Weekly

在这次“Whimsy”主题的城镇会议上，作者分享了自己在Hacker Stations的亮相，并展示了其奇思妙想工厂的照片。他还更新了博客链接，提及了正在进展中的项目，包括scrapscript和the cheap web，并计划继续跟进。作者还提出了关于闪卡应用、CSS模式和轻量级CSS样式表的问题，并推荐了多本图书和音乐作品。

每年，作者都会被问及“你认为今年会发布多少CVE？”的问题。他尝试使用时间序列预测和卡尔曼滤波器算法来预测CVE增长，并建立了相应的模型。根据他的2024年CVE模型预测，将有32,600个CVE被发布。2023年的模型预测低估了1,670个CVE，但作者认为这是一个不错的首次尝试。卡尔曼滤波器算法通过一系列随时间观察到的测量值来产生比单一测量值更准确的估计，帮助预测系统的未来状态。作者使用的是Darts库，并已将相关代码托管在GitHub上。

本文探讨了Git中提交（commit）的概念，通过在Mastodon上进行的非科学调查发现，人们对Git提交的理解存在分歧，其中51%的人认为它是差异（diff），42%的人认为它是快照（snapshot），4%的人认为它是历史记录，3%的人认为其他。文章进一步解释了“差异”和“快照”的含义，并揭示了Git内部如何将提交作为快照存储，同时使用“packfiles”来节省磁盘空间。作者还讨论了关于Git提交的常见误解，如提交可以编辑、可以移动到不同的基础等，并指出这些误解在日常使用中通常是有用的。最后，作者强调了理解不同人对Git提交的不同理解的重要性。

本文介绍了Node.js开发中的一些关键工具，包括Express.js、Webpack和Mocha.js等，旨在帮助开发者提升工作效率，构建高性能的应用。文章详细介绍了这些工具的功能和优势，如Express.js作为轻量级Web框架，Webpack的模块打包功能，Mocha.js的测试能力等。此外，还提到了如何通过Visual Studio Code扩展、调试工具和性能监控来优化Node.js开发流程。文章强调，掌握这些工具对于Node.js开发者来说至关重要，有助于提高开发效率和代码质量。

在浏览域名r时，作者遇到了hCaptcha的挑战，要求点击所有最重的动物物种的图片。这些图片似乎是由AI生成的，引发了DeepDream般的视觉效果。作者认为这是一种收集和综合多模态训练数据的绝佳方式，并提出了自己的猜想，但承认自己并非AI/ML领域的专家。作者欢迎读者通过邮件分享他们的见解。此外，作者还感谢TBM将这一挑战分享给了ChatGPT。

在Foresight Institute的Vision Weekend 2023上，作者探讨了细胞重编程、太空发射系统和火星改造等前沿科技。细胞重编程技术有望通过特定蛋白质逆转细胞衰老，但需谨慎处理以避免癌症风险。太空发射系统方面，作者介绍了“空间码头”和“长管发射系统”两种低成本方案，后者通过在沙漠中建造长管，利用气压推动载荷进入轨道。火星改造方面，作者提出利用纳米金属颗粒增强火星温室效应，有望在二十年内实现火星变暖，为未来人类居住奠定基础。

StackShare Enterprise在2023年为用户提供了一系列新功能，包括可视化内部技术采用和治理的Tech Radar，新增14个企业API端点，提供历史数据查看，以及增强的搜索和过滤能力。此外，还增加了对Terraform的支持，改进了私有包的检测，并优化了用户界面和数据隐私保护。这些更新旨在提升技术团队的工作效率和数据管理能力。

Vercel的Frontend Cloud解决方案通过提升开发效率、改善用户体验和优化网站性能，为用户带来了显著的经济效益。根据Forrester Consulting的研究，采用Vercel的企业在三年内实现了264%的投资回报率，总计9.53百万美元的收益。研究显示，开发者使用Vercel后，前端基础设施管理时间减少了90%，代码构建和部署时间减少了80%，并能够发布四倍于之前的重大网站更新，从而提升了网站性能。此外，Vercel还帮助客户提高了客户转化率和网站流量，带来了额外的利润。

