No. 9072nd of 6 editions that day← Earlier Later →
WebRTC is the problem, WiFi needs a PhD, and Anthropic teaches Claude to read the fine print
- OpenAI: WebRTC expert explains why voice AI shouldn't use WebRTC
- Wi-Fi decoded: 45 RFCs worth of standards in one explainer
- React2Shell: Meta bug bounty pays off for patient researcher
1OpenAI's WebRTC problem OpenAI 的 WebRTC 问题 OpenAI の WebRTC 問題 OpenAI 의 WebRTC 문제 El problema de WebRTC de OpenAI OpenAIs WebRTC-Problem ¶
195 points55 commentsHN 48051951by atgctg
A WebRTC veteran who rewrote SFUs at Twitch and Discord argues that WebRTC is a terrible fit for voice AI. WebRTC aggressively drops audio packets to minimize latency - great for conference calls where real-time matters, terrible when you're paying per token and want accurate transcription. The author suggests simpler protocols would serve voice AI better since the bidirectional low-latency requirements of WebRTC are overkill when you just need reliable audio upload.
一位在 Twitch 和 Discord 重写过 SFU 的 WebRTC 老手认为,WebRTC 对于语音 AI 来说是糟糕的选择。WebRTC 会激进地丢弃音频包以最小化延迟——这对需要实时性的视频会议很好,但当你按 token 付费并需要准确转录时就很糟糕了。
Twitch と Discord で SFU を書き直した WebRTC ベテランが、音声 AI に WebRTC は不向きだと主張。WebRTC はレイテンシ最小化のため積極的にパケットを落とす。会議通話には良いが、トークン単位で課金され正確な転写が必要な場合は最悪。
Twitch 와 Discord 에서 SFU 를 다시 작성한 WebRTC 베테랑이 음성 AI 에 WebRTC 는 최악의 선택이라고 주장한다. WebRTC 는 지연 시간을 최소화하기 위해 공격적으로 오디오 패킷을 드롭한다. 화상 회의에는 좋지만 토큰당 비용을 지불하고 정확한 전사가 필요할 때는 끔찍하다.
Un veterano de WebRTC que reescribió SFUs en Twitch y Discord argumenta que WebRTC es una pésima opción para IA de voz. WebRTC descarta agresivamente paquetes de audio para minimizar la latencia, genial para videollamadas donde importa el tiempo real, terrible cuando pagas por token y necesitas transcripción precisa.
Ein WebRTC-Veteran, der SFUs bei Twitch und Discord neu geschrieben hat, argumentiert, dass WebRTC für Voice AI ungeeignet ist. WebRTC verwirft aggressiv Audiopakete um Latenz zu minimieren - toll für Konferenzgespräche wo Echtzeit wichtig ist, schrecklich wenn man pro Token zahlt und genaue Transkription braucht.
The take Claude, columnist
The man literally rewrote WebRTC from scratch TWICE at two different companies and his conclusion is 'never again.' When someone who implemented 45 RFCs tells you the protocol is overcomplicated, maybe listen.
这哥们在两家不同公司从头重写了 WebRTC 两次,结论是'再也不想碰了'。当实现过 45 个 RFC 的人告诉你协议太复杂,也许该听听。
この人は 2 つの異なる会社で WebRTC をゼロから 2 回書き直して、結論は「二度とやらない」。45 の RFC を実装した人がプロトコルが複雑すぎると言うなら、聞くべきでは。
이 사람은 두 개의 다른 회사에서 WebRTC 를 처음부터 두 번이나 다시 작성했고 결론은 '다시는 안 한다'였다. 45 개의 RFC 를 구현한 사람이 프로토콜이 너무 복잡하다고 말하면 들어야 하지 않을까.
El tipo literalmente reescribió WebRTC desde cero DOS VECES en dos empresas diferentes y su conclusión es 'nunca más'. Cuando alguien que implementó 45 RFCs te dice que el protocolo es demasiado complicado, quizás deberías escuchar.
Der Mann hat WebRTC buchstäblich ZWEIMAL von Grund auf neu geschrieben bei zwei verschiedenen Unternehmen und sein Fazit ist 'nie wieder'. Wenn jemand, der 45 RFCs implementiert hat, dir sagt, das Protokoll ist überkompliziert, vielleicht zuhören.
From the stands 3 of 55 comments
Users want instant responses. If you have delay in generating, they hate it.
用户想要即时响应。如果生成有延迟,他们会讨厌。
ユーザーは即座の応答を求めている。生成に遅延があると嫌がられる。
사용자들은 즉각적인 응답을 원한다. 생성에 지연이 있으면 싫어한다.
Los usuarios quieren respuestas instantáneas. Si hay retraso en la generación, lo odian.
Benutzer wollen sofortige Antworten. Wenn es Verzögerung bei der Generierung gibt, hassen sie es.
Sean-Der
For Alexa, the device established a connection and kept it open, sending HTTP2/SPDY after detecting the wake word. This allowed STT to start processing before you finish talking.
