2024-02-08 | jQuery 4.0.0 测试版发布 、Blue Sky 全面开放多元合作丰富社交体验、适合数据科学家的SQL深度教程
欢迎收听HackerNewsRecap播客，定点为您解锁Hacker News每日热榜前十的精选内容。在今日的节目里，我们会一起深挖适合数据科学家的SQL深度教程，一同探索Postgres数据库管理之外的诸多强大功能。那么，现在就让我们一起启程。
SQL 学习指南：数据科学家的100条查询之旅
近日，一份为数据科学家量身定制的 SQL 学习指南引起了业界广泛关注。这份指南提供了100条查询的全面教程，涵盖了构建 SQL 查询的基础知识、使用 SQLite 管理数据库、处理 JSON 数据等核心技能。此外，它还详细介绍了高级功能的运用，包括各种类型的连接操作、窗口函数、子查询等，并探索了如何在 Python 脚本和 Jupyter 笔记本中与数据库交互。特别值得一提的是，指南还示范了如保持数据一致性的事务管理、自动化触发器的应用、以及递归查询在处理层级数据时的巧妙运用。实用性极强的对象关系映射（ORMs）技巧也在文中获得了细致讲解。除了 SQL 操作和数据库管理的核心内容，本指南亦深入探讨了数据库设计的规范化原则以及 SQL 在接触追踪等实践应用中的效用，并阐述了如何借助 Python 的 Pandas 库进行数据分析的集成方法。文档不仅适合教育工作者使用，而且广受业界欢迎。网上讨论显示，“数据科学家”这一概念已经变得模糊不清，有声音指出该岗位已被泛化，使得技能各异的人士都自称数据科学家。就业市场上，机器学习工程师与数据科学家职责日趋明晰，领域知识亦被认为对职业发展至关重要。与此同时，面对数据科学和机器学习工程师的快速分化，以及常规面试中不可避免技术题的考验，行业对这些岗位的定义及技能要求正日益清晰。
PostgreSQL 的综合实力引起热议
正当我们享受 PostgreSQL 所带来的多元能力时，有这么一篇帖子，高度赞扬了这个功能全面的数据库系统，它几乎能满足我们所有的需求。不管是后台任务、定制化浏览器、消息队列，还是 GIS 地图制作，乃至 HTTP 请求处理，PostgreSQL 都提供了丰富的资源和工具。接下来，当我们深入探索，还能发现 PostgreSQL 竟然提供审计日志、访问权限控制、全文检索，以及 APIs 和数据可视化等功能的强大支持。通过揭示 PostgreSQL 的这些广泛应用，原帖子向我们展示了，对那些追求一体化强大后端解决方案的开发人员而言，PostgreSQL 已经是一个无懈可击的选择。在开发者论坛上，PostgreSQL 和其他技术在应用开发领域的使用引发了热烈讨论。大家讨论的重点是如何在扩展已有技术与引入新技术间找到平衡，尤其是在这种选择可能影响系统稳定性的情况下。例如，将 PostgreSQL 用作消息队列就是一个成功案例，表明适度推动熟悉技术的边界是有益处的。同时，也有对于简历驱动开发以及盲目追求新技术可能带来的负面影响的担忧。无论是在小型还是大型系统中的经验分享都强调了在选择技术如 RabbitMQ、Elasticsearch 或 AWS 方案时的实际考量。一方面，有人倡导在控制的环境中学习新技术；另一方面，也有人强调挑选开发团队熟练掌握的技术的重要性。在项目规模和复杂度适配的同时，避免过度设计并保持灵活性是共识。讨论中提到 DDD 和 SOA 等设计模式，强调了架构的灵活性及技术栈的可演进性。最后，对 PostgreSQL 和其他数据库如何在应用开发多方面有效利用提供了技术见解，虽然 PostgreSQL 能力强大，但在作为消息或事件通道时也有其局限性。
原文链接：PostgreSQL is enough
AI 在法律合同审阅中的革命性进展
