Log for Ubuntu 台灣社群
Valve 的 Steam 主機（Steam Machine） （★ 84 分）
Steam Machine 是 Valve 重新把 Steam 帶進客廳的主機型 PC，核心賣點是讓玩家把既有 Steam 收藏庫接到電視上玩，取得接上就能玩的體驗，同時保留 PC 的開放性。它以 SteamOS（Valve 以 Linux 為基礎的遊戲作業系統）為中心，搭配 Proton（讓 Linux 執行 Windows 遊戲的相容層）擴大遊戲支援；Valve 也強調這仍是使用者自己的電腦，可安裝其他應用程式，甚至改灌其他作業系統，這點明顯有別於 PlayStation、Xbox 或 Nintendo Switch 這類較封閉的平台。
Steam 頁面在此次擷取中只留下商店介面文字，產品細節主要由 Hacker News 討論者引用的公開資訊補足：基礎款售價為 1,049 美元，不含 Steam Controller；若加上控制器約為 1,200 美元。留言提到的硬體規格包括 6 核心 CPU（中央處理器）、AMD GPU（圖形處理器）、16GB RAM（隨機存取記憶體）加上 8GB GDDR6（常見於顯示卡的顯示記憶體規格）、512GB SSD（固態硬碟）、1GbE（Gigabit Ethernet，每秒 1 gigabit 乙太網路）、4 個 USB-A 與 1 個 USB-C。銷售方式採隨機預約排序，理由是避免固定開賣時間讓機器人、黃牛與高速網路使用者佔優勢；資格限制包含 Steam 帳號狀態良好、在 2026 年 4 月 27 日前有消費紀錄，且每戶限登記一次。
討論的最大分歧集中在價格。許多人原本預期 Steam Machine 會落在 600 至 800 美元，甚至推測 Valve 可能想以 549 至 699 美元打入大眾市場，但 RAM 與 GPU 價格上漲、AI（人工智慧）基礎設施需求帶動的記憶體短缺，被認為讓定價大幅墊高。批評者拿它和 PlayStation 5（Sony 家用遊戲主機）相比：PS5 標準版約 600 至 650 美元，PS5 Pro 約 899 美元，且包含控制器與更大的儲存空間；也有人指出以相近預算自行組裝或購買預組遊戲 PC，可能取得更新一代 CPU、GPU、更多升級彈性與更高效能。
認同者則認為 Steam Machine 的價值不只在零件規格，而是少折騰的客廳 PC：適合不想組電腦、不想處理 Windows 問題、也不想被家用遊戲主機生態系綁住的玩家。已有大量 Steam 遊戲的人不必重新購買遊戲，若能提供快速開機、睡眠喚醒與接續遊玩等體驗，對時間有限的成年人或家庭客廳玩家有吸引力。Steam Deck 使用者也提到，掌機接電視雖然可行，但效能偏弱；Steam Machine 若能承接同樣順暢的 SteamOS 體驗，會是更合適的客廳主力設備。
不過，硬體取捨仍引發不少質疑，包括千美元價位仍只有 1GbE 而非 2.5GbE、沒有 Wi-Fi 7、USB-C 數量偏少、CPU 與 GPU 焊死不易更換，以及控制器預約可能排到 2027 年所暗示的供貨壓力。整體氣氛偏謹慎樂觀：不少人欣賞 Valve 把 Linux、PC 開放性與 Steam 生態系整合成客廳產品的方向，也相信首批可能很快售罄；但若要接近 PS5、Switch 2 等大眾主機的規模，1,049 美元的起價與不含控制器的組合，會是最難跨過的門檻。
👥 63 則討論、評論 💬
https://news.ycombinator.com/item?id=48632884
Steam Machine 是 Valve 重新把 Steam 帶進客廳的主機型 PC，核心賣點是讓玩家把既有 Steam 收藏庫接到電視上玩，取得接上就能玩的體驗，同時保留 PC 的開放性。它以 SteamOS（Valve 以 Linux 為基礎的遊戲作業系統）為中心，搭配 Proton（讓 Linux 執行 Windows 遊戲的相容層）擴大遊戲支援；Valve 也強調這仍是使用者自己的電腦，可安裝其他應用程式，甚至改灌其他作業系統，這點明顯有別於 PlayStation、Xbox 或 Nintendo Switch 這類較封閉的平台。
