Weekly

人工智能（AI）正在改变软件开发等领域的作业方式，成为提高生产力的工具，但也可能对应用质量构成风险。Atomic Object的联合首席执行官Mike Marsiglia和Shawn Crowley认为，AI可以辅助开发过程，但开发者需理解AI生成的代码，避免过度依赖。AI在解决特定问题方面表现出色，但在处理复杂需求时存在局限性。Atomic Object强调，AI应作为辅助工具，而非替代人类创造力和决策。公司致力于在提高开发效率的同时，确保软件质量，以实现客户对高质量软件的期望。

近年来，随着生成式AI的兴起，一些公司开始利用AI来生成内容，并解雇大部分写手，仅保留少数人进行编辑。这种模式虽然能带来短期的高利润和可扩展性，但牺牲了内容的品质。由于内容生成行业低门槛，且平台对分发、变现等环节有严格控制，创作者难以通过质量、独特性或关系来竞争。因此，生成式AI的兴起使得内容组织在平台上的生存环境更加艰难，需要寻找新的策略来与平台竞争。

在处理问题时，不必总是追求长期可持续的解决方案。文章以一个团队在处理未取消用户账户的例子来说明，有时直接手动解决问题比编写复杂的代码更高效。作者指出，并非所有问题都值得投入大量时间和资源，特别是在问题规模较小或解决时间较短的情况下。文章强调，评估问题规模和解决成本是重要的，对于小于4小时解决的问题，可能没有必要走完整个流程。

国际艺术与学术机构（IA）在诉讼中提出，前法院判决错误地将其商业性判定建立在诸如捐赠和来自书店Better World Books的小额支付等“利益”上。IA认为，捐赠不会使非营利机构变得商业化，而小额支付利润又用于资助IA的借阅服务。IA强调，许多非营利机构有类似合作，但这并不使它们成为商业实体。IA还指出，前法院判决未充分考虑促进知识和信息“可用性”是版权法的主要考虑因素，且未提及版权法最终目的是促进文学、音乐和其他艺术的广泛公共可用性。IA希望上诉法院能认同，出版商的电子书许可证与IA的受控数字借阅服务属于不同的市场，后者服务于不同的目的。IA辩称，其借阅服务非商业化、具有变革性，并支持版权法的目的。IA表示，如果维持前法院的判决，将不仅损害IA，还会损害许多其他图书馆及其服务对象。IA在诉讼期间，其他图书馆服务仍在增长，包括数字化图书以供保存、通过馆际互借等方式提供数字资源访问，以及继续借出绝版和公共领域图书。

itch.io是一个广受欢迎的独立游戏开发者和艺术家分享和销售内容的平台。它支持HTML5游戏直接在浏览器中上传和运行，无需下载。本文以Godot引擎为例，指导用户如何将游戏项目导出为网页版本并在itch.io上发布。首先，用户可以选择使用示例项目或自己的项目，然后通过Godot的导出功能，将项目编译成WebAssembly格式。接着，创建一个包含所有必要文件的zip文件，并在itch.io上创建新项目，填写项目信息后上传zip文件，即可完成发布。

本文介绍了如何使用Claude 3.5 Sonnet语言模型、Datasette和Val Town构建基于搜索的检索增强生成（RAG）系统。作者通过一个直播编码会话，展示了如何将用户的问题转化为搜索查询，利用SQLite全文搜索和Datasette获取相关内容，然后通过Claude 3.5 Sonnet生成答案。文章详细描述了构建过程，包括如何使用Claude工具生成关键词、如何构建搜索查询、如何处理搜索结果以及如何生成最终答案。这是一个原型项目，作者强调了在实际应用中需要更多的迭代和评估。

苹果在iOS 18、iPadOS 18和macOS Sequoia中为Siri带来了重大升级，通过引入App Intents框架和Apple Intelligence系统，使Siri成为一个深度集成、能理解上下文并操作应用数据模型的智能助手。App Intents框架允许开发者定义“助手模式”，而Apple Intelligence则将先进的生成式AI直接融入苹果的核心操作系统。以烹饪应用Chef Cooks为例，通过采用这些模式，Siri能够理解烹饪领域的上下文，进行智能查询，甚至生成内容，同时保护用户隐私。这些改进使得Siri不再是一个简单的虚拟助手，而是一个能够与用户进行多方面互动的智能伙伴。

OpenAI与Rockset的合作标志着AI与数据库领域的融合。文章指出，企业数据与AI模型之间的桥梁至关重要，而不仅仅是简单的向量数据库。OpenAI的收购表明，实时、通用的SQL数据库才是关键。未来，数据库将不仅仅是存储信息，还能像人类大脑一样分析和连接数据，为AI提供更强大的“记忆”。此外，文章还强调了AI与数据库交互的新方式，如非文本到SQL的交互，以及更复杂的LLM功能，预示着企业数据工作流程的革新。

本文探讨了在Go语言中构建一个简单的pub/sub（发布-订阅）库的过程，强调了在众多权衡中构建理想API的难度。文章从简单的生产者-订阅者模式出发，逐步改进，引入了订阅取消、广播超时和缓冲机制等特性。通过不断的迭代和优化，最终实现了一个功能较为完善的pub/sub库，并提供了单元测试以确保其正确性。文章强调了在设计过程中避免抽象泄漏、合理使用锁和考虑超时机制的重要性。

由于提供的HTML内容包含大量非中文字符，无法直接理解其内容。因此，无法生成关于该内容的简体中文总结。请提供有效的中文字符内容，以便我能够为您生成总结。

西班牙保险公司Santalucía Seguros为提升客户服务和代理效率，引入了基于GenAI的虚拟助手（VA）。该助手可在Microsoft Teams中访问，通过自然语言实时回答代理关于产品、保险范围、流程等问题。VA基于RAG框架，运行在Santalucía的先进分析平台上，利用Databricks和Microsoft Azure提供的数据处理能力。通过Mosaic AI Model Serving和LLM作为评估新版本质量的“裁判”，确保了VA的高质量、可扩展性和可持续性。这一解决方案不仅提高了客户满意度，还加速了产品销售。

生活原本简单，但离婚将人生一分为二：一边是忙碌的家长，一边是自由的单身。作者在疫情前与异国他乡的女子保持着这种“分裂”的生活，期待着孩子独立后能更自由地旅行。如今，随着孩子即将独立，作者的生活正逐渐回归一维，面对着新的生活节奏和责任。

Palantir的产品可靠性事件管理团队负责解决其平台（如AIP、Foundry、Gotham、Apollo）上最关键的问题，确保客户能够执行关键任务。团队通过主动项目和事件管理来优化产品可靠性。团队成员在24/7的“跟随太阳”支持模式下工作，负责实时响应最关键、复杂和独特的问题。团队还负责实施战略项目，如开发新功能、构建监控器和端到端测试，以及实施准备标准。团队成员分享了他们在团队中的工作体验，强调了团队合作、技术挑战和个人成长的重要性。

UEFA Euro 2024足球赛事对欧洲国家互联网流量产生了显著影响。比赛期间，平均流量下降了6%。Cloudflare的数据显示，荷兰、土耳其、比利时等国家在比赛期间流量下降最为明显。此外，社交媒体服务在半场休息和比赛前后使用量增加，而AI聊天机器人、电商、生产力工具和商业及金融服务网站的使用量则有所下降。尽管有在线服务，但足球比赛仍能吸引大量观众关注，从而减少互联网使用。

人工智能专家李飞飞博士在2018年向国会介绍了人工智能技术，当时人们对AI的能力、局限和未来充满疑问。如今，AI技术已经深入到生活的各个领域，引发人们的兴奋、焦虑和担忧。李飞飞认为，AI可以改善医疗保健、科学发现和灾难救援，但也可能被滥用。她强调，人们需要正确理解AI，并培养适应未来工作的技能，如开放心态和终身学习。同时，她也认为，教育应培养全面发展的个体，而非仅仅关注技术技能。

在数字金融领域，确保客户与银行或金融机构之间的数字信任至关重要。Feedzai的数字信任解决方案通过收集和分析用户行为数据、设备信息以及网络环境，以识别潜在欺诈行为。该解决方案面临数据量庞大、异构性高以及连续评估等挑战。Feedzai利用机器学习技术，特别是新开发的欺诈模型，通过综合多种信号和先进技术，提高了欺诈检测的准确性。该模型能够处理高流量和极端类别不平衡的数据，并确保低延迟和高吞吐量。通过这种方式，Feedzai的数字信任解决方案为金融机构提供了一个全面、高效且适应性强的安全框架，以应对不断变化的欺诈威胁。

在处理`winrt::hstring`和`std::wstring`类型时，类型间的转换变得简单直接。这两种类型可以直接互相赋值，无需进行复杂的转换操作，如使用`wstring_view`或`c_str()`。这是因为`winrt::hstring`和`std::wstring`都支持从`std::wstring_view`进行赋值，并且两者都可以转换为`std::wstring_view`。这使得在转换过程中避免了数据丢失和安全问题。

近年来，为了防止考试作弊，一些国家采取了断网措施，如叙利亚和伊拉克实施全国范围的断网，而阿尔及利亚则采用每日多次的短时断网。Cloudflare通过分析互联网流量和路由信息，揭示了这些断网措施的实施方式。叙利亚通过不宣布IP地址空间来阻止任何响应返回，而伊拉克则可能通过IP地址、连接或DNS进行阻断。阿尔及利亚则似乎干扰了基于TCP的流量，但没有完全断网。这些措施虽然旨在防止作弊，但同样对互联网用户造成了影响。

Juneteenth，又称自由日或解放日，纪念1865年6月19日《解放宣言》在德克萨斯州加尔维斯顿传达到，为美国南方奴隶制下的黑人奴隶带来自由。这一节日自那时起在美国南部和西南部地区庆祝了150多年，但直到2021年被定为联邦假日后才被广泛认知。它不仅是庆祝自由和正义斗争胜利的时刻，也是反思黑人历史和当前挑战的机会。Cloudera公司通过举办活动，如历史与文化知识竞赛，鼓励员工了解和庆祝这一节日，同时致力于营造包容多元的工作环境，推动构建一个更加公正平等的世界。

Vercel AI SDK新增支持Bedrock，通过官方提供者实现。用户需安装相关包后，即可使用所有AI SDK Core方法，如`generateText`。例如，使用Bedrock生成素食千层面食谱。更多详情请查阅官方文档。感谢Jon Spaeth的贡献！

在职业生涯早期开始指导他人是一项有价值的经历。虽然可能会面临知识基础不牢固、自信不足等挑战，但通过时间与持续努力，这些都可以得到缓解。重要的是找到支持系统，并在积累一定工作经验后，寻找小规模的指导角色。指导不仅能够加速自身学习，还能通过教学加深对专业领域的理解。看到指导对象成长并实现目标，是指导过程中最宝贵的回报。最终，作为指导者，应成为对方当前需要的那个角色，而非仅仅复制自己年轻时的需求。

本期Real Python播客探讨了Python的命令行工具和音乐信息检索。节目介绍了Python内建的命令行工具，如格式化JSON数据或启动简单Web服务，以及从终端操作Python代码的额外工具。此外，还分享了音乐处理和音乐信息检索的Jupyter笔记本，以及多个来自Python社区的资源和项目，包括CRUD操作讨论、Python内置的bytes序列描述、与Excel工作的Python资源等。

为了应对快节奏世界中支付速度的重要性，我们致力于革新全球支付处理方式。我们认识到快速支付对现金流管理、消费者满意度和企业竞争力的重要性，并已推出多项措施，如英国的同日结算、美国的Faster ACH和澳大利亚的本地时区处理，以缩短支付周期。此外，我们还加快了欧洲SEPA支付的处理速度。我们承诺将持续探索新技术和策略，以进一步加速全球支付速度。

Tobias Van Schneider鼓励年轻设计师接受批评，耐心积累，理解职场动态，自我推广并形成个人风格。James Sinclair深入探讨了函数多参数组合的艺术，提供了简化与增强函数编程的技巧。Noomo Labs团队展示了他们最新的3D体验，IBM设计团队强调了原型设计在产品开发中的重要性，Una Kravets介绍了新功能和改进，包括性能工具、可访问性选项和现代网络标准的支持。Dave Bushell分享了创建自定义网络组件的方法，Andrew Walpole解释了如何使用CSS clip-path和SVG创建独特的容器形状。此外，文章还推荐了多个工具和资源，如Font Interceptor、Flameshot、Unforget、ClipBook等，以及Maxime Heckel的新网站和ToyFight网站的设计与开发案例，最后介绍了如何利用Signed Distance Fields（SDFs）在WebGL中绘制形状和创建交互效果。

在Syntax.fm的Supper Club播客中，作者与Scott和Wes深入探讨了Polypane的功能，许多功能源于作者自身需求而开发。此外，作者在Devtools.fm播客中分享了作为独立开发者构建Polypane和Superposition的经历，以及使用Electron的体验和对框架的看法，还提及了在业余时间开发的浏览器扩展FixA11y。

AI技术，特别是ChatGPT的普及，极大地推动了API领域的发展。开发者利用AI从零开始生成API代码，并与大型语言模型（LLMs）互动。然而，随着AI和API的广泛应用，安全问题也日益凸显。Wallarm发布的《2024 API ThreatStats报告》指出，AI和API的普及带来了诸多安全风险。为了应对这些挑战，Corey J. Ball开发了Hacking APIs GPT，一款专门用于评估和增强API安全的AI助手。Hacking APIs GPT能够进行端点分析、OpenAPI审查、JWT检查和模糊测试等操作，帮助开发者发现潜在的安全风险并提出解决方案。这款工具不仅适用于经验丰富的开发者，也适合初学者学习API开发。

本文记录了名为“The Beast In Black”的用户分享的几则个人经历。其中包括亚马逊折扣引发的全球局势担忧、在奥斯陆的晚餐约会地点评价、未来恶意软件扫描器的预测、游戏《半条命3》发布延迟的讨论，以及微软开发者尝试在Linux上开发时遇到的进度停滞问题。这些故事反映了现代科技在日常使用中可能遇到的种种荒谬和挑战。

Kirimgeray Kirimli，Flatiron Software的总监和Snapshot Reviews的CEO，讨论了如何通过测量开发者的真实影响力而非活动量来评估他们的生产力。Snapshot Reviews利用AI分析软件团队的总活动量，并评估任务复杂度和输出。例如，如果系统认为一个任务简单，但程序员花费了很长时间完成，则其生产力评分会较低。相反，如果程序员每周只提交一次或两次代码更改，但系统认为其复杂且有用，则得分会较高。这种评估方式旨在更准确地衡量开发者的贡献。

瑜伽，作为一种古老的身心精神实践，强调呼吸、柔韧性和力量，旨在实现身心和谐。起源于印度，已有5000年历史，瑜伽不仅是一种生活方式，更是一种哲学。联合国将6月21日定为国际瑜伽日，今年主题为“瑜伽助力女性赋权”。瑜伽有多种形式，如阿斯汤加、热瑜伽、哈他瑜伽等，每种都有其独特之处。瑜伽中使用的梵文，如“阿育吠陀”、“查克拉”等，都蕴含着丰富的文化内涵。瑜伽不仅提升个人修养，还能促进身心健康，具有强大的转化力量。

