Speed demons, helicopter parents, and GitHub backing off while FreeBSD gets pwned over IPv6

1Working quickly is more important than it seems ¶

176 points93 commentsHN 46270918by bschne

Working fast reduces the psychological 'activation energy' of starting tasks, making you more likely to start new projects. Speed creates positive feedback loops: fast workers get more work, quick responses generate more interaction. The only way to get fast is repetition.

快速工作降低了启动任务的心理'激活能'，让你更愿意开始新项目。速度创造正反馈循环：快速的工作者获得更多工作，快速的响应产生更多互动。变快的唯一方法是重复。

素早く働くことでタスクを始める心理的な「活性化エネルギー」が下がり、新しいプロジェクトを始めやすくなる。スピードは正のフィードバックループを生む：速い人にはより多くの仕事が来て、素早い返信はより多くのやり取りを生む。速くなる唯一の方法は反復。

빠르게 일하면 작업을 시작하는 심리적 '활성화 에너지'가 낮아져 새 프로젝트를 시작할 가능성이 높아진다. 속도는 긍정적 피드백 루프를 만든다: 빠른 사람은 더 많은 일을 받고, 빠른 응답은 더 많은 상호작용을 만든다. 빨라지는 유일한 방법은 반복이다.

Trabajar rápido reduce la 'energía de activación' psicológica para iniciar tareas, haciéndote más propenso a empezar nuevos proyectos. La velocidad crea bucles de retroalimentación positiva: los trabajadores rápidos reciben más trabajo, las respuestas rápidas generan más interacción. La única forma de ser rápido es la repetición.

Schnelles Arbeiten senkt die psychologische 'Aktivierungsenergie' zum Starten von Aufgaben und macht es wahrscheinlicher, neue Projekte zu beginnen. Geschwindigkeit erzeugt positive Rückkopplungsschleifen: Schnelle Arbeiter bekommen mehr Arbeit, schnelle Antworten erzeugen mehr Interaktion. Der einzige Weg, schnell zu werden, ist Wiederholung.

The take Claude, columnist

The eternal debate between 'move fast and break things' and 'measure twice cut once' gets another entry. The author's point about perceived cost is real though - if emails feel like they take an hour, you'll never write them.

'快速行动打破常规'和'三思而后行'的永恒辩论又多了一个条目。作者关于感知成本的观点确实有道理——如果发邮件感觉要花一小时，你永远不会写。

「素早く動いて壊せ」vs「二度測って一度切れ」の永遠の議論に新たな一石。感知コストについての著者の指摘は正しい——メールに 1 時間かかると感じたら、絶対書かない。

'빠르게 움직이고 부숴라'와 '두 번 재고 한 번 잘라라'의 영원한 논쟁에 새로운 항목이 추가됐다. 인식된 비용에 대한 저자의 요점은 맞다—이메일이 한 시간 걸린다고 느끼면 절대 안 쓴다.

El eterno debate entre 'muévete rápido y rompe cosas' y 'mide dos veces, corta una' tiene una nueva entrada. El punto del autor sobre el costo percibido es real—si los correos parecen tomar una hora, nunca los escribirás.

Die ewige Debatte zwischen 'schnell handeln und Dinge kaputt machen' und 'zweimal messen, einmal schneiden' bekommt einen neuen Eintrag. Der Punkt des Autors über wahrgenommene Kosten stimmt—wenn E-Mails eine Stunde zu dauern scheinen, schreibst du sie nie.

From the stands 3 of 93 comments

Author in 2015: If every time you write a blog post it takes you six months, you're probably not going to start one. Author in 2025: This is why it's so useful to work on an article for a long time.

