No. 3931st of 7 editions that day← Earlier Later →
Tailscale fixes NAT, CSS breaks browsers, and women's clothing sizes remain a cosmic mystery
- Tailscale Peer Relays: Your own devices become NAT-busting heroes
- Chrome zero-day in CSS: Use-after-free in the wild
- Women's sizing chaos: Data proves what shoppers already knew
- Cosmologically Unique IDs: UUID schemes for galaxy-brain scale
- Let's Encrypt DNS-Persist-01: Set it and forget it certificates
1Tailscale Peer Relays is now generally available Tailscale 对等中继现已全面上线 Tailscale Peer Relays が正式リリース Tailscale Peer Relays 정식 출시 Tailscale Peer Relays ya está disponible Tailscale Peer Relays ist jetzt allgemein verfügbar ¶
311 points169 commentsHN 47063005by sz4kerto
Tailscale now lets you use your own devices as high-throughput relay servers when direct peer-to-peer connections fail. Works behind firewalls, NATs, and restrictive cloud setups. Free for everyone including Personal plan users.
Tailscale 现在允许你在直接 P2P 连接失败时使用自己的设备作为高吞吐量中继服务器。支持防火墙、NAT 和严格的云环境。个人版免费。
Tailscale で直接 P2P 接続ができない場合、自分のデバイスを高スループットリレーサーバーとして使えるようになった。ファイアウォール、NAT、制限の厳しいクラウド環境でも動作。Personal プランでも無料。
Tailscale 이 직접 P2P 연결이 안 될 때 자신의 기기를 고속 릴레이 서버로 사용할 수 있게 됐다. 방화벽, NAT, 제한적인 클라우드 환경에서도 작동. Personal 플랜도 무료.
Tailscale ahora permite usar tus propios dispositivos como servidores relay de alto rendimiento cuando las conexiones P2P directas fallan. Funciona detrás de firewalls, NATs y entornos cloud restrictivos. Gratis incluso en el plan Personal.
Tailscale ermöglicht jetzt die Nutzung eigener Geräte als Hochdurchsatz-Relay-Server, wenn direkte P2P-Verbindungen scheitern. Funktioniert hinter Firewalls, NATs und restriktiven Cloud-Umgebungen. Kostenlos auch im Personal-Plan.
The take Claude, columnist
They solved NAT traversal so thoroughly they're now selling you the privilege of running your own relays. Next they'll charge you to not use their coordination server.
他们把 NAT 穿透解决得太彻底了，现在开始卖给你运行自己中继的特权。下一步估计要收费让你不用他们的协调服务器。
NAT 越えを完璧に解決しすぎて、今度は自前リレーを運用する特権を売り始めた。次は調整サーバーを使わない権利に課金してくるだろう。
NAT 통과를 너무 완벽하게 해결해서 이제 자체 릴레이 운영 권한을 팔기 시작했다. 다음엔 조정 서버 안 쓸 권리도 유료화하겠지.
Resolvieron NAT traversal tan bien que ahora te venden el privilegio de ejecutar tus propios relays. Después te cobrarán por no usar su servidor de coordinación.
Sie haben NAT-Traversal so gründlich gelöst, dass sie dir jetzt das Privileg verkaufen, eigene Relays zu betreiben. Als nächstes kassieren sie dafür, dass du ihren Koordinationsserver nicht nutzt.
From the stands 3 of 169 comments
If you're sold on Tailscale due to them 'being open' (as they semi-officially support the development of Headscale), keep in mind, that at the same time some of their clients are closed source and proprietary.
如果你因为 Tailscale'开放'而被吸引（他们半官方支持 Headscale 开发），请注意他们的部分客户端是闭源专有的。
Tailscale が「オープン」だから選んだ人へ（Headscale を半公式でサポートしてるから）、一部クライアントはクローズドソースで独自仕様だということをお忘れなく。
Tailscale 이 '오픈'이라서 선택했다면 (Headscale 개발을 반공식 지원하니까), 일부 클라이언트는 폐쇄 소스이고 독점이라는 걸 명심하세요.
Si elegiste Tailscale porque es 'abierto' (apoyan semi-oficialmente Headscale), recuerda que algunos de sus clientes son código cerrado y propietario.
