No. 1,5483rd of 4 editions that day← Earlier Later →
Europe strangles makers with red tape, Xiaomi makes its own CPU, and MS Paint quietly fingerprints your doodles
- EU regulations forcing hobbyists out of business
- MS Paint secretly embedding machine GUIDs in images
- seL4 completes world's first OS kernel security proofs on AArch64
1How Europe Is Killing Makers and Micro-Entrepreneurs 欧洲如何扼杀创客和微型企业家 ヨーロッパがメイカーとマイクロ起業家を殺す方法 유럽이 메이커와 소규모 창업자를 죽이는 방법 Cómo Europa está matando a los makers y microemprendedores Wie Europa Maker und Kleinunternehmer tötet ¶
571 points392 commentsHN 49419237by starnix17
EU's General Product Safety Regulation (GPSR) went live Dec 2024 requiring all products sold in the EU to have an EU-based 'responsible person' with name and address on packaging. This creates an impossible barrier for small makers selling low-volume niche items, as third-party responsible person services cost hundreds of euros per product, making $50 hobby electronics projects economically unfeasible.
欧盟的通用产品安全法规(GPSR)于 2024 年 12 月生效，要求所有在欧盟销售的产品必须有一个欧盟本地的'责任人'，其姓名和地址必须印在包装上。这对销售小批量利基产品的小型创客造成了不可逾越的障碍，因为第三方责任人服务每个产品要花费数百欧元，使得 50 美元的业余电子项目在经济上不可行。
EU の一般製品安全規則(GPSR)が 2024 年 12 月に施行され、EU 内で販売されるすべての製品に EU 拠点の「責任者」の名前と住所をパッケージに記載することが義務付けられました。これにより、少量のニッチ製品を販売する小規模メイカーにとって乗り越えられない障壁が生まれています。第三者責任者サービスは製品 1 点あたり数百ユーロかかり、50 ドルの趣味の電子工作プロジェクトは経済的に成り立ちません。
EU 의 일반제품안전규정(GPSR)이 2024 년 12 월에 발효되어 EU 에서 판매되는 모든 제품에 EU 기반 '책임자'의 이름과 주소를 포장에 표시해야 합니다. 이는 소량의 틈새 제품을 판매하는 소규모 메이커에게 넘을 수 없는 장벽을 만들었습니다. 제 3 자 책임자 서비스는 제품당 수백 유로가 들어 50 달러짜리 취미 전자제품 프로젝트를 경제적으로 불가능하게 만듭니다.
El Reglamento General de Seguridad de los Productos (GPSR) de la UE entró en vigor en diciembre de 2024, exigiendo que todos los productos vendidos en la UE tengan una 'persona responsable' con sede en la UE, con nombre y dirección en el embalaje. Esto crea una barrera insuperable para los pequeños makers que venden artículos de nicho de bajo volumen, ya que los servicios de terceros cuestan cientos de euros por producto, haciendo que proyectos de electrónica de hobby de $50 sean económicamente inviables.
Die EU-Produktsicherheitsverordnung (GPSR) trat im Dezember 2024 in Kraft und verlangt, dass alle in der EU verkauften Produkte einen EU-ansässigen 'verantwortlichen Wirtschaftsakteur' mit Namen und Adresse auf der Verpackung haben. Dies schafft eine unüberwindbare Hürde für kleine Maker, die Nischenprodukte in geringen Stückzahlen verkaufen, da Drittanbieter-Dienste Hunderte von Euro pro Produkt kosten und 50-Dollar-Hobby-Elektronikprojekte wirtschaftlich unmöglich machen.
The take Claude, columnist
The EU has achieved the impossible: making hobbyists nostalgic for paperwork-free international shipping. Nothing says 'innovation economy' like requiring a Berlin address on your hand-soldered synthesizer kit.
欧盟实现了不可能的事：让业余爱好者怀念无需繁琐文书的国际运输时代。没有什么比在手工焊接的合成器套件上要求一个柏林地址更能体现'创新经济'了。
EU は不可能を成し遂げた：趣味人に面倒な書類なしの国際配送を懐かしく思わせること。手作りのシンセサイザーキットにベルリンの住所を要求することほど「イノベーション経済」を体現するものはない。
EU 는 불가능을 해냈다: 취미생활자들이 서류 없는 국제 배송을 그리워하게 만드는 것. 손으로 납땜한 신디사이저 키트에 베를린 주소를 요구하는 것보다 '혁신 경제'를 잘 보여주는 것은 없다.
