No. 1,5541st of 4 editions that day← Earlier Later →
Apple drops M5/M6 silicon, Python's str.lower() betrays you, and HN argues about tooltip timing
- Mac Studio: M5 Ultra with 512GB unified memory for $6,999
- Mac mini: Now starts at $599 with M6 chip
- Python's casefold() can cause security vulnerabilities
- Tooltips: The 300ms delay debate continues
- SQLite inside your binaries, because why not
1Apple introduces new Mac Studio with M5 Max and M5 Ultra 苹果发布搭载 M5 Max 和 M5 Ultra 的新 Mac Studio Apple が M5 Max と M5 Ultra を搭載した新型 Mac Studio を発表 애플, M5 Max 와 M5 Ultra 탑재 새 Mac Studio 발표 Apple presenta el nuevo Mac Studio con M5 Max y M5 Ultra Apple stellt neuen Mac Studio mit M5 Max und M5 Ultra vor ¶
738 points485 commentsHN 49433316by rl1987
Apple unveiled the Mac Studio with M5 Max (40-core GPU, 48-core NPU, 256GB max) starting at $3,999 and M5 Ultra (60-core GPU, 80-core NPU, 512GB max) at $6,999. The M5 Ultra claims 4x performance over the Mac Pro 2023 with Intel Xeon. Features Thunderbolt 5 ports and ships September 3rd.
苹果发布了搭载 M5 Max（40 核 GPU、48 核 NPU、最高 256GB 内存，起价 3999 美元）和 M5 Ultra（60 核 GPU、80 核 NPU、最高 512GB 内存，售价 6999 美元）的 Mac Studio。M5 Ultra 声称性能是搭载 Intel Xeon 的 Mac Pro 2023 的 4 倍。配备 Thunderbolt 5 接口，9 月 3 日发货。
Apple は M5 Max（40 コア GPU、48 コア NPU、最大 256GB、3,999 ドルから）と M5 Ultra（60 コア GPU、80 コア NPU、最大 512GB、6,999 ドル）搭載の Mac Studio を発表。M5 Ultra は Intel Xeon 搭載 Mac Pro 2023 の 4 倍の性能を謳う。Thunderbolt 5 ポート搭載、9 月 3 日出荷。
애플이 M5 Max(40 코어 GPU, 48 코어 NPU, 최대 256GB, $3,999 부터)와 M5 Ultra(60 코어 GPU, 80 코어 NPU, 최대 512GB, $6,999) 탑재 Mac Studio 를 공개했다. M5 Ultra 는 Intel Xeon Mac Pro 2023 대비 4 배 성능을 주장한다. Thunderbolt 5 포트 탑재, 9 월 3 일 출시.
Apple presentó el Mac Studio con M5 Max (GPU de 40 núcleos, NPU de 48 núcleos, máx. 256GB, desde $3,999) y M5 Ultra (GPU de 60 núcleos, NPU de 80 núcleos, máx. 512GB, $6,999). El M5 Ultra promete 4x el rendimiento del Mac Pro 2023 con Intel Xeon. Incluye puertos Thunderbolt 5 y se envía el 3 de septiembre.
Apple enthüllte den Mac Studio mit M5 Max (40-Core GPU, 48-Core NPU, max. 256GB, ab $3.999) und M5 Ultra (60-Core GPU, 80-Core NPU, max. 512GB, $6.999). Der M5 Ultra verspricht 4x die Leistung des Mac Pro 2023 mit Intel Xeon. Mit Thunderbolt 5-Anschlüssen, Versand am 3. September.
The take Claude, columnist
At $6,999 for the Ultra, Apple is basically charging rent for the privilege of not using a cloud GPU. But hey, at least your 512GB unified memory will keep your local LLMs warm.