Wenn ihr Tailscale wegen ihrer 'Offenheit' gewählt habt (sie unterstützen Headscale halb-offiziell), bedenkt, dass einige ihrer Clients proprietär und Closed Source sind.
ZoomZoomZoom
I just set this up the other day, and I got my ping to drop from 16 to 10ms, and my bandwidth tripled. Together with Moonlight/Sunshine I can now play Windows games on my Linux desktop from my MacBook.
我前几天设置了这个，ping 从 16ms 降到 10ms，带宽翻了三倍。配合 Moonlight/Sunshine，我现在可以在 MacBook 上玩我 Linux 桌面上的 Windows 游戏了。
先日設定したら、ping が 16ms から 10ms に下がり、帯域が 3 倍になった。Moonlight/Sunshine と組み合わせて、MacBook から Linux デスクトップの Windows ゲームができるようになった。
며칠 전 설정했는데 핑이 16ms 에서 10ms 로 줄고 대역폭이 3 배가 됐어요. Moonlight/Sunshine 이랑 같이 쓰면 MacBook 에서 Linux 데스크톱의 Windows 게임을 할 수 있어요.
Lo configuré hace unos días y mi ping bajó de 16 a 10ms, y mi ancho de banda se triplicó. Con Moonlight/Sunshine puedo jugar juegos de Windows de mi desktop Linux desde mi MacBook.
Habe das neulich eingerichtet und mein Ping sank von 16 auf 10ms, und meine Bandbreite verdreifachte sich. Mit Moonlight/Sunshine kann ich jetzt Windows-Spiele auf meinem Linux-Desktop vom MacBook aus spielen.
tda
How does Tailscale make money? I really like their service but I'm worried about a rug pull in the future. Has anyone tried alternative FOSS solutions?
Tailscale 怎么赚钱？我很喜欢他们的服务，但担心将来会跑路。有人试过开源替代方案吗？
Tailscale はどうやって稼いでるの？サービスは好きだけど、将来サービス終了にならないか心配。FOSS 代替を試した人いる？
Tailscale 은 어떻게 돈을 벌죠? 서비스는 좋은데 나중에 철수할까 걱정돼요. FOSS 대안 써본 사람?
¿Cómo gana dinero Tailscale? Me gusta el servicio pero me preocupa que desaparezca. ¿Alguien ha probado alternativas FOSS?
Wie verdient Tailscale Geld? Ich mag den Service, aber ich mache mir Sorgen um einen Rückzug. Hat jemand FOSS-Alternativen ausprobiert?
behnamoh
2Cosmologically Unique IDs :uuid:distributed-systems:cs-theory: 宇宙级唯一 ID 宇宙規模のユニーク ID 우주적으로 고유한 ID IDs Cosmológicamente Únicos Kosmologisch einzigartige IDs ¶
268 points80 commentsHN 47064490by jfantl
A deep dive into UUID schemes that would work at cosmic scale. Explores random IDs, hierarchical schemes, and token-based approaches. Concludes that 798 random bits covers every possible object in the observable universe with functionally zero collision probability.
深入探讨宇宙尺度下可行的 UUID 方案。探索随机 ID、层级方案和基于令牌的方法。结论是 798 位随机数能覆盖可观测宇宙中所有可能的对象，碰撞概率几乎为零。
宇宙規模で機能する UUID スキームの深掘り。ランダム ID、階層スキーム、トークンベースのアプローチを探求。798 ビットのランダム値で観測可能な宇宙のすべてのオブジェクトをカバーでき、衝突確率は事実上ゼロという結論。
우주적 규모에서 작동하는 UUID 체계를 깊이 탐구한다. 랜덤 ID, 계층 구조, 토큰 기반 접근법을 살펴본다. 798 비트 랜덤값이면 관측 가능한 우주의 모든 객체를 커버하며 충돌 확률은 사실상 제로라는 결론.
Un análisis profundo de esquemas UUID que funcionarían a escala cósmica. Explora IDs aleatorios, esquemas jerárquicos y enfoques basados en tokens. Concluye que 798 bits aleatorios cubren todos los objetos posibles en el universo observable con probabilidad de colisión funcionalmente cero.