Canva致力于通过开发设计理解技术，帮助用户以简单直观的方式将设计变得更有意义和美感。文章介绍了Canva如何通过识别和分组设计中的元素，如表格、图表等，来保持设计的整体性和语义意义。Canva利用计算机视觉技术，如对象检测和元素解码，来识别和操作这些设计元素，同时保持其视觉和语义一致性。文章还讨论了如何优化模型性能，包括数据压缩和图像尺寸调整，以确保用户体验不受影响。通过这些技术，Canva旨在为用户提供更加智能和高效的设计工具。

CSS工作组决定添加`if()`函数，但这一功能在浏览器中实现还需要一段时间。在等待期间，开发者可以通过一系列巧妙但复杂的技巧来模拟条件语句。这些技巧包括线性插值、空间切换、循环依赖空间切换、分层切换和暂停动画等。文章强调了用户体验的重要性，指出开发者应优先考虑用户需求，即使这意味着在内部实现上增加复杂性。文章还讨论了不同方法的优缺点，并建议使用类型研磨和变量动画名称来提供更友好的API。

职业发展是求职者关注的重点，调查显示，仅有48%的员工认为他们的雇主提供了晋升路径，46%的人表示雇主不支持他们的职业抱负。Elastic公司的三位工程师分享了他们的职业发展建议：明确表达职业目标，保持好奇心，与他人建立联系，设定大小目标，并不断寻找实现目标的机会。Elastic公司通过导师制、内部流动性和鼓励探索来支持员工的职业发展。

Rust开发者现在可以使用AWS CodeArtifact存储和访问他们的库（称为crates）。随着现代软件开发对预写代码包的依赖，这些包的使用带来了法律和安全挑战。AWS CodeArtifact是一个全托管的代码仓库服务，旨在安全地存储、发布和共享软件包，支持多种包管理器和格式，如npm、PyPI、Maven等。它通过控制访问和集成AWS IAM和CI/CD工具来增强安全性。Rust的流行得益于其性能和内存安全性，以及易于编写可靠、并发代码的特性。Rust开发者使用Cargo包管理器来管理依赖项，Cargo简化了查找、下载和集成预写crate的过程。开发者可以通过AWS CLI和AWS管理控制台创建CodeArtifact仓库，配置Cargo以从内部仓库获取库，并发布私有包到仓库中。CodeArtifact在13个AWS区域可用，存储Rust包没有额外费用。

Anthropic计划在2024年后期推出Claude 3.5 Haiku和Claude 3.5 Opus，完善其3.5系列模型。公司还在探索为Claude AI平台未来更新添加新功能和与企业应用的集成。由于LLM命名方式的不一致，用户难以快速理解不同品牌间的相对能力。尽管OpenAI、Google、Meta和Mistral等公司都有自己的命名问题，但这一领域仍处于探索阶段，随着LLM的实用应用逐渐显现，我们可能会更多地关注应用本身而非模型名称。

TypeScript 5.5版本发布，新增了多项功能。其中包括支持ECMAScript的新`Set`方法、性能优化、推断类型谓词、控制流缩窄、JSDoc `@import`标签、正则表达式语法检查、对新的ECMAScript `Set`方法的声明支持、隔离声明、配置文件模板变量、`package.json`依赖项的声明文件生成咨询、编辑器和监视模式可靠性改进、性能和大小优化、从ECMAScript模块更容易地使用API、`transpileDeclaration` API以及一些行为变化。这些更新旨在提高开发效率和代码质量。

我们开发了一个名为simdutf的C++库，用于验证和转码Unicode和其他格式，如base64。在C#中，我们尝试实现类似的效果。利用.NET框架的先进指令，我们设计了一个名为“lookup”的快速UTF-8验证算法，它在现代CPU上仅需每字节一个指令即可验证。在Intel Ice Lake和Apple M2系统上，我们的验证函数比.NET标准库快13倍和1.5至4倍。这表明C#能够支持编写高度优化的函数，实现出色的性能。

.NET升级助手新增了第三方API和包映射支持，帮助开发者轻松查找并替换过时的第三方API和包。这一功能简化了从旧版本.NET升级到最新版本的过程，特别是当升级到新平台如UWP到WinUI或Xamarin Forms到.NET MAUI时。开发者可以创建映射文件，使升级助手在升级过程中自动进行代码和项目更改。这一新特性旨在提升升级体验，并鼓励开发者贡献映射文件，共同丰富.NET开发者社区。

Anthropic近日推出了Claude 3.5 Sonnet，这是Claude 3.5模型家族的首个版本，现已在Amazon Bedrock平台上线。Claude 3.5 Sonnet在智能、速度和成本方面均有所提升，其性能优于前代模型，且价格更为亲民。该模型在多个领域表现出色，包括视觉处理、写作、客户支持、数据分析、编码等，适用于复杂任务，如客户支持、工作流程编排和代码翻译。Claude 3.5 Sonnet的推出标志着生成式AI的新里程碑，为各行各业提供了强大的新工具。

Chrome扩展程序在提升浏览体验的同时，也可能带来安全风险。Chrome安全团队致力于确保用户在安装和使用扩展程序时的安全。他们提供个性化扩展程序总结，审查即将发布的扩展程序，并在发布后持续监控。通过自动化和人工审查，团队在扩展程序发布前剔除大部分不良扩展。此外，用户应定期检查已安装的扩展程序，了解其隐私政策和权限，并启用增强保护模式以获得更高级别的安全防护。

Node.js v20.15.0版本引入了多项新特性和改进。其中包括测试时可以计数断言和子测试，以验证测试的准确性；新增了`--inspect-wait`标志，允许调试器等待连接；暴露了zlib的crc32()函数，用于计算数据校验和；优化了WebAssembly的内存分配，但需要较大的虚拟内存空间；提供了多种工具和库的更新和修复。此外，还包含了一系列的文档更新和API改进。

CDK，作为汽车经销商管理市场的领先企业，近期遭遇了严重的系统故障，导致服务中断。这一故障可能源于网络攻击，具体原因尚未明确。CDK原本是一家私有公司，由私募股权公司Brookfield Business Partners收购，并预计将从经销商行业的整合中获益。然而，这次中断暴露了CDK在网络安全方面的挑战，包括经销商系统遭受勒索软件攻击的平均停机时间长达3.4周，以及可能造成的平均赔付高达74万美元。尽管CDK正在与第三方专家合作评估影响，并努力恢复服务，但此次中断对客户业务造成了重大影响。

Databricks荣登2024年Gartner® Magic Quadrant™数据科学和机器学习平台领导者行列，并被评为执行力最高的供应商。该平台提供全面的数据科学和机器学习工具，支持从业务理解到模型创建和洞察分享的全生命周期协作。Databricks Mosaic AI工具进一步简化了AI和ML解决方案的构建、部署和监控，确保数据安全和成本效益。Databricks的成就体现了其在数据+AI领域的领导地位，并预示着数据平台和AI技术的未来发展趋势。

Gemini在Android Studio中的应用展示了其将设计图转换为UI代码、智能UI修复以及集成Gemini提示到应用中的能力。通过Google AI Studio，开发者可以上传设计图并生成相应的Compose代码，或通过“圈出问题区域”来获取代码修复建议。此外，Gemini还能简化复杂任务，如通过定制提示为Android应用添加“Cook Helper”功能。尽管AI技术仍在发展中，但Google正谨慎地将AI功能融入Android Studio，确保其可靠性和实用性，并鼓励开发者探索和分享他们的创新成果。

微软Edge浏览器致力于打造一个AI赋能的智能浏览器，不断推出创新功能，提升浏览体验。最新推出的AI生成主题功能，允许用户自定义浏览器主题，表达个人创意。此外，Edge Workspaces与AI结合，可快速创建并共享工作空间，提高协作效率。这些新功能旨在帮助用户更高效地完成任务，享受更智能的浏览体验。

Lyft致力于提供准确的预估到达时间（ETA），通过复杂的算法和机器学习技术，结合历史和实时数据，预测并显示给乘客。文章深入探讨了“可靠性”在ETA中的重要性，即在预估时间前后，司机到达的准确性。文章分析了影响可靠性的因素，如司机可用性、交通状况、GPS定位等，并介绍了如何利用机器学习模型来预测和优化ETA的可靠性。Lyft通过不断优化模型和策略，旨在提高服务的可靠性，为乘客提供准确、可信的信息。

Amazon RDS是AWS提供的托管数据库服务，简化了云中关系型数据库的设置、操作和扩展。它支持多种数据库引擎，如MySQL和PostgreSQL，并自动处理常规管理任务，如备份和监控。然而，对于高容量或特定用例，RDS可能存在局限性，如性能优化和成本平衡问题。文章介绍了RDS的优缺点，并探讨了其他AWS数据库服务，如Amazon Aurora和Timescale Cloud，它们针对特定工作负载进行了优化，提供了更好的性能和成本效益。选择合适的数据库服务取决于具体需求和工作负载特点。

Netflix于2024年4月18日举办了首届数据工程开放论坛，汇聚了来自不同行业的工程师共同分享、学习和交流。论坛上，演讲者们分享了他们对现代数据工程发展、当前挑战和未来前景的独特见解。论坛旨在促进数据工程领域的知识传播和行业交流。

本文探讨了不安全的反序列化漏洞，这种漏洞允许攻击者通过发送JSON数据来在远程服务器上执行任意命令。文章以Ruby项目的Oj JSON序列化库为例，详细解释了这种漏洞的工作原理和检测方法。文章首先介绍了不安全反序列化漏洞的基本概念，然后通过构建一个检测工具链来展示如何检测Oj库中的此类漏洞。文章还展示了如何利用这些漏洞进行远程代码执行，并提供了使用CodeQL检测这些漏洞的方法。最后，文章总结了不同Ruby库中不安全反序列化漏洞的详细信息，并强调了使用GitHub代码扫描和CodeQL进行安全检测的重要性。

本文探讨了不安全的反序列化漏洞，这种漏洞允许攻击者通过发送JSON数据来在远程服务器上执行任意命令。文章以Ruby项目的Oj JSON序列化库为例，详细解释了这种漏洞的工作原理和检测方法。文章首先介绍了不安全反序列化漏洞的基本概念，然后通过构建一个检测工具链来展示如何检测这种漏洞。文章还展示了如何利用这些漏洞进行远程代码执行，并提供了使用CodeQL检测这种漏洞的方法。最后，文章总结了不同Ruby库中不安全反序列化漏洞的检测方法。

六月是一个充满节日的月份，包括许多外国节日，如端午节、光明节、宰牲节和独立日等。作者通过使用Python的`holidays`包和`pycountry`模块，构建了一个包含全球各国2010至2024年节日的数据集。分析该数据集，作者发现88个不同国家在2024年6月有至少一个节日，并指出了一些可能导致的计数错误，例如伊斯兰节日宰牲节的不同名称被计为不同节日。

社交媒体管理是一个充满挑战和机遇的职业，需要深入了解不同平台的特点，具备出色的沟通能力和数据分析能力。文章详细介绍了成为社交媒体管理者的关键步骤，包括掌握社交媒体平台、构建品牌声音、制作有效内容、建立在线社区等。此外，强调了持续学习和适应行业趋势的重要性，以及如何通过教育、实践经验和技术工具提升个人能力。

Sutskever的新公司专注于开发安全超级智能（ASI），旨在使AI对人类有益。他在OpenAI时期曾参与“超对齐”团队，研究如何引导这种AI的行为。尽管超级智能的概念模糊，且实现难度大，但Sutskever希望开发一个自主发展的超级数据中心，并确保其安全性。

本文探讨了如何避免将计数字符串当作以空字符终止的字符串处理所带来的困扰。文章列举了多种计数字符串类型的创建和获取指针及长度的方法，并介绍了如何使用`std::wstring_view`作为通用接口来简化不同类型之间的转换。通过`to_wstring_view`和`from_wstring_view`函数，可以方便地在不同计数字符串类型之间进行转换。此外，文章还提到了一个名为`counted_string_converter`的适配器类，用于实现更灵活的类型转换，并强调了在使用过程中可能出现的悬垂指针风险。最后，文章还提供了一些关于如何将计数字符串插入C++流的示例。

Patrick Finn加入Cloudflare担任美洲地区销售副总裁，他曾在IBM和Cisco等知名科技公司领导销售团队，拥有丰富的国际销售经验。他看好Cloudflare在云计算、人工智能和网络安全领域的潜力，认为其有望成为下一个标志性科技公司。Finn强调，Cloudflare的成功离不开对客户的专注和对技术的深入理解，同时他也对Cloudflare致力于构建更美好互联网的使命感到兴奋。

Stream平台推出了一项新功能，允许用户通过点击一键生成视频字幕。这项功能由Cloudflare提供，旨在帮助构建更好的互联网，对所有Stream客户免费开放。该解决方案旨在简化流程，无需第三方转录服务，可轻松为视频添加自动字幕，提高可访问性。此功能考虑了隐私和数据保护，不利用用户内容进行模型训练。从2024年6月20日起，此功能作为公开测试版对所有Stream客户以及专业和企业计划订阅者开放。

GeForce NOW新增了1900多款游戏，包括叙事驱动的获奖游戏《告诉我为什么》和《黄昏时分》。玩家可以体验金属乐队音乐会《金属乐队：燃料、火焰、愤怒》，并参与互动音乐体验。此外，还有《仍唤醒深海》等新游戏加入。GeForce NOW会员可以在多种设备上流式传输这些游戏，包括PC、Mac、SHIELD电视和Android设备。升级到优先或终极会员，可享受更高分辨率和帧率。

GitHub Actions与Docker Desktop 4.31版本联合推出新功能，允许开发者直接在Docker Desktop中查看和分析GitHub Actions的Docker构建过程。新功能包括Docker Build Summary，它提供构建性能指标、缓存利用率和配置详情等，帮助快速定位问题。此外，Docker Desktop的Build View支持导入GitHub Actions的`.dockerbuild`归档文件，提供详细的构建信息，包括错误日志、依赖关系和构建时间等，以优化团队协作和构建体验。

本文介绍了PostgreSQL 12中引入的生成列（Generated Columns）这一特性。生成列是一种特殊的列，可以从其他列生成数据，分为虚拟列和存储列。虚拟列在读取时计算，不占用存储空间；存储列在写入时计算并占用存储。文章通过创建学生信息表并添加生成列“full_name”的例子，展示了生成列的使用方法。同时，文章还探讨了生成列的计算时机、限制以及与其他列的关联问题。总结来说，生成列是一种高效、灵活的数据库特性，可以简化数据计算和存储。

Stack Overflow for Teams Enterprise最新版本增强了报告功能，使团队能够更直观地向利益相关者展示社区对业务的影响。新增的每周仪表板报告可展示组织中的新兴话题、资源覆盖情况、用户互动内容以及顶级贡献者和专家。此外，还优化了社区搜索、过滤和排序功能，以及主页的个性化设置，包括标签偏好和“您的贡献”标签页。 OverflowAI模块也得到增强，包括增强搜索功能和自动回答应用，旨在提高知识获取和问题解决的效率。