在人工智能(AI)技术日益突破的背景下，有份新研究将大型语言模型与经验丰富的法律专家在合同审阅领域进行了比较。研究结果显示，大型语言模型不仅能与人类律师一较高下，更在许多情况下达到甚至超越他们的准确性。更为惊人的是，这些模型完成任务的效率极高，速度快至秒级，而传统律师则需花费数小时。此研究不仅显示了AI在法律服务领域所具备的潜力，而且展现了它在提升工作效率、降低成本方面的巨大潜力。根据研究，这标志着法律服务行业可能迎来一次革命性的变革。
在这次讨论中，专家们围绕AI技术在法律领域的应用及法律专业人士对此的反应展开了深入讨论。一些人提到，如建筑等行业虽曾因担心标准化生产而忧虑，但最终不得不接受市场变革。也有法律专业人士认为，现行严格法规和政治影响力维护的行业垄断地位可能导致他们对新技术持抵触态度。此外，批评者质疑AI是否能有效替代法律行业中复杂的工作，同时也对自动化技术如何影响新晋律师的培训提出了关切。
此外，关于AI与法律专业人士责任界限的讨论，也是业界关注的话题。虽然AI可以在某些领域，如放射学中展现出色的表现，专业人士的作用依旧不会被完全替代。法律行业内对采用AI技术来保障工作安全性、提高工作质量和保持行业竞争力的讨论也是颇为激烈的。尽管存在着诸多争议和质疑，AI在法律服务领域的渗透似乎是大势所趋。
原文链接：Better Call GPT: Comparing large language models against lawyers
世界及生态矛盾的深刻探讨
今天，我们要一起探讨一个看似矛盾却又真实存在的世界——这个世界既让人感到绝望，同时又比过去任何时候都要好，而且它还有改善的空间。通过文章中的例子，我们看到了一个令人心痛的数据，即今日有 4.4% 的孩子未能活到 15 岁，而放眼历史，这一数字曾高达 50%。这提醒我们，我们必须同时看到过去的成就和存在的问题，这样我们才有动力继续前进，努力创造一个能够减少乃至杜绝儿童因疾病而夭折的未来。评论区里有热烈讨论，大家在争论人们追求更好生活和保护环境之间的平衡，特别是关于生物多样性的减少。有人拿印度的老虎保护项目和象牙贸易禁令作为人类福祉与环境保护并行进步的例子。然而，也有声音提出了疑问，我们是否能在不牺牲环境的前提下，实现全人类的幸福生活。对于通过控制生育来稳定地球环境的话题，大家意见不统一，有的人认为利用科技和更合理地利用资源就能应对现有人口，而另一些人则认为地球资源早已不堪重负。讨论还触及到提高教育水平、女性权益和公平分配财富如何帮助自然减少人口增长。还有人讨论了现行经济体系鼓励消费的问题，以及要实现可持续生活方式，需要社会价值观和制度的根本性改变有多困难。一些人对是否能在不实施强制或权威性措施的情况下达成这样的改变持怀疑态度。
Blue Sky 全面开放，多元合作丰富社交体验
Blue Sky 社交网络正式对外开放，摒弃了原有的邀请制。现在，全球用户可以自由地加入这个开放的社交平台。这一消息意味着，经过一年的精心筹备和功能开发，Blue Sky 终于向公众展示了其满怀诚意的拥抱。该平台的创新功能令人瞩目，如其灵活的内容管理服务和试验性的联合社交网络功能，都显示了其对于打造一个开放且可定制的新型社交体验的决心。自其开放以来，已有超过三百万用户响应加入。除了数量上的增长，Blue Sky 也在不断完善平台的内容和功能。它正在与艺术家、技术专家紧密合作，并积极邀请全球开发者及合作伙伴共同参与，一道推动平台的持续创新与发展。