Steam 頁面在此次擷取中只留下商店介面文字，產品細節主要由 Hacker News 討論者引用的公開資訊補足：基礎款售價為 1,049 美元，不含 Steam Controller；若加上控制器約為 1,200 美元。留言提到的硬體規格包括 6 核心 CPU（中央處理器）、AMD GPU（圖形處理器）、16GB RAM（隨機存取記憶體）加上 8GB GDDR6（常見於顯示卡的顯示記憶體規格）、512GB SSD（固態硬碟）、1GbE（Gigabit Ethernet，每秒 1 gigabit 乙太網路）、4 個 USB-A 與 1 個 USB-C。銷售方式採隨機預約排序，理由是避免固定開賣時間讓機器人、黃牛與高速網路使用者佔優勢；資格限制包含 Steam 帳號狀態良好、在 2026 年 4 月 27 日前有消費紀錄，且每戶限登記一次。
討論的最大分歧集中在價格。許多人原本預期 Steam Machine 會落在 600 至 800 美元，甚至推測 Valve 可能想以 549 至 699 美元打入大眾市場，但 RAM 與 GPU 價格上漲、AI（人工智慧）基礎設施需求帶動的記憶體短缺，被認為讓定價大幅墊高。批評者拿它和 PlayStation 5（Sony 家用遊戲主機）相比：PS5 標準版約 600 至 650 美元，PS5 Pro 約 899 美元，且包含控制器與更大的儲存空間；也有人指出以相近預算自行組裝或購買預組遊戲 PC，可能取得更新一代 CPU、GPU、更多升級彈性與更高效能。
認同者則認為 Steam Machine 的價值不只在零件規格，而是少折騰的客廳 PC：適合不想組電腦、不想處理 Windows 問題、也不想被家用遊戲主機生態系綁住的玩家。已有大量 Steam 遊戲的人不必重新購買遊戲，若能提供快速開機、睡眠喚醒與接續遊玩等體驗，對時間有限的成年人或家庭客廳玩家有吸引力。Steam Deck 使用者也提到，掌機接電視雖然可行，但效能偏弱；Steam Machine 若能承接同樣順暢的 SteamOS 體驗，會是更合適的客廳主力設備。
不過，硬體取捨仍引發不少質疑，包括千美元價位仍只有 1GbE 而非 2.5GbE、沒有 Wi-Fi 7、USB-C 數量偏少、CPU 與 GPU 焊死不易更換，以及控制器預約可能排到 2027 年所暗示的供貨壓力。整體氣氛偏謹慎樂觀：不少人欣賞 Valve 把 Linux、PC 開放性與 Steam 生態系整合成客廳產品的方向，也相信首批可能很快售罄；但若要接近 PS5、Switch 2 等大眾主機的規模，1,049 美元的起價與不含控制器的組合，會是最難跨過的門檻。
👥 63 則討論、評論 💬
https://news.ycombinator.com/item?id=48632884
Steam Machine 起價 1,049 美元
Valve 正式公布了其遊戲主機 Steam Machine 的售價。在 AI 熱潮導致記憶體和 SSD 短缺的情況下，Steam Machine 的價格也漲到對多數人來說缺乏吸引力的程度：Steam Machine 512 GB 1,049 美元、Steam Machine 512 GB + Steam Controller 套組 1,128 美元、Steam Machine 2 TB 1,349 美元、Steam Machine 2 TB + Steam Controller 套組 1,428 美元。Valve 解釋，硬體價格直接取決於零組件成本；2023 年開始為 Steam Machine 採購零組件時，按照過去的趨勢，零組件價格會隨時間下降。然而過去大約一年裡，情況快速且顯著地改變，最明顯的就是記憶體與儲存零組件的變化，這最終導致當初為 Steam Machine 訂定的目標定價不再可行。因此，今天公布的價格反映了全球製造業的現況，或者更精確地說，反映了過去 6 個月裡為確保能取得零組件所需的價格。為避免有限庫存被機器人程式搶先下單，Valve 宣布將對預購訂單進行隨機排序；第一批產品將於 6 月 29 日推出，之後會在有貨時持續依序處理佇列中的預購訂單。
Valve 正式公布了其遊戲主機 Steam Machine 的售價。在 AI 熱潮導致記憶體和 SSD 短缺的情況下，Steam Machine 的價格也漲到對多數人來說缺乏吸引力的程度：Steam Machine 512 GB 1,049 美元、Steam Machine 512 GB + Steam Controller 套組 1,128 美元、Steam Machine 2 TB 1,349 美元、Steam Machine 2 TB + Steam Controller 套組 1,428 美元。Valve 解釋，硬體價格直接取決於零組件成本；2023 年開始為 Steam Machine 採購零組件時，按照過去的趨勢，零組件價格會隨時間下降。然而過去大約一年裡，情況快速且顯著地改變，最明顯的就是記憶體與儲存零組件的變化，這最終導致當初為 Steam Machine 訂定的目標定價不再可行。因此，今天公布的價格反映了全球製造業的現況，或者更精確地說，反映了過去 6 個月裡為確保能取得零組件所需的價格。為避免有限庫存被機器人程式搶先下單，Valve 宣布將對預購訂單進行隨機排序；第一批產品將於 6 月 29 日推出，之後會在有貨時持續依序處理佇列中的預購訂單。