社交媒体管理在当今快节奏的数字时代可能是一项极具挑战性的工作。为了应对这种压力，选择合适的社交媒体管理工具至关重要。这些工具可以帮助团队高效管理多个客户和平台，优化发布时间，分析数据，并增强与粉丝的互动。文章详细介绍了如何选择合适的工具，包括集中式仪表板、内容调度、分析和协作功能。此外，还比较了多个流行的社交媒体管理工具，如Brandwatch、Hootsuite、Buffer和Sprout Social，并强调了它们的关键特性。通过这些工具，社交媒体营销机构可以更有效地管理多个客户账户，进行内容创作和发布，进行社交监听，并优化客户互动，从而提升整体营销效果。

在Atomic Object公司，开放式管理文化深入人心，通过透明度、教育和责任感，强化了公司文化。新员工通过“Atomic经济”研讨会深入了解公司财务数据，学习如何理解业务财务机制。此外，公司定期分享季度财务数据，让员工了解公司的盈利状况和关键支出。这种开放式管理不仅提升了员工的参与感和责任感，还使员工成为公司财务状况的知情者，增强了他们对公司的忠诚度。

随着时间推移，IF社区的网络对话逐渐转移到其他平台，尽管ifMUD在技术上仍然存在，但其鼎盛时期已过。然而，它在20世纪90年代末和21世纪初的作用是不可否认的。Daly表示，"在整整10年里，ifMUD是IF社区聚集的地方。"进入21世纪，随着Twine、Choice of Games和Inkle Studios等新工具的出现，互动小说开始向新的方向发展。这些工具不仅推动了故事讲述的新方法，还促进了将互动小说视为超越虚拟空间解谜过程的新趋势。Inkle Studios的Jon Ingold和Joe Humphries开发了Ink工具，它简化了文本游戏创作，为玩家提供了高度可变的游戏体验。Ink不仅支持Inkle Studios的游戏，还支持许多知名的独立项目。

Marisa Aprilliyana，一位在舞台和Hostinger后台都闪耀的“客户成功摇滚明星”，她的故事展示了如何平衡技术与音乐。她从27年的舞台回避到成为X Factor Indonesia 2024决赛选手，经历了心理挑战，学会了坚韧和情绪管理。在Hostinger，她得到了支持性的工作环境，这帮助她平衡了职业和音乐梦想。她的音乐爱好提高了她的情商，使她在客户服务中更加同理心。Marisa鼓励大家拥抱自己的激情，勇敢尝试。

感谢阅读我的帖子。如果您喜欢并希望自动接收我的新帖子，可以通过RSS订阅或电子邮件订阅。

近年来，数字支付在全球经济中扮演着越来越重要的角色，并经历了快速而显著的变化。消费者对速度、实时支付和无缝交易的需求推动创新，数字商业的显著增长导致大多数市场的支付量创下纪录。市场竞争促使费率下降，传统支付公司通过利用大量数据来扩展服务，包括忠诚度、定制优惠、数据洞察和风险管理。无现金世界的趋势日益明显，消费者对数字支付的接受度提高，智能手机的普及率也在增加。同时，对即时交易的需求推动跨境支付、国际汇款和电子商务的变革。嵌入支付和利用支付数据也成为了趋势，这些变化预示着无现金社会的到来。

GoCardless推出了一款全新的互动式报告工具，可直接在GoCardless仪表盘中使用。该工具旨在简化分析和管理业务绩效的方式，提供直观、可操作的业务洞察。用户可通过仪表盘深入分析支付和客户数据，快速了解现金流和财务状况。此功能适用于使用GoCardless仪表板的商家，特别是支付运营和财务角色的人员，以及希望快速查看所有支付数据的中小企业主。GoCardless将持续收集反馈，优化用户体验。

LinkedIn已成为最大的商业专业人士在线社区，是职场人士获取教育内容和行业知识的首选平台。对于品牌和广告商来说，LinkedIn不仅是一个推广职位的机会，也是一个强大的广告工具，可以精准触达目标受众。然而，并非所有企业都适合使用LinkedIn广告。Brandwatch的付费媒体经理Katrina Aaslaid分享了多年在LinkedIn广告的经验，指出LinkedIn广告适合那些销售昂贵产品、愿意为转化付费的B2B品牌。LinkedIn提供针对职业相关社会人口统计学的精准定位选项，以及多种广告格式，如文本、展示广告、InMail和赞助内容。此外，LinkedIn上的专业内容消费习惯也适合进行教育性和洞察性的营销活动，有助于推动用户在销售漏斗中的转化。

本次会议重点介绍了多个与机器学习相关的研究成果。其中包括通过Thomson Sampling在线学习决策树，以及针对线性情境赌博机的最佳算法。此外，还有通过线性扰动损失最小化进行探索的研究，以及关于马尔可夫等价类中成员测试的方法。还有关于合成控制中线性假设误设的影响、节点嵌入的不可能性定理，以及带有ℓ1正则化器的回归问题的近似留一法交叉验证等研究。这些研究对于优化推荐系统、提高模型准确性和效率具有重要意义。

API网关已成为现代应用世界的交通指挥官，其角色从最初的单体应用门面转变为如今在微服务架构中的关键组件。随着微服务架构的兴起，API网关从管理访问和认证转变为高效的路由和负载均衡，同时通过服务发现机制适应动态环境。云原生革命使得API网关更加轻量、可编程，并能够与容器化技术如Kubernetes无缝集成。现代API网关还强化了安全特性，包括增强的认证、细粒度访问控制、数据加密和威胁检测。未来，API网关将借助AI和高级分析，确保应用安全、可扩展且无缝集成，推动更敏捷和高效的数字未来。

本文介绍了如何使用Apache Kafka、Quarkus和Angular构建一个端到端响应式流处理应用。该应用通过Red Hat OpenShift的Developer Sandbox进行部署，包括一个从Mastodon API获取和存储公开toots的Quarkus应用（Toots Harvester），一个使用Kafka Streams进行流处理的Quarkus应用（Emoji Tracker），以及一个显示实时数据处理的Angular单页应用（Emoji Dashboard）。文章详细介绍了每个应用的架构和部署过程，并提供了在OpenShift上部署整个应用的步骤。

Red Hat Quay.io作为首个互联网私有容器注册库，自2013年起为成千上万的客户工作负载提供数百万个镜像。其特色功能之一是免费的安全扫描，自动检测上传的镜像并持续更新漏洞信息。Quay.io背后的Clair项目通过实时扫描和匹配容器镜像内容，高效地提供实时漏洞结果。Clair利用容器镜像的不可变性和分层结构，通过索引和匹配服务，快速生成安全报告。这种架构允许Quay.io在保证性能的同时，适应不断变化的流量需求。

作者对ORM（对象关系映射）持保留态度，认为其在简单应用中表现良好，但在复杂应用中可能导致问题。文章通过一个电商解决方案中的例子，说明了对象和关系之间的不匹配可能导致的问题。例子中，`Category_Product_Model`不应是`Product_Model`的子类，但实际编码中却如此，这可能导致信息错误和功能混乱。作者指出，这种“创意子类化”在他们的数据模型中普遍存在，且已存在七年之久。

在利用生成式AI时，关键在于有效的提示工程。提示工程是创建AI软件输入的过程，通过提供清晰、详细的指令，AI工具能更好地执行任务或生成内容。为了最大化AI的潜力，需要了解如何设计提示，包括针对特定受众定制、解释AI处理提示的过程、使用提示链、明确指出不希望包含的内容、针对特定任务调整提示、保持简洁、添加输出限制、提供示例和背景信息。掌握这些技巧，可以显著提高工作效率，并促进团队合作。例如，使用Atlassian Intelligence等工具时，通过有效的提示工程，可以更高效地完成工作，从而推动业务增长。

SwiftUI中的共享与状态管理是本文的核心主题。文章主要探讨了在SwiftUI框架下如何实现组件间的数据共享以及如何有效地管理应用状态。文章结构清晰，首先介绍了SwiftUI的基本概念，随后深入讲解了状态管理的方法和最佳实践，最后总结了在SwiftUI中实现数据共享和状态管理的要点。

如果您需要从训练营中退出，您的选择将根据您的计费周期而有所不同。如果您是按月付费，可以选择取消未来的账单或暂停会员资格最多三个月后继续学习。如果您是一次性付款，则在前14天内可申请全额退款。请注意，如果已使用大量课程材料，可能会影响您全额退款资格。如需进一步帮助，请发送邮件至[email protected]。

本页面介绍了一门名为“Getting Started with SwiftUI”的课程。课程内容涉及SwiftUI的基础知识，旨在帮助初学者快速上手。页面顶部导航栏提供了课程所属的路径，底部则展示了课程标题。

本页面介绍了一门关于SwiftUI中网络和并发处理的课程。课程标题为“Networking & Concurrency in SwiftUI”，页面顶部导航栏显示了课程所属的路径，包括“Home”和“Networking & Concurrency in SwiftUI”。页面中心部分展示了课程名称，标题为“Networking & Concurrency in SwiftUI”，下方标注为“Course”。

代码组织是软件开发中的重要挑战，但通过清晰的依赖关系，可以使代码如同周六早晨整理过的房间一样整洁。文章强调了模块和依赖关系的重要性，指出依赖关系应从具体到一般流动，遵循“洋葱架构”和“依赖倒置”原则。具体到代码组织，应优先保持代码的局部性和具体性，随着代码的复用需求，逐步提升其通用性，并确保依赖关系单向流动。以前端应用为例，依赖关系应从数据工具（最通用）到页面及其UI（最具体）逐层递增。

要查看在PR中引入的所有TODO项，只需两步：首先将PR分支与主分支进行差异比较，然后使用grep搜索TODO关键字。例如，使用命令`git diff my-branch..master | rg TODO`可以找到如“使用formatPrimaryErrorMessage在构造函数中”、“将错误移动到自己的模块”等TODO项。这些步骤帮助开发者快速定位和跟踪待办事项。

Nitro会员现在可以分享Nitro爱，赠送最多三个新用户两周的免费体验。此外，商店推出了新的“Arcade”主题头像装饰和效果，每套组合包含装饰和效果，方便用户节省开支。更多详情和分享方式可在官方博客查看。同时，在Discord的私信中查看，可能提前预览新装饰效果。

在Discord平台上，用户现在可以通过桌面或移动应用将语音通话从电脑或手机转移到游戏主机。这一功能允许用户在享受Discord通话的同时，切换到游戏主机进行通话。操作时，只需点击类似塔楼和控制器图标的新按钮，选择“Transfer Voice to Xbox”或“Transfer to PlayStation”，扫描相应的二维码，选择目标主机即可完成转移。如果目标PS5处于休眠模式，系统会自动唤醒主机，实现通话转移。

Teleport 16版本重点增强了针对身份提供者（IdP）妥协的防御措施，引入了多项新功能和改进，包括设备信任、防钓鱼多因素认证、Teleport VNet、kubectl exec命令支持、SSH多路复用器等。同时，Teleport Community Edition的许可证更新为商业许可，并增加了对自托管企业用户的许可证文件验证。此外，Teleport Policy集成了AWS和Microsoft Entra，提供了更丰富的访问关系视图，并支持了Windows版本的`tctl`工具。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

本篇视频介绍了大型语言模型（LLMs）的奥秘，以Llama 3为例，解释了其架构、功能以及如何通过预测下一个词或标记生成连贯文本。视频展示了LLMs在Go项目中的应用，如提高代码编辑器的自动补全功能，并探讨了其在客户服务自动化等领域的潜力。通过学习，开发者可以掌握LLMs的工作原理，提升编程效率，并利用AI技术优化项目和工作流程。

本文深入探讨了Go语言中的错误处理策略。作者Bill提出了一个三步走的错误处理方法：首先，确保错误只记录一次，避免冗余；其次，评估程序或goroutine是否能够从错误中恢复，或需要终止；最后，处理错误后，防止错误进一步传播。他还强调了将错误视为信号的重要性，类似于Go通道中的水平信号，并介绍了不同类型的错误信号，如信任错误、关闭信号和数据验证信号，以增强代码的可靠性和完整性。通过这些方法，开发者可以编写更可靠、易于维护的Go代码。

Elastic公司发布了一份可持续发展报告，展示了过去一年在可持续发展方面的进展和新的机遇。报告强调了与客户和利益相关者的合作，以及内部团队在实现可持续发展承诺方面的努力。公司通过优化办公地点选择、与供应商合作减少碳排放以及引入新的数据管理工具来推进可持续发展。此外，报告还提到了产品创新，如Elastic Cloud Serverless，它通过Search AI Lake架构提供更高效和可持续的云基础设施。

在Kodeco的编程训练营中，学员如需退课，根据不同的付费周期有不同选择。若选择月付，可取消未来续费或暂停会员资格最多三个月后恢复学习；若一次性付款，前14天内可申请全额退款，但若已使用大量课程资源，可能影响退款资格。如需进一步帮助，请发送邮件至[email protected]。

Twilio Flex作为CCaaS领域的独特提供者，以其可组合的接触中心应用而著称，区别于预定义组件的“打包”应用。它提供即插即用的功能和预设计插件，客户可通过API、REACT框架和拖放工作流构建器Twilio Studio进行定制。这种灵活的解决方案能加速部署、集成第三方技术，并支持多渠道的定制化体验。Twilio Flex还通过统一配置文件和第一方身份解析，结合AI功能，如Agent Copilot，提升客户互动效率。Flex Mobile扩展了接触中心功能，使员工无论身在何处都能使用，提高工作效率并简化沟通。Twilio Flex的领导地位得益于其适应客户和员工需求的能力，通过快速部署、定制化解决方案和Flex Mobile的扩展，提升整个组织的客户和员工体验。

在Kodeco的编程训练营中，学员如需退课，根据不同的付费周期有不同选择：月付学员可选择取消未来续费或暂停会员资格最多三个月后恢复学习；一次性付款学员在报名后的前14天内可申请全额退款，但若已使用大量课程资源，可能影响退款资格。如需进一步了解退课流程，请发送邮件至[email protected]寻求帮助。

该网页为REA集团对Rightmove公司潜在收购的公告。访问此区域需确认非特定司法管辖区的居民，并遵守相关法律法规。信息仅供信息目的使用，不构成任何证券买卖邀请。网站内容可能随时更新。涉及海外人士需遵守当地法律。美国投资者需注意REA可能在美国境外购买Rightmove股份。网站包含前瞻性陈述，涉及未来事件和不确定性。REA不对链接网站的信息负责。访问者需自行承担法律和监管要求，并寻求独立财务顾问的建议。所有文件仅代表发布日期，REA不承担更新责任。访问者需确认理解并接受免责声明。

本文探讨了如何通过计算立方根来确定一个65升背包的可能尺寸。作者首先计算了65升的立方体积，得到边长约为4分米的立方体。接着，作者尝试将体积分成两个和三个立方体，分别计算得到边长约为31厘米和28厘米的立方体组合，这些组合的尺寸更接近现实中背包的形状。文章通过Python代码展示了如何进行这些计算，并强调了立方根在解决此类问题中的重要性。

