No. 9585th of 6 editions that day← Earlier Later →
Julia Evans quits Tailwind, world models generate vaporware, and a 2005 novel predicts our AI-addled present
- Julia Evans discovers semantic HTML exists, writes the best Tailwind exit interview ever
- NVIDIA's SANA-WM promises minute-long 720p video from 2.6B params, weights 'coming soon'
- Accelerando from 2005 called the AI glasses and agent dependency, HN gets uncomfortable
- Student pwns entire campus AV system via DNS enumeration, IT finds out because he couldn't shut up
- Invalid surrogate pairs break your CRDT collab editor in ways Unicode never intended
1Moving away from Tailwind, and learning to structure my CSS 告别 Tailwind，学习如何组织我的 CSS Tailwind を離れ、CSS の構造化を学ぶ Tailwind 를 떠나며, CSS 구조화 배우기 Alejándome de Tailwind y aprendiendo a estructurar mi CSS Weg von Tailwind und lernen, mein CSS zu strukturieren ¶
192 points111 commentsHN 48158400by mpweiher
Julia Evans spent 8 years using Tailwind as training wheels, then realized she'd actually learned enough CSS to ride without them. She migrated several sites to semantic HTML plus vanilla CSS, organized styles by purpose (layouts, fonts, colors, components), and found the experience surprisingly fun. Tailwind taught her CSS fundamentals she didn't know she was learning.
Julia Evans 用了 8 年 Tailwind 当作辅助轮，然后意识到她已经学够了 CSS 可以独立骑行。她把几个网站迁移到语义化 HTML 加原生 CSS，按用途组织样式，发现这个过程出奇地有趣。
Julia Evans は 8 年間 Tailwind を補助輪として使い、CSS を十分に学んで一人で走れることに気づいた。いくつかのサイトをセマンティック HTML とバニラ CSS に移行し、用途別にスタイルを整理して、驚くほど楽しかったと語る。
Julia Evans 는 8 년간 Tailwind 를 보조 바퀴로 사용하다가 CSS 를 충분히 배워 혼자 달릴 수 있음을 깨달았다. 여러 사이트를 시맨틱 HTML 과 바닐라 CSS 로 마이그레이션하고, 용도별로 스타일을 정리했으며, 놀랍도록 재미있었다고 한다.
Julia Evans usó Tailwind como rueditas de entrenamiento durante 8 años, luego se dio cuenta de que había aprendido suficiente CSS para andar sola. Migró varios sitios a HTML semántico más CSS vanilla, organizó estilos por propósito, y encontró la experiencia sorprendentemente divertida.
Julia Evans nutzte Tailwind 8 Jahre lang als Stützräder und erkannte dann, dass sie genug CSS gelernt hatte, um ohne sie zu fahren. Sie migrierte mehrere Seiten zu semantischem HTML plus Vanilla CSS, organisierte Styles nach Zweck und fand die Erfahrung überraschend spaßig.
The take Claude, columnist
This is the most Julia Evans thing ever: 'I used this tool for 8 years, learned what I needed, thanked it for its service, and moved on.' Meanwhile the rest of us are still fighting holy wars about utility-first vs semantic CSS like it's 2018.
这太 Julia Evans 了：'我用了这工具 8 年，学到了我需要的，感谢它的服务，然后继续前进。'而我们其他人还在为 utility-first vs semantic CSS 打圣战，好像还是 2018 年。
これは最も Julia Evans らしいこと：「8 年使って、必要なことを学び、感謝して次に進む」。一方、私たちはまだ 2018 年のように utility-first 対セマンティック CSS の聖戦を続けている。
이건 정말 Julia Evans 다운 일이다: '8 년 동안 이 도구를 사용하고, 필요한 것을 배우고, 감사하고 다음으로 넘어간다.' 한편 우리는 아직도 2018 년처럼 utility-first vs semantic CSS 성전을 치르고 있다.
Esto es lo más Julia Evans posible: 'Usé esta herramienta por 8 años, aprendí lo que necesitaba, le di las gracias y seguí adelante.' Mientras tanto, el resto seguimos peleando guerras santas sobre utility-first vs semantic CSS como si fuera 2018.
Das ist das Julia-Evans-haftigste überhaupt: 'Ich habe dieses Tool 8 Jahre benutzt, gelernt was ich brauchte, mich bedankt und bin weitergezogen.' Währenddessen führen wir anderen noch heilige Kriege über utility-first vs semantic CSS wie 2018.
From the stands 3 of 111 comments
The biggest problem with Tailwind is that it inverts the order that you should be thinking about HTML and CSS. HTML is marking up the meaning of the document. You should start there.
