每日HackerNews RSS
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
过期的证书导致macOS Logitech应用崩溃 (arstechnica.com)
14点 由 worik 1小时前 | 隐藏 | 过去 | 收藏 | 1评论
Neywiny 7分钟前 [–]
过度复杂化任务的弊端。IPC使用证书？所以如果有人在电脑上运行病毒，他们就无法得知一个程序告诉另一个程序你想让你的RGB更亮吗？
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
## Replit 的特立独行创始人与人工智能热潮 Replit 的人工智能编码初创公司创始人 Amjad Masad 因公开批评以色列在加沙的行动而引发争议，在 10 月 7 日袭击事件后，这一立场导致他在硅谷遭受社交和职业排斥。 尽管失去了朋友、投资者和潜在合作伙伴，Masad 仍然拒绝为自己的观点道歉，即使他的公司面临挑战。 具有讽刺意味的是，在遭受抵制的同时，Replit 正准备抓住蓬勃发展的人工智能热潮。 通过将编码工具与人工智能结合，Replit 创建了一个代理，能够将简单的提示转化为功能齐全的应用程序。 这种时机证明至关重要，促成了一轮 2.5 亿美元的融资，公司估值达到 30 亿美元。 Masad 坚定不移的政治立场，对于科技公司首席执行官来说很不寻常，为他打开了意想不到的大门，尤其是在与沙特阿拉伯公共投资基金方面，获得了重要的投资和合作关系。 他继续倡导巴勒斯坦事业，甚至与 Tucker Carlson 等备受争议的人物交往，并相信他的成功将为支持巴勒斯坦事业提供资源。 Replit 的未来取决于在人工智能编码领域应对激烈的竞争，并保持 Masad 的独立性——这种平衡将决定他是否能够按照自己的方式真正“重塑文明”。
## Replit 创始人与争议总结
这场 Hacker News 讨论围绕着 Replit 创始人 Amjad Masad 展开，Replit 是一家最近估值 30 亿美元的编码平台。对话源于《旧金山标准报》的一篇文章，该文章详细介绍了 Masad 对加沙和以色列的直言不讳的观点，以及由此引发的强烈反弹，包括反犹主义指控和被指责为“恐怖分子同情者”。
用户们争论 Replit 估值的有效性，认为其可能被高估。一个关键的争论点是 Masad 愿意与沙特阿拉伯合作，尽管其人权记录不佳，但却拒绝与以色列合作，理由是以色列在加沙的行动是“种族灭绝”。许多评论员质疑这一立场的连贯性。
讨论还深入探讨了犹太复国主义、反犹主义和自决的复杂性，以及关于以色列-巴勒斯坦冲突历史背景的激烈争论。一些用户为 Masad 表达政治观点的权利辩护，而另一些用户则批评他过去的行為（例如威胁起诉实习生）并质疑他的动机。总而言之，该帖子突显了科技日益政治化以及创始人面临的在敏感地缘政治问题中航行的挑战。
## 反对冰上局的监控行动 美国移民及海关执法局（ICE）越来越多地采用广泛的监控手段——包括车牌识别器、无人机和数据追踪——目标不仅是无证移民，还包括公民和合法居民。作为回应，越来越多的活动家和黑客正在开发“监控自我防御”工具。 像 **OUI-SPY** 这样的项目利用廉价硬件来检测附近的 Flock 摄像头（普遍存在的车牌识别系统，经常与 ICE 共享）、Axon 和 Ray-Ban 等蓝牙设备，甚至追踪特定设备。 **Wigle** 应用绘制 Wi-Fi 网络地图，并可以提醒用户注意监控技术的存在。 诸如微妙地修改车牌以逃避识别，以及发现配置错误、公开访问的摄像头源等创造性解决方案也在出现。 像 **de flock.me** 和 **alpr.watch** 这样的众包地图项目记录摄像头位置，而像 **Stop ICE Alerts** 和 **ICE Block** 这样的应用（尽管面临从应用商店下架）旨在报告 ICE 的活动。 **ICE List Wiki** 等资源汇编了关于 ICE 承包商和遭遇的信息。 除了技术之外，社区层面的努力，例如分发警告哨子和举办数字安全培训——甚至在电子游戏中进行——也赋予个人保护自己的能力。 这些举措表明，尽管 ICE 拥有巨大的资源，但抵抗和自我防御仍然是可能的。
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
黑客们如何反击冰上执法局 (eff.org)
9 分，由 zzzeek 26 分钟前发布 | 隐藏 | 过去 | 收藏 | 讨论
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
