[2025-03-15] Samsung Q990D unresponsive after 1020 firmware update — Popular GitHub Action tj-actions/changed-files is compromised

[github-actions]

Hacker News

Samsung Q990D unresponsive after 1020 firmware update

535 points by ftufek at 00:10:04 | 454 comments

Popular GitHub Action tj-actions/changed-files is compromised

251 points by moyer at 08:43:02 | 155 comments

The School Car Pickup Line Is a National Embarrassment

192 points by trevin at 01:16:33 | 323 comments

A 2FA app that tells you when you get 314159 (2024)

187 points by jakey_bakey at 00:00:06 | 87 comments

FBI, EPA, and Treasury told Citibank to freeze funds to claw back climate money

173 points by cjbenedikt at 03:52:17 | 101 comments

New York Times shut down Tor Onion service

144 points by vaygr at 06:53:58 | 74 comments

Making Postgres scale

143 points by levkk at 01:07:11 | 122 comments

Decrypting encrypted files from Akira ransomware using a bunch of GPUs

138 points by costco at 01:45:33 | 25 comments

Google Being Forced to Sell Chrome Is Not Good for the Web

135 points by OuterVale at 09:57:59 | 198 comments

Kerning, the Hard Way

130 points by todsacerdoti at 03:47:12 | 33 comments

Everything you say to your Echo will be sent to Amazon starting on March 28

126 points by MBCook at 05:33:28 | 59 comments

Transformers Without Normalization

124 points by hellollm at 11:12:39 | 19 comments

Finland's National Allergy Program Successfully Reduces Allergic Diseases

105 points by Thomvis at 16:23:12 | 47 comments

V2EX

AI 替代法官的可行性

不是专业的法律人就是随机产生的点子，接受批评指正

前提思考:网上看到太多因为法官主观断案导致的冤假错案突然想到了 AI 的理性分析。

未来有没有可能训练法律相关知识库然后代理人律师检察院提交各自材料由 AI 分析，但由于过于理性，为补足人情冷暖可采取一定占比的网民参与对结果有一定的影响(不会过多)。这样的案件宣判流程也大概率省去了各种上诉以及浪费的各种时间。也一定程度上避免冤假错案，更公开透明。

128 comments by FlorentinoAriza at 08:41:27 in 随想

理想 L6 小鹏 G9 极氪 7X 怎么选

最近要辞职，休息一点时间，预估半年~1 年，想自驾出去转转，两人一年内有要孩子的打算。
理想 L6 增城，估计需要频繁充电，没加充挺麻烦的
小鹏 G9 感觉空间跟大小不太匹配
极氪 7X 口碑最近不太行
想看看大家意见

68 comments by yingxiangyu at 08:55:59 in 汽车

公司倒闭裁员了，我应该拿到赔偿吗，还是原地解散？

公司现在倒闭了，但是老板有钱，他已经财务自由了，只是公司入不敷出了，所以就原地倒闭了。

工作 3 年的员工，能拿到 N+1 赔偿吗？

还是倒闭了，就原地解散，不给赔偿

47 comments by yyxb82931 at 09:23:05 in 职场话题

被公司要求延长一个月试用期

原本约定试用期三个月，还有几天转正，领导以团队磨合不够、不够积极，要延长一个月试用期，猜测是上周产品说工作没做完的周末两天可以来加班，结果部门就我没去，估计被同事打小报告了。
同意的话，没什么把握一个月后能转正，毕竟同事对我上周末没去加班不满意，而且公司突然开始重新招我这个岗位了。
不同意的话，接下来的工作难找，去年也是 3 个月试用期被辞，找了 3 个月才找到这份工作，这次再被辞的话，简历都花掉了。
目前还没给领导答复，再想要不要再找领导谈一下转正要达到什么标准，有希望的话就同意延长，不然就拒绝，求一下大佬们的意见！！

44 comments by wtsm at 01:36:27 in 职场话题

JavaScript 中的 Promise 跟异步有关系吗？还是我的理解有问题？谁能把 Promise 解释清楚？ Promise 的正确用法应该是什么样的？

感觉 Promise 跟异步没有关系啊！我理解的异步是 ajax 这样的，ajax 将请求发出去之后，代码就继续往下执行了，等到 ajax 收到响应结果了，再回头执行 ajax 的回调函数，这才是异步。不是说你指定了回调函数就是异步。Promise 构造函数里面的代码是同步执行的，假如在 Promise 构造函数里面执行一个 10 万次的循环，主线程会等这 10 万次执行结束之后，才会继续执行下一行代码，这叫异步吗？异步跟回调函数没有一点关系。 异步就是不在主线程里面执行。

const ps = new Promise(function name(resolve, reject) { let i = 0; while(i<1000000){ i = i+1; console.log('i=',i); } }); console.log('promise 是异步吗？');

等上面这 100 万次循（最耗时的操作）环执行完，我还有必要通过 then 去指定回调函数吗？我直接执行回调函数就可以了，根本不需要通过 then 去执行回调函数。

43 comments by burnbrid at 12:42:53 in JavaScript

二孩家庭选车纠结

预算 20-25 个，两个孩子，目前的 10 年福克斯需要换了，偶尔需要全家出动。所以考虑 7 座或者 6 座。偶尔需要出远门，大部分时间在市区或者周边 100km 以内。
之前看过的车，（仅仅在 app 上，新闻上，还没有去店里看过）。包括
蓝山
问界 M7
唐 dmi
理想 L8
领克 09
目前还没有去试驾过，过段时间去试驾几款。大家有没有推荐的？本人对车其实也不是特别懂，知识全靠论坛获取，对车的操控性要求也不是很高，因为有孩子，所以主要是安全性。