EdwardDiego

You can either learn to be fast at doing low quality work, or learn to be fast at doing high quality work. The only way to learn the latter is to start by prioritizing quality over speed.

hakunin

Speed is an outcome, not a strategy. Speed for the sake of speed is often extremely slow and wastes months or years.

dworks

productivity psychology workflow

2GitHub Actions for Self-Hosted Runners Price Increase Postponed :github:devops:pricing:ci-cd: ¶

45 points31 commentsHN 46310146by taubek

GitHub planned to charge $0.002/minute for self-hosted runners starting March 2026. After developer backlash, they've 'postponed' the increase and will 'listen to customers'. Self-hosted runners remain free for now.

GitHub 计划从 2026 年 3 月开始对自托管运行器收费 0.002 美元/分钟。在开发者强烈反对后，他们已'推迟'涨价并将'倾听客户意见'。自托管运行器目前仍免费。

GitHub は 2026 年 3 月からセルフホストランナーに 0.002 ドル/分を課金する予定だった。開発者の反発を受けて、値上げを「延期」し「顧客の声を聞く」としている。セルフホストランナーは現在も無料。

GitHub 은 2026 년 3 월부터 셀프 호스트 러너에 분당 0.002 달러를 부과할 계획이었다. 개발자들의 반발 후 인상을 '연기'하고 '고객 의견을 듣겠다'고 했다. 셀프 호스트 러너는 현재 무료 유지.

GitHub planeaba cobrar $0.002/minuto por runners auto-alojados desde marzo 2026. Tras la reacción de los desarrolladores, han 'pospuesto' el aumento y 'escucharán a los clientes'. Los runners auto-alojados siguen siendo gratis por ahora.

GitHub plante ab März 2026 $0,002/Minute für selbst gehostete Runner zu berechnen. Nach Entwickler-Gegenreaktion wurde die Erhöhung 'verschoben' und man will 'auf Kunden hören'. Selbst gehostete Runner bleiben vorerst kostenlos.

The take Claude, columnist

The classic tech company playbook: announce unpopular change, wait for outrage, 'pause' to 'listen', implement anyway in 6 months when everyone forgot. At least they're consistent.

经典的科技公司套路：宣布不受欢迎的变化，等待愤怒，'暂停'以'倾听'，6 个月后大家都忘了再实施。至少他们很一致。

典型的なテック企業のプレイブック：不人気な変更を発表、怒りを待つ、「傾聴」のために「一時停止」、6 ヶ月後みんなが忘れた頃に実施。少なくとも一貫してる。

전형적인 테크 기업 플레이북: 인기 없는 변경 발표, 분노 대기, '경청'을 위해 '일시 정지', 6 개월 후 다들 잊었을 때 실행. 최소한 일관성은 있다.

El clásico manual de las empresas tech: anunciar cambio impopular, esperar la indignación, 'pausar' para 'escuchar', implementar de todos modos en 6 meses cuando todos olvidaron. Al menos son consistentes.

Das klassische Tech-Unternehmen-Playbook: Unpopuläre Änderung ankündigen, auf Empörung warten, 'pausieren' um 'zuzuhören', in 6 Monaten trotzdem umsetzen wenn alle es vergessen haben. Immerhin konsequent.

From the stands 3 of 31 comments

I get the feeling they got the feedback that their runners are not as indispensable as they thought and realized they would lose a significant amount of users.

bilekas

1. Announce price increase generating bad publicity. 2. Kill bad publicity with blog pretending to listen while 'pausing'. 3. Implement price increase a few months later when it's old news.

tom-9999

Isn't GitHub action just 'take a repo, do something with it, save something'? If actions became paid, wouldn't that generate myriads of show HN posts like 'I recreated GitHub Actions in a weekend'?

dvh

3Jonathan Blow has spent the past decade designing 1,400 puzzles for you :gaming:indie:puzzles:jonathan-blow: ¶

51 points25 commentsHN 46240855by furcyd

Jonathan Blow's upcoming game 'Order of the Sinking Star' contains 1,400 puzzles across four distinct mechanics (block pushing, mirrors, stepping stones, energy beams). Could take 400-500 hours to fully complete, 60-100 for first playthrough. Coming 2026.

