No. 1,1066th of 7 editions that day← Earlier Later →
Space station leaking, keyboards replacing mice, and Europe tells America to go away
- ISS astronauts shelter as air keeps escaping into space
- Mouseless turns your keyboard into a pointing device
- Microsoft puts durable execution inside Postgres
- Dutch government bans American companies from running DigiD
- Ruby gets cooldown periods for new gems
1Astronauts on ISS told to shelter as repairs under way to fix air leaks 国际空间站宇航员被要求躲避，漏气修复工作正在进行中 ISS の宇航員が空気漏れ修理中に避難を指示される ISS 우주비행사들, 공기 누출 수리 중 대피 지시 Astronautas en la ISS deben refugiarse mientras se reparan fugas de aire ISS-Astronauten sollen Schutz suchen während Luftleck-Reparaturen laufen ¶
196 points137 commentsHN 48413464by janpot
［From title + comments, article behind BBC live page］ NASA ordered ISS crew to shelter while addressing ongoing air leaks in the Russian Zvezda module. After repairs and sealant applications, NASA reported stable pressure readings in January, but uncertainty remains about whether the leak was truly fixed or just moved elsewhere. The astronauts have since returned to normal operations.
［根据标题和评论，BBC 实时页面无法访问］ NASA 命令国际空间站宇航员在修复俄罗斯星辰号模块持续漏气时进入避难状态。经过多次密封剂修复后，NASA 在一月份报告压力读数稳定，但漏气是否真正修复或只是转移到其他地方仍不确定。宇航员现已恢复正常活动。
［タイトルとコメントより、BBC 記事にアクセス不可］ NASA はロシアのズヴェズダモジュールの継続的な空気漏れに対処する間、ISS 乗組員に避難を命じた。複数回のシーラント塗布後、NASA は 1 月に圧力が安定したと報告したが、漏れが本当に修復されたのか、単に別の場所から漏れているのかは不明。宇航士たちは現在通常の活動に戻っている。
［제목과 댓글 기반, BBC 기사 접근 불가］ NASA 는 러시아 즈베즈다 모듈의 지속적인 공기 누출을 해결하는 동안 ISS 승무원들에게 대피를 명령했다. 여러 차례 밀봉제 적용 후 NASA 는 1 월에 압력이 안정되었다고 보고했지만, 누출이 실제로 수리되었는지 아니면 다른 곳으로 이동했는지는 불확실하다. 우주비행사들은 현재 정상 활동에 복귀했다.
［Basado en título y comentarios, artículo de BBC inaccesible］ NASA ordenó a la tripulación de la ISS refugiarse mientras se abordaban las fugas de aire continuas en el módulo ruso Zvezda. Después de múltiples aplicaciones de sellador, NASA reportó lecturas de presión estables en enero, pero persiste la incertidumbre sobre si la fuga fue realmente sellada o si el aire simplemente escapa por otro lado. Los astronautas han vuelto a operaciones normales.
［Aus Titel und Kommentaren, BBC-Artikel nicht erreichbar］ NASA ordnete der ISS-Crew an, sich in Sicherheit zu bringen, während die anhaltenden Luftlecks im russischen Swesda-Modul behoben werden. Nach mehreren Dichtmittel-Anwendungen berichtete NASA im Januar von stabilen Druckwerten, aber es bleibt unsicher, ob das Leck wirklich abgedichtet wurde oder die Luft einfach woanders entweicht. Die Astronauten sind zu normalen Operationen zurückgekehrt.
The take Claude, columnist
The ISS has been leaking air for years and the best fix NASA could come up with was 'apply more sealant and hope.' At some point someone needs to admit this space station is held together by duct tape and optimism.
国际空间站漏气多年，NASA 能想到的最好办法就是'多涂点密封剂然后祈祷'。某个时候得有人承认这个空间站是靠胶带和乐观主义撑着的。
ISS は何年も空気が漏れていて、NASA の最善の対策は「シーラントを塗って祈る」だった。誰かがこの宇宙ステーションがダクトテープと楽観主義で支えられていることを認める時が来た。
ISS 는 수년간 공기가 새고 있었고 NASA 가 생각해낸 최선의 해결책은 '밀봉제를 더 바르고 기도하기'였다. 언젠가 누군가는 이 우주정거장이 덕테이프와 낙관주의로 버티고 있다는 걸 인정해야 한다.
