Lobste.rs 是一个 invite-only 的技术链接社区，近日将后端从 MariaDB 迁移到 SQLite 后引发社区争议。迁移期间因 Rails 相关 bug 导致部分投票数据丢失，站点曾进入数小时只读模式，稳定性问题被放大。讨论围绕多个焦点展开：有人质疑迁出 MariaDB 的理由，指出去年 K1 仅收购 MariaDB Enterprise 商业实体，MariaDB Foundation 仍独立且服务器受 GPL 约束，难以突然闭源；也有评论认为对低流量站点而言单节点加 SQLite 已经足够；还有人反向讨论为何不选择 PostgreSQL。整场讨论也顺带带出对 Lobste.rs 社区氛围的正面评价。
前沿动态
前沿动态
聚合优质信息源，掌握技术前沿动态
20
友链
4
分组
4
RSS
infinitum 资讯聚合
文章详细介绍了将 CVE 漏洞扫描功能集成到 Homebrew 包管理器中的完整历程。开发者从 1 月发布的 brew-vulns gem 入手，通过为 Homebrew formula 增加 patch 元数据（resolves DSL 与 END 数据支持）、注册 pkg:brew 包标识符和 OSV 生态系统、构建 Homebrew/advisory-database 漏洞数据库，并最终将扫描器作为内置命令合并入 Homebrew 6.0.11。过程中涉及 patch 注解回填、Ruby Version# 到 Python 的版本比较器移植、约 96% formula 覆盖率的扩展（通过 Repology、PyPI、npm 等语言包注册中心以及 CPAN 安全公告库），以及未来在 brew install/upgrade 中嵌入安全提示、覆盖 cask 依赖树的规划。
这篇 Hacker News 讨论围绕一篇 SQLite 运维实践文章展开，主题是把 SQLite 当作生产数据库使用。评论区分别讨论了用 SQLite CLI 的 .expert 模式根据 SQL 语句自动推荐索引以降低读 query plan 的门槛、大批量 UPDATE/DELETE 必须拆分为小批次否则会拖垮性能并冲击 MySQL 行复制从库、SQLite 优化器依赖 sqlite_stat1/stat4 统计信息估算索引选择性、WAL 模式下用 .dump 配合 zstd 实现在线备份并通过 S3/Cloudflare R2 存储与临时凭证管理，以及在 Django 中借助 Silk 或 Debug Toolbar 做应用层性能分析。整体形成从查询计划、写入策略、备份方案到上层 profiling 的完整运维经验链条。
Cloudflare 发布博客文章，介绍其 WAF（Web 应用防火墙）针对 WordPress 应用中两个高严重性漏洞提供的保护能力。文章重点说明 Cloudflare 托管规则可在漏洞披露后即时为客户拦截相关攻击向量，降低 WordPress 站点面临的被利用风险，无需用户手动配置。文章体现了 Cloudflare 在主流 CMS 生态中持续提供虚拟补丁和安全防护的策略。
AI驱动的高端内存芯片需求正冲击印度智能手机市场。三星、SK海力士、美光等芯片厂商将产能转向利润更高的高带宽内存（HBM），导致消费电子使用的标准内存供给收紧、价格上涨。Counterpoint数据显示，印度二季度智能手机出货量同比下降10%，创六年来同期最大跌幅，受影响最大的是占市场约60%的2万卢比以下价位段（其中1.5万卢比以下出货暴跌45%）。三星逆势增长2%，苹果因供应限制下降3%，中国品牌市场份额跌至2020年以来最低。一加宣布停止在欧洲和北美推出新品，聚焦中国和印度市场。分析师预计内存紧缺和高价格局将持续至2027年底，消费者换机周期从约3.5年延长至4年，更多人转向分期付款或二手市场。
Agility Robotics 将在加州 Fremont 开设 60,000 平方英尺的新设施，用于训练其人形机器人 Digit，地点紧邻特斯拉预计今年量产 Optimus 的工厂。Digit 已实现商业化部署，客户包括亚马逊、GXO、Schaeffler 和丰田加拿大，累计合同订单达 3 亿美元，已在物流场景中搬运超过 10 万个货箱。CEO Peggy Johnson 正主导公司通过反向并购上市，预计成为首家专注人形机器人的上市公司。公司强调在工业与物流场景的务实路线，不计划近期进入家用市场，并认为安全控制不应交给生成式 AI。Digit v5 预计今年秋季发布，将具备感知人类的能力，可在非隔离区域运行。
材料研究者从约1900年前罗马公共厕所混凝土样本中发现，石灰与火山灰经碳化反应持续生成方解石矿物，可自动填充细小裂缝实现自我加固，相关研究已发表在《Science Advances》上。Hacker News讨论则将话题延伸至现代工程取舍：现代混凝土依赖钢筋提升抗拉强度，但钢筋腐蚀会撑裂结构、成为寿命短板；不锈钢筋、涂层钢筋、玻璃纤维筋等替代方案可延长寿命，却显著推高成本与维护负担。也有观点指出公共基础设施受预算约束通常不追求数百年耐久，用现存古迹对比古今质量还需考虑幸存者偏差。 相关文章： 为什么罗马混凝土建筑能屹立两千年而不倒 - 奇客Solidot–传递最新科技情报 🤔 罗马混凝土为何千年不坏：碳酸化、钢筋腐蚀与成本取舍 - News Hacker | 极客洞察
发表于《Science》的研究首次在宜居带内的岩质系外行星LHS 1140 b大气层中直接探测到氦气。该行星距地球约48光年、质量约为地球5.6–6.38倍，环绕一颗比太阳更小更冷的红矮星运行。这是迄今首次在宜居带类地岩石行星上确认探测到大气层，且观测显示氦气存在逃逸迹象，为研究岩质行星大气剥离与宜居性提供了新证据，第一作者Collin Cherubim表示仍需后续研究确认行星是否含水。围绕该发现，评论讨论进一步延伸至地球氦气资源短缺以及高重力行星表面发射火箭所需规模可能需放大数十倍的物理极限问题。 相关文章： 天文学家探测到系外行星大气层中的氦气 - 奇客Solidot–传递最新科技情报 🤔 宜居带岩质系外行星漏氦，评论聊到氦短缺与火箭逃逸难题 - News Hacker | 极客洞察
核能初创公司 Valar Atomics 正洽谈以约 60 亿美元估值进行新一轮融资，红杉资本预计领投，本轮股权融资规模约 10 亿美元。该三年前成立的公司此前已在 20 亿美元估值下融资 4.5 亿美元，包括 3.4 亿股权和 1.1 亿债务。Valar 专注于小型模块化核反应堆（SMR），采用氦冷高温气冷堆技术，计划未来建造数百座反应堆为数据中心供电。本月初其反应堆成功为英伟达 AI 芯片供电，并与英伟达宣布合作探索核能驱动 AI 数据中心。背景方面，AI 推动数据中心电力需求激增，核能成为 AI 基础设施热点赛道；竞争对手包括 Kairos Power、TerraPower 和 NuScale Power 等。
科学家在危地马拉舒尔通玛雅遗址的一面墙壁上，通过解读编号为"19号文本"的11个象形文字，首次确认了一位名为 Sak Tahn Waax（意为"白胸狐狸"）的玛雅数学家兼天文学家的真实身份。铭文缺失女性专属前缀，表明其为男性学者。该组象形文字完整记录了玛雅历法与天文周期的换算逻辑，破解了2920天周期的拆分规律，可适配金星周期、太阳年、乌伊纳尔、卓尔金历、通年及780天火星周期等多种玛雅历法单位。研究团队认为，此人的数学成就足以比肩人类历史上的数学巨匠。