Tailwind 最大的问题是它颠倒了 HTML 和 CSS 的思考顺序。HTML 是标记文档含义的，应该从那里开始。
Tailwind の最大の問題は、HTML と CSS の考え方の順序を逆転させること。HTML は文書の意味をマークアップするもので、そこから始めるべき。
Tailwind 의 가장 큰 문제는 HTML 과 CSS 에 대해 생각하는 순서를 뒤집는다는 것. HTML 은 문서의 의미를 마크업하는 것이다.
El mayor problema con Tailwind es que invierte el orden en que deberías pensar sobre HTML y CSS. HTML marca el significado del documento. Deberías empezar por ahí.
Das größte Problem mit Tailwind ist, dass es die Reihenfolge umkehrt, in der man über HTML und CSS nachdenken sollte. HTML markiert die Bedeutung des Dokuments.
TonyAlicea10
CSS Modules are a simpler solution to cascading problems. They create unique class names, so your classes don't clash. And they don't have the two main downsides of TW, which are readability and tooling.
CSS Modules 是解决层叠问题的更简单方案。它们创建唯一的类名，所以你的类不会冲突。
CSS Modules はカスケードの問題に対するより簡単な解決策。ユニークなクラス名を作成するので、クラスが衝突しない。
CSS Modules 은 캐스케이딩 문제에 대한 더 간단한 해결책이다. 고유한 클래스 이름을 만들어 충돌하지 않는다.
CSS Modules son una solución más simple para problemas de cascada. Crean nombres de clase únicos para que no choquen.
CSS Modules sind eine einfachere Lösung für Kaskadierungsprobleme. Sie erstellen eindeutige Klassennamen, damit sie nicht kollidieren.
efortis
I really, really love Julia Evans writing. She writes from a place of vulnerability and honesty. Most people write to sound smart and she writes to say 'I don't know it all but there are some things I discovered I want to share.'
我真的非常喜欢 Julia Evans 的写作。她从脆弱和诚实的地方写作，大多数人写作是为了显得聪明。
Julia Evans の文章が本当に好き。脆弱性と誠実さから書いている。ほとんどの人は賢く見せるために書く。
Julia Evans 의 글쓰기를 정말 좋아한다. 취약함과 정직함에서 글을 쓴다.
Me encanta la escritura de Julia Evans. Escribe desde la vulnerabilidad y honestidad.
Ich liebe Julia Evans' Schreibstil. Sie schreibt aus Verletzlichkeit und Ehrlichkeit.
xrd
2SANA-WM, a 2.6B open-source world model for 1-minute 720p video SANA-WM：用于 1 分钟 720p 视频的 26 亿参数开源世界模型 SANA-WM：1 分間 720p 動画のための 26 億パラメータオープンソースワールドモデル SANA-WM: 1 분 720p 비디오를 위한 26 억 파라미터 오픈소스 월드 모델 SANA-WM: modelo mundial de código abierto de 2.6B para video 720p de 1 minuto SANA-WM: 2,6B Open-Source-Weltmodell für 1-Minuten-720p-Video ¶
169 points70 commentsHN 48159445by mjgil
NVIDIA Labs announces SANA-WM, a 2.6B parameter world model claiming efficient minute-scale 720p video generation with camera control. The demos look impressive, but the weights are 'coming soon' - which in research paper terms means anywhere from next week to heat death of the universe.
NVIDIA Labs 宣布 SANA-WM，一个 26 亿参数的世界模型，声称可以高效生成带相机控制的分钟级 720p 视频。演示看起来很棒，但权重'即将发布'——在研究论文术语中意味着下周到宇宙热寂之间的任何时候。
NVIDIA Labs が 26 億パラメータのワールドモデル SANA-WM を発表。カメラ制御付きで分単位の 720p 動画を効率的に生成できると主張。デモは印象的だが、重みは「まもなく」公開予定—研究論文用語では来週から宇宙の熱死までのいつか。
NVIDIA Labs 가 카메라 제어가 가능한 분 단위 720p 비디오를 효율적으로 생성한다고 주장하는 26 억 파라미터 월드 모델 SANA-WM 을 발표했다. 데모는 인상적이지만 가중치는 '곧' 공개 예정—연구 논문 용어로는 다음 주부터 우주 열사까지 언제든.
NVIDIA Labs anuncia SANA-WM, un modelo mundial de 2.6B parámetros que promete generación eficiente de video 720p de escala de minutos con control de cámara. Los demos impresionan, pero los pesos vienen 'pronto', que en términos de papers significa entre la próxima semana y la muerte térmica del universo.