Bose因在其较老的智能音箱停止支持后选择开源软件，而不是使其无法使用（“变砖”），而受到赞扬。这一举动被视为替代产生电子垃圾的积极方案，并为其他公司树立了良好榜样，尤其是在“维修权”运动日益兴起的情况下。
Hacker News的评论员普遍赞赏Bose的决定，认为这增加了他们未来购买的可能性，原因在于功能性和环保因素。一些用户将这种做法与Sonos等公司形成鲜明对比，Sonos最初实施了“回收模式”（实际上是变砖），后来又逆转了这一决定。
虽然有人质疑仅仅提供API规范是否构成真正的开源，但总体情绪是压倒性积极的，许多人希望这能为延长产品寿命和减少不必要的电子垃圾树立先例。
对伊朗抗议最初10天463个视频的最新分析显示，抗议活动迅速从经济不满演变为明确的政治诉求。 最初，商贩们专注于相互支持和罢工呼吁，政治口号有限。 然而，几天之内，直接拒绝伊斯兰共和国的口号——以及越来越多地呼吁巴列维王朝复辟——占据了主导地位。 抗议活动从德黑兰等主要城市蔓延到较小的城镇和村庄，受到愤怒、悲伤和变革愿望的推动。 虽然口号各不相同——包括“女性、生命、自由”运动的回声——但出现了两个主要主题：反对现政权和支持巴列维家族。 随着动荡的持续，悼念仪式成为焦点，将挽歌与对政权变革的 renewed 呼吁结合起来。 在这段时期结束时，尽管视频可用性减少，但抗议活动仍在加剧， “打倒独裁者”和“国王万岁”等口号变得普遍。 这场起义清晰地表达了对伊斯兰共和国的替代方案，预示着伊朗人民对不同未来的持续追求。
一份最新报告显示，伊朗部分地区的固定电话服务中断（iranintl.com）。这一消息引发了 Hacker News 的讨论，用户指出 **Meshtastic** (meshtastic.org) 可能是通信的潜在替代方案。
Meshtastic 使用 LoRa 技术，引发了关于可检测性和抗干扰性的问题。虽然 LoRa *可以* 被定位并可能被干扰，但专家指出干扰需要大量电力且范围有限。此外，LoRa 的处理增益提供了一些弹性。
讨论还涉及到一个相关事件：伊朗经历 IPv6 黑客攻击。一些评论员将这些事件视为更广泛、更缓慢的“颜色革命”的一部分。
## 难以到达极点：地球上最偏远的点
难以到达极点代表着在给定区域内最难到达的位置，通常测量为距离海岸线最远的点。这些点几十年以来一直吸引着探险家和科学家。
**北极点**位于北冰洋的浮冰上，最近精确到85°48′N 176°9′W，距离陆地超过1000公里。**南极点**位于南极洲大陆，由于冰架的定义不同，多次计算略有差异，但历史上以一个现在被保存的苏联研究站为标志，坐标为82°6′S 54°58′E。
海洋上最偏远的点，**尼莫点**（48°52.6′S 123°23.6′W），与任何陆地等距离，距离最近的岛屿约2688公里，通常用作航天器墓地。
大陆极点也存在：在欧亚大陆，靠近哈萨克斯坦边境；在北美洲，位于南达科他州的派恩岭保留地；在南美洲，位于巴西；在澳大利亚，位于爱丽丝泉的西北偏西。
计算这些极点涉及复杂的建模，利用GSHHG和OpenStreetMap等数据集，以及确定距离海岸线的算法。虽然方法和数据不断发展，但这些点仍然代表着地理探索中独特的挑战和持久的谜团。
Hacker News 新闻 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
难以到达点（wikipedia.org）
12 分，benbreen 2小时前 | 隐藏 | 过去 | 收藏 | 2 评论
amelius 0分钟前 | 下一个 [–]
一个小岛的中心点，还是海岸线附近一个钥匙丢失的混凝土碉堡内部，哪个更容易到达？回复
dima55 17分钟前 | 上一个 [–]
有趣！如果你想自己计算这些，或者喜欢徒步到数学上最偏远的地方，这里有一篇不错的博文：https://notes.secretsauce.net/notes/2015/05/06_poles-of-inac...回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
伊朗抗议地图
Iran Protest Map
2 小时前
Please provide the content you want me to translate. I need the text to be able to translate it to Chinese. Just paste it here, and I will give you the Chinese translation.