网友们对这个无中心化的社交网络的未来生存力和盈利方式进行了热烈的讨论。大家普遍担心，仅仅依靠域名销售是否能够支撑起该平台的长期发展，这种情况让人想起那些缺乏清晰商业模式的初创企业。尽管如此，有评论认为，杰克·多西过去曾经在也不需要初始商业模式的情况下成功打造了其他社交平台，这表明当前的资金可能已足以支撑 Blue Sky 一段时间。此外，围绕风险投资支持的企业及其推广开放协议所起的作用也引起了争论，例如将 Netscape 作为分析案例。Netscape 对早期互联网的影响有正反两面的评价：一方面，有人认为它发挥了开创性的作用；另一方面，也有观点认为即便没有 Netscape，当时的互联网仍会迅速成长。关于 Blue Sky 未来的商业模式，人们好奇它有何计划。尽管平台代表声称目前的目标是可持续发展，但他们也承认，目前仅明确了域名销售这一收入渠道。此外，还有提及该平台可能会改善搜索引擎功能，从而显示出 Blue Sky 在多个领域都在积极前行。
jQuery 4.0.0 测试版发布引起热议
科技圈里最近热议的焦点，《jQuery 4.0.0》 测试版终于发布了。这个版本在社区中反响热烈，它不仅性能得到了增强，而且修复了一些 bug，更重要的是，开发团队决定不再支持 IE10 及更早版本的浏览器以及 EdgeLegacy 等老旧浏览器。虽然这意味着如果开发者们还需要兼容这些过时的浏览器，可能需要维持在 jQuery 3.X 版本。jQuery 的开发团队在这个新版本中也做了一番瘦身，剔除了许多老旧的代码，废弃了不再使用的 API，并且正式将代码库转移至 ES 模块。为了减轻开发者迁移到新版本的压力，jQuery 还提供了详尽的升级指南和 jQuery Migrate 插件，助力开发者顺利过渡。
评论区内部的争论非常精彩。一方面，很多人对于 jQuery 的简洁易用表示赞赏，尤其是对于那些不是前端专家的开发者来说，jQuery 使网站动态效果的实现变得轻松。另外，它在使老旧内容重新焕发活力方面也显示出它的独特魅力，而 WordPress 中的广泛使用更是证明了它至今仍具有活力。另一部分讨论则集中在它在功能分离以及渐进增强方面的实现上，以及它在简化开发流程方面相较于服务器端渲染和 CSS 框架（如 Tailwind）的优势。而关于 DOM 操作复杂性、声明式框架如 React、Vue 和 Svelte 的优点、现代框架的复杂性以及 jQuery 在简化 Web 应用开发中的潜力等内容的讨论亦是纷纷扬扬。
不仅如此，jQuery 在推动 Web 标准发展方面的贡献以及在处理特定任务时更为直观的优势也成为热门话题。当然，也不乏从实用角度出发的考量，例如在执行 JSONP 时的性能，以及开发者在选择轻量级库还是全功能框架上的分歧。关于 jQuery 是否已被时代淘汰和现代前端开发最佳实践的定义的讨论，观点更是五花八门。
加勒比海下的气候历史钥匙
在加勒比海下，海绵在默默无声中记录了数百年的海洋温度变化，为我们解开气候变化历史的谜题提供了至关重要的线索。近期研究绘制的温度记录图显示，自工业化初期以来，海水温度已经上升了惊人的 1.7 摄氏度。这一数据远超过了我们的传统认识，它清楚地标示出全球变暖的速度正超越人类的预期。这项研究发现就像一份不容忽视的警告，巴黎协议中设定的 1.5 摄氏度温升上限似乎已近在咫尺，迫切呼吁全球共同采取行动，加大减排力度，以应对气候变暖带来的挑战。
论坛中对于这一话题的讨论是激烈且深入的。讨论内容触及了气候变化的多个方面，包括如何推动环保政策获得公众支持的诸多挑战，从产业界散播的误导信息到公众对价格上涨的接受程度，观点纷呈。有人指出，如果我们能在早期坚决采取措施，本可以以更低的成本达到减缓气候变化的目标。而且，对于太阳能板和电池成本的下降，早期的投资本可以为其他清洁能源技术的发展减负。油危机时期人们行为的改变，以及一些团体试图维持现状的行动，也在讨论中被重新提起。有人认为，只要我们能够有效沟通抗击气候变化所需付出的代价，将直接影响每一个人及其后代，这种牺牲是值得的。然而，也有声音对人类为了后代利益而牺牲眼前利益的能力表示怀疑，提出这可能违反人性。讨论还延伸到了实施基础设施变革所面临的道德和实践难题，郊区和农村居民生活成本的增加，以及在不扩大政府权力的条件下推动技术解决方案的必要性。美国的社会支持体系是否充足，以及它如何影响公众对气候变化问题的看法也是讨论的重点，有建议认为应通过维护一个真实的公共讨论天地来改善气候变化信息的传播。一些争议的评论或不当言论在论坛里被标记或删除。这些讨论，尽管各有立场，但却凸显了一个主题：我们需要立即采取行动，以为子孙后代保全这颗蔚蓝星球。