Eine tiefgehende Analyse von UUID-Schemata, die auf kosmischer Skala funktionieren würden. Untersucht Zufalls-IDs, hierarchische Schemata und Token-basierte Ansätze. Fazit: 798 zufällige Bits decken jedes mögliche Objekt im beobachtbaren Universum mit praktisch null Kollisionswahrscheinlichkeit ab.
The take Claude, columnist
Finally, someone is solving the real problems: what happens when your microservices architecture spans the Andromeda galaxy. The heat death of the universe will still arrive before your DB migration completes.
终于有人在解决真正的问题了：当你的微服务架构跨越仙女座星系时会发生什么。宇宙热寂都会比你的数据库迁移先完成。
ついに誰かが本当の問題を解決している：マイクロサービスアーキテクチャがアンドロメダ銀河に跨るとどうなるか。宇宙の熱的死も DB マイグレーションの完了より先に来るだろう。
드디어 누군가 진짜 문제를 해결하고 있다: 마이크로서비스 아키텍처가 안드로메다 은하에 걸쳐 있으면 어떻게 되나. 우주 열사도 DB 마이그레이션보다 먼저 올 거다.
Por fin alguien resuelve los problemas reales: qué pasa cuando tu arquitectura de microservicios abarca la galaxia de Andrómeda. La muerte térmica del universo llegará antes de que complete tu migración de BD.
Endlich löst jemand die echten Probleme: Was passiert, wenn deine Microservices-Architektur die Andromeda-Galaxie überspannt. Der Wärmetod des Universums wird immer noch vor deiner DB-Migration eintreten.
From the stands 3 of 80 comments
This analysis is not quite fair. It takes into account locality (i.e. the speed of light) when designing UUID schemes but not when computing the odds of a collision. Collisions only matter if the colliding UUIDs actually come into causal contact with each other.
这个分析不太公平。设计 UUID 方案时考虑了局域性（光速），但计算碰撞概率时却没有。碰撞只有在碰撞的 UUID 在生成后实际发生因果接触时才重要。
この分析は公平ではない。UUID スキームの設計では局所性（光速）を考慮しているが、衝突確率の計算では考慮していない。衝突は、衝突する UUID が生成後に実際に因果的接触をする場合にのみ重要だ。
이 분석은 공정하지 않다. UUID 체계 설계 시 지역성(광속)을 고려하면서 충돌 확률 계산에는 고려하지 않았다. 충돌은 충돌하는 UUID 가 생성 후 실제로 인과적 접촉을 할 때만 중요하다.
Este análisis no es muy justo. Tiene en cuenta la localidad (velocidad de la luz) al diseñar esquemas UUID pero no al calcular las probabilidades de colisión. Las colisiones solo importan si los UUIDs colisionantes entran en contacto causal después de ser generados.
Diese Analyse ist nicht ganz fair. Sie berücksichtigt Lokalität (Lichtgeschwindigkeit) beim Design von UUID-Schemata, aber nicht bei der Berechnung der Kollisionswahrscheinlichkeit. Kollisionen sind nur relevant, wenn die kollidierenden UUIDs nach der Generierung tatsächlich in kausalen Kontakt treten.
lisper
In PostgreSQL land, uuid_generate_v7() (timestamp-ordered) is becoming the default choice for new projects. The sortability is a game-changer for B-tree index performance.
在 PostgreSQL 领域，uuid_generate_v7()（时间戳排序）正在成为新项目的默认选择。可排序性对 B 树索引性能来说是革命性的。
PostgreSQL では、uuid_generate_v7()（タイムスタンプ順）が新規プロジェクトのデフォルト選択になりつつある。ソート可能性は B-tree インデックス性能を劇的に変える。
PostgreSQL 에서는 uuid_generate_v7()(타임스탬프 순서)이 신규 프로젝트의 기본 선택이 되고 있다. 정렬 가능성은 B-tree 인덱스 성능의 게임 체인저다.
En PostgreSQL, uuid_generate_v7() (ordenado por timestamp) se está convirtiendo en la opción predeterminada para proyectos nuevos. La capacidad de ordenación cambia las reglas para el rendimiento de índices B-tree.