VNLP（土耳其NLP库）是一个为土耳其语设计的开源NLP工具库，旨在解决土耳其语处理中的各种需求。它集成了词干提取、命名实体识别、依存句法分析和情感分析等功能，并提供了文本分割、标准化和停用词处理等基础文本处理能力。VNLP还支持SentencePiece Unigram分词器和Word2Vec、FastText等词向量，方便用户进行深度学习模型的构建。该库易于安装和使用，拥有详细的文档和示例代码，旨在为土耳其语NLP研究提供便利。

在本文中，我们探讨了如何在PubNub函数中启用Access Manager。通过使用PubNub Functions Module，可以检索频道成员资格并返回成员资格数组。文章强调了处理令牌过期的策略，包括客户端检查TTL并设置定时器刷新令牌，以及处理403响应并重新请求令牌。此外，还提到了对于更复杂的权限需求，可能需要额外的写权限。最后，鼓励读者在需要更多帮助时联系支持团队。

在DevOps和SRE领域深耕三年后，作者发现企业监控成本远高于生产代码成本。大型企业在数字化转型和系统迁移过程中，监控成本不断攀升。作者以亚马逊Prime视频团队从微服务迁移到单体架构，降低90%成本为例，指出复杂性和多样性是监控成本高的主要原因。他批评了“开源即免费”的谬论，并建议将监控外包给专家团队，以降低成本并提高效率。

在DevOps和SRE领域深耕三年后，作者发现企业监控成本远高于生产代码成本。大型企业在数字化转型和系统迁移过程中，监控成本不断攀升，尤其是从传统系统迁移到容器化、Kubernetes和微服务架构后。作者指出，尽管开源监控工具看似成本低廉，但对于大型企业或快速增长的初创公司来说，管理和维护这些工具的成本并不低。他建议将监控问题外包给专业团队，以降低成本并提高效率。

这段HTML代码展示了多个图像标签，其中包含不同类型的图像资源。图像包括一个温度条纹图、一个简单的点状图、一个SVG格式的篮球图以及两个空的SVG篮球图。这些图像通过`src`属性指定了图像的来源，其中一些使用Base64编码直接嵌入到HTML中。每个图像都有`alt`属性，用于提供图像的替代文本描述。

Figma插件极大地提升了设计流程，提供了丰富的资源、自动化任务并确保了设计的可访问性。文章介绍了多个关键插件，如UIHUT提供设计资源、Locofy将设计转换为生产代码、Stark增强设计可访问性、Storyset提供高质量插图、Color Blind模拟色盲视角、Autoname自动命名图层、Image Tracer转换图像、Mockup快速应用模拟、To Path编辑路径形状、Deck 2.0转换为PowerPoint演示。这些插件不仅简化了设计工作流程，还提高了设计质量和效率。

2023年，Angular团队根据开发者反馈和社区趋势，对Angular进行了多项改进，包括提升构建速度、优化反应性系统和引入可延迟视图等。根据今年早些时候进行的开发者调查，96%的受访者使用最新独立API，26%的受访者已经开始使用Signal。调查结果帮助团队确定了2024年的路线图，包括改进文档和示例代码、优化初始加载时间和组件编写格式等。Angular团队致力于通过逐步改进，提升开发体验，并期待在2024年继续推动Angular的发展。

本文介绍了如何使用FastAPI构建一个支持并发调用的后端，以便在等待OpenAI服务器响应时处理新的用户请求。作者详细阐述了初始化OpenAI客户端的方法，并展示了如何创建一个处理聊天请求的路由，将用户消息发送到OpenAI并返回响应。文章还介绍了如何实现流式响应，并提供了完整的代码示例和测试方法。

在构建用户界面时，文章探讨了组件运行在客户端还是服务端的优缺点。一方面，运行在客户端的组件（如计数器）能实现即时交互，但需要处理状态变化。另一方面，运行在服务端的组件（如文章预览）能处理数据，但交互性较差。文章提出，理想情况下，编程范式应能同时处理这两种情况，并探讨如何在不同环境中分配组件，以保持React的优势。