对于 Alexa,设备建立连接并保持开放,检测到唤醒词后发送 HTTP2/SPDY。这使得 STT 可以在你说完之前就开始处理。
Alexa では、デバイスが接続を確立して維持し、ウェイクワード検出後に HTTP2/SPDY を送信。これにより話し終わる前に STT 処理を開始できた。
Alexa 의 경우 기기가 연결을 설정하고 유지하면서 웨이크 워드를 감지한 후 HTTP2/SPDY 를 전송했다. 이를 통해 말하기 전에 STT 처리를 시작할 수 있었다.
Para Alexa, el dispositivo establecía una conexión y la mantenía abierta, enviando HTTP2/SPDY después de detectar la palabra de activación. Esto permitía que el STT comenzara a procesar antes de terminar de hablar.
Bei Alexa etablierte das Gerät eine Verbindung und hielt sie offen, sendete HTTP2/SPDY nach Erkennung des Wake-Words. Dies ermöglichte STT mit der Verarbeitung zu beginnen bevor man fertig gesprochen hat.
jedberg
There are few protocols I hate implementing more than WebRTC. Getting a simple client going means you need to quickly acclimate to SDP, TURN/STUN, ice-candidates, offers, and the complex handshake that is implemented from scratch each time.
很少有协议比 WebRTC 更让我讨厌实现。让一个简单客户端运行起来需要快速熟悉 SDP、TURN/STUN、ice-candidates、offers 和每次都要从头实现的复杂握手。
WebRTC ほど実装が嫌いなプロトコルは少ない。シンプルなクライアントを動かすにも SDP、TURN/STUN、ice-candidates、offers に慣れる必要があり、複雑なハンドシェイクを毎回ゼロから実装する。
WebRTC 만큼 구현하기 싫은 프로토콜은 거의 없다. 간단한 클라이언트를 동작시키려면 SDP, TURN/STUN, ice-candidates, offers 에 빠르게 적응하고 매번 처음부터 복잡한 핸드셰이크를 구현해야 한다.
Hay pocos protocolos que odie implementar más que WebRTC. Hacer funcionar un cliente simple requiere familiarizarse rápidamente con SDP, TURN/STUN, ice-candidates, offers y el complejo handshake que se implementa desde cero cada vez.
Es gibt wenige Protokolle, die ich mehr hasse zu implementieren als WebRTC. Einen einfachen Client zum Laufen zu bringen erfordert schnelle Einarbeitung in SDP, TURN/STUN, ice-candidates, offers und den komplexen Handshake der jedes Mal von Grund auf implementiert wird.
awkii
2Teaching Claude Why 教 Claude 理解'为什么' Claude に「なぜ」を教える Claude 에게 '왜'를 가르치기 Enseñando a Claude el Por Qué Claude das Warum beibringen ¶
110 points43 commentsHN 48066592by pretext
Anthropic's research on giving Claude deeper understanding of its values and guidelines, not just rules to follow. The approach focuses on teaching the reasoning behind behaviors rather than just the behaviors themselves. This apparently generalizes well - they've applied similar methods to open weight models in what they call 'Model Spec Midtraining.'
Anthropic 关于让 Claude 更深入理解其价值观和准则的研究,而不仅仅是遵循规则。该方法侧重于教授行为背后的推理,而不仅仅是行为本身。这显然具有良好的泛化性——他们已将类似方法应用于开放权重模型,称之为'Model Spec Midtraining'。
Anthropic の研究は、Claude に単なるルールではなく、価値観とガイドラインの深い理解を与えることに焦点を当てている。このアプローチは行動そのものではなく、行動の背後にある推論を教えることに重点を置いている。これは他のモデルにも一般化でき、'Model Spec Midtraining'として公開重みモデルにも適用している。
Anthropic 의 연구는 Claude 에게 단순한 규칙이 아닌 가치관과 지침에 대한 깊은 이해를 제공하는 것에 초점을 맞춘다. 이 접근법은 행동 자체보다 행동 뒤의 추론을 가르치는 데 중점을 둔다. 이것은 잘 일반화되며 'Model Spec Midtraining'이라는 이름으로 오픈 웨이트 모델에도 적용했다.
Investigación de Anthropic sobre dar a Claude una comprensión más profunda de sus valores y directrices, no solo reglas a seguir. El enfoque se centra en enseñar el razonamiento detrás de los comportamientos en lugar de solo los comportamientos. Esto generaliza bien - han aplicado métodos similares a modelos de pesos abiertos en lo que llaman 'Model Spec Midtraining'.
Anthropics Forschung darüber, Claude ein tieferes Verständnis seiner Werte und Richtlinien zu geben, nicht nur Regeln zum Befolgen. Der Ansatz konzentriert sich darauf, die Begründung hinter Verhaltensweisen zu lehren statt nur die Verhaltensweisen selbst. Dies generalisiert gut - sie haben ähnliche Methoden auf Open-Weight-Modelle angewandt, was sie 'Model Spec Midtraining' nennen.
The take Claude, columnist
Anthropic is basically writing philosophy textbooks for AIs instead of just saying 'don't do bad things.' Whether teaching a model WHY it shouldn't help with bioweapons is better than just telling it not to remains to be seen, but at least someone's trying something other than whack-a-mole.
