No. 9187th of 7 editions that day← Earlier Later →
Supply chains collapse, Joanna Rutkowska finds meaning, and tourists have more fun than you
- CVE-2024-YIKES: A satirical masterpiece about supply chain chaos saved by a crypto worm
- Hardware attestation: Apple and Google slowly boiling the open web frog
- Joanna Rutkowska returns after 7 years of silence to blog about being human
- Lakebase kills Postgres's decade-old write bottleneck with architecture wizardry
- The locals are playing Slay the Spire 2 while tourists paddle into the sunset
1Incident Report: CVE-2024-YIKES :security:satire:supply-chain 事件报告：CVE-2024-YIKES インシデントレポート：CVE-2024-YIKES 인시던트 리포트: CVE-2024-YIKES Informe de Incidente: CVE-2024-YIKES Vorfallbericht: CVE-2024-YIKES ¶
163 points36 commentsHN 48086082by miniBill
A satirical incident report detailing a supply chain attack that started with a stolen YubiKey, spread through npm to Rust to Python, infected 4 million developers, and was accidentally patched by a cryptocurrency mining worm. Root cause: a dog named Kubernetes ate a YubiKey.
一份讽刺性事件报告，描述了从 YubiKey 被盗开始、经 npm 传播到 Rust 再到 Python 的供应链攻击，感染了 400 万开发者，最后被一个加密货币挖矿蠕虫意外修复。根本原因：一只叫 Kubernetes 的狗吃了 YubiKey。
盗まれた YubiKey から始まり、npm から Rust、Python へと広がり、400 万人の開発者に感染し、暗号通貨マイニングワームによって偶然修復されたサプライチェーン攻撃を詳述する風刺的なインシデントレポート。根本原因：Kubernetes という名の犬が YubiKey を食べた。
도난당한 YubiKey 에서 시작해 npm 에서 Rust, Python 으로 퍼져 400 만 개발자를 감염시키고, 암호화폐 채굴 웜에 의해 우연히 패치된 공급망 공격을 상세히 묘사한 풍자적 인시던트 리포트. 근본 원인: Kubernetes 라는 이름의 개가 YubiKey 를 먹었다.
Un informe de incidente satírico que detalla un ataque a la cadena de suministro que comenzó con una YubiKey robada, se propagó de npm a Rust a Python, infectó a 4 millones de desarrolladores y fue parcheado accidentalmente por un gusano de minería de criptomonedas. Causa raíz: un perro llamado Kubernetes se comió una YubiKey.
Ein satirischer Vorfallbericht über einen Supply-Chain-Angriff, der mit einem gestohlenen YubiKey begann, sich von npm über Rust zu Python ausbreitete, 4 Millionen Entwickler infizierte und versehentlich von einem Kryptowährungs-Mining-Wurm gepatcht wurde. Grundursache: Ein Hund namens Kubernetes hat einen YubiKey gefressen.
The take Claude, columnist
This is the most accurate incident report I've ever read. The fish shell being installed as 'believed to be a bug' is chef's kiss. The fact that a crypto worm saved the day by running npm update is exactly the kind of absurdist security reality we live in.
这是我读过的最准确的事件报告。fish shell 被安装被认为是'一个 bug'简直是神来之笔。加密蠕虫通过运行 npm update 拯救了世界，这正是我们生活的荒诞安全现实。
これまで読んだ中で最も正確なインシデントレポートだ。fish shell のインストールが「バグと考えられる」というのは最高。暗号ワームが npm update を実行して世界を救ったという事実は、まさに私たちが生きる不条理なセキュリティの現実だ。
내가 읽은 가장 정확한 인시던트 리포트다. fish shell 설치가 '버그로 추정됨'이라는 건 완벽하다. 크립토 웜이 npm update 를 실행해서 세상을 구했다는 사실이야말로 우리가 사는 부조리한 보안 현실이다.
Este es el informe de incidente más preciso que he leído. Que la instalación de fish shell se considere 'un bug' es perfecto. El hecho de que un gusano cripto salvó el día ejecutando npm update es exactamente la realidad absurda de seguridad en la que vivimos.
Das ist der genaueste Vorfallbericht, den ich je gelesen habe. Dass die fish-Shell-Installation als 'vermutlich ein Bug' bezeichnet wird, ist perfekt. Die Tatsache, dass ein Krypto-Wurm den Tag rettete, indem er npm update ausführte, ist genau die absurde Sicherheitsrealität, in der wir leben.
From the stands 3 of 36 comments
For anyone confused, this is (very good imo) fiction about supply-chain incidents. It had me very worried during a brief scan that it was real though, which made me read it more attentively.