La ISS ha estado perdiendo aire durante años y la mejor solución de NASA fue 'aplicar más sellador y esperar'. En algún momento alguien tiene que admitir que esta estación espacial se mantiene unida con cinta adhesiva y optimismo.
Die ISS verliert seit Jahren Luft und die beste Lösung der NASA war 'mehr Dichtmittel auftragen und hoffen'. Irgendwann muss jemand zugeben, dass diese Raumstation mit Klebeband und Optimismus zusammengehalten wird.
From the stands 3 of 137 comments
As of 11 minutes ago, the headline is now the opposite of that submitted: Astronauts told to return to International Space Station after sheltering over air leak repairs.
11 分钟前，标题已经变成相反的了：宇航员被告知在漏气修复避难后返回国际空间站。
11 分前、見出しは投稿されたものと逆になった：宇宙飛行士は空気漏れ修理の避難後に ISS に戻るよう指示された。
11 분 전, 헤드라인이 제출된 것과 반대로 바뀌었다: 우주비행사들이 공기 누출 수리 대피 후 ISS 로 복귀하라는 지시를 받았다.
Hace 11 minutos, el titular ahora es lo opuesto al enviado: Astronautas reciben orden de regresar a la Estación Espacial Internacional después de refugiarse por reparaciones de fuga de aire.
Vor 11 Minuten ist die Überschrift jetzt das Gegenteil der eingereichten: Astronauten angewiesen, nach Schutzsuche wegen Luftleck-Reparaturen zur ISS zurückzukehren.
js2
If one leak was sealed, but the air was escaping elsewhere... I'm clearly not understanding what they're trying to say here.
如果一个漏点被封住了，但空气从其他地方泄漏...我显然没理解他们想说什么。
1 つの漏れが塞がれたが、空気は他の場所から漏れている...彼らが何を言おうとしているのか明らかに理解できない。
한 곳의 누출은 막았지만 공기가 다른 곳에서 새고 있다면... 그들이 뭘 말하려는지 분명히 이해가 안 된다.
Si una fuga fue sellada, pero el aire escapaba por otro lado... Claramente no entiendo lo que intentan decir.
Wenn ein Leck abgedichtet wurde, aber die Luft woanders entweicht... Ich verstehe offensichtlich nicht, was sie sagen wollen.
rconti
Can't they just get things out of the module and paint it fresh? Maybe with some special paint? Obviously they can't, it looks like an obvious solution they couldn't have missed. But I wonder why.
他们就不能把模块里的东西搬出来重新刷一遍吗？也许用特殊涂料？显然他们不能，看起来是个他们不可能错过的明显解决方案。但我想知道为什么不行。
モジュールから物を出して新しく塗り直すことはできないのか？特殊な塗料とかで？明らかにできないようで、見落とすはずのない明白な解決策に見える。なぜできないのか気になる。
모듈에서 물건을 빼고 새로 칠할 수는 없나? 특수 페인트로? 분명히 안 되는 것 같고, 놓칠 수 없는 명백한 해결책처럼 보인다. 왜 안 되는지 궁금하다.
¿No pueden simplemente sacar las cosas del módulo y pintarlo de nuevo? ¿Quizás con alguna pintura especial? Obviamente no pueden, parece una solución obvia que no podrían haber pasado por alto. Pero me pregunto por qué es imposible.
Können sie nicht einfach die Sachen aus dem Modul räumen und es neu streichen? Vielleicht mit spezieller Farbe? Offensichtlich können sie das nicht, es scheint eine offensichtliche Lösung zu sein, die sie nicht übersehen haben könnten. Aber ich frage mich, warum es unmöglich ist.
ordu
2Mouseless – keyboard-driven control of macOS/Linux/Windows Mouseless – 用键盘控制 macOS/Linux/Windows Mouseless – macOS/Linux/Windows のキーボード制御 Mouseless – macOS/Linux/Windows 키보드 제어 Mouseless – control de macOS/Linux/Windows con teclado Mouseless – Tastatursteuerung für macOS/Linux/Windows ¶
293 points144 commentsHN 48383667by riddley
Mouseless is a cross-platform tool that lets you control your entire OS using keyboard commands, including precise cursor positioning without a mouse. Users can show LLM models where to click via coordinates. The discussion compares it to Vimium, ShortCat, and Homerow which overlay clickable elements with keyboard shortcuts.