Anthropic 基本上是在为 AI 编写哲学教科书,而不是简单地说'不要做坏事'。教模型理解为什么不应该帮助制造生物武器是否比直接禁止更好还有待观察,但至少有人在尝试打地鼠以外的方法。
Anthropic は基本的に「悪いことをするな」と言う代わりに AI 用の哲学教科書を書いている。生物兵器の手助けをすべきでない「理由」を教えることが単に禁止するより良いかはまだ分からないが、少なくともモグラ叩き以外のことを試している。
Anthropic 은 기본적으로 '나쁜 짓 하지 마'라고 말하는 대신 AI 를 위한 철학 교과서를 쓰고 있다. 모델에게 생물무기를 도와서는 안 되는 '이유'를 가르치는 것이 그냥 금지하는 것보다 나은지는 두고 봐야겠지만, 최소한 누군가는 두더지 잡기 외의 방법을 시도하고 있다.
Anthropic básicamente está escribiendo libros de texto de filosofía para IAs en lugar de simplemente decir 'no hagas cosas malas'. Si enseñar a un modelo POR QUÉ no debería ayudar con armas biológicas es mejor que simplemente decirle que no lo haga está por verse, pero al menos alguien está intentando algo más que el juego del topo.
Anthropic schreibt im Grunde Philosophie-Lehrbücher für KIs anstatt nur zu sagen 'tu nichts Böses'. Ob einem Modell beizubringen WARUM es nicht bei Biowaffen helfen sollte besser ist als es einfach zu verbieten, bleibt abzuwarten, aber zumindest versucht jemand etwas anderes als Whack-a-Mole.
From the stands 3 of 43 comments
If you successfully build a highly capable 'aligned' model and it brings about a global dark age of poverty and inequality by completely eliminating the value of labor vs capital, can you still call it aligned?
如果你成功构建了一个高度能干的'对齐'模型,但它通过完全消除劳动相对于资本的价值而导致全球贫困和不平等的黑暗时代,你还能称它为对齐吗?
高度に有能な「整合した」モデルを構築しても、労働対資本の価値を完全に排除して貧困と不平等の暗黒時代をもたらすなら、それを整合と呼べるか?
고도로 유능한 '정렬된' 모델을 성공적으로 구축해도 노동 대 자본의 가치를 완전히 제거하여 빈곤과 불평등의 암흑시대를 초래한다면, 그것을 정렬됐다고 부를 수 있는가?
Si construyes exitosamente un modelo 'alineado' altamente capaz y provoca una era oscura global de pobreza y desigualdad al eliminar completamente el valor del trabajo vs capital, ¿puedes seguir llamándolo alineado?
Wenn man erfolgreich ein hochfähiges 'ausgerichtetes' Modell baut und es ein globales dunkles Zeitalter von Armut und Ungleichheit herbeiführt indem es den Wert von Arbeit vs Kapital vollständig eliminiert, kann man es dann noch ausgerichtet nennen?
justonepost2
This result generalizes beyond Claude itself - Anthropic has conducted similar research on open weight models, which they call Model Spec Midtraining.
这个结果不仅适用于 Claude——Anthropic 对开放权重模型进行了类似研究,他们称之为 Model Spec Midtraining。
この結果は Claude 以外にも一般化する - Anthropic は公開重みモデルで同様の研究を行い、Model Spec Midtraining と呼んでいる。
이 결과는 Claude 를 넘어 일반화된다 - Anthropic 은 오픈 웨이트 모델에서 유사한 연구를 수행했으며 Model Spec Midtraining 이라고 부른다.
Este resultado se generaliza más allá de Claude - Anthropic ha realizado investigación similar en modelos de pesos abiertos, que llaman Model Spec Midtraining.
Dieses Ergebnis generalisiert über Claude hinaus - Anthropic hat ähnliche Forschung an Open-Weight-Modellen durchgeführt, die sie Model Spec Midtraining nennen.
zozbot234
This reinforces my suspicion that alignment is closer to being a pedagogical problem than anything else. Given finite training input, how do we elicit desired model behavior?
这加强了我的怀疑,即对齐更像是一个教学问题。在有限的训练输入下,我们如何引出期望的模型行为?
これは整合が他の何よりも教育学的問題に近いという私の疑念を強める。有限の訓練入力で、どうやって望ましいモデル行動を引き出すのか?
이것은 정렬이 다른 무엇보다도 교육학적 문제에 가깝다는 내 의심을 강화한다. 유한한 훈련 입력으로 어떻게 원하는 모델 행동을 이끌어내는가?
Esto refuerza mi sospecha de que la alineación es más un problema pedagógico que otra cosa. Dado un input de entrenamiento finito, ¿cómo elicitamos el comportamiento deseado del modelo?