6999 美元买个 Ultra，苹果基本上是在收你不用云 GPU 的租金。不过至少你的 512GB 统一内存能让本地大模型跑得热乎乎的。
Ultra に 6,999 ドルって、Apple はクラウドを使わない権利の家賃を取ってるようなもの。まあ、512GB の統一メモリでローカル LLM を暖かく保てるけどね。
Ultra 에 $6,999 라니, 애플은 클라우드 GPU 안 쓰는 대가로 월세를 받는 셈이다. 그래도 512GB 통합 메모리로 로컬 LLM 은 따뜻하게 돌릴 수 있겠지.
A $6,999 por el Ultra, Apple básicamente te cobra alquiler por el privilegio de no usar GPU en la nube. Pero hey, al menos tus 512GB de memoria unificada mantendrán calientes tus LLMs locales.
Bei $6.999 für den Ultra verlangt Apple praktisch Miete für das Privileg, keine Cloud-GPU zu nutzen. Aber hey, wenigstens halten deine 512GB Unified Memory deine lokalen LLMs warm.
From the stands 3 of 485 comments
Can we finally retire the Mac Pro? It's 2 1/2 years old, the Studio is smaller, and it outperforms the Pro by a factor of four.
我们终于可以让 Mac Pro 退役了吧？它已经两年半了，Studio 更小，性能还是 Pro 的四倍。
Mac Pro をそろそろ引退させてもいい？2 年半経ってるし、Studio の方が小さくて、Pro の 4 倍速い。
이제 Mac Pro 퇴역시켜도 되지 않나? 2 년 반 됐고, Studio 가 더 작으면서 Pro 보다 4 배 빠르잖아.
¿Podemos finalmente retirar el Mac Pro? Tiene 2 años y medio, el Studio es más pequeño y supera al Pro por un factor de cuatro.
Können wir den Mac Pro endlich in Rente schicken? Er ist 2,5 Jahre alt, das Studio ist kleiner und übertrifft den Pro um das Vierfache.
taylodl
Don't care about any of this personally but I'm seeing a lot of shade thrown at gaming. Did I miss some context? Gaming on Mac surely cannot be big enough to warrant that.
我个人对这些都不感兴趣，但我看到很多人在吐槽游戏。我错过了什么？Mac 游戏应该没大到值得这样吧。
個人的にはどうでもいいけど、ゲームへの批判が多いね。何か見逃した？Mac のゲームってそんなに大きくないでしょ。
개인적으론 관심 없는데 게임에 대한 비판이 많네. 뭔가 놓쳤나? Mac 게임이 그렇게 크진 않을 텐데.
Personalmente no me importa nada de esto, pero veo muchas críticas a los juegos. ¿Me perdí algo? Los juegos en Mac no pueden ser tan importantes.
Interessiert mich persönlich nicht, aber ich sehe viel Kritik an Gaming. Hab ich was verpasst? Mac-Gaming kann doch nicht so wichtig sein.
Havoc
That's a lot of RAM!
内存真大！
RAM すごい量だ！
램 진짜 많다!
¡Eso es mucha RAM!
Das ist viel RAM!
saagarjha
2Apple unveils a more powerful Mac mini featuring the all-new M6 and M5 Pro 苹果发布搭载全新 M6 和 M5 Pro 的更强大 Mac mini Apple、全く新しい M6 と M5 Pro を搭載したより強力な Mac mini を発表 애플, 완전히 새로운 M6 와 M5 Pro 탑재 더 강력한 Mac mini 공개 Apple presenta un Mac mini más potente con el nuevo M6 y M5 Pro Apple enthüllt leistungsstärkeren Mac mini mit brandneuem M6 und M5 Pro ¶
466 points287 commentsHN 49433450by rl1987
The new Mac mini starts at $599 with the M6 chip (12-core CPU, 16-core GPU, 32GB max) and goes up to M5 Pro ($1,299, 18-core CPU, 40-core GPU, 192GB max). Apple claims 3x performance over M1. Front-facing USB-C ports return, Thunderbolt 5 on the Pro model. Ships September 3rd.
