一周热榜

构建 fail2zig 是因为我喜欢 fail2ban 的日志到封禁模型，但又希望有一个更小的运行时，并对攻击者控制的输入可能造成的损害设定明确的限制。 fail2zig 是一个单一的静态二进制文件，具有有界解析器而不是正则表达式引擎，支持 SQLite 的持久化状态，并通过 netlink 直接强制执行 nftables。它还能够检查和迁移现有的 fail2ban 配置。 我今天刚刚发布了 0.4.0 版本，这是一个让我更愿意将其推荐给更多人的版本。 来源：<a href="https://github.com/ul0gic/fail2zig" rel="nofollow">https://github.com/ul0gic/fail2zig</a> 我很乐意听取目前正在运行 fail2ban 的用户的反馈，包括你们不愿切换的原因。

蒙大拿州通过了一项名为 SB535 的法律。该法案在“有权尝试”（Right to Try，指在获得知情同意后，基于已有的第一阶段安全性数据等信息，提前获得药物使用许可）的基础上更进一步，解决了相关法律存在的问题。 Alex Tabarrok 称其为“我一生中药物审批领域最重要的监管创新”（https://marginalrevolution.com/marginalrevolution/2026/06/montanas-sb535-and-a-potential-biotech-renaissance-in-america.html）。该法案曾在此处发布但未获通过（https://news.ycombinator.com/item?id=48559525）。版主建议发布此文。 我为该法律贡献了想法，并正在通过我的公司实施。我投资生物技术多年，目睹了许多公司的挣扎。我曾试图在 Prospera 建立生物技术生态系统作为替代方案，但认为时机尚早，现在我认为蒙大拿州是证明这一点的最佳地点。 **为何存在此法：** 当 FDA 批准了不好的药物时，会有人承担责任。当 FDA 延迟批准好的药物时，死亡是统计上的，没有人受到指责（“无形墓地”）。因此，激励机制是过度谨慎，这也是为何每九年批准一种药物的成本大约翻一番（“Eroom 定律”）。创始人常在第一阶段后陷入“死亡谷”：补助金不再可用，商业资金则要求药物能够通过下一阶段试验的保证。只有约 10% 的第一阶段后药物获得批准，但 68% 的试验失败并非因为安全性或有效性不足，而是出于商业原因（Williams et al., PLOS ONE 2015）。联邦的“有权尝试”和“扩大使用”并未解决此问题。联邦改革非常困难。 **蒙大拿州允许什么：** 医生可以在试验之外给予实验性治疗，前提是：该治疗已完成 FDA 第一阶段试验并在活跃的 IND（新药临床试验申请）下进行；州注册的私人审查委员会（ETRB）已批准方案；治疗在州许可的诊所进行；同意书的签署超过联邦标准，并且需要报告不良事件。关键在于：申办方和诊所可以收费。 **为何这次不同：** 风险回报比是症结所在。“有权尝试”和“扩大使用”不允许申办方收费，因此治疗患者意味着承担风险和费用。蒙大拿州是第一个允许 IND 阶段药物申办方为该风险定价的州法。如今的试验招募是一种价格控制体系：每位患者的成本约为 5 万至 10 万美元，通常对支付给患者的费用有上限（“不当诱导”），也有下限（在“有权尝试”/“扩大使用”中，仅按成本收费，不得盈利）。蒙大拿州取消了这两项限制（我知道这会引发大量争论，我们来讨论一下）。 因此，这不是一个为所欲为的局面，额外的自由伴随着严格的监管。ETRB 是蒙大拿州对 IRB（机构审查委员会）的翻版：进行安全性审查、同意书审查、强制性结果报告，并且不能向患者隐瞒安全信息。这就是事实的资金筹措机制。 **公司现在可以做什么：** 如果您拥有处于“死亡谷”中的第一阶段资产：治疗患者，协商付款，获取真实世界数据，并利用这些数据优化您的第二/三阶段设计。 **披露：** 我的公司组建了第一个 ETRB。该模式是收取审查费，类似于 IRB；不持有申请方的股权，不按结果付费；利益冲突政策和委员会成员信息公开；在申请方同意的情况下公布决策函；要求提交年度结果报告。 **反对意见：** * **有人受伤怎么办？** 与试验和常规护理一样：通过美国法律体系，寻求法律救济。 * **FDA 会叫停吗？** FDA 尚未表示不会，但历史上 FDA 会打击灰色市场诊所，而不是州法律；我们正在寻求安全港，但一些公司并未等待。 * **江湖骗术？** 坏人想在暗中行事，而蒙大拿州让这变得困难。 **需要什么：** 拥有第一阶段及以上资产的生物技术公司，愿意在获得 FDA 完全批准之前进行尝试，以积累能让该机构接受的证据——目的不是跳过 FDA，而是降低数据成本。以及前 FDA 审查员、IND 运营者、IRB 成员，告诉我们这个模式存在哪些问题。 我很乐意回答任何问题。

您好， 我今天将推出 COLMAP 浏览器工作空间！ offlinetools.io/colmap 这是流行的开源摄影测量软件 COLMAP 的免费、完全本地化的浏览器实现。 无需下载、无需注册、无需安装、无需设置、无需云处理——所有操作都在用户本地机器上完成并保留。 更多信息： offlinetools.io/colmap-landing 为什么它很重要？ 由于浏览器的额外限制，将 COLMAP 带入浏览器在技术上具有挑战性。 这是第一个达到原生级别性能的实现，在某些情况下甚至优于原生版本。 它会生成标准的 COLMAP 兼容输出，例如相机姿态、稀疏点云、关键点和掩码，用于包括高斯溅射在内的下游工作流程。 该工具的本地化特性使其非常适合数据敏感的垂直领域，例如警方、医疗、执法、保险，或者仅仅是想要使用该工具但又不想处理安装和云的普通用户。 关于我： 我曾是谷歌工程师，在 3D 计算机视觉领域拥有约 20 年的经验。

建立社交声望：您的动态消息将锁定，直到您手机的摄像头计算出您的俯卧撑次数。支持 iOS 和 Android。socialreps.app

基于 Baileys 构建。目标是处理所有繁琐的工作——打开套接字、身份验证、重新加载——让你能专注于命令逻辑以及你想要机器人实现的功能。

我一直在开发 Eulix，一个用于浏览大型代码库的工具。 它会将一个仓库解析成符号、调用图和其他结构化信息，然后将其与关键字和语义检索相结合，以查找相关代码。 我在 OpenStack（约 690 万行代码 / 29,000 个文件）上对其进行了测试。一次关于 Nova 的 PCI 直通调度的查询，在索引完成后，不到一秒钟就检索出了相关的过滤器、辅助函数和相关的调用路径。 有些查询根本不需要 LLM，因为 Eulix 可以直接从结构化的代码库数据中给出答案。 它是开源的，并且可以在本地运行： [https://github.com/Nurysso/eulix](https://github.com/Nurysso/eulix) 我特别希望那些在代码搜索、静态分析或大型单体仓库方面有工作经验的人能提供反馈。 另外，它可能也能处理 3000 万行以上的代码库，我之所以没能测试这么大的仓库，是因为我没有足够好的 GPU 来嵌入解析器的输出！ :)