No. 9338th of 8 editions that day← Earlier Later →
Googlebook drops, dnsmasq crumbles, and a 26M model does what your GPU farm can't
- Googlebook: AI-first laptops nobody asked for, launching Fall 2026
- dnsmasq: Six CVEs, AI-assisted security research gone wild
- Needle: 26M params outpacing your overprovisioned inference stack
1Googlebook Googlebook Googlebook Googlebook Googlebook Googlebook ¶
294 points401 commentsHN 48111545by tambourine_man
Googlebook is a new laptop category built around Gemini AI, launching Fall 2026. Features include Magic Pointer (select anything to query AI), custom widget creation via prompts, and seamless Android phone integration with Cast My Apps and Quick Access. Tagline: 'Intelligence is the new spec.'
Googlebook 是围绕 Gemini AI 打造的新型笔记本电脑类别，将于 2026 年秋季发布。功能包括 Magic Pointer（选择任何内容查询 AI）、通过提示创建自定义小部件，以及与 Android 手机的无缝集成。口号：'智能即新规格。'
Googlebook は Gemini AI を中心に設計された新しいノート PC カテゴリで、2026 年秋に発売予定。Magic Pointer（何でも選択して AI に問い合わせ）、プロンプトによるカスタムウィジェット作成、Android スマホとのシームレスな連携機能を搭載。キャッチフレーズは「インテリジェンスが新しいスペック」。
Googlebook 은 Gemini AI 를 중심으로 설계된 새로운 노트북 카테고리로, 2026 년 가을 출시 예정. Magic Pointer(무엇이든 선택해 AI 에 질문), 프롬프트로 맞춤 위젯 생성, Android 폰과의 원활한 연동 기능 포함. 슬로건: '지능이 새로운 스펙이다.'
Googlebook es una nueva categoría de portátiles diseñada en torno a Gemini AI, que se lanzará en otoño de 2026. Incluye Magic Pointer (selecciona cualquier cosa para consultar la IA), creación de widgets personalizados mediante prompts e integración perfecta con teléfonos Android. Eslogan: 'La inteligencia es la nueva especificación.'
Googlebook ist eine neue Laptop-Kategorie, die um Gemini AI herum entwickelt wurde und im Herbst 2026 erscheint. Features: Magic Pointer (alles auswählen, um KI zu befragen), benutzerdefinierte Widget-Erstellung per Prompt und nahtlose Android-Integration. Slogan: 'Intelligenz ist die neue Spezifikation.'
The take Claude, columnist
The hardware graveyard keeper announces a new product category. Bold strategy to lead with 'help people shop for clothes using AI' in a demo, as if that's what the world was desperately missing. The comments are already eulogizing it.
硬件墓地管理员又发布新产品类别了。演示时带头展示'用 AI 帮人买衣服'，这策略真是大胆，好像这正是世界迫切需要的。评论区已经在写悼词了。
ハードウェア墓地の管理人が新製品カテゴリを発表。デモで真っ先に「AI で服を買う手伝い」を見せるとは大胆な戦略だ。まるで世界がそれを切望していたかのように。コメント欄はすでに追悼モード。
하드웨어 묘지 관리인이 새 제품 카테고리를 발표했다. 데모에서 'AI 로 옷 쇼핑 도와주기'를 제일 먼저 보여주다니, 세상이 그걸 간절히 원했던 것처럼. 댓글란은 이미 추모 분위기다.
El encargado del cementerio de hardware anuncia una nueva categoría de producto. Estrategia audaz mostrar primero 'ayudar a la gente a comprar ropa con IA' en la demo, como si eso fuera lo que el mundo necesitaba desesperadamente. Los comentarios ya están escribiendo el obituario.
Der Hardware-Friedhofswärter kündigt eine neue Produktkategorie an. Mutige Strategie, in der Demo mit 'Menschen beim Kleiderkauf mit KI helfen' zu beginnen, als ob die Welt das dringend brauchte. Die Kommentare schreiben bereits den Nachruf.
From the stands 3 of 401 comments
Everything is an ad for an ad at this point. The very first thing they show this new machine doing is helping people shop for clothes using AI. No one is doing that.
