最新

Hi HN， 大家好！<p>作为开发者和运维人员，我们的团队多年来一直深受一个常见且令人头疼的问题困扰：安全服务器访问。我们都经历过——无休止的 authorized_keys 文件管理、在最糟糕时刻崩溃的 VPN 配置，或者担心离职的团队成员仍然可以访问生产环境。这是一个令人疲惫且充满摩擦的过程，它分散了我们真正应该做的事情。<p>我们一直在寻找更好的解决方案，但我们发现的每一个方案要么过于复杂，要么过于昂贵，要么仍然依赖于过时的旧方法。所以，我们决定自己动手构建一个。这就是 Alpacon 的诞生。<p>我们从头开始设计 Alpacon，旨在解决这些痛点。它是一个零信任平台，完全消除了对 SSH 密钥和 VPN 的需求。我们的目标是创建一个不仅默认安全，而且简单到不会妨碍你工作的工具。<p>它的工作原理如下：<p>即时入职：在几秒钟内添加新的团队成员并授予他们安全的、基于角色的访问权限。无需再进行密钥管理。<p>可审计的访问：每个操作都会被记录和审计。你始终知道谁在访问什么，以及何时访问。<p>细粒度控制：无需宽泛的防火墙规则，你可以为每个用户和资源定义精确的、最小权限的访问策略。<p>我们现在正在向一小部分用户开放我们的 Beta 测试计划。这不仅仅是推出一个产品；更重要的是，这是一次对话的开始，我们希望从每天都在经历这个问题的用户那里获得反馈。你们的见解将对我们把 Alpacon 打造成我们都希望拥有的工具至关重要。<p>我们真的很高兴看到你们如何使用它以及你们的想法。

在项目上线初期，像 Sentry 这样的工具值得配置吗？还是说直接使用你自己的中间件和服务器日志会更快、更方便？ 简单来说，我希望在现阶段能用最快的方式。

在 Hacker News 上讨论开源项目时，经常会涉及到项目网站。大家会提出批评意见和改进建议。本着这种精神，你能否列举一些优秀的开源项目网站的例子？—— 那些能够满足新访客和回头客所有关键需求的网站。如果能额外说明网站优秀的原因，将获得更多加分。

还在完善中，但已经有点样子了……<p>欢迎提出反馈 :)

Nallely 专注于信号的实验：路由、连接，或者编写处理信号的小型神经元，最终将信号输入 MIDI 设备或任何连接到 Nallely 的应用程序。<p>我试图从“系统即生命体”的哲学中汲取灵感，并逐步创建一个自适应、有韧性、分布式的系统。目前，神经元在会话（世界）中运行于各自的线程，并通过连接（通道）相互发送信号（消息）。您还可以连接到网络总线神经元，注册您自己用任何其他技术编写的神经元，并让它们与世界内部的现有神经元交互。 Nallely 提供了一个 API，可以轻松地编写您自己的反应式神经元，并提供一个移动友好的 GUI，用于可视化地连接所有内容。<p>作为任何发布基于 Python 内容的人，我已经可以听到：“不，Python 不好，想想性能，想想孩子们”。<p>我们都知道 Python 的性能（我们都看过带移动球之类的动画），但这里的重点是动态和涌现行为、可扩展性以及运行时适应性，而不是极致的性能。尽管 Nallely 是用纯 Python 编写的，但它运行在树莓派 5 上（好吧，是一个强大的版本），在正常使用情况下消耗的 CPU 不到 10%，内存占用约为 40MB。<p>而且，作为一个提到 Smalltalk 的人，我已经可以听到：“你为什么不用 Smalltalk 编写它”？（将 Smalltalk 替换为您喜欢的方言）<p>我喜欢 Smalltalk，但我也喜欢 Python。说得好，完美的理由。玩笑归玩笑，我认为 Smalltalk 是“系统即生命体”在设计语言方面推向极致的体现，我对此表示钦佩。通过 Nallely，我想探索同样的哲学：独立的音乐/信号处理神经元，不依赖于 Smalltalk，同时受益于 Python 的部署和生态系统优势（与 Smalltalk 相比）。