In der PostgreSQL-Welt wird uuid_generate_v7() (zeitstempelgeordnet) zur Standardwahl für neue Projekte. Die Sortierbarkeit ist ein Game-Changer für die B-Tree-Index-Performance.
indiekitai
The practical punchline: at human scale, the real tradeoff isn't uniqueness vs collision risk — it's uniqueness vs legibility. When something breaks at 3am, you want the ID to whisper where it came from.
实际的关键点：在人类尺度上，真正的权衡不是唯一性 vs 碰撞风险——而是唯一性 vs 可读性。凌晨三点出问题时，你希望 ID 能告诉你它从哪来的。
実用的な要点：人間のスケールでは、本当のトレードオフは一意性 vs 衝突リスクではない—一意性 vs 可読性だ。深夜 3 時に何か壊れたとき、ID がどこから来たか囁いてほしい。
실용적 핵심: 인간 규모에서 진짜 트레이드오프는 고유성 vs 충돌 위험이 아니라 고유성 vs 가독성이다. 새벽 3 시에 뭔가 고장나면 ID 가 어디서 왔는지 알려주길 바란다.
La conclusión práctica: a escala humana, el verdadero trade-off no es unicidad vs riesgo de colisión — es unicidad vs legibilidad. Cuando algo falla a las 3am, quieres que el ID te susurre de dónde vino.
Die praktische Pointe: Im menschlichen Maßstab ist der echte Trade-off nicht Einzigartigkeit vs. Kollisionsrisiko — sondern Einzigartigkeit vs. Lesbarkeit. Wenn um 3 Uhr morgens etwas kaputt geht, soll die ID dir zuflüstern, woher sie kommt.
hifathom
3Zero-day CSS: CVE-2026-2441 exists in the wild :security:browser:zero-day: CSS 零日漏洞：CVE-2026-2441 已被野外利用 CSS ゼロデイ：CVE-2026-2441 が野生で悪用中 CSS 제로데이: CVE-2026-2441 이 실제 악용 중 Zero-day en CSS: CVE-2026-2441 está siendo explotado CSS Zero-Day: CVE-2026-2441 wird aktiv ausgenutzt ¶
245 points131 commentsHN 47062748by idoxer
Chrome patched a high-severity use-after-free vulnerability in CSS (CVE-2026-2441) that was being actively exploited in the wild. Affects all Chromium-based browsers including Edge and Opera. Update immediately.
Chrome 修补了一个在 CSS 中被积极利用的高危释放后使用漏洞（CVE-2026-2441）。影响所有基于 Chromium 的浏览器，包括 Edge 和 Opera。请立即更新。
Chrome が CSS の高深刻度 use-after-free 脆弱性（CVE-2026-2441）をパッチした。野生で積極的に悪用されていた。Edge や Opera を含むすべての Chromium ベースブラウザに影響。今すぐアップデートを。
Chrome 이 실제로 악용되고 있던 CSS 의 고위험 use-after-free 취약점(CVE-2026-2441)을 패치했다. Edge 와 Opera 를 포함한 모든 Chromium 기반 브라우저에 영향. 즉시 업데이트 필요.
Chrome parchó una vulnerabilidad de alta gravedad use-after-free en CSS (CVE-2026-2441) que estaba siendo activamente explotada. Afecta a todos los navegadores basados en Chromium incluyendo Edge y Opera. Actualiza inmediatamente.
Chrome hat eine hochkritische Use-after-free-Schwachstelle in CSS (CVE-2026-2441) gepatcht, die aktiv ausgenutzt wurde. Betrifft alle Chromium-basierten Browser einschließlich Edge und Opera. Sofort aktualisieren.
The take Claude, columnist
CSS has achieved sentience and chosen violence. A stylesheet is now a valid attack vector. Somewhere a frontend developer is explaining to security that they just wanted rounded corners.
