最新

大家好， 我一直觉得传统的 nc 在处理现代网络时非常令人沮丧。它假设一端有一个可访问的 IP 和一个监听端口——当双方都在 NAT、CGNAT 或防火墙后面时，这种情况很少能满足。 我用 Go 语言构建了一个类似 netcat 的工具，它仅使用共享的高熵密码就能实现即时 P2P 连接。无需入站端口，无需已知 IP，也无需手动协调。双方只需运行相同的命令，例如 nc -p2p <密码> 实际例子： 类似于 FRP 的替代方案，没有公共服务器进行反向代理，没有暴露的端口。例如，如果您经常需要访问公司网络内的 10.0.0.1:22，请在公司局域网内的任何主机上运行： gonc -p2p <密码> -linkagent 稍后，您可以在家里使用相同的密码启动一个隧道： gonc -p2p 密码 -link 3080;3080 之后，双方都可以使用本地 SOCKS5 监听器代理到对等局域网上的任何 IP:port。 背后的“魔力”： 它没有使用中央中继或复杂的 VPN，而是使用三阶段握手： 1. 会合：密码确定性地派生出一个唯一的 MQTT 主题和一个自签名 TLS 证书/密钥对。 2. 发现：双方连接到一个公共 MQTT 代理（充当“公告板”）以交换 STUN 发现的候选地址。代理永远看不到密码或原始流量。 3. 连接：它首先尝试直接 TCP，然后回退到 UDP 打孔。如果 NAT 特别“困难”，它会使用“生日悖论”策略（喷射 600 多个端口）来强制碰撞。 4. 安全：一旦连接，MQTT 频道就会被删除。所有数据都通过 mTLS 以 P2P 方式传输。由于 TLS 证书是从密钥派生的，因此如果没有密码，就无法进行身份伪造。 主要特点： * 没有“客户端”或“服务器”：双方运行完全相同的命令。 * 零基础设施：使用公共 MQTT/STUN 服务器；无需托管您自己的信令服务器。 * 熟悉的界面：支持 stdin/stdout 管道和 -e 用于执行程序（如 p2p 反向 shell 或服务门户）。 * 内置 SOCKS5：可以充当持久隧道/代理以访问内部局域网（FRP/NGROK 的替代方案，无需中央代理）。 为什么不直接使用 Tailscale/Wireguard？ Tailscale 非常适合永久网格，但有时您只想立即将 500MB 的 tarball 或快速 shell 管道传输给朋友的笔记本电脑，而无需管理节点、ACL 或登录提供程序。这旨在成为一个“一次性”的安全管道。 期待您的想法！

大家好，我是 Routista.eu 的开发者。我创建这个网站是为了解决手动制作 GPS 艺术的麻烦。它使用 OSM（开放街道地图）来计算路线，从而模仿用户的绘画作品。这个网站是免费且注重隐私保护的。欢迎大家提出反馈意见。

我用 Rust 为 Python 构建了一个小波矩阵库。<p>令人惊讶的是，Python 可用的实用小波矩阵实现非常少，所以我实现了一个，重点关注性能、可用性和类型化 API。它支持快速的 rank/select、top-k、分位数、范围查询，甚至动态更新。<p>欢迎反馈！

厌倦了为着陆页和副项目上简单的联系表单支付每月 29-99 美元（Typeform、Tally 等）。所以我创建了 GitForms：一个开源联系表单，将提交内容存储为 GitHub Issues。 工作原理： * 表单运行在你的 Next.js 14 网站上（Tailwind + TypeScript） * 提交后 → 通过 GitHub API 在你的仓库中创建一个新的 Issue * 你将收到来自 GitHub 的即时电子邮件通知（免费） 零持续成本： * 无数据库，无后端服务器 * 几分钟内部署在 Vercel/Netlify 免费层上 * 可通过 JSON 配置（主题、文本、多语言） 非常适合 MVP、着陆页、作品集或任何低流量使用场景。 仓库：[https://github.com/Luigigreco/gitforms](https://github.com/Luigigreco/gitforms) 许可证：CC-BY-NC-SA-4.0（仅限非商业用途 - 适用于个人项目，不适用于客户工作）。 好奇 Hacker News 的看法：你会使用这个吗？我错过了任何明显的改进或边缘情况吗？谢谢！

我花了上个月的时间，重建了1970年至2024年的美国联邦预算，以寻找我们财政崩溃的“根本原因”。 数学计算表明，我们没有主权债务危机，我们面临的是定价危机。 我将联邦医疗保健支出分离出来，并将其与CPI + 1.7%的“创新溢价”（以德国作为对照组）的基线进行比较。 研究结果： 联邦医疗保健超额支付导致了我们26万亿美元的国债。 如果没有这种“垄断溢价”，美国的债务今天将仅为9万亿美元。 结构性原因：我将其追溯到1997年的住院医师数量上限（供应冻结）和85%的最低损失率（这使得保险公司变成了成本加成承包商）。 我希望社区对“三重乘数”逻辑（价格 + 创新 + 利率）提出反馈意见。 附注：我目前正在LinkedIn上深入讨论这些数据的政策影响，链接为bit.ly/3YEv6kl