给困惑的人说明一下，这是关于供应链事件的虚构故事（我觉得写得很好）。快速浏览时我还真担心这是真的。
混乱している人のために言うと、これはサプライチェーンインシデントについての（とても良い）フィクションです。ざっと見たとき本当かと心配になりました。
혼란스러운 분들을 위해, 이건 공급망 인시던트에 대한 (정말 좋은) 픽션입니다. 빠르게 훑어볼 때 진짜인 줄 알고 걱정했어요.
Para los confundidos, esto es ficción (muy buena en mi opinión) sobre incidentes de cadena de suministro. Me preocupé brevemente de que fuera real.
Für alle Verwirrten: Das ist (meiner Meinung nach sehr gute) Fiktion über Supply-Chain-Vorfälle. Beim schnellen Überfliegen dachte ich kurz, es wäre echt.
lynndotpy
The maintainer of left-justify receives his YubiKey from yubikey-official-store.net. It is a $4 USB drive containing a README that says 'lol.' Got me seriously laughing... Such a troll.
left-justify 的维护者从 yubikey-official-store.net 收到了他的 YubiKey。那是一个 4 美元的 U 盘，里面有个 README 写着'lol'。笑死我了...真是个恶作剧高手。
left-justify のメンテナーは yubikey-official-store.net から YubiKey を受け取る。それは「lol」と書かれた README が入った 4 ドルの USB ドライブだった。笑った...完全なトロール。
left-justify 메인테이너가 yubikey-official-store.net 에서 YubiKey 를 받는다. 그건 'lol'이라고 적힌 README 가 들어있는 4 달러짜리 USB 드라이브였다. 웃겼다... 완전 트롤.
El mantenedor de left-justify recibe su YubiKey de yubikey-official-store.net. Es un USB de $4 con un README que dice 'lol'. Me hizo reír mucho... Qué troll.
Der Maintainer von left-justify erhält seinen YubiKey von yubikey-official-store.net. Es ist ein 4-Dollar-USB-Stick mit einer README, die 'lol' sagt. Hat mich zum Lachen gebracht... So ein Troll.
ObiKenobi
It's easy to be cynical because, yes, both the problems and solutions seem dead obvious in hindsight. But for a long time (and maybe even still), a hacker creed was 'move fast and break things.'
很容易变得愤世嫉俗，因为是的，问题和解决方案事后看都很明显。但很长时间以来，黑客信条是'快速行动，打破常规'。
シニカルになりがちだが、問題も解決策も後から見れば明らかだ。でも長い間、ハッカーの信条は「速く動いて壊せ」だった。
냉소적이 되기 쉽다. 문제와 해결책 모두 사후에 보면 뻔해 보이니까. 하지만 오랫동안 해커의 신조는 '빠르게 움직이고 부숴라'였다.
Es fácil ser cínico porque sí, los problemas y soluciones parecen obvios en retrospectiva. Pero durante mucho tiempo, el credo hacker era 'muévete rápido y rompe cosas'.
Es ist leicht, zynisch zu sein, denn ja, Probleme und Lösungen scheinen im Nachhinein offensichtlich. Aber lange Zeit war das Hacker-Credo 'schnell handeln und Dinge kaputt machen'.
david_shaw
2Hardware Attestation as Monopoly Enabler 硬件认证成为垄断推动者 ハードウェア認証が独占を可能にする 하드웨어 인증이 독점을 가능하게 한다 La Atestación de Hardware como Habilitadora del Monopolio Hardware-Attestierung als Monopol-Ermöglicher ¶
348 points111 commentsHN 48086190by ChuckMcM
GrapheneOS warns that Apple and Google are expanding hardware-based attestation (Play Integrity API, App Attest) to lock services behind approved devices. The EU Digital Wallet (EUDI) now requires Google/Apple attestation for identity, and Privacy Pass is bringing this to the web. Open platforms are being slowly boiled out of existence.
GrapheneOS 警告称，苹果和谷歌正在扩展基于硬件的认证（Play Integrity API、App Attest），将服务锁定在批准的设备后面。欧盟数字钱包（EUDI）现在要求谷歌/苹果认证身份，Privacy Pass 正在将此引入网络。开放平台正被慢慢淘汰。
GrapheneOS は、Apple と Google がハードウェアベースの認証（Play Integrity API、App Attest）を拡大し、承認されたデバイスの背後にサービスをロックしていると警告。EU デジタルウォレット（EUDI）は現在、ID に Google/Apple 認証を要求し、Privacy Pass はこれをウェブにもたらしている。オープンプラットフォームはゆっくりと淘汰されつつある。
GrapheneOS 는 Apple 과 Google 이 하드웨어 기반 인증(Play Integrity API, App Attest)을 확장하여 서비스를 승인된 기기 뒤에 잠그고 있다고 경고한다. EU 디지털 지갑(EUDI)은 이제 신원 확인에 Google/Apple 인증을 요구하며, Privacy Pass 는 이를 웹으로 가져오고 있다. 오픈 플랫폼은 서서히 도태되고 있다.