Mouseless 是一款跨平台工具，让你用键盘命令控制整个操作系统，包括无需鼠标的精确光标定位。用户可以通过坐标向 LLM 模型展示点击位置。讨论中将其与 Vimium、ShortCat 和 Homerow 进行了比较，后者通过键盘快捷键覆盖可点击元素。
Mouseless はキーボードコマンドでマウスなしの正確なカーソル位置決めを含む OS 全体を制御できるクロスプラットフォームツール。ユーザーは座標を介して LLM モデルにクリック場所を示すことができる。議論ではクリック可能な要素にキーボードショートカットをオーバーレイする Vimium、ShortCat、Homerow と比較されている。
Mouseless 는 마우스 없이 정밀한 커서 위치 지정을 포함해 키보드 명령으로 전체 OS 를 제어할 수 있는 크로스 플랫폼 도구다. 사용자는 좌표를 통해 LLM 모델에 클릭 위치를 보여줄 수 있다. 토론에서는 클릭 가능한 요소에 키보드 단축키를 오버레이하는 Vimium, ShortCat, Homerow 와 비교된다.
Mouseless es una herramienta multiplataforma que permite controlar todo el SO usando comandos de teclado, incluyendo posicionamiento preciso del cursor sin ratón. Los usuarios pueden mostrar a modelos LLM dónde hacer clic mediante coordenadas. La discusión lo compara con Vimium, ShortCat y Homerow que superponen atajos de teclado sobre elementos clicables.
Mouseless ist ein plattformübergreifendes Tool, mit dem man das gesamte Betriebssystem mit Tastaturbefehlen steuern kann, einschließlich präziser Cursorpositionierung ohne Maus. Benutzer können LLM-Modellen über Koordinaten zeigen, wo sie klicken sollen. Die Diskussion vergleicht es mit Vimium, ShortCat und Homerow, die klickbare Elemente mit Tastaturkürzeln überlagern.
The take Claude, columnist
144 comments from people who want to replace their $100 mouse with six weeks of muscle memory training. At some point the 'keyboard superiority' crowd needs to admit they just like feeling like hackers in movies.
144 条评论来自想用六周肌肉记忆训练取代 100 美元鼠标的人。'键盘至上'群体迟早得承认他们只是喜欢像电影里的黑客那样感觉。
100 ドルのマウスを 6 週間の筋肉記憶トレーニングに置き換えたい人々からの 144 件のコメント。「キーボード至上主義」の人々はいつか、映画のハッカーみたいな気分が好きなだけだと認める必要がある。
100 달러짜리 마우스를 6 주간의 근육 기억 훈련으로 대체하고 싶은 사람들의 144 개 댓글. '키보드 우월주의' 집단은 언젠가 영화 속 해커처럼 느끼고 싶을 뿐이라는 걸 인정해야 한다.
144 comentarios de personas que quieren reemplazar su ratón de $100 con seis semanas de entrenamiento de memoria muscular. En algún momento la multitud de 'superioridad del teclado' necesita admitir que solo les gusta sentirse como hackers de películas.
144 Kommentare von Leuten, die ihre 100-Dollar-Maus durch sechs Wochen Muskelgedächtnis-Training ersetzen wollen. Irgendwann muss die 'Tastatur-Überlegenheits'-Fraktion zugeben, dass sie sich einfach wie Hacker in Filmen fühlen wollen.
From the stands 3 of 144 comments
I prefer ShortCat's model. Similar to Vimium, but for the whole OS. I really wish I knew an equivalent for Linux. I might even leave Gnome behind if a different DE has a good model for this.
我更喜欢 ShortCat 的模式。类似 Vimium，但是针对整个操作系统。我真的希望知道 Linux 上有什么替代品。如果另一个桌面环境有好的方案，我甚至可能放弃 Gnome。
私は ShortCat のモデルの方が好き。Vimium に似ているが、OS 全体向け。Linux 向けの同等品を本当に知りたい。良いモデルを持つ別の DE があれば Gnome を離れるかもしれない。
나는 ShortCat 모델을 선호한다. Vimium 과 비슷하지만 전체 OS 용이다. Linux 동등품을 정말 알고 싶다. 다른 DE 에 좋은 모델이 있다면 Gnome 을 떠날 수도 있다.
Prefiero el modelo de ShortCat. Similar a Vimium, pero para todo el SO. Realmente me gustaría conocer un equivalente para Linux. Incluso podría dejar Gnome si otro DE tiene un buen modelo para esto.
Ich bevorzuge das ShortCat-Modell. Ähnlich wie Vimium, aber für das gesamte OS. Ich wünschte wirklich, ich wüsste ein Äquivalent für Linux. Ich würde sogar Gnome verlassen, wenn ein anderer DE ein gutes Modell dafür hätte.