一个黑客新闻的讨论强调了一张新的地图（pouyaii.github.io），追踪伊朗的抗议活动。用户们表达了对面对残酷政权抗议者的钦佩，并提到有超过550人被杀和20,000人被拘留的报告（尽管一些人对引用的具体数字提出质疑，并指出BBC新闻文章中的混乱）。
有报告称该地图在Firefox浏览器中存在功能问题，可能与uBlock Origin等浏览器扩展有关。对话也出现了令人担忧的转折，一些评论暗示以色列正在利用这种情况进行外部干预，引发了支持通过庇护而非干预来支持抗议者的回应。 几位用户警告外国势力不要试图控制伊朗，并提到了阿富汗和伊拉克的过去失败案例。这场讨论强调了伊朗抗议者的勇敢以及这场动荡复杂的地缘政治影响。
## 大使馆：使用 Rust 进行下一代嵌入式开发 大使馆是一个框架，旨在简化和加速使用 Rust 编程语言的嵌入式应用程序开发。它利用 Rust 的安全性、效率和异步能力，在*无需*传统 RTOS 的复杂性的情况下，创建健壮且节能的嵌入式系统。 主要功能包括：编译时异步运行时，消除动态内存分配和每个任务的堆栈调整；针对各种微控制器（STM32、nRF、RP2040、MSPM0、ESP32、CH32、MPFS、PY32）的安全且惯用的硬件抽象层 (HAL)；以及具有全局可用、防溢出的可靠时间管理。 大使馆还提供对网络（以太网、TCP/UDP）、蓝牙、LoRa、USB 和防掉电安全启动加载器的内置支持。开发通过 Rust Analyzer 和按目标芯片分类的示例集合简化。 大使馆需要 Rust 1.75 或更高版本，并采用 Apache 2.0 或 MIT 许可，为项目提供灵活性。它的目标是使嵌入式开发更快、更安全、更有趣。
## 大使框架与嵌入式 Rust 生态系统
大使框架是一个现代的、基于 Rust 的嵌入式系统框架，利用异步编程，正在获得关注，但也引起了嵌入式 Rust 社区内的分歧。它因统一硬件访问（特别是对于 STM32）和提供流畅的开发体验（如 LoRa 中继项目所示）而受到赞扬，但其对异步的依赖却成为一个摩擦点。
许多现有的开源嵌入式 Rust 项目正在采用大使框架，这可能会使其与传统的阻塞代码不兼容或难以使用。考虑到嵌入式 Rust 生态系统相对较小，这种分裂令人担忧。新手常常感到困惑，错误地认为阻塞代码*总是*意味着 CPU 会因 I/O 而停滞。
尽管有其优点，一些开发者仍然更喜欢非异步方法，并认为大使框架并不适合所有项目。
本次演示详细介绍了一位安全研究人员利用 NVIDIA Tegra X2 系统芯片的安全启动过程的经历，该芯片应用于 Magic Leap One 和 Tesla Autopilot 等设备。由于 Magic Leap 设备因服务器关闭而无法使用，研究人员感到沮丧，并开始调查引导加载程序。 他们成功利用 NVIDIA Fastboot 实现中的漏洞——“sparsehax”用于初始访问，“dtbhax”用于持久化——使用了公开可用的源代码。