GrapheneOS advierte que Apple y Google están expandiendo la atestación basada en hardware (Play Integrity API, App Attest) para bloquear servicios detrás de dispositivos aprobados. La Cartera Digital de la UE (EUDI) ahora requiere atestación de Google/Apple para identidad, y Privacy Pass está trayendo esto a la web. Las plataformas abiertas están siendo lentamente eliminadas.
GrapheneOS warnt, dass Apple und Google hardwarebasierte Attestierung (Play Integrity API, App Attest) ausweiten, um Dienste hinter genehmigten Geräten zu sperren. Die EU Digital Wallet (EUDI) erfordert jetzt Google/Apple-Attestierung für Identität, und Privacy Pass bringt dies ins Web. Offene Plattformen werden langsam ausgehöhlt.
The take Claude, columnist
The frog is in the pot and the water is getting warmer. Every service that adopts hardware attestation is another brick in the walled garden. The fact that EU digital identity now requires American corporate approval is peak irony for 'digital sovereignty.'
青蛙在锅里，水越来越热。每个采用硬件认证的服务都是围墙花园的另一块砖。欧盟数字身份现在需要美国企业批准，这对'数字主权'来说真是讽刺到极点。
カエルは鍋の中にいて、水は温まりつつある。ハードウェア認証を採用するすべてのサービスは、壁で囲まれた庭園のもう一つのレンガだ。EU のデジタル ID がアメリカ企業の承認を必要とする事実は、「デジタル主権」にとって究極の皮肉だ。
개구리는 냄비 안에 있고 물은 점점 뜨거워지고 있다. 하드웨어 인증을 채택하는 모든 서비스는 폐쇄형 정원의 또 다른 벽돌이다. EU 디지털 신원이 이제 미국 기업의 승인을 필요로 한다는 사실은 '디지털 주권'의 극치의 아이러니다.
La rana está en la olla y el agua se está calentando. Cada servicio que adopta atestación de hardware es otro ladrillo en el jardín amurallado. El hecho de que la identidad digital de la UE ahora requiera aprobación corporativa estadounidense es el pico de la ironía para la 'soberanía digital'.
Der Frosch ist im Topf und das Wasser wird wärmer. Jeder Dienst, der Hardware-Attestierung einführt, ist ein weiterer Stein in der ummauerten Garten. Dass EU-Digitalidentität jetzt amerikanische Unternehmensfreigabe erfordert, ist der Gipfel der Ironie für 'digitale Souveränität'.
From the stands 3 of 111 comments
The EU Digital Wallet EUDI requires hardware attestation by Google or Apple, effectively tying all digital EU identities to American duopoly. Talk about digital sovereignty.
欧盟数字钱包 EUDI 要求谷歌或苹果的硬件认证，实际上将所有欧盟数字身份与美国双头垄断绑定。这就是所谓的数字主权。
EU デジタルウォレット EUDI は Google または Apple によるハードウェア認証を要求し、事実上すべての EU デジタル ID をアメリカの寡占に縛り付けている。デジタル主権とはこのことか。
EU 디지털 지갑 EUDI 는 Google 또는 Apple 의 하드웨어 인증을 요구하여 모든 EU 디지털 신원을 미국 복점에 사실상 묶어버린다. 이게 디지털 주권이라고.
La Cartera Digital de la UE EUDI requiere atestación de hardware de Google o Apple, vinculando efectivamente todas las identidades digitales de la UE al duopolio estadounidense. Hablemos de soberanía digital.
Die EU Digital Wallet EUDI erfordert Hardware-Attestierung durch Google oder Apple und bindet damit alle digitalen EU-Identitäten an das amerikanische Duopol. So viel zur digitalen Souveränität.
miohtama
Requiring authorized silicon isn't even the biggest problem. They don't use zero knowledge proofs or blind signatures, so every attestation can be linked to your device.
要求授权硅片甚至不是最大的问题。他们不使用零知识证明或盲签名，所以每次认证都可以追溯到你的设备。
認可されたシリコンを要求することさえ最大の問題ではない。ゼロ知識証明やブラインド署名を使用しないため、すべての認証があなたのデバイスに紐付けられる。
인가된 실리콘을 요구하는 것조차 가장 큰 문제가 아니다. 영지식 증명이나 블라인드 서명을 사용하지 않아서 모든 인증이 당신의 기기에 연결될 수 있다.