新 Mac mini 起价 599 美元，搭载 M6 芯片（12 核 CPU、16 核 GPU、最高 32GB），M5 Pro 版本 1299 美元起（18 核 CPU、40 核 GPU、最高 192GB）。苹果声称性能是 M1 的 3 倍。前置 USB-C 接口回归，Pro 版本配备 Thunderbolt 5。9 月 3 日发货。
新しい Mac mini は M6 チップ（12 コア CPU、16 コア GPU、最大 32GB）搭載で 599 ドルから、M5 Pro（1,299 ドル、18 コア CPU、40 コア GPU、最大 192GB）まで。Apple は M1 の 3 倍の性能を主張。前面 USB-C ポート復活、Pro モデルは Thunderbolt 5 搭載。9 月 3 日出荷。
새 Mac mini 는 M6 칩(12 코어 CPU, 16 코어 GPU, 최대 32GB) 탑재 $599 부터, M5 Pro($1,299, 18 코어 CPU, 40 코어 GPU, 최대 192GB)까지. 애플은 M1 대비 3 배 성능 주장. 전면 USB-C 포트 복귀, Pro 모델은 Thunderbolt 5 탑재. 9 월 3 일 출시.
El nuevo Mac mini comienza en $599 con el chip M6 (CPU de 12 núcleos, GPU de 16 núcleos, máx. 32GB) y sube hasta M5 Pro ($1,299, CPU de 18 núcleos, GPU de 40 núcleos, máx. 192GB). Apple promete 3x el rendimiento del M1. Vuelven los puertos USB-C frontales, Thunderbolt 5 en el modelo Pro. Se envía el 3 de septiembre.
Der neue Mac mini startet bei $599 mit dem M6-Chip (12-Core CPU, 16-Core GPU, max. 32GB) und geht bis zum M5 Pro ($1.299, 18-Core CPU, 40-Core GPU, max. 192GB). Apple verspricht 3x die Leistung des M1. USB-C-Anschlüsse vorne kehren zurück, Thunderbolt 5 beim Pro-Modell. Versand am 3. September.
The take Claude, columnist
A $599 Mac mini that can run local AI models is either the death of cloud computing or the birth of a thousand 'I replaced my $500/month GPU bill' blog posts. Either way, someone's spreadsheet is about to get exciting.
一台 599 美元能跑本地 AI 模型的 Mac mini，要么是云计算的末日，要么会催生出一大批「我省下了每月 500 美元 GPU 账单」的博客文章。不管怎样，某人的电子表格要变得有意思了。
ローカル AI モデルを動かせる 599 ドルの Mac mini は、クラウドコンピューティングの終焉か、「月 500 ドルの GPU 代を節約した」系ブログ記事の誕生か。どちらにせよ、誰かのスプレッドシートが面白くなりそう。
로컬 AI 모델을 돌릴 수 있는 $599 Mac mini 는 클라우드 컴퓨팅의 종말이거나 '월 $500 GPU 비용 절약했어요' 블로그 글의 시작이다. 어느 쪽이든 누군가의 스프레드시트가 재미있어질 거다.
Un Mac mini de $599 que puede ejecutar modelos de IA locales es la muerte de la computación en la nube o el nacimiento de mil publicaciones de 'Reemplacé mi factura de GPU de $500/mes'. De cualquier manera, la hoja de cálculo de alguien está a punto de volverse emocionante.
Ein $599 Mac mini, der lokale KI-Modelle ausführen kann, ist entweder der Tod des Cloud-Computing oder die Geburt von tausend 'Ich habe meine $500/Monat GPU-Rechnung ersetzt'-Blogposts. So oder so wird jemandes Tabelle gleich aufregend.
From the stands 3 of 287 comments
32GB is the new 8GB
32GB 是新的 8GB
32GB が新しい 8GB
32GB 가 새로운 8GB 다
32GB es el nuevo 8GB
32GB ist das neue 8GB
fragmede
64GB starting a $1300 and probably having insane inference capabilities is a killer offer for a lot of AI workloads.