2024年，苹果推出了Swift Testing，这是一个令人兴奋的测试框架，它允许开发者使用Swift语言和并发特性来编写测试。Swift Testing与XCTest相比，提供了更简洁的语法和更多功能，如使用`@Test`标记函数、支持实例方法、静态方法和全局函数，以及使用`#expect`和`try #require`进行断言。Swift Testing支持并行运行测试，包括在设备上，并且是开源的，允许开发者参与改进。文章还提供了迁移到Swift Testing的步骤和示例，包括如何设置测试项目和编写参数化测试。

这篇文章以“TLDR: Success!”为标题，通过一张图片展示了Garmin浏览器ling的成就。文章指出，这是ling族的一大步，对ling族来说是一个巨大的飞跃。文章结尾简洁，期待下次再见。

在2024年WWDC大会上，苹果发布了多项重要更新。Swift 6引入了静态Linux SDK和类型抛出功能，SwiftUI更新了视图协议和新的Tab视图样式，SwiftData增加了唯一约束和索引字段，App Intents和RealityKit框架得到增强，Swift Testing引入了新的测试语法。这些更新为开发者提供了更多工具和功能，以提升应用开发效率和质量。

本文介绍了如何解决浏览器错误“err_cache_miss”。该错误通常出现在Google Chrome中，提示用户重新提交表单数据。文章提供了多种解决方法，包括刷新网站、清除浏览器缓存、更新Chrome、禁用浏览器扩展、刷新DNS缓存和禁用Chrome缓存等。最后，文章建议如果问题仍未解决，可以联系技术支持寻求帮助。

Phi-3小型语言模型与ONNX的结合，为AI互操作性带来了革命性变化。通过C#和ONNX，可以在.NET应用程序中利用Phi-3模型的力量。Phi-3模型在语言、推理、编码和数学任务等各个基准测试中表现出色，且经过优化以支持ONNX Runtime，确保了广泛的兼容性和高性能。ONNX作为一种开源格式，使得AI模型在不同框架和硬件之间可移植和互操作。文章展示了如何使用ONNX在C#应用程序中加载Phi-3模型，并实现一个简单的聊天机器人。Phi-3模型库中包含多个示例，如用于图像分析和问答的模型，展示了Phi-3模型在.NET环境中的强大应用。

在2017年Google I/O大会上，谷歌宣布Kotlin成为Android应用开发的主要语言，随后全面转向Kotlin。随着Kotlin Multiplatform（KMP）的稳定性和开发者采用率的提升，谷歌宣布支持多平台开发。KMP允许开发者共享业务逻辑，而不仅仅是UI，从而提高开发效率和性能。谷歌更新了多个Android库，并宣布Google Docs已迁移至KMP。此外，官方文档和示例应用也得到更新，以帮助开发者更好地使用KMP。

GoCardless Ltd是一家在英国注册的支付服务提供商，注册号为07495895。该公司已获得英国金融行为监管局（FCA）的授权，根据2017年支付服务法规，注册号为597190，可提供支付服务。公司地址位于伦敦戈斯韦尔路65号，萨顿庭院。

亚马逊SageMaker推出全新全托管MLflow功能，简化机器学习（ML）团队的生命周期管理。用户可通过SageMaker轻松设置和管理MLflow跟踪服务器，提高工作效率。MLflow支持跟踪训练模型、比较实验结果、评估模型并注册最佳模型。SageMaker提供安全、可扩展的MLflow环境，包括跟踪服务器、元数据存储和工件存储。此功能现已在除中国和US GovCloud区域外的所有AWS区域推出。

在技术项目中，单个工程师的影响力可能没有想象中那么大。真正推动项目成功的是高质量的社交学习社区。文章强调，企业应投资于构建实践社区，这些社区能促进知识收集、沟通和跨团队协作。实践社区有助于打破部门壁垒、促进跨职能合作、建立信任、加速创新，尤其对于新兴领域如生成式AI至关重要。通过实践社区，员工可以共享经验、资源，共同解决问题，并快速提升技能。此外，实践社区还能提高员工的满意度和留存率。文章建议管理者通过优先学习、为员工提供学习时间、分享错误和提供学习资源等方式，培养社区学习文化。最终，强调实践社区比依赖个别“10倍工程师”更能促进团队的高效运作。

Pinging.net是一个用于监测互联网连接的快速便捷工具。它通过自动运行测试，包括DNS和HTTP POST测试，以及每秒发送一次Web Ping来检测网络状态。Web Ping利用UDP和WebRTC技术，避免TCP重试，从而更准确地监测数据包丢失和往返延迟。Pinging.net使用Cloudflare进行DNS负载均衡，确保高可用性，并运行在Google Compute和Vultr两个云平台上。该工具的前端使用TypeScript编写，后端使用Rust编写，并开源在GitHub上。

为了应对人工智能模型参数中静默数据损坏（SDC）的风险，研究人员提出了参数脆弱性因子（PVF）这一新指标。PVF能够针对不同的人工智能模型和任务进行定制，适应不同的硬件故障，甚至可以扩展到模型的训练阶段。通过PVF，可以量化模型参数被损坏导致错误输出的概率，为AI系统设计提供指导，并帮助检测和减轻SDC的影响。研究还介绍了Dr. DNA方法，通过分析神经元激活分布来检测和缓解SDC，有效提高了模型性能。

视频标注框架“Video Annotator”（VA）旨在解决传统机器学习模型训练中标注数据资源密集、效率低下的问题。VA通过结合主动学习和大型视觉语言模型的零样本能力，引导用户专注于更难标注的样本，提高模型效率并降低成本。该框架支持用户在数据标注过程中验证模型，促进信任和所有权感的建立。通过实验证明，VA在视频理解任务上平均精度比最先进的基线方法提高了8.3个百分点。

今日品尝的咖啡口感浓郁，如同高比例巧克力的丝滑，微苦中带着甜意。细腻的香气被浓郁的奶泡所掩盖，与浓缩咖啡完美融合。今天的日子，就适合享受这份浓烈。此外，搭配的巧克力可颂也相当美味。

Salesforce正在对Lightning Experience用户界面进行视觉风格升级，以优化导航、提升性能和易用性，并为未来的创新做准备。这次升级基于CSS，在Salesforce Lightning Design System（SLDS）中进行，不影响Salesforce平台。新风格将使界面更加友好、清晰，并提高效率。开发者需要更新CSS以适应新的设计系统，并遵循最佳实践来确保代码的兼容性和未来可维护性。 Salesforce将继续更新工具和资源，以帮助开发者更好地适应这些变化。

Bamboo Weekly成功迁移至新平台（Ghost），作者对迁移过程表示满意，并感谢读者的耐心。本周的主题是关于节日，作者将基于PyPI上的数据库创建一个包含全球节日的数据框，并运行多个查询。文章介绍了使用`holidays`和`pycountry`包从2010年至2024年获取全球各国节日的数据，并提出了六个任务和问题，涉及数据框创建、字符串处理、日期处理、分组和连接等学习目标。文章最后提到，此内容仅限付费订阅者阅读。

SQLite作为一种轻量级数据库，在移动和嵌入式设备等场景中表现出色。尽管它不支持并发写入，但WAL模式允许读写并发。虽然备份和复制功能曾是其短板，但Litestream的引入大幅提升了这一方面。一些ORM和库的默认设置不佳，如未设置`PRAGMA busy_timeout`。尽管存在一些限制，但对于大多数应用和规模，SQLite仍是一个理想选择。总结来说，SQLite虽有其局限性，但在多数情况下表现优异。

在处理计数字符串时，如`std::string`、`std::wstring`、`BSTR`或`HSTRING`，需要注意它们与空终止字符串的区别。将计数字符串错误地当作空终止字符串处理会导致数据丢失，因为任何嵌入的空字符都会被错误地解释为字符串的结尾。这种错误处理可能导致性能损失和安全漏洞，例如攻击者可能通过嵌入空字符绕过安全检查。文章强调了在转换不同计数字符串类型时使用空终止字符串作为中间步骤的风险，并提供了避免这些问题的解决方案，如使用`std::wstring_view`转换构造函数或`WindowsStringHasEmbeddedNull`函数检查嵌入的空字符。

本文介绍如何使用Python创建一个虚拟吉他合成器，无需昂贵设备或专业录音室。通过几个简单的步骤，读者可以将电脑变成一台能演奏任何歌曲的虚拟吉他。文章详细介绍了设置开发环境、创建项目、安装依赖、实现不可变数据类型、模拟振动弦的声学波、模拟弹奏多个吉他弦、在虚拟吉他上演奏音符以及应用特殊效果等步骤。最终，读者可以合成音乐旋律，并从文件中加载吉他六线谱进行演奏。

Jean Dawson的网站由Mouthwash和Guillaume Colombel制作，其独特的VHS效果激发了作者的创作灵感。作者尝试制作了类似效果，包括鼠标悬停动画和背景元素动画，并添加了两种变体。文章介绍了这些效果，并推荐了其他相关代码样式和效果演示。此外，还提到了VHS工具，它允许用户编写终端GIF作为代码进行集成测试和演示CLI工具。

MongoDB是一种灵活的NoSQL数据库，以其文档导向架构和无需预定义模式而著称，适用于处理大量数据。然而，监控MongoDB的性能和操作以避免潜在问题同样重要。由于MongoDB的分布式架构和动态数据结构，监控可能面临挑战，如数据组织、复杂的数据结构和可扩展性问题。ManageEngine Applications Manager等第三方监控工具可提供全面的监控功能，包括数据库状态、资源使用统计、数据库操作和复制统计，以帮助确保MongoDB数据库的高可用性和性能。通过实时监控和自动警报，这些工具有助于预防问题，减少停机时间，并优化业务性能。

NVIDIA AI Workbench是一款免费工具，旨在简化AI开发流程，帮助用户构建自己的RAG项目、定制模型等。它支持用户在GPU系统上开发、测试和原型化AI应用，并简化了设置GPU、更新驱动程序和版本控制等复杂任务。AI Workbench还支持与GitHub和GitLab等版本控制和项目管理工具集成，便于协作。此外，它还提供了多种工作坊项目，如混合RAG工作坊项目，支持多种大型语言模型，并允许用户选择在本地或云端运行推理。这些功能使得AI Workbench成为AI开发者的得力助手。

在软件项目中，新开发者的加入是不可避免的。面对庞大的项目，新开发者往往感到压力巨大。为了减轻这种压力，文章提出了一系列方法：首先，提供技术文档和本地环境设置指导；其次，从项目架构和代码结构入手，逐步引入项目背景和目标；接着，通过分配小任务和用户故事让新开发者逐步适应；最后，通过结对编程等方式，促进新开发者与团队成员的交流与合作。这些策略有助于新开发者更快地融入项目，提高团队整体效率。

本互动测验旨在检验你对如何制作出色的Python项目README文件的理解，以及如何创建自己的README文件。测验包含5个问题，无时间限制，每答对一题得1分，满分100%。该测验与“为你的Python项目创建优秀的README文件”教程相关联，旨在帮助提升项目文档质量。

在引入人工智能（AI）于医疗保健领域时，医疗领导者需从众多供应商中选择合适的AI解决方案。本文提出了10个关键问题，包括确定目标、评估准确性、输出方式、合规性、数据保护、安全性和验证方法等，以帮助领导者识别最有可能带来成功变革的解决方案。文章强调，选择合适的AI模型和工具，以及确保其与医疗环境相适应，对于实现高效、安全的AI应用至关重要。Palantir的AI平台提供了一种灵活的解决方案，以应对医疗保健中的复杂挑战。

CSS选择器在匹配复杂模式时非常强大，尤其是对于父/子/兄弟关系。令人惊讶的是，CSS允许不区分大小写地匹配属性值。通过在属性选择器中添加`i`，可以使属性值搜索不区分大小写。例如，`[class=example i]`将匹配`example`、`eXampLe`等不同大小写形式的值。尽管这个`i`标志的使用场景可能有限，但在某些情况下，如MooTools框架中创建UI组件时，它可以提供便利。然而，应谨慎使用此功能，以避免因CSS类名大小写不一致而引起的问题。

随着API平台的发展，它不再仅提供单一服务，而是成为了一系列应用、微服务和功能的集合，这使得组织能够大规模地创造引人注目的产品，为全球用户带来新功能。衡量API平台成功的关键绩效指标（KPI）包括可用性和正常运行时间、服务错误率、平均响应时间、开发者参与度和情绪以及流量量。这些指标有助于评估平台工程努力的成效，并发现潜在问题。API平台工程旨在通过提升开发者体验、增强生产力和自助服务能力，为消费者提供业务价值，并确保平台的可扩展性、可扩展性、安全性和更多方面。

在部署OpenShift Data Foundation存储集群时，需要考虑多个因素，包括底层平台环境、可用存储和复制选项。文章强调了理解拓扑结构、数据分布和节点标签的重要性，以确保集群的容错性和可扩展性。通过合理配置节点标签和复制策略，可以构建一个既可靠又可扩展的存储解决方案。

Seagate Technology Holdings plc与eBay合作，在eBay电商平台上设立官方店铺，销售经过工厂认证的硬盘，并附带有限保修。Seagate致力于减少硬盘粉碎，提高存储设备的再利用率，作为Seagate Circularity Program的一部分。公司还加入了Circular Drive Initiative，旨在减少电子垃圾。Seagate强调，其工厂认证的硬盘遵循行业标准进行数据清理和彻底删除，以防止数据恢复。此外，Seagate计划到2030年使用100%可再生能源，并力争到2040年实现碳中和。

作者在文章中分享了使用Lenovo x301笔记本电脑11年后的更新。他提到自己最满意的是TrackPoint功能，尽管TrackPoint的盖子耐用性不佳。作者在亚马逊上找到了质量良好的替代盖子，价格为1美元。此外，他还为T60笔记本电脑购买了带TrackPoint的蓝牙无线键盘。文章还推荐了其他相关阅读材料。

本文展示了几个编程中的“坏代码”示例。首先，一个代码示例中使用了不必要的方法来将浮点数转换为整数。接着，一个错误处理示例中直接将异常信息输出到响应，缺乏对异常的适当处理。另一个示例中，一个存储过程的名字误导了其功能，因为它包含“void”一词，但实际上它确实返回数据。最后，一个代码片段中使用了TODO标记，但没有明确指出具体需要完成的工作。这些例子提醒开发者注意代码质量和清晰性，避免产生误导和错误。

随着业务快速增长，软件监控成为一大难题。某客户在微服务组件上线过程中，监控告警复杂、关联性差，导致故障频发。为解决这一问题，Last9团队在一周内开发了自动发现工具，通过组件模板和配置文件，自动发现和监控服务实例，无需人工干预。该工具使客户系统信息保持更新，消除了手动工作，提高了团队效率，并成功监控了70多个微服务。这展示了Last9在提高客户监控效率和降低成本方面的努力。

