasznot húzó vállalatokkal kapcsolatos aggodalmakról.

Az LLM-ek előnyei az egyének számára

  • A GPT-4 egy nagy teljesítményű mesterséges intelligencia nyelvi modell, amely segíthet az egyéneknek az alkotásban és az innovációban anélkül, hogy azonnali megtérülést várnának.
  • A GPT-4 különbözik a ChatGPT-től, és az OpenAI hivatalos weboldalán benchmarkok mutatják a képességeit.
  • A GPT-4 kihasználásával az egyének weboldalakat építhetnek, termékeket hozhatnak létre több nyelven, és soha nem látott termelékenységgel generálhatnak ötleteket, ami képessé teszi őket arra, hogy jelenlegi képességeiket meghaladóan valósítsák meg álmaikat.

Ipari reakciók

  • Aggályok merülnek fel azzal kapcsolatban, hogy az LLM-ek nem biztonságos kódot generálnak, és a modellek biztonságos legjobb gyakorlatokkal való képzése kulcsfontosságú.
  • Az LLM-ek kiegészíthetik a szoftverfejlesztést, de nem helyettesíthetik az emberi fejlesztőket, és meg kell találni az egyensúlyt az LLM-ek használata és az új készségek fejlesztése között.

Google I/O 2023

  • A Google I/O 2023 a közelmúltban került megrendezésre, a keynote-ok megtekinthetők.
  • A résztvevőket arra biztatjuk, hogy csatlakozzanak az I/O Adventure Chathez, és lépjenek kapcsolatba a Googleresekkel, szakértőkkel és fejlesztői közösségekkel.
  • A konferencia a mobil, web, AI és felhő fejlesztéssel foglalkozott, és az I/O Extended segítségével lehetőség nyílt személyes eseményeken való részvételre, illetve helyi, közösség által vezetett események keresésére.

Ipari reakciók

  • Egyesek kritizálták, hogy a Google a fejlesztők helyett a vezetőkre és a nagy vásárlókra összpontosított.
  • A viták a Google termékeivel és szolgáltatásaival kapcsolatos problémákról, a Hacker News elfogultságáról és a jó Bluetooth fejhallgatók megtalálásának kihívásairól szóltak.

A YouTube teszteli a videók blokkolását, hacsak nem tiltja le a reklámblokkolókat

  • A YouTube egy olyan kísérletet tesztel, amely arra kéri a felhasználókat, hogy kapcsolják ki a reklámblokkolóikat, vagy fizessenek prémium előfizetést a videók megtekintéséhez.
  • A felhasználók egy felugró figyelmeztetést kapnak, hogy "a reklámblokkolók nem engedélyezettek", és felajánlják a lehetőséget, hogy előfizethetnek a YouTube Premiumra a hirdetések eltávolítása vagy a hirdetések engedélyezése érdekében.
  • A YouTube szóvivője megerősítette a kísérletet, és kijelentette, hogy a vállalat célja, hogy a nézőket arra ösztönözze, hogy próbálják ki a YouTube Premiumot, vagy engedélyezzék a hirdetéseket a platformon.

Ipari reakciók

  • A felhasználók vitatják a hirdetésblokkolók használatának etikusságát, és alternatív módokat javasolnak a tartalomkészítők támogatására.
  • A YouTube korlátozásaival, az előfizetési bevételek kifizetési struktúrájával és a tartalomkészítőkkel való bánásmóddal kapcsolatos aggályok kerülnek megvitatásra, valamint fejlesztési javaslatok.

Előléptetik a barátaimat, akik csaltak az interjúkon (2022)

  • A felhasználó barátai csaltak az állásinterjúkon, és ezt követően olyan cégeknél kaptak állást, mint az Amazon és a Salesforce.
  • A csalás ellenére a barátokat magasabb pozícióba léptették elő, és most magas fizetést kapnak.
  • A felhasználó csalódottságát fejezi ki a megszakadt felvételi eljárás miatt, és azt javasolja, hogy a személyes interjúkkal meg lehetne előzni a csalást.

