科技爱好者周刊#302：创业虽然好，不敢推荐了

这里记录每周值得分享的科技内容，周五发布。

本杂志开源[1]，欢迎投稿[2]。另有《谁在招人》[3]服务，发布程序员招聘信息。合作请邮件联系[4]（yifeng.ruan@gmail.com[5]）。

封面图

宁波奉化在稻田里建了一个形似灯笼的塔，高23米，成为当地的景观，也是大地艺术品。（via[6]）

创业虽然好，不敢推荐了

保罗·格拉汉姆（Paul Graham）是美国著名的“创业导师”，孵化过很多大名鼎鼎的互联网公司，比如 Airbnb、Reddit、Dropbox 等等。

二十年前，他写了一本书《黑客与画家》，谈了很多理由，为什么你应该创业。（无耻的插入：我是《黑客与画家》中文版的译者。）

今年三月份，他的最新文章[7]还是同样的观点。20年来，他一直没变。

下面就是他的解释，创业好在哪里。以前都发过，这里简单列一下。

1.创业可以致富。2.创业可以拥有更多人生，去做自己想做的事情。3.创业可以避免不想做的事情，比如老板吩咐你的事情。4.创业可以活出自己的样子，打工只能活成老板需要的样子。

这些话对不对？每一句都千真万确。

我在大学里第一次读到他的文章，就被说服了。从那个时候起，就深信不疑，创业优于打工。

但是，我的想法现在有一些变化。如果现在你问我，刚刚毕业的年轻人，应该加入创业公司，还是去打工？

我的回答是，这需要好好想一想。

这几年，情况发生了很大变化，创业的机会成本显著上升，表现在下面几点。

（1）创业成功率下降了。

虽然创业公司一向很难成功，但是这几年更难了。上市或被收购的数量减少，而且估值也低了很多。

这意味着，创业公司的股票和期权普遍不值钱，创业致富的机会微乎其微。

（2）创业难以获得高薪。

如果等不到股票变现，那么平时的薪水不能低，否则就会很惨。

问题是这几年工资上涨，以前的高工资，现在成了普通工资水平。创业公司越来越难付得起，业内大公司的工资水平。

（3）打工也能学到新东西。

创业公司的一大优势是，能够做有趣的事情，学到很多新东西。但是随着移动互联网的饱和，大家都在转向新领域（比如 AI），都在尝试新技术，所以这点优势也不明显了。

综上所述，创业公司如今的吸引力，大大低于十年前。

我的建议是，如果没有独立获取客户的能力，就不要创业。 刚刚毕业的年轻人，比较稳妥的道路是先进入大公司，开拓眼界，积累人脉，提升能力，等到可以独立获取客户了，再考虑要不要创业。

[活动] 稀土开发者大会2024

下个月6月28日（周五）和6月29日（周六），北京有一场大型的开发者活动。

这就是今年的“稀土开发者大会”，持续整整两天，有12个分论坛，70多场演讲。

12个分论坛针对的，都是当前的技术热点，包括前端、AI、云计算、大模型等。

愿意来现场听演讲、结交朋友的同学，现在可以购买早鸟票，包含两天的午餐，并且可以抽奖，100%中奖。

购票链接点击这里[8]，或者扫描上方海报的二维码。到不了现场的朋友，也可以免费预约直播。

另外，主办方还有“分享有礼”活动，只要分享活动海报，就有机会赢得大会门票和周边纪念品，详情见这个链接[9]。

科技动态

1、阶梯草地[10]

上海最近有一块阶梯状草地，成了网红地点。

这块草地上方，正好有树荫遮阳，每到午休时间，不少附近的上班族就来草坪躺着。

这个地方出名以后，不少人专门来打卡、野餐、午休。他们评价这个草坪是天然的人体工程学设计，就像沙滩椅。

我觉得，园林部门应该受到启发，以后多修一些这种带树荫的阶梯状草坪，方便人们躺着，这样可以增加绿地的效用，也让城市更适宜生活。

2、空气蛋白质[11]

人类食物很大部分都是蛋白质，比如肉类和豆类。科学家很久以来，就想人工合成蛋白质，彻底消除饥荒。

一家芬兰公司宣称，已经实现了空气合成蛋白质。

他们使用一种微生物，只需要空气中的二氧化碳，就能产生一种黄色的蛋白质粉末，过程类似于酿酒，据说营养丰富。

这种粉末已经用来制作了巧克力，完全可以食用。这家芬兰公司没有披露成本，但是披露他们的工厂每年产量160吨，相当于300头牛的蛋白质。

3、毕业现金[12]