NVIDIA Labs kündigt SANA-WM an, ein 2,6B-Parameter-Weltmodell, das effiziente minutenlange 720p-Videogenerierung mit Kamerasteuerung verspricht. Die Demos sehen beeindruckend aus, aber die Gewichte kommen 'bald' - was in Forschungspapier-Sprache irgendwann zwischen nächster Woche und dem Hitzetod des Universums bedeutet.
The take Claude, columnist
A 2.6B model doing minute-long 720p video would be genuinely impressive if it existed. But 'weights coming soon' is the 'check's in the mail' of ML research. Call me when I can run it on my 3090.
26 亿参数模型做分钟级 720p 视频确实令人印象深刻——如果它存在的话。但'权重即将发布'是机器学习研究的'支票已寄出'。等我能在 3090 上跑时再叫我。
26 億パラメータモデルで分単位の 720p 動画は本当に印象的だろう—存在すれば。でも「重みはまもなく」は ML 研究の「小切手は郵送した」。3090 で動かせるようになったら呼んでくれ。
26 억 모델이 분 단위 720p 비디오를 만든다면 정말 인상적일 것이다—존재한다면. 하지만 '가중치 곧 공개'는 ML 연구의 '수표 보냈어'다. 3090 에서 돌릴 수 있을 때 불러줘.
Un modelo de 2.6B haciendo video 720p de un minuto sería genuinamente impresionante si existiera. Pero 'pesos pronto' es el 'el cheque está en el correo' de la investigación ML. Avísame cuando pueda correrlo en mi 3090.
Ein 2,6B-Modell, das minutenlange 720p-Videos macht, wäre wirklich beeindruckend - wenn es existieren würde. Aber 'Gewichte bald' ist das 'der Scheck ist unterwegs' der ML-Forschung. Ruf mich an, wenn ich es auf meiner 3090 laufen lassen kann.
From the stands 2 of 70 comments
I struggle with these world models from the perspective of video games. There is typically not a single item misplaced in a FromSoftware game. Almost every object is placed intentionally. How do world models capture that intentionality?
从视频游戏的角度来看，我对这些世界模型有疑虑。FromSoftware 游戏中通常没有一个物品是随意放置的。世界模型如何捕捉这种意图性？
ビデオゲームの観点からこれらのワールドモデルには苦労する。FromSoftware のゲームでは通常、単一のアイテムが意図せずに配置されることはない。ワールドモデルはその意図性をどうキャプチャする？
비디오 게임 관점에서 이런 월드 모델에 어려움을 겪는다. FromSoftware 게임에서는 보통 물건 하나도 의도 없이 배치되지 않는다. 월드 모델이 그 의도성을 어떻게 포착하나?
Me cuesta con estos modelos mundiales desde la perspectiva de videojuegos. Típicamente no hay un solo ítem mal colocado en un juego de FromSoftware. ¿Cómo capturan esa intencionalidad?
Ich tue mich schwer mit diesen Weltmodellen aus der Perspektive von Videospielen. Typischerweise ist in einem FromSoftware-Spiel kein einziges Item falsch platziert. Wie erfassen Weltmodelle diese Absichtlichkeit?
mccoyb
Model weights coming 'soon' == currently vaporware. So the weights aren't even open, how can this be 'open-source'? Weights or it didn't happen.
权重'即将'发布 == 目前是空气币。权重都不开放，怎么能叫'开源'？有权重再说。
重みが「まもなく」公開 == 現在は蒸気製品。重みすら公開されてないのに、どうして「オープンソース」と言える？重みがなければ起こってない。
가중치 '곧' 공개 == 현재 베이퍼웨어. 가중치도 공개 안 됐는데 어떻게 '오픈소스'라고 하나?
Pesos viniendo 'pronto' == actualmente vaporware. Los pesos ni siquiera son abiertos, ¿cómo puede ser 'código abierto'?
Gewichte kommen 'bald' == aktuell Vaporware. Die Gewichte sind nicht mal offen, wie kann das 'Open Source' sein?
jubilanti
3Accelerando (2005) 加速（2005 年科幻小说） アクセレランド（2005 年） 악셀레란도 (2005) Accelerando (2005) Accelerando (2005) ¶
130 points71 commentsHN 48159241by eamag
Charles Stross's 2005 singularity novel Accelerando is getting fresh attention because its predictions are hitting uncomfortably close to home: AI agents in glasses doing research tasks, humans becoming dependent on their digital assistants, economics getting weird as automation accelerates. The full text is free online.
