Show HN：Web Audio Studio – 用于 Web Audio API 图形的可视化调试器
嗨，HN， 我一直在开发一个基于浏览器的工具，用于探索和调试 Web 音频 API 图表。 Web Audio Studio 允许您编写真正的 Web Audio API 代码，运行它，并以交互式视觉表示形式查看它生成的运行时图。您无需在心里跟踪 connect() 调用，而是可以在音频播放时检查图形的实际结构、跟踪信号流并调整参数。 它包括常见节点类型的内置可视化 – 波形、滤波器响应、分析仪时间和频率视图、压缩器传输曲线、波形整形器失真、空间定位、延迟定时等 – 因此您可以更好地了解图表的每个部分正在做什么。您还可以在任意两个节点之间插入 AnalyserNode，以检查链中该确切点的信号。 有大约 20 个模板（基本振荡器设置、FM/AM 合成、卷积混响、IIR 滤波器、空间音频等），因此您可以从工作示例开始并修改它们，而不是从头开始构建所有内容。 一切都完全在浏览器本地运行——无需注册，无需后端。 动机来自于使用不平凡的网络音频图，并发现一旦事情超出了简单的例子，推理结构和信号流就变得越来越困难。大多数教程都会显示小片段，但实际项目很快就会变得难以检查。我想要一些与本机 Web 音频 API 保持接近的东西，同时使运行时图表可见且可检查。 这是早期的 alpha 版本，目前仅限桌面版。 我真的很感谢反馈——尤其是来自在生产中使用 Web Audio API 或构建音频工具的人的反馈。您可以在此处发表评论，或使用应用程序内的反馈按钮。 评论网址： 积分：8 # 评论: 0 1772457821 #Show #HNWeb #Audio #Studio #用于 #Web #Audio #API […]
最近更新后，您可以在阿联酋使用 WhatsApp Web 语音和视频通话吗？
WhatsApp 网络通话在全球推出：阿联酋用户需要了解什么 WhatsApp 已开始在 WhatsApp Web 上向全球推出语音和视频通话功能，允许用户直接从浏览器拨打和接听电话，而无需安装桌面应用程序。此更新为该平台的网络版本带来了期待已久的呼叫功能，补充了其现有的消息传递和媒体共享功能。 WhatsApp 网络通话提供什么功能 WhatsApp Web 的全新通话更新支持： 一对一语音和 视频通话 直接通过网络浏览器。 端到端隐私加密，类似于移动和桌面应用程序。 聊天中的呼叫图标让用户无需在手机或桌面应用程序上打开 WhatsApp 即可发起呼叫。 此次推出仍处于分阶段测试阶段，这意味着并非所有用户都能看到它，但 Meta 正在逐步扩大访问范围。还计划未来进行增强功能，例如群组呼叫和呼叫链接，允许多个用户加入网络呼叫。 阿联酋 法规：WhatsApp 网络通话规则 尽管进行了这一全球更新，但根据现行法律，通过 WhatsApp 进行的语音和视频通话，无论是在移动设备、桌面还是网络上，在阿联酋仍然被屏蔽。 为什么 WhatsApp 通话在阿联酋被屏蔽？ 电信和数字政府监管局 (TDRA) 执行严格的互联网协议语音 (VoIP) 规则，仅允许获得许可或批准的提供商提供互联网呼叫服务。 WhatsApp 的互联网通话不在批准列表中，因此 Etisalat 和 du 等电信运营商屏蔽了这些功能。 此限制适用于： WhatsApp 语音通话 WhatsApp 视频通话 WhatsApp Web 上的互联网通话功能 相比之下，WhatsApp 和 WhatsApp Web 上的短信、媒体共享、文件传输和其他非语音功能在阿联酋正常运行。 […]
如何打破系统性规范 — Paris Web
本演示面向那些已经了解辅助功能基础知识并希望进一步了解的人。它提供了对排斥的系统解读，展示了有效性主义如何成为我们的规范、我们的实践、我们的结构的一部分——有时甚至我们没有看到它。当其他学科从未受到质疑时，为什么我们仍然必须证明可访问性的合理性？这一质疑引发了对我们社会优先需求的方式的更广泛的批评。演讲还讨论了设计在这个系统中的作用：划分，它努力应对影响人类、身体和体验多样性的问题。通过具体的例子和反馈，它邀请我们从设计阶段一起重新思考我们的做事方式。因为提供无障碍服务并不是个人的举动：这是一项集体责任，是更公平社会项目的核心。