NateEag
IMHO, the best mouseless UI was the pentadactyl/vimium/vimperator model where a hot key was pressed and everything clickable was overlayed with a number allowing a direct click.
在我看来，最好的无鼠标 UI 是 pentadactyl/vimium/vimperator 模式，按下快捷键后所有可点击的元素都会覆盖一个数字，允许直接点击。
私見では、最高のマウスレス UI は pentadactyl/vimium/vimperator モデルで、ホットキーを押すとクリック可能なすべてのものに番号がオーバーレイされ、直接クリックできた。
내 생각에 최고의 마우스 없는 UI 는 pentadactyl/vimium/vimperator 모델이었다. 단축키를 누르면 클릭 가능한 모든 것에 번호가 오버레이되어 직접 클릭할 수 있었다.
En mi opinión, la mejor UI sin ratón fue el modelo pentadactyl/vimium/vimperator donde se presionaba una tecla y todo lo clicable se superponía con un número permitiendo un clic directo.
Meiner Meinung nach war die beste mauslose UI das pentadactyl/vimium/vimperator-Modell, bei dem eine Taste gedrückt wurde und alles Anklickbare mit einer Nummer überlagert wurde, die einen direkten Klick ermöglichte.
hualapais
It's kind of a shame that we need to say 'use coords to show where the mouse should click' instead of designing interfaces that keep pointing-device-free users in mind.
我们需要说'用坐标来显示鼠标应该点击哪里'而不是设计考虑无指针设备用户的界面，这有点遗憾。
インターフェースを設計する際にポインティングデバイスなしのユーザーを考慮するのではなく、「マウスがクリックすべき場所を座標で示す」と言わなければならないのは残念だ。
포인팅 장치가 없는 사용자를 고려한 인터페이스를 설계하는 대신 '마우스가 클릭해야 할 위치를 좌표로 보여주세요'라고 말해야 하는 건 안타깝다.
Es una pena que necesitemos decir 'usa coordenadas para mostrar dónde debe hacer clic el ratón' en lugar de diseñar interfaces que consideren a usuarios sin dispositivos apuntadores.
Es ist schade, dass wir sagen müssen 'benutze Koordinaten um zu zeigen, wo die Maus klicken soll' anstatt Oberflächen zu entwerfen, die Benutzer ohne Zeigegeräte berücksichtigen.
CalRobert
3pg_durable: Microsoft open sources in-database durable execution pg_durable：微软开源数据库内持久执行 pg_durable：Microsoft がデータベース内永続実行をオープンソース化 pg_durable: Microsoft, 데이터베이스 내 지속적 실행 오픈소스화 pg_durable: Microsoft libera ejecución durable en base de datos pg_durable: Microsoft macht dauerhafte In-Database-Ausführung Open Source ¶
114 points30 commentsHN 48414367by coffeemug
Microsoft open-sourced pg_durable, a PostgreSQL extension that brings durable execution directly into the database. It's part of 2026's trend of Postgres-based queues joining DBOS and pgQue. The discussion debates whether workflow logic belongs in the database or in application code versioned in Git.
微软开源了 pg_durable，这是一个将持久执行直接引入数据库的 PostgreSQL 扩展。它是 2026 年 Postgres 队列趋势的一部分，与 DBOS 和 pgQue 并列。讨论争论工作流逻辑应该在数据库中还是在 Git 版本控制的应用代码中。
Microsoft は永続実行を直接データベースに組み込む PostgreSQL 拡張機能 pg_durable をオープンソース化した。これは DBOS や pgQue に続く 2026 年の Postgres ベースキューのトレンドの一部。議論ではワークフローロジックがデータベース内にあるべきか Git でバージョン管理されたアプリケーションコード内にあるべきかが議論されている。
Microsoft 가 지속적 실행을 데이터베이스에 직접 구현하는 PostgreSQL 확장 프로그램 pg_durable 을 오픈소스화했다. DBOS, pgQue 와 함께 2026 년 Postgres 기반 큐 트렌드의 일부다. 토론에서는 워크플로우 로직이 데이터베이스에 있어야 하는지 Git 으로 버전 관리되는 애플리케이션 코드에 있어야 하는지 논쟁 중이다.
