此数据日志包含一系列 CAN 总线通信帧。日志反映了一个重复的循环，其中包含标准操作信号（ID 1024、1025、1028、513、515 和 528），以及通过 ID 495 传输的诊断或识别数据，该 ID 输出字符串（例如 "L.D.CR.S807.C.2.1" 和 "EG.2.2.1"）。 主要观察结果包括： * **循环流量：** ID 1024、1025 和 1028 显示出连续的心跳式消息。 * **初始化/握手：** 帧 494 和 495 似乎用于辅助握手或版本信息交换。 * **系统状态：** ID 768 有周期性的更新记录（[0, 90, 100, 90, 100...]）。 * **扩展帧：** 在初始化序列之后，日志以引入包含特定负载数据的扩展 ID（1856、1857、1861）结束。 总体而言，该日志呈现了一个典型的汽车或工业控制网络过程，涉及设备发现、状态报告和持续的周期性通信。
每日HackerNews RSS
对我的电动滑板车进行逆向工程并使用 Rust 重写固件 Reverse engineering my e-scooter and rewriting the firmware in Rust
1 天前
近期一篇 Hacker News 帖子详细介绍了一个令人印象深刻的项目：作者对一款电动滑板车进行了逆向工程，并使用 Rust 语言重写了其固件。通过使用 SWD 调试器和硬件分析（包括发现 USB-C 引脚上的 CAN 总线通信），作者成功替换了原厂固件。
评论区的讨论呈现两极分化。许多人称赞其技术独创性，认为正是这种“不必要的卓越”让他们热衷于参与该社区。另一部分人则认为，人工智能（特别是大语言模型）现在已成为应对繁琐逆向工程的强大工具，但批评者警告称，“感觉编程”（即在不完全理解的情况下依赖人工智能）潜藏着危险，尤其是在高速运行的硬件上。
讨论的很大一部分集中在博世（Bosch）等厂商“围墙花园”模式的伦理问题上。一些用户主张通过开源替代方案来对抗厂商锁定，而另一些用户则认为闭源系统对于安全是必要的，并列举了电池起火和未经授权的固件修改所带来的风险。最终，该项目堪称嵌入式工程的典范，突显了逆向工程的教育价值，以及硬件可访问性与消费者安全之间日益紧张的关系。
太阳内部的“指纹”或许能揭示它是否曾吞噬过一颗行星 'Fingerprints' inside the Sun could reveal if it once swallowed a planet
1 天前
发表在《皇家天文学会月刊》上的一项新研究表明，太阳在其历史早期可能吞噬了一颗超级地球大小的行星。由穆特卢·伊尔迪兹（Mutlu Yildiz）教授领导的研究团队提出，这一事件在太阳深处留下了“化学指纹”，这或许能解释长期以来太阳模型中存在的不一致之处。 标准的太阳物理学一直难以调和日震观测结果（特别是关于太阳内部声速和对流层深度的数据）与太阳表面异常低的锂丰度之间的矛盾。通过对太阳演化进行建模，研究人员发现，吞噬一颗质量约为地球5至10倍的行星，可以同时解决这些不一致的问题。 尽管行星吞噬目前仍是一个假说，但该研究指出，太阳的内部结构如同历史记录一般。如果未来观测能够证实这些预测的化学和结构特征，将为我们的太阳系在数十亿年前曾拥有过现已消失的超级地球提供有力的证据。这一发现或许还能解释为什么与许多其他恒星系统不同，我们的太阳系中如今缺乏这类行星。
英国皇家天文学会近期发表的研究表明，太阳内部的化学成分可能保留了过去吞噬行星留下的“指纹”。科学家推测，年轻的太阳可能吞噬了一颗超级地球（质量约为地球的5至10倍），这或许能解释当前太阳模型中存在的偏差，特别是锂含量异常偏低的问题。
与可能在太阳外层汽化的小型碎片不同，大型行星能够深入太阳内部，从而影响其内部结构与化学混合过程。该研究利用了天体物理实验模块（MESA）——一个重要的社区驱动型恒星建模软件平台——来模拟这些相互作用。