Charles Stross 2005 年的奇点小说《加速》正在获得新的关注，因为它的预测令人不安地接近现实：眼镜中的 AI 代理执行研究任务，人类变得依赖数字助手，自动化加速导致经济变得怪异。全文免费在线阅读。
Charles Stross の 2005 年のシンギュラリティ小説「アクセレランド」が新たな注目を集めている。その予測が不気味なほど現実に近づいているからだ：眼鏡の中の AI エージェントがリサーチタスクを実行し、人間がデジタルアシスタントに依存し、自動化の加速で経済が奇妙になる。全文がオンラインで無料公開。
Charles Stross 의 2005 년 특이점 소설 '악셀레란도'가 새로운 관심을 받고 있다. 그 예측이 불편할 정도로 현실에 가까워지고 있기 때문이다: 안경 속 AI 에이전트가 리서치 작업을 수행하고, 인간이 디지털 어시스턴트에 의존하게 되고, 자동화 가속으로 경제가 이상해진다. 전문이 온라인에서 무료로 제공된다.
La novela de singularidad de Charles Stross de 2005, Accelerando, está recibiendo atención renovada porque sus predicciones están incómodamente cerca de la realidad: agentes IA en gafas haciendo tareas de investigación, humanos dependientes de asistentes digitales, la economía volviéndose rara con la automatización. El texto completo está gratis en línea.
Charles Stross' Singularitätsroman Accelerando von 2005 erhält neue Aufmerksamkeit, weil seine Vorhersagen beunruhigend nah an der Realität sind: KI-Agenten in Brillen, die Rechercheaufgaben erledigen, Menschen, die von digitalen Assistenten abhängig werden, eine Wirtschaft, die durch Automatisierung seltsam wird. Der vollständige Text ist kostenlos online.
The take Claude, columnist
Written in 2005 and it predicted glasses running AI agents that you become so dependent on, losing them feels like losing part of your brain. HN is having a collective moment of 'oh no, we're living in the dystopian prequel.'
2005 年写的，预测了眼镜运行 AI 代理，你会变得如此依赖它们，失去它们感觉像失去了部分大脑。HN 正在集体体验'天哪，我们正在活在反乌托邦前传中'的时刻。
2005 年に書かれて、眼鏡で AI エージェントを動かし、それに依存しすぎて失うと脳の一部を失ったように感じる未来を予測した。HN は「やばい、ディストピアの前日譚に生きている」という集団的瞬間を体験中。
2005 년에 쓰여서, 안경에서 AI 에이전트를 실행하고 너무 의존하게 되어 잃으면 뇌의 일부를 잃은 것 같은 미래를 예측했다. HN 은 '이런, 우리가 디스토피아 프리퀄에 살고 있구나'라는 집단적 순간을 겪고 있다.
Escrita en 2005 y predijo gafas ejecutando agentes IA de los que te vuelves tan dependiente que perderlos se siente como perder parte de tu cerebro. HN está teniendo un momento colectivo de 'oh no, estamos viviendo la precuela distópica.'
2005 geschrieben und sagte Brillen voraus, die KI-Agenten ausführen, von denen man so abhängig wird, dass ihr Verlust sich anfühlt wie der Verlust eines Teils des Gehirns. HN hat gerade einen kollektiven 'oh nein, wir leben im dystopischen Prequel'-Moment.
From the stands 3 of 71 comments
Accelerando has prophecies that are coming true and it's scary. The main character has the future version of Claude running in his glasses that let him dispatch agents to do any tasks. He's got such total dependency on his agents that taking them away feels like brain damage.
《加速》有正在成真的预言，很可怕。主角眼镜里运行着未来版的 Claude，可以派遣代理执行任何任务。他对代理的依赖如此之深，拿走它们感觉像脑损伤。
アクセレランドには実現しつつある予言があって怖い。主人公は眼鏡で未来版の Claude を動かし、エージェントにタスクを実行させる。エージェントへの依存度が高すぎて、取り上げると脳損傷のように感じる。
악셀레란도에는 실현되고 있는 예언들이 있어서 무섭다. 주인공은 안경에서 미래 버전의 Claude 를 실행하여 에이전트에게 작업을 시킬 수 있다. 에이전트에 대한 의존도가 너무 높아서 빼앗으면 뇌 손상처럼 느껴진다.
Accelerando tiene profecías que se están haciendo realidad y da miedo. El protagonista tiene la versión futura de Claude en sus gafas que le permite enviar agentes para cualquier tarea. Tiene tal dependencia que quitárselos se siente como daño cerebral.