本文分享了作者关于终端（iTerm2）和Shell（Bash）设置的笔记、技巧和窍门。文章详细介绍了iTerm2的配置，包括自定义配置文件、导航快捷键和窗口分割等。同时，作者推荐使用Bash作为默认Shell，并分享了Bash的配置文件（dotfiles）和常用技巧，如无限历史记录、模糊搜索历史命令等。此外，文章还介绍了使用Homebrew作为包管理器安装软件，以及Git的别名和函数。最后，作者鼓励读者在评论区分享自己的看法和技巧。

本文探讨了在软件规格说明中区分“机器”和“世界”的概念，源自Michael Jackson的《软件需求和规格》。文章通过一个转账规格的例子，说明了机器是系统可控部分，而世界是不可控部分。强调了在规格说明中，只需设计机器，无需实现世界。同时，区分了内部属性和外部属性，指出外部属性（如“无透支”）比内部属性（如“只有一个提款过程”）更重要。文章还讨论了可观察性和不可观察性，以及如何处理世界对系统的影响。

随着本地运行大型语言模型（LLM）的兴起，开源项目如llamafile简化了这一过程，使得非专业程序员也能轻松上手。llamafile提供单可执行文件，支持与本地LLM（默认为LLaVa）交互，并兼容OpenAI API。通过简单的步骤，用户可以运行llamafile服务器，并通过其OpenAI兼容端点进行本地开发，节省成本并评估模型质量。文章详细介绍了如何运行llamafile服务器、使用OpenAI兼容端点，以及如何将其与现有OpenAI应用程序结合使用，并通过环境变量轻松切换服务。

在语言工程项目中，选择合适的解析器至关重要。文章探讨了构建、许可或使用开源解析器的不同选项，并提供了选择指南。解析器在语言工程应用中扮演着关键角色，它将代码转换为抽象语法树（AST），简化后续开发。选择解析器时，应考虑实现语言、AST API、完整性和正确性、可维护性、采用时间和许可等因素。文章还比较了自建、开源和商业解析器的优缺点，并建议根据项目需求、团队能力和时间压力来做出决策。

随着电商平台的兴起，Etsy等市场开始承担起收集买家税费并转交给相关当局的责任。文章详细介绍了Etsy如何通过其税务计算基础设施，利用Vertex的税务引擎，根据买家和卖家的位置及产品类别，准确计算税费。Etsy通过优化API调用和引入影子日志等技术，有效应对了不断增长的流量，确保了税务处理的准确性和用户体验。

随着电商平台的兴起，Etsy等市场开始承担起收集买家税费并转交给相关当局的责任。文章详细介绍了Etsy如何通过Vertex的税务计算基础设施，根据买家和卖家位置、产品类别以及一系列税务规则，准确计算税费。Etsy通过API与Vertex系统同步订单信息和税务详情，确保税务报告的准确性。此外，文章还讨论了如何应对API流量增加的挑战，包括通过多实例升级和影子日志技术来优化性能和用户体验。

随着电商平台的兴起，Etsy等市场开始承担起收集买家税费并上缴给相关当局的责任。文章详细介绍了Etsy如何通过Vertex的税务计算引擎，根据买家和卖家的位置以及产品类别，准确计算税费。Etsy通过优化API调用和引入影子日志等技术，有效应对了不断增长的流量和业务需求，确保了税务处理的准确性和效率。

随着电商平台的兴起，Etsy等市场开始承担起收集买家税费并转交给相关当局的责任。文章详细介绍了Etsy如何通过Vertex的税务计算基础设施来处理税费计算，包括买家和卖家位置、产品类别以及一系列税务规则。Etsy通过API与Vertex系统交互，确保税务计算的准确性和效率。文章还讨论了如何应对API流量增加的挑战，包括使用多实例和影子日志技术来优化性能和用户体验。

随着电商平台的兴起，Etsy等市场开始承担起收集买家税费并转交给相关当局的责任。文章详细介绍了Etsy如何通过其税务计算基础设施，利用Vertex的税务引擎，根据买家和卖家的位置及产品类别，准确计算税费。Etsy通过优化API调用和引入影子日志等技术，有效应对了不断增长的流量，确保了税务处理的准确性和用户体验。