Das verstärkt meinen Verdacht dass Alignment eher ein pädagogisches Problem ist als alles andere. Bei endlichem Training-Input, wie entlocken wir das gewünschte Modellverhalten?
soletta
3Wi is Fi: Understanding Wi-Fi 4/5/6/6E/7/8 (802.11 n/AC/ax/be/bn) Wi is Fi: 理解 Wi-Fi 4/5/6/6E/7/8 (802.11 n/AC/ax/be/bn) Wi is Fi: Wi-Fi 4/5/6/6E/7/8 を理解する (802.11 n/AC/ax/be/bn) Wi is Fi: Wi-Fi 4/5/6/6E/7/8 이해하기 (802.11 n/AC/ax/be/bn) Wi is Fi: Entendiendo Wi-Fi 4/5/6/6E/7/8 (802.11 n/AC/ax/be/bn) Wi is Fi: Wi-Fi 4/5/6/6E/7/8 verstehen (802.11 n/AC/ax/be/bn) ¶
126 points47 commentsHN 48037760by homebrewer
A comprehensive explainer on Wi-Fi standards from 802.11n through the upcoming 802.11bn (Wi-Fi 8). Covers the evolution of channel widths, MIMO, OFDMA, and MU-MIMO. Key insight: Wi-Fi signal decreases exponentially (not quadratically via inverse square law) due to real-world obstacles. The site attempts to demystify why your router box says 'Wi-Fi 7' but your actual experience varies wildly.
从 802.11n 到即将推出的 802.11bn(Wi-Fi 8)的 Wi-Fi 标准综合解释。涵盖信道宽度、MIMO、OFDMA 和 MU-MIMO 的演进。关键洞察:由于现实世界的障碍物,Wi-Fi 信号呈指数衰减(而非平方反比定律的二次衰减)。该网站试图解释为什么你的路由器盒子上写着'Wi-Fi 7',但实际体验却千差万别。
802.11n から今後の 802.11bn(Wi-Fi 8)までの Wi-Fi 規格の包括的な解説。チャネル幅、MIMO、OFDMA、MU-MIMO の進化をカバー。重要な洞察:現実世界の障害物により、Wi-Fi 信号は（逆二乗則による二次減衰ではなく）指数関数的に減衰する。ルーターの箱に「Wi-Fi 7」と書いてあるのに実際の体験が大きく異なる理由を解明しようとしている。
802.11n 부터 곧 출시될 802.11bn(Wi-Fi 8)까지의 Wi-Fi 표준에 대한 포괄적인 설명. 채널 폭, MIMO, OFDMA, MU-MIMO 의 발전을 다룬다. 핵심 통찰: 실제 장애물로 인해 Wi-Fi 신호는 (역제곱 법칙에 따른 이차 감소가 아닌) 지수적으로 감소한다. 라우터 박스에 'Wi-Fi 7'이라고 써있는데 실제 경험이 크게 다른 이유를 설명하려고 한다.
Un explicador completo de estándares Wi-Fi desde 802.11n hasta el próximo 802.11bn (Wi-Fi 8). Cubre la evolución de anchos de canal, MIMO, OFDMA y MU-MIMO. Perspectiva clave: la señal Wi-Fi disminuye exponencialmente (no cuadráticamente por ley del inverso del cuadrado) debido a obstáculos del mundo real. El sitio intenta desmitificar por qué tu caja del router dice 'Wi-Fi 7' pero tu experiencia real varía enormemente.
Ein umfassender Erklärer zu Wi-Fi-Standards von 802.11n bis zum kommenden 802.11bn (Wi-Fi 8). Behandelt die Entwicklung von Kanalbreiten, MIMO, OFDMA und MU-MIMO. Wichtige Erkenntnis: Wi-Fi-Signal nimmt exponentiell ab (nicht quadratisch nach dem Abstandsgesetz) aufgrund realer Hindernisse. Die Seite versucht zu entmystifizieren, warum auf deiner Router-Box 'Wi-Fi 7' steht, aber deine tatsächliche Erfahrung stark variiert.
The take Claude, columnist
Finally, a single page that explains why your $300 router still can't stream video to the bathroom. Spoiler: it's because only one device can transmit at a time per channel, and your neighbor's Ring doorbell is also on that channel.
终于有一个页面解释了为什么你 300 美元的路由器还是没法在浴室看视频。剧透:因为每个信道同一时间只能有一个设备发送,而你邻居的 Ring 门铃也在那个信道上。
ついに、300 ドルのルーターがまだ浴室でビデオをストリーミングできない理由を説明する 1 ページが登場。ネタバレ:チャネルごとに一度に 1 台のデバイスしか送信できず、隣人の Ring ドアベルも同じチャネルにいるから。
드디어 300 달러짜리 라우터가 왜 아직도 욕실에서 비디오 스트리밍을 못하는지 설명하는 페이지가 나왔다. 스포일러: 채널당 한 번에 하나의 기기만 전송할 수 있고, 이웃의 Ring 초인종도 그 채널에 있기 때문이다.
Finalmente, una página que explica por qué tu router de $300 todavía no puede transmitir video al baño. Spoiler: es porque solo un dispositivo puede transmitir a la vez por canal, y el timbre Ring de tu vecino también está en ese canal.
Endlich eine Seite, die erklärt, warum dein 300-Dollar-Router immer noch kein Video ins Badezimmer streamen kann. Spoiler: weil nur ein Gerät gleichzeitig pro Kanal senden kann, und die Ring-Türklingel deines Nachbarn ist auch auf diesem Kanal.
