以下是我们今天在巴黎 Hexacon 上展示的一系列演示。所有内容都会适时发布。 1/ Signal 一键点击 2/ 当所有人都用 iMessage 时，谁还在乎第三方应用，对吧？ 3/ 你的 iPhone 能做到这个吗？ 4/ APT 代表 Apple Persistent Threat
每日HackerNews RSS
“六度凯文·贝肯”游戏比预期更容易，因为凯文·贝肯在好莱坞联系度中仅排名第175。塞缪尔·L·杰克逊才是中心，拥有最低的疏远度分数（2.09），其次是威廉·达福（2.13）和罗伯特·德尼罗（2.14）。顶尖演员中女性代表性不足。历史数据显示杰克逊在2006年登上榜首，而贝肯在1996年最高排到第108。为预测下一位中心，分析师使用影片数量和合作演员影片数量。模拟至少出演五部影片的Z世代演员时，科洛·格蕾丝·莫瑞兹最可能成为未来中心，赢得11.6%的模拟，中位疏远度为2.19，预计影片66部。最终，随着杰克逊不再出演电影，更年轻的演员应该会超越他。
五角大楼已授权国土安全部测试“主动拒绝系统”，这是一种军用级热射线，通过发射电磁波造成灼烧感和逃离冲动。国防部长皮特·赫格塞斯签署的备忘录允许从9月开始为期七个月的临时出借，国土安全部全权负责其操作与战术制定。将其部署于边境将是前所未有的举措；讨论中曾考虑用于人群驱散。该系统此前从未用于边境或实战，早期提案因法律、武力使用、主权与安全顾虑（包括受伤风险）而被否决。CBP表示其持续评估新技术，而一些前官员则因过境人数下降与人员增多而质疑其必要性。
eMudhra 对其证书安全事件的公开披露缺乏可操作细节：受影响的 CA 标识符、根存储移除时间表和迁移指南缺失，且 emsign.com 未展示相关通知。问题寻求技术细节沟通、迁移目标（emSign Root CA - G1 或其他 CA）、企业 CA 冗余时间表和订阅者协助的具体信息——尤其是约 30,000 个 ACME 管理的证书和 InCommon 下属 CA。按签发 CA 请求指标，包括在 Chrome Root Store v43 于 2026 年 10 月 27 日发布前的过渡进度和完成情况。事件追溯到 2025 年 4 月 30 日的密钥仪式，其中一次测试偏差产生了标签与预期密钥相似的意外较弱密钥对；这些弱密钥被误用于 CSR，并由 Sectigo 交叉认证。问题质疑 eMudhra 在 2025 年 6 月处理不匹配的 CRL 密钥的方式、在 Bug 1970728 报告中遗漏双密钥存在的情况、是否通知了 Sectigo 或根计划，以及为何在未审查 Series B/C 的情况下撤销 Series A。单独的 2026 年 10 月 14 日无效签名的 Root CA CRL 引发关于由哪个密钥签名以及先前承诺的自动化 CRL 验证控制为何失效的问题。
他们从 45,047 封 Enron 邮件构建了一个可搜索的“公司大脑”。AI 生成了 214 个实体页面，包含 49,401 条事实，每条事实都与一封源邮件关联；当后续邮件显示某条事实不再为真时，该事实会过期。留出审计发现，抽样事实中有 93% 完全有来源支持，且 500 个抽样事实中没有一个核心内容错误。页面聚焦于在至少 25 封邮件中被提到的组织以及关键 Enron 单位，而产品、设施和事件仅被列出，没有页面。选择 Enron 语料库，是因为其邮件公开且历史可验证。该项目由 this+that 完成，使用原型。事实是有日期、有来源的句子，而非 CRM 风格字段，且无人编辑页面或事实。