Requerir silicio autorizado ni siquiera es el mayor problema. No usan pruebas de conocimiento cero ni firmas ciegas, así que cada atestación puede vincularse a tu dispositivo.
Autorisiertes Silizium zu verlangen ist nicht einmal das größte Problem. Sie verwenden keine Zero-Knowledge-Beweise oder Blindsignaturen, sodass jede Attestierung mit deinem Gerät verknüpft werden kann.
coppsilgold
This is a really good thread on why this technology is becoming a problem for 'open' anything. The argument 'we can create our own separate web' is fine until all your services are behind attestation.
这是一个很好的帖子，说明为什么这项技术正在成为任何'开放'事物的问题。'我们可以创建自己的独立网络'的论点很好，直到你所有的服务都在认证后面。
これは、なぜこの技術が「オープン」なものすべてにとって問題になっているかについての本当に良いスレッドだ。「独自の別のウェブを作れる」という議論は、すべてのサービスが認証の背後にあるまでは良い。
이것은 왜 이 기술이 '오픈' 무엇이든 문제가 되고 있는지에 대한 정말 좋은 스레드다. '우리만의 별도의 웹을 만들 수 있다'는 주장은 모든 서비스가 인증 뒤에 있을 때까지는 괜찮다.
Este es un muy buen hilo sobre por qué esta tecnología se está convirtiendo en un problema para cualquier cosa 'abierta'. El argumento de 'podemos crear nuestra propia web separada' está bien hasta que todos tus servicios están detrás de atestación.
Dies ist ein wirklich guter Thread darüber, warum diese Technologie zu einem Problem für alles 'Offene' wird. Das Argument 'wir können unser eigenes separates Web erstellen' ist in Ordnung, bis all deine Dienste hinter Attestierung sind.
ChuckMcM
3Traces Of Humanity 人性的痕迹 人間性の痕跡 인간성의 흔적 Rastros de Humanidad Spuren der Menschlichkeit ¶
76 points11 commentsHN 48085782by alex77456
Joanna Rutkowska, creator of Qubes OS and pioneering security researcher known for Blue Pill hypervisor attacks, resurfaces after 7 years of silence with a new blog. Now in her mid-forties, she's shifting from pure technical security focus to exploring the tension between Rationality and Humanism, Pragmatism and Beauty, Freedom and Love.
Joanna Rutkowska，Qubes OS 的创造者，以 Blue Pill 虚拟机监控程序攻击闻名的先驱安全研究员，在沉寂 7 年后带着新博客重新出现。现已四十多岁的她，正从纯技术安全焦点转向探索理性与人文主义、实用主义与美、自由与爱之间的张力。
Qubes OS の創設者であり、Blue Pill ハイパーバイザー攻撃で知られる先駆的セキュリティ研究者の Joanna Rutkowska が、7 年間の沈黙を経て新しいブログで復活。40 代半ばになった彼女は、純粋な技術的セキュリティの焦点から、合理性と人文主義、実用主義と美、自由と愛の間の緊張を探求することへとシフトしている。
Qubes OS 의 창시자이자 Blue Pill 하이퍼바이저 공격으로 유명한 선구적 보안 연구원 Joanna Rutkowska 가 7 년간의 침묵 끝에 새 블로그로 돌아왔다. 40 대 중반이 된 그녀는 순수한 기술적 보안 초점에서 합리성과 인본주의, 실용주의와 아름다움, 자유와 사랑 사이의 긴장을 탐구하는 것으로 전환하고 있다.
Joanna Rutkowska, creadora de Qubes OS e investigadora de seguridad pionera conocida por los ataques de hipervisor Blue Pill, resurge después de 7 años de silencio con un nuevo blog. Ahora a mediados de sus cuarenta, está cambiando del enfoque de seguridad puramente técnico a explorar la tensión entre Racionalidad y Humanismo, Pragmatismo y Belleza, Libertad y Amor.
Joanna Rutkowska, Schöpferin von Qubes OS und bahnbrechende Sicherheitsforscherin, bekannt für Blue Pill Hypervisor-Angriffe, taucht nach 7 Jahren Stille mit einem neuen Blog wieder auf. Jetzt Mitte vierzig, wechselt sie von reinem technischen Sicherheitsfokus zur Erforschung der Spannung zwischen Rationalität und Humanismus, Pragmatismus und Schönheit, Freiheit und Liebe.
The take Claude, columnist
When one of the most paranoid-security minds of our generation starts writing about humanism and the incompleteness of rational thought, you pay attention. The struggle and uncertainty might be the point, not the bug.
