主要新闻出版商，如《纽约时报》和《卫报》，越来越多地阻止互联网档案馆（IA）——一个重要的数字图书馆和“时光机”的所在地——存档他们的网站。这一举动威胁着数十年来保存的在线新闻内容，记者、研究人员和历史学家依赖这些内容来追踪变化和获取原始报道。 出版商们担心人工智能公司抓取内容用于训练目的，并正在对它们采取法律行动。然而，IA是一个致力于保存而非人工智能开发的非营利组织。阻止访问的风险在于抹去重要的历史记录，因为文章经常会在网上被编辑或删除。 法律先例支持IA的存档行为属于“合理使用”，类似于搜索引擎创建索引的方式。虽然对人工智能训练的争议是有效的，但牺牲公众获取历史信息的机会，是一种有害且可能不可逆转的后果。这一举动不仅仅是关于限制机器人；而是关于抹去历史。
每日HackerNews RSS
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
阻止互联网档案的措施无法阻止人工智能，但会抹去网络的历史记录 (eff.org)
28点 由 pabs3 3小时前 | 隐藏 | 过去 | 收藏 | 1条评论 帮助
xnx 17分钟前 [–]
互联网档案是否有分布式住宅IP爬虫程序？我将热心参与其中。在这种设置中必须存在防止篡改的机制。回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
这是一个systemd的修改版本，systemd是Linux的核心系统和服务管理器，移除了用于大规模监控的功能。创建者强调个人对其使用的选择权。
该项目提供了一个专注于隐私的分支，测试方法在GitHub上公开可用 ([https://github.com/Jeffrey-Sardina/systemd-suite](https://github.com/Jeffrey-Sardina/systemd-suite))。
关于systemd的全面文档——包括构建要求、新闻、代码地图、黑客指南和贡献指南——仍然在官方systemd网站和wiki上提供。支持通过邮件列表、IRC (#systemd on libera.chat) 和 Matrix 提供。维护着带有回溯补丁的稳定版本，并且有一个安全漏洞赏金计划。OBS上有发行版软件包。
一个新的systemd分支“Liberated Systemd”在GitHub上出现（由Jeffrey-Sardina创建），引发了Hacker News上的讨论。 目前唯一的提交是移除了用户生日字段。
动机似乎是对可能在操作系统中实施的新年龄验证法律的抗议。 虽然有些人质疑移除这个字段的意义，但另一些人认为这是一种反对数据收集的原则性立场，他们担心个人信息可能被滥用——即使当前未使用这些数据。
评论者还辩论了在AI辅助编码兴起的情况下，维护分支是否可行，这可能会自动化像rebase这样的任务。 目前的关键挑战是获得采用并说服用户将开发重点转移到新的GitHub仓库。
玛丽娜·阿布拉莫维奇和尤莱的表演作品《夜海穿越》与他们关系的兴衰紧密相连。最初计划一场象征性的婚礼——在中国的长城中间相遇，从两端各自走来——但他们的计划在痛苦的分离和出轨事件发生多年后才得以实现。 1987年，他们开始了为期三个月的跋涉，阿布拉莫维奇从黄海出发，尤莱从戈壁沙漠出发，他们知道这将是他们最后的合作。阿布拉莫维奇希望以此和解，但最终她发现与尤莱作为艺术同行的联系更加深刻。 情感的高潮因尤莱与他的中文翻译发生关系并怀孕的消息而变得更加复杂。他最终与她和他们的女儿露娜一起搬到阿姆斯特丹。阿布拉莫维奇选择不生育，并且此前曾堕胎三次，得知这个消息后深感震惊。尽管后来几年他们作为一家人相处，但尤莱最终在露娜17岁时离开了这两个女人，彻底结束了他们复杂而深刻的个人和艺术历史。
黑客新闻 新的 | 过去的 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
玛丽娜·阿布拉莫维奇和尤莱的故事 (2020) (sydney-yaeko.com)
3 分，由 NaOH 2小时前发布 | 隐藏 | 过去的 | 收藏 | 讨论 帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
为什么一个密钥不应统治它们：面向大众的阈值签名
Why One Key Shouldn't Rule Them All: Threshold Signatures for the Rest of Us
2 小时前
