禁止访问 您没有权限访问此资源。

Hacker News 最新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 编译器自举依赖的东西比你想象的更多 (utcc.utoronto.ca) 7 分,由 gavinhoward 发布于 2 小时前 | 隐藏 | 过去 | 收藏 | 1 条评论 帮助 nanolith 26 分钟前 [–] 这就是为什么我坚持让我的编译器始终包含一个用 C 编写的最小化自举编译器子集,它可以通过转译将编译器编译为 C。唯一依赖是一个 C 编译器工具链和兼容 POSIX 的 libc。 这确实让编译器稍微更难扩展,但它让为新系统提供自举支持更容易。用户体验很重要。 回复 考虑申请 YC 2027 年冬季批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请加入 YC | 联系 搜索:

暴雨揭示许多汽车缺少尾灯,因为司机混淆了停车灯和行驶灯图标;这些图标看起来随意,反馈不足。这说明了更广泛的图标设计问题:图标节省空间且外观吸引人,但往往比文字标签更难学习,常见符号也会被过度使用(勾号、×、放大镜)。苹果最近在键盘和 iOS 按钮上从文字标签转向图标的作法就是例证;虽然常见图标能减少最初的困惑,但不一致的使用和歧义仍然存在。作者建议更清晰的解决方案,例如将图标与文字配对,或使用临时提示——尤其是在带数字仪表盘的汽车中——帮助用户将符号与功能对应,而不牺牲可用性。

这篇 Hacker News 帖子讨论了一篇关于令人困惑的汽车前灯图标的 文章。评论者指出,现代 AUTO 模式通常会在需要时开启近光灯,包括雨天雨刷器工作时,从而减少手动选择的必要性。有些人质疑停车灯或示宽灯模式的用途,称其为遗留功能,而另一些人则为了安全持续开着灯。用户还把本地化和成本作为制造商偏好图标而非文字的原因,并建议增加仪表板提示或更清晰的标签。一名评论者补充说,示宽灯和尾灯可能使用昏暗灯丝,除非刹车。整体看法是汽车照明控制不必要地令人困惑,AUTO 是最安全的默认选项。

客户端挑战:您的浏览器已禁用 JavaScript。请启用 JavaScript 以继续。网站的必要部分无法加载。这可能是由于浏览器扩展、网络问题或浏览器设置导致的。请检查网络连接,禁用广告拦截器,或尝试使用其他浏览器。

``` Hacker News new | past | comments | ask | show | jobs | submit login 加州正在为优胜美地最危险的高速路建造一座4亿美元的防护盾 ( sfchronicle.com ) 16 积分 by danso 2小时前 | 隐藏 | 过往 | 收藏 | 1 条评论 帮助 danso 2小时前 [–] https://archive.is/PGZKw 回复 考虑申请 YC 的 2027 年冬季批次!申请截止日期为 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索: ```

提供的条目勾勒出几个推测性世界:1998年一种神经学疫情使说谎变得痛苦;自1982年起动物与人类共享制度;ASI在2048年统治地球;旧广播从更幸福的未来归来;阴谋论都是真的;基因疗法让大多数人不再睡眠;唯我论被证明;活人给死者打电话。它们共同想象了人类沟通、社会、技术与现实的改变。

Fakeipedia 是 darajava 的 Show HN 项目:一个自动生成可探索虚构世界 wiki 的平台,包含可点击的红链。创作者表示其灵感来自 Gemini 中的世界构建,但使用名为 Argon 的模型生成文章;新文章收费 0.90 美元以覆盖成本,而生成内容是公开的。用户可以像选择冒险故事一样引导生成。该帖有 7 分和 2 条评论,包括对写作质量的称赞和一个将其比作维基百科的玩笑。

请启用 JavaScript 和 Cookies 以继续

黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交 登录 中世纪英国的椰子 (2015) (themarysue.com) 6 分,由 wolfi1,2小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助 考虑申请 YC 的 2027 年冬季批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