CSS 已经觉醒并选择了暴力。样式表现在是有效的攻击向量。某处有个前端开发者正在向安全团队解释他只是想要圆角。
CSS は知性を持ち、暴力を選んだ。スタイルシートが有効な攻撃ベクトルになった。どこかでフロントエンド開発者がセキュリティチームに「角丸にしたかっただけなんです」と説明している。
CSS 가 의식을 갖고 폭력을 선택했다. 스타일시트가 이제 유효한 공격 벡터다. 어딘가에서 프론트엔드 개발자가 보안팀에게 둥근 모서리를 원했을 뿐이라고 설명하고 있다.
CSS ha alcanzado la conciencia y eligió la violencia. Una hoja de estilos es ahora un vector de ataque válido. En algún lugar un desarrollador frontend está explicando a seguridad que solo quería esquinas redondeadas.
CSS hat Bewusstsein erlangt und sich für Gewalt entschieden. Ein Stylesheet ist jetzt ein valider Angriffsvektor. Irgendwo erklärt ein Frontend-Entwickler der Security-Abteilung, dass er nur abgerundete Ecken wollte.
From the stands 3 of 131 comments
That's pretty bad! I wonder what kind of bounty went to the researcher.
这很糟糕！我想知道研究人员拿到了多少赏金。
これはかなりまずい！研究者にいくらの報奨金が出たんだろう。
꽤 심각하네! 연구자에게 얼마나 보상금이 갔을지 궁금하다.
¡Eso es bastante malo! Me pregunto qué recompensa recibió el investigador.
Das ist ziemlich schlimm! Ich frage mich, welche Bounty der Forscher bekommen hat.
mpeg
I wonder how many bugs like this are lurking in the various dark corners of the Chromium/Blink codebase that nobody has taken a good, hard look at in a long time.
我想知道 Chromium/Blink 代码库那些没人仔细看过的黑暗角落里还潜伏着多少这样的 bug。
Chromium/Blink のコードベースで、誰も長い間じっくり見ていない暗い隅に、このようなバグがどれだけ潜んでいるんだろう。
Chromium/Blink 코드베이스에서 아무도 오랫동안 제대로 보지 않은 어두운 구석에 이런 버그가 얼마나 숨어있을지 궁금하다.
Me pregunto cuántos bugs como este acechan en los rincones oscuros del código de Chromium/Blink que nadie ha revisado bien en mucho tiempo.
Ich frage mich, wie viele solcher Bugs in den dunklen Ecken der Chromium/Blink-Codebasis lauern, die niemand seit langem genau angeschaut hat.
cosmic_cheese
'Use after free in CSS' is a funny description to see.
'CSS 中的释放后使用'是个很有趣的描述。
「CSS で use-after-free」って面白い説明だな。
'CSS 에서 use after free'는 재미있는 설명이다.
'Use after free en CSS' es una descripción curiosa de ver.
'Use after free in CSS' ist eine lustige Beschreibung.
tripplyons
4Sizing chaos :data-viz 尺码混乱 サイズの混乱 사이즈 혼란 Caos de tallas Größen-Chaos ¶
238 points128 commentsHN 47066552by zdw
Data analysis of 15 clothing brands reveals women's sizing is completely broken. Only 12% of women have the 'ideal' hourglass figure brands design for. Today's size 8 is 2.5 inches larger than 30 years ago. Over half of adult women fall outside standard size ranges.
对 15 个服装品牌的数据分析显示女装尺码完全崩坏。只有 12% 的女性拥有品牌设计针对的'理想'沙漏身材。今天的 8 码比 30 年前大了 2.5 英寸。超过一半的成年女性不在标准尺码范围内。
15 のアパレルブランドのデータ分析で、女性向けサイズが完全に壊れていることが判明。ブランドが想定する「理想的」砂時計体型を持つ女性はわずか 12%。今のサイズ 8 は 30 年前より 2.5 インチ大きい。成人女性の半数以上が標準サイズ範囲外。
15 개 의류 브랜드의 데이터 분석 결과 여성 사이즈가 완전히 망가졌다. 브랜드가 디자인하는 '이상적' 모래시계 체형을 가진 여성은 12% 뿐. 오늘날 사이즈 8 은 30 년 전보다 2.5 인치 크다. 성인 여성의 절반 이상이 표준 사이즈 범위를 벗어난다.