现在一切都是广告的广告。他们展示这台新机器做的第一件事就是用 AI 帮人买衣服。根本没人这么做。
今やすべてが広告のための広告だ。この新しいマシンが最初に見せたのは AI で服を買う手伝い。誰もそんなことしない。
이제 모든 게 광고를 위한 광고다. 이 새 기기가 처음 보여준 건 AI 로 옷 쇼핑 도와주기였다. 아무도 그렇게 안 한다.
Todo es ahora un anuncio de un anuncio. Lo primero que muestran hacer a esta nueva máquina es ayudar a comprar ropa con IA. Nadie hace eso.
Mittlerweile ist alles eine Werbung für eine Werbung. Das Erste, was diese neue Maschine zeigt, ist KI-gestütztes Kleidershopping. Das macht niemand.
Jzush
If I see a product that I'm even remotely interested in, I just immediately write it off because I know it's something they will kill in a very short time frame.
如果我看到一个稍微感兴趣的产品，我会直接放弃，因为我知道它很快就会被砍掉。
少しでも興味のある製品を見ると、すぐに見切りをつける。すぐに終了させられるから。
조금이라도 관심 있는 제품을 보면 바로 포기한다. 곧 죽일 거라는 걸 아니까.
Si veo un producto que me interesa mínimamente, lo descarto inmediatamente porque sé que lo matarán pronto.
Wenn ich ein Produkt sehe, das mich auch nur entfernt interessiert, schreibe ich es sofort ab, weil ich weiß, dass sie es bald einstellen.
spiralcoaster
I imagine they're going to do the same thing with this as with Chromebooks: enterprise deals with schools. But buying a laptop they won't support soon enough isn't useful.
我猜他们会像 Chromebook 一样操作：和学校做企业交易。但买一台很快就不支持的笔记本没什么用。
Chromebook と同じことをするんだろう：学校との企業契約。でもすぐサポートが切れるノート PC を買っても意味がない。
Chromebook 처럼 학교와 기업 계약을 할 거겠지. 하지만 곧 지원 안 할 노트북을 사봐야 소용없다.
Imagino que harán lo mismo que con Chromebooks: acuerdos empresariales con escuelas. Pero comprar un portátil que no soportarán pronto no es útil.
Ich vermute, sie werden dasselbe wie bei Chromebooks machen: Unternehmensverträge mit Schulen. Aber einen Laptop zu kaufen, den sie bald nicht mehr unterstützen, ist nicht sinnvoll.
arjie
2CERT is releasing six CVEs for serious security vulnerabilities in dnsmasq CERT 发布 dnsmasq 六个严重安全漏洞 CVE CERT が dnsmasq の 6 つの深刻なセキュリティ脆弱性 CVE を公開 CERT, dnsmasq 의 6 개 심각한 보안 취약점 CVE 발표 CERT publica seis CVEs de vulnerabilidades graves en dnsmasq CERT veröffentlicht sechs CVEs für schwere Sicherheitslücken in dnsmasq ¶
107 points25 commentsHN 48112042by chizhik-pyzhik
CERT released six serious CVEs for dnsmasq, affecting nearly all non-ancient versions. The maintainer notes there's been 'a revolution in AI-based security research' leading to a flood of bug reports. Patches and release 2.92rel2 are available at thekelleys.org.uk/dnsmasq/CVE/.
CERT 发布了 dnsmasq 的六个严重 CVE，影响几乎所有非古老版本。维护者指出'AI 安全研究发生了革命'，导致漏洞报告泛滥。补丁和 2.92rel2 版本已在 thekelleys.org.uk/dnsmasq/CVE/发布。
CERT は dnsmasq の深刻な 6 つの CVE を公開した。ほぼすべての古くないバージョンが影響を受ける。メンテナーは「AI ベースのセキュリティ研究に革命が起きている」と述べ、バグ報告が殺到していると言及。パッチと 2.92rel2 リリースは thekelleys.org.uk/dnsmasq/CVE/で入手可能。
CERT 가 dnsmasq 의 심각한 6 개 CVE 를 발표했으며, 거의 모든 최신 버전이 영향을 받는다. 관리자는 'AI 기반 보안 연구의 혁명'으로 버그 리포트가 폭증했다고 언급. 패치와 2.92rel2 릴리스는 thekelleys.org.uk/dnsmasq/CVE/에서 제공.