随着业务快速增长，软件监控成为一大难题。某客户在微服务组件上线过程中，监控告警复杂、关联性差，导致故障频发。为解决这一问题，Last9团队在一周内开发了自动发现工具，通过组件模板和配置文件，自动发现和监控服务实例，无需人工干预。该工具使客户系统信息保持更新，消除了手动工作，提高了团队效率，并成功监控了70多个微服务。这展示了Last9在提高客户监控效率和降低成本方面的努力。

本周，作者在回到英国后，虽然实际用于构建项目的时间不多，但仍进行了一些工作。他举办了一个关于命令行LLM使用的研讨会，并撰写了五篇完整的博客文章。此外，他还开始更多地使用短形式链接博客，并在上周对网站主页进行了重新设计。作者介绍了他开发的Datasette Studio，这是一个包含Datasette核心应用和一系列插件的工具，旨在提高数据清洗和分析的能力。Datasette Studio还包括一个GitHub仓库，旨在帮助用户在GitHub Codespaces中运行它。此外，作者还对博客进行了一些改进，包括主页设计和功能调整。

《Callsheet》是一款为iPhone、iPad和Vision Pro设计的电影数据库应用，旨在为用户提供快速、便捷的查询体验。该应用由Casey Liss和Ben McCarthy共同开发，旨在解决IMDb使用过程中遇到的繁琐问题。应用界面简洁，信息密度高，特别注重用户时间的尊重。在设计上，Callsheet采用了“右栏”快速信息获取方式，并提供了诸如演员年龄、电影时长等实用功能。此外，应用还具备防止剧透的工具，以及与Plex和Channels等平台的集成功能，为用户提供更加丰富的观影体验。

G-Core Labs CDN凭借其全球覆盖、高性能服务器和低响应时间，成为在线业务提升网络性能和保障客户数据安全的理想选择。该服务提供深度集成的CDN与云、存储、DDoS保护和Web应用防火墙等云服务，并拥有超过150个节点和7000多个对等合作伙伴。G-Core Labs CDN还提供24/7支持、技术文档、DDoS保护和Web应用防火墙，以及易于使用的控制面板。此外，其灵活的设置和详细的统计报告，使其在价格上也极具竞争力，是中小企业和企业的理想选择。

ChatGPT在数据科学领域具有广泛的应用，包括数据探索与预处理、特征工程、模型构建与评估、代码审查与调试以及文档和报告撰写。它能帮助数据科学家快速处理缺失值、异常值，进行数据清洗和总结；生成特征工程想法，进行特征选择和自动化特征创建；推荐合适的机器学习算法，进行超参数调优；生成代码片段，提供调试建议；撰写清晰的过程文档和模型性能报告，提高工作效率和沟通效果。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击此处获取指导。

在Go模块中，版本升级需要更改`go.mod`文件。默认情况下，模块从`v0.0.0`开始，若不进行标记，版本号将包含时间戳和提交哈希。升级到`v1.0.0`只需标记即可。对于`v2.0.0`及以上版本，需要更改模块路径，例如添加`/v2`。升级时，还需更新所有导入语句。对于包含多个模块的monorepo，建议在版本号中包含模块名。若发布错误版本，可以使用`retract`命令撤回版本，并通知用户。这些是关于Go模块版本升级的实用技巧。

在Laravel中，为了在集合中获取指定元素的前一个和后一个元素，引入了`before`和`after`方法。`before`方法返回给定元素之前的一个元素，而`after`方法返回给定元素之后的一个元素。这两个方法在给定元素是第一个或最后一个时，或者元素不存在时，会返回`null`。例如，使用`before`方法可以找到年龄为25岁的用户之前的人是Bob，而使用`after`方法可以找到年龄为25岁的用户之后的人是John。这些方法使得在处理集合时，能够更方便地定位和操作元素。

TCC/TinyCC支持`__attribute__((section("...")))`，但若在使用时遇到无法创建指定节或链接错误，解决方法是修改代码，在包含glibc头文件后添加特定代码片段。这是因为glibc头文件中定义的`__attribute__`在某些情况下不起作用，导致编译器无法识别。通过取消定义`__attribute__`，可以确保编译器正确处理节属性。此问题由Allan Wind在tcc-devel邮件列表中发现，并提供了解决方案。

Twilio SMS和Twilio Studio平台提供了一种便捷的预约提醒系统，可帮助用户和客户在预约前收到短信提醒，从而减少错过预约的情况，提高客户满意度。该系统通过拖拽式界面和可视化工具，简化了开发过程，无需编程知识即可实现。通过Twilio Studio，用户可以创建与应用程序集成的流程，发送提醒和确认短信，实现自动化和个性化沟通。

Git的worktree功能允许用户在不克隆整个仓库的情况下，创建一个带有不同分支的独立工作目录。通过`git worktree add`命令，可以轻松地添加一个新的工作树，并独立于主分支进行工作。使用`git worktree list`可以查看所有创建的工作树，而`git worktree remove`则可以删除不再需要的工作树。这一功能为开发者提供了灵活的工作方式，有助于同时处理多个任务。

NVIDIA创始人黄仁勋在Edison Electric Institute年会上表示，人工智能和加速计算驱动的下一次工业革命中，电网和能源公司扮演着重要角色。他强调，AI在能源传输中的应用将极大提高效率，并举例说明智能电表如何帮助用户将多余电力卖给邻居。黄仁勋还提到，AI将推动生产力达到前所未有的水平。此外，NVIDIA通过提高AI推理的能源效率，为电网现代化提供了技术支持，并推动了能源效率的提升。

纽约市基于2018年成立的Runway，作为早期文本转视频技术的先驱，近期因其Gen-2技术被新视频合成模型超越而成为网络笑柄。为此，Runway推出了Gen-3 Alpha。Gen-3 Alpha能够生成具有丰富动作、手势和表情的“表达性”人类角色，尽管提供的示例并不十分生动，但看起来非常逼真。此外，它还能生成各种超现实视频，如巨大生物在城市中行走、岩石构成的人形在森林中漫步等。Gen-3 Alpha将支持Runway的多种AI编辑工具，包括多运动画笔、高级相机控制和导演模式，能够根据文本或图像提示创建视频。

在尝试在线更新驾照时，作者遇到了一个因地址长度限制而无法继续操作的网站。这让他反思了政府网站在用户体验和细节处理上的不足，包括验证字段设置不合理、缺乏问题反馈机制等。作者通过自己的编程经验，指出许多网站在设计和测试上存在缺陷，导致用户在使用过程中遇到各种不便。他强调，网站设计应考虑全球用户的多样性，避免限制字段长度，并确保后端系统能够处理不同大小的数据。

两名男子因从执法数据库窃取记录用于“doxxing”和勒索多人而承认了计算机入侵和加重身份盗窃的指控。他们属于ViLE组织，专门获取个人信息进行勒索或骚扰。两人通过窃取一名警官的密码登录执法数据库，获取了涉及毒品和货币查获的详细非公开记录和执法情报报告。调查人员通过IP地址追踪将Sagar Steven Singh与非法访问联系起来，并指控他威胁要伤害一名受害者的家人。两人分别于6月17日和5月30日认罪。

Palantir通过实施运营责任（OR）来提高软件交付效率和质量。OR强调工程团队对生产环境的全面负责，通过直接通知开发者相关警报，加速问题解决，提高稳定性。Palantir的Apollo系统帮助实现自动化升级，减少风险，并提高调试效率。在涉及机密网络的场景中，Palantir建立了网络运营中心（NOC）以提供24/7支持。OR旨在减轻软件工程师和部署工程师的工作负担，通过自动化和明确的责任分配，提高工作效率，确保产品稳定运行。

学习Kotlin编程不仅仅是学习如何组合复杂的符号，更是学习如何用计算机能理解的方式表示问题。在这个过程中，理解代码结构同样重要。文章介绍了抽象类和接口的概念，以及它们在Kotlin中的作用。抽象类用于定义不能直接实例化但可以被继承的模板类，而接口则用于创建其他类可以实现的合同，类似于插件，为类添加功能。文章通过实例展示了如何使用抽象类和接口，并解释了它们在继承和实现中的不同作用。

Android 15 Beta 3版本发布，标志着平台稳定性达到，开发者API和所有面向应用的特性已最终确定。新版本增强了用户体验，如支持单步登录和Credential Manager，并弃用了WebSQL。开发者需更新SDK、库和工具以支持Android 15，并测试应用兼容性。Android Studio Koala提供最新版本，帮助开发者测试和升级应用。

近日，云服务领域迎来重大更新——推出“托管OpenSearch”。这一服务旨在帮助用户更有效地管理云资源，通过强大的日志分析功能，提升对云环境的控制力。该更新于2024年6月18日发布，为用户提供了更便捷、高效的云管理解决方案。

日本电信巨头软银近日宣布，他们正在开发一种由人工智能驱动的“情绪消除”技术，该技术可在通话中改变愤怒客户的语音，使其听起来更冷静。这项旨在减轻客服人员心理负担的项目已研发三年，计划于2026年3月推出。该技术利用AI模型实时调整客户语音的音调和音高，通过分析超过1万个由10名日本演员表演的包含愤怒、指责等情绪的语音样本进行训练。该技术不会改变客户话语的内容，但会调整音调，使语音听起来更平和，同时保留一定程度的愤怒，以便客服人员仍能判断客户情绪。此外，AI模型还会监控对话的长度和内容，若判断互动过长或过于恶劣，则会发送警告信息。

GitHub Enterprise Server 3.13版本正式发布，旨在提升开发人员、企业管理员和操作员的效率与安全性。新版本优化了用户界面，增强了代码搜索功能，便于快速查找所需信息。同时，更新了安全报告和指标分析，帮助团队主动识别和解决潜在风险。此外，新版本还提供了多种协作工具，如仓库自定义属性和Elasticsearch升级，以促进团队高效协作。用户可下载最新版本，并使用升级助手进行版本更新。

GitHub Enterprise Server 3.13版本正式发布，为开发者、企业管理员和运维人员带来了多项新功能，旨在提升软件构建的效率和安全。新版本优化了用户界面，增强了代码搜索功能，便于快速查找所需信息。同时，更新了安全报告和指标分析，帮助团队主动识别和解决潜在风险。此外，还引入了仓库自定义属性、升级Elasticsearch至版本8等新特性，以提升团队协作效率和安全性。用户可下载最新版本，并使用升级助手进行版本升级。

近期，.NET 升级助手和 Azure 迁移应用程序及代码评估工具均进行了更新，增强了隐私和安全性能，并新增了一些实用功能。.NET 升级助手可帮助用户将解决方案升级到更高版本的 .NET，而 Azure 迁移应用程序及代码评估工具则帮助用户了解将应用程序迁移到 Azure 平台所需进行的更改。更新包括安装方式改为按用户安装，无需管理员权限，以及报告隐私改进，允许用户选择是否在报告中包含代码片段。这些改进使得使用这两个工具变得更加便捷和安全。

Alyssa Hester，Gusto公司金融产品团队的资深工程师，分享了她的职业经历和在公司的工作成就。她从Elastic公司的一名咨询架构师转型到Gusto，对帮助小企业主实现财务自由充满热情。Alyssa特别自豪于参与开发了简化预算、提高消费可见性和促进财务健康的产品，其中即时转账功能受到广泛欢迎。她在Gusto得到了良好的文化氛围和同事的支持，并积极参与导师计划，帮助其他工程师成长。Alyssa还强调了寻找支持性社区和与志同道合的人合作的重要性，并鼓励新工程师专注于自己热爱的事业。

SaaStart是一个基于Next.js和Auth0的参考B2B SaaS应用程序，旨在帮助开发者快速、安全地探索和实施客户身份管理（CIAM）。它提供了用户注册、认证、授权、委托管理和安全策略等功能，并支持多租户访问控制和单点登录（SSO）。SaaStart简化了CIAM的实施，让开发者能够专注于核心业务，同时Auth0提供了丰富的开发资源和工具，帮助开发者快速集成和部署CIAM解决方案。

法国为减少数字环境足迹，制定了《数字生态设计通用参考》（RGESN），旨在通过可持续设计原则降低数字服务的环境影响。该参考由Arcep、Arcom和ADEME共同制定，面向所有数字服务类型，包括网站、应用、API和软件。RGESN包含79项可验证、通用的标准，帮助进行自我评估，并鼓励自愿的生态设计实践。2022年11月发布的首个版本提出了79项标准，旨在确保服务在运营或设计阶段遵循生态设计流程。2024年5月，RGESN的第二版发布，增加了算法主题，并对标准进行了调整，以增强其适用性和透明度。尽管RGESN存在一些局限性，如实施指南的缺乏和评估的主观性，但它仍是提高数字服务可持续性的重要步骤。

在今年的Google I/O大会上，Google Play宣布了三项重要更新，旨在帮助开发者提升用户体验和业务成功。首先，通过优化搜索关键词，增强店铺列表，使内容更相关，吸引目标用户。其次，扩展支付选项，包括巴西的Pix和印度的UPI，以及分期订阅功能，以增加用户注册和终身价值。最后，通过SDK控制台改进，提供更高质量的安卓应用体验，包括错误修复指导和合规性通知。这些更新旨在加强用户获取、互动、收入优化和信任建立。

在处理应用程序崩溃时，文章强调了调查内存而非立即关闭应用的重要性。通过分析内存状态和崩溃日志，可以识别根本原因，预防未来崩溃，并提高应用稳定性。文章详细介绍了内存取证的过程，包括在Windows和Linux系统上如何捕获和检查内存转储。此外，还讨论了内存取证在网络安全事件调查中的重要性，以及获取内存数据的挑战和好处。

在应用通过AppExchange安全审查并上市后，开发者仍需持续关注应用安全。Salesforce提供了一系列工具和最佳实践，如Checklist Builder、CLI扫描器、Checkmarx和Chimera等，帮助开发者检测和缓解代码中的漏洞。同时，建议在软件开发的生命周期中尽早考虑安全因素，并设立安全负责人，确保代码的一致性和安全性。此外，进行威胁建模和手动审查也是保护应用安全的重要步骤。开发者应不断更新知识，遵循最佳实践，以维护客户信任和应用的长期安全。

多因素认证（MFA）是保护组织数据和资产的关键安全措施。Auth0 Actions 允许用户根据具体事件定制和扩展 Auth0 的功能，从而实现个性化的 MFA 实施方案。通过 Auth0 Actions，可以根据用户角色或权限强制执行 MFA，或根据风险级别实施基于风险的认证。文章详细介绍了如何设置和定制 MFA 流程，包括激活 MFA、选择认证因素、启用自定义以及使用 API 创建新的 Auth0 Action。通过这些方法，组织可以创建符合其特定需求的 MFA 工作流程，提高安全性同时不牺牲用户体验。

同事讲述了一个故事，他因不小心将语法错误提交到验证代码的脚本中，导致整个Office部门无法检查代码。由于脚本失败，所有代码提交尝试均被阻止，甚至包括修复脚本的尝试。为了恢复工作，他们不得不手动编辑运行验证测试的机器上的脚本，以确保修复后的提交通过验证。这个故事再次说明了“我因为用工具破坏了工具而失去了工具”的现象。错误是由于错误地使用了智能引号而非直引号造成的，由于两种引号风格相似，因此未被察觉。