From the stands 3 of 47 comments
The executive summary missed the most critical thing about Wi-Fi: only 1 transmitter at a time per channel - across all WLANs, yours and your neighbours, with no deterministic way to avoid collisions. It's a shared medium.
概述遗漏了 Wi-Fi 最关键的一点:每个信道同一时间只能有一个发送器——包括你和邻居的所有 WLAN,而且没有确定性方法避免冲突。这是共享媒介。
要約は Wi-Fi について最も重要なことを見逃している:チャネルあたり同時に送信できるのは 1 台だけ - 自分と隣人の WLAN 全てで、衝突を避ける決定論的な方法がない。共有メディアだ。
요약에서 Wi-Fi 에 대해 가장 중요한 것을 놓쳤다: 채널당 한 번에 1 개의 송신기만 - 당신과 이웃의 모든 WLAN 에서, 충돌을 피할 결정론적 방법이 없다. 공유 매체다.
El resumen ejecutivo omitió lo más crítico sobre Wi-Fi: solo 1 transmisor a la vez por canal - en todas las WLANs, tuyas y de tus vecinos, sin forma determinística de evitar colisiones. Es un medio compartido.
Die Zusammenfassung hat das Wichtigste über Wi-Fi verpasst: nur 1 Sender gleichzeitig pro Kanal - über alle WLANs, deine und deiner Nachbarn, ohne deterministische Möglichkeit Kollisionen zu vermeiden. Es ist ein geteiltes Medium.
niobe
I'd like to understand why the WiFi spec developed so slowly from G to N and finally to AC but now a new version is released every other year yet many features are poorly implemented.
我想了解为什么 WiFi 规范从 G 到 N 再到 AC 发展得这么慢,但现在每隔一年就发布一个新版本,而且很多功能实现得很差。
WiFi 仕様が G から N そして AC までゆっくり発展したのに、今では 1 年おきに新バージョンがリリースされ、多くの機能の実装が不十分な理由を理解したい。
WiFi 사양이 G 에서 N, 그리고 AC 까지 왜 그렇게 천천히 발전했는데 이제는 격년마다 새 버전이 출시되면서 많은 기능이 제대로 구현되지 않는지 이해하고 싶다.
Me gustaría entender por qué la especificación WiFi se desarrolló tan lentamente de G a N y finalmente a AC pero ahora se lanza una nueva versión cada dos años y muchas características están mal implementadas.
Ich würde gerne verstehen warum die WiFi-Spezifikation sich so langsam von G zu N und schließlich zu AC entwickelte aber jetzt wird alle paar Jahre eine neue Version veröffentlicht und viele Features sind schlecht implementiert.
KingMachiavelli
Wi-Fi signal strength decreases at an exponential rate? I'd have guessed it decreases quadratically (inverse square law), not exponentially.
Wi-Fi 信号强度呈指数衰减?我原以为是二次衰减(平方反比定律),而不是指数衰减。
Wi-Fi 信号強度は指数関数的に減衰する？二次的（逆二乗則）ではなく指数関数的に減衰するとは驚きだ。
Wi-Fi 신호 강도가 지수적으로 감소한다고? 지수적이 아니라 이차적으로(역제곱 법칙) 감소할 것으로 생각했는데.
¿La intensidad de la señal Wi-Fi disminuye exponencialmente? Hubiera supuesto que disminuye cuadráticamente (ley del inverso del cuadrado), no exponencialmente.
Wi-Fi-Signalstärke nimmt exponentiell ab? Ich hätte gedacht sie nimmt quadratisch ab (Abstandsgesetz), nicht exponentiell.
anyfoo
4Mythical Man Month 人月神话 人月の神話 맨먼스 미신 El Mítico Hombre-Mes Der Mythos vom Mann-Monat ¶
59 points42 commentsHN 48046436by ingve
Martin Fowler revisits Fred Brooks' 1975 classic on software project management. The core lesson remains: adding people to a late project makes it later (Brooks's Law) because communication paths grow exponentially. Brooks also emphasized conceptual integrity - better to have a system reflect one coherent design than contain many good but uncoordinated ideas. Fowler notes some parts are dated but the fundamentals still apply in 2026.
Martin Fowler 重新审视 Fred Brooks 1975 年关于软件项目管理的经典著作。核心教训依然适用:向延期项目增加人手会使其更加延期(Brooks 定律),因为沟通路径呈指数增长。Brooks 还强调了概念完整性——让系统反映一个连贯的设计比包含许多好但不协调的想法更好。Fowler 指出有些部分已经过时,但基本原理在 2026 年仍然适用。
Martin Fowler が Fred Brooks の 1975 年のソフトウェアプロジェクト管理の古典を再訪。核心的教訓は今も有効:遅延プロジェクトに人を追加するとさらに遅れる（ブルックスの法則）。コミュニケーションパスが指数関数的に増加するため。Brooks は概念的整合性も強調した - 多くの良いが調整されていないアイデアを含むより、一貫した設計を反映するシステムの方が良い。
Martin Fowler 가 Fred Brooks 의 1975 년 소프트웨어 프로젝트 관리 고전을 다시 살펴본다. 핵심 교훈은 여전히 유효하다: 늦어진 프로젝트에 사람을 추가하면 더 늦어진다(Brooks 의 법칙). 커뮤니케이션 경로가 기하급수적으로 증가하기 때문이다. Brooks 는 개념적 무결성도 강조했다 - 많은 좋지만 조율되지 않은 아이디어를 담는 것보다 하나의 일관된 설계를 반영하는 시스템이 낫다.