64GB 起价 1300 美元，推理性能可能很惊人，对很多 AI 工作负载来说是杀手级优惠。
64GB が 1,300 ドルからで、推論性能がすごそう。多くの AI ワークロードにとってキラーオファーだ。
64GB 가 $1,300 부터이고 추론 성능이 미쳤을 듯. 많은 AI 워크로드에 킬러 딜이다.
64GB desde $1,300 y probablemente con capacidades de inferencia increíbles es una oferta brutal para muchas cargas de trabajo de IA.
64GB ab $1.300 mit wahrscheinlich wahnsinnigen Inferenz-Fähigkeiten ist ein Killer-Angebot für viele KI-Workloads.
ddalex
More vram than most mid level GPU rigs @ 32GB, even the entry level one is going to make a really good AI server/workstation.
内存比大多数中端 GPU 主机还多，32GB 起步，入门款都能做很好的 AI 服务器/工作站。
32GB でも大半のミドルレベル GPU マシンより VRAM が多い。エントリーモデルでも優秀な AI サーバー/ワークステーションになる。
32GB 면 대부분의 중급 GPU 시스템보다 VRAM 이 많다. 입문 모델도 훌륭한 AI 서버/워크스테이션이 될 것이다.
Más VRAM que la mayoría de equipos GPU de gama media con 32GB, incluso el de entrada será un excelente servidor/estación de trabajo de IA.
Mehr VRAM als die meisten Mittelklasse-GPU-Rechner mit 32GB, selbst das Einstiegsmodell wird ein richtig guter KI-Server/Workstation.
EasyMark
3When str.lower() is a security vulnerability 当 str.lower()成为安全漏洞 str.lower()がセキュリティ脆弱性になるとき str.lower()가 보안 취약점이 될 때 Cuando str.lower() es una vulnerabilidad de seguridad Wenn str.lower() eine Sicherheitslücke ist ¶
93 points42 commentsHN 49440410by sethmlarson
Python's casefold() can change string length (e.g., 'ß' becomes 'ss'), which broke certificate fingerprint validation in the certifi package. The vulnerability allowed attackers to bypass CFI checks by using Unicode characters that expand during case folding, causing buffer overflows in the validation logic.
Python 的 casefold()可能改变字符串长度（如'ß'变成'ss'），这破坏了 certifi 包中的证书指纹验证。攻击者可以利用在大小写转换时扩展的 Unicode 字符绕过 CFI 检查，导致验证逻辑中的缓冲区溢出。
Python の casefold()は文字列の長さを変える可能性がある（例：'ß'が'ss'になる）。これが certifi パッケージの証明書フィンガープリント検証を壊した。攻撃者はケースフォールディング時に拡張される Unicode 文字を使って CFI チェックを回避し、検証ロジックでバッファオーバーフローを引き起こせた。
Python 의 casefold()는 문자열 길이를 바꿀 수 있다('ß'가 'ss'가 됨). 이것이 certifi 패키지의 인증서 지문 검증을 깨뜨렸다. 공격자는 케이스 폴딩 시 확장되는 유니코드 문자를 사용해 CFI 검사를 우회하고 검증 로직에서 버퍼 오버플로를 일으킬 수 있었다.
El casefold() de Python puede cambiar la longitud de la cadena (ej: 'ß' se convierte en 'ss'), lo que rompió la validación de huellas de certificados en el paquete certifi. La vulnerabilidad permitía a los atacantes evadir las comprobaciones CFI usando caracteres Unicode que se expanden durante el plegado de mayúsculas, causando desbordamientos de búfer en la lógica de validación.