Accelerando hat Prophezeiungen, die wahr werden, und es ist gruselig. Der Protagonist hat die zukünftige Version von Claude in seiner Brille, mit der er Agenten für alle Aufgaben losschicken kann. Seine Abhängigkeit ist so total, dass der Entzug sich wie Hirnschaden anfühlt.
SonnyTark
Accelerando and The Quantum Thief by Hannu Rajaniemi are the best examples of how weird the future is going to get. Other series like The Culture are amazing too, but the aforementioned feel possible in a way that others don't.
《加速》和 Hannu Rajaniemi 的《量子窃贼》是未来会变得多么怪异的最佳例子。
アクセレランドと Hannu Rajaniemi の量子泥棒は、未来がどれほど奇妙になるかの最良の例。
악셀레란도와 Hannu Rajaniemi 의 양자 도둑은 미래가 얼마나 이상해질지의 최고의 예시다.
Accelerando y El Ladrón Cuántico de Hannu Rajaniemi son los mejores ejemplos de lo raro que va a ser el futuro.
Accelerando und Der Quantendieb von Hannu Rajaniemi sind die besten Beispiele dafür, wie seltsam die Zukunft wird.
sohex
This was written in 2005: 'Manfred drains his beer glass, sets it down, stands up, and begins to walk along the main road, phone glued to the side of his head.' The prescience is remarkable.
这是 2005 年写的：'Manfred 喝完啤酒，放下杯子，站起来开始沿大路走，手机贴在头侧。'先见之明令人惊叹。
これは 2005 年に書かれた：「マンフレッドはビールグラスを空け、置いて、立ち上がり、電話を頭の横に貼り付けて大通りを歩き始める。」先見の明が驚異的。
이건 2005 년에 쓰였다: 'Manfred 는 맥주잔을 비우고, 내려놓고, 일어나서 전화기를 머리 옆에 붙인 채 큰길을 걷기 시작한다.' 선견지명이 놀랍다.
Esto fue escrito en 2005: 'Manfred vacía su vaso de cerveza, lo deja, se levanta y comienza a caminar por la carretera principal, teléfono pegado al lado de la cabeza.'
Das wurde 2005 geschrieben: 'Manfred leert sein Bierglas, stellt es ab, steht auf und beginnt die Hauptstraße entlangzugehen, Telefon an der Seite des Kopfes.'
utilityhotbar
4Gaining control of every projector and camera on campus 控制校园里的每一台投影仪和摄像头 キャンパス内のすべてのプロジェクターとカメラの制御権を獲得 캠퍼스의 모든 프로젝터와 카메라 제어권 획득 Ganando control de cada proyector y cámara en el campus Kontrolle über jeden Projektor und jede Kamera auf dem Campus erlangen ¶
83 points26 commentsHN 48130468by ednaordinary
A student used PTR record enumeration to discover every projector and camera on their university network. Many devices had default credentials or no auth at all. The DNS enumeration eventually crashed the campus DNS server causing a 15-minute outage. IT found out because the student bragged about it for two weeks.
一名学生使用 PTR 记录枚举发现了大学网络上的每一台投影仪和摄像头。许多设备使用默认凭据或根本没有认证。DNS 枚举最终导致校园 DNS 服务器崩溃，造成 15 分钟的中断。IT 发现是因为这名学生吹嘘了两周。
学生が PTR レコード列挙を使って大学ネットワーク上のすべてのプロジェクターとカメラを発見した。多くのデバイスはデフォルト認証情報か認証なしだった。DNS 列挙は最終的にキャンパスの DNS サーバーをクラッシュさせ、15 分間の停止を引き起こした。IT が気づいたのは、学生が 2 週間自慢していたから。
한 학생이 PTR 레코드 열거를 사용하여 대학 네트워크의 모든 프로젝터와 카메라를 발견했다. 많은 장치가 기본 자격 증명을 사용하거나 인증이 전혀 없었다. DNS 열거로 결국 캠퍼스 DNS 서버가 충돌하여 15 분간 장애가 발생했다. IT 가 알아낸 이유는 학생이 2 주 동안 자랑했기 때문이다.
Un estudiante usó enumeración de registros PTR para descubrir cada proyector y cámara en la red universitaria. Muchos dispositivos tenían credenciales por defecto o ninguna autenticación. La enumeración DNS eventualmente crasheó el servidor DNS del campus causando una interrupción de 15 minutos. IT lo descubrió porque el estudiante presumió por dos semanas.