Web Share API – Alsacreations
Web Share API 是一种用户体验增强功能，可让您避免向每个社交网络的页面添加数十个第三方脚本（有时很繁重且具有侵入性）。 它非常容易设置和理解，您可以通过将鼠标悬停在规范上来看到这一点 W3C 网络共享 API 其重量不及几十页。 从历史上看，为了允许用户分享文章，我们必须为每个平台（Twitter、Facebook、LinkedIn 等）集成特定按钮。这通常涉及逐个网络加载外部 JavaScript 库，或像 addThis 之类的捆绑解决方案，使页面膨胀，导致性能和隐私问题。 L’API 网络共享 通过允许网站使用操作系统的本机共享机制来改变游戏规则。因此，当您共享图库中的照片时，会打开相同的弹出窗口（或弹出窗口）。 Web Share API 有何用途？ 好处有三： 加载的 JavaScript 更少，HTTP 请求更少。 无论目的地应用程序如何（WhatsApp、Signal、电子邮件、短信等），互联网用户都会找到自己的习惯和频繁联系。 一个按钮就足以定位所有可能的目的地。 （请记住，最好在同一页面上使用按钮来执行操作，并使用链接来执行导致上下文/页面更改的操作）。 移动设备和桌面设备之间的差异 尽管 API 是标准化的，但视觉行为因平台而异： 特征 移动设备（iOS/安卓） 桌面（Windows/macOS） 界面 本机共享弹出窗口 系统上下文菜单或专用窗口 兴趣 自然使用 实用但不太明显（通常仅限于电子邮件或 AirDrop） 支持 几乎是普遍存在的 适合 Chromium、Safari、Edge；不是火狐 🔐 Web Share API 仅在安全环境中工作，即通过 HTTPS，并且必须由用户的自愿操作（单击或点击）触发，否则将被阻止。 支持 […]
尝试新的 Xbox 云游戏 Web 体验 – 现已公开预览版
从今天开始，我们正在测试 Xbox 云游戏的全新网络体验，这为加快我们为玩家构建新体验的能力奠定了基础。此预览是我们在浏览器上的新 Web 界面的首次展示，可让您在广泛推出之前尝试更新的设计和产品流程。 期待什么： 选择加入此预览版的玩家将看到他们的体验发生了一些变化，包括更新的导航功能和焕然一新的外观和感觉。由于这是预览版，某些功能可能尚不可用，或者行为可能与当前的 Web 体验不同。我们将在预览期间继续迭代，并且可能会随着时间的推移进行更改。 如何访问： 在兼容的浏览器中访问 xbox.com/play 并使用您的 Xbox 帐户登录 登录 xbox.com/play 后，前往“设置”并确保“预览功能”开关已设置。 通过以下任一方式启动我们的新体验： 启用预览功能切换后，按照提示和链接即可获得新体验。 笔记：启用切换后，可能需要长达 10 分钟的时间才会出现提示和链接。您可以尝试注销并重新登录以加快此过程或执行下面列出的其他选项。 进入 play.xbox.com 进入您的浏览器。 笔记：您可以随时返回到使用现有体验 xbox.com/play。 为什么您的反馈很重要： 此预览帮助我们验证新的网络平台并改善每个人的体验。如果您遇到问题或有建议，请通过预览体验中的反馈功能分享。您的报告将直接影响我们下一步的改进。 如何提供反馈 在 玩。xbox.com，您可以在体验中提交反馈，可从两个不同的入口点访问： 个人资料按钮 选择右上角的个人资料图标，然后在下拉菜单中选择“提供反馈” Xbox 网络指南 通过按 Xbox 控制器上的 Xbox 按钮或按左上角的 Xbox 图标并选择“提供反馈”来打开指南。 感谢您成为 Xbox Insider 的一员。我们迫不及待想听听您的想法。 — Xbox 体验团队 如何获得 Xbox 预览体验成员支持并分享您的反馈 我们要感谢所有 […]
常见的 Web 应用程序安全漏洞以及如何缓解这些漏洞