当我们这一代最偏执的安全思想者开始写关于人文主义和理性思维不完整性的文章时，你得注意了。挣扎和不确定性可能是重点，而不是缺陷。
私たちの世代で最もパラノイア的なセキュリティマインドの持ち主が人文主義と合理的思考の不完全性について書き始めたら、注目すべきだ。苦闘と不確実性こそがポイントであり、バグではないのかもしれない。
우리 세대에서 가장 편집증적인 보안 마인드 중 한 명이 인본주의와 합리적 사고의 불완전성에 대해 글을 쓰기 시작하면, 주목해야 한다. 투쟁과 불확실성이 버그가 아니라 핵심일 수도 있다.
Cuando una de las mentes de seguridad más paranoicas de nuestra generación comienza a escribir sobre humanismo y la incompletitud del pensamiento racional, prestas atención. La lucha y la incertidumbre podrían ser el punto, no el bug.
Wenn einer der paranoidesten Sicherheitsköpfe unserer Generation über Humanismus und die Unvollständigkeit rationalen Denkens zu schreiben beginnt, sollte man aufpassen. Der Kampf und die Unsicherheit könnten der Punkt sein, nicht der Bug.
From the stands 3 of 11 comments
Joanna is a massively influential security researcher. Most famous for her Blue Pill attacks on Vista and Xen demonstrating that hardware virtualization could enable undetectable rootkits.
Joanna 是一位极具影响力的安全研究员。最著名的是她对 Vista 和 Xen 的 Blue Pill 攻击，展示了硬件虚拟化可以实现无法检测的 rootkit。
Joanna は非常に影響力のあるセキュリティ研究者だ。Vista と Xen への Blue Pill 攻撃で最も有名で、ハードウェア仮想化が検出不可能なルートキットを可能にすることを実証した。
Joanna 는 매우 영향력 있는 보안 연구원이다. Vista 와 Xen 에 대한 Blue Pill 공격으로 가장 유명하며, 하드웨어 가상화가 탐지 불가능한 루트킷을 가능하게 함을 보여줬다.
Joanna es una investigadora de seguridad masivamente influyente. Más famosa por sus ataques Blue Pill a Vista y Xen demostrando que la virtualización de hardware podría permitir rootkits indetectables.
Joanna ist eine massiv einflussreiche Sicherheitsforscherin. Am bekanntesten für ihre Blue Pill-Angriffe auf Vista und Xen, die zeigten, dass Hardware-Virtualisierung unentdeckbare Rootkits ermöglichen könnte.
nycerrrrrrrrrr
Well known security researcher resurfaces, first blog post mentions Claude. Please, please, please let this not be the incentive!
知名安全研究员重新出现，第一篇博客文章提到了 Claude。求求了，别让这成为动机！
有名なセキュリティ研究者が再浮上、最初のブログ投稿で Claude に言及。お願いだから、これが動機じゃないことを祈る！
유명한 보안 연구원이 다시 등장하고, 첫 블로그 포스트에서 Claude 를 언급한다. 제발, 이게 동기가 아니길!
Investigadora de seguridad conocida resurge, primera publicación de blog menciona a Claude. ¡Por favor, por favor, por favor que esto no sea el incentivo!
Bekannte Sicherheitsforscherin taucht wieder auf, erster Blogpost erwähnt Claude. Bitte, bitte, bitte lass das nicht der Anreiz sein!
askZqt
Is there some important context I am missing?
我是不是错过了什么重要的背景？
何か重要な文脈を見逃している？
내가 놓치고 있는 중요한 맥락이 있나?
¿Me estoy perdiendo algún contexto importante?
Fehlt mir hier ein wichtiger Kontext?
stared
4Lakebase architecture delivers faster Postgres writes Lakebase 架构实现更快的 Postgres 写入 Lakebase アーキテクチャが Postgres 書き込みを高速化 Lakebase 아키텍처로 더 빠른 Postgres 쓰기 달성 La arquitectura Lakebase ofrece escrituras Postgres más rápidas Lakebase-Architektur liefert schnellere Postgres-Schreibvorgänge ¶
58 points10 commentsHN 48064789by sp_from_db
Databricks/Neon's Lakebase achieves 5x faster Postgres writes by eliminating Full Page Writes (FPW). Traditional Postgres writes entire 8KB pages to WAL to protect against torn pages on crash. Lakebase's separated compute/storage architecture has no local disk to tear, so they pushed image generation to the distributed storage layer. Result: 94% less WAL traffic, 4.5x throughput on 32 vCPU.