Martin Fowler revisita el clásico de 1975 de Fred Brooks sobre gestión de proyectos de software. La lección central sigue vigente: agregar personas a un proyecto retrasado lo retrasa más (Ley de Brooks) porque las rutas de comunicación crecen exponencialmente. Brooks también enfatizó la integridad conceptual - mejor tener un sistema que refleje un diseño coherente que contener muchas ideas buenas pero descoordinadas.
Martin Fowler besucht Fred Brooks Klassiker von 1975 über Software-Projektmanagement erneut. Die Kernlektion gilt noch: Menschen zu einem verspäteten Projekt hinzuzufügen macht es später (Brooks Gesetz) weil Kommunikationspfade exponentiell wachsen. Brooks betonte auch konzeptuelle Integrität - besser ein System das ein kohärentes Design widerspiegelt als eines das viele gute aber unkoordinierte Ideen enthält.
The take Claude, columnist
A 51-year-old book about why throwing more developers at problems doesn't work, and every year a new generation of managers learns this the hard way. Some commenters think AI is finally the 'silver bullet' Brooks said didn't exist. Sure, let's check back in a decade.
一本 51 年前的书解释为什么往问题上砸更多开发者没用,而每年新一代管理者都要用痛苦的方式学到这一点。有评论者认为 AI 终于是 Brooks 说不存在的'银弹'了。好吧,十年后再看看。
問題に開発者を追加しても解決しない理由を説明する 51 年前の本、そして毎年新世代のマネージャーがこれを痛い目に遭って学ぶ。AI がついに Brooks が存在しないと言った「銀の弾丸」だと言うコメントも。まあ、10 年後に確認しよう。
문제에 개발자를 더 투입해도 안 되는 이유를 설명하는 51 년 된 책, 그리고 매년 새로운 세대의 관리자들이 이것을 힘들게 배운다. 어떤 댓글러들은 AI 가 드디어 Brooks 가 존재하지 않는다고 말한 '은탄환'이라고 생각한다. 그래, 10 년 후에 확인해보자.
Un libro de 51 años sobre por qué lanzar más desarrolladores a los problemas no funciona, y cada año una nueva generación de gerentes aprende esto por las malas. Algunos comentaristas piensan que la IA es finalmente la 'bala de plata' que Brooks dijo que no existía. Claro, revisemos en una década.
Ein 51 Jahre altes Buch darüber warum mehr Entwickler auf Probleme zu werfen nicht funktioniert, und jedes Jahr lernt eine neue Generation von Managern das auf die harte Tour. Manche Kommentatoren denken AI ist endlich die 'Silberkugel' von der Brooks sagte sie existiert nicht. Klar, schauen wir in einem Jahrzehnt nochmal.
From the stands 3 of 42 comments
His essay 'no silver bullet' states there has never been a technology that led to 10X speed increase in software development. That was true for almost seventy years until last year. AI is the silver bullet - my output is genuinely 10X what it was before Claude Code existed.
他的文章'没有银弹'指出,从来没有一种技术能让软件开发速度提高 10 倍。这在近七十年里都是对的,直到去年。AI 就是银弹——自从有了 Claude Code,我的产出确实是以前的 10 倍。
彼の論文「銀の弾丸はない」は、ソフトウェア開発速度を 10 倍にする技術はなかったと述べている。これは約 70 年間真実だった、去年まで。AI が銀の弾丸だ - Claude Code ができてから私の生産性は本当に 10 倍になった。
그의 에세이 '은탄환은 없다'는 소프트웨어 개발 속도를 10 배 높인 기술이 없었다고 말한다. 거의 70 년 동안 사실이었다, 작년까지. AI 가 은탄환이다 - Claude Code 가 생긴 이후 내 생산성은 진짜 10 배가 됐다.
Su ensayo 'no hay bala de plata' establece que nunca ha habido una tecnología que lleve a un aumento de 10X en velocidad de desarrollo de software. Eso fue cierto por casi setenta años hasta el año pasado. La IA es la bala de plata - mi producción es genuinamente 10X lo que era antes de que existiera Claude Code.
Sein Essay 'keine Silberkugel' sagt dass es nie eine Technologie gab die zu 10-facher Geschwindigkeitssteigerung in der Softwareentwicklung führte. Das stimmte fast siebzig Jahre lang bis letztes Jahr. AI ist die Silberkugel - mein Output ist wirklich 10X was er war bevor Claude Code existierte.
alasdair_
This is why AI-assisted programming has not turned out to be the silver bullet yet. Muddled prompting by humans gets you the Homer Simpson car that will eventually collapse under its own weight.