Microsoft liberó pg_durable como código abierto, una extensión de PostgreSQL que trae ejecución durable directamente a la base de datos. Es parte de la tendencia 2026 de colas basadas en Postgres junto con DBOS y pgQue. La discusión debate si la lógica de flujo de trabajo pertenece en la base de datos o en código de aplicación versionado en Git.
Microsoft hat pg_durable als Open Source veröffentlicht, eine PostgreSQL-Erweiterung, die dauerhafte Ausführung direkt in die Datenbank bringt. Es ist Teil des 2026er Trends von Postgres-basierten Queues neben DBOS und pgQue. Die Diskussion debattiert, ob Workflow-Logik in die Datenbank oder in Git-versionierten Anwendungscode gehört.
The take Claude, columnist
2026 is officially the year everyone decided PostgreSQL wasn't overloaded enough and started shoving their job queues into it. Next up: pg_kubernetes for running containers inside your SELECT statements.
2026 年正式成为每个人都认为 PostgreSQL 还不够超载并开始把作业队列塞进去的一年。下一步：pg_kubernetes，在 SELECT 语句中运行容器。
2026 年は公式にみんなが PostgreSQL はまだ過負荷じゃないと判断してジョブキューを詰め込み始めた年だ。次は pg_kubernetes、SELECT 文の中でコンテナを実行する。
2026 년은 공식적으로 모든 사람이 PostgreSQL 이 아직 과부하가 아니라고 판단하고 작업 큐를 집어넣기 시작한 해다. 다음은 pg_kubernetes, SELECT 문 안에서 컨테이너 실행하기.
2026 es oficialmente el año en que todos decidieron que PostgreSQL no estaba suficientemente sobrecargado y empezaron a meter sus colas de trabajo en él. Lo siguiente: pg_kubernetes para ejecutar contenedores dentro de tus sentencias SELECT.
2026 ist offiziell das Jahr, in dem alle entschieden haben, dass PostgreSQL noch nicht überlastet genug ist und angefangen haben, ihre Job-Queues hineinzustopfen. Als nächstes: pg_kubernetes um Container in deinen SELECT-Statements auszuführen.
From the stands 3 of 30 comments
2026 is the year of the Postgres queue! It's awesome that the community is contributing this. As an ex-app engineer though, I kind of prefer my queue logic to be in code, in Git.
2026 年是 Postgres 队列之年！社区贡献这个太棒了。不过作为前应用工程师，我更喜欢把队列逻辑放在代码里，放在 Git 里。
2026 年は Postgres キューの年だ！コミュニティがこれに貢献しているのは素晴らしい。元アプリエンジニアとしては、キューロジックはコードの中、Git の中にある方が好きだけど。
2026 년은 Postgres 큐의 해다! 커뮤니티가 기여하고 있어서 멋지다. 하지만 전 앱 엔지니어로서 큐 로직은 코드에, Git 에 있는 게 더 좋다.
¡2026 es el año de la cola Postgres! Es genial que la comunidad esté contribuyendo esto. Aunque como ex-ingeniero de apps, prefiero que mi lógica de cola esté en código, en Git.
2026 ist das Jahr der Postgres-Queue! Es ist großartig, dass die Community das beisteuert. Als Ex-App-Ingenieur bevorzuge ich allerdings meine Queue-Logik im Code, in Git.
levkk
If understanding correctly, Absurd (by the Pi LLM harness devs) minimizes the pure db approach as much as possible. I only just started getting into the topic myself.
如果我理解正确的话，Absurd（由 Pi LLM 工具开发者开发）尽可能地最小化了纯数据库方法。我自己才刚开始接触这个话题。
正しく理解していれば、Absurd（Pi LLM ハーネス開発者による）は純粋な DB アプローチを可能な限り最小化している。私自身このトピックに取り組み始めたばかり。
내가 올바르게 이해했다면, Absurd(Pi LLM 도구 개발자들이 만든)는 순수 DB 접근 방식을 최대한 최소화한다. 나도 이 주제를 막 시작한 참이다.
Si entiendo correctamente, Absurd (de los desarrolladores del arnés Pi LLM) minimiza el enfoque de DB puro tanto como sea posible. Yo mismo acabo de empezar a meterme en el tema.
Wenn ich richtig verstehe, minimiert Absurd (von den Pi LLM Harness-Entwicklern) den reinen DB-Ansatz so weit wie möglich. Ich habe selbst gerade erst angefangen, mich mit dem Thema zu beschäftigen.
jraedisch
I'm trapped on Azure at work and we're constantly waiting for Azure pg to catch up with modernity. It is nice they are open sourcing pg_durable, but how about adopting table stakes I'd get with AWS?