Ipari reakciók

  • A vita a verseny tisztaságáról és a becsületesség és tisztesség fontosságáról szól a technológiai iparban, miközben különböző interjúmódszereket alkalmaznak a jelöltek képességeinek felmérésére.
  • A vita érinti az egész iparágra kiterjedő reformok fontosságát a csalás minimalizálása, a tisztességes eljárás előmozdítása és a gyakorlat színvonalának emelése érdekében.

Miért fejeztem be a Mouser Electronicsnál

  • A szerző csalódott a Mouser Electronicsban, az Egyesült Államok kiemelkedő online alkatrész-kiskereskedőjében, amelyet két évtizede ajánl, mert az elmúlt 10 hónapban egy sor komikus malőr történt.
  • A szerző több mint 20 000 dollárt költött a Mousernél, de a szállítással kapcsolatban olyan problémák merültek fel, amelyek miatt a csomagok eltűntek, valamint a nem segítőkész ügyfélszolgálat, amely látszólag nem kínált megoldást, így a szerző kénytelen volt újra rendelni alkatrészeket, ami további díjakat és kellemetlenségeket eredményezett.
  • A Mouser a szerzőt az utolsó ügyfélszolgálati interakció után minden indoklás, figyelmeztetés vagy jogorvoslat nélkül "forgalmazónak" minősítette, ami ahhoz vezethetett, hogy rendelésének egyes részeit magyarázat nélkül törölték, annak ellenére, hogy a szerző komoly hobbistának és nem eBay-skalpernek számít.

Ipari reakciók

  • A felhasználók megvitatják a Mouser és a Digi-Key cégektől történő elektronikai alkatrészrendeléssel kapcsolatos tapasztalataikat, beleértve a visszatérítéssel, a szállítási költségekkel és az ügyfélszolgálattal kapcsolatos problémákat.
  • Az ügyfelek panaszkodnak a Mouser árazására, és alternatív cégeket javasolnak, ugyanakkor a következetesen nagyszerű teljesítményük és kiváló ügyfélszolgálatuk miatt a Digi-Key-t részesítik előnyben.

Infosec company pwned by 4chan user

  • Egy kiberkockázat-értékelő cég, az Optimeyes teljesen egy névtelen 4chan felhasználó tulajdonába került.
  • A kiszivárgás tartalmazza az Optimeyes platformjának teljes forráskódját, az ügyfelek adatait, a teljesen betanított ML modelleket és az infrastruktúrájuk keményen kódolt hitelesítő adatait.
  • A szivárgás egy rosszul konfigurált Jenkins-példány miatt vált lehetővé, és rávilágít a kiberbiztonság fontosságára.

Ipari reakciók

  • Az emberek vitatják a Jenkins elavult rendszerként való használatát, megvitatják a lehetséges helyettesítéseket és az átállás kihívásait, de megjegyzik, hogy sok nagyvállalat még mindig a Jenkins-t használja bővíthetősége és konfigurálhatósága miatt.
  • Az OptimEyes.ai, egy automatizált kiberbiztonsági szolgáltatásokat nyújtó vállalat adatszivárgást szenvedett el a rossz biztonsági gyakorlatok miatt, például egy internetre néző Jenkins-példány létrehozása, az ügyféladatok nem megfelelő szegmentálása és a többfaktoros hitelesítés alkalmazásának elmulasztása miatt. Egyes kommentelők viccelődtek, míg mások kritizálták a vállalatot.

A bal felső sarokban lévő "Y" logót SVG-re frissítettük

  • A Hacker News Y logója, amely a felület bal felső sarkában található, frissítést kapott a skálázható vektorgrafikus (SVG) formátumra.

Ipari reakciók

  • Néhány felhasználónak problémái voltak a dizájnnal, és olyan javításokat javasoltak, mint a logó és a felső sáv színének összehangolása, valamint a fel- és leszavazás gombok közötti hely növelése.
  • Míg egy kommentelő dicsérte a változtatást, egy másik azt állította, hogy nem vett észre különbséget, mások pedig az élénk narancssárga és fehér színkontrasztot vagy az ikon kis méretét kritizálták.