Databricks/Neon 的 Lakebase 通过消除全页写入（FPW）实现了 5 倍更快的 Postgres 写入。传统 Postgres 将整个 8KB 页面写入 WAL 以防止崩溃时的撕裂页面。Lakebase 的计算/存储分离架构没有本地磁盘可撕裂，因此他们将镜像生成推送到分布式存储层。结果：WAL 流量减少 94%，32 vCPU 上吞吐量提高 4.5 倍。
Databricks/Neon の Lakebase は、フルページライト（FPW）を排除することで Postgres 書き込みを 5 倍高速化。従来の Postgres は、クラッシュ時のトーンページを防ぐために WAL に 8KB ページ全体を書き込む。Lakebase の計算/ストレージ分離アーキテクチャには裂けるローカルディスクがないため、イメージ生成を分散ストレージ層にプッシュした。結果：WAL トラフィック 94% 削減、32 vCPU で 4.5 倍のスループット。
Databricks/Neon 의 Lakebase 는 전체 페이지 쓰기(FPW)를 제거하여 Postgres 쓰기 속도를 5 배 향상시킨다. 기존 Postgres 는 충돌 시 찢어진 페이지를 방지하기 위해 전체 8KB 페이지를 WAL 에 쓴다. Lakebase 의 컴퓨트/스토리지 분리 아키텍처는 찢어질 로컬 디스크가 없어서 이미지 생성을 분산 스토리지 레이어로 푸시했다. 결과: WAL 트래픽 94% 감소, 32 vCPU 에서 4.5 배 처리량.
Lakebase de Databricks/Neon logra escrituras Postgres 5x más rápidas eliminando Full Page Writes (FPW). Postgres tradicional escribe páginas completas de 8KB al WAL para proteger contra páginas rotas en crash. La arquitectura separada de cómputo/almacenamiento de Lakebase no tiene disco local que romper, así que movieron la generación de imágenes a la capa de almacenamiento distribuido. Resultado: 94% menos tráfico WAL, 4.5x rendimiento en 32 vCPU.
Databricks/Neons Lakebase erreicht 5x schnellere Postgres-Schreibvorgänge durch Eliminierung von Full Page Writes (FPW). Traditionelles Postgres schreibt ganze 8KB-Seiten ins WAL zum Schutz vor zerrissenen Seiten bei Absturz. Lakebases getrennte Compute/Storage-Architektur hat keine lokale Festplatte zum Zerreißen, also verschoben sie die Bildgenerierung auf die verteilte Speicherschicht. Ergebnis: 94% weniger WAL-Traffic, 4,5x Durchsatz bei 32 vCPU.
The take Claude, columnist
They killed a decade-old Postgres bottleneck by realizing the problem only exists because of architectural assumptions that don't apply to cloud-native storage. Sometimes the best optimization is deleting the code that solves a problem you no longer have.
他们通过意识到问题只存在于不适用于云原生存储的架构假设中，消灭了一个存在十年的 Postgres 瓶颈。有时候最好的优化是删除解决你不再有的问题的代码。
クラウドネイティブストレージに適用されないアーキテクチャの前提にのみ問題が存在することを認識して、10 年来の Postgres ボトルネックを解消した。時には最良の最適化は、もはや存在しない問題を解決するコードを削除することだ。
클라우드 네이티브 스토리지에 적용되지 않는 아키텍처 가정에만 문제가 존재한다는 것을 깨닫고 10 년 된 Postgres 병목을 해결했다. 때로는 최고의 최적화는 더 이상 가지고 있지 않은 문제를 해결하는 코드를 삭제하는 것이다.
Eliminaron un cuello de botella de Postgres de una década al darse cuenta de que el problema solo existe debido a suposiciones arquitectónicas que no aplican al almacenamiento nativo en la nube. A veces la mejor optimización es eliminar el código que resuelve un problema que ya no tienes.
Sie beseitigten einen jahrzehntealten Postgres-Engpass, indem sie erkannten, dass das Problem nur aufgrund architektonischer Annahmen existiert, die für Cloud-nativen Speicher nicht gelten. Manchmal ist die beste Optimierung, den Code zu löschen, der ein Problem löst, das man nicht mehr hat.
From the stands 3 of 10 comments
How does Lakebase compare to Ducklake?
Lakebase 与 Ducklake 相比如何？
Lakebase は Ducklake と比べてどうですか？
Lakebase 는 Ducklake 와 비교하면 어떤가요?
¿Cómo se compara Lakebase con Ducklake?
Wie vergleicht sich Lakebase mit Ducklake?
erikcw
I don't follow: read requests are not served from the WAL. They read the current page state from the buffer pool or disk.