在数据科学领域，Python强大的数据处理能力受到众多企业的青睐。然而，避免数据集引入偏差至关重要。文章介绍了除统计偏差外，处理数值数据时还需注意的“舍入偏差”。通过学习Python中舍入的原理，可以避免数据集偏差，从而避免因数据偏差导致的错误决策。视频课程将教授舍入的重要性、不同舍入策略、如何在Python中实现这些策略、舍入对数据的影响以及最小化这种影响的策略。课程包含11个视频、字幕、全文转录、资源下载、教程、互动测验、专家问答和完成证书。

近期，许多库的作者开始放弃使用CHANGELOG.md文件，转而使用GitHub Releases。虽然GitHub Releases包含与changelog相似的信息，但用户体验却存在问题。GitHub Releases的搜索功能不直观，且无法按版本顺序浏览，导致升级库时查找变更信息变得困难。相比之下，CHANGELOG.md文件则提供了更直观的版本浏览和搜索功能。尽管如此，作者仍建议库维护者同时维护CHANGELOG.md和GitHub Releases，或使用工具如rhysd/changelog-from-release从Releases生成changelog，以兼顾用户体验和方便性。

AI SDK 3.2版本在四个主要方面进行了升级：扩展了多步骤工作流程的`generateText`和`streamText`功能，增加了新的模型提供者和扩展了Anthropic和Google模型的功能，引入了嵌入支持以支持检索增强生成（RAG）和语义搜索等用例，以及改进了AI SDK的可观察性和客户端工具调用。这些更新旨在简化复杂、自主代理的构建，并支持更高级的AI应用开发。

苹果公司很少透露其未来计划，但若涉及对开发者产生重大影响的重大变化，它有时会提前一年左右通知。例如，在macOS 10.15 Catalina中停止支持32位Intel应用和macOS 11 Big Sur开始弃用旧内核扩展。这表明，如果苹果明年打算放弃Intel支持，今年可能会有所暗示。放弃2019年和2020年Mac的支持在2025年并非史无前例，与PowerPC时代的结束相比，五年macOS更新和七年安全更新似乎相当慷慨。苹果可能保持macOS 16的支持列表基本不变，然后在macOS 17中结束Intel支持，这样做会使Intel Mac时代的结束在软件支持方面看起来很正常。然而，苹果之前并未因硬件相似而停止随意从支持列表中删除Mac。

在当今快速发展的数字时代，企业正积极探索生成式人工智能（genAI）的潜力，以推动创新和效率。然而，这些进步也带来了独特的挑战，尤其是在测试生成式AI应用方面。由于大型语言模型（LLMs）和ChatGPT等genAI工具对消费者来说如同“黑箱”，其内部运作不可控，因此测试这些应用需要新的策略。文章提出了多种测试技术，包括行为一致性测试、统计分析、人机结合测试以及设置“永不输出”列表等，以确保AI应用的可靠性和质量。此外，文章强调了系统提示和检索增强生成（RAG）集成的重要性，并指出，尽管AI模型能力强大，但严格的测试策略对于确保软件的可靠性和功能性仍然至关重要。

本互动测验旨在检验您构建Python吉他合成器的理解。通过14个问题，复习音乐理论和声音合成中的关键概念。测验无时间限制，每答对一题得1分，满分100%。测验结束后，您将获得总分。相关资源亦提供参考。

Bamboo Weekly从Substack迁移至Ghost平台，旨在提供更好的用户体验和内容质量。迁移原因包括Substack的限制、Ghost的代码片段支持、非盈利性质以及价值观的契合。作者Reuven Lerner感谢订阅者的支持，并承诺继续提供高质量的内容。

本文探讨了现代网页开发中动画、网络性能、LLM产品构建、自我托管、开源项目、CSS新功能、开发流程优化、用户体验、前端框架、游戏化工具、开源博客平台等多个主题。文章强调了使用Framer Motion进行动画的优势，提出了针对慢速网络用户的网页开发策略，介绍了构建成功LLM产品的指南，并分享了关于自我托管、开源代码、CSS新功能、开发技巧、组件化框架、游戏化工具、设计平台和资源集成的最新信息。

随着科技的发展，学习新语言的方式不断增多，但与真人交流仍是不可或缺的。Babbel推出的Babbel Live Private Classes为学习西班牙语、德语、意大利语、法语和英语的人提供了极大的便利。这些私人课程具有极高的灵活性，允许学生选择上课时间和内容，并提供个性化学习路径。此外，私人课程与Babbel自学习习应用相结合，帮助学生通过多种方式提高语言能力。通过这些课程，学生可以更舒适地练习口语，并找到适合自己的学习节奏。现在正是开始学习语言的最佳时机。

本周，作者将举办Pandas办公时间，并计划将Bamboo Weekly从Substack迁移到Ghost平台。他还介绍了Python数据分析Bootcamp，并鼓励读者为他的书籍《Pandas Workout》在亚马逊上留下评论。文章主要探讨了月球探测任务的历史，特别是21世纪的月球任务，并使用Pandas进行数据处理和分析。作者详细解释了如何从Wikipedia抓取数据，清洗数据，并处理日期和时间。

本文介绍了如何设置和使用SSH蜜罐（Cowrie）来检测和记录攻击。作者首先概述了SSH蜜罐的作用，并说明了本文是在前一篇关于运行SSH蜜罐30天的文章基础上，应读者要求而写的。文章详细介绍了所需的VPS、Cowrie蜜罐和Docker的安装配置过程，并提供了具体的命令和步骤。此外，还介绍了如何分析日志，包括登录尝试、执行命令等，以及如何使用Cowrie的playlog工具回放会话日志。最后，作者鼓励读者进一步探索Cowrie的配置和日志监控工具。

中国嫦娥6号探测器成功在月球背面着陆，并采集土壤样本，将其送回月球轨道，等待返回地球。这一壮举展示了我国在航天领域的强大实力。本周，我们将通过数据研究21世纪的月球任务，包括从维基百科获取信息、处理数据、使用索引和日期时间等。任务包括将维基百科上的月球任务表格转换为数据框，并将“发射日期”列转换为日期时间格式。

本周文章深入探讨了DuckDB，一个内存分析数据库，并比较了其在处理选举数据方面的性能与Pandas。文章首先介绍了DuckDB的特点，如它是一个进程内数据库，无需外部连接，且支持多种内存数据结构，包括Pandas数据帧。接着，作者通过实际操作展示了如何使用DuckDB进行数据分析，包括读取Excel文件、转换数据类型、执行SQL查询等。最后，文章通过一个实例比较了DuckDB和Pandas在处理相同数据集时的性能差异，发现DuckDB在某些操作上比Pandas慢，但在内存使用上更为高效。

随着生成式人工智能（GenAI）的快速发展，市场上出现了众多模型，大致分为封闭源代码（专有）和开源模型。封闭源代码模型，如OpenAI的GPT-4o、Anthropic的Claude 3或Google的Gemini 1.5 Pro，由私人或公共公司开发，性能卓越，但缺乏定制性和成本较高。相比之下，开源模型如Llama 3或Mistral，提供更大的灵活性、透明度和成本效益。封闭源代码模型因强大功能和易用性而受欢迎，但缺乏控制、透明度和可能的高成本。开源模型则允许企业根据特定需求定制模型，提供更多控制权，且成本较低。选择合适的模型需考虑使用场景、数据、性能要求和预算。Cloudera平台支持多种模型，帮助企业根据需求选择最佳方案。

本周全球选举新闻充斥着各大头条。墨西哥的Claudia Sheinbaum当选总统，印度的Narendra Modi赢得第三个总理任期，而英国保守党可能面临选举灾难。本文将利用国际选举援助机构的数据，结合Pandas和DuckDB工具，分析全球选民参与度，探讨不同国家选民投票频率。通过处理Excel数据，我们将分析非强制投票国家的平均选民投票率，并使用DuckDB进行计算，以了解查询效率。

TimescaleDB，基于PostgreSQL的时间序列数据库，通过合理构建SQL索引可以显著提升时间序列查询的速度。文章详细介绍了如何为时间序列数据构建合适的索引，强调了复合索引的重要性，并提供了实际案例说明如何根据不同的查询需求选择合适的索引类型。例如，对于按“store_id”查询，应创建“(store_id, time)”索引；对于按“device_id”和“store_id”查询，则应创建“(store_id, device_id, time)”索引。合理使用索引不仅能提高查询效率，还能避免不必要的存储和维护开销。

在编写shell脚本时，作者发现获取curl命令的HTTP状态码非常有用，而不仅仅是响应体。为了实现这一功能，作者在Stack Overflow上找到了一个解决方案，并创建了一个名为`curlwithcode`的函数。该函数利用curl的`-w`参数输出状态码，并通过`-o`参数将响应体写入临时文件。通过这种方式，函数将状态码和响应体存储在局部变量中，并将curl的退出码作为返回值。这样，在脚本中调用该函数后，可以直接获取状态码和响应体，满足了作者的需求。

作者在纽约参加PyCon会议后返回以色列，途中讨论了高温天气对工人健康的影响。文章引用了《纽约时报》的一篇文章，指出高温天气对工人构成挑战。作者还介绍了如何从国家气象服务下载并分析过去80年的天气相关死亡和损害数据，使用Pandas和tabula-py包处理PDF文件，并转换数据类型以节省内存。文章强调了使用扩展类型和pd.NA的优势，并展示了如何通过优化数据类型来减少内存使用。

随着北半球夏季的到来，全球多地正经历异常炎热的天气。据《纽约时报》报道，热相关死亡人数正在增加，成为工人、雇主和政府面临的一大问题。本文引用了国家气象服务的数据，探讨了美国80年来所有与天气相关的死亡统计。作者提出了七个问题，涉及数据下载、处理和内存优化等，旨在分析热相关死亡人数是否真的在增加，以及增加的程度。文章旨在通过数据分析，帮助读者了解极端高温带来的影响。

本周，我们探讨了电动汽车的购买情况，以及过去几年这一领域发生的巨大变化。这一主题源于当前事件，特别是拜登政府计划对中国制造的电动汽车征收巨额关税，以及作者对在美国道路上看到如此少的电动汽车感到惊讶。数据来自国际能源署（IEA）最新发布的“全球电动汽车展望”，分析了各国电动汽车销量和库存情况。文章通过Pandas库对数据进行处理，展示了不同国家每年电动汽车的销量，揭示了电动汽车市场的巨大变化。

一年前，作者在BW #21中探讨了电动汽车，并提到家庭考虑购买一辆。现在，他们已经拥有一辆Kia EV6，并观察到以色列和欧洲的电动汽车数量正在增加。然而，在美国，电动汽车的数量相对较少。作者提出，通过进口价格低廉的中国制造电动汽车可能有助于增加美国市场上的电动汽车数量，但拜登政府担心这将对美国汽车行业造成灾难，因此宣布对从中国制造的电动汽车征收高额进口税。本周的数据来自国际能源署（IEA）的“全球电动汽车展望”，作者将使用这些数据来分析电动汽车的普及程度和分布情况。

本文介绍了Hibernate的JAVA_TIME_USE_DIRECT_JDBC设置及其工作原理。该设置允许Hibernate在执行DML语句时，使用PreparedStatement的setObject方法直接绑定Java 8的DateTime对象。然而，并非所有数据库系统都支持所有这些Java数据/时间API对象类型。在启用此设置之前，应确保当前使用的JDBC驱动程序支持将所有Java日期/时间对象绑定到SQL语句。

《Master JavaScript Animation with GSAP – Perfect for Beginners!》一文介绍了GSAP（GreenSock Animation Platform）动画库，专为JavaScript动画初学者设计。文章强调，读者可以免费获取34节视频课程、逐步项目和实操演示，通过这些资源，新手可以轻松掌握JavaScript动画制作。

SQLite作为全球最广泛部署和使用的数据库，拥有超过一兆活跃数据库。由三人维护，不接受外部贡献。它无处不在，存在于各类移动设备、电脑、浏览器、Skype、iTunes、Dropbox等数以亿计的应用中。SQLite的代码经过超过600行测试代码的严格检验，确保了其稳定性和可靠性。

在当今技术驱动的世界中，跨平台数据库API对于确保软件应用在不同平台和环境中无缝运行至关重要。本文深入探讨了八种流行的跨平台数据库API，包括SQLite、MongoDB、Firebase、Couchbase、PostgreSQL、Cassandra、Redis和DynamoDB，分析了它们的优缺点，并提供了JavaScript代码示例。选择合适的数据库API对应用性能、可扩展性、数据一致性和安全性有直接影响，因此开发者需要根据项目需求做出明智的选择。

随着容器技术的普及，将应用程序打包进容器变得尤为重要。本文介绍了使用CNCF Buildpacks和Red Hat Universal Base Images（UBI）构建应用程序的方法。文章首先介绍了CNCF Buildpacks，特别是Paketo Buildpacks，以及它们如何与Red Hat的UBI容器镜像结合使用。接着，文章详细说明了如何在构建过程中启用UBI，并提供了使用Podman和Pack CLI构建Node.js和Java应用程序的示例。最后，文章总结了使用UBI和Paketo Buildpacks构建应用程序的优势，并展望了后续文章将提供的更多细节。

LLD，由LLVM项目开发的链接器，旨在替代系统链接器并减少资源消耗。它支持多种架构，包括s390x。文章介绍了将LLD移植到s390x的过程，包括实现开源ELF应用二进制接口的s390x补充，以及相关的功能测试。通过在Fedora社区中运行大规模重建和测试，LLD在s390x上的支持得到了验证，并帮助Linux内核社区解决了5个问题，消除了使用LLD链接s390x Linux内核的障碍。这使得LLD在所有支持的Fedora架构上可用，减少了维护负担，并为s390x开发者提供了替代链接器的选择。

在投资科技企业时，仅关注现金流或现金流量预期是不够的。文章强调，对IT部分的评估不应被忽视，因为技术债务和实施风险可能导致投资价值受损。投资前，应深入了解企业的技术架构、团队能力、产品和服务，以及潜在的技术整合可能性。特别是对于AI和网络安全领域的投资，必须深入分析技术实现细节，以避免不必要的风险。通过技术尽职调查，可以确保投资决策的准确性和风险可控。

David的单元测试应用中，许多测试用例详尽地测试了所有参数组合，包括一个测试用例，它测试了六种参数的所有可能组合。然而，这个测试存在两个问题：首先，它使用真实测试数据库，且未在测试间进行清理，导致测试结果依赖于忽略插入失败；其次，测试方法仅写入数据库，缺乏逻辑处理，测试的详尽性无法证明代码的正确性。尽管如此，这种详尽的测试覆盖了所有可能情况。

在Python中，下划线（_）是一个用于命名的重要字符，它能够改变代码的工作方式和同事对代码的阅读理解。文章介绍了下划线在命名中的使用规范和惯例，包括在中间、开头、结尾以及类属性中的不同用法。下划线有助于提高代码的可读性，如蛇形命名法（snake_case）和类名使用驼峰命名法（CamelCase）。此外，文章还讨论了下划线在表示内部使用、避免命名冲突和实现特殊方法（如魔术方法）中的作用。通过合理使用下划线，可以提升代码质量，增强代码的可维护性和可读性。