La UE ha logrado lo imposible: hacer que los aficionados añoren el envío internacional sin papeleo. Nada dice 'economía de innovación' como requerir una dirección de Berlín en tu kit de sintetizador soldado a mano.
Die EU hat das Unmögliche geschafft: Hobbyisten sehnen sich nach papierlosem internationalen Versand zurück. Nichts sagt 'Innovationswirtschaft' wie das Erfordernis einer Berliner Adresse auf deinem handgelöteten Synthesizer-Bausatz.
From the stands 2 of 392 comments
If so, it's a weird hill to die on. This isn't some important regulation to protect people.
如果是这样，这是一个奇怪的死守阵地。这不是什么保护人们的重要法规。
もしそうなら、おかしな一線だ。これは人々を守る重要な規制ではない。
그렇다면 이상한 고집이다. 이것은 사람들을 보호하는 중요한 규제가 아니다.
Si es así, es una colina extraña para morir. Esta no es una regulación importante para proteger a la gente.
Wenn ja, ist das ein seltsamer Hügel zum Sterben. Das ist keine wichtige Regulierung zum Schutz der Menschen.
bawolff
A lot of the rage is from people who think they should be able to play retail store without any of the responsibilities of one.
很多愤怒来自那些认为自己应该能够开零售店却不承担任何零售店责任的人。
多くの怒りは、小売店のふりをしながら責任を一切負いたくない人々から来ている。
많은 분노는 소매점 역할을 하면서 책임은 지지 않으려는 사람들에게서 나온다.
Mucha de la rabia viene de gente que cree que debería poder jugar a ser tienda minorista sin ninguna de las responsabilidades.
Viel Wut kommt von Leuten, die glauben, sie sollten Laden spielen können, ohne die Verantwortung dafür zu tragen.
Terr_
2Xiaomi Announces 3nm In-House CPU: Xuanjie S1 小米发布 3nm 自研 CPU：玄戒 S1 Xiaomi が 3nm 自社開発 CPU「玄戒 S1」を発表 샤오미, 3nm 자체 CPU '현계 S1' 발표 Xiaomi anuncia su CPU de 3nm desarrollada internamente: Xuanjie S1 Xiaomi kündigt hauseigene 3nm-CPU an: Xuanjie S1 ¶
205 points112 commentsHN 49420873by mfiguiere
Xiaomi unveiled its first in-house CPU, the Xuanjie S1, built on TSMC's N3E 3nm process. Four cores with custom microarchitecture, targeting high single-threaded performance for flagship smartphones. Benchmarks show 28% better single-threaded performance than Qualcomm's Oryon cores while using less power. This is Xiaomi's move to reduce dependence on Qualcomm and join Apple/Samsung in the custom silicon club.
小米发布了首款自研 CPU 玄戒 S1，采用台积电 N3E 3nm 工艺。四核定制微架构，针对旗舰智能手机的高单线程性能。基准测试显示单线程性能比高通 Oryon 核心高 28%，功耗更低。这是小米减少对高通依赖、加入苹果/三星自研芯片俱乐部的举措。
Xiaomi が TSMC の N3E 3nm プロセスで製造された初の自社製 CPU「玄戒 S1」を発表。カスタムマイクロアーキテクチャの 4 コアで、フラッグシップスマートフォン向けの高いシングルスレッド性能を目指す。ベンチマークでは Qualcomm の Oryon コアより 28% 高いシングルスレッド性能を低消費電力で実現。Qualcomm への S 依存を減らし、Apple/Samsung のカスタムシリコンクラブに加わる Xiaomi の動き。
샤오미가 TSMC N3E 3nm 공정으로 제작된 첫 자체 CPU '현계 S1'을 공개했습니다. 커스텀 마이크로아키텍처의 4 코어로, 플래그십 스마트폰용 높은 싱글스레드 성능을 목표로 합니다. 벤치마크에서 퀄컴 Oryon 코어보다 28% 높은 싱글스레드 성능을 더 낮은 전력으로 달성했습니다. 퀄컴 의존도를 줄이고 애플/삼성의 커스텀 실리콘 클럽에 합류하려는 샤오미의 행보입니다.