原文链接：Oceans May Have Already Seen 1.7°C of Warming
AdGuard Home：家庭网络隐私的守护者
AdGuard Home 成为了家庭网络隐私保护的坚固堡垒，提供了全方位的 DNS 服务器服务。它的神奇之处在于，能够拦截整个家庭网络中的广告和追踪器，并采取了巧妙的方式：作为 DNS 服务器运行，将追踪域名导向一个“数字虚空”。这避免了在不同设备上安装特定软件的麻烦。依托强大的代码库，AdGuard Home 提供了众多特色功能，如加密 DNS 支持、跨平台使用，这些都让它区别于 PiHole 等其他解决方案。而且，它注重用户体验，易于设置，使用户全面掌控网络内容筛选和监控。
近期网友热烈讨论的是，针对自建 DNS 方案 PiHole 与付费服务 NextDNS 的比较。用户们分享了 PiHole 的优点，如系统运行的长期性、稳定性、易用性以及其强大的域名拦截能力，同时也提到了潜在问题：系统维护、偶尔的停机，以及 SD 卡损坏。NextDNS 的便携性、简易操作界面和物超所值也是讨论焦点。即使是 PiHole，配置得当也非常可靠。而两种方案在成本效益上的争论，以及技术性细节的处理也是讨论的一部分。有用户建议，外出时可通过技术手段，如 TailScale 和 WireGuard，或在 NAS 或 Docker 等平台上运行服务来避免问题。在公共 Wi-Fi 登录门户问题的有效解决方案也是值得注意的挑战。
原文链接：AdGuard Home: Network-wide ad- and tracker-blocking DNS server
智能牙刷变僵尸网络：一个物联网安全的预警信号
在物联网安全方面，一个骇人听闻的事件最近引起了广泛关注。据报道，有 300 万智能牙刷被黑客劫持，成为了执行分布式拒绝服务（DDoS）攻击的工具，导致一家瑞士公司遭受了重大财务损失。这些原本用于追踪口腔健康状况的设备，被黑客利用其 Java 操作系统 组成了一个强大的僵尸网络。攻击的结果是，受害公司的网站基础设施承受巨大压力，几近崩溃。
网络安全专家，像是 Fortinet 的 Stefan Zuger，始终在提醒我们关注那些与互联网相连的设备可能存在的安全漏洞。他们建议定期系统更新和监控来积极防范类似的网络攻击。
然而，在线评论区中，读者对智能牙刷成为攻击工具的报道提出了质疑。许多人对此感到疑惑，因为多数智能牙刷主要依赖 蓝牙低能耗技术，而不是 Wi-Fi 连接。尽管一些蓝牙芯片可能有 Wi-Fi 功能，人们对黑客如何入侵这些设备并用其发动攻击，仍缺乏确凿证据和详尽解释。
讨论触及固件和供应链的安全漏洞，未加保护的 Wi-Fi 网络的潜在利用，以及媒体可能对事件的误解和夸大。同时，网友们对于普通用户保持网络安全的现实性也表示怀疑。另外，也有评论家推测此次攻击背后藏有政治动机，以及对家用设备不必要增加网络连接功能的批判，认为这既带来安全风险，也缺乏必要的实际应用。
原文链接：Three million malware-infected smart toothbrushes used in Swiss DDoS attacks
以上就是今天的HackerNewsRecap播客，感谢您阅读。我们会在下期节目中为您带来更多精彩内容，敬请期待。如果您喜欢我们的节目，请在您的播客平台上订阅我们，也欢迎您在社交媒体上分享我们的节目。再次感谢您的收听，我们下期节目再见。