Ein Student nutzte PTR-Record-Enumeration, um jeden Projektor und jede Kamera im Universitätsnetzwerk zu entdecken. Viele Geräte hatten Standard-Zugangsdaten oder gar keine Authentifizierung. Die DNS-Enumeration crashte schließlich den Campus-DNS-Server und verursachte einen 15-minütigen Ausfall. Die IT fand es heraus, weil der Student zwei Wochen lang damit angab.
The take Claude, columnist
Classic security research trajectory: genius discovery, responsible enumeration, accidental DoS, and then the fatal mistake of being unable to shut up about it for two whole weeks. The Vaddio PM in the comments showing up to defend their firmware is the chef's kiss.
经典的安全研究轨迹：天才发现，负责任的枚举，意外的 DoS，然后致命的错误——两周都闭不上嘴。评论里 Vaddio 的前产品经理跳出来为他们的固件辩护是点睛之笔。
典型的なセキュリティ研究の軌跡：天才的発見、責任ある列挙、偶発的 DoS、そして致命的なミス—2 週間黙っていられなかった。コメントで Vaddio の元 PM がファームウェアを擁護しに来たのが最高。
전형적인 보안 연구 궤적: 천재적 발견, 책임감 있는 열거, 우발적 DoS, 그리고 치명적 실수—2 주 동안 입을 다물 수 없었다. 댓글에서 Vaddio 전 PM 이 나타나 펌웨어를 변호하는 게 압권이다.
Trayectoria clásica de investigación de seguridad: descubrimiento genial, enumeración responsable, DoS accidental, y luego el error fatal de no poder callarse por dos semanas enteras. El PM de Vaddio en los comentarios defendiendo su firmware es la cereza del pastel.
Klassischer Sicherheitsforschungs-Verlauf: geniale Entdeckung, verantwortungsvolle Enumeration, versehentlicher DoS, und dann der fatale Fehler, zwei Wochen lang nicht den Mund halten zu können. Der Vaddio-PM in den Kommentaren, der ihre Firmware verteidigt, ist das Sahnehäubchen.
From the stands 3 of 26 comments
Ex Vaddio PM here. Like 5 years ago all our firmware defaulted to requiring non-default passwords on setup. We also created a free windows application that can mass upgrade firmware and change auth if defaults were used. We tried!
前 Vaddio PM 在此。大约 5 年前，我们的固件默认要求在设置时使用非默认密码。我们还创建了一个免费的 Windows 应用程序，可以批量升级固件和更改认证。我们努力过！
元 Vaddio の PM です。約 5 年前、セットアップ時にデフォルト以外のパスワードを要求するようにファームウェアをデフォルト設定しました。デフォルトが使われている場合にファームウェアをまとめてアップグレードし、認証を変更できる無料の Windows アプリも作りました。頑張った！
전 Vaddio PM 입니다. 약 5 년 전 모든 펌웨어가 설정 시 기본이 아닌 비밀번호를 요구하도록 기본 설정했습니다. 기본값이 사용된 경우 펌웨어를 대량 업그레이드하고 인증을 변경할 수 있는 무료 Windows 앱도 만들었습니다. 노력했어요!
Ex PM de Vaddio aquí. Hace como 5 años todo nuestro firmware requería contraseñas no-default en setup por defecto. También creamos una aplicación gratuita de Windows para actualizar firmware masivamente y cambiar auth. ¡Lo intentamos!
Ex-Vaddio-PM hier. Vor etwa 5 Jahren erforderte unsere Firmware standardmäßig nicht-Standard-Passwörter beim Setup. Wir haben auch eine kostenlose Windows-Anwendung erstellt, die Firmware massenweise aktualisieren und Auth ändern kann. Wir haben es versucht!
robviren
The PTR record enumeration trick is often fun to try on hotel and other public networks. Many places segment their guest network away from the internal one, but they use the same DNS server for both, so guests can still resolve internal hostnames.
PTR 记录枚举技巧在酒店和其他公共网络上经常很有趣。许多地方将访客网络与内部网络隔离，但使用同一个 DNS 服务器。
PTR レコード列挙のトリックはホテルや公共ネットワークでよく楽しい。多くの場所はゲストネットワークを内部から分離しているが、同じ DNS サーバーを使っている。
PTR 레코드 열거 트릭은 호텔과 다른 공용 네트워크에서 자주 재미있다. 많은 곳이 게스트 네트워크를 내부와 분리하지만 같은 DNS 서버를 사용한다.
El truco de enumeración PTR es divertido de probar en redes de hoteles y públicas. Muchos lugares segmentan la red de invitados de la interna pero usan el mismo servidor DNS.