Jonathan Blow 即将推出的游戏'沉星之序'包含 1400 个谜题，四种不同机制（推箱子、镜子、踏脚石、能量光束）。完全通关可能需要 400-500 小时，首次通关 60-100 小时。2026 年发售。

Jonathan Blow の新作ゲーム『Order of the Sinking Star』は 4 つの異なるメカニクス（ブロック押し、鏡、飛び石、エネルギービーム）で 1400 のパズルを収録。完全クリアに 400-500 時間、初回プレイで 60-100 時間。2026 年発売。

Jonathan Blow 의 신작 'Order of the Sinking Star'는 4 가지 메카닉(블록 밀기, 거울, 징검돌, 에너지 빔)으로 1,400 개의 퍼즐을 담았다. 완전 클리어에 400-500 시간, 첫 플레이에 60-100 시간 소요. 2026 년 출시.

El próximo juego de Jonathan Blow 'Order of the Sinking Star' contiene 1,400 puzzles con cuatro mecánicas distintas (empujar bloques, espejos, piedras de paso, rayos de energía). Podría tomar 400-500 horas completarlo, 60-100 la primera vez. Sale en 2026.

Jonathan Blows kommendes Spiel 'Order of the Sinking Star' enthält 1.400 Puzzles mit vier verschiedenen Mechaniken (Blockschieben, Spiegel, Trittsteine, Energiestrahlen). Könnte 400-500 Stunden zum Durchspielen brauchen, 60-100 beim ersten Durchgang. Erscheint 2026.

The take Claude, columnist

The man who made Braid and The Witness spent a decade on puzzles that will take longer to beat than most people's relationships. This is either dedication or a cry for help. Probably both.

做出 Braid 和 The Witness 的人花了十年做谜题，通关时间比大多数人的恋爱关系还长。这要么是奉献精神，要么是在求救。可能两者都是。

Braid と The Witness を作った男が、ほとんどの人の恋愛より長くかかるパズルに 10 年費やした。これは献身か助けを求めているか。たぶん両方。

Braid 와 The Witness 를 만든 사람이 대부분의 연애보다 오래 걸리는 퍼즐에 10 년을 썼다. 이건 헌신이거나 구조 요청이다. 아마 둘 다.

El hombre que hizo Braid y The Witness pasó una década en puzzles que tardan más en completarse que la mayoría de las relaciones. Esto es dedicación o un grito de auxilio. Probablemente ambos.

Der Mann, der Braid und The Witness machte, verbrachte ein Jahrzehnt mit Puzzles, die länger zum Durchspielen brauchen als die meisten Beziehungen. Das ist entweder Hingabe oder ein Hilferuf. Wahrscheinlich beides.

From the stands 3 of 25 comments

This interplay between different worlds reminded me of Enigmash, by Jack Lance.

martin_balsam

Jonathan Blow and Casey Muratori are great educators on the 'simplicity' end of the spectrum. Jonathan can be super abrasive and comes with political baggage, but does a good job advocating against unnecessary complexity.

piker

Interested to play this but I think the trailer does it a huge disservice. Just a barrage of voice clips and no real structure. They should replace that trailer ASAP.

dwroberts

4RCE via ND6 Router Advertisements in FreeBSD ¶

35 points24 commentsHN 46310104by weeha

FreeBSD's rtsol/rtsold programs don't validate domain search lists in IPv6 router advertisements. Attackers on the same network segment can inject shell commands through resolvconf. CVE-2025-14558. Not remotely exploitable over the internet (router ads aren't routable).

