Synth Daily

每日科技摘要-03-22-晚报

开源与开发者生态

依赖减重、内核质量与本地云模拟成为焦点,工具更轻更快,协作更高效。

  • Floci – 免费开源的本地AWS模拟器:社区版 LocalStack 停止支持后,Floci提供轻量替代,无需令牌、启动快、资源占用低,支持20+ AWS服务与完整SDK测试,适合本地开发与CI/CD。
  • JavaScript 冗余的三大根源:指出历史包袱、原子化小包和过时ponyfill是npm膨胀主因。建议用knip、e18e清理依赖,用module replacements找替代,推动更现代更轻的依赖栈。
  • 2023年小型Haskell二进制文件的链接技巧:通过-split-sections与--gc-sections剔除无用代码,再用ICF合并相同代码段,将二进制从113MB降至64MB,并讨论对调试与优化的影响。
  • 我对Linux内核的第一个补丁:修复多核切换因TSS地址符号扩展错误导致的双重故障,将字段正确转换为无符号64位后问题消失,补丁已合入内核。
  • Sashiko:一个主动式 Linux 内核代码审查系统:Linux基金会支持的开源LLM审查系统,覆盖架构验证与安全审计,测试可识别过半历史漏洞,用于辅助人工审查;算力由谷歌提供。

供应链与安全

开源项目再遭凭证滥用攻击,提醒固定版本与全面审计。

  • Trivy 生态系统供应链短暂被攻陷:攻击者发布恶意v0.69.4并强推多个Action标签,源于凭证泄露与轮换不彻底。建议立刻升级、轮换密钥、审计引用并用提交SHA固定版本,检查可能的数据外泄。

AI 与数据科学

AI扩展到薪酬、研究与数据处理;贝叶斯方法与Agent化应用加速落地。

应用与效率工具

新工具聚焦浏览器侧计算与跨设备工作流,提升隐私与效率。

硬件与能效

从原理出发做减法,家电能效仍有巨大改进空间。

  • 卧式冰箱(2009):将卧式冷冻柜改成冰箱可将日耗电降至约0.1kWh,已影响厂商推出可调温机型。作者现用低启动功率的大容量机型,呼吁重视冰箱能效以减排。

城市与公共服务科技

赛事带动数字化服务升级,信息获取更便捷。

复古计算

回望面向垂直行业的“蓝领”计算机,见证系统工程的持久生命力。

  • Alpha Micro AM-1000E 和 AM-1200:回顾基于68000的多用户系统与AMOS操作系统的历史与维修过程,展示其在教育、医疗等领域的应用,以及通过虚拟化在当下延续使用。