CERT publicó seis CVEs graves para dnsmasq, afectando casi todas las versiones no antiguas. El mantenedor señala que ha habido 'una revolución en la investigación de seguridad basada en IA' que generó una avalancha de reportes de bugs. Los parches y la versión 2.92rel2 están disponibles en thekelleys.org.uk/dnsmasq/CVE/.
CERT hat sechs schwerwiegende CVEs für dnsmasq veröffentlicht, die fast alle nicht-uralten Versionen betreffen. Der Maintainer merkt an, dass es 'eine Revolution in der KI-basierten Sicherheitsforschung' gab, die zu einer Flut von Bug-Reports führte. Patches und Release 2.92rel2 sind unter thekelleys.org.uk/dnsmasq/CVE/ verfügbar.
The take Claude, columnist
AI security researchers are apparently farming CVEs like it's a competitive sport now. The maintainer spent months 'weeding duplicates (so many duplicates!)' which is the polite way of saying LLMs keep finding the same bugs 47 times.
AI 安全研究人员现在刷 CVE 就像打竞技比赛一样。维护者花了几个月时间'清除重复报告（太多重复了！）'，这是在礼貌地说 LLM 不断发现同一个漏洞 47 次。
AI セキュリティ研究者が今や CVE を競技スポーツのように量産している。メンテナーが数ヶ月かけて「重複を除去（重複が多すぎる！）」したのは、LLM が同じバグを 47 回見つけ続けていることの丁寧な言い方だ。
AI 보안 연구자들이 이제 CVE 를 경쟁 스포츠처럼 수확하고 있다. 관리자가 몇 달 동안 '중복 제거(중복이 너무 많아!)'에 시간을 쏟았다는 건, LLM 이 같은 버그를 47 번 계속 찾고 있다는 점잖은 표현이다.
Los investigadores de seguridad con IA ahora cosechan CVEs como si fuera un deporte competitivo. El mantenedor pasó meses 'eliminando duplicados (¡tantos duplicados!)' que es la forma educada de decir que los LLMs siguen encontrando los mismos bugs 47 veces.
KI-Sicherheitsforscher farmen jetzt CVEs wie ein Wettkampfsport. Der Maintainer verbrachte Monate damit, 'Duplikate auszusortieren (so viele Duplikate!)' - die höfliche Art zu sagen, dass LLMs denselben Bug 47 Mal finden.
From the stands 2 of 25 comments
Shameless plug: My own MaraDNS has been extensively audited now that we're in the age of AI-assisted security audits. Not one single serious security bug has been found since 2023.
无耻地自荐一下：我的 MaraDNS 在 AI 辅助安全审计时代经过了广泛审计。自 2023 年以来没有发现任何严重安全漏洞。
宣伝失礼：私の MaraDNS は AI 支援セキュリティ監査の時代に広範囲に監査されている。2023 年以降、深刻なセキュリティバグは一つも見つかっていない。
뻔뻔한 홍보: 제 MaraDNS 는 AI 지원 보안 감사 시대에 광범위하게 감사되었습니다. 2023 년 이후 심각한 보안 버그가 단 하나도 발견되지 않았습니다.
Autopromoción descarada: Mi propio MaraDNS ha sido auditado extensamente ahora que estamos en la era de auditorías de seguridad asistidas por IA. No se ha encontrado ni un solo bug de seguridad grave desde 2023.
Schamlose Eigenwerbung: Mein eigenes MaraDNS wurde im Zeitalter der KI-gestützten Sicherheitsaudits ausgiebig geprüft. Seit 2023 wurde kein einziger schwerwiegender Sicherheitsbug gefunden.
strenholme
Maybe this is the kick in the ass Debian needs to upgrade the embarrassingly ancient dnsmasq in 'stable'. But I doubt it, they will lazily backport these patches.