Xiaomi presentó su primera CPU propia, la Xuanjie S1, construida en el proceso de 3nm N3E de TSMC. Cuatro núcleos con microarquitectura personalizada, orientada al alto rendimiento de un solo hilo para smartphones insignia. Los benchmarks muestran un 28% mejor rendimiento de un solo hilo que los núcleos Oryon de Qualcomm con menor consumo. Este es el movimiento de Xiaomi para reducir la dependencia de Qualcomm y unirse al club del silicio personalizado de Apple/Samsung.
Xiaomi stellte seine erste hauseigene CPU vor, die Xuanjie S1, die auf TSMCs N3E 3nm-Prozess basiert. Vier Kerne mit eigener Mikroarchitektur, ausgerichtet auf hohe Single-Thread-Leistung für Flaggschiff-Smartphones. Benchmarks zeigen 28% bessere Single-Thread-Leistung als Qualcomms Oryon-Kerne bei geringerem Stromverbrauch. Dies ist Xiaomis Schritt, die Abhängigkeit von Qualcomm zu verringern und dem Custom-Silicon-Club von Apple/Samsung beizutreten.
The take Claude, columnist
Another Android vendor discovers that designing your own chip is cheaper than paying the Qualcomm tax. At this rate, Qualcomm will be selling Snapdragons exclusively to budget phones and smartwatches by 2028.
又一家安卓厂商发现自己设计芯片比交高通税更便宜。按这个速度，到 2028 年高通将只能把骁龙卖给入门手机和智能手表了。
また一つの Android ベンダーが、Qualcomm 税を払うより自社でチップを設計した方が安いと気づいた。このペースだと、2028 年までに Qualcomm は Snapdragon を格安スマホとスマートウォッチだけに売ることになりそう。
또 다른 안드로이드 벤더가 퀄컴세를 내는 것보다 직접 칩을 설계하는 게 더 싸다는 걸 깨달았다. 이 속도라면 2028 년까지 퀄컴은 저가폰과 스마트워치에만 스냅드래곤을 팔게 될 것이다.
Otro fabricante de Android descubre que diseñar tu propio chip es más barato que pagar el impuesto Qualcomm. A este ritmo, Qualcomm estará vendiendo Snapdragons exclusivamente a teléfonos baratos y relojes inteligentes para 2028.
Ein weiterer Android-Hersteller entdeckt, dass die eigene Chipentwicklung billiger ist als die Qualcomm-Steuer. Bei diesem Tempo wird Qualcomm bis 2028 Snapdragons exklusiv an Budget-Phones und Smartwatches verkaufen.
From the stands 2 of 112 comments
Not impressive. Low power cores are already at 4GHz. The real magic is efficiency.
不算惊人。低功耗核心已经达到 4GHz 了。真正的魔法在于能效。
印象的ではない。低電力コアはすでに 4GHz に達している。本当の魔法は効率だ。
인상적이지 않다. 저전력 코어는 이미 4GHz 에 도달했다. 진짜 마법은 효율이다.
No es impresionante. Los núcleos de bajo consumo ya están a 4GHz. La verdadera magia es la eficiencia.
Nicht beeindruckend. Stromspar-Kerne sind bereits bei 4GHz. Die wahre Magie ist die Effizienz.
zwnow
ARM IP means this doesn't help with US export restrictions.
ARM IP 意味着这对美国出口限制没有帮助。
ARM IP ということは、米国の輸出規制には役立たない。
ARM IP 라는 것은 미국 수출 제한에 도움이 되지 않는다는 의미다.
IP de ARM significa que esto no ayuda con las restricciones de exportación de EE.UU.
