HY Chang

[HY Chang @hy_splasky]

@FXLcq3 原來是武器 真是用心良苦

[HY Chang @hy_splasky]

@global_bests 不要坑朋友😅

[HY Chang @hy_splasky]

我爸吃水煎包不加東泉
可能被外星人替換了
我是不是應該報警抓他（？

[山景城小路 @Zen_with_AI]

小路带你看大厂系统架构--Google 如何应对比特翻转

比特翻转就是数据里的某一位 0 变成了 1，或者 1 变成了 0，没有任何人去改它。

这种事通常由硬件的偶发故障引起，比如内存里的电荷被宇宙射线或电干扰扰动、磁盘或网络传输出了错。单次概率极低，但数据量大到 Google 这个级别，每天都会碰上几次。

过去的缺口在上传时候发生，客户端不带校验和，数据在进入服务端之前被翻转，就没人知道。现在所有 SDK 默认在上传时算好校验和一起发给服务端，下载时也会校验，gRPC 范围读还能直接用端到端的范围校验和。

服务端内部同样补了洞。前端用每个对象的密钥加密，要拷贝一次内存，这里也可能翻位，所以加密后立刻算密文校验和，再解密比对，不一致就整个丢掉重来，多花的 CPU 换的是数据没被改。

数据会切成 chunk，每块有自己的校验和，几千个 chunk 合成 GB 级的 shard 文件交给 Colossus。CRC 可以拼接，shard 的校验和直接由 chunk 算出，不用重读数据。最底层的 D 文件服务器还存着行内校验和，读取时每一层都会验证。

每次数据变形都有校验和接力，链路上没有断点，静默位翻转就无处可藏。

https://t.co/KNQXvXostC

[HY Chang @hy_splasky]

@DQAkukutiti 做工具 version2

[山景城小路 @Zen_with_AI]

Cloudeflare开始支持抗量子签名算法

Cloudflare 的 1.1.1.1 开始验证 ML-DSA-44 签名了——NIST 标准化的后量子签名算法，DNSSEC 算法编号 18。这是它 2029 年实现全面后量子安全的一步，之前的工作主要集中在 TLS。

难点在工程上。一个 ML-DSA-44 签名 2,420 字节，是 ECDSA P-256（64 字节）的近 38 倍。DNS over UDP 的实用上限是 1,232–1,400 字节，光签名就超了，权威服务器只能返回截断响应，逼解析器走 TCP 重试。DNSKEY 响应里还要同时塞新旧两套密钥和签名，过渡期只会更大。

第二个难点是降级攻击。老解析器还要用 ECDSA，zone 必须双算法并存。但 RFC 6840 允许验证器「接受任意一条有效路径」——量子计算机攻破 ECDSA 那天，攻击者就能伪造纯 ECDSA 路径，骗过支持 ML-DSA-44 的解析器。

Cloudflare 的解法：用父 zone 的 DS 记录做可信信号。DS 记录集里有后量子算法，1.1.1.1 就启用更严格的本地策略：必须至少一条后量子验证路径通过，纯传统路径不再算数。老解析器照常用 ECDSA，新解析器不会被降级。

但这条信任链必须一路铺到 DNS 根。根密钥一旦被量子攻破就是「break once, forge everywhere」。当年后量子 TLS 推广花了好几年，大包暴露了无数网络软件的隐藏假设——这就是为什么现在就要全网规模测试。

1.1.1.1 用户什么都不用改，验证自动生效。想亲眼看看这 2,420 字节：dig @1.1.1.1 https://t.co/YOlebR5lUN +dnssec

[HY Chang @hy_splasky]

@whitglint Agent coding是一種galgame(?

[HY Chang @hy_splasky]

@intqwq 難怪常常堵塞 真是沒用

[HY Chang @hy_splasky]

@kirk0523 Nokia

[HY Chang @hy_splasky]

@cwh_tw 有這個是不是就不用買螢幕了

[HY Chang @hy_splasky]

@tiiiii2025 @Goupenguin 還浪費Token。真是罪該萬死(x

[HY Chang @hy_splasky]

@phoronix 👍

[Cloudflare @Cloudflare]

We're excited to announce that today Python Workers are generally available (GA).
It means Python is now a first-class, fully supported language on the Cloudflare Developer Platform. Read everything about it: https://t.co/ZwQe6IPd93

[HY Chang @hy_splasky]

@pirrer 列車砲
就有關聯了（？

[HY Chang @hy_splasky]

@MaaSonder @grok is this true

[HY Chang @hy_splasky]

@xuanyuanzhifeng 太牛逼了
希望AI把這種胡說八道的營銷號工作也取代掉吧

[HY Chang @hy_splasky]

@sysxplore Cry more loudly

[HY Chang @hy_splasky]

@runningmumu 有點太黑暗了 輔導級比較合適

[Vonng @RonVonng]

国产信创数据库是一个极度扭曲的行业，养出了一堆尸位素餐的垃圾，给国产大模型提鞋都不配。老冯之前写过一些文章批判，现在已经懒得写了，没看到有任何前途和希望 —— 老冯自己做的 PG 发行版，已经是这个生态里最能打的，这本身是一种莫大的讽刺。

[HY Chang @hy_splasky]

@apolkingg8 超好吃