路透社的调查认为“热浪”一词已过时，提出“热风暴”：异常高温持续至少五天且覆盖地球表面超过1%。热风暴从1960年代每年约5次增至如今102次；最大的已覆盖地球85%，并在2023—2024年影响了几乎所有人。它们还呈连锁性：18年来每年至少发生一次风暴。记者莫里斯·塔曼说，极端高温比温度目标更易引起共鸣，他列举了德克萨斯州一名青少年住院、亚马逊河海豚死亡以及一名菲律宾学生热相关流鼻血的案例。这些影响仅发生在1.4°C变暖条件下，而排放仍在上升，气温可能在2050年前达到至少1.7°C；联合国环境规划署呼吁在COP31前大幅减排。路透社还建议像飓风一样为热风暴命名，尽管一些气象学家对这一术语提出质疑。该报告将极端高温视为科学紧急状况。
德国选择党在一名黑客于 Hexane.cc 发布其数十万封内部邮件的 AI 生成摘要后确认了安全漏洞。该党表示，其托管服务商在 9 月遭到黑客攻击，部分邮箱被复制；尽管许多邮件较旧，但据报道，部分消息日期可追溯至 2026 年 9 月 12 日。摘要被分类并评级为 Low 到 Critical，可能包含不准确之处。黑客还通过 torrent 提供包括 421,179 封邮件和超过 100,000 个文件在内的完整 281GB 存档，并声称有人出价 100,000 欧元要求撤下该网站。访问可能通过一个未修补的网站获得，但尚未证实。此次泄露发生在近期钓鱼事件之后，凸显了常见安全弱点。专家警告不要下载该 torrent，因为存在恶意软件和法律风险。
许多 Change.org 上的 Android 用户和开发者反对 Google 计划的开发者验证和侧载限制。他们认为 Android 的开放性、用户控制权以及从任何来源安装 APK 的能力，是他们选择 Android 而非 iOS 的核心原因。评论者表示，该政策会损害小型和开源开发者，提高门槛和成本，威胁 F-Droid 等工具，并危及医疗或无障碍等专用应用。他们将这一变化视为企业控制、审查或监控，而非真正的安全，并强调设备所有者应决定其购买的硬件上运行什么软件。多人警告，若该政策实施，他们将转向 iOS、Linux 或去 Google 化的 Android，并敦促 Google 保持 Android 开放，而非将其变成封闭花园。
Nitter 是一个免费、开源、注重隐私的 Twitter 替代前端，通过后端代理所有请求，避免 JavaScript 和广告，同时防止 IP 和指纹追踪。受 Invidious 启发，它使用 Twitter 的非官方 API，支持 RSS、主题和移动端，并且比 Twitter 更轻量、更快。贡献以补丁文件而非拉取请求的形式接受。它可以通过 Docker（使用单独的 Redis/Valkey 实例和 nitter.conf）部署，或使用 Nim、libpcre、libsass 和 Redis/Valkey 从源码构建。支持 Systemd 和反向代理设置，日志可通过 journalctl 或 Docker 获取。有一个 Matrix 频道可用于社区讨论。
2025年，投资者所有制电力公司的居民电价平均为17.8美分/千瓦时，公共电力公司为14.5美分，合作社为14.1美分。自2020年以来，投资者所有制电价上涨34%，公共和合作社电价上涨19%，而通胀为24%。扣除通胀后，投资者所有制实际电价上涨7.9%，公共/合作社实际电价下降4.3%。差距主要在2020–2023年能源价格飙升期间拉开（投资者所有制+25%对比非营利性电力公司+11%）；除此之外增长相似。投资者所有制电价在48个州中的38个上涨更快。2025年月账单为146美元（投资者所有制）、130美元（公共）和159美元（合作社），合作社最高因用电量更大。价格分布差异：67%的投资者所有制家庭支付12–20美分，11%支付30美分以上，而61%的公共和52%的合作社家庭支付低于14美分。排除从零售供应商购电的家庭会低估投资者所有制增长；包括它们，这些线路电价上涨36%。数据反映支付情况，而非原因；投资者所有制电力公司赚取股东回报，而非营利性电力公司则不。