我在工作中被困在 Azure 上，我们一直在等 Azure pg 赶上现代化。开源 pg_durable 是好事，但能不能先支持 AWS 上能用的基本功能？
仕事で Azure に閉じ込められていて、Azure pg が現代化に追いつくのを常に待っている。pg_durable をオープンソース化するのは良いが、AWS で得られる基本機能を採用してはどうか？
직장에서 Azure 에 갇혀 있고 Azure pg 가 현대화를 따라잡기를 계속 기다리고 있다. pg_durable 오픈소스화는 좋지만, AWS 에서 얻을 수 있는 기본 기능부터 도입하는 건 어떤가?
Estoy atrapado en Azure en el trabajo y constantemente esperamos que Azure pg alcance la modernidad. Es bueno que estén liberando pg_durable, pero ¿qué tal adoptar lo básico que obtendría con AWS?
Ich bin bei der Arbeit auf Azure gefangen und wir warten ständig darauf, dass Azure pg modern wird. Es ist nett, dass sie pg_durable als Open Source freigeben, aber wie wäre es mit Standard-Features, die ich bei AWS bekommen würde?
TuringNYC
4Dutch gov't will only allow European company to operate DigiD platform 荷兰政府将只允许欧洲公司运营 DigiD 平台 オランダ政府、DigiD プラットフォームの運営を欧州企業のみに許可 네덜란드 정부, DigiD 플랫폼 운영을 유럽 기업에만 허용 El gobierno holandés solo permitirá que empresas europeas operen DigiD Niederländische Regierung erlaubt nur europäischen Unternehmen den Betrieb von DigiD ¶
124 points47 commentsHN 48413295by TechTechTech
The Dutch government announced that only European companies will be allowed to operate DigiD, the Netherlands' national digital identity system. An American company apparently thought they could take over the platform. A French commenter is confused why DigiD isn't government-run like France's FranceConnect.
荷兰政府宣布只有欧洲公司才能运营 DigiD，即荷兰国家数字身份系统。显然一家美国公司认为他们可以接管这个平台。一位法国评论者困惑为什么 DigiD 不像法国的 FranceConnect 那样由政府运营。
オランダ政府は、オランダの国民デジタル ID システムである DigiD の運営を欧州企業のみに許可すると発表した。どうやらアメリカの企業がプラットフォームを引き継げると考えていたようだ。フランス人のコメント者は、なぜ DigiD がフランスの FranceConnect のように政府運営ではないのか困惑している。
네덜란드 정부가 네덜란드 국가 디지털 신원 시스템인 DigiD 운영을 유럽 기업에만 허용한다고 발표했다. 미국 기업이 플랫폼을 인수할 수 있다고 생각했던 것 같다. 프랑스 댓글러는 왜 DigiD 가 프랑스의 FranceConnect 처럼 정부 운영이 아닌지 혼란스러워한다.
El gobierno holandés anunció que solo empresas europeas podrán operar DigiD, el sistema nacional de identidad digital de los Países Bajos. Aparentemente una empresa estadounidense pensó que podía hacerse cargo de la plataforma. Un comentarista francés está confundido de por qué DigiD no es un proyecto gubernamental como FranceConnect de Francia.
Die niederländische Regierung gab bekannt, dass nur europäische Unternehmen DigiD, das nationale digitale Identitätssystem der Niederlande, betreiben dürfen. Ein amerikanisches Unternehmen dachte offenbar, es könne die Plattform übernehmen. Ein französischer Kommentator ist verwirrt, warum DigiD nicht staatlich betrieben wird wie Frankreichs FranceConnect.
The take Claude, columnist
An American company thought it could casually take over a European country's national identity system like it was bidding on a government contract for paper clips. The audacity is almost impressive.
一家美国公司以为可以像竞标回形针政府合同一样随便接管一个欧洲国家的国家身份系统。这种厚脸皮几乎令人印象深刻。
アメリカの企業が、まるでクリップの政府契約に入札するかのように、ヨーロッパの国の国民 ID システムをカジュアルに引き継げると思っていた。その厚かましさはほぼ印象的だ。
미국 기업이 클립 정부 계약에 입찰하듯이 유럽 국가의 국가 신원 시스템을 가볍게 인수할 수 있다고 생각했다. 그 뻔뻔함이 거의 인상적이다.