在过去的十年中，最重要的 Web 应用程序安全漏洞和风险列表基本上没有变化，而且攻击媒介对于安全从业者和开发人员来说都是众所周知的。然而，尽管解决方案很容易获得并且有详细记录，但这些问题仍然存在。 负责应用程序开发和设计的人员以及安全经理和总监应参考以下常见漏洞列表，以防止风险成为问题。请继续阅读，了解如何识别和应对 Web 应用程序安全挑战。 访问和身份验证问题 问题： Web 应用程序对用户进行身份验证并建立会话以跟踪每个用户的请求。如果无法保护身份验证凭据、访问控制和会话标识符，应用程序就容易受到其他缺陷的影响。例如，攻击者可以使用窃取的凭据来劫持活动会话并冒充合法用户的身份；部署恶意软件或键盘记录软件；或访问、修改或删除数据。 解决方案： 进行代码审查、渗透测试和漏洞扫描，以识别身份验证、访问和会话管理问题。 采用强大的身份和访问管理 (IAM) 计划，其中包括最佳实践，例如实施最小特权原则 (POLP)、应用基于角色的访问控制 (RBAC)、要求 MFA 和采用零信任安全性。建立强大的密码策略，限制失败的登录尝试，审核访问控制并定期审查用户权限。 示例：不安全的直接对象引用 (IDOR) 当应用程序或 API 公开引用（例如用户 ID 或文件名）时，就会发生 IDOR，这使得攻击者能够猜测其他用户 ID 或文件名。例如，如果用户的帐户 ID 显示在页面 URL 中（例如），威胁参与者可能会尝试猜测另一个用户的 ID，并重新提交请求以访问该其他合法用户的数据。 IDOR 漏洞会导致未经授权的访问、权限升级以及数据盗窃或操纵。 请执行以下操作来防止 IDOR： 使用随机、不可预测且唯一的标识符以及文件和对象名称。切勿暴露对象的实际名称。 对用户访问的每个对象实施访问控制检查。 使用会话管理来限制用户在必须重新进行身份验证之前可以访问其帐户的时间。 注入和代码执行攻击 问题： 注入攻击是最常见且最严重的 Web 应用程序漏洞之一。当威胁行为者使用精心设计的数据来诱骗应用程序执行非预期命令或访问未经授权的数据时，就会发生这种情况。 注入攻击的类型包括 SQL 注入 (SQLi)、操作系统注入、电子邮件注入、LDAP 注入、提示注入和跨站脚本 (XSS)。 解决方案： 使用漏洞和笔测试以及漏洞扫描器和源代码分析器检测注入漏洞。 为了防止注射缺陷，请执行以下操作： […]
2025 年的 Web 开发：AI 的 React Bias 与 Native Web
今年 Web 开发进一步远离复杂性，随着越来越多的开发人员寻求 React 生态系统之外的解决方案，Astro 和 Svelte 等前端框架越来越受欢迎。与此同时，原生 Web 平台功能证明它们能够胜任构建复杂 Web 应用程序的工作，尤其是 CSS 在 2025 年将得到改进。 话虽如此，今年最大的 Web 开发趋势也许是人工智能辅助编码的兴起——事实证明，人工智能辅助编码很容易默认使用 React 和领先的 React 框架 Next.js。由于 React 在前端领域占据主导地位，因此大型语言模型 (LLM) 有大量的 React 代码可供训练。 让我们更详细地了解 2025 年 5 个最大的 Web 开发趋势。 1. 原生 Web 功能的兴起 2025 年，许多原生 Web 功能悄然赶上了 JavaScript 框架提供的功能。例如， 视图转换 API — 这使您的网站能够 动画流畅 页面之间——成为了的一部分 2025 年基线 […]
IBM 和 Web Summit 将发起体育科技创业挑战赛，推动下一波体育创新浪潮
• IBM 与网络峰会体育科技创业挑战赛将寻求寻找可在整个 IBM 技术组合和世界一流的全球体育和娱乐合作伙伴团队中利用的改变游戏规则的解决方案。 • 计划在卡塔尔、温哥华和里约举办区域创业大赛，最终在 2026 年里斯本网络峰会上进行全球决赛。 • IBM 将成为卡塔尔、温哥华、里约热内卢和里斯本所有 Web Summit 2026 会议的官方人工智能合作伙伴。 2025 年 11 月 10 日 葡萄牙里斯本 – 2025 年 11 月 10 日 ——IBM（纽约证券交易所股票代码： 国际商业机器公司）和网络峰会今天公布了一项新的全球体育科技竞赛提案。这 体育科技创业挑战赛 将重点关注利用人工智能彻底改变体育运动的初创企业——从运动员表现、体育场运营到球迷参与——计划在卡塔尔、温哥华和里约举行区域活动，最终在 2026 年里斯本网络峰会期间选出全球获奖者。参与将遵守当地法律和每次区域比赛前发布的官方规则。 作为世界上增长最快的行业之一，各种类型和规模的体育实体都在竞相更好地集成人工智能，转向企业级解决方案来提高性能、释放新收入并提供更智能的粉丝体验。三十多年来，IBM 一直是大师赛、温布尔登网球公开赛、美国公开赛、法拉利车队、UFC 和 ESPN Fantasy Football 等标志性体育组织值得信赖的技术合作伙伴。随着 运动的 科技创业挑战赛IBM 将首次将这种无与伦比的专业知识引入体育科技创业社区，加速人工智能和体育交叉领域的创新。 “IBM 花了数十年时间与全球体育偶像合作，整合我们的技术来重新定义比赛的玩法、观看和体验方式，”表示 艾米莉·方丹，全球 IBM 风险投资主管。 “通过 IBM 和 Web […]