Ultramarine 1 Flash 是一款用于金融、法律、咨询和运营等专业知识工作的 Fable 级模型,定位为比 Fable 便宜 60 倍。它在六个基准上比 GLM-5.3 Flash 少用 6.5% 的 token,同时提供更佳的工作成果。在成本-质量前沿上,每次任务成本为 0.13 美元,得分超过 Claude Fable 5 (max) 和 GPT-5.6 Sol (max),与 Claude Opus 5.5 (max) 和 GPT-6 Sol (max) 的差距在三分以内。API 定价为每百万输入 token 0.15 美元,缓存输入 0.03 美元,输出 0.50 美元。性能基于内部 PI Knowledge Work 基准(已完成业务文档和实时系统)衡量;其得分与 Artificial Analysis Intelligence Index 强相关。该模型针对客户就绪的文本、视觉层级和专业服务规则进行了调优。模型权重即将推出。

Hacker News 上的一篇帖子强调了“Ultramarine 1 Flash”,被描述为便宜 100 倍的前沿模型。一位评论者认为,即使它无法一次性完成不常见任务,反复尝试仍然经济,建议将 AI 视作不知疲倦的实习生并用指标优化。他们引用了大规模智能体努力和 Anthropic 的工程声明。发帖者还分享了发布视频,页面还包含 Y Combinator 申请推广。

文章认为,“俄罗斯,俄罗斯,俄罗斯”已取代“全球变暖”,成为全球主义者政策失败的普遍替罪羊。文章称英国首相安迪·伯纳姆可能以未经证实的俄罗斯干预为由逆转脱欧,尽管议会调查结论显示没有成功的干预。作者将俄罗斯叙事追溯至希拉里·克林顿的电邮丑闻和斯蒂尔档案,并称“俄罗斯勾结骗局”是克林顿和奥巴马的政变企图。文章还引述希夫、佩洛西和欧洲领导人利用“俄罗斯虚假信息”来抹黑民族主义政客、为审查辩护,并推翻脱欧和罗马尼亚选举等民主结果。总体而言,该文将指责俄罗斯描绘为一种削弱主权、压制异见的政治工具。

中国正在开发一种军用车辆概念,使坦克能在164英尺深的水下停留最多两小时,可能有助于两栖突击。该概念由内蒙古第一机械集团和北京理工大学的研究人员开发,目标是利用可互换模块制造适应不同环境的装甲车辆,而不是为每种环境分别研制车辆。这些车辆可能使用无人机清除障碍并加快登陆。陆地上,该混合平台预期续航373英里、速度超过43英里/小时,威胁响应时间为九秒。模块化组件的初步测试结果令人鼓舞,但水下能力仍未得到验证,水下速度和续航里程尚未公布。该概念是中国2030至2050年军事技术规划的一部分。

一篇经过同行评审的《JAMA Neurology》研究估计,全球每年新增痴呆症病例将从2023年的1140万上升到2050年的2470万,增幅超过116%。该研究基于来自18个国家的超过3.8万人的数据,发现女性以及中低收入国家的发病率更高。痴呆症目前影响全球超过5700万人,其中超过600万美国人受影响,每年美国死亡人数超过10万。研究人员表示,55岁以上美国人中有42%最终可能患上痴呆症,美国每年新增病例可能在2060年前翻倍。专家敦促通过降低可改变的风险(如身体活动不足、饮酒或吸烟、高血压、未控制的糖尿病和听力损失),以及更早诊断和护理来预防。另一项血检检测血浆p-tau217可能在症状出现前最多25年预测女性痴呆症,更高水平与三倍更高的风险相关。

项目 博客 闲暇 商店 联系 联系 Adam Schaefers 开发运维 | 全栈开发 | 游戏开发 | 创始人 最新作品: @LandOfEnchantment 联系: 给我发邮件 Github: a-schaefers Twitch: @enchantdev 观看我的免费 Emacs 课程! 00 彻底避免 RSI 和“Emacs 小指”。 5:04 00 01 02 03 04 05 © 2026 adamschaefers.com · 站点地图 · 隐私 · 条款