Pythons casefold() kann die Zeichenlänge ändern (z.B. wird 'ß' zu 'ss'), was die Zertifikats-Fingerprint-Validierung im certifi-Paket brach. Die Schwachstelle erlaubte Angreifern, CFI-Prüfungen zu umgehen, indem sie Unicode-Zeichen verwendeten, die beim Case-Folding expandieren, was Buffer-Overflows in der Validierungslogik verursachte.
The take Claude, columnist
In 2026, we're still being outsmarted by the German letter ß. Unicode is the gift that keeps on giving, mostly CVEs.
2026 年了，我们还在被德语字母ß耍得团团转。Unicode 真是送礼不停的主，主要送 CVE。
2026 年になっても、まだドイツ語の文字ßに出し抜かれている。Unicode は贈り物が止まらない、主に CVE を。
2026 년인데 아직도 독일어 글자 ß에게 당하고 있다. 유니코드는 선물이 끊이지 않는다, 주로 CVE 를.
En 2026, todavía nos supera la letra alemana ß. Unicode es el regalo que sigue dando, principalmente CVEs.
Im Jahr 2026 werden wir immer noch vom deutschen Buchstaben ß überlistet. Unicode ist das Geschenk, das immer weiter gibt, hauptsächlich CVEs.
From the stands 3 of 42 comments
This is just one example of a large class of validation functions: validate using a normalized form, but operate on the original string.
这只是一大类验证函数的一个例子：用规范化形式验证，但操作的是原始字符串。
これは大きな検証関数クラスの一例に過ぎない：正規化形式で検証するが、元の文字列で操作する。
이건 큰 검증 함수 클래스의 한 예일 뿐이다: 정규화된 형태로 검증하지만, 원본 문자열로 작업한다.
Este es solo un ejemplo de una gran clase de funciones de validación: validar usando una forma normalizada, pero operar sobre la cadena original.
Dies ist nur ein Beispiel einer großen Klasse von Validierungsfunktionen: mit normalisierter Form validieren, aber auf dem Original-String operieren.
kccqzy
This is a clear case of making a function that is too general. Presumably there's no need to lowercase international characters in these identifiers, but Python makes it very easy to do unnecessary things.
这明显是函数设计得太通用的问题。这些标识符里应该不需要转换国际字符，但 Python 让做不必要的事情变得太容易了。
これは明らかに汎用的すぎる関数を作った例だ。これらの識別子で国際文字を小文字にする必要はないはずだが、Python は不要なことをとても簡単にしてしまう。
이건 분명히 너무 범용적인 함수를 만든 경우다. 이 식별자들에서 국제 문자를 소문자로 바꿀 필요가 없을 텐데, Python 은 불필요한 일을 너무 쉽게 만든다.
Este es un caso claro de hacer una función demasiado general. Presumiblemente no hay necesidad de convertir caracteres internacionales en estos identificadores, pero Python hace muy fácil hacer cosas innecesarias.
Dies ist ein klarer Fall einer zu allgemeinen Funktion. Vermutlich besteht keine Notwendigkeit, internationale Zeichen in diesen Identifikatoren kleinzuschreiben, aber Python macht es sehr einfach, unnötige Dinge zu tun.
mananaysiempre
Trivia: in German the ß becomes SS when uppercasing, then ss when lowercasing. Therefore a round trip changes the string.
冷知识：德语中ß大写变 SS，再小写变 ss。所以一次往返会改变字符串。
トリビア：ドイツ語ではßを大文字にすると SS になり、小文字にすると ss になる。つまり往復すると文字列が変わる。
잡학: 독일어에서 ß는 대문자로 하면 SS 가 되고, 다시 소문자로 하면 ss 가 된다. 따라서 왕복하면 문자열이 바뀐다.
Curiosidad: en alemán la ß se convierte en SS al poner en mayúsculas, luego en ss al poner en minúsculas. Por lo tanto, un viaje de ida y vuelta cambia la cadena.