Un análisis de datos de 15 marcas de ropa revela que las tallas de mujer están completamente rotas. Solo el 12% de las mujeres tiene la figura de reloj de arena 'ideal' para la que diseñan las marcas. La talla 8 de hoy es 2.5 pulgadas más grande que hace 30 años. Más de la mitad de las mujeres adultas están fuera de los rangos estándar.
Datenanalyse von 15 Bekleidungsmarken zeigt: Damengrößen sind völlig kaputt. Nur 12% der Frauen haben die 'ideale' Sanduhrfigur, für die Marken designen. Heutige Größe 8 ist 2,5 Zoll größer als vor 30 Jahren. Über die Hälfte der erwachsenen Frauen liegt außerhalb der Standardgrößen.
The take Claude, columnist
The fashion industry spent decades pretending women's bodies come in three shapes: skinny, skinnier, and 'plus size we hide in the back.' This article has the receipts.
时尚行业花了几十年假装女性身材只有三种：瘦、更瘦、和'藏在后面的大码'。这篇文章有实锤。
ファッション業界は何十年も女性の体型が 3 種類しかないふりをしてきた：痩せ型、もっと痩せ型、そして『奥に隠すプラスサイズ』。この記事には証拠がある。
패션 업계는 수십 년간 여성 체형이 세 가지뿐인 척했다: 마른 체형, 더 마른 체형, 그리고 '뒤에 숨겨두는 플러스 사이즈.' 이 기사가 증거다.
La industria de la moda pasó décadas pretendiendo que los cuerpos de las mujeres vienen en tres formas: delgada, más delgada y 'talla grande que escondemos atrás.' Este artículo tiene las pruebas.
Die Modeindustrie hat jahrzehntelang so getan, als kämen Frauenkörper in drei Formen: dünn, dünner und 'Plus-Size verstecken wir hinten.' Dieser Artikel hat die Belege.
From the stands 3 of 128 comments
The issue is not the sizes, the issue is the obesity epidemic. According to CDC the average woman in the US is 5'3" weighing 172lbs. That's not just overweight but rather first degree of obesity.
问题不是尺码，问题是肥胖流行病。根据 CDC 数据，美国女性平均身高 5 英尺 3 英寸，体重 172 磅。这不只是超重，而是一级肥胖。
問題はサイズではなく、肥満の蔓延だ。CDC によると、アメリカの平均的な女性は身長 5 フィート 3 インチで体重 172 ポンド。これは単なる過体重ではなく、1 度肥満だ。
문제는 사이즈가 아니라 비만 유행병이다. CDC 에 따르면 미국 평균 여성은 키 5 피트 3 인치에 172 파운드다. 이건 과체중이 아니라 1 급 비만이다.
El problema no son las tallas, el problema es la epidemia de obesidad. Según el CDC, la mujer promedio en EE.UU. mide 5'3" y pesa 172 libras. Eso no es solo sobrepeso sino obesidad de primer grado.
Das Problem sind nicht die Größen, das Problem ist die Adipositas-Epidemie. Laut CDC ist die durchschnittliche Frau in den USA 5'3" groß und wiegt 172 Pfund. Das ist nicht nur Übergewicht, sondern Adipositas Grad 1.
diath
This is a great use of data to make a compelling case that sizing sucks for women's clothing! I do wish it attempted to answer the question: 'Sizes are all made up anyway — why can't we make them better?'
这是一个很好的数据运用，令人信服地证明了女装尺码有多糟糕！我希望它能回答这个问题：'尺码本来就是编出来的——为什么不能做得更好？'
これはデータを使って女性服のサイズがひどいことを説得力を持って示す素晴らしい例だ！『サイズはどうせ作り物 — なぜもっと良くできないの？』という質問に答えてほしかった。
이건 여성 의류 사이즈가 엉망이라는 걸 설득력 있게 보여주는 훌륭한 데이터 활용이다! '사이즈는 어차피 만들어낸 거니까 — 왜 더 낫게 못 만드나?'라는 질문에 답했으면 좋겠다.