Hacker News 上的讨论展现了科学好奇心与怀疑态度的碰撞。评论者们争论研究人员如何区分单次大型行星撞击与原始宇宙尘埃的累积，以及此类模型能否准确解释早期太阳系迁移的复杂动力学。尽管这些发现为太阳异常现象提供了一个引人注目的理论，但讨论也强调了“解读”恒星深层历史的巨大难度，以及关于塑造太阳系演化确切机制的持续争论。
英国金融科技公司 Revolut 证实，在遭遇一起复杂的冒充诈骗后，公司发生了涉及客户敏感信息的数据泄露事件。该公司报告称，一名未经授权的第三方利用一个合法的政府机构邮箱域名提交了欺诈性请求，导致客户数据外泄。 泄露的信息包括姓名、出生日期、联系方式、身份证明文件（护照和驾照），在某些情况下还包括身份验证自拍照和交易记录。Revolut 表示，受到影响的客户数量“有限”，且所有受影响的人员均已收到通知。该公司强调，其内部系统和客户资金仍然安全。 该公司已封锁了该欺诈电子邮件地址，并将此事报告给了执法部门和相关监管机构。虽然 Revolut 未说明受影响用户的具体数量或受影响地区，但安全研究员 ZachXBT 指出，此次攻击的目标可能主要是高净值人群。 这家总部位于伦敦的公司在全球拥有超过 8000 万客户，此次泄露事件正值该公司继续寻求国际银行牌照并探索潜在上市之际。
Revolut 近日证实发生了一起数据泄露事件，受影响的客户数量“有限”。该公司此前遭遇了一次社会工程攻击，员工因误信了伪装成政府机构发出的客户数据请求而导致泄露。
该事件在 Hacker News 上引发了强烈批评。用户指出，Revolut 在监管和安全方面一直存在隐患。评论者认为，此次泄露暴露了金融科技行业内验证机制的严重缺失，即目前仍将电子邮件作为处理敏感执法请求的主要手段。许多参与者指出，攻击者可以轻易伪造政府域名或利用被入侵的电子邮件账户，而金融机构却往往未能实施二次验证（如独立致电相关机构或要求使用加密签名请求）。
此次泄露事件再次引发了关于“现代”数字银行风险的争论，特别是针对强制收集身份验证“自拍”和交易记录等高敏感度数据的质疑。批评者认为，尽管金融科技公司往往将增长置于客户安全之上，但生物识别信息和财务数据一旦泄露将造成永久性伤害，这让用户背负了不公平的负担，因为他们被迫将最敏感的信息托付给这些公司。
Three.js r186 引入了对 3D 高斯泼溅（3D Gaussian Splatting）的原生支持，使其从社区插件升级为核心功能。高斯泼溅通过使用模糊的彩色椭球体点云而非传统的网格，能够实现对毛发、植被或反射表面等复杂物体的照片级真实感渲染。 该功能的实现门槛较低：开发者仅需几行代码即可加载资产（包括 .spz、.ply 和 .gltf 格式）并将其添加到场景中。由于 `GaussianSplat` 继承自 `THREE.Mesh`，它能与现有的场景图功能（如变换和射线检测）无缝集成。值得注意的是，该实现需要使用 `WebGPURenderer` 以利用其基于计算着色器的深度排序。 为了获得最佳性能，引擎推荐使用 SPZ 格式（v4），该格式提供了更优的压缩和流式传输能力。从现实捕捉到渲染的工作流程非常简单：使用 Scaniverse 或 Polycam 等移动应用捕捉对象，在 SuperSplat 等工具中清理数据，必要时转换为 .spz 格式，最后直接在 Three.js 中进行渲染。这种原生支持简化了高保真场景的重建，使复杂的现实资产更容易集成到基于 Web 的 3D 环境中。
对不起。
此网站正在使用安全服务来保护其免受网络攻击。您刚才的操作触发了安全防御机制。触发此拦截的原因可能有多种，包括提交了特定的词汇或短语、SQL 命令或格式错误的数据。
抱歉。
Homebrew 7.0.0 带来了显著的性能提升、增强的安全性以及更新的平台支持。
**主要亮点：**
* **性能：** 提高了下载和安装的并发性，优化了缓存管理，并缩短了命令启动时间，从而显著加快了日常操作速度。
* **安全性：** 该版本引入了内置漏洞检查功能（通过新的 `brew vulns` 命令实现）、基于 OSV.dev 的建议数据库，以及更强大的安装沙箱以防止恶意代码执行。