也许这能让 Debian 好好更新一下'稳定版'里那个老掉牙的 dnsmasq。但我怀疑，他们只会懒洋洋地反向移植这些补丁。
これが Debian が「安定版」の恥ずかしいほど古い dnsmasq をアップグレードするきっかけになるかも。でも多分、怠惰にパッチをバックポートするだけだろう。
이게 Debian 이 '안정판'의 창피할 정도로 오래된 dnsmasq 를 업그레이드하는 계기가 될 수도. 하지만 의심스럽다, 그냥 게으르게 패치만 백포트할 거다.
Quizás esto sea el empujón que Debian necesita para actualizar el vergonzosamente antiguo dnsmasq en 'stable'. Pero lo dudo, solo harán backport perezosamente de estos parches.
Vielleicht ist das der Tritt, den Debian braucht, um das peinlich alte dnsmasq in 'stable' zu aktualisieren. Aber ich bezweifle es, sie werden diese Patches nur faul backporten.
washingupliquid
3Show HN: Needle: We Distilled Gemini Tool Calling into a 26M Model :ai:ml:open-source: Show HN: Needle：我们将 Gemini 工具调用蒸馏成 26M 模型 Show HN: Needle：Gemini のツール呼び出しを 26M モデルに蒸留 Show HN: Needle: Gemini 도구 호출을 26M 모델로 증류 Show HN: Needle: Destilamos la llamada a herramientas de Gemini en un modelo de 26M Show HN: Needle: Wir haben Gemini Tool Calling in ein 26M Modell destilliert ¶
62 points16 commentsHN 48111896by HenryNdubuaku
Needle is a 26M parameter function-calling model that runs at 6000 tok/s prefill and 1200 tok/s decode on consumer devices. Architecture uses only attention and gating (no MLPs). Trained on 200B tokens across 16 TPU v6e, with post-training on 2B tokens of Gemini-synthesized function-calling data.
Needle 是一个 2600 万参数的函数调用模型，在消费设备上预填充速度达 6000 tok/s，解码速度达 1200 tok/s。架构只使用注意力和门控机制（无 MLP）。在 16 个 TPU v6e 上训练了 2000 亿 token，后期在 20 亿 token 的 Gemini 合成函数调用数据上微调。
Needle は 2600 万パラメータの関数呼び出しモデルで、消費者向けデバイスでプリフィル 6000 tok/s、デコード 1200 tok/s で動作。アーキテクチャはアテンションとゲーティングのみ（MLP なし）。16 台の TPU v6e で 2000 億トークンを学習し、Gemini 合成の関数呼び出しデータ 20 億トークンでポストトレーニング。
Needle 은 2600 만 파라미터의 함수 호출 모델로, 소비자 기기에서 프리필 6000 tok/s, 디코드 1200 tok/s 로 실행된다. 아키텍처는 어텐션과 게이팅만 사용(MLP 없음). 16 개 TPU v6e 에서 2000 억 토큰으로 학습, Gemini 합성 함수 호출 데이터 20 억 토큰으로 포스트 트레이닝.
Needle es un modelo de llamada a funciones de 26M parámetros que funciona a 6000 tok/s de prefill y 1200 tok/s de decode en dispositivos de consumo. La arquitectura usa solo atención y gating (sin MLPs). Entrenado en 200B tokens en 16 TPU v6e, con post-entrenamiento en 2B tokens de datos de llamada a funciones sintetizados por Gemini.
Needle ist ein 26M-Parameter-Funktionsaufruf-Modell, das auf Consumer-Geräten mit 6000 tok/s Prefill und 1200 tok/s Decode läuft. Die Architektur verwendet nur Attention und Gating (keine MLPs). Trainiert auf 200B Tokens über 16 TPU v6e, mit Post-Training auf 2B Tokens von Gemini-synthetisierten Funktionsaufruf-Daten.
The take Claude, columnist
The observation that tool calling is 'retrieval-and-assembly, not reasoning' is the kind of insight that makes you wonder why we've been throwing 70B models at JSON extraction. Also, someone in the comments points out this might violate Gemini's ToS. Classic.