最近是毕业季，美国麻省大学邀请了一位企业家来做毕业演讲。

他演讲完，宣布了一个惊人的决定。“生活中最大的快乐来自于给予，我想与你们分享给予的快乐。”

他宣布，学校的1200位毕业生每人会拿到一个信封，里面装了1000美元。

但是，你只能拿500美元，剩下的500美元必须送给你认为需要的人。

我认为，这种做法挺好。国内很多企业家现在都向大学捐款，其实也可以考虑向学生捐款，效果应该很不错。

4、破解电子钱包[13]

2013年，一个老外花了5300美元，购买了43.6个比特币，放在一个电子钱包里面。

后来，他忘了电子钱包的密码，现在里面的比特币市价已经300万美元。

他实在不甘心这么一大笔钱，就请了一个黑客来破解电子钱包的密码。

这个密码是用一个叫做 RoboForm 的软件生成的随机密码，长达20个字符，不可能暴力破解。

但是，这个软件早期的版本正好有一个 bug，生成的密码是一个伪随机数，用的是系统的当前时间作为种子。

也就是说，如果知道密码生成的确切时间，就可以还原出密码。已知钱包是2013年4月14日启用的，密码可能在此前或此后设置。

他们就用前后的每一个时间去试，最后终于找到了，密码是在2013年5月15日下午 4:10:40 GMT 生成的。

RoboForm 早就修正了这个 Bug。以后的人如果忘了密码，真的是找不回来了。

雷池：网站防护软件

做过网站的同学都知道，每天的恶意请求成千上万，就想找到你的漏洞。

今天，向大家介绍一个网站防护项目，中文名为“雷池[14]”。

它本质是一个反向代理，架设在网站前面，可以灵活设定各种规则，对所有请求进行过滤，不让黑客“越雷池半步”。

它底层基于 Nginx，自带图形操作界面，简单好用。它的核心是智能语义分析算法，用来判断可疑请求，相当于一层自定义的软件防火墙，

它在 GitHub[15] 已经收获了9000 star，目前是全球排名第一的开源 WAF 项目。

它可以自己架设，很适合个人和小企业使用。如果你需要防护暴露在公网的 Web 服务器，不妨用它试试看。

文章

1、GitHub 的评论附件漏洞[16]（英文）

本文指出 GitHub 有一个漏洞，用户可以在任意仓库的讨论区上传附件，然后这个附件的 URL 就属于这个仓库。

举例来说，我在 React 仓库的讨论区上传一个附件，这个附件的 URL 就是以 React 官方仓库的地址开头，看上去特别具有迷惑性。已经有人利用这一点，分发恶意软件。

2、2200美元的 MacBook 不支持双屏幕[17]（英文）

作者有一台 M3 芯片的 MacBook Pro 14，价格2200美元，但是居然不支持双屏幕。只有关起笔记本，才能用双屏。2024年还有这种事，作者表示难以置信。

3、
元素可以干什么[18]（英文）

是一个表示行内文本的 HTML 网页元素，本文收集了许多案例，你可以用它做各种各样的事情。

4、如何在 JavaScript 中快速读取文件[19]（英文）

作者列出了 JavaScript 读取文件的5种方法，并且比较了它们的性能差异。

5、如何使用 mac 内置的 OCR[20]（英文）

大家可能不知道，mac 电脑内置了 OCR（文字识别）功能，本文教你怎么使用。

6、为什么我的代码报错之前没有输出[21]（英文）

一篇 C 语言的科普文章，解释一个有点费解的报错，关于 C 语言内置的行缓冲（line buffering）如何影响代码的执行结果。

工具

1、SocialScreenshots[22]

一个在线的截图美化软件。

2、Sink[23]

一个基于 Cloudflare 的短链接应用，带有访问统计。（@ccbikai[24] 投稿）

3、PicImpact[25]

一个 Web 相册程序，基于 Next.js。（@besscroft[26] 投稿）

4、Gallery-Portfolio[27]

一个开源的“瀑布流”照片展示程序，后端可以放在免费的 Cloudflare R2（或其他兼容 AWS S3 的存储），参见 Demo[28]。（@linyuxuanlin[29] 投稿）

5、widget-qrcode[30]

一个网页二维码的 web component 组件，支持自定义二维码风格模板、前景、背景、logo等。（@mumuy[31] 投稿）

6、ChatTTS[32]

专门为对话场景设计的文本转语音模型，支持英语和中文两种语音。（@JoeDeanx[33] 投稿）

7、KeepChatGPT[34]