GoCardless与英国小型企业联合会（FSB）合作，推出FSB GoCardless Late Payments Hub，为FSB成员提供应对迟付问题的实用建议和指导。该平台旨在帮助小型企业减少因迟付带来的财务和心理健康压力。GoCardless通过直接借记和开放银行服务简化支付流程，每年处理超过350亿美元的支付。FSB则致力于改善大型企业对小型企业的支付行为，并支持小型企业采取实际措施减轻财务负担。

RelationalAI公司推出了一款名为“数据云和语言模型协处理器”的创新产品，旨在让企业无需迁移数据即可利用最新AI工具。该产品与Snowflake合作，确保数据隐私、安全和合规性，并可直接在现有数据上添加元数据和知识图谱，无需经过ETL流程。

上周，CSS工作组决定在CSS中添加内联`if()`语句。这一决定意味着开发者可以更灵活地应用样式，尤其是在组件设计中，通过内联条件语句来设置自定义属性，从而避免使用表现性属性，提高代码的可维护性和一致性。尽管这一功能尚未在浏览器中实现，预计还需要大约两年时间，但CSS工作组的共识和开发者的积极反馈表明，这一功能将极大地提升CSS的实用性和开发效率。

游戏平台推出了一项新功能，允许Nitro会员分享三个两周的Nitro通行证给非会员朋友。用户可以通过桌面或网页应用中的DMs > Nitro > Share Nitro或User Settings > Nitro进行分享。朋友可以体验Nitro的所有功能，包括自定义表情、声音和贴纸。分享后，用户可以期待未来有更多的通行证补充。更多细节可在帮助中心查看。

在2024年的RailsConf大会上，公司CEO伊琳娜·纳扎罗娃指出，年轻Rails初创公司最迫切的需求是Rails社区中良好的React支持。为此，公司推出了Turbo Mount，简化了应用仅需要少量高度交互组件的情况。本文进一步介绍了如何简单地将Inertia.js集成到Rails应用中。Inertia.js和Hotwire都是构建现代Rails Web应用的优秀工具，但它们针对不同的用例和受众。Inertia.js通过实现从传统HTML模板到使用React等前端框架组件的完全过渡，非常适合熟悉前端框架的团队。文章详细介绍了Inertia.js的工作原理、Rails应用中的集成方法以及如何使用`inertia_rails`生成器创建新的Rails应用。最后，文章展望了Inertia.js在Rails生态系统中的未来，鼓励开发者学习和使用Inertia.js，共同推动Rails应用的发展。

本文介绍了PHP 8.0中新增的属性（Attributes）功能，它允许开发者以更结构化的方式为代码添加元数据。属性可以应用于类、方法、函数、属性和常量，并支持参数传递。文章通过对比属性与传统的DocBlock标签，说明了属性的优势，如结构化、易于识别错误和自动补全等。此外，文章还展示了如何创建自定义属性，并提供了测试使用属性的代码示例。通过学习这些内容，开发者可以更有效地利用属性来增强代码的可读性和可维护性。

去年，Mixtiles的产品负责人Yuval Shwager询问我们如何在不增加结账摩擦或减少信用卡交易量的情况下提供“先买后付”（BNPL）选项。通过在超过15万次全球支付会话中进行的A/B测试，我们发现提供BNPL可以带来新的销售、增加收入和提升转化率。超过三分之二的BNPL交易量来自新客户，而提供BNPL的商家在结账页面展示时，收入可增长高达14%。这项实验帮助Mixtiles等商家放心地在结账页面添加BNPL，并迅速看到收入增长。

Hookdeck CLI是一款强大的本地测试Webhook接收的工具，无需Hookdeck账户即可使用。通过Hookdeck Dashboard重试事件可节省时间和金钱。Hookdeck的请求和事件视图有助于检查Webhook接收情况。它还具备问题通知功能，可实时通知问题。部署应用时，需更改目标类型并设置公共URL。本教程介绍了如何使用Twilio、Supabase和Hookdeck增强Next.js投票应用，支持实时短信投票。源代码和运行示例可在GitHub和supapoll.com找到，欢迎提出建议和改进。

在Thumbtack平台上，为了帮助专业人士（pros）更好地增长业务，公司采用了数据驱动的个性化推荐方法。这种方法通过分析专业人士的服务偏好和市场需求，为每个专业人士提供定制化的推荐，包括扩展服务范围、增加工作偏好和拓展地理区域等。通过这种方式，个性化推荐显著提高了专业人士的潜在客户量和预订量，平均增加了1.5%。未来，Thumbtack计划进一步优化推荐系统的个性化程度，包括推荐内容的定制和推荐资格的个性化。

Pinterest团队在解决关键业务问题时，选择了Ray作为其基础设施。文章详细描述了将Ray集成到Pinterest这一大规模公司的过程，包括面临的各种挑战和解决方案。文章从2023年开始，通过逐步构建和优化Ray基础设施，解决了包括日志、指标持久化、网络隔离、硬件实例选择、安全、流量设置和内部服务集成等问题。Pinterest团队还开发了一个API网关和控制器，以实现用户与Kubernetes之间的交互，并确保了Ray集群的可观察性和安全性。此外，文章还介绍了Ray在Pinterest的多个用例，包括机器学习模型训练、批量推理和实验性工作负载，并展望了未来的发展方向。

本文探讨了REST API在数据消费中的广泛应用及其优势。文章指出，尽管存在多种API范式，如基于文件、对象、数据库和客户端-服务器解耦等，但REST API因其流行、可扩展性和成熟度而成为开发者的首选。文章通过一个实际案例，展示了如何使用Flink SQL处理来自OpenSky数据源的航班数据，并将其转换为易于阅读和理解的格式。此外，文章还讨论了处理REST API数据时可能遇到的挑战，如数据格式混乱和API的不稳定性，并强调了使用Kafka和Flink SQL进行数据清洗和转换的重要性。

《速度与激情》游戏中的汽车定制功能激发了玩家对个性化设计的热爱。如今，这种理念被应用于现实世界，通过ESSENCE项目，利用人工智能和机器学习技术，工程师们可以像在游戏中一样快速迭代和评估新型城市空中移动系统，如无人机的设计。这一创新不仅加速了设计过程，还降低了成本，并有望应用于航空航天、汽车和医疗设备等多个领域，实现复杂系统的快速定制。

本文探讨了专业企业身份对建立受众信任的重要性。文章指出，信任需要通过长期的努力和时间来培养，而视觉设计和营销人员通过品牌设计来构建信任。文章详细分析了人力资源领域，强调了专业企业身份在吸引人才方面的关键作用。文章进一步探讨了设计如何传达信任，并列举了五个关键因素：描述性设计、高质量设计、组织良好的设计、适当的设计和更新的设计。通过分析全球顶级人力资源公司的标志设计，文章展示了如何通过标志设计来培养信任。最后，文章强调了品牌标志在建立品牌信任中的重要性，并指出通过视觉元素传达品牌故事是赢得信任的关键。

本文介绍了如何计算包含聚类数据、比率指标和协变量调整的A/B测试的标准误差。这种方法可以用于在实验前进行功效分析/样本量计算，或在实验后进行假设检验和置信区间。通过这种方法，协变量调整可以将关键指标的方差减少中位数66%，从而将实验运行时间缩短66%。文章详细讨论了如何处理聚类数据、比率指标和协变量调整，并提供了实际应用案例和元分析，展示了协变量调整在提高实验效率和统计功效方面的作用。

TWCERT/CC建议用户更换包括Asus DSL-N10系列在内的多款路由器。Asus建议用户定期更新路由器固件，设置强密码，并禁用不必要的网络服务。尽管目前没有发现这些漏洞被恶意利用，但路由器已成为黑客的常用工具，常被用于隐藏攻击来源。黑客利用未修补的漏洞或弱密码进行攻击，对关键基础设施构成威胁。

近日，我们宣布了对托管数据库的一项新功能——日志转发。这一更新旨在提升数据库管理效率，通过实时日志传输，帮助用户更便捷地监控和分析数据库运行状态。该功能于2024年6月17日发布，预计将极大增强用户对数据库性能的掌控能力。

上周，我所在的母校标准银行集团（SBG）举办了一场软件工程大会，并邀请我作为主题演讲者之一。这场覆盖整个非洲大陆的混合会议吸引了近2000名工程师参加。会议期间，我注意到了几个重要发布，包括为root和IAM用户添加Passkey多因素认证、Amazon S3的Amazon GuardDuty恶意软件保护以及IAM访问分析器更新。此外，AWS还推出了开源新闻和更新，并与Azure团队合作提升.NET开发者体验。未来，AWS将举办一系列在线和线下活动，包括AWS峰会和AWS社区日。

网站用户体验对任何在线业务的成功至关重要。本文强调了优化网站用户体验的十个关键步骤，包括选择易记的域名、优化移动用户访问、提高加载速度、简化导航、创建博客、方便沟通、鼓励反馈、添加个性化功能以及确保网站可访问性。通过这些策略，企业可以提升顾客满意度，增加购买转化率，并在竞争激烈的市场中脱颖而出。

C# 12引入了“默认lambda参数”功能，允许开发者直接在lambda表达式中指定默认参数值。这一特性是C#方法中现有默认参数特性的自然扩展。在C# 12之前，开发者需要使用空合并运算符或条件运算符来为lambda表达式提供默认行为。现在，通过在参数名后跟一个等号（`=`）来指定默认值，可以更简洁地实现这一功能。例如，`var IncrementBy = static (int source, int increment = 1) => { return source + increment; };`。此外，文章还提供了一个ASP.NET Core Minimal API的示例，展示了如何使用默认lambda参数。

上周，我在“掌握LLMs：面向开发者和数据科学家的六周在线会议”上做了一场关于通过命令行访问大型语言模型的演讲。演讲主要介绍了我开发的LLM Python命令行工具及其插件，展示了如何使用这些工具探索LLMs并用于实际任务。LLM工具支持多种模型，包括OpenAI模型和其他提供方的模型，用户可以通过命令行轻松运行各种任务。此外，LLM还支持插件，可以扩展其功能，例如使用Anthropic Claude 3模型或本地运行的GPT4All模型。通过LLM，用户可以将命令行与大型语言模型结合，实现自动化任务和数据分析。

Proton邮箱和生产力套件宣布转型为非营利性基金会，但与传统的隐私和互联网基金会不同，它强调自身必须拥有健康的商业基础。这一转变始于10年前的一次众筹活动，Proton的创始人将部分股份捐赠给Proton基金会，确保其长期以人为中心。基金会位于瑞士，瑞士基金会无股东，必须遵循其成立宗旨。尽管Proton AG作为盈利实体可以提供股票期权和私人市场融资，但基金会作为后盾，确保Proton不会偏离其初衷。

HashiCorp Terraform生态系统持续扩展，为HCP Terraform、Terraform Enterprise和社区版用户提供更多功能，以简化云和本地基础设施的部署与管理。新集成包括ServiceNow的无代码工作空间和Red Hat的Podman支持，以及来自CAST.AI、Cisco、Dell、F5 Networks等15个合作伙伴的15个新验证提供者。这些集成和提供者旨在通过基础设施即代码（IaC）自动化，提高IT操作效率并支持AIOps实施。

企业数据既是一笔宝贵财富，也可能成为沉重的负担。现代企业面临着数据孤岛、实时信息提供、系统性能维护和网络安全等挑战。通过结合搜索技术和生成式AI，企业可以将分散的数据转化为有价值的洞察，从而提升客户体验、增强运营弹性和降低安全风险。这种技术融合能够帮助企业在实时和大规模上找到关键答案，将数据转化为战略资产，实现业务目标。

2024年首次黑客马拉松活动中，参与者围绕全球重大事件，如体育赛事和即将到来的选举，利用Python编程语言和实时移动遥测数据影响英国选举结果。他们提出了新的新闻几何学、趣味投票、测验和现场博客注册，并探讨了“基石能否做到CAPI能做到的事情？”等问题。活动产生了19个令人惊叹的创意，其中“Guest”概念黑客、基于favicon的“favicon-rendering”技术黑客、将文章段落转换为可玩填字的“Priority Puzzles”以及整合网球比分显示的“Big event in July”等作品脱颖而出。这些作品展示了新闻组织适应媒体行业价值链转变的必要进化，包括内容结构化、打造独特游戏体验和利用技术作为竞争优势。

在调查未解决的符号时，可能会需要检查库文件以确定为何某个库没有包含预期的符号。使用`dumpbin /linkermember`命令可以列出库中导出的符号，默认情况下会按对象顺序和字母顺序列出两次，可通过指定`/linkermember:2`只获取字母顺序列表。若要查找特定符号，可以使用`grep`进行筛选。`DUMPBIN`程序实际上是一个包装器，它只是运行`LINK.EXE`并附加`/DUMP`选项，因此也可以直接使用`link /dump /linkermember`命令。

Ruff是一款快速且易于使用的Python代码检查工具，它能够分析代码，查找错误、风格问题和可疑结构，帮助开发者提升代码质量。本文介绍了如何安装Ruff，使用它检查和修复Python代码中的错误，以及如何通过配置文件自定义Ruff的检查规则。Ruff还提供了格式化代码的功能，可以替代其他代码格式化工具。通过Ruff，开发者可以确保代码的整洁、可读性和无错误，从而提高工作效率和代码质量。

Etsy在2020年完成从自建数据中心到谷歌云平台（GCP）的迁移后，成立了FinOps团队，专注于通过优化云资源使用来提升组织价值。该团队采用了一种强大的预测方法，将成本分为核心基础设施、机器学习、数据服务和开发等类别，并使用成本每访问（CPV）指标进行跟踪。通过内部工具监控成本，并与财务部门合作，FinOps团队识别成本增加并采取措施降低成本。此外，团队还通过优化存储、计算和网络等基础设施，实现了成本节约。未来，Etsy将致力于提高机器学习平台成本的可视性，以进一步优化资源使用。

Etsy在2020年完成从自建数据中心到谷歌云平台的迁移后，成立了FinOps团队，专注于通过优化云资源使用来提升组织价值。该团队采用了一种强大的预测方法，将成本分为核心基础设施、机器学习、数据启用和开发等类别，并使用成本每访问量（CPV）作为关键指标。通过内部工具监控成本，并与财务部门合作，团队能够及时发现成本增加并采取措施降低成本。此外，FinOps团队还与工程团队合作，通过优化存储、计算和网络等方式实现成本节约。未来，Etsy将致力于提高机器学习平台成本的可视性，以进一步优化资源使用。

Etsy在2020年完成从自建数据中心向谷歌云平台（GCP）的迁移后，成立了FinOps团队，专注于通过优化云资源使用来提升组织价值。该团队采用了一种强大的预测方法，将成本分为核心基础设施、机器学习、数据启用和开发等类别，并使用成本每访问（CPV）指标进行跟踪。通过内部工具监控成本，并与财务部门合作，FinOps团队识别成本增加并采取措施降低成本。此外，团队还通过优化存储、计算和网络等手段，实现了成本节约。未来，Etsy将致力于提高机器学习平台成本的可视性，以进一步优化资源使用。