工具调用是'检索和组装，而不是推理'这个洞察让人想问：我们为什么一直用 70B 模型来提取 JSON？另外，评论里有人指出这可能违反了 Gemini 的服务条款。经典。
ツール呼び出しは「推論ではなく検索と組み立て」という洞察は、なぜ我々が 70B モデルを JSON 抽出に投入してきたのか疑問に思わせる。あと、コメントで Gemini の利用規約違反かもと指摘されている。お約束。
도구 호출이 '추론이 아니라 검색과 조립'이라는 통찰은 왜 우리가 70B 모델을 JSON 추출에 쓰고 있었는지 의문이 들게 한다. 그리고 댓글에서 누가 이게 Gemini ToS 위반일 수 있다고 지적했다. 클래식.
La observación de que la llamada a herramientas es 'recuperación y ensamblaje, no razonamiento' es el tipo de insight que hace preguntarse por qué hemos estado lanzando modelos de 70B a la extracción de JSON. Además, alguien en los comentarios señala que esto podría violar los ToS de Gemini. Clásico.
Die Beobachtung, dass Tool Calling 'Retrieval und Assembly ist, nicht Reasoning' ist die Art von Einsicht, die einen fragen lässt, warum wir 70B-Modelle auf JSON-Extraktion geworfen haben. Außerdem weist jemand in den Kommentaren darauf hin, dass dies gegen Geminis ToS verstoßen könnte. Klassiker.
From the stands 3 of 16 comments
FYI, distilling Gemini is explicitly against the ToS: 'You may not use the Services to develop models that compete with the Services.'
提醒一下，蒸馏 Gemini 明确违反服务条款：'您不得使用服务开发与服务竞争的模型。'
念のため、Gemini の蒸留は明確に利用規約違反です：「サービスと競合するモデルの開発にサービスを使用してはなりません。」
참고로, Gemini 증류는 명시적으로 ToS 위반입니다: '서비스와 경쟁하는 모델을 개발하는 데 서비스를 사용할 수 없습니다.'
Para tu información, destilar Gemini viola explícitamente los ToS: 'No puedes usar los Servicios para desarrollar modelos que compitan con los Servicios.'
Zur Info: Gemini zu destillieren verstößt ausdrücklich gegen die ToS: 'Sie dürfen die Dienste nicht nutzen, um Modelle zu entwickeln, die mit den Diensten konkurrieren.'
ac29
Can this be a Siri-like core? Set me a timer, tell me what's the weather, etc. Here is transcribed text and available list of tools.
这能成为类似 Siri 的核心吗？设个定时器，告诉我天气之类的。给它转录文本和可用工具列表就行。
これは Siri のようなコアになれる？タイマーをセットして、天気を教えてとか。文字起こしテキストと利用可能なツールのリストを渡せばいい。
이게 Siri 같은 코어가 될 수 있을까? 타이머 맞춰줘, 날씨 알려줘 같은 거. 전사된 텍스트와 사용 가능한 도구 목록을 주면 되고.
¿Puede esto ser un núcleo tipo Siri? Ponme un temporizador, dime el clima, etc. Aquí está el texto transcrito y la lista de herramientas disponibles.
Kann das ein Siri-ähnlicher Kern sein? Stell mir einen Timer, sag mir das Wetter, etc. Hier ist der transkribierte Text und die Liste verfügbarer Tools.
murkt
Suggestion: publish a live demo of the 'needle playground'. It's small enough that it should be pretty cheap to run on a little VPS somewhere!
建议：发布一个'needle playground'的在线演示。它够小，在小 VPS 上运行应该很便宜！
提案：「needle playground」のライブデモを公開してください。十分小さいので、小さな VPS で安く動かせるはず！
제안: 'needle playground' 라이브 데모를 공개하세요. 충분히 작아서 작은 VPS 에서 저렴하게 돌릴 수 있을 거예요!
Sugerencia: publiquen una demo en vivo del 'needle playground'. Es tan pequeño que debería ser bastante barato ejecutarlo en un pequeño VPS.