WordPress 与 Webflow：哪个 Web 开发平台更好？
分享 分享 分享 分享 电子邮件 如果您正在 2025 年构建网站或计划 2026 年，您可能偶然发现了 WordPress 与 Webflow 的争论。这两个平台都在网络开发领域占据主导地位，但它们采用截然不同的方法来使您的网站上线。 WordPress 自 2003 年以来一直存在并具有强大的功能 超过 40% 的互联网。 Webflow 于 2013 年作为新生事物推出，承诺提供不臃肿的视觉设计体验。那么你应该选择哪一个呢？ 答案并不简单。您的理想平台取决于您的技术技能、预算、项目复杂性和长期目标。让我们详细分析您需要了解的所有信息，以做出正确的选择。 什么是 WordPress？ WordPress 最初是一个博客平台，后来发展成为一个成熟的内容管理系统 (CMS)。它是开源软件，您可以免费下载并安装在任何网络主机上。 当人们谈论 WordPress 时，他们通常指的是 WordPress.org（自托管版本），而不是 WordPress.com（托管服务）。自托管版本使您可以完全控制您的站点，但需要您处理托管、安全和维护问题。 WordPress 使用主题和插件来扩展功能。想要一个网上商店吗？安装 WooCommerce。需要联系表格吗？有一个插件可以做到这一点。插件生态系统有超过 60,000 个选项，这既是福也是祸。 该平台后台使用PHP和MySQL。您将通过仪表板界面编辑内容，如果您想自定义设计或功能，则需要使用代码或页面构建器插件。 什么是网络流？ Webflow 是一种可视化网页设计工具，可在您设计时生成干净的 HTML、CSS 和 JavaScript 代码。可以将其视为 Photoshop 与 Web 开发的结合 – 您在可视画布中进行设计，Webflow […]
存储 CIA 数据的 Amazon Web Services 云出现故障并导致大部分互联网瘫痪
经过 布赖恩·希尔哈维健康影响新闻编辑 在我撰写本文时（2025 年 10 月 20 日星期一），由于世界上最大的云提供商 Amazon Web Services (AWS) 的问题，大部分互联网仍处于瘫痪状态。 虽然 AWS 最初表示该问题与他们已修复的 DNS（域名系统）问题有关，但中断仍在继续，AWS 目前正在研究其他问题。 AWS 宕机凸显全球经济脆弱的基础 最大的云计算提供商亚马逊网络服务周一早上宕机，导致全球一些最大公司的数千项服务瘫痪。 为什么这很重要：尽管全球经济十分复杂且规模庞大，但它仍然很脆弱——只要打破一个薄弱环节，就会造成网络和现实世界的巨大破坏。 它的立场：负责大量互联网的亚马逊东海岸地区是罪魁祸首。 根据追踪公司 DownDetector 的数据，Zoom、Venmo、WhatsApp 以及许多游戏、银行、社交媒体和消费者网站报告的中断数量大幅增加。 该网站称，截至美国东部时间中午 12 点 45 分，全球有超过 1100 万人报告了 2500 多家公司的问题，这是今年最大的 AWS 宕机事件。 亚马逊表示已解决该问题，但截至东海岸下午早些时候，许多网站仍然出现中断。 缩小： 只有亚马逊、微软和谷歌这三个大型云提供商充当了互联网的技术支柱。数百万人、数千家公司都依赖着每一个人。 这是最近出现的现象——企业过去拥有自己的数据中心。 但将基础设施外包给大型云公司更便宜、更高效。 字里行间： AWS 咨询公司 Duckbill 的首席云经济学家 Corey Quinn 表示，计算机系统总是会出现故障或失败，但现在不同的是“集中化风险”。 不是一家公司的网站瘫痪，而是所有公司的网站同时崩溃。他说，作为一个社会，我们仍在学习如何处理这个问题。 即使公司试图停止外包这项工作，他们仍然会遇到现实 — 公司购买的许多软件服务仍将使用 […]