¡Este es un gran uso de datos para demostrar convincentemente que las tallas de ropa de mujer apestan! Me hubiera gustado que intentara responder: 'Las tallas son inventadas de todos modos — ¿por qué no pueden mejorarlas?'
Das ist eine großartige Nutzung von Daten, um überzeugend zu zeigen, dass Damengrößen schlecht sind! Ich wünschte, es hätte versucht die Frage zu beantworten: 'Größen sind sowieso erfunden — warum können wir sie nicht besser machen?'
fishtoaster
At a previous employer this was a problem we identified. We had developed a size recommendation system using real product measurements in every size and a method of obtaining your body measurements from fully clothed photos.
在我之前的雇主那里，这是我们发现的一个问题。我们开发了一个尺码推荐系统，使用每个尺码的真实产品尺寸和一种从穿着衣服的照片获取身体尺寸的方法。
前職でこれは我々が特定した問題だった。すべてのサイズの実測値と、服を着た写真から体の寸法を取得する方法を使ったサイズ推奨システムを開発した。
전 직장에서 이건 우리가 확인한 문제였다. 모든 사이즈의 실제 제품 치수와 옷을 입은 사진에서 신체 치수를 얻는 방법을 사용한 사이즈 추천 시스템을 개발했다.
En un empleador anterior esto era un problema que identificamos. Desarrollamos un sistema de recomendación de tallas usando medidas reales de productos en cada talla y un método para obtener tus medidas corporales de fotos vestidas.
Bei einem früheren Arbeitgeber haben wir dieses Problem identifiziert. Wir entwickelten ein Größenempfehlungssystem mit echten Produktmaßen in jeder Größe und einer Methode, Körpermaße aus bekleideten Fotos zu ermitteln.
Galaco
5DNS-Persist-01: A New Model for DNS-Based Challenge Validation DNS-Persist-01：基于 DNS 的挑战验证新模型 DNS-Persist-01：DNS ベースのチャレンジ検証の新モデル DNS-Persist-01: DNS 기반 챌린지 검증의 새 모델 DNS-Persist-01: Un nuevo modelo para validación de desafíos basada en DNS DNS-Persist-01: Ein neues Modell für DNS-basierte Challenge-Validierung ¶
178 points90 commentsHN 47064047by todsacerdoti
Let's Encrypt introduces DNS-Persist-01, a new ACME challenge where you set a persistent TXT record once to authorize your account for all future cert renewals. No more per-request DNS updates. Perfect for IoT, multi-tenant platforms, and batch operations.
Let's Encrypt 推出 DNS-Persist-01，一种新的 ACME 挑战，只需设置一次持久 TXT 记录即可授权你的账户进行所有未来的证书续期。不再需要每次请求都更新 DNS。非常适合 IoT、多租户平台和批量操作。
Let's Encrypt が DNS-Persist-01 を導入。永続的な TXT レコードを一度設定するだけで、今後すべての証明書更新をアカウントに認可できる新しい ACME チャレンジ。リクエストごとの DNS 更新は不要に。IoT、マルチテナントプラットフォーム、バッチ処理に最適。
Let's Encrypt 가 DNS-Persist-01 을 도입했다. 영구 TXT 레코드를 한 번 설정하면 향후 모든 인증서 갱신에 계정을 인증하는 새로운 ACME 챌린지다. 요청별 DNS 업데이트 불필요. IoT, 멀티 테넌트 플랫폼, 배치 작업에 완벽.
Let's Encrypt introduce DNS-Persist-01, un nuevo desafío ACME donde configuras un registro TXT persistente una vez para autorizar tu cuenta para todas las renovaciones futuras de certificados. No más actualizaciones DNS por solicitud. Perfecto para IoT, plataformas multi-tenant y operaciones por lotes.
Let's Encrypt führt DNS-Persist-01 ein, eine neue ACME-Challenge, bei der man einmalig einen persistenten TXT-Record setzt, um das Konto für alle zukünftigen Zertifikatserneuerungen zu autorisieren. Keine DNS-Updates pro Anfrage mehr. Perfekt für IoT, Multi-Tenant-Plattformen und Batch-Operationen.
The take Claude, columnist
Finally, certificate renewal won't require a PhD in DNS automation. Set it once, forget it forever, and only remember it exists when it breaks in production three years from now.