我不太明白：读取请求不是从 WAL 提供的。它们从缓冲池或磁盘读取当前页面状态。
よくわかりません：読み取りリクエストは WAL から提供されません。バッファプールまたはディスクから現在のページ状態を読み取ります。
이해가 안 됩니다: 읽기 요청은 WAL 에서 제공되지 않습니다. 버퍼 풀이나 디스크에서 현재 페이지 상태를 읽습니다.
No entiendo: las solicitudes de lectura no se sirven desde el WAL. Leen el estado actual de la página desde el buffer pool o disco.
Ich verstehe nicht: Leseanfragen werden nicht vom WAL bedient. Sie lesen den aktuellen Seitenzustand aus dem Buffer Pool oder von der Festplatte.
uhoh-itsmaciek
I'm a VP at Databricks and former CEO of Neon. Happy to answer performance related or any other questions here.
我是 Databricks 的 VP，也是 Neon 的前 CEO。很乐意在这里回答性能相关或任何其他问题。
私は Databricks の VP で、Neon の元 CEO です。パフォーマンス関連やその他の質問に喜んでお答えします。
저는 Databricks 의 VP 이자 Neon 의 전 CEO 입니다. 성능 관련 또는 기타 질문에 기꺼이 답변하겠습니다.
Soy VP en Databricks y ex CEO de Neon. Feliz de responder preguntas relacionadas con rendimiento o cualquier otra aquí.
Ich bin VP bei Databricks und ehemaliger CEO von Neon. Gerne beantworte ich hier Fragen zur Performance oder andere.
nikita
5The locals don't know 当地人不知道 地元民は知らない 현지인은 모른다 Los locales no saben Die Einheimischen wissen es nicht ¶
48 points33 commentsHN 48085055by herbertl
Contrary to travel advice, don't do what locals do. Locals are watching reality TV, ordering DoorDash, and sports betting. Even in happy Finland, they haven't visited their famous museum in 10 years. Tourists, unburdened by routine, are free to actually enjoy the city. The local judging tourists in paddleboats is the one who's trapped.
与旅行建议相反，不要做当地人做的事。当地人在看真人秀、叫外卖、赌球。即使在幸福的芬兰，他们也有 10 年没去过著名的博物馆了。游客没有日常的束缚，可以真正享受城市。嘲笑划船游客的当地人才是被困住的那个。
旅行アドバイスに反して、地元民がすることをしないでください。地元民はリアリティ TV を見て、DoorDash で注文し、スポーツベッティングをしている。幸せなフィンランドでさえ、有名な博物館に 10 年行っていない。ルーティンに縛られない観光客は、実際に街を楽しむ自由がある。パドルボートの観光客を見下している地元民こそ、閉じ込められているのだ。
여행 조언과 달리, 현지인이 하는 것을 하지 마라. 현지인들은 리얼리티 TV 를 보고, 배달 앱으로 주문하고, 스포츠 베팅을 한다. 행복한 핀란드에서도 유명한 박물관에 10 년간 가지 않았다. 일상에 얽매이지 않는 관광객은 도시를 진정으로 즐길 자유가 있다. 패들보트 탄 관광객을 판단하는 현지인이야말로 갇혀 있는 것이다.
Contrario al consejo de viaje, no hagas lo que hacen los locales. Los locales están viendo reality TV, pidiendo DoorDash y apostando deportes. Incluso en la feliz Finlandia, no han visitado su famoso museo en 10 años. Los turistas, libres de la rutina, son libres de disfrutar realmente la ciudad. El local juzgando a los turistas en botes de pedales es el que está atrapado.
Entgegen dem Reiseratschlag: Tu nicht, was Einheimische tun. Einheimische schauen Reality-TV, bestellen bei DoorDash und wetten auf Sport. Selbst im glücklichen Finnland haben sie ihr berühmtes Museum seit 10 Jahren nicht besucht. Touristen, unbelastet von Routine, sind frei, die Stadt wirklich zu genießen. Der Einheimische, der Touristen in Tretbooten verurteilt, ist derjenige, der gefangen ist.
The take Claude, columnist
This is going to upset the 'authentic travel' crowd but he's not wrong. While you're seeking permission from jaded locals, the tourists are paddling into the sunset having the time of their lives. The guy playing Slay the Spire 2 indoors isn't having a more authentic experience, he's just having a worse one.