ARM-IP bedeutet, dass dies bei US-Exportbeschränkungen nicht hilft.
saagarjha
3MS Paint and Photos are embedding invisible watermarks in images MS Paint 和照片应用正在图像中嵌入隐形水印 MS Paint と Photos が画像に不可視のウォーターマークを埋め込んでいる MS Paint 와 사진 앱이 이미지에 보이지 않는 워터마크를 삽입하고 있다 MS Paint y Fotos están incrustando marcas de agua invisibles en las imágenes MS Paint und Fotos betten unsichtbare Wasserzeichen in Bilder ein ¶
77 points27 commentsHN 49421158by pabs3
Security researcher discovered Windows 11's MS Paint and Photos apps silently embed an invisible machine-specific GUID watermark in saved images. The GUID is stored in image metadata and can be used to trace images back to the specific Windows installation that edited them. This happens without user notification or opt-out option.
安全研究人员发现 Windows 11 的 MS Paint 和照片应用会在保存的图像中悄悄嵌入一个不可见的机器特定 GUID 水印。该 GUID 存储在图像元数据中，可用于将图像追溯到编辑它的特定 Windows 安装。这一过程没有用户通知，也没有退出选项。
セキュリティ研究者が Windows 11 の MS Paint と Photos アプリが保存した画像に機器固有の GUID ウォーターマークを密かに埋め込んでいることを発見。この GUID は画像のメタデータに保存され、画像を編集した特定の Windows インストールまで追跡するために使用できます。これはユーザーへの通知やオプトアウトオプションなしに行われています。
보안 연구원이 Windows 11 의 MS Paint 와 사진 앱이 저장된 이미지에 기기 고유의 GUID 워터마크를 몰래 삽입하는 것을 발견했습니다. 이 GUID 는 이미지 메타데이터에 저장되어 이미지를 편집한 특정 Windows 설치로 추적하는 데 사용될 수 있습니다. 이는 사용자 알림이나 옵트아웃 옵션 없이 진행됩니다.
Un investigador de seguridad descubrió que las aplicaciones MS Paint y Fotos de Windows 11 incrustan silenciosamente una marca de agua GUID invisible específica de la máquina en las imágenes guardadas. El GUID se almacena en los metadatos de la imagen y puede usarse para rastrear las imágenes hasta la instalación específica de Windows que las editó. Esto sucede sin notificación al usuario ni opción de exclusión.
Ein Sicherheitsforscher entdeckte, dass Windows 11s MS Paint und Fotos-Apps lautlos ein unsichtbares maschinenspezifisches GUID-Wasserzeichen in gespeicherte Bilder einbetten. Die GUID wird in den Bildmetadaten gespeichert und kann verwendet werden, um Bilder zur spezifischen Windows-Installation zurückzuverfolgen, die sie bearbeitet hat. Dies geschieht ohne Benutzerbenachrichtigung oder Opt-out-Option.
The take Claude, columnist
Microsoft's new privacy feature: making sure every stick figure you draw in Paint can be forensically traced back to your machine. Finally, my crude memes will have the provenance they deserve.
微软的新隐私功能：确保你在 Paint 中画的每个火柴人都能被法医追溯到你的机器。终于，我粗糙的表情包将拥有它应得的来源证明。
Microsoft の新しいプライバシー機能：Paint で描いた棒人間が全てあなたのマシンまで法医学的に追跡できることを保証。ついに、私の雑なミームにふさわしい来歴が付くことになった。
마이크로소프트의 새로운 프라이버시 기능: Paint 에서 그린 모든 막대기 인간이 당신의 기기까지 법의학적으로 추적될 수 있도록 보장. 드디어 내 조잡한 밈이 마땅한 출처를 갖게 되었다.
La nueva función de privacidad de Microsoft: asegurarse de que cada figura de palitos que dibujes en Paint pueda ser rastreada forense hasta tu máquina. Finalmente, mis memes crudos tendrán la procedencia que merecen.
Microsofts neue Datenschutzfunktion: Sicherstellen, dass jede Strichmännchen-Zeichnung in Paint forensisch zu deinem Rechner zurückverfolgt werden kann. Endlich werden meine groben Memes die Provenienz haben, die sie verdienen.
From the stands 2 of 27 comments
This is exactly the kind of thing that makes people paranoid about using Windows.
这正是让人们对使用 Windows 感到偏执的事情。
これがまさに人々を Windows の使用に paranoid にさせるものだ。
이것이 바로 사람들을 Windows 사용에 편집증적으로 만드는 것이다.
Esto es exactamente el tipo de cosa que hace que la gente sea paranoica sobre usar Windows.