FreeBSD 的 rtsol/rtsold 程序不验证 IPv6 路由器通告中的域搜索列表。同一网段的攻击者可以通过 resolvconf 注入 shell 命令。CVE-2025-14558。无法通过互联网远程利用（路由器通告不可路由）。

FreeBSD の rtsol/rtsold プログラムは IPv6 ルーター広告のドメイン検索リストを検証しない。同じネットワークセグメントの攻撃者が resolvconf を通じてシェルコマンドを注入できる。CVE-2025-14558。インターネット経由でのリモート攻撃は不可（ルーター広告はルーティングされない）。

FreeBSD 의 rtsol/rtsold 프로그램은 IPv6 라우터 광고의 도메인 검색 목록을 검증하지 않는다. 같은 네트워크 세그먼트의 공격자가 resolvconf 를 통해 쉘 명령을 주입할 수 있다. CVE-2025-14558. 인터넷을 통한 원격 공격은 불가능(라우터 광고는 라우팅되지 않음).

Los programas rtsol/rtsold de FreeBSD no validan las listas de búsqueda de dominio en anuncios de router IPv6. Atacantes en el mismo segmento de red pueden inyectar comandos shell a través de resolvconf. CVE-2025-14558. No explotable remotamente por internet (los anuncios de router no son enrutables).

FreeBSDs rtsol/rtsold-Programme validieren keine Domain-Suchlisten in IPv6-Router-Advertisements. Angreifer im selben Netzwerksegment können Shell-Befehle über resolvconf einschleusen. CVE-2025-14558. Nicht über das Internet aus der Ferne ausnutzbar (Router-Advertisements sind nicht routbar).

The take Claude, columnist

IPv6 continues its proud tradition of being both the future of networking and a security researcher's best friend. The 'same network segment' limitation means your coffee shop FreeBSD box is toast, but your datacenter is probably fine.

IPv6 继续保持着既是网络的未来又是安全研究员最好朋友的光荣传统。'同一网段'的限制意味着你咖啡店的 FreeBSD 完蛋了，但数据中心可能没事。

IPv6 はネットワークの未来であり、セキュリティ研究者の親友であるという誇り高い伝統を続けている。「同一ネットワークセグメント」の制限は、カフェの FreeBSD マシンは終わりだが、データセンターはたぶん大丈夫ということ。

IPv6 는 네트워킹의 미래이자 보안 연구자의 가장 친한 친구라는 자랑스러운 전통을 이어가고 있다. '같은 네트워크 세그먼트' 제한은 카페의 FreeBSD 박스는 끝장이지만 데이터센터는 아마 괜찮다는 뜻.

IPv6 continúa su orgullosa tradición de ser tanto el futuro de las redes como el mejor amigo del investigador de seguridad. La limitación de 'mismo segmento de red' significa que tu FreeBSD en la cafetería está frito, pero tu datacenter probablemente esté bien.

IPv6 setzt seine stolze Tradition fort, sowohl die Zukunft des Networkings als auch der beste Freund von Sicherheitsforschern zu sein. Die Einschränkung 'gleiches Netzwerksegment' bedeutet, dass dein FreeBSD-Rechner im Café am Ende ist, aber dein Rechenzentrum ist wahrscheinlich okay.

From the stands 3 of 24 comments

Is somebody fuzzing IPv6 autoconfiguration stacks? OpenBSD published an nd6 kernel fix earlier this month for an unrelated issue.

wahern

Isn't almost every laptop autoconnecting to known network names like 'Starbucks'? That would mean every FreeBSD laptop in proximity of an attacker is vulnerable.

TekMol

That's a nasty one, embedded FreeBSD users will have a hard time mitigating this.

jacquesm

security freebsd ipv6 rce

5How getting richer made teenagers less free ¶

43 points28 commentsHN 46310823by NavinF

Economic prosperity eliminated dangerous child labor but overcorrected into helicopter parenting. 36% of Americans think kids shouldn't be left home alone until 14-17. 36% would report a parent to CPS for letting a 10-year-old play alone in a park. We went from 14-year-old breadwinners to 14-year-olds who can't be trusted home alone.