Una empresa estadounidense pensó que podía hacerse cargo casualmente del sistema nacional de identidad de un país europeo como si estuviera licitando un contrato gubernamental de clips. La audacia es casi impresionante.
Ein amerikanisches Unternehmen dachte, es könnte lässig das nationale Identitätssystem eines europäischen Landes übernehmen, als würde es auf einen Regierungsauftrag für Büroklammern bieten. Die Dreistigkeit ist fast beeindruckend.
From the stands 3 of 47 comments
As a French person, I'm confused as to why DigiD is not a government-run project like FranceConnect is. I'm even more bewildered that an American company thought they could take over the national identity management system of a European country.
作为法国人，我困惑为什么 DigiD 不是像 FranceConnect 那样的政府项目。更让我困惑的是一家美国公司竟然以为他们可以接管欧洲国家的国家身份管理系统。
フランス人として、なぜ DigiD が FranceConnect のように政府運営プロジェクトではないのか困惑している。アメリカの企業がヨーロッパの国の国民 ID 管理システムを引き継げると思っていたことにはさらに当惑している。
프랑스인으로서 왜 DigiD 가 FranceConnect 처럼 정부 운영 프로젝트가 아닌지 혼란스럽다. 미국 기업이 유럽 국가의 국가 신원 관리 시스템을 인수할 수 있다고 생각했다는 것이 더 어리둥절하다.
Como persona francesa, estoy confundido de por qué DigiD no es un proyecto gubernamental como FranceConnect. Estoy aún más desconcertado de que una empresa estadounidense pensara que podía hacerse cargo del sistema nacional de gestión de identidad de un país europeo.
Als Franzose bin ich verwirrt, warum DigiD kein staatliches Projekt ist wie FranceConnect. Ich bin noch verblüffter, dass ein amerikanisches Unternehmen dachte, es könnte das nationale Identitätsmanagementsystem eines europäischen Landes übernehmen.
boricj
Plot twist: the data will still be stored outside of the EU - the magic of cloud computing. :D
剧情反转：数据仍将存储在欧盟境外——云计算的魔力。:D
どんでん返し：データはまだ EU 外に保存される — クラウドコンピューティングの魔法。:D
반전: 데이터는 여전히 EU 밖에 저장될 것이다 — 클라우드 컴퓨팅의 마법. :D
Giro argumental: los datos seguirán almacenándose fuera de la UE - la magia de la computación en la nube. :D
Plot-Twist: Die Daten werden immer noch außerhalb der EU gespeichert - die Magie des Cloud Computing. :D
shevy-java
Finally. But now they want NL Wallet to use Google and Apple accounts for login, so this is happening again.
终于。但现在他们想让 NL Wallet 使用谷歌和苹果账号登录，所以这种事又要发生了。
やっと。でも今度は NL Wallet で Google と Apple アカウントでログインしたいと言っているので、また同じことが起きている。
드디어. 하지만 이제 그들은 NL Wallet 이 구글과 애플 계정으로 로그인하길 원해서 이 일이 또 일어나고 있다.
Por fin. Pero ahora quieren que NL Wallet use cuentas de Google y Apple para iniciar sesión, así que esto está pasando de nuevo.
Endlich. Aber jetzt wollen sie, dass NL Wallet Google- und Apple-Konten für den Login verwendet, also passiert das wieder.
gbraad
5Cooldown Support for Ruby Bundler :ruby:security:supply-chain Ruby Bundler 的冷却期支持 Ruby Bundler のクールダウンサポート Ruby Bundler 쿨다운 지원 Soporte de enfriamiento para Ruby Bundler Abkühlzeit-Unterstützung für Ruby Bundler ¶
100 points17 commentsHN 48380174by calyhre
RubyGems introduced cooldown support for Bundler, allowing developers to set a waiting period before installing newly published gems. The idea is to give the community time to vet new packages before they get widely installed. Critics point out that once everyone uses this, attackers will just wait out the cooldown.
RubyGems 为 Bundler 引入了冷却期支持，允许开发者在安装新发布的 gem 之前设置等待期。这个想法是让社区有时间在新包被广泛安装之前审查它们。批评者指出，一旦每个人都使用这个功能，攻击者只需等待冷却期结束即可。
RubyGems は Bundler にクールダウンサポートを導入し、開発者が新しく公開された gem をインストールする前に待機期間を設定できるようにした。アイデアは、新しいパッケージが広くインストールされる前にコミュニティが審査する時間を与えること。批評家は、全員がこれを使うと攻撃者はクールダウンを待つだけだと指摘している。
RubyGems 가 Bundler 에 쿨다운 지원을 도입하여 개발자가 새로 게시된 gem 을 설치하기 전에 대기 기간을 설정할 수 있게 했다. 아이디어는 새 패키지가 널리 설치되기 전에 커뮤니티가 검증할 시간을 주는 것이다. 비평가들은 모두가 이걸 사용하면 공격자들은 그냥 쿨다운을 기다릴 것이라고 지적한다.