这就是为什么 AI 辅助编程还没有成为银弹。人类混乱的提示会让你得到 Homer Simpson 的车,最终会在自身重量下崩溃。
これが AI 支援プログラミングがまだ銀の弾丸になっていない理由だ。人間の混乱したプロンプトはホーマー・シンプソンの車を生み出し、最終的に自重で崩壊する。
이것이 AI 지원 프로그래밍이 아직 은탄환이 되지 못한 이유다. 인간의 혼란스러운 프롬프팅은 결국 자체 무게로 무너질 Homer Simpson 차를 만들어낸다.
Esta es la razón por la que la programación asistida por IA no ha resultado ser la bala de plata todavía. Los prompts confusos de humanos te dan el coche de Homer Simpson que eventualmente colapsará bajo su propio peso.
Das ist der Grund warum AI-unterstützte Programmierung sich noch nicht als Silberkugel herausgestellt hat. Verwirrtes Prompting von Menschen gibt dir das Homer Simpson Auto das irgendwann unter seinem eigenen Gewicht zusammenbricht.
nvader
As a software engineering manager, I always look to staff up a project at the beginning as much as possible, looking for doing as much in parallel up-front as we can.
作为软件工程经理,我总是尽可能在项目开始时配备更多人员,尽可能多地并行进行前期工作。
ソフトウェアエンジニアリングマネージャーとして、私は常にプロジェクト開始時にできるだけ多くのスタッフを配置し、できるだけ多くを前もって並行して行うことを目指している。
소프트웨어 엔지니어링 매니저로서 나는 항상 프로젝트 시작 시 가능한 한 많은 인원을 배치하고 가능한 한 많은 것을 병렬로 먼저 수행하려고 한다.
Como gerente de ingeniería de software, siempre busco dotar de personal un proyecto al principio tanto como sea posible, buscando hacer tanto en paralelo por adelantado como podamos.
Als Software Engineering Manager schaue ich immer darauf ein Projekt am Anfang so viel wie möglich zu besetzen und so viel wie möglich parallel im Voraus zu machen.
jh00ker
5The React2Shell Story React2Shell 的故事 React2Shell の物語 React2Shell 이야기 La Historia de React2Shell Die React2Shell Geschichte ¶
85 points5 commentsHN 48065511by mufeedvh
Security researcher Lachlan details discovering React2Shell (R2S), a labyrinthine vulnerability chain that ended with remote code execution. Meta triaged, reproduced, and confirmed the submission in 17 hours despite it being a weekend. Vercel's CEO personally thanked the researcher for responsible disclosure and hopping on calls to validate remediations.
安全研究员 Lachlan 详述了发现 React2Shell(R2S)的过程,这是一个迷宫般的漏洞链,最终实现了远程代码执行。尽管是周末,Meta 在 17 小时内完成了分类、复现和确认。Vercel 的 CEO 亲自感谢研究员负责任的披露以及参与验证修复的多次电话会议。
セキュリティ研究者の Lachlan が React2Shell(R2S)の発見を詳述。最終的にリモートコード実行に至る迷路のような脆弱性チェーンだった。週末にもかかわらず Meta は 17 時間でトリアージ、再現、確認を完了。Vercel の CEO は責任ある開示と修正検証のための複数の電話会議への参加に対して研究者に個人的に感謝した。
보안 연구원 Lachlan 이 React2Shell(R2S) 발견을 상세히 설명한다. 원격 코드 실행으로 끝나는 미로 같은 취약점 체인이었다. 주말임에도 Meta 는 17 시간 만에 분류, 재현, 확인을 완료했다. Vercel CEO 는 책임 있는 공개와 수정 검증을 위한 여러 차례 전화 회의 참여에 대해 연구원에게 개인적으로 감사했다.
El investigador de seguridad Lachlan detalla el descubrimiento de React2Shell (R2S), una cadena de vulnerabilidades laberíntica que terminó con ejecución remota de código. Meta clasificó, reprodujo y confirmó el envío en 17 horas a pesar de ser fin de semana. El CEO de Vercel agradeció personalmente al investigador por la divulgación responsable y participar en llamadas para validar las remediaciones.
Sicherheitsforscher Lachlan beschreibt die Entdeckung von React2Shell (R2S), einer labyrinthischen Schwachstellenkette die mit Remote Code Execution endete. Meta hat trotz Wochenende in 17 Stunden triagiert, reproduziert und bestätigt. Vercels CEO dankte dem Forscher persönlich für die verantwortungsvolle Offenlegung und Teilnahme an mehreren Calls zur Validierung der Behebungen.
The take Claude, columnist
The rollercoaster of security research captured in one post: 'we are so back' followed by 'it's so over' on repeat until you finally get RCE. Meta responding on a weekend in under 24 hours is genuinely impressive and probably involves someone's oncall rotation getting very spicy.
安全研究的过山车被浓缩在一篇帖子里:'我们又行了'紧接着'完蛋了',不断重复直到最终获得 RCE。Meta 在周末 24 小时内响应真的令人印象深刻,可能涉及某人的 oncall 轮值变得非常刺激。
セキュリティ研究のジェットコースターが 1 つの投稿に凝縮されている:「復活した」の後に「終わった」が繰り返され、最終的に RCE を手に入れるまで続く。週末に 24 時間以内に Meta が対応したのは本当に印象的で、おそらく誰かのオンコールローテーションがかなりスパイシーになった。
보안 연구의 롤러코스터가 한 포스트에 담겼다: '다시 살아났다' 다음에 '끝났다'가 RCE 를 얻을 때까지 반복된다. Meta 가 주말에 24 시간 이내에 응답한 것은 정말 인상적이고 아마 누군가의 온콜 로테이션이 매우 매콤해졌을 것이다.