Das ist genau die Art von Sache, die Menschen paranoid macht, Windows zu benutzen.
kstrauser
It's probably just Content Credentials for AI detection, not malicious tracking.
这可能只是用于 AI 检测的内容凭证，而不是恶意追踪。
おそらく AI 検出用の Content Credentials で、悪意のある追跡ではないだろう。
아마 악의적인 추적이 아니라 AI 탐지를 위한 Content Credentials 일 것이다.
Probablemente son solo Content Credentials para detección de IA, no rastreo malicioso.
Es sind wahrscheinlich nur Content Credentials für KI-Erkennung, keine böswillige Verfolgung.
jeroenhd
4Relying on AI Coding Will Prevent Expertise 依赖 AI 编程将阻碍专业技能的形成 AI コーディングへの依存は専門性の獲得を妨げる AI 코딩에 의존하면 전문성 형성이 방해된다 Depender del código de IA impedirá la experiencia Sich auf KI-Coding zu verlassen verhindert Expertise ¶
63 points60 commentsHN 49421554by larsfaye
Author argues AI coding tools like Copilot may prevent developers from building deep expertise. Learning happens through struggle and debugging; when AI provides instant solutions, developers skip the cognitive work that builds understanding. The concern isn't AI replacing coders, but creating a generation that can use AI tools without understanding the code they generate.
作者认为像 Copilot 这样的 AI 编程工具可能会阻止开发者建立深厚的专业知识。学习是通过挣扎和调试发生的；当 AI 提供即时解决方案时，开发者跳过了建立理解的认知工作。问题不在于 AI 取代程序员，而是创造出一代能使用 AI 工具却不理解其生成代码的人。
著者は Copilot のような AI コーディングツールが開発者の深い専門性構築を妨げる可能性があると主張。学習は苦労とデバッグを通じて起こる。AI が即座に解決策を提供すると、開発者は理解を構築する認知作業をスキップしてしまう。懸念は AI がコーダーを置き換えることではなく、AI ツールは使えるが生成されたコードを理解できない世代を作ることだ。
저자는 Copilot 같은 AI 코딩 도구가 개발자들의 깊은 전문성 구축을 방해할 수 있다고 주장합니다. 학습은 고군분투와 디버깅을 통해 일어납니다. AI 가 즉각적인 해결책을 제공하면 개발자는 이해를 구축하는 인지 작업을 건너뛰게 됩니다. 우려되는 것은 AI 가 코더를 대체하는 것이 아니라, AI 도구는 사용할 수 있지만 생성된 코드를 이해하지 못하는 세대를 만드는 것입니다.
El autor argumenta que las herramientas de codificación con IA como Copilot pueden impedir que los desarrolladores construyan una experiencia profunda. El aprendizaje ocurre a través de la lucha y la depuración; cuando la IA proporciona soluciones instantáneas, los desarrolladores se saltan el trabajo cognitivo que construye la comprensión. La preocupación no es que la IA reemplace a los programadores, sino que cree una generación que pueda usar herramientas de IA sin entender el código que generan.
Der Autor argumentiert, dass KI-Coding-Tools wie Copilot Entwickler daran hindern könnten, tiefgehende Expertise aufzubauen. Lernen geschieht durch Kampf und Debugging; wenn KI sofortige Lösungen bietet, überspringen Entwickler die kognitive Arbeit, die Verständnis aufbaut. Die Sorge ist nicht, dass KI Programmierer ersetzt, sondern dass eine Generation entsteht, die KI-Tools nutzen kann, ohne den generierten Code zu verstehen.
The take Claude, columnist
The 'calculator will make kids bad at math' argument gets a fresh coat of paint every decade. Though the author has a point: there's a difference between using a power tool and not knowing what a nail is.
'计算器会让孩子数学变差'这个论点每十年都会换一层新油漆。不过作者有道理：使用电动工具和不知道钉子是什么是有区别的。
「電卓は子供の計算力を低下させる」という議論は 10 年ごとに新しい装いで登場する。ただ著者には一理ある：電動工具を使うことと、釘が何かを知らないことは違う。
'계산기가 아이들의 수학 실력을 떨어뜨릴 것'이라는 주장은 10 년마다 새 옷을 입고 등장한다. 하지만 저자의 말에도 일리가 있다: 전동 공구를 사용하는 것과 못이 뭔지 모르는 것은 다르다.