随着电商平台的兴起，Etsy等市场开始承担起收集买家税费并转交给相关当局的责任。文章详细介绍了Etsy如何通过Vertex的税务计算基础设施来处理税费计算，包括买家和卖家位置、产品类别以及一系列税务规则。Etsy通过API与Vertex系统交互，确保税务计算的准确性和效率。文章还讨论了如何应对API流量增加的挑战，包括使用多实例和影子日志技术来优化性能和用户体验。总结来说，Etsy通过不断优化其税务计算和报告系统，确保了在全球范围内高效地处理税费问题。

2023年，CVE数据量再创新高，全年共发布28,902个CVE，较2022年增长15.23%。平均每天发布79.18个CVE，10月发布量最多，达到2,690个。周二发布量最高，占22.3%。平均CVSS评分为7.12，其中36个CVE评分为10.0。3,119个独特的CPE被识别，其中Google Android 12.0最常见。346个CVE编号机构（CNAs）中，250个至少发布了一个CVE，其中Patchstack、VulDB、Github、WPScan等主要针对开源项目和WordPress插件。此外，有2,112个被拒绝的CVE被移除。

软件开发中，领导层常面临产品交付速度慢、客户接受度低、团队沟通不畅等问题。文章指出，单纯改变产品构建方式可能无法解决问题，反而可能使开发速度变慢或功能变得不吸引人。解决问题的关键在于培养“产品思维”，即以客户为中心，重视持续改进，强调产品的长期成功和可持续性。文章建议，通过优先考虑客户反馈和市场需求、确保交付价值、制定长期产品愿景、促进跨职能团队合作等方式，来培养产品思维，从而提高开发效率和产品满意度。

《提前制作黄油球——冰箱饼干》是一道使用可提前准备的混合物，能在冰箱中保存长达四周的饼干食谱。该食谱简单易行，只需将混合物与额外配料结合即可制作出黄油饼干。这种饼干便于提前准备和保存，适合忙碌的日常或特殊场合。

近年来，俄罗斯举办的科学会议因政治原因遭遇西方学者拒绝参与。拒绝理由从最初的个人意愿转变为无法参与。文章指出，这些学者应意识到言论自由的重要性，并反思当前欧洲对科学交流的限制。文章回顾了冷战时期科学家超越政治限制的历史，强调科学交流对人类进步的重要性。作者对学者们的沉默和顺从表示担忧，认为这种态度不利于科学发展和国际交流。

DigiMixer项目在过去一年中稳步推进，支持了多种数字调音台的集成，包括Behringer、Midas、Soundcraft、Allen & Heath、RCF、Mackie、Yamaha和PreSonus等品牌。项目主要依赖OSC和MIDI协议进行通信，并通过网络进行数据传输。作者详细介绍了DigiMixer如何解析和实现这些协议，包括消息封装、分解和应用层协议的逆向工程。项目旨在提供对调音台的控制，如静音、取消静音和调整音量，同时提供一些基本的信息，如通道名称和电平。作者计划在GitHub上提供更详细的文档，并继续探讨DigiMixer的抽象和代码实现。

程序员Antirez分享了他使用大型语言模型（LLM）进行编程的经验。他认为LLM在编写代码、处理复杂任务和快速获取知识方面非常有用，尤其是在Python编程中。然而，LLM在系统编程和需要复杂推理的任务上表现不佳。Antirez强调，尽管LLM存在局限性，但它们已成为程序员的有力工具，尤其是在当前Google搜索效果不佳的情况下。他建议程序员学习如何有效地使用LLM，以提高工作效率和解决复杂问题。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

Taylor，一位多才多艺的开发者、设计师和DBA，分享了他在Taylor.town的市长身份下的工作与生活。他的硬件配置包括M1 Macbook Pro、LG Display、Airpods Max等，而他的工作空间则充满了个性，如陶瓷猪、递归咖啡杯、植物和书籍。在软件方面，他偏好使用HTML/CSS、JavaScript、Elm、Rust、Go、Elixir等语言，并热衷于阅读，推荐了多本值得一读的书籍。

