一周热榜

构建 fail2zig 是因为我喜欢 fail2ban 的日志到封禁模型，但又希望有一个更小的运行时，并对攻击者控制的输入可能造成的损害设定明确的限制。 fail2zig 是一个单一的静态二进制文件，具有有界解析器而不是正则表达式引擎，支持 SQLite 的持久化状态，并通过 netlink 直接强制执行 nftables。它还能够检查和迁移现有的 fail2ban 配置。 我今天刚刚发布了 0.4.0 版本，这是一个让我更愿意将其推荐给更多人的版本。 来源：<a href="https://github.com/ul0gic/fail2zig" rel="nofollow">https://github.com/ul0gic/fail2zig</a> 我很乐意听取目前正在运行 fail2ban 的用户的反馈，包括你们不愿切换的原因。

蒙大拿州通过了一项名为 SB535 的法律。该法案在“有权尝试”（Right to Try，指在获得知情同意后，基于已有的第一阶段安全性数据等信息，提前获得药物使用许可）的基础上更进一步，解决了相关法律存在的问题。 Alex Tabarrok 称其为“我一生中药物审批领域最重要的监管创新”（https://marginalrevolution.com/marginalrevolution/2026/06/montanas-sb535-and-a-potential-biotech-renaissance-in-america.html）。该法案曾在此处发布但未获通过（https://news.ycombinator.com/item?id=48559525）。版主建议发布此文。 我为该法律贡献了想法，并正在通过我的公司实施。我投资生物技术多年，目睹了许多公司的挣扎。我曾试图在 Prospera 建立生物技术生态系统作为替代方案，但认为时机尚早，现在我认为蒙大拿州是证明这一点的最佳地点。 **为何存在此法：** 当 FDA 批准了不好的药物时，会有人承担责任。当 FDA 延迟批准好的药物时，死亡是统计上的，没有人受到指责（“无形墓地”）。因此，激励机制是过度谨慎，这也是为何每九年批准一种药物的成本大约翻一番（“Eroom 定律”）。创始人常在第一阶段后陷入“死亡谷”：补助金不再可用，商业资金则要求药物能够通过下一阶段试验的保证。只有约 10% 的第一阶段后药物获得批准，但 68% 的试验失败并非因为安全性或有效性不足，而是出于商业原因（Williams et al., PLOS ONE 2015）。联邦的“有权尝试”和“扩大使用”并未解决此问题。联邦改革非常困难。 **蒙大拿州允许什么：** 医生可以在试验之外给予实验性治疗，前提是：该治疗已完成 FDA 第一阶段试验并在活跃的 IND（新药临床试验申请）下进行；州注册的私人审查委员会（ETRB）已批准方案；治疗在州许可的诊所进行；同意书的签署超过联邦标准，并且需要报告不良事件。关键在于：申办方和诊所可以收费。 **为何这次不同：** 风险回报比是症结所在。“有权尝试”和“扩大使用”不允许申办方收费，因此治疗患者意味着承担风险和费用。蒙大拿州是第一个允许 IND 阶段药物申办方为该风险定价的州法。如今的试验招募是一种价格控制体系：每位患者的成本约为 5 万至 10 万美元，通常对支付给患者的费用有上限（“不当诱导”），也有下限（在“有权尝试”/“扩大使用”中，仅按成本收费，不得盈利）。蒙大拿州取消了这两项限制（我知道这会引发大量争论，我们来讨论一下）。 因此，这不是一个为所欲为的局面，额外的自由伴随着严格的监管。ETRB 是蒙大拿州对 IRB（机构审查委员会）的翻版：进行安全性审查、同意书审查、强制性结果报告，并且不能向患者隐瞒安全信息。这就是事实的资金筹措机制。 **公司现在可以做什么：** 如果您拥有处于“死亡谷”中的第一阶段资产：治疗患者，协商付款，获取真实世界数据，并利用这些数据优化您的第二/三阶段设计。 **披露：** 我的公司组建了第一个 ETRB。该模式是收取审查费，类似于 IRB；不持有申请方的股权，不按结果付费；利益冲突政策和委员会成员信息公开；在申请方同意的情况下公布决策函；要求提交年度结果报告。 **反对意见：** * **有人受伤怎么办？** 与试验和常规护理一样：通过美国法律体系，寻求法律救济。 * **FDA 会叫停吗？** FDA 尚未表示不会，但历史上 FDA 会打击灰色市场诊所，而不是州法律；我们正在寻求安全港，但一些公司并未等待。 * **江湖骗术？** 坏人想在暗中行事，而蒙大拿州让这变得困难。 **需要什么：** 拥有第一阶段及以上资产的生物技术公司，愿意在获得 FDA 完全批准之前进行尝试，以积累能让该机构接受的证据——目的不是跳过 FDA，而是降低数据成本。以及前 FDA 审查员、IND 运营者、IRB 成员，告诉我们这个模式存在哪些问题。 我很乐意回答任何问题。

大家好！我最近推出了 AirmailAI：一款快速、安全且注重隐私的自带密钥 LLM 聊天应用程序，它使用浏览器扩展作为后端。常见问题解答以及设计/安全信息可在网站上找到。我很乐意回答任何问题！

我最初开始这个项目是因为我的伴侣想为她的社交媒体制作视觉效果干净的旅行视频。市面上已有的产品，以其提供的质量来说，价格有点太高了，而且很多都倾向于卡通化的视觉风格。 所以，我决定为她开发一款满足她需求的应用程序，在过去的几个月里，它变得越来越大、越来越好。 我甚至自己创建了地图图块，因为授权现有的地图图块成本效益不高。 现在，它终于开放了公开测试，在将其推向应用商店之前，我非常希望得到一些反馈。

我最近尝试了SuperColoring，一个方便的工具，可以用来创建你自己的填字游戏。你可以添加自己的单词和提示，自动生成填字游戏，编辑标题，并选择你喜欢的布局。 完成的填字游戏可以下载并打印，同时附带答案。我认为它在课堂活动、家庭作业、语言学习和词汇练习方面尤其有用。 这里有人使用过类似的填字游戏生成器吗？