Etsy在2020年完成从自建数据中心到谷歌云平台的迁移后，成立了FinOps团队，专注于通过优化云资源使用来最大化价值。该团队采用了一种强大的预测方法，将成本分为核心基础设施、机器学习、数据启用和开发等类别，并使用成本每访问（CPV）指标进行跟踪。通过内部工具监控成本，并与财务部门合作，团队识别并解决成本增加，同时通过优化存储、计算和网络等领域的资源使用来降低成本。未来，Etsy将致力于提高机器学习平台支出的可见性，以进一步优化资源使用。

Etsy在2020年完成从自建数据中心向谷歌云平台（GCP）的迁移后，成立了FinOps团队，专注于通过优化云资源使用来提升组织价值。该团队采用了一种强大的预测方法，将成本分为核心基础设施、机器学习、数据服务和开发等类别，并使用成本每访问（CPV）指标进行跟踪。通过内部工具监控成本，并与财务部门合作，FinOps团队识别成本增加并采取措施降低成本。此外，团队还通过优化存储、计算和网络等基础设施，实现了成本节约。未来，Etsy将致力于提高机器学习平台成本的可视性，以进一步优化资源使用。

Etsy在2020年完成从自建数据中心向谷歌云平台（GCP）的迁移后，成立了FinOps团队，专注于通过优化云资源使用来提升组织价值。该团队采用了一种强大的预测方法，将成本分为核心基础设施、机器学习、数据服务和开发等类别，并使用成本每访问（CPV）指标进行跟踪。通过内部工具监控成本，并与财务部门合作，FinOps团队识别成本增加并采取措施降低成本。此外，团队还通过优化存储、计算和网络等基础设施，实现了成本节约。未来，Etsy将致力于提高机器学习平台成本的可视性，以进一步优化资源使用。

Cloudera在Pride Month期间庆祝LGBTQ+群体的权利和认可，强调其致力于包容性和尊重多元文化的企业文化。公司员工在过去几年中举办了多种庆祝活动，包括在爱尔兰科克举办的首个现场Pride活动，今年将继续举办更大规模的庆祝活动。Cloudera还将在8月的科克Pride游行中参与，以展示对LGBTQ+群体的支持。

NVIDIA在视觉生成AI领域的研究处于领先地位，其超过50个项目将在CVPR大会上展出。其中，两项研究分别关于扩散模型的训练动态和自动驾驶车辆的高清地图，均入围最佳论文奖。NVIDIA还赢得了CVPR自动驾驶挑战赛的冠军，展示了其在自动驾驶模型中使用生成AI的能力。此外，NVIDIA还推出了Omniverse Cloud Sensor RTX，用于加速各类全自主机器的开发。研究还包括文本到图像模型、物体姿态估计模型、NeRF编辑技术和视觉语言模型等，旨在加速艺术创作、机器人训练和医疗报告处理。

NVIDIA在CVPR大会上荣获自动驾驶汽车开发领域的自主挑战赛大奖，其Hydra-MDP模型在“大规模端到端驾驶”类别中表现卓越。这一成就凸显了生成式AI在自动驾驶车辆开发中的应用价值，并展示了其在工业、医疗、机器人等领域的潜力。NVIDIA还推出了NVIDIA Omniverse Cloud Sensor RTX，以加速各类完全自主机器的开发。此外，NVIDIA在CVPR上展示了其在自动驾驶、医疗、机器人等领域的多项研究成果。

NVIDIA向CVPR会议的AI City Challenge贡献了史上最大的室内合成数据集，助力研究人员和开发者提升智能城市和工业自动化解决方案的开发。挑战赛吸引了来自近50个国家的700多支团队，要求他们开发AI模型以提升物理环境中的运营效率。研究人员利用计算机视觉模型和基于物理的模拟，如数字孪生，来训练AI模型，以优化大型空间中的活动观察、效率优化和人类安全。NVIDIA的Omniverse平台和Replicator SDK简化了合成数据生成过程，并支持多种场景模拟。这些技术有助于加速自动驾驶车辆、机器人等物理AI技术的发展。

Vercel AI SDK新增支持Cohere官方提供者。用户可通过安装相关包来使用此提供者，例如使用`pnpm install ai @ai-sdk/cohere`。安装后，用户可使用所有AI SDK Core方法，如`generateText`。例如，使用Cohere模型生成一段文本，只需导入`cohere`和`generateText`，并指定模型和提示语即可。更多详细信息，请参阅官方文档。

Oh Dear是一款全方位的网站监控工具，可监测网站运行状态、SSL证书、断链、定时任务等，并提供开发者友好的API和详尽的文档。Ray是一款由Spatie团队开发的调试工具，适用于多种编程语言，如Laravel、PHP、JavaScript等。作者在多个平台上分享编程技巧和项目经验，并每月发送包含实用技巧、教程、观点和Laravel框架相关内容的邮件通讯。

在开发无法立即修改的Web扩展时，如需测试未来日期，可以通过在Mac的命令行中更改当前日期来模拟。使用`sudo date -I 06142024`命令可以设置日期为2024年6月14日，但请注意这只会更改日期，不会影响时间。此方法同样适用于将日期重置为当前日期。文章还提到了Google Plus对前端开发者的启发、CSS立方体的发展以及JavaScript的do/undo功能等，但主要焦点在于如何在命令行中设置日期。

在敏捷回顾会议中，以充满活力的方式开始往往具有挑战性。作者建议使用破冰活动来确保会议以积极的态度开始，这不仅能让团队成员放松、畅所欲言，还能激发创造力并共同处理上一次冲刺的收获。破冰活动是一种轻松的活动，旨在让团队成员相互熟悉，为更开放和活跃的互动奠定基础。这些活动鼓励参与、准备倾听并集中注意力，有助于营造团队精神，确保每个人都能感到被重视。选择合适的破冰活动，如季节性话题、随机问题或感谢队友，可以在短时间内激发团队活力，为会议的成功奠定基础。

Ruff是一款现代Python代码检查工具，本互动测验包含6个问题，旨在测试你对Ruff的理解。通过本测验，你将回顾使用Ruff检查Python代码的原因，了解其自动修复错误、格式化代码以及提供可选配置以增强检查功能的特点。测验无时间限制，每答对一题得1分，满分100%。测验结束后，你将获得总分。

本文介绍了如何使用DuckDB访问Microsoft Planetary Computer的STAC文件。文章首先解释了如何通过API获取STAC元数据，并使用Python模块生成所需的SAS密钥。接着，文章详细说明了如何将STAC元数据中的GeoParquet文件转换为HTTP URL，以便在DuckDB中访问。文章还探讨了使用DuckDB CLI和Python库的不同方法，以及如何利用Azure连接器进行数据查询。通过这些方法，用户可以高效地对大量地理空间数据进行处理和分析。

在构建精美的网站时，除了确保功能正常，视觉测试同样重要。功能性测试虽然能验证网页逻辑和行为，但无法捕捉UI外观的bug。视觉测试通过比较“之前”和“之后”的网站快照，自动捕捉和比较UI的像素差异，从而发现视觉问题。本文以Chromatic和Playwright为例，介绍了如何实现视觉测试，包括设置Playwright、编写E2E测试、将测试转换为视觉测试，以及如何通过Chromatic进行视觉测试和审查。通过这种方式，可以确保网站在不同设备和屏幕尺寸上保持一致的视觉体验。

Etsy在2020年完成从自建数据中心到谷歌云平台的迁移后，成立了FinOps团队，专注于通过优化云资源使用来最大化价值。该团队采用了一种强大的预测方法，将成本分为核心基础设施、机器学习、数据启用和开发等类别，并使用成本每访问量（CPV）作为关键指标。通过内部工具监控成本，并与财务部门合作，团队能够及时发现成本增加并采取措施降低。此外，通过优化存储、计算和网络，团队实现了显著的成本节约。未来，Etsy将致力于提高机器学习平台支出的可见性，以进一步优化资源使用。

2024年苹果全球开发者大会（WWDC）以“Apple Intelligence”为主题，涵盖了众多新功能和更新。大会提供了超过100个会议，包括Swift 6语言模式、SwiftUI更新、UIKit新特性、iPadOS和watchOS的新功能等。开发者可通过Apple Developer应用观看会议视频，并利用Xcode 16进行开发。此外，大会还介绍了Swift Testing、SwiftData、PencilKit、WeatherKit、Maps和Location、HealthKit、Apple Wallet和Apple Pay等系统框架和服务的更新。大会还强调了隐私和安全、机器学习和AI、ARKit、RealityKit等领域的创新。

本文探讨了早期互联网时代，ActiveX和Internet Explorer在网页开发中的应用及其问题。文章指出，尽管ActiveX在特定时期有其优势，但其在浏览器中的使用带来了安全风险，如可动态加载DLL并直接访问用户文件系统。此外，ActiveX的兼容性问题导致开发者需要针对不同版本的Windows和库进行代码调整。文章强调，尽管现代浏览器已不再支持ActiveX，但某些企业仍在使用依赖ActiveX的旧应用，这反映出技术变革的滞后性。

本教程介绍了在React表单中使用pending状态显示加载旋转器的多种方法。通过使用加载状态，可以指示表单正在提交，并防止用户多次提交表单。文章主要介绍了三种方法：使用React的useActionState Hook、useFormStatus Hook和useTransition Hook。这些方法可以帮助开发者根据需要选择合适的工具，以实现表单提交时的加载动画效果。

本文介绍了如何通过设置`X-...`请求头，将测试运行信息附加到应用在Cypress测试过程中发出的每个API调用上。文章详细说明了如何使用Cypress的`cy.intercept`命令来拦截和修改网络请求，以及如何将测试标题、测试用例ID、测试标签和CI服务器信息等附加到请求头中。通过这种方式，服务器可以更快速地定位相关日志信息，提高调试效率。

htmx 2.0.0版本发布，主要更新包括将所有扩展移至独立仓库，支持JavaScript模块化，移除旧有属性并引入新语法，以及网站支持暗黑模式。此版本不再支持Internet Explorer，并调整了一些默认设置。用户可从NPM或CDN安装，迁移指南和安装方法详见官方文档。

随着对性取向和性别认同的理解不断深入，LGBTQ+相关术语不断增多。从“同性恋”到“酷儿”，这些词汇经历了从边缘到主流的转变。然而，如何确保这些多样化的身份得到包容性的表达和讨论，仍是一个挑战。文章回顾了LGBTQ+术语的历史，探讨了如何创造包容性语言，并讨论了“酷儿”和“LGBTQ+”等术语的适用性。关键在于，让LGBTQ+群体成员自己决定标签，确保他们被看见、被听见，并感到被接纳。

一位客户反馈其LEMP（Linux、Nginx、MySQL和PHP）服务器性能缓慢，经过审计发现CPU单线程性能不佳是主要瓶颈。尽管服务器负载平均较低，但PHP请求处理速度慢，因为PHP不是为多线程设计的，每个请求由一个PHP进程处理，占用一个CPU核心。文章建议选择具有更高核心速度的服务器，以提升性能。通过优化和选择更快的CPU核心，服务器性能得到显著提升，平均响应时间从1-3秒缩短到100-300毫秒。文章还提供了检查CPU核心速度和数量的Linux命令。

本文探讨了在C++中获取和显示文件时间的方法。在C++17之前，这通常需要依赖操作系统API或第三方库。C++17引入的`std::filesystem`提供了更便捷的解决方案，但C++20的`std::chrono::file_clock`使得文件时间处理更加标准化和跨平台。文章通过示例代码展示了如何使用这些新特性来获取文件最后修改时间，并提出了一个练习题，鼓励读者实现按时间排序文件的功能。总结来说，C++20的更新使得文件时间处理更加高效和一致。

“四目标模型”通过设定三个数字，将目标分为四个实现区域，分别为“惊人”、“满意”、“合格”和“失败”。这种模型不仅提供了更细致的目标完成情况，还便于制定可执行的行动计划。例如，在招聘目标中，招聘到4名高级开发者为“惊人”，2名为“满意”，1名为“合格”，0名为“失败”。虽然设定四个目标区域比一个目标更复杂，但它们能帮助设定更具挑战性的目标，并使评估过程更加容易。

去年，一位客户要求我解决一个难题：他们希望将两个大型TLA+规范作为更大系统的一部分来编写。通常情况下，我们不这样做，而是编写一个包含两个系统的大规格，但这些规格非常庞大，并且有许多自己的内部不变量。他们需要一个方法来独立开发这两个规范，然后以最小的开销将它们集成在一起。 我的解决方案如下。请注意，这是一个复杂的方法，旨在针对高级TLA+用户。如果您想了解一个更简单的介绍，请访问我的网站learntla。 文章以一个示例系统开始，其中有一个**Worker**向**Server**发送身份验证请求。如果密码与服务器内部密码匹配，则服务器响应“有效”，否则响应“无效”。如果Worker收到“无效”响应，则进入错误状态。Worker可以从该状态重试并提交新的身份验证请求。 文章讨论了组合规范的问题，并提出了一个解决方案，即使用TLA+的“x'”功能来表示变量的下一个值和约束。通过这种方式，可以创建一个抽象状态机来表示核心组件的高层状态转换，并将其他组件作为“开放”规范编写，这些规范不完整地描述其下一个状态。然后，将核心组件细化为主规范，其中包含一个`Sync`操作，该操作向状态转换添加守卫和副作用。 文章还讨论了如何将服务器和Worker组合在一起，并介绍了如何使用TLA+的细化功能来确保组合的规范不会违反各自的属性。最后，文章讨论了这种方法的优势和缺点，并指出它适用于需要编写大型规范或需要可重用组件库的情况。对于较小的规范，建议使用将所有组件放入一个规范的标准技术。

现代应用程序主要由前端和后端两部分组成，后端通常是REST API，供前端使用。对于前端开发者来说，如果没有后端支持，构建原型会非常困难。这时，公共API就派上了用场。本文介绍了几个有趣的API，如《星球大战》API、Rick and Morty API、PokéAPI、IGDB API、Dictionary API、DummyJSON API和SpaceTraders API，这些API可以用于获取各种信息，如角色、星球、游戏、词汇等，为开发者提供了丰富的资源。

在伦敦举办的Twilio Transform活动聚焦于如何利用新兴技术如AI来提升客户体验。活动邀请了包括巴克莱、摩根大通和天空在内的企业参与讨论。著名分析师Azeem Azhar在主题演讲中强调了技术发展对人类的影响，并提出了关于AI能力快速进步的乐观与谨慎态度。此次活动为参与者提供了关于未来客户互动的战术和策略。

2024年，McLaren Artura Spider凭借其轻量化设计和混合动力系统，成为市场上最轻的同类车型，车重仅为3439磅。该车配备7.4千瓦时牵引电池，可纯电动行驶11英里。Artura Spider提供多种驾驶模式，包括纯电动模式，以及舒适、运动和赛道模式，满足不同驾驶需求。其轻巧的车身和高效的动力系统，使其在城市和乡村道路上都表现出色。