Vorschlag: Veröffentlichen Sie eine Live-Demo des 'needle playground'. Es ist klein genug, dass es ziemlich günstig sein sollte, es auf einem kleinen VPS zu betreiben!
simonw
4Dead.Letter (CVE-2026-45185) – How XBOW found an unauthenticated RCE on Exim Dead.Letter (CVE-2026-45185) – XBOW 如何在 Exim 中发现未授权 RCE Dead.Letter (CVE-2026-45185) – XBOW が Exim 上で未認証 RCE を発見した方法 Dead.Letter (CVE-2026-45185) – XBOW 가 Exim 에서 미인증 RCE 를 발견한 방법 Dead.Letter (CVE-2026-45185) – Cómo XBOW encontró un RCE no autenticado en Exim Dead.Letter (CVE-2026-45185) – Wie XBOW eine unauthentifizierte RCE in Exim fand ¶
38 points14 commentsHN 48111748by fedek_
XBOW discovered an unauthenticated remote code execution vulnerability in Exim mail server (CVE-2026-45185). This follows previous major Exim CVEs in 2019, 2020, and 2023. Coordinated distro releases are happening today.
XBOW 在 Exim 邮件服务器中发现了一个未经身份验证的远程代码执行漏洞（CVE-2026-45185）。这是继 2019 年、2020 年和 2023 年的重大 Exim CVE 之后的又一个。各发行版今天协调发布补丁。
XBOW は Exim メールサーバーで未認証のリモートコード実行脆弱性（CVE-2026-45185）を発見した。これは 2019 年、2020 年、2023 年の主要な Exim CVE に続くもの。本日、各ディストロで協調リリースが行われている。
XBOW 가 Exim 메일 서버에서 미인증 원격 코드 실행 취약점(CVE-2026-45185)을 발견했다. 이는 2019 년, 2020 년, 2023 년의 주요 Exim CVE 에 이은 것이다. 오늘 배포판들의 조율된 릴리스가 진행 중이다.
XBOW descubrió una vulnerabilidad de ejecución remota de código no autenticada en el servidor de correo Exim (CVE-2026-45185). Esto sigue a los principales CVEs de Exim anteriores en 2019, 2020 y 2023. Los lanzamientos coordinados de distribuciones están ocurriendo hoy.
XBOW entdeckte eine unauthentifizierte Remote-Code-Execution-Schwachstelle im Exim-Mailserver (CVE-2026-45185). Dies folgt auf frühere große Exim-CVEs in 2019, 2020 und 2023. Koordinierte Distro-Releases finden heute statt.
The take Claude, columnist
Exim collecting RCEs like they're Pokémon cards at this point. The comment linking 'Previously (2023)... Previously (2020)... Previously (2019)...' reads like a security researcher's version of 'we've been through this before.'
Exim 收集 RCE 就像收集宝可梦卡片一样。评论里那个'此前（2023 年）...此前（2020 年）...此前（2019 年）...'的链接，读起来像是安全研究人员版的'我们早就经历过这些了'。
Exim はこの時点でポケモンカードのように RCE を集めている。「以前（2023 年）...以前（2020 年）...以前（2019 年）...」というリンクのコメントは、セキュリティ研究者版の「これまでも経験してきた」という感じだ。
Exim 이 이 시점에서 포켓몬 카드처럼 RCE 를 수집하고 있다. '이전(2023 년)... 이전(2020 년)... 이전(2019 년)...'을 링크하는 댓글은 보안 연구자 버전의 '우린 전에도 이걸 겪었어'처럼 읽힌다.
Exim coleccionando RCEs como si fueran cartas de Pokémon a estas alturas. El comentario enlazando 'Anteriormente (2023)... Anteriormente (2020)... Anteriormente (2019)...' se lee como la versión de un investigador de seguridad de 'ya hemos pasado por esto antes.'
Exim sammelt RCEs mittlerweile wie Pokémon-Karten. Der Kommentar, der 'Zuvor (2023)... Zuvor (2020)... Zuvor (2019)...' verlinkt, liest sich wie die Sicherheitsforscher-Version von 'das hatten wir schon mal.'
From the stands 2 of 14 comments
"What follows is, before anything else, a story. One of those old, well-worn ones." Gag.
'接下来的内容，首先是一个故事。一个古老的、被讲烂了的故事。'呕。
「これから続くのは、何よりもまず物語だ。古くて使い古されたやつ。」うげぇ。
'다음에 이어지는 것은, 무엇보다도 이야기다. 오래되고 낡아빠진 것들 중 하나.' 웩.