Hacker News 新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交 登录 与 Dylan Araps 在农场的一周 ( adamschaefers.com ) 5 分 由 djnaraps 2 小时前 | 隐藏 | 过去 | 收藏 | 2 条评论 帮助 bix6 1 小时前 | 下一个 [–] 很多我认识的朋友都建议做这样的事,但很少有人真正愿意迈出这一步。恭喜 Dylan! 回复 snarky-comments 1 小时前 | 上一个 [–] 等你不太忙的时候,我们需要 Bash Bible 2.0。 回复 考虑申请 YC 2027 冬季批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

启用 JavaScript 和 Cookie 以继续

一篇 Hacker News 帖子标题为 “Butlerian Jihad”,链接到 Dune fandom wiki,有 15 点和六条评论。评论者引用 Dune 关于伟大的内容,将其与 Iain M. Banks 的 AI 消灭故事比较,注意到 HN 上频繁提及,推测它可能针对精英/银行家或成为预言,并描述一个活跃的 Phoenix 团体破坏租赁电动滑板车,可能影响反 AI 数据中心 activism。底部出现 YC 申请广告。

卡塔尔政府收入在2026年上半年因伊朗战争和霍尔木兹海峡关闭下降42%,而公共支出下降14%。上半年赤字达到约315亿卡塔尔里亚尔,第二季度赤字约为第一季度的两倍。拉斯拉凡受损导致液化天然气产能下降17%,出口仍远低于战前水平;卡塔尔能源公司暂停了部分长期供应合同,修复可能需要数年。尽管受到冲击,埃米尔承诺不对基本服务或发展目标进行削减,称有储备和约2210亿卡塔尔里亚尔的计划投资。卡塔尔出售了30亿美元债券,惠誉将其移出降级观察名单。石油和天然气产量在第二季度萎缩50.7%,而非能源部门增长2.6%,现在约占产出的80%。国际货币基金组织预测今年经济收缩15.6%,如果霍尔木兹海峡重新开放,2027年将反弹18.8%。北方气田扩张仍按计划推进。

美国正从战略石油储备再提供1700万桶,这是其与国际能源署相关承诺的一部分。战略石油储备库存约2.83亿桶,若全部被认购,将剩下约2.66亿桶,接近储备的运营最低水平。需求不确定:6月一项要求偿还溢价高达24%的要约仅吸引了约50万桶。与此同时,美国石油协会数据显示,美国原油库存上周下降1112万桶,商业库存26周内下降超过5100万桶。国际能源署还计划加快剩余3月释放量,包括超过2000万桶柴油。新要约推出之际,供应紧张但借款成本高昂。

一个 Lean RealWorld 应用已被构建并通过 API 与网站测试。它使用 Lean 的 HTTP 服务器、lean-routing、通过 leanpostgres 的 Postgres,以及通过 lean-html 配合 Datastar 的服务端渲染 HTML。后端仅 1,033 行。在适度流量、固定工具链与仔细代码审查下,它可服务真实用户,但技术栈与 AI 编写的代码需谨慎。它并非通过构造即正确:RealWorld 的行为仅部分形式化,且应用经测试而非由规范推导。然而,部分属性被静态检查:处理器类型与路由匹配,存储的 slug 被证明有效,且用户文本除非使用 Node.unsafeRaw 否则会被转义。通过构造的完全正确性仍待解决。

Hacker News 新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交 登录 我在 Lean 4 中构建了 RealWorld 应用 (leangineer.com) 7 分 由 saviorand 1 小时前 | 隐藏 | 过去 | 收藏 | 2 条评论 帮助 saviorand 1 小时前 [–] 我想知道 Lean 4 是否已经可用于日常 Web 应用,而不仅仅是证明,因此我在其中构建了 RealWorld(Medium 的克隆版),包含前端,并使用了 Datastar。随着新库的出现,现在看起来可行了。本文描述了这一经历。 回复 sroerick 21 分钟前 | 父评论 [–] 太棒了 回复 考虑申请 YC 2027 冬季批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请加入 YC | 联系 搜索:

零售绞牛肉价格在9月下降1.3%,降至每磅7.062美元,低于8月的纪录;牛排价格也连续第二个月下跌,尽管价格仍接近纪录高位,仍为消费者提供了一些缓解。特朗普政府正试图通过措施缓解严重牛源短缺,包括允许以更低关税税率进口更多绞牛肉、重新开放墨西哥牛只陆路口岸,以及增加来自澳大利亚和墨西哥的出货;美国农业部还上调了2026年和2027年牛肉进口预测。进口仍受新世界螺旋蝇限制。高价可能导致需求破坏,因为部分消费者转向更便宜的鸡肉和猪肉等蛋白质;分析师警告,牛只周期可能需要数年才能好转。

尽管2026年金银价格暴跌,文章认为底层市场已发生变化。各国央行在价格下跌时仍创纪录购金,而白银则连续第六年出现供应赤字。主权买家将黄金视为储备资产而非分散配置,从而从可流通供应中撤出金属。白银的工业消费日益增加,替代有限且供应响应缓慢,因此即使太阳能需求下降,赤字仍持续存在。实物紧张体现在租赁利率、逆价差以及伦敦与纽约价差上。财政利息成本上升及对储备体系的不信任增加了长期压力。可能的结果从有序重估到无序逼空或更广泛的体系破裂不等,但核心论点是:价格波动已不再意味着供应充足;全球结算机制正在发生变化。

启用 JavaScript 和 Cookies 以继续

黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交 登录 Olympus:纠正代码的权力动态(2024) ( danieltemkin.com ) 5 分 由 jarmiaq 1 小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助 考虑申请 YC 的 2027 年冬季批次! 申请 开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

我们网站的安全防护触发了阻止。如果你认为这是错误的,请通过 [email protected] 联系我们。请提供你如何到达此网页,以及位于页面底部的 Cloudflare Ray ID。如果你希望询问访问我们内容的许可,请通过 [email protected] 联系我们。Cloudflare Ray ID:a4bb36d37ec845e2 返回 The Atlantic

黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交 登录 九英寸蜗牛 ( theatlantic.com ) 10 分 由 zdw 2 小时前 | 隐藏 | 过去 | 收藏 | 1 条评论 帮助 soupfordummies 9 分钟前 [–] 出色的标题和图片 回复 考虑申请 YC 的 2027 年冬季批次! 申请 开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

自10月6日以来,胡塞武装反复对利雅得主要国际机场发动导弹和无人机袭击,已造成至少20人死亡、近400人受伤,尽管沙特阿拉伯拥有先进的“爱国者”和“萨德”防空系统。专家表示,这些突破可能反映若干因素:沙特阿拉伯幅员辽阔、难以防守;目标密集;持续地区冲突后拦截弹可能耗尽;以及胡塞武装通过反复协同打击不断学习和适应。一些分析人士认为,这些袭击显示升级和施加代价的意愿,并不一定意味着新技术。其他人指出,防空有效性取决于传感器、指挥与控制、弹药和预警,而这些在持续轰炸下都面临压力。这些袭击引发疑问:沙特阿拉伯是否有足够的拦截弹,以及如何维持全面保护。更广泛的教训是,即使复杂的分层防御,也需要密集监视、充足的拦截弹储备,以及对不断演变的导弹和无人机威胁的持续适应。

这篇文章认为,露骨的政治信息会毁掉恐怖片;恐怖片需要沉浸感与原创性,而好莱坞却越来越依赖廉价、有想象力的恐怖片。它推荐几部适合惊悚季观看的作品:《Obsession》,一部黑暗幽默的诅咒愿望恐怖片;《Widow’s Bay》,一部关于被诅咒岛屿的搞笑 Apple TV 恐怖剧集;《Buddy》,一部令人不安的儿童节目戏仿;《Oddity》,一部爱尔兰谋杀与鬼魂悬疑片;以及一些老经典,包括《The Innocents》《In the Mouth of Madness》《Dead Alive》《The Blob》(1988年重拍版)和《The Witches》。它更青睐微妙的寓言而非宣传,并突出混合了恐惧、幽默与原创性的影片。

本地限流

黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交 登录 庞贝和赫库兰尼姆的粗俗涂鸦(2017) (kashgar.com.au) 6 分,作者 fittingopposite,5小时前 | 隐藏 | 过去 | 收藏 | 1条评论 帮助 sajithdilshan,3小时前 [–] 当我参观庞贝时,导游向我们展示了一座当时使用的公共厕所,显然它只是长凳上的孔洞,大家就坐在一起,之后共用一根棍子上绑的海绵布擦拭屁股。所以我对这些粗俗涂鸦并不惊讶。 回复 考虑申请 YC 的 Winter 2027 批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

乌克兰战争表明,无人机如今主导战场,造成大部分伤亡,并削弱了传统坦克和火炮的有效性。乌克兰和俄罗斯每天使用数千架无人机,包括对俄罗斯能源基础设施的远程打击。戴维·彼得雷乌斯警告说,无人和自主无人机集群是未来趋势,而美国尚未完全适应。美国的主要国防承包商专注于昂贵的旧式装备,正在落后,而小型企业和私人创业公司越来越受关注。美国正在将陆军仓库改造为无人机生产设施,并启动“无人机优势计划”,目标到2028年生产30万架攻击无人机,测试中更青睐小型公司而非大型承包商。一个主要障碍是减少对中国无人机组件的依赖,因为中国主导全球供应链。总体而言,无人机战争正在重塑军事战略,并威胁传统国防巨头的主导地位。

启用 JavaScript 和 cookies 以继续

一篇关于 PGO 的 Percona 文章下的 HN 评论讨论了 switch 语句的编译器权衡,比较了跳转表与比较级联,并指出 Spectre/Meltdown 改变了推测行为,影响了 CGOTO 等优化。它还提到了 JVM 接口分派缓存中的间接调用,认为 PGO 主要对可预测工作负载有用,并引用了 Yahoo 的 MySQL 构建和 ZFS 等硬件特定调优示例。

乔纳森·图尔利批评皮纳高中惩罚一名足球队长,该队长在个人Instagram上发布“释放康奈尔七人”以支持被指控的学生。他认为该帖文受第一修正案保护,因为它没有针对学校、鼓励扰乱或倡导暴力。学校公共信息官员将此行动辩护为零容忍政策的一部分,反对轻视性侵。约200名学生抗议,要求进一步问责,图尔利表示这显示学生已学会无视他人的言论自由。他指出底层法律案件仍未解决,且检察官此前拒绝将其送交大陪审团。图尔利还引用其他学校审查示例,并称惩罚该学生将违反第一修正案,尽管学校官员可能不会面临后果。他警告该事件反映教育中更广泛的观念不容忍。

美国司法部正在调查新泽西州彭萨肯镇警察局,因其被指控在手枪和持枪许可证处理上存在违宪延误;这是其新建的“第二修正案科”开展的“模式或惯例”调查。助理司法部长哈米特·迪伦表示,该科旨在保护守法公民免受地方侵权。该镇列出了许可证办理步骤,但未说明处理时间。2024年6月的一起联邦诉讼指控彭萨肯警方对手枪申请的处理超过四个月,超出州规定的30天期限;诉讼仍待审理。此调查遵循Bruen案的警示,即长时间等待或高额费用可能引发宪法关切。司法部已推进类似案件:洛杉矶县在增加人员和软件后达成和解;费城正因含糊的许可证吊销接受审查;圣何塞因约1600美元费用和心理评估被起诉。批评人士称,此举会分散传统民权案件的资源。受影响居民可在线提交投诉。

10月15日,美国地区法官雷蒙·雷耶斯驳回司法部对纽约市庇护政策的诉讼,裁定联邦政府缺乏起诉资格,且各州无需协助联邦移民执法。司法部曾于2025年7月提起诉讼,称该政策违宪,并通过限制信息共享和拘留合作妨碍执法。雷耶斯表示,联邦法律不强制地方参与,且推翻这些规定会限制市政府对其机构和资源的控制。市长佐赫兰·马姆达尼称该裁决为胜利,并誓言维护庇护法律。司法部未置评。该部门曾辩称该政策妨碍了对可被移除的外国人的拘留,援引一名休班CBP官员被非法移民枪击的案件,并称纽约市无视拘留请求。国土安全部称纽约市未执行与数千起刑事指控和定罪相关的14,916份拘留请求,期间还发生了ICE逮捕中的另一起枪击事件。