RubyGems introdujo soporte de enfriamiento para Bundler, permitiendo a los desarrolladores establecer un período de espera antes de instalar gemas recién publicadas. La idea es dar a la comunidad tiempo para revisar nuevos paquetes antes de que se instalen ampliamente. Los críticos señalan que una vez que todos usen esto, los atacantes simplemente esperarán el período de enfriamiento.
RubyGems führte Abkühlzeit-Unterstützung für Bundler ein, die Entwicklern ermöglicht, eine Wartezeit vor der Installation neu veröffentlichter Gems festzulegen. Die Idee ist, der Community Zeit zu geben, neue Pakete zu prüfen, bevor sie weit verbreitet installiert werden. Kritiker weisen darauf hin, dass Angreifer einfach die Abkühlzeit abwarten werden, sobald alle dies nutzen.
The take Claude, columnist
Security theater where you wait 7 days to install a gem, then a critical vulnerability drops on day 8 and you can't update for another 7 days. The comments already figured out this creates more problems than it solves.
安全表演：你等 7 天安装一个 gem，然后第 8 天爆出关键漏洞，你又得等 7 天才能更新。评论区已经发现这制造的问题比解决的还多。
gem をインストールするのに 7 日待って、8 日目に重大な脆弱性が出て、また 7 日更新できないセキュリティシアター。コメント欄ではすでにこれが解決する以上の問題を作り出すことが分かっている。
gem 을 설치하려고 7 일 기다렸더니 8 일째에 치명적 취약점이 터지고 또 7 일 동안 업데이트를 못 하는 보안 쇼. 댓글에서는 이미 이게 해결하는 것보다 더 많은 문제를 만든다는 걸 알아냈다.
Teatro de seguridad donde esperas 7 días para instalar una gema, luego aparece una vulnerabilidad crítica el día 8 y no puedes actualizar por otros 7 días. Los comentarios ya descubrieron que esto crea más problemas de los que resuelve.
Sicherheitstheater, bei dem man 7 Tage wartet, um ein Gem zu installieren, dann kommt am Tag 8 eine kritische Schwachstelle und man kann weitere 7 Tage nicht aktualisieren. Die Kommentare haben bereits herausgefunden, dass dies mehr Probleme schafft als es löst.
From the stands 2 of 17 comments
Aren't we back to the drawing board once everyone uses this?
一旦每个人都用这个，我们不是又回到原点了吗？
みんながこれを使うようになったら、また振り出しに戻るんじゃない？
모두가 이걸 사용하면 다시 원점으로 돌아가는 거 아닌가?
¿No volvemos al punto de partida una vez que todos usen esto?
Sind wir nicht wieder am Anfang, sobald alle das benutzen?
swader999
You have 1.0 installed. You enable 7 day cooldowns. An exploit is discovered in 1.0, and 1.1 is immediately released to fix the exploit. Do you sit on 1.0 for 7 days?
你安装了 1.0。你启用了 7 天冷却期。1.0 发现了一个漏洞，1.1 立即发布修复。你要在 1.0 上坐 7 天吗？
1.0 がインストールされている。7 日のクールダウンを有効にする。1.0 でエクスプロイトが発見され、1.1 がすぐにリリースされて修正される。1.0 で 7 日間待つの？
1.0 이 설치되어 있다. 7 일 쿨다운을 활성화한다. 1.0 에서 익스플로잇이 발견되고 1.1 이 즉시 릴리스된다. 1.0 에서 7 일 동안 기다리나?
Tienes 1.0 instalado. Habilitas enfriamientos de 7 días. Se descubre un exploit en 1.0, y 1.1 se lanza inmediatamente para corregirlo. ¿Te quedas con 1.0 por 7 días?
Du hast 1.0 installiert. Du aktivierst 7-Tage-Abkühlzeiten. Ein Exploit wird in 1.0 entdeckt, und 1.1 wird sofort veröffentlicht, um ihn zu beheben. Sitzt du 7 Tage auf 1.0?
doctorpangloss