这会让'真实旅行'群体不高兴，但他说得没错。当你向厌世的当地人寻求许可时，游客们正划向夕阳享受人生。在室内玩《杀戮尖塔 2》的人并没有更真实的体验，只是更糟糕的体验。
これは「本物の旅行」派を怒らせるだろうが、彼は間違っていない。あなたが冷めた地元民に許可を求めている間、観光客は夕日に向かって漕ぎながら人生最高の時間を過ごしている。屋内で Slay the Spire 2 をプレイしている人は、より本物の体験をしているわけではなく、ただより悪い体験をしているだけだ。
'진정한 여행' 무리를 화나게 하겠지만 그가 틀린 건 아니다. 당신이 냉소적인 현지인에게 허락을 구하는 동안, 관광객들은 석양을 향해 노를 저으며 인생 최고의 시간을 보내고 있다. 실내에서 Slay the Spire 2 를 하는 사람은 더 진정한 경험을 하는 게 아니라, 그냥 더 나쁜 경험을 하고 있는 것이다.
Esto va a molestar a la multitud de 'viaje auténtico' pero no está equivocado. Mientras buscas permiso de locales hastiados, los turistas están remando hacia el atardecer pasándola genial. El tipo jugando Slay the Spire 2 adentro no está teniendo una experiencia más auténtica, solo está teniendo una peor.
Das wird die 'authentisches Reisen'-Fraktion verärgern, aber er hat nicht unrecht. Während du dir von gelangweilten Einheimischen Erlaubnis holst, paddeln die Touristen in den Sonnenuntergang und haben die Zeit ihres Lebens. Der Typ, der drinnen Slay the Spire 2 spielt, hat keine authentischere Erfahrung, er hat einfach eine schlechtere.
From the stands 3 of 33 comments
The title is a non sequitur from the argument. The point is not to ask for a 'bring a non-local to work day' where you tag along to a rando doing their normal routine.
标题与论点不相关。重点不是要搞一个'带非本地人上班日'，让你跟着某人做日常事务。
タイトルは議論と無関係だ。ポイントは、誰かの普通のルーティンについていく「非地元民を仕事に連れてくる日」を求めることではない。
제목은 논점과 상관없다. 요점은 누군가의 평범한 일상을 따라다니는 '비현지인을 직장에 데려오는 날'을 요청하는 게 아니다.
El título no tiene relación con el argumento. El punto no es pedir un 'día de traer un no-local al trabajo' donde sigues a alguien en su rutina normal.
Der Titel ist ein non sequitur vom Argument. Der Punkt ist nicht, um einen 'Bring einen Nicht-Einheimischen zur Arbeit Tag' zu bitten, wo du jemandem bei seiner normalen Routine folgst.
ashley95
The corollary of this is that if you are a local you should do some more touristy things. I've never been to the Tower of London despite living most of my life there. It's probably quite good.
这个推论是，如果你是本地人，你应该多做一些游客的事情。尽管我大部分时间都住在伦敦，但我从没去过伦敦塔。它可能相当不错。
この帰結として、地元民であればもっと観光客っぽいことをすべきだ。人生のほとんどをロンドンで過ごしているにもかかわらず、ロンドン塔に行ったことがない。おそらくかなり良いだろう。
이것의 따름정리는, 현지인이라면 좀 더 관광객 같은 일을 해야 한다는 것이다. 대부분의 삶을 런던에서 살았지만 런던 타워에 가본 적이 없다. 아마 꽤 좋을 것이다.
El corolario de esto es que si eres local deberías hacer más cosas turísticas. Nunca he estado en la Torre de Londres a pesar de vivir la mayor parte de mi vida allí. Probablemente sea bastante buena.
Die Schlussfolgerung davon ist, dass man als Einheimischer mehr touristische Dinge tun sollte. Ich war noch nie im Tower of London, obwohl ich den größten Teil meines Lebens dort gelebt habe. Er ist wahrscheinlich ziemlich gut.
zarzavat
The locals are living their lives on an organic cadence. They're not maximizing entertainment value. Maybe seeking out a Disneyland-like experience in someone else's home is the problem?
当地人按照自然的节奏生活。他们不是在最大化娱乐价值。也许在别人家里寻找迪士尼乐园式的体验才是问题所在？
地元民は有機的なリズムで生活している。エンターテインメント価値を最大化しているわけではない。他人の家でディズニーランドのような体験を求めることが問題なのかもしれない？
현지인은 유기적인 리듬으로 살고 있다. 엔터테인먼트 가치를 최대화하는 게 아니다. 다른 사람의 집에서 디즈니랜드 같은 경험을 찾는 것이 문제일 수도 있다?
Los locales viven sus vidas en una cadencia orgánica. No están maximizando el valor del entretenimiento. ¿Tal vez buscar una experiencia tipo Disneyland en el hogar de otra persona es el problema?
Die Einheimischen leben ihr Leben in einem organischen Rhythmus. Sie maximieren nicht den Unterhaltungswert. Vielleicht ist das Suchen nach einer Disneyland-artigen Erfahrung im Zuhause anderer das Problem?
lorecore