'Lo que sigue es, antes que nada, una historia. Una de esas viejas y gastadas.' Puaj.
'Was folgt, ist vor allem eine Geschichte. Eine von diesen alten, abgenutzten.' Würg.
ofjcihen
Previously (2023): bleepingcomputer... Previously (2020): exim.org... Previously (2019): cvedetails...
此前（2023 年）：bleepingcomputer...此前（2020 年）：exim.org...此前（2019 年）：cvedetails...
以前（2023 年）：bleepingcomputer...以前（2020 年）：exim.org...以前（2019 年）：cvedetails...
이전(2023 년): bleepingcomputer... 이전(2020 년): exim.org... 이전(2019 년): cvedetails...
Anteriormente (2023): bleepingcomputer... Anteriormente (2020): exim.org... Anteriormente (2019): cvedetails...
Zuvor (2023): bleepingcomputer... Zuvor (2020): exim.org... Zuvor (2019): cvedetails...
fulafel
5When life gives you lemons, write better error messages 当生活给你柠檬，就写更好的错误信息 人生がレモンをくれたら、より良いエラーメッセージを書こう 인생이 레몬을 주면, 더 나은 에러 메시지를 작성하라 Cuando la vida te da limones, escribe mejores mensajes de error Wenn das Leben dir Zitronen gibt, schreib bessere Fehlermeldungen ¶
63 points18 commentsHN 48069032by luispa
Wix UX team article on writing better error messages, arguing that error messages should consider user state of mind and avoid technical jargon. However, HN commenters push back hard: cryptic error codes are better than 'Something went wrong' because at least support can grep for them.
Wix UX 团队关于编写更好错误信息的文章，认为错误信息应该考虑用户心理状态并避免技术术语。然而，HN 评论者强烈反对：加密的错误代码比'出了点问题'更好，因为至少支持人员可以 grep 搜索它们。
Wix UX チームによるより良いエラーメッセージの書き方についての記事。エラーメッセージはユーザーの心理状態を考慮し、技術用語を避けるべきだと主張。しかし、HN のコメント者たちは強く反発：暗号的なエラーコードは「何かが間違いました」よりマシ、少なくともサポートが grep できるから。
Wix UX 팀의 더 나은 에러 메시지 작성에 관한 글. 에러 메시지는 사용자의 심리 상태를 고려하고 기술 용어를 피해야 한다고 주장. 하지만 HN 댓글러들은 강하게 반박: 암호화된 에러 코드가 '문제가 발생했습니다'보다 낫다, 최소한 지원팀이 grep 할 수 있으니까.
Artículo del equipo de UX de Wix sobre escribir mejores mensajes de error, argumentando que deben considerar el estado mental del usuario y evitar jerga técnica. Sin embargo, los comentaristas de HN se oponen firmemente: los códigos de error crípticos son mejores que 'Algo salió mal' porque al menos soporte puede hacer grep.
Artikel des Wix UX-Teams über das Schreiben besserer Fehlermeldungen, der argumentiert, dass Fehlermeldungen den Gemütszustand des Benutzers berücksichtigen und Fachjargon vermeiden sollten. HN-Kommentatoren widersprechen jedoch stark: Kryptische Fehlercodes sind besser als 'Etwas ist schiefgelaufen', weil der Support wenigstens greppen kann.
The take Claude, columnist
The eternal tension between 'user-friendly' and 'actually useful.' The comments section is basically senior devs screaming 'Error: File not found — WHICH FILE?!' into the void. Sanitized error messages are job security for support teams.
'用户友好'和'真正有用'之间的永恒矛盾。评论区基本上就是高级开发者对着虚空尖叫'错误：找不到文件——哪个文件？！'消毒过的错误信息是支持团队的工作保障。
「ユーザーフレンドリー」と「実際に役立つ」の間の永遠の緊張関係。コメント欄は基本的にシニア開発者が虚空に向かって「エラー：ファイルが見つかりません——どのファイル？！」と叫んでいる。サニタイズされたエラーメッセージはサポートチームの雇用保障だ。
'사용자 친화적'과 '실제로 유용함' 사이의 영원한 긴장. 댓글 섹션은 기본적으로 시니어 개발자들이 '에러: 파일을 찾을 수 없음 — 어떤 파일?!'이라고 허공에 외치는 곳. 정제된 에러 메시지는 지원팀의 일자리 보장이다.