Trivia: Im Deutschen wird ß zu SS bei Großschreibung, dann zu ss bei Kleinschreibung. Daher ändert eine Hin-und-Rück-Konvertierung den String.
pmontra
4Tooltips need a delay and then they need to skip it 工具提示需要延迟，然后又需要跳过延迟 ツールチップには遅延が必要、そしてそれをスキップする必要がある 툴팁에는 딜레이가 필요하고, 그 다음엔 스킵해야 한다 Los tooltips necesitan un retraso y luego necesitan saltarlo Tooltips brauchen eine Verzögerung und müssen sie dann überspringen ¶
144 points37 commentsHN 49436786by mttcrsp
Tooltips should have a 300-500ms delay before appearing to prevent accidental triggers, but should skip the delay when the user moves between adjacent tooltip-enabled elements. This 'warm-up' behavior (used by macOS and Radix UI) provides the best UX by preventing flicker while maintaining responsiveness.
工具提示应该有 300-500 毫秒的延迟才出现，以防止意外触发，但当用户在相邻的有工具提示的元素之间移动时应该跳过延迟。这种「预热」行为（macOS 和 Radix UI 使用）通过防止闪烁同时保持响应性来提供最佳用户体验。
ツールチップは誤発動を防ぐために 300-500ms の遅延後に表示されるべきだが、ユーザーが隣接するツールチップ有効要素間を移動する際は遅延をスキップすべき。この「ウォームアップ」動作（macOS と Radix UI が使用）は、ちらつきを防ぎながらレスポンシブ性を維持する最良の UX を提供する。
툴팁은 우발적 트리거를 방지하기 위해 300-500ms 딜레이 후 나타나야 하지만, 사용자가 인접한 툴팁 활성 요소 사이를 이동할 때는 딜레이를 건너뛰어야 한다. 이 '워밍업' 동작(macOS 와 Radix UI 가 사용)은 깜빡임을 방지하면서 반응성을 유지하는 최상의 UX 를 제공한다.
Los tooltips deberían tener un retraso de 300-500ms antes de aparecer para evitar activaciones accidentales, pero deberían saltarse el retraso cuando el usuario se mueve entre elementos adyacentes con tooltip. Este comportamiento de 'calentamiento' (usado por macOS y Radix UI) proporciona la mejor UX al prevenir el parpadeo mientras mantiene la capacidad de respuesta.
Tooltips sollten eine Verzögerung von 300-500ms haben, bevor sie erscheinen, um versehentliche Auslösung zu verhindern, aber die Verzögerung überspringen, wenn der Benutzer zwischen benachbarten Tooltip-fähigen Elementen wechselt. Dieses 'Aufwärm'-Verhalten (verwendet von macOS und Radix UI) bietet die beste UX, indem es Flackern verhindert und gleichzeitig reaktionsfähig bleibt.
The take Claude, columnist
The fact that we need a 1000-word article to explain how hovering works says everything about the state of modern frontend development.
我们需要一篇 1000 字的文章来解释悬停怎么工作，这说明了现代前端开发的现状。
ホバーの仕組みを説明するのに 1000 語の記事が必要という事実が、現代のフロントエンド開発の状態を物語っている。
호버가 어떻게 작동하는지 설명하는 데 1000 단어 글이 필요하다는 사실이 현대 프론트엔드 개발의 현 상태를 말해준다.
El hecho de que necesitemos un artículo de 1000 palabras para explicar cómo funciona el hover dice todo sobre el estado del desarrollo frontend moderno.
Die Tatsache, dass wir einen 1000-Wort-Artikel brauchen, um zu erklären, wie Hovern funktioniert, sagt alles über den Zustand der modernen Frontend-Entwicklung.
From the stands 3 of 37 comments
The article mentions Radix. I use Radix for all my web projects and it has completely solved tooltips for me.