41 comments by fengxueshangu at 10:42:48 in 汽车

有老哥知道现在还能寄纸质信件么

高中上学那会还是功能机时代，初中的同学考上了县里面不同的高中，平时交流都写信，每周收到其他同学的信件是一个很开心的事情。

刚开始还贴邮票去邮局寄信，后面就付几毛钱直接放学校小卖部，小卖部老板攒一批根据地址统一送到对方学校的小卖部。每个班的班长再去小卖部把自己班的同学的信拿回来分给同学。当然对方学校小卖部也会这么干，在相当长的一段时间，小卖部老板化身邮差，基本没出现丢失信件的情况，现在想想也是一件很有意思的事情。

和老婆是高中同学，到今年已经认识 20 年，结婚马上 10 年了。高中的时候只是普通的同学，大学快毕业的时间才开始谈的。现在也已经有俩娃了，活泼可爱，很是知足。

目前工作的原因和老婆一直是异地，两个人每天基本视频一两个小时，不是为了完成任务，只是两个人习惯了简单的聊聊日常生活琐事，孩子教育什么的，她给我吐槽下菜价工作，我给她说下时政新闻，我偶尔也通过视频辅导下孩子作业，生活简单随意幸福。

最近想起来很久没写信了，就想着给她写写情书什么的，当然写着写着可能也就是一些日常琐事，但想着她如果收到了一定会很惊喜开心。但是不知道目前邮局还受理这种寄信业务不，如果寄出那边是否能够收到。也想了可以用 EMS ，但是感觉缺少了纯粹信件的魅力。希望有知道的老哥解惑。

40 comments by ansnail at 15:33:01 in 问与答

在小内存服务器上，高效处理 30 万次/天 API 请求的数据库与缓存优化方案？

问题：
我有一个 Django 项目和一个 PHP 项目，用于提供 电子节目单（ EPG ） 服务，每天大约 30 万次 API 请求。服务器配置较低，只有 4G 内存。我需要在 数据库（ MySQL 、PostgreSQL ） 和 缓存（ Redis 、Memcached ） 方面进行优化，以提高 API 响应速度并减少资源占用。

具体问题如下：

1. 数据库选择：在 MySQL 和 PostgreSQL 之间，哪种更适合小内存环境？
2. 数据库优化：如何设置 连接数、缓存、索引策略 以减少内存占用并提高查询效率？
3. 缓存方案：Redis 和 Memcached 在 EPG API 场景下，哪种更合适？如何高效缓存查询结果？
4. 具体配置建议：对于 低内存服务器，推荐哪些数据库和缓存配置参数？

示例场景：

• API 主要用于查询电视节目信息，比如：/api/v1/epg?channel=CCTV1&date=2025-03-15
• 数据更新频率较低，每天 5-6 次，查询请求远多于写入请求
• 目前数据库存储有 数万条节目单数据，查询主要基于 频道 + 日期

希望大家能分享一些 小内存服务器优化 API 处理能力 的经验！谢谢！

37 comments by mxdyeah at 12:33:20 in 程序员

重新回到 8 年前的公司是一种怎样的感觉

hr 还是那个 HR ；我现在的组长，以前我是他领导😄；无缝适应；没有试用期； oa 上查到了最后一条 2017 年的提流程；直属领导在群里来了一句 xxx 强势回归，略微有点感动，有种回家的感觉。工作最好的状态就是游刃有余，拒绝内耗，远离传统企业的技术部门。

36 comments by GeorgeWai at 10:44:07 in 职场话题

为什么很多人喷 Java 开发者离了 spring 框架就不会写代码了

其他语言使用不也使用框架,而且封装的更方便, 还有很多语言的标准库就直接有类似 spring 的功能了

29 comments by Suger828 at 21:02:17 in 程序员

内蒙古联通 10010 客服 客服说他们的公网 IP 权限被取了

如题，今天想打个电话问客服能不能开 80 端口，结果客服那边还要再问。
后来我问一下他们能不能再看一下我账号的公网 IP 状态，结果他们想看的时候发现他们的公网 IP 权限被取了！！
然后现在如果想再给客户开的话还要联系机房。这是不是和 PCDN 限制管控的相关政策有关啊

26 comments by zebwqfox at 17:47:24 in 宽带症候群

养的小猫去世了 有点伤心

养的小猫在昨天因尿闭去世了 起初以为是便秘 拉不出屎 用的开塞露,后面拍片发现是尿闭(晚上拍的片)。 隔天送去做手术 膀胱里排出来的都是血 死在了手术台 呼吸机和抢救针 都抢救无效。

26 comments by Nevil1 at 10:24:30 in 宠物

小白发问，都说 C++开发效率比 Java 低，但 C++的 hello world 也没多几行代码啊

#c++

#include <iostream>
int main() {

std::cout << "Hello, World!" << std::endl;

return 0;

}

vs

#java

public class Main {
    public static void main(String[] args) {
        System.out.println("Hello, World!");
    }
}

25 comments by wanmyj at 22:54:51 in 程序员