* **平台变更：** 停止支持 macOS 10.15。Intel Mac 已降级至“Tier 3”状态，计划于 2027 年结束全面支持。
* **新功能：** 现已推出官方原生 macOS 应用程序 **BrewUI**，提供图形界面以便更轻松地管理软件包。
* **Linux 改进：** 沙箱实现已迁移至 **Landlock**，无需外部依赖或提升权限。
* **开发者体验：** 旧版安装钩子（`post_install`、`preflight` 等）现已被弃用，取而代之的是声明式的 `*_steps`。此外，还引入了新的自动化工具以简化 tap 维护和版本更新。
用户可通过 `brew update` 和 `brew upgrade` 进行升级。有关详细的迁移信息和具体的弃用时间表，请查阅 Homebrew 官方文档。
Homebrew 7.0.0 已发布，带来了显著的性能提升、更强的沙盒机制（包括 Linux 上的 Landlock 支持），以及全新的原生 macOS GUI 应用程序。此次更新还引入了内置的漏洞检查功能和建议数据库。
一项值得注意但颇具争议的改动是：该版本结束了对 macOS 10.15 的支持，并将基于 Intel 的 Mac 硬件转为“三级（Tier 3）”支持，这反映出该架构的日渐老旧以及行业标准的转变。
此次发布在 Hacker News 上引发了热烈讨论。用户称赞了其明显的性能提升，但也有人对 Intel Mac 硬件被弃用表示沮丧。维护者澄清称，Homebrew 始终是一个志愿者驱动的项目，随着苹果和 GitHub 逐步减少对 Intel 的支持，项目必须优先考虑资源分配。
讨论还涉及了“感觉编程”（vibe coding）以及大语言模型（LLM）在开发中的应用。维护者 Mike McQuaid 证实，LLM 被用于辅助精简文档和内部工具，并强调所有代码都经过了严格的人工审核。关于供应链安全，维护者捍卫了 Homebrew 的安全模型，尽管一些用户认为它仍缺乏高风险生产环境所需的加固措施。社区成员经常推荐 `mise` 和 `MacPorts` 等软件包管理器作为潜在的替代方案。
大多数追踪行为已不再依赖 Cookie。网站会利用屏幕分辨率、已安装字体、GPU 表现、音频设置等数十种隐形信号来构建隐藏的个人档案。Neo 会默认在您访问的所有网站上全局拦截并随机化这些信号。无需设置，无需开关，始终开启。
抱歉。
**gonc** 是一款基于 Golang 开发的强大网络工具，类似于 netcat，专为安全、点对点（P2P）通信和网络隧道而设计。它能够简化复杂的网络任务，在无需手动配置的情况下，实现不同网络下设备间的直接连接。
**核心功能：**
* **自动 NAT 穿透：** 利用 STUN 和 MQTT 发现网络地址，即使在受限的防火墙（NAT）环境下也能实现 P2P 连接。它支持 IPv6 及多种打洞策略，连接成功率高。
* **安全性：** 所有流量均采用端到端加密保护（TCP 使用 TLS 1.3，UDP 使用 DTLS），并通过共享密码进行双向身份验证。
* **多功能性：**
* **文件传输：** 内置 HTTP 服务器和客户端，用于安全地共享目录。
* **远程访问：** 支持带有伪终端（PTY）的远程 Shell。
* **代理服务：** 提供 SOCKS5/HTTP 代理、流量转发以及 WireGuard 隧道功能。
* **易用性：** 可作为 `nc` 的直接替代工具，具备灵活的命令行操作。此外，还提供适用于 Windows 和 Android 的图形界面版本，支持通过二维码跨设备快速连接。
如果 P2P 连接失败，**gonc** 支持通过 SOCKS5 中继进行无缝路由，同时保持端到端加密，确保无论网络拓扑如何，都能实现可靠连接。
**Gonc** 是一款点对点（P2P）网络工具，被描述为“具备 NAT 穿透功能的 Netcat”。它旨在简化操作，允许两台位于 NAT 后面的机器在无需中央服务器或中继的情况下建立直接的加密连接。
主要功能包括：