Linux 與安全開機（Secure Boot）憑證到期問題（2025） （★ 102 分）
啟用 Secure Boot（安全開機）的 Linux 使用者，可能會受到 Microsoft 舊 UEFI 簽署憑證到期與換發的影響。許多 Linux 發行版透過 shim（Linux 發行版常用的第一階段 UEFI 開機載入程式）啟動核心，而 shim 長期仰賴 Microsoft 2011 年的第三方 UEFI 憑證簽署；文中指出這條舊信任鏈即將不再適合簽署新的 shim。Microsoft 2023 UEFI 第三方金鑰已可使用，但不少電腦的韌體資料庫尚未納入，因此未來新的 Linux 安裝媒體若只使用新金鑰簽署，可能無法在舊韌體上以 Secure Boot 開機。既有已安裝系統通常不會突然失效，主要風險集中在新安裝、救援媒體、未來 shim 安全更新，以及韌體是否已取得新金鑰。
文章指出，更新路徑牽涉多個層級：硬體廠商可提供完整韌體更新，或透過 KEK（Key Exchange Key，金鑰交換金鑰）與受信任簽章資料庫（db）更新，把 Microsoft 2023 UEFI CA 加入韌體信任清單。LVFS（Linux Vendor Firmware Service，Linux 廠商韌體服務）與 fwupd（Linux 上用來套用韌體更新的工具）是 Linux 端的重要管道；相關維護者表示，近期 fwupd 已強化處理能力，KEK 與 db 更新成功率約在 98% 至 99%。但即使 1% 失敗，乘上大量裝置仍會形成可觀問題，尤其老舊 BIOS/UEFI 可能因 EFI 變數儲存空間碎片化而無法寫入更新，有時需重開機或將 BIOS 設定恢復出廠值才有機會完成。
若硬體廠商不再提供更新，或平台金鑰（PK, Platform Key）管理出問題，使用者可能只能暫時或永久關閉 Secure Boot 才能安裝新版 Linux。文章也提到，部分韌體實作未必會檢查憑證有效期限；真正確定的是 Microsoft 到期後不會再用舊金鑰簽署新的 shim，因此繼續依賴舊 shim 會讓日後安全修補變得困難。整體而言，這凸顯 Linux 在 Secure Boot 生態中仍受 Microsoft 與硬體廠商控制的信任根影響，特別是 Linux 發行版通常仍希望支援比 Windows 生態更老的硬體。
Hacker News 討論中，許多人補充實務檢查方式，例如用 mokutil --sb-state 確認 Secure Boot 是否啟用，或用 mokutil --db --short 查看韌體中是否已有 Microsoft 2023 金鑰；也有人引用 Debian 文件與 Proxmox 在虛擬機 BIOS 更新上的提示。較技術性的回應認為，多數 UEFI 韌體不會檢查憑證日期，因為開機前缺乏可信時間來源，若嚴格執行到期檢查，甚至可能讓 PCIe 顯示卡、網路卡等 option ROM（硬體擴充卡開機韌體）無法初始化。也有使用者提醒雙系統與 BitLocker（Windows 磁碟加密功能）使用者要保存 TPM（Trusted Platform Module，可信平台模組）復原金鑰，因為 Secure Boot 金鑰變更可能改變開機量測結果。
討論也延伸到 Secure Boot 的信任模型。部分 Linux 使用者認為依賴 Microsoft 金鑰本身就是問題，Linux-only 機器乾脆關閉 Secure Boot 最省事；另一些人則指出可自行建立並註冊金鑰，只是這對一般使用者與安裝媒體並不友善，因此多數發行版才採用 shim 作為折衷方案。也有人強調 Secure Boot 若搭配全磁碟加密與 TPM，可降低開機載入程式或核心遭竄改的風險。整體共識偏向「不太可能造成大量既有系統無法開機」，但使用者、發行版與硬體廠商仍需及早處理金鑰更新，尤其是老舊硬體、新安裝媒體與虛擬機環境。
👥 51 則討論、評論 💬
https://news.ycombinator.com/item?id=48633941