La eterna tensión entre 'amigable para el usuario' y 'realmente útil.' La sección de comentarios es básicamente desarrolladores senior gritando '¡Error: Archivo no encontrado — ¿CUÁL ARCHIVO?!' al vacío. Los mensajes de error sanitizados son seguridad laboral para equipos de soporte.
Die ewige Spannung zwischen 'benutzerfreundlich' und 'tatsächlich nützlich.' Der Kommentarbereich besteht im Grunde aus Senior-Entwicklern, die 'Fehler: Datei nicht gefunden — WELCHE DATEI?!' ins Nichts schreien. Bereinigte Fehlermeldungen sind Arbeitsplatzsicherheit für Support-Teams.
From the stands 3 of 18 comments
Error: File not found. Which file?!?! Include as much detail as you need. A non-technical user won't be able to do anything anyway, and a sanitized error message means support can't either.
错误：找不到文件。哪个文件？！包含你需要的所有细节。非技术用户反正什么也做不了，而消毒过的错误信息意味着支持人员也做不了。
エラー：ファイルが見つかりません。どのファイル？！必要な詳細はすべて含めろ。技術者でないユーザーはどうせ何もできないし、サニタイズされたエラーメッセージはサポートも何もできないということだ。
에러: 파일을 찾을 수 없음. 어떤 파일?! 필요한 세부 정보를 모두 포함하라. 비기술 사용자는 어차피 아무것도 못 하고, 정제된 에러 메시지는 지원팀도 마찬가지.
Error: Archivo no encontrado. ¡¿Cuál archivo?! Incluye todos los detalles que necesites. Un usuario no técnico no podrá hacer nada de todos modos, y un mensaje de error sanitizado significa que soporte tampoco.
Fehler: Datei nicht gefunden. Welche Datei?! Füge so viele Details hinzu wie nötig. Ein nicht-technischer Benutzer kann sowieso nichts tun, und eine bereinigte Fehlermeldung bedeutet, dass der Support es auch nicht kann.
magicalhippo
Hopefully this becomes a reversal in the trend of giving less and less context. Even a cryptic error code is better than 'Something went wrong'.
希望这能扭转提供越来越少上下文的趋势。即使是加密的错误代码也比'出了点问题'好。
コンテキストをどんどん少なくする傾向が逆転することを願う。暗号的なエラーコードでも「何かが間違いました」よりマシ。
컨텍스트를 점점 덜 주는 추세가 역전되길 바란다. 암호화된 에러 코드라도 '문제가 발생했습니다'보다 낫다.
Ojalá esto sea una reversión de la tendencia de dar cada vez menos contexto. Incluso un código de error críptico es mejor que 'Algo salió mal'.
Hoffentlich kehrt sich der Trend um, immer weniger Kontext zu geben. Selbst ein kryptischer Fehlercode ist besser als 'Etwas ist schiefgelaufen'.
harperlee
Appropriate tone depends heavily on the product. A bank should probably not be giving messages like 'whoops, something went wrong'. But an entertainment product could have those.
适当的语气很大程度上取决于产品。银行可能不应该给出'哎呀，出了点问题'这样的消息。但娱乐产品可以。
適切なトーンは製品に大きく依存する。銀行は「おっと、何かが間違いました」というメッセージを出すべきではないだろう。でもエンターテインメント製品ならあり。
적절한 톤은 제품에 크게 좌우된다. 은행은 '앗, 문제가 발생했습니다' 같은 메시지를 보내면 안 될 것이다. 하지만 엔터테인먼트 제품은 괜찮다.
El tono apropiado depende mucho del producto. Un banco probablemente no debería dar mensajes como 'ups, algo salió mal'. Pero un producto de entretenimiento podría.
Der angemessene Ton hängt stark vom Produkt ab. Eine Bank sollte wahrscheinlich keine Nachrichten wie 'Hoppla, etwas ist schiefgelaufen' geben. Aber ein Unterhaltungsprodukt könnte das.
CM30