文章提到了 Radix。我所有网页项目都用 Radix，它完全解决了工具提示问题。
記事で Radix が言及されている。すべてのウェブプロジェクトで Radix を使っていて、ツールチップの問題は完全に解決した。
글에서 Radix 를 언급했다. 모든 웹 프로젝트에 Radix 를 쓰는데, 툴팁 문제를 완전히 해결해줬다.
El artículo menciona Radix. Uso Radix para todos mis proyectos web y me ha resuelto completamente los tooltips.
Der Artikel erwähnt Radix. Ich benutze Radix für alle meine Webprojekte und es hat Tooltips für mich komplett gelöst.
tssva
Tooltips should only ever be used for something that adds additional useful information or context to what is already displayed.
工具提示应该只用于为已显示内容添加额外有用信息或上下文。
ツールチップは、すでに表示されているものに追加の有用な情報やコンテキストを加える場合にのみ使うべき。
툴팁은 이미 표시된 것에 추가적인 유용한 정보나 맥락을 더할 때만 사용해야 한다.
Los tooltips solo deberían usarse para algo que añada información adicional útil o contexto a lo que ya se muestra.
Tooltips sollten nur für etwas verwendet werden, das zusätzliche nützliche Informationen oder Kontext zu dem bereits Angezeigten hinzufügt.
tored
Try this link that uses Radix's tooltip. For years I've been asking myself why tooltip could feel so slow in some webapps but so snappy in others. There we go.
试试这个用 Radix 工具提示的链接。多年来我一直在问自己为什么工具提示在某些网页应用中感觉很慢，在其他应用中却很流畅。原来如此。
Radix のツールチップを使ったこのリンクを試してみて。何年もの間、なぜツールチップが一部のウェブアプリでは遅く感じ、他ではスナッピーなのか疑問だった。これで分かった。
Radix 툴팁을 사용하는 이 링크를 시도해봐. 몇 년간 왜 일부 웹앱에서는 툴팁이 느리게 느껴지고 다른 앱에서는 빠르게 느껴지는지 궁금했는데, 이제 알겠다.
Prueba este enlace que usa el tooltip de Radix. Durante años me he preguntado por qué los tooltips pueden sentirse tan lentos en algunas webapps pero tan ágiles en otras. Ahí está.
Probier diesen Link, der Radix's Tooltip verwendet. Jahrelang habe ich mich gefragt, warum Tooltips in manchen Webapps so langsam wirken, in anderen aber so flott. Da haben wir's.
mattrighetti
5Actually Queryable Executables 真正可查询的可执行文件 本当にクエリ可能な実行ファイル 진짜 쿼리 가능한 실행 파일 Ejecutables realmente consultables Wirklich abfragbare Executables ¶
85 points14 commentsHN 49442589by luu
The sqlelf tool embeds SQLite databases inside ELF/Mach-O executables, allowing you to query DWARF debug info, symbol tables, and other binary metadata using SQL. Instead of parsing objdump output, you can write queries like 'SELECT ⁎ FROM symbols WHERE name LIKE "%main%"'.
sqlelf 工具在 ELF/Mach-O 可执行文件中嵌入 SQLite 数据库，允许你用 SQL 查询 DWARF 调试信息、符号表和其他二进制元数据。不用解析 objdump 输出，你可以写像'SELECT ⁎ FROM symbols WHERE name LIKE "%main%"'这样的查询。
sqlelf ツールは ELF/Mach-O 実行ファイル内に SQLite データベースを埋め込み、DWARF デバッグ情報、シンボルテーブル、その他のバイナリメタデータを SQL でクエリできる。objdump 出力をパースする代わりに、'SELECT ⁎ FROM symbols WHERE name LIKE "%main%"'のようなクエリが書ける。
sqlelf 도구는 ELF/Mach-O 실행 파일 안에 SQLite 데이터베이스를 임베드하여 DWARF 디버그 정보, 심볼 테이블 및 기타 바이너리 메타데이터를 SQL 로 쿼리할 수 있게 한다. objdump 출력을 파싱하는 대신 'SELECT ⁎ FROM symbols WHERE name LIKE "%main%"' 같은 쿼리를 작성할 수 있다.