啟用 Secure Boot（安全開機）的 Linux 使用者，可能會受到 Microsoft 舊 UEFI 簽署憑證到期與換發的影響。許多 Linux 發行版透過 shim（Linux 發行版常用的第一階段 UEFI 開機載入程式）啟動核心，而 shim 長期仰賴 Microsoft 2011 年的第三方 UEFI 憑證簽署；文中指出這條舊信任鏈即將不再適合簽署新的 shim。Microsoft 2023 UEFI 第三方金鑰已可使用，但不少電腦的韌體資料庫尚未納入，因此未來新的 Linux 安裝媒體若只使用新金鑰簽署，可能無法在舊韌體上以 Secure Boot 開機。既有已安裝系統通常不會突然失效，主要風險集中在新安裝、救援媒體、未來 shim 安全更新，以及韌體是否已取得新金鑰。
文章指出，更新路徑牽涉多個層級：硬體廠商可提供完整韌體更新，或透過 KEK（Key Exchange Key，金鑰交換金鑰）與受信任簽章資料庫（db）更新，把 Microsoft 2023 UEFI CA 加入韌體信任清單。LVFS（Linux Vendor Firmware Service，Linux 廠商韌體服務）與 fwupd（Linux 上用來套用韌體更新的工具）是 Linux 端的重要管道；相關維護者表示，近期 fwupd 已強化處理能力，KEK 與 db 更新成功率約在 98% 至 99%。但即使 1% 失敗，乘上大量裝置仍會形成可觀問題，尤其老舊 BIOS/UEFI 可能因 EFI 變數儲存空間碎片化而無法寫入更新，有時需重開機或將 BIOS 設定恢復出廠值才有機會完成。
若硬體廠商不再提供更新，或平台金鑰（PK, Platform Key）管理出問題，使用者可能只能暫時或永久關閉 Secure Boot 才能安裝新版 Linux。文章也提到，部分韌體實作未必會檢查憑證有效期限；真正確定的是 Microsoft 到期後不會再用舊金鑰簽署新的 shim，因此繼續依賴舊 shim 會讓日後安全修補變得困難。整體而言，這凸顯 Linux 在 Secure Boot 生態中仍受 Microsoft 與硬體廠商控制的信任根影響，特別是 Linux 發行版通常仍希望支援比 Windows 生態更老的硬體。
Hacker News 討論中，許多人補充實務檢查方式，例如用 mokutil --sb-state 確認 Secure Boot 是否啟用，或用 mokutil --db --short 查看韌體中是否已有 Microsoft 2023 金鑰；也有人引用 Debian 文件與 Proxmox 在虛擬機 BIOS 更新上的提示。較技術性的回應認為，多數 UEFI 韌體不會檢查憑證日期，因為開機前缺乏可信時間來源，若嚴格執行到期檢查，甚至可能讓 PCIe 顯示卡、網路卡等 option ROM（硬體擴充卡開機韌體）無法初始化。也有使用者提醒雙系統與 BitLocker（Windows 磁碟加密功能）使用者要保存 TPM（Trusted Platform Module，可信平台模組）復原金鑰，因為 Secure Boot 金鑰變更可能改變開機量測結果。
討論也延伸到 Secure Boot 的信任模型。部分 Linux 使用者認為依賴 Microsoft 金鑰本身就是問題，Linux-only 機器乾脆關閉 Secure Boot 最省事；另一些人則指出可自行建立並註冊金鑰，只是這對一般使用者與安裝媒體並不友善，因此多數發行版才採用 shim 作為折衷方案。也有人強調 Secure Boot 若搭配全磁碟加密與 TPM，可降低開機載入程式或核心遭竄改的風險。整體共識偏向「不太可能造成大量既有系統無法開機」，但使用者、發行版與硬體廠商仍需及早處理金鑰更新，尤其是老舊硬體、新安裝媒體與虛擬機環境。
👥 51 則討論、評論 💬
https://news.ycombinator.com/item?id=48633941
這感覺少了一個
https://github.com/microsoft/secureboot_objects/tree/main/PreSignedObjects/DB/Certificates
45a0fa3260 Windows UEFI CA 2023，雖然不用 Windows 的話應該是不影響https://github.com/microsoft/secureboot_objects/tree/main/PreSignedObjects/DB/Certificates
ytr：Emacs 專用的 YouTube 電台 （★ 131 分）
ytr 是作者為 Emacs 打造的實驗性 YouTube 音訊串流套件，定位像「YouTube radio」。作者原本長期使用自己的 ready-player 套件播放離線音樂，但 ready-player 主要以檔案為核心，並依賴 dired（Emacs 的目錄編輯介面）作為抽象基礎；為了避免大幅重構，又想先驗證 Emacs 中的串流體驗是否可行，因此另開新套件 ytr。