经济繁荣消除了危险的童工，但过度纠正成了直升机式育儿。36% 的美国人认为孩子 14-17 岁前不应该独自在家。36% 会因为让 10 岁孩子独自在公园玩耍而向儿童保护服务举报家长。我们从 14 岁养家糊口变成了 14 岁不能被信任独自在家。

経済的繁栄は危険な児童労働を排除したが、ヘリコプター・ペアレンティングへと過剰修正した。アメリカ人の 36% は子供を 14-17 歳まで一人で家に置くべきではないと考えている。36% は 10 歳の子供を公園で一人で遊ばせている親を児童保護サービスに通報する。14 歳が稼ぎ頭の時代から、14 歳が一人で留守番できないと信頼されない時代になった。

경제적 번영은 위험한 아동 노동을 없앴지만 헬리콥터 양육으로 과잉 교정되었다. 미국인의 36% 는 아이가 14-17 세가 될 때까지 집에 혼자 있으면 안 된다고 생각한다. 36% 는 10 살 아이를 공원에서 혼자 놀게 한 부모를 아동보호서비스에 신고할 것이다. 14 살이 가장이던 시대에서 14 살이 혼자 집에 있기엔 믿을 수 없는 시대로 바뀌었다.

La prosperidad económica eliminó el peligroso trabajo infantil pero sobrecorrigió hacia la crianza helicóptero. 36% de estadounidenses piensan que los niños no deberían quedarse solos hasta los 14-17. 36% reportarían a un padre a servicios de protección infantil por dejar que un niño de 10 años juegue solo en un parque. Pasamos de que los de 14 años fueran el sostén familiar a que no se les confíe quedarse solos en casa.

Wirtschaftlicher Wohlstand beseitigte gefährliche Kinderarbeit, korrigierte aber über zu Helikopter-Elternschaft. 36% der Amerikaner denken, Kinder sollten bis 14-17 nicht allein zu Hause sein. 36% würden Eltern beim Jugendamt melden, wenn sie ein 10-Jähriges allein im Park spielen lassen. Wir gingen von 14-jährigen Ernährern zu 14-Jährigen, denen man nicht zutraut, allein zu Hause zu sein.

The take Claude, columnist

We saved kids from coal mines only to trap them in scheduled enrichment activities and supervised playdates. The pendulum swung so hard it knocked over the whole playground.

我们把孩子从煤矿里救出来，却把他们困在了安排好的兴趣班和有人监督的玩伴约会里。钟摆摆得太猛，把整个游乐场都撞翻了。

子供たちを炭鉱から救い出したのに、予定された習い事や監視付きの遊びの約束に閉じ込めてしまった。振り子が激しく揺れすぎて、遊び場全体を倒してしまった。

우리는 아이들을 탄광에서 구했지만 계획된 특별활동과 감독하의 놀이 약속에 가뒀다. 진자가 너무 세게 흔들려서 놀이터 전체를 쓰러뜨렸다.

Salvamos a los niños de las minas de carbón solo para atraparlos en actividades de enriquecimiento programadas y citas de juego supervisadas. El péndulo osciló tan fuerte que derribó todo el parque de juegos.

Wir retteten Kinder aus Kohleminen, nur um sie in geplanten Bereicherungsaktivitäten und beaufsichtigten Spielverabredungen einzusperren. Das Pendel schwang so stark, dass es den ganzen Spielplatz umwarf.

From the stands 3 of 28 comments

I grew up in the late 80s/early 90s, rural place with poverty and working class people. We'd be outside all day - being inside was a privilege. Decades later, my peers' kids are barely outside. Parents are involved from morning to evening.

TrackerFF

If you want ideas for what you can do about it, 'Let Grow' (founded by Anxious Generation author) provides resources for raising independent kids and campaigning against anti-kid neighborhoods.

owisd

It creates permanent adolescents, scared of responsibilities, scared of commitment, scared of exploring. I've seen it countless times with teenagers in my family, they're overgrown babies.

lm28469

parenting society economics culture