Neuralwatt 的流量分析显示,智能体 harness 会显著影响提示词缓存效率和 GPU 能耗。即使缓存率的小幅差异也很重要:92% 缓存意味着每 100 个 token 中有 8 个未缓存,而 97% 缓存时为 3 个,约 2.7 倍的预填充工作量。一次缓存未命中大约会使请求能耗翻倍(在 GLM-5.3 上约 2.5 倍)。深度会话使未命中代价高昂:超过 128k token 后,一轮重新读取其提示词一半以上的内容,约等于 600 个普通轮次的预填充量。实验室测试发现,所有缓存中断都来自 harness 修改之前发送的内容,而不是聊天模板。原因包括 OpenCode 计划模式提醒、omp 剪枝、推理努力程度切换、MCP/工具变化、技能、日期和压缩。最佳实践:保持提示词前缀稳定、追加更改、维护排序后的工具列表、晚压缩,并使用稳定的会话 ID。deepseek-harness 通过只追加日志、最小固定的系统提示词、追加的状态快照、稳定的工具和晚压缩实现了纯追加。大部分浪费都可以通过 harness 设置或小幅提示词构造更改来修复。

一篇 Hacker News 讨论聚焦于一篇文章,探讨为什么 harness 对能源和 token 效率很重要。作者 Neuralwatt 的 CEO 认为,围绕 LLM 的 harness 决定了多少 prefill 工作被浪费:未缓存输入因客户端而异,未缓存请求使用的能量大约是两倍,重新读取大型 prompt 的成本可能相当于数百个普通轮次。缓存破坏常常来自 harness 编辑已经发送的内容,例如系统 prompt 中的日期。评论者讨论了 harness 基础、工具训练对齐、缓存与准确性的权衡、记忆系统、压缩和子代理。一些人强调答案准确性优于缓存命中率,而另一些人则强调在优化上下文、成本和能源效率时的实际挑战。

启用 JavaScript 和 Cookie 以继续

Hacker News 上的一篇帖子链接到一项研究:无线磁性毫米机器人在外置电磁线圈系统的引导下,在跳动的心脏内递送药物。这些机器人在模拟心脏模型和真实猪组织上进行了测试,能够在模拟血流中自主逆流运动。评论者将这种引导比作纸板下的磁铁,提到了相关磁性手术机器人,开起了暗杀玩笑,并质疑该工作是否已超越实验室模型。有些人指出测试尚未进入活体动物,并争论“自主”的含义,而另一些人则建议了潜在应用,例如驱动趋磁细菌。

Shane Gillis在SNL主持开场白中拿穿着暴露健身服的女性开玩笑,称其看起来像“荡妇”,并评论男性被要求不能看。观众和前SNL演员批评了这些言论。Dan Levy认为问题在于男性使用贬低女性的词汇,而非女性的穿着。Cecily Strong sarcastically posted about her Pilates outfit and referenced Cornell sexual assault allegations. Ego Nwodim也 mocking the joke on Instagram with “whore reporting for duty” and a protein joke. The controversy follows Gillis’s third SNL hosting stint; he was fired as a cast member in 2019 over offensive podcast remarks but has since returned as guest host, reigniting debate over provocative comedy boundaries.

我经营 Phobos Group,周游世界做安全方面的演讲。我对 HIBP 非常熟悉,过去还见过 Troy。2011年我在 Twitter 时作为唯一的红队成员,帮助部署了 1password。Home Assistant 未经我的选择加入、未经我的许可,扫描了我的 HA 安装并把内容发送给 HIBP,我对此仍然感到不满。这应该是一个需要选择加入的功能,而不是"自动发生"的事情。作为红队成员,我可以列举一长串方法,说明如何利用这一点从地球上每个 HA 安装中窃取凭证。

Hacker News 用户正在讨论一个 Home Assistant 集成,据称其在未获用户授权的情况下扫描密钥。评论者提出隐私与 GDPR 问题,批评维护者敷衍的回应,并认为该功能应为 opt-in。多人将这种互动描述为缺乏敏感性或具有毒性,其中一人将其与开发者先前的行为联系起来。部分用户表示该事件让他们重新考虑购买 Home Assistant 硬件。总体而言,该帖围绕同意、隐私以及糟糕的社区反馈处理展开。
联系我们 contact @ memedata.com