ytr 的使用流程相當簡單：加入 YouTube 頻道 URL 後，套件會自動拉取內容中繼資料，並以 child frame（Emacs 中的子框架視窗）呈現，整體更像一個小工具式介面，而不是傳統檔案播放器。作者也加入一些動畫與視覺效果，帶有 Winamp 時代音樂播放器的懷舊感；不過這些效果需要在 Emacs GUI 圖形介面中執行。
技術上，ytr 主要仰賴 mpv（跨平台媒體播放器）與 yt-dlp（下載與擷取影音串流資訊的命令列工具）處理真正的播放與串流工作。作者強調這仍是第一版、偏實驗性質，目前只在 macOS 測試過，後續功能會依自己的實際需求逐步演進，也歡迎使用者試用與回饋。
Hacker News 討論中，不少 Emacs 使用者對這個專案感到驚喜，也有人認為 Emacs 常被推向原本未必適合的用途，但這正展現它高度可延展的特性；同時也有人提到，自己仍偏好「合適工具做合適事情」的原則。一位試用者回報 ytr 在 Doom Emacs 上可正常播放，但鍵盤快捷鍵可能與 Evil mode（Vim 操作模式）或 Which-Key（快捷鍵提示套件）衝突，只能先用滑鼠操作；作者表示自己使用原生按鍵配置，歡迎有人協助補上相關設定文件。
討論也提到實務風險：Google 近期加強限制 yt-dlp，這可能影響 ytr 未來抓取 YouTube 串流的穩定性。另一方面，有使用者特別讚賞它能用約 68 MB 的 mpv 背景播放，取代動輒超過 1 GB 記憶體占用的瀏覽器分頁，對只想聽 YouTube 音訊的人來說相當有吸引力。作者也補充，ytr 使用的是未裝飾視窗，刻意營造類似桌面小工具的體驗。
👥 10 則討論、評論 💬
https://news.ycombinator.com/item?id=48636380
ytr 是作者為 Emacs 打造的實驗性 YouTube 音訊串流套件，定位像「YouTube radio」。作者原本長期使用自己的 ready-player 套件播放離線音樂，但 ready-player 主要以檔案為核心，並依賴 dired（Emacs 的目錄編輯介面）作為抽象基礎；為了避免大幅重構，又想先驗證 Emacs 中的串流體驗是否可行，因此另開新套件 ytr。
ytr 的使用流程相當簡單：加入 YouTube 頻道 URL 後，套件會自動拉取內容中繼資料，並以 child frame（Emacs 中的子框架視窗）呈現，整體更像一個小工具式介面，而不是傳統檔案播放器。作者也加入一些動畫與視覺效果，帶有 Winamp 時代音樂播放器的懷舊感；不過這些效果需要在 Emacs GUI 圖形介面中執行。
技術上，ytr 主要仰賴 mpv（跨平台媒體播放器）與 yt-dlp（下載與擷取影音串流資訊的命令列工具）處理真正的播放與串流工作。作者強調這仍是第一版、偏實驗性質，目前只在 macOS 測試過，後續功能會依自己的實際需求逐步演進，也歡迎使用者試用與回饋。
Hacker News 討論中，不少 Emacs 使用者對這個專案感到驚喜，也有人認為 Emacs 常被推向原本未必適合的用途，但這正展現它高度可延展的特性；同時也有人提到，自己仍偏好「合適工具做合適事情」的原則。一位試用者回報 ytr 在 Doom Emacs 上可正常播放，但鍵盤快捷鍵可能與 Evil mode（Vim 操作模式）或 Which-Key（快捷鍵提示套件）衝突，只能先用滑鼠操作；作者表示自己使用原生按鍵配置，歡迎有人協助補上相關設定文件。
討論也提到實務風險：Google 近期加強限制 yt-dlp，這可能影響 ytr 未來抓取 YouTube 串流的穩定性。另一方面，有使用者特別讚賞它能用約 68 MB 的 mpv 背景播放，取代動輒超過 1 GB 記憶體占用的瀏覽器分頁，對只想聽 YouTube 音訊的人來說相當有吸引力。作者也補充，ytr 使用的是未裝飾視窗，刻意營造類似桌面小工具的體驗。
👥 10 則討論、評論 💬
https://news.ycombinator.com/item?id=48636380
這讓我想到wayland craft, 有人在minecraft實作wayland compositor，而且輸入事件(打字、滑鼠點擊)都有弄好XD
https://www.youtube.com/watch?v=hNFAQzrjNEs
https://www.youtube.com/watch?v=hNFAQzrjNEs