## 阈值签名：消除单点故障 私钥是关键漏洞——一次泄露可能使所有相关安全失效。阈值签名提供了一种解决方案，即将私钥分割到多个参与者手中，需要定义好的“阈值”数量合作才能生成有效签名。这消除了单点故障，因为没有单个实体拥有完整的密钥。 最近开发的DKLS23协议因其效率而受到关注。与依赖复杂同态加密的旧方法不同，DKLS23利用“隐秘传输”在仅需三轮通信的情况下实现签名——显著降低了延迟和实现复杂度。 本质上，参与者生成密钥份额，并通过巧妙的交换创建部分签名，这些部分签名组合成标准的、可验证的ECDSA签名。验证过程与传统方法相同，这意味着现有基础设施可以无缝工作。 DKLS23在实际应用中非常实用，即使是在移动设备上，并且支持流行的曲线，如secp256k1。它已被Coinbase和Visa等公司使用，并且有开源、经过审计的实现可用，为传统的密钥管理提供了一种可靠的替代方案。这项技术从根本上改变了安全模型，使得密钥泄露造成的灾难性后果大大降低。
黑客新闻 新的 | 过去的 | 评论 | 提问 | 展示 | 工作 | 提交 登录
为什么不应该让一个密钥统治所有密钥：面向大众的阈值签名 (mann.blog)
4 分，来自 eamann 2 小时前 | 隐藏 | 过去的 | 收藏 | 1 条评论 帮助
bob1029 5 分钟前 [–]
文章确实提到了 HSM，但可能没有抓住它们的重点。> 服务器被攻破不再意味着密钥被攻破。正确使用 HSM 意味着即使私钥的所有者也不允许访问它。您在 HSM 的安全上下文中签署消息。密钥从不离开。如果系统配置正确，它将无法被攻破。回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
意大利和比利时预计将因最大液化天然气厂被炸而失去天然气供应。
Italy, Belgium set to lose gas supply after biggest LNG plant bombed
3 小时前
启用 JavaScript 和 Cookie 以继续。
## 欧洲天然气供应中断 - Hacker News 摘要
最近对一个大型液化天然气（LNG）厂的爆炸威胁到意大利和比利时的天然气供应，引发了 Hacker News 上关于欧洲能源安全的讨论。该事件加剧了对依赖外部供应商——特别是俄罗斯和中东——的争论，并呼吁加速对可再生能源和核能的投资。
评论员指出比利时已经依赖核能、风能和太阳能，但承认仍然需要天然气。另一些人指出，核电站建设周期长，仅依靠太阳能供暖在冬季存在局限性。
一些用户批评欧洲的战略决策，引用了拒绝开发页岩气储量和拆除核设施的例子。有人认为这场危机可能会推动欧盟走向能源独立，可能使美国在与中国的战略竞争中受益。一个反复出现的主题是需要长期解决方案，例如氢基础设施和更广泛地摆脱化石燃料。
我们检测到您的浏览器已禁用 JavaScript。请启用 JavaScript 或切换到受支持的浏览器以继续使用 x.com。您可以在我们的帮助中心查看受支持的浏览器列表。帮助中心 服务条款 隐私政策 Cookie 政策 版权信息 广告信息 © 2026 X Corp.
一场 Hacker News 的讨论集中在人工智能的影响，特别是 Claude Code（在一段工业管道承包商使用它的视频中展示）对软件和技术工人的未来。
虽然人们对人工智能能够使软件解决方案民主化，并使之前负担不起的小企业受益感到兴奋，但评论员也表达了谨慎。有人指出，像 Claude 这样的人工智能在缺乏强大的技术监督和领域专业知识的情况下，可能会制造与解决的问题一样多的问题。
共识倾向于一个未来，在这个未来，*深入*的技术技能将变得更加重要，重点是构建具有弹性、安全性和容错性的系统，因为软件变得更加雄心勃勃并与硬件集成。 易于获得的 AI 工具的兴起也可能会改变软件创始人的格局，增加竞争，但也改变机会成本。 最终，这场讨论强调人工智能是一种*改变*挑战的工具，而不是消除对熟练的人类问题解决者的需求。
迈克尔·史密斯，一位来自北卡罗来纳州的男子，对一项数百万美元的音乐流媒体欺诈案认罪。从2017年到2024年，史密斯策划了一个计划，利用人工智能生成的音乐和数千个机器人账户，在Spotify、Apple Music和Amazon Music等平台上虚假夸大流媒体播放量。 他与同伙合作，上传了大量计算机生成的歌曲，并使用自动化软件生成数十亿的虚假播放量，从而收取了超过800万美元的版税。他使用了VPN和批量购买的虚假电子邮件地址等手段来逃避检测。 检察官强调，这笔被盗的资金本应归属于真正的艺术家。史密斯面临最高五年监禁。此案凸显了一个日益严重的问题，随着人工智能音乐生成的增加，Deezer和Apple等平台正在加强人工智能检测和行业内的透明度措施。