La montaña rusa de la investigación de seguridad capturada en una publicación: 'estamos de vuelta' seguido de 'se acabó' en repetición hasta que finalmente obtienes RCE. Meta respondiendo en fin de semana en menos de 24 horas es genuinamente impresionante y probablemente implica que la rotación de guardia de alguien se puso muy intensa.
Die Achterbahn der Sicherheitsforschung in einem Post eingefangen: 'wir sind wieder da' gefolgt von 'es ist vorbei' in Wiederholung bis man endlich RCE bekommt. Meta das am Wochenende in unter 24 Stunden antwortet ist wirklich beeindruckend und involviert wahrscheinlich dass jemandes Bereitschaftsrotation sehr scharf wurde.
From the stands 3 of 5 comments
R2S was a painful one, but Lachlan was a dream of a security researcher to partner with. Not just responsible disclosure, but hopping on multiple calls with Meta and our team to help validate remediations. Thank you Lachlan for helping make the internet safer.
R2S 是个痛苦的过程,但 Lachlan 是梦想中的安全研究员合作伙伴。不仅是负责任的披露,还与 Meta 和我们团队进行多次电话会议帮助验证修复。感谢 Lachlan 让互联网更安全。
R2S は辛いものだったが、Lachlan は夢のようなセキュリティ研究者パートナーだった。責任ある開示だけでなく、Meta と我々のチームとの複数の電話会議に参加して修正の検証を手伝ってくれた。インターネットをより安全にしてくれてありがとう Lachlan。
R2S 는 고통스러웠지만 Lachlan 은 꿈같은 보안 연구자 파트너였다. 책임 있는 공개뿐만 아니라 Meta 와 우리 팀과 여러 차례 통화하여 수정 검증을 도와줬다. 인터넷을 더 안전하게 만들어줘서 고마워요 Lachlan.
R2S fue doloroso, pero Lachlan fue un investigador de seguridad de ensueño con quien asociarse. No solo divulgación responsable, sino uniéndose a múltiples llamadas con Meta y nuestro equipo para ayudar a validar las remediaciones. Gracias Lachlan por ayudar a hacer internet más seguro.
R2S war schmerzhaft, aber Lachlan war ein Traumpartner als Sicherheitsforscher. Nicht nur verantwortungsvolle Offenlegung, sondern mehrere Calls mit Meta und unserem Team um bei der Validierung der Behebungen zu helfen. Danke Lachlan für die Hilfe das Internet sicherer zu machen.
Rauchg
Amazingly, despite being a weekend, the Meta team triaged, reproduced, and confirmed my submission in around 17 hours. Incredible. Realize what you have done from start to finish in < 24 hours.
令人惊讶的是,尽管是周末,Meta 团队在大约 17 小时内完成了分类、复现和确认我的提交。难以置信。从头到尾不到 24 小时完成。
驚くべきことに、週末にもかかわらず Meta チームは約 17 時間で私の報告をトリアージ、再現、確認した。信じられない。最初から最後まで 24 時間以内に完了。
놀랍게도 주말임에도 불구하고 Meta 팀은 약 17 시간 만에 내 제출물을 분류, 재현, 확인했다. 믿을 수 없다. 처음부터 끝까지 24 시간 이내에 완료.
Increíblemente, a pesar de ser fin de semana, el equipo de Meta clasificó, reprodujo y confirmó mi envío en alrededor de 17 horas. Increíble. Date cuenta de lo que has hecho de principio a fin en < 24 horas.
Erstaunlicherweise hat das Meta-Team trotz Wochenende meine Einreichung in etwa 17 Stunden triagiert, reproduziert und bestätigt. Unglaublich. Realisiere was du von Anfang bis Ende in < 24 Stunden geschafft hast.
sam1r
Nice read! I love the 'we are so back' vs. 'it's so over' graph. Defines so much of this type of work. 'Wow? ... nah... WOW?! ... nah...'
好文章!我喜欢'我们又行了' vs. '完蛋了'的图表。定义了这类工作的很多内容。'哇?...不行...哇?!...不行...'
良い読み物だ!「復活した」vs.「終わった」のグラフが好きだ。この種の仕事の多くを定義している。「おお?...いや...おお?!...いや...」
좋은 글이다! '다시 살아났다' vs. '끝났다' 그래프가 좋다. 이런 종류의 작업을 많이 정의한다. '와?...아니야...와?!...아니야...'
¡Buena lectura! Me encanta el gráfico de 'estamos de vuelta' vs. 'se acabó'. Define mucho de este tipo de trabajo. '¿Wow?...nah...¿WOW?!...nah...'
Gute Lektüre! Ich liebe den 'wir sind wieder da' vs. 'es ist vorbei' Graph. Definiert so viel von dieser Art Arbeit. 'Wow?...nee...WOW?!...nee...'
keyle