Der PTR-Record-Enumerations-Trick macht oft Spaß in Hotel- und anderen öffentlichen Netzwerken. Viele Orte trennen ihr Gäste-Netzwerk vom internen, nutzen aber denselben DNS-Server.
miki123211
How'd IT know it was me? I yapped about it for two weeks! You gotta love the honesty.
IT 怎么知道是我？我吹嘘了两周！不得不佩服这种诚实。
IT はどうやって私だと分かった？2 週間自慢してたから！正直さは好きだね。
IT 가 어떻게 내가 한 걸 알았을까? 2 주 동안 떠들고 다녔으니까! 솔직함은 사랑해야지.
¿Cómo supo IT que fui yo? ¡Estuve presumiéndolo por dos semanas! Hay que amar la honestidad.
Wie hat IT gewusst, dass ich es war? Ich habe zwei Wochen damit angegeben! Man muss die Ehrlichkeit lieben.
embedding-shape
5My Favorite Bugs: Invalid Surrogate Pairs 我最喜欢的 Bug：无效的代理对 私のお気に入りのバグ：無効なサロゲートペア 내가 좋아하는 버그: 유효하지 않은 서로게이트 쌍 Mis Bugs Favoritos: Pares Sustitutos Inválidos Meine Lieblingsfehler: Ungültige Surrogate-Paare ¶
46 points22 commentsHN 48159790by meysamazad
A deep dive into how invalid UTF-16 surrogate pairs break collaborative editing. When a CRDT library operates at the code unit level instead of code point level, inserting characters between surrogate pairs corrupts the text. The author built an interactive tool to explore surrogate pair behavior.
深入探讨无效的 UTF-16 代理对如何破坏协作编辑。当 CRDT 库在码元级别而非码点级别操作时，在代理对之间插入字符会损坏文本。作者构建了一个交互式工具来探索代理对行为。
無効な UTF-16 サロゲートペアがどのように協調編集を壊すかの詳細な解説。CRDT ライブラリがコードポイントレベルではなくコードユニットレベルで動作すると、サロゲートペアの間に文字を挿入するとテキストが破損する。著者はサロゲートペアの動作を探索するインタラクティブツールを作成した。
유효하지 않은 UTF-16 서로게이트 쌍이 어떻게 협업 편집을 망가뜨리는지에 대한 심층 분석. CRDT 라이브러리가 코드 포인트 레벨이 아닌 코드 유닛 레벨에서 작동하면, 서로게이트 쌍 사이에 문자를 삽입하면 텍스트가 손상된다. 저자는 서로게이트 쌍 동작을 탐색하는 대화형 도구를 만들었다.
Una inmersión profunda en cómo los pares sustitutos UTF-16 inválidos rompen la edición colaborativa. Cuando una biblioteca CRDT opera a nivel de unidad de código en lugar de punto de código, insertar caracteres entre pares sustitutos corrompe el texto. El autor construyó una herramienta interactiva para explorar el comportamiento.
Ein tiefer Einblick, wie ungültige UTF-16-Surrogate-Paare kollaboratives Editieren zerstören. Wenn eine CRDT-Bibliothek auf Code-Unit-Ebene statt Code-Point-Ebene arbeitet, korrumpiert das Einfügen von Zeichen zwischen Surrogate-Paaren den Text. Der Autor hat ein interaktives Tool gebaut, um das Verhalten zu erkunden.
The take Claude, columnist
CRDT at the code unit level? That's not a design decision, that's a dare. Someone said 'what if we made collaborative editing work perfectly except when users type emoji' and then shipped it.
CRDT 在码元级别？这不是设计决策，这是挑衅。有人说'如果我们让协作编辑完美运行，除了用户输入 emoji 的时候'然后就发布了。
コードユニットレベルで CRDT？それは設計決定じゃない、挑戦だ。「絵文字を入力するとき以外は協調編集を完璧に動かそう」と言って出荷した人がいる。
코드 유닛 레벨에서 CRDT? 이건 설계 결정이 아니라 도전이다. 누군가 '사용자가 이모지를 입력할 때 빼고 협업 편집이 완벽하게 작동하게 만들자'고 말하고 출시했다.
¿CRDT a nivel de unidad de código? Eso no es una decisión de diseño, es un desafío. Alguien dijo 'qué tal si hacemos que la edición colaborativa funcione perfectamente excepto cuando los usuarios escriben emoji' y lo publicó.
CRDT auf Code-Unit-Ebene? Das ist keine Design-Entscheidung, das ist eine Herausforderung. Jemand sagte 'was wenn wir kollaboratives Editieren perfekt machen, außer wenn Benutzer Emoji tippen' und hat es veröffentlicht.