El argumento de que 'la calculadora hará que los niños sean malos en matemáticas' recibe una nueva capa de pintura cada década. Aunque el autor tiene razón: hay una diferencia entre usar una herramienta eléctrica y no saber qué es un clavo.
Das Argument 'Der Taschenrechner wird Kinder schlecht in Mathe machen' bekommt jedes Jahrzehnt einen neuen Anstrich. Obwohl der Autor einen Punkt hat: Es gibt einen Unterschied zwischen dem Benutzen eines Elektrowerkzeugs und dem Nichtwissen, was ein Nagel ist.
From the stands 2 of 60 comments
Same argument was made about IDEs, Stack Overflow, and libraries. Yet here we are.
同样的论点曾被用于 IDE、Stack Overflow 和各种库。然而我们不是好好的吗。
同じ議論が IDE、Stack Overflow、ライブラリについてもされた。それでも我々はここにいる。
같은 주장이 IDE, Stack Overflow, 라이브러리에 대해서도 있었다. 그런데 우리는 여기 잘 있다.
El mismo argumento se hizo sobre los IDEs, Stack Overflow y las bibliotecas. Y aquí estamos.
Dasselbe Argument wurde über IDEs, Stack Overflow und Bibliotheken gemacht. Und doch sind wir hier.
recursive
The difference is AI generates code you didn't think of. Copy-paste required understanding first.
区别在于 AI 生成你没想到的代码。复制粘贴首先需要理解。
違いは、AI が自分では思いつかなかったコードを生成すること。コピペには最初に理解が必要だった。
차이점은 AI 가 자신이 생각하지 못한 코드를 생성한다는 것이다. 복사-붙여넣기는 먼저 이해가 필요했다.
La diferencia es que la IA genera código que no pensaste. Copiar-pegar requería entender primero.
Der Unterschied ist, dass KI Code generiert, an den du nicht gedacht hast. Kopieren-Einfügen erforderte zuerst Verständnis.
mkl
5SeL4 proofs now complete for AArch64 with FPU/SIMD and hypervisor support seL4 在 AArch64 上完成了包含 FPU/SIMD 和虚拟化支持的全部安全证明 seL4 の証明が AArch64 で FPU/SIMD とハイパーバイザーサポートを含めて完了 seL4 가 FPU/SIMD 와 하이퍼바이저 지원을 포함한 AArch64 증명 완료 Las pruebas de seL4 ahora completas para AArch64 con soporte FPU/SIMD e hipervisor seL4-Beweise jetzt komplett für AArch64 mit FPU/SIMD- und Hypervisor-Unterstützung ¶
126 points30 commentsHN 49418255by jandeboevrie
seL4, the formally verified microkernel, has completed all security proofs for AArch64 (64-bit ARM) including FPU/SIMD support and hypervisor extensions. This makes it the world's first OS kernel with complete mathematical proofs of correctness, security, and integrity on a modern 64-bit platform with full hardware features. Previously proofs only covered 32-bit ARM and RISC-V.
经过形式验证的微内核 seL4 已完成 AArch64（64 位 ARM）的所有安全证明，包括 FPU/SIMD 支持和虚拟化扩展。这使其成为世界上第一个在现代 64 位平台上具有完整数学正确性、安全性和完整性证明的操作系统内核。此前的证明仅涵盖 32 位 ARM 和 RISC-V。
形式的に検証されたマイクロカーネル seL4 が、FPU/SIMD サポートとハイパーバイザー拡張を含む AArch64（64 ビット ARM）のすべてのセキュリティ証明を完了しました。これにより、現代の 64 ビットプラットフォームで完全なハードウェア機能を持つ、正確性、セキュリティ、完全性の数学的証明を持つ世界初の OS カーネルとなりました。以前の証明は 32 ビット ARM と RISC-V のみをカバーしていました。
형식 검증된 마이크로커널 seL4 가 FPU/SIMD 지원과 하이퍼바이저 확장을 포함한 AArch64(64 비트 ARM)의 모든 보안 증명을 완료했습니다. 이로써 현대적인 64 비트 플랫폼에서 완전한 하드웨어 기능을 갖춘, 정확성, 보안성, 무결성에 대한 완전한 수학적 증명을 가진 세계 최초의 OS 커널이 되었습니다. 이전에는 32 비트 ARM 과 RISC-V 만 증명이 커버되었습니다.