本文介绍了作者对“Getting Things Done”方法的推崇，并推荐读者阅读同名书籍。作者提到自己尝试过多种应用来支持这一方法，最终选择了Google Tasks。尽管Google Tasks在桌面版体验不佳，但作者通过在浏览器中添加书签的方式，成功将其独立于Gmail和日历之外运行，提高了任务管理的效率。

Zenserp是一个多功能的API，能够从多个搜索引擎中精确抓取和解析结果，适用于需要实时搜索数据、全面SEO分析和广泛市场研究的项目。它提供实时数据、可扩展性、可定制的查询参数以及易于集成的特性。Zenserp的应用范围广泛，包括SEO优化、市场分析、内容策略和竞争情报收集。通过简单的步骤，用户可以轻松地将Zenserp集成到项目中，利用其强大的功能来提升自己的工作效果。

OpenAI的GPT-4 Turbo模型为Python开发者提供了探索高级AI功能的机会。开发者可以通过ChatGPT API与GPT模型互动，生成对话式响应。文章详细介绍了如何设置环境、安装库、配置API访问和认证。开发者可以利用API自动化任务、进行数据检索和管理大规模API请求，提高项目效率和可扩展性。此外，文章还展示了如何将ChatGPT集成到Web开发中创建交互式内容，以及构建理解上下文并智能响应的聊天机器人。尽管API功能强大，但开发者需注意数据存储、模型容量和定价等限制。

作为一名初学网页开发的开发者，如何搭建开发环境是一个常见问题。本文提供了针对MacOS和Windows系统的搭建指南，涵盖了HTML、CSS、JavaScript以及React等技术的环境配置。作者强调，虽然设置环境可能具有挑战性，但这是提升核心技能和成长的重要过程。文章建议初学者使用一个IDE（如VS Code）来简化开发流程，并介绍了安装Node.js、NPM、VS Code等工具的必要性。通过这些工具，开发者可以编写和执行代码，从而开始他们的网页开发之旅。

随着JavaScript和Web开发领域的快速发展，越来越多的人开始学习React、Angular、Vue或Svelte等框架。这些学习者不仅包括计算机科学毕业生，还有来自各种背景的自学程序员。文章指出，尽管框架众多，但JavaScript才是基础，掌握其核心原则比选择哪个框架更重要。文章建议学习者避免分析瘫痪，通过实际项目来学习，并从社区中获取反馈，不断重复学习过程。最终目标是成为能够使用这些框架构建Web应用的开发者。

本文提供了一份在MacOS上安装React的详细指南。首先介绍了Node.js和NPM的安装，强调使用nvm来管理多个Node版本。接着推荐使用Visual Studio Code作为开发环境，并介绍了如何在VS Code中打开集成终端进行项目管理和运行。文章还介绍了如何使用Vite创建React应用，并提供了Git的安装和GitHub账号创建的指导。最后，鼓励读者分享自己的开发工具，并提供了进一步学习的资源。

本文为Windows上安装React的详细指南。首先介绍了Node.js和NPM的安装，以及如何使用Visual Studio Code进行开发。接着，通过VS Code的集成终端，展示了如何使用Vite创建React应用。最后，还介绍了Git的安装和GitHub的使用。整个教程旨在帮助Windows用户顺利开始React开发之旅。

Robin Wieruch是一位来自德国柏林的React自由开发者，拥有超过十年的网络开发经验。他擅长前端开发，同时精通后端开发，使用Next.js和Node.js。他曾为不同行业的公司开发产品，包括区块链、激光技术、能源等。除了自由职业，Robin还热衷于分享知识，通过博客、教程和开源项目贡献，帮助他人学习React。他提供的产品开发、咨询、团队领导、原型设计、全栈应用开发、技术栈迁移、代码审查、培训和研讨会等服务，致力于推动创新，塑造网络开发的未来。

作者在假期中决定在服务器上运行NixOS，以解决之前使用Ansible配置服务器时，手动安装软件导致的混乱状态问题。他通过将Ubuntu安装转换为NixOS，并使用NixOS的配置文件和flake系统来管理服务器的Go服务。作者发现NixOS比Ansible更可靠，因为它对操作系统有完全控制权。他还遇到了一些挑战，如配置Go服务和调试Nix问题，但总体上对NixOS的体验感到满意。