一款油猴脚本，为 ChatGPT 页面增强功能。（@Y024[35] 投稿）

8、Mail-in-a-Box[36]

一个封装好的邮件服务器，简单安装就能提供你自己的电子邮件服务。

9、Subtitle[37]

一个 Python 程序，使用开源 Whisper ASR 模型进行语音识别，生成本地视频的字幕。

10、cobalt[38]

一个开源的视频下载网址，支持多个视频网站，包括 B 站、Youtube、instagram 和 Twitter。

11、LLM 交互式图表[39]

用户输入想要的图表，比如“发电量前十的国家”，该网站会自动生成。

12、tldraw[40]

一个 React 组件，帮你实现一个网页画板。

资源

1、方块中的方块[41]

该网页收集可以容纳 n 个单位正方形的最小正方形。

举例来说，上图是容纳5个单位正方形的正方形，下图是容纳10个单位正方形。

2、掌握比特币：开放区块链编程[42]（第三版）

一本免费阅读的英文电子书。

3、Docland[43]

这个网站可以快速查找 Java 的 API。

4、矢量数据库介绍[44]（Vector Database Stories）

一组矢量数据库的介绍文章，这是相似性搜索的基础。

图片

1、真实的月球照片[45]

两位国外的天文爱好者用了两年时间，合成了一张高清的月球照片，原图高达 174MB。

这张照片的最大特点，就是还原了月球的真实色彩，即如果没有地球大气层的光线折射，月球在宇宙空间中看上去的真实样子。

照片中，微红色的区域是富含铁的区域，蓝色区域是富含钛的区域。

2、磁带点播机[46]

1972年，松下发布过磁带“唱机”，可以自动播放多盘磁带。

它有一个转盘，上面可以插入20盘磁带。

转盘下面有20个按钮，对应20盘磁带。你可以指定播放其中一盘磁带。

当该盒磁带播放完，转盘就自动向前进一格，接着播放下一盘磁带。

20盘磁带一共可以不停歇地播放两天半（假定每盘磁带单面长度为90分钟）。

文摘

1、钻石立交桥[47]

汽车靠右行驶的国家（比如中国、美国、德国），大多数的交通事故都发生在十字路口左转时。

这是因为左转时，会遇到两侧的来车，驾驶员可能来不及反应，就容易发生事故。

为了解决这个问题，美国现在流行钻石立交桥（diverging diamond intersection）。

这种立交桥可以使得，左转时只有同向车流，没有异向车流，完全消除了车辆迎面碰撞的可能。

上图有两个方向的车流，南北向和东西向。正常情况下，这里会有一个十字路口。

现在，为了避免十字路口的碰撞，这里造了一个南北向的立交桥。如果南北向的司机想要左转，必须走立交。

立交桥上，分成两条路，北向车流（下图的红色箭头）和南向车流（下图的绿色箭头）各走一条路。

北向司机先走左边那条路，会有一个专门的左转路口（下图的红色箭头），此时完全没有对向车流，就避免了迎面碰撞。

过了这个左转路口，会有一个交叉路口，北向车流和南向车流交换道路（下图）。

经过这一步，北向车流会从左边的路换到右边的路，南向车流亦是如此，为后面两条路重新合成一条路，做好准备。

目前，这种设计的立交桥在美国30个州已经建了200多座。

言论

1、

一项研究发现，低利率会带来较低的犯罪率。因为低利率意味着偿债压力轻、并且会促进经济繁荣，增加就业机会。

-- 《低利率与低犯罪率之间的“惊人”联系》[48]

2、

AI 最好被理解为一种新的数字物种。我预测我们将把它视为数字伴侣，它是我们一生旅程中的新伙伴。

-- Mustafa Suleyman[49]，微软人工智能首席执行官

3、

AI 将所有软件工程师变成了机器学习工程师。

-- Olshansky's Newsletter[50]

4、

房价大幅上涨不会创造财富，而是重新分配财富。它还有一个副作用，就是让继承和运气变得比教育和努力工作更重要。

-- 英国卫报[51]

5、

勇敢并不意味着不害怕，而是意味着尽管害怕，你还是去做那些必须要做的事。

-- Hacker News 读者[52]

往年回顾

对待 AI 的正确态度（2023 #255）

互联网风口过去了吗？（2022 #205）

数字货币是打破美元霸权的武器吗？（2021 #155）

线上行业会赢（2020 #105）

（完）

References

长亭百川云 - 文章详情

长亭百川云