* **易用性：** 用户只需在两台机器上运行带有相同共享密码的命令即可连接（例如 `gonc -p2p <passphrase>`），无需指定客户端或服务器角色。
* **NAT 穿透：** 它利用公共 STUN 服务器绕过网络限制，实现直接的点对点通信。
* **高效性：** 通过优先建立直接连接，避免了流量中继带来的延迟和资源开销。
该项目托管于 GitHub，开发者提供了关于其实现的文档以及可用于连接的公共 STUN 服务器列表。目前，该工具正在 Hacker News 上讨论其在受限网络环境（如“防火长城”）中的潜在效用。
硅谷部分人士对人工智能发出的危言耸听未引起反响 Dramatic insider warnings over AI fall flat with some in Silicon Valley
2 天前
在旧金山举行的高盛会议上，随着 Anthropic 研究员雅各布·考克森（Jacob Coxon）的突然辞职，硅谷的关注点从增长转向了人工智能的伦理问题。考克森警告称，人工智能开发者是在“拿我们的生命赌博”，并声称该技术很快会成为一种超人类的威胁。他的担忧与业内其他人士不谋而合，包括 Anthropic 的埃文·胡宾格（Evan Hubinger），他曾公开评估称人工智能存在导致人类灭绝的重大风险。 然而，这些危言耸听的警告在一些投资者和高管中受到了质疑。批评者，如 Grindr 首席执行官乔治·阿里森（George Arison）认为，这种末日言论可能是一种营销策略，旨在 Anthropic 和 OpenAI 等公司潜在的 IPO 前夕，夸大其技术实力并推高估值。阿里森称这种情绪是“不负责任的”，甚至限制了公司使用 Anthropic 的工具。 尽管 Anthropic 首席执行官达里奥·阿莫代（Dario Amodei）因其对人工智能社会影响的严峻预测而面临强烈反对，但他仍坚持认为这些风险是真实的，并于近期提倡全球监管以及减缓人工智能的发展速度。随着估值的飙升，业界对于这些警告究竟是出于对安全的真实担忧，还是经过算计的炒作，依然存在严重分歧。
本次 Hacker News 讨论聚焦于对行业巨头近期发出的“人工智能末日”警告所持的怀疑态度。批评者认为，这些危言耸听的声明是出于自身利益的驱使，具体而言，这是一种“监管俘获”策略——即利用政府政策来建立竞争壁垒，阻碍开源模型的发展。
该辩论凸显了以下几个核心矛盾：
* **动机与可信度：** 许多评论者认为，首席执行官们的警告是旨在推高股价或限制竞争的公关手段，这被比作“狼来了”的故事。
* **技术层面的质疑：** 讨论区中的工程师们对“超级智能”毁灭世界的假设表示怀疑，认为这些观点基于科幻构想，而非当前算力密集、资源受限的人工智能训练现实。
* **对人为错误的关注：** 多位参与者指出，真正的危险不在于具备感知能力的人工智能，而在于人类的“极度愚蠢”，即人类赋予人工智能代理对关键基础设施的控制权。
* **监管施压：** 怀疑论者担心，这些警告正在为可能扼杀开源创新的政策制造舆论支持。他们最终主张转向边缘计算和开放权重模型，以绕过由企业控制的“前沿”实验室。
受“418 我是茶壶”这一愚人节玩笑启发，作者购入了一款智能 Wi-Fi 热水壶，旨在探索物联网（IoT）黑客技术。在尝试寻找设备的开放 API 或局域网接口无果后，作者利用 Kali Linux 虚拟机和虚假接入点执行了一次中间人攻击。
调查发现，该水壶并不直接与手机应用通信，而是通过 TLS 加密连接依赖于主流物联网服务提供商涂鸦（Tuya）的云端。尽管作者找到了详尽的开发者文档，但由于该水壶采用了较新的硬件版本，作者既无法绕过对云端的依赖，也无法为其刷入开源固件（如 Tasmota）。
最终，这项实验在未能实现本地控制或打造出符合 HTCPCP 协议的茶壶的情况下告一段落，作者将目光转向了硬件层面的破解，视其为下一步潜在的突破口。
抱歉。