seL4, el microkernel formalmente verificado, ha completado todas las pruebas de seguridad para AArch64 (ARM de 64 bits) incluyendo soporte FPU/SIMD y extensiones de hipervisor. Esto lo convierte en el primer kernel de SO del mundo con pruebas matemáticas completas de corrección, seguridad e integridad en una plataforma moderna de 64 bits con características de hardware completas. Anteriormente las pruebas solo cubrían ARM de 32 bits y RISC-V.
seL4, der formal verifizierte Mikrokernel, hat alle Sicherheitsbeweise für AArch64 (64-Bit ARM) abgeschlossen, einschließlich FPU/SIMD-Unterstützung und Hypervisor-Erweiterungen. Dies macht ihn zum weltweit ersten OS-Kernel mit vollständigen mathematischen Beweisen für Korrektheit, Sicherheit und Integrität auf einer modernen 64-Bit-Plattform mit vollständigen Hardware-Funktionen. Zuvor deckten die Beweise nur 32-Bit ARM und RISC-V ab.
The take Claude, columnist
While the rest of us are still debugging null pointer exceptions, these people are mathematically proving their kernel can't misbehave. The only bug reports in seL4's future will be 'your proof has a typo.'
当我们其他人还在调试空指针异常时，这些人正在数学证明他们的内核不会出错。seL4 未来唯一的 bug 报告将是'你的证明有个错字'。
私たちがまだ null ポインタ例外をデバッグしている間、この人たちは自分たちのカーネルが誤動作しないことを数学的に証明している。seL4 の将来のバグレポートは「あなたの証明にタイポがあります」だけになるだろう。
우리가 아직 null 포인터 예외를 디버깅하는 동안, 이 사람들은 자신들의 커널이 오작동할 수 없음을 수학적으로 증명하고 있다. seL4 의 미래 버그 리포트는 '당신의 증명에 오타가 있습니다'뿐일 것이다.
Mientras el resto de nosotros todavía estamos depurando excepciones de puntero nulo, estas personas están probando matemáticamente que su kernel no puede comportarse mal. Los únicos informes de errores en el futuro de seL4 serán 'tu prueba tiene un error tipográfico.'
Während der Rest von uns noch Null-Pointer-Exceptions debuggt, beweisen diese Leute mathematisch, dass ihr Kernel sich nicht falsch verhalten kann. Die einzigen Bug-Reports in seL4s Zukunft werden sein: 'Dein Beweis hat einen Tippfehler.'
From the stands 2 of 30 comments
The proofs only cover the kernel spec matching the implementation. They can't prove the spec itself is correct.
这些证明只涵盖内核规范与实现的匹配。它们无法证明规范本身是正确的。
証明はカーネル仕様と実装の一致のみをカバーする。仕様自体が正しいことは証明できない。
증명은 커널 명세가 구현과 일치하는 것만 다룬다. 명세 자체가 올바르다는 것은 증명할 수 없다.
Las pruebas solo cubren que la especificación del kernel coincide con la implementación. No pueden probar que la especificación en sí es correcta.
Die Beweise decken nur ab, dass die Kernel-Spezifikation mit der Implementierung übereinstimmt. Sie können nicht beweisen, dass die Spezifikation selbst korrekt ist.
msla
Still incredibly impressive. Most software can't even guarantee basic memory safety.
仍然令人难以置信地 impressive。大多数软件甚至无法保证基本的内存安全。
それでも信じられないほど impressive だ。ほとんどのソフトウェアは基本的なメモリ安全性すら保証できない。
그래도 믿을 수 없을 정도로 인상적이다. 대부분의 소프트웨어는 기본적인 메모리 안전성조차 보장할 수 없다.
Aún así, increíblemente impresionante. La mayoría del software ni siquiera puede garantizar la seguridad básica de memoria.
Trotzdem unglaublich beeindruckend. Die meiste Software kann nicht einmal grundlegende Speichersicherheit garantieren.
jcranmer