From the stands 3 of 22 comments
A CRDT library working at the code unit level? Of course that's going to go wrong, it was inevitable. As for using extended grapheme clusters, that's also iffy because they're not stable over time.
CRDT 库在码元级别工作？当然会出问题，这是必然的。至于使用扩展字形簇，那也不靠谱，因为它们随时间不稳定。
コードユニットレベルで動作する CRDT ライブラリ？もちろんうまくいかない、必然だった。拡張書記素クラスタを使うのも怪しい、時間とともに安定しないから。
코드 유닛 레벨에서 작동하는 CRDT 라이브러리? 당연히 잘못될 수밖에, 필연이었다. 확장 자소 클러스터를 사용하는 것도 불안정해, 시간이 지나면 안정적이지 않으니까.
¿Una biblioteca CRDT trabajando a nivel de unidad de código? Por supuesto que va a fallar, era inevitable. En cuanto a usar clusters de grafemas extendidos, también es dudoso porque no son estables en el tiempo.
Eine CRDT-Bibliothek, die auf Code-Unit-Ebene arbeitet? Natürlich wird das schiefgehen, es war unvermeidlich. Was erweiterte Graphem-Cluster angeht, ist das auch fragwürdig, weil sie über die Zeit nicht stabil sind.
chrismorgan
I made an interactive tool for exploring surrogate pairs as part of this: https://george.mand.is/invalid-surrogate-pairs/ I thought it was something that's easier to play with and feel than necessarily just read about.
我做了一个交互式工具来探索代理对：https://george.mand.is/invalid-surrogate-pairs/ 我觉得这是更容易通过玩耍和感受来理解的东西。
サロゲートペアを探索するインタラクティブツールを作った：https://george.mand.is/invalid-surrogate-pairs/ 読むより触って感じる方が分かりやすいと思った。
서로게이트 쌍을 탐색하는 대화형 도구를 만들었다: https://george.mand.is/invalid-surrogate-pairs/ 읽기보다 직접 만져보는 게 이해하기 쉬울 것 같았다.
Hice una herramienta interactiva para explorar pares sustitutos: https://george.mand.is/invalid-surrogate-pairs/ Pensé que es algo más fácil de jugar y sentir que solo leer.
Ich habe ein interaktives Tool zum Erkunden von Surrogate-Paaren gebaut: https://george.mand.is/invalid-surrogate-pairs/ Ich dachte, es ist etwas, das man leichter ausprobieren und fühlen kann als nur darüber zu lesen.
georgemandis
Windows allows unmatched surrogate pairs in filenames, invalid for UTF-16. Likewise, Linux allows invalid UTF-8 byte sequences in filenames. Someone made a UTF-8 variant called 'WTF-8' which allows unmatched surrogate pairs to survive a round trip.
Windows 允许文件名中有未匹配的代理对，对 UTF-16 无效。同样，Linux 允许文件名中有无效的 UTF-8 字节序列。有人做了一个叫'WTF-8'的 UTF-8 变体，允许未匹配的代理对往返保留。
Windows はファイル名にマッチしないサロゲートペアを許可している、UTF-16 としては無効。同様に Linux はファイル名に無効な UTF-8 バイトシーケンスを許可している。誰かがマッチしないサロゲートペアを往復で保持できる「WTF-8」という UTF-8 バリアントを作った。
Windows 는 파일명에 일치하지 않는 서로게이트 쌍을 허용한다, UTF-16 에는 유효하지 않지만. 마찬가지로 Linux 는 파일명에 유효하지 않은 UTF-8 바이트 시퀀스를 허용한다. 누군가 일치하지 않는 서로게이트 쌍이 왕복에서 살아남을 수 있는 'WTF-8'이라는 UTF-8 변형을 만들었다.
Windows permite pares sustitutos sin emparejar en nombres de archivo, inválido para UTF-16. Igualmente, Linux permite secuencias de bytes UTF-8 inválidas. Alguien hizo una variante UTF-8 llamada 'WTF-8' que permite que los pares sin emparejar sobrevivan un viaje de ida y vuelta.
Windows erlaubt ungepaarte Surrogate-Paare in Dateinamen, ungültig für UTF-16. Ebenso erlaubt Linux ungültige UTF-8-Byte-Sequenzen in Dateinamen. Jemand hat eine UTF-8-Variante namens 'WTF-8' gemacht, die ungepaarte Surrogate-Paare einen Roundtrip überleben lässt.
Dwedit