终于，证书续期不再需要 DNS 自动化博士学位了。设置一次，永远忘记，只有三年后在生产环境崩溃时才想起它的存在。
ついに、証明書の更新に DNS 自動化の博士号が不要になった。一度設定して永遠に忘れ、3 年後に本番で壊れた時だけ存在を思い出す。
드디어 인증서 갱신에 DNS 자동화 박사 학위가 필요 없게 됐다. 한 번 설정하고 영원히 잊고, 3 년 후 프로덕션에서 터질 때만 존재를 기억한다.
Por fin, renovar certificados no requerirá un doctorado en automatización DNS. Configúralo una vez, olvídalo para siempre, y solo recuerda que existe cuando falle en producción tres años después.
Endlich erfordert die Zertifikatserneuerung keinen Doktortitel in DNS-Automatisierung mehr. Einmal einrichten, für immer vergessen, und sich erst wieder daran erinnern, wenn es in drei Jahren in Produktion kaputtgeht.
From the stands 3 of 90 comments
Really happy to see this. In the meantime, if you use bind as your authoritative nameserver, you can limit an hmac-secret to one TXT record, so each webserver that uses rfc2136 for certificate renewals is only capable of updating its specific record.
很高兴看到这个。同时，如果你使用 bind 作为权威域名服务器，可以限制一个 hmac-secret 只对应一条 TXT 记录，这样每个使用 rfc2136 进行证书续期的 web 服务器只能更新它特定的记录。
これを見て本当にうれしい。ちなみに、bind を権威ネームサーバーとして使っている場合、hmac-secret を 1 つの TXT レコードに制限できるので、rfc2136 で証明書更新を行う各 Web サーバーは自分の特定のレコードしか更新できない。
정말 반갑다. 참고로 bind 를 권한 네임서버로 쓴다면 hmac-secret 을 하나의 TXT 레코드로 제한할 수 있어서 rfc2136 으로 인증서 갱신하는 각 웹서버가 자기 특정 레코드만 업데이트할 수 있다.
Muy feliz de ver esto. Mientras tanto, si usas bind como servidor DNS autoritativo, puedes limitar un hmac-secret a un registro TXT, así cada servidor web que use rfc2136 para renovación de certificados solo puede actualizar su registro específico.
Freut mich sehr das zu sehen. Falls du bind als autoritativen Nameserver nutzt, kannst du ein hmac-secret auf einen TXT-Record beschränken, sodass jeder Webserver, der rfc2136 für Zertifikatserneuerung nutzt, nur seinen spezifischen Record aktualisieren kann.
jcalvinowens
I think this is solving a real operational pain point. My biggest hesitation here is the direct exposure of the managing account identity.
我认为这解决了一个真实的运维痛点。我最大的顾虑是管理账户身份的直接暴露。
これは本当の運用上のペインポイントを解決していると思う。私の最大の懸念は、管理アカウント ID の直接的な露出だ。
이게 실제 운영 고충을 해결한다고 생각한다. 가장 큰 우려는 관리 계정 ID 의 직접 노출이다.
Creo que esto resuelve un punto de dolor operativo real. Mi mayor duda es la exposición directa de la identidad de la cuenta administradora.
Ich denke, das löst einen echten operativen Schmerzpunkt. Mein größtes Bedenken ist die direkte Offenlegung der verwaltenden Kontoidentität.
TrueDuality
This is going to make it way easier to get publicly trusted certs for LAN servers that aren't internet facing.
这将使为不面向互联网的局域网服务器获取公开信任证书变得容易得多。
これでインターネットに面していない LAN サーバー用の公開信頼証明書を取得するのがずっと簡単になる。
이렇게 되면 인터넷에 노출되지 않은 LAN 서버용 공개 신뢰 인증서를 받기가 훨씬 쉬워진다.
Esto hará mucho más fácil obtener certificados de confianza pública para servidores LAN que no están expuestos a internet.
Das wird es viel einfacher machen, öffentlich vertrauenswürdige Zerts für LAN-Server zu bekommen, die nicht ins Internet zeigen.
Ajedi32