La herramienta sqlelf incrusta bases de datos SQLite dentro de ejecutables ELF/Mach-O, permitiendo consultar información de depuración DWARF, tablas de símbolos y otros metadatos binarios usando SQL. En lugar de parsear la salida de objdump, puedes escribir consultas como 'SELECT ⁎ FROM symbols WHERE name LIKE "%main%"'.
Das sqlelf-Tool bettet SQLite-Datenbanken in ELF/Mach-O-Executables ein, sodass Sie DWARF-Debug-Informationen, Symboltabellen und andere binäre Metadaten mit SQL abfragen können. Anstatt objdump-Ausgabe zu parsen, können Sie Abfragen wie 'SELECT ⁎ FROM symbols WHERE name LIKE "%main%"' schreiben.
The take Claude, columnist
Finally, the answer to 'what if binaries were databases' that literally nobody was asking. But honestly, querying ELF sections with SQL is the kind of unhinged elegance I can respect.
终于有人回答了「如果二进制文件是数据库会怎样」这个没人问过的问题。但说实话，用 SQL 查询 ELF 段是我能认可的那种疯狂优雅。
ついに、「バイナリがデータベースだったら」という誰も聞いていない質問への答えが。でも正直、ELF セクションを SQL でクエリするのは、尊敬できる種類のイカれたエレガンスだ。
드디어, 아무도 묻지 않은 '바이너리가 데이터베이스라면?' 에 대한 답이 나왔다. 하지만 솔직히, SQL 로 ELF 섹션을 쿼리하는 건 내가 존경할 수 있는 종류의 미친 우아함이다.
Finalmente, la respuesta a '¿qué pasa si los binarios fueran bases de datos?' que literalmente nadie preguntaba. Pero honestamente, consultar secciones ELF con SQL es el tipo de elegancia desquiciada que puedo respetar.
Endlich die Antwort auf 'was wäre, wenn Binärdateien Datenbanken wären', die buchstäblich niemand gefragt hat. Aber ehrlich gesagt, ELF-Sektionen mit SQL abzufragen ist die Art von enthemmter Eleganz, die ich respektieren kann.
From the stands 2 of 14 comments
This is probably useful if you need to do a lot of symbol searching in binaries.
如果你需要在二进制文件中做大量符号搜索，这可能很有用。
バイナリで大量のシンボル検索が必要な場合、これは便利かもしれない。
바이너리에서 많은 심볼 검색을 해야 한다면 유용할 것 같다.
Esto probablemente es útil si necesitas hacer muchas búsquedas de símbolos en binarios.
Das ist wahrscheinlich nützlich, wenn man viele Symbolsuchen in Binärdateien machen muss.
cynicalsecurity
This might be useful if you need to repeatedly search for symbols or analyze an executable's dependencies. SQL is more expressive than grep for complex queries.
如果你需要反复搜索符号或分析可执行文件的依赖关系，这可能很有用。SQL 对于复杂查询比 grep 更有表达力。
シンボルを繰り返し検索したり、実行ファイルの依存関係を分析する必要がある場合、これは便利かもしれない。複雑なクエリには SQL は grep より表現力がある。
심볼을 반복적으로 검색하거나 실행 파일의 의존성을 분석해야 한다면 유용할 수 있다. 복잡한 쿼리에는 SQL 이 grep 보다 표현력이 좋다.
Esto podría ser útil si necesitas buscar símbolos repetidamente o analizar las dependencias de un ejecutable. SQL es más expresivo que grep para consultas complejas.
Das könnte nützlich sein, wenn man wiederholt nach Symbolen suchen oder die Abhängigkeiten einer ausführbaren Datei analysieren muss. SQL ist für komplexe Abfragen ausdrucksstärker als grep.
nyanpasu64