研究人员并不满足，他们采用了故障注入来转储 BootROM，发现其 USB 恢复模式中存在一个关键且无法修补的漏洞。 尽管内存访问有限，但该 BootROM 漏洞的利用成功实现了最高权限级别的完全代码执行。重要的是，研究人员证明了该漏洞*同样*适用于 Tesla 的 Autopilot 2 和 2.5 硬件，引发了重大的安全问题。这项工作凸显了“安全”启动实现的脆弱性以及可能被广泛攻破的潜力。
39c3大会（评论中有链接）上的一次演讲详细介绍了对Magic Leap设备和特斯拉自动驾驶系统的成功黑客攻击——绕过了英伟达的安全启动链。 讨论引发了人们的惊讶，尽管Magic Leap公司规模已大幅缩减，但仍在运营。
评论员认为，Magic Leap现在主要被谷歌利用其技术，实际上被“肢解以获取零件”。 人们表达了一定的失望之情，因为Magic Leap曾经是增强现实领域的一家很有前途的公司，现在却被Meta、谷歌和苹果等规模更大、不太理想的公司所掩盖。 总体基调反映了对技术未来乐观情绪的丧失，与20世纪90年代充满希望的愿景形成对比。 大会本身，CCC，被赞扬为一次极好的活动。
史蒂夫·乔布斯以难相处的名声，因其女儿丽莎·布伦南-乔布斯的新回忆录《小不点》而进一步被放大，书中详细描述了多年的情感虐待和忽视。这本书揭示了乔布斯最初否认亲子关系，拖延支付子女抚养费，即使在苹果公司蓬勃发展期间，也经常淡化他在她生活中的存在。 布伦南-乔布斯回忆起情感操纵的例子，包括被迫目睹她父亲和继母之间不恰当的行为，被剥夺基本的舒适条件，例如房间里的暖气，以及因追求家庭以外的兴趣而受到批评。她的母亲甚至邻居都伸出援手，在经济和情感上支持她。 虽然承认乔布斯在技术革命和拯救苹果公司方面的不可否认的成就，但这本书却揭示了他周围的人——他的妻子、同事和商业伙伴——如何纵容他的行为，他们经常迁就他的虐待倾向。问题仍然是，他的职业成功是否能抵消他造成的痛苦，尤其是在他自己的女儿身上，以及庆祝这些成就是否无意中为他的行为开脱。这本书引发了关于追究有影响力人物个人行为责任的讨论。
这场Hacker News讨论围绕着史蒂夫·乔布斯女儿2018年出版的回忆录，其中详细描述了他对她的残忍行为，并在2026年再次引起关注。最初的帖子引发了关于评判历史人物以及在承认成就和个人缺点之间取得平衡的争论。
许多评论者认为，记住即使是像乔布斯这样有影响力的人物所存在的负面方面也很重要，以防止历史叙事被美化。一些人将乔布斯的缺点与当前科技公司首席执行官的行为进行对比，一位用户颇具争议地声称埃隆·马斯克导致了数十万人的死亡——这一说法受到了其他人的质疑。
对话还涉及了对像乔布斯这样的人物进行偶像化倾向，以及他的成功是否能为他糟糕的个人行为开脱。几位用户分享了他们对乔布斯性格的经历或观点，一些人为他辩护，另一些人则回忆起他粗鲁的行为。一个反复出现的主题是，死后批评是否公平，一些人认为这是提供完整图景的必要手段，而另一些人则认为这是徒劳的。