本教程介绍了如何将Vite项目从JavaScript升级到TypeScript。首先，通过命令行安装TypeScript及其相关依赖。接着，创建三个TypeScript配置文件，分别针对浏览器环境和Node环境，并合并这两个配置。然后，将JavaScript文件重命名为TypeScript文件，并在HTML文件中引用新的TypeScript文件。最后，可能需要调整ESLint配置文件以支持TypeScript，并使用vite-tsconfig-paths插件处理绝对路径。升级完成后，重启开发服务器，并确保编辑器或IDE中安装了TypeScript插件或扩展，以避免编译错误。

随着数据可视化的需求日益增长，React图表库因其强大的数据可视化工具而受到开发者的青睐。本文介绍了2024年最受欢迎的React图表库，包括Recharts、Nivo、Victory、React-vis、Visx、BizCharts、Apache Echarts、React-stockcharts和Ant Design Charts。每个库都有其独特的功能，满足不同项目的定制和适应性需求。选择合适的React图表库应考虑项目规格、适应性和用户友好性。例如，Recharts和Nivo因其易用性和全面的文档而受到欢迎，而Visx和Apache Echarts则提供更多定制选项和高级功能，但可能需要更多时间掌握。

React学习成为众多JavaScript开发者今年的首要任务。本文为初学者提供学习React的全面概述，强调耐心和专注，建议从React官方文档开始，逐步学习，避免被其他技术分散注意力。文章指出，学习React前不需要掌握所有JavaScript知识，而是可以在学习过程中逐步掌握。此外，建议通过实际项目来加深理解，并积极参与社区交流。最后，鼓励开发者持续学习，不断挑战自己，成为React开发者。

2024年学习React面临挑战，React Hooks的推出后，技术趋势再次变化。本文比较了两种学习React的方法：作为库和作为框架。React新文档推荐使用集成框架，如Next.js，而非单独使用React库。学习React作为库，可以专注于React基础，然后逐步引入第三方库。学习作为框架，则需关注Next.js等框架，掌握React Server Components等特性。建议初学者先从框架入手，同时不忘React库的基础知识。

瑞典语中为四位祖父母分别有特定的称呼，而英语则没有。这导致当瑞典人听到“奶奶”一词时，会感到困惑，因为他们不清楚指的是哪位奶奶。这种不精确性让他们感到语义上的缺失。同样，西班牙语中没有单数的“他们”，当说“我的朋友意识到他们忘了眼镜”时，西班牙语使用者会好奇朋友的性别。尽管他们最终会寻找眼镜，但这种语义上的缺失仍然让他们感到困扰。非母语者常常会感到语义上的空缺，因为他们期望某些意义总是紧密相连，即使这在当前的对话中并不相关。

在为集成LLM（大型语言模型）的应用程序进行摩擦日志记录的过程中，作者总结了几个关于UI设计的共同主题和经验教训。这些总结对希望将LLM整合到应用程序中的开发者具有参考价值。

作者在文中回忆了自己在第七日 Adventist 社区中成长，以及后来离开教会后音乐生活的变化。他提到，尽管在教会中音乐是重要的，但搬到洛杉矶后，他逐渐失去了与音乐的联系，生活被工作、噪音、朋友和交通等问题所困扰。然而，在经历了个人生活的转变和挑战后，他重新找回了音乐，并开始制作和演奏大键琴。作者认为，音乐是建立社区和联系他人的重要方式，他希望更多的人能够享受音乐带来的快乐，并鼓励他人尝试和坚持。

随着苹果和谷歌应用商店的垄断行为受到反垄断调查，竞争者们开始寻求替代方案。他们计划利用能够安装和运行渐进式网络应用（PWA）的浏览器，打破移动市场的双头垄断。尽管这一变革尚未得到媒体广泛关注，但监管机构已经意识到网络在打破应用商店垄断中的潜力。尽管苹果和谷歌通过限制API访问来阻碍这一进程，但欧盟数字市场法案（DMA）的实施预计将推动浏览器选择多样化，从而为网络应用提供更广阔的发展空间。