一名男子对一起涉及人工智能生成音乐的800万美元诈骗案认罪。Hacker News上的讨论集中在欺诈中使用的“虚假”电子邮件地址上。
用户质疑这个术语的定义，指出电子邮件地址不一定需要反映真实姓名，并且iCloud等服务的“隐藏我的电子邮件”功能会创建独特的、可用的地址。这场辩论突出了这个术语的模糊性——它指的是伪造的地址、被盗用的账户，还是仅仅与个人身份没有直接关联的地址？
一位评论员表达了对人工智能日益普及的更广泛担忧，提到了“灰色粘液”情景——一个被自我复制技术泛滥的假设未来。
你好，我是Alex，对板球、国际象棋和科技都很感兴趣。我打板球两年了，8岁就开始下国际象棋。我仍然在两者上挣扎，但我觉得它们之间有关联。所以我创建了这个应用程序，让每个人都能以有趣有效的方式学习战术。
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
Padel Chess – 帕德尔网球战术模拟器 (padelchess.me)
3 分，AlexGerasim 发表于 1 小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
您的请求已被阻止，原因是网络策略。请登录或在此处创建帐户以恢复浏览。如果您正在运行脚本或应用程序，请在此处注册或使用您的开发者凭据登录。此外，请确保您的User-Agent不为空，并且是独特且具有描述性的，然后重试。如果您正在提供替代的User-Agent字符串，请尝试改回默认设置，因为这有时会导致阻止。您可以在此处阅读Reddit的服务条款。如果您认为我们错误地阻止了您，或者想讨论更轻松地获取所需数据的方式，请在此处提交工单。联系我们时，请提供您的Reddit帐户以及以下代码：019d0f38-07bf-743c-b65f-a319ffb85e21。
Hacker News上的讨论揭示了ChatGPT以及其他大型语言模型（如Claude）的一个奇怪现象。用户们一致报告，当被要求在1到10000之间选择一个随机数时，这些模型极大地倾向于选择7200-7500范围内的数字。
多位用户复制了这个测试，在最初的提示中得到了相似的结果，尽管后续尝试产生的数字略有不同。一位用户甚至开玩笑地打赌自己的房子以此为结果。 尽管该线程中没有解释这种偏差的原因，但它表明模型的“随机性”并非真正随机，并且可能受到其训练数据或生成过程中的潜在模式影响。 这一现象凸显了依赖大型语言模型生成无偏随机数的潜在局限性。
Ubuntu 26.04 LTS，发布日期为2026年4月23日，将对`sudo`密码提示进行重大更改：按键输入现在将显示为星号。 这打破了长达46年的无提示传统，最初的设计是为了防止在共享终端环境中“肩窥”。 这一变化源于Ubuntu采用`sudo-rs`，这是经典`sudo`实用程序的基于Rust的重写。 虽然通过现代编码实践提供潜在的安全优势，但可见的反馈引发了争论。 批评者认为，这会泄露密码长度，从而损害安全性。 然而，开发人员认为风险很小，特别是许多用户将他们的登录密码与`sudo`密码共享——而后者在图形登录屏幕上是可见的。 希望恢复传统无提示提示的用户可以通过修改`sudoers`文件中的单行来轻松恢复。 此更新是Ubuntu 26.04更大规模现代化工作的一部分，包括GNOME 50 on Wayland和更广泛的Rust采用，优先考虑新用户的用户体验，同时仍然为经验丰富的用户提供定制选项。
## Ubuntu 26.04 将显示 sudo 密码
最近的 Hacker News 讨论强调了 Ubuntu 26.04 中的一项变化：`sudo` 密码提示将不再使用星号掩盖字符，而是显示点，类似于图形登录界面的行为。
开发者认为星号掩盖是“安全作秀”，因为密码长度通常在其他地方可见（例如登录界面）。评论员指出 `sudo` 并非唯一需要密码的终端命令（例如 `passwd`、`ssh`），并且许多人认为使用 `Ctrl+U` 清除提示比视觉反馈更有价值。
一些用户欢迎这项更改，认为它改善了用户体验，并指出最初的掩盖只是技术便利，而非安全功能。另一些人质疑这是否值得修复，尤其是在 Linux 存在其他更令人烦恼的问题时。此举还引发了关于过早采用 Rust coreutils 的争论。