萨姆·休斯的《反模因部门》触及了一种独特的恐怖——对静默系统故障和不可恢复的数据丢失的恐惧，并将这种恐惧扩大到宇宙层面。小说围绕着玛丽昂·惠勒展开，她领导一个团队，负责对抗“反模因”：那些主动抵抗被感知或记忆的想法和实体。他们的防御？使用记忆药物来*保留*宇宙想要遗忘的记忆，与那些自我抹除——以及它们的反抗者——存在的威胁进行残酷的斗争。 受到SCP基金会合作小说项目的启发，故事以一种临床、程序化的语调展开，模仿了对不可能现象的记录。核心威胁SCP-3125是一个五维实体，仅仅理解它就是致命的。玛丽昂通过策略性地抹除自己的记忆来对抗它，牺牲自己的身份以剥夺实体信息。 然而，这部小说超越了巧妙的前提，通过对记忆和爱的探索而引人入胜。尽管完全被抹去，玛丽昂的痕迹仍然存在于她丈夫的脑海中，暗示着某些联系甚至可以超越宇宙的遗忘。 《反模因部门》是一部令人难忘、结构创新的作品——通过呈现碎片化的叙述来反映其主题——并且对于任何熟悉信息脆弱性和我们所构建的系统的人来说，都是一部令人毛骨悚然的恐怖小说。
每日HackerNews RSS
爆炸新闻，一个匿名团体，制作快速成型的、乐高风格动画视频，评论国际冲突，特别是涉及美国、以色列和伊朗的冲突。他们起源于轰炸活动期间，现在使用人工智能和数字编辑在24小时内制作大约两分钟的视频。 尽管其美学常常粗糙——以爆炸的乐高人仔和对特朗普等领导人的讽刺描绘为特色——该团体坚持认为他们的意图是打击虚假信息，并提供一种“更诗意、更人性化”的视角。他们将他们的工作视为一场“真假”之争，反映了特朗普本人等人物使用的、由模因驱动的政治策略。 爆炸新闻的作品是“垃圾宣传”（slopaganda）的典范——廉价且快速制作、利用人工智能的个性化宣传。他们的视频获得了显著的关注，甚至引发了YouTube和Instagram的删除，但它们在其他地方仍然广泛传播。他们已经将影响力扩展到波斯语以外的受众，现在发布英文内容并将其品牌重塑为爆炸媒体，暗示着在这个不断演变的数字冲突领域中，他们将会有更雄心勃勃的项目。
## 一切的应用化 许多在线服务正在积极引导用户转向使用应用程序，常常以牺牲其网站体验为代价。这表现为持续的应用下载提示、有限的网站功能，甚至完全只允许通过应用程序访问——这对于那些更喜欢浏览器提供的控制和灵活性的用户来说，是一种令人沮丧的趋势。 作者认为应用程序提供的控制权更少；浏览器允许通过用户脚本和扩展进行自定义，从而增强可用性并阻止不需要的元素。相反，应用程序优先考虑数据收集、通知以及将用户锁定在“封闭的花园”中。尽管如此，大多数应用程序仅仅显示文本和媒体——这些任务很容易由浏览器处理——却需要大型下载和权限，而带来的好处却很小。 通常，这些应用程序甚至做得不够好，缺乏原生操作系统功能的精良，导致用户体验略有不适。这种推动源于一个愤世嫉俗的“劣质化”循环：降低网站体验迫使用户转向应用程序，从而提升产品经理的指标并优先考虑广告收入而非用户体验。最终，开放的网络正被降级为应用程序商店的营销工具。
## Web 与 App：用户偏好
最近的 Hacker News 讨论强调了用户越来越倾向于网站而非专用 App。许多用户，特别是那些拥有较长互联网使用历史的用户，更喜欢网站的可访问性和类似沙盒的安全特性。除非网站无法正常使用或主动*强制*使用 App（通过限制功能），否则他们会坚持使用浏览器。
许多评论者表达了对公司为了推广 App 下载而“劣化”其网站的沮丧，认为这是一种商业问题。人们对 App 权限和数据访问与浏览器相对安全性相比表示担忧。
讨论还涉及实际考虑：旧手机可能缺乏存储更多 App 的空间，并且 PWA（渐进式 Web 应用）尚未被广泛采用。虽然有些人承认 App 可以为特定任务（如 GPS 或复杂界面）提供更佳体验，但许多人更喜欢桌面或移动网络浏览器的便利性和更大的屏幕空间。最终，强制使用 App 可能会导致客户流失。
德国当局已确认31岁的俄罗斯公民丹尼尔·什丘金为“UNKN”，他是臭名昭著的GandCrab和REvil勒索软件团伙的涉嫌领导人。2019年至2021年间，什丘金及其同伙阿纳托利·克拉夫丘克被指控在德国通过至少130次网络攻击造成超过3500万欧元的经济损失，并勒索了近200万欧元。
GandCrab和REvil开创了“双重勒索”——要求支付赎金以解密数据，*并且*威胁要泄露被盗信息。什丘金的数字钱包据称持有超过31.7万美元的加密货币收益。在GandCrab关闭后，他声名鹊起，以“UNKNOWN”的名义重新品牌化，并以100万美元的投资启动了REvil。
REvil因“大额猎捕”而臭名昭著，目标是拥有大量网络保险的大型组织。该团伙的衰落始于2021年对Kaseya的攻击，随后联邦调查局渗透了他们的服务器并发布了一个解密密钥。虽然什丘金被认为身在俄罗斯，但调查仍在继续，将他与早期黑客活动联系起来，化名“Ger0in”。
## 黑客新闻讨论：德国警方确认涉嫌勒索软件领导人
德国警方公开点名被认为是非洲菊头（GandCrab）和REvil勒索软件组织的领导人，引发了黑客新闻的讨论。虽然许多人支持将网络罪犯绳之以法，但讨论的中心是“人肉搜索”一词的使用——一些人认为将其应用于执法部门识别通缉嫌疑人是不准确的。
一些评论员指出，他们事先了解其中一名嫌疑人，这可能是在几年前由CCC（混沌计算机俱乐部）黑客发现的，引发了关于执法部门与安全社区之间合作的问题。对话还涉及德国限制性的“黑客条款”法律，一些人认为这阻碍了合法的安全研究，甚至可能将基本的安全工具开发定为犯罪。
人们对过度管辖的潜力以及安全与隐私之间的平衡表示担忧，一些人认为仅仅将某人识别为嫌疑人并不自动 оправдывает 侵犯其隐私。 还有人强调了国家批准的个人信息暴露更广泛的伦理影响。 讨论还简要涉及了加密货币在促成勒索软件方面所起的作用，以及需要改进安全措施以防止攻击。
## 北京公交游览项目灾难：一个警示故事 2024年春天，作者被聘请去挽救一个由加州客户委托在北京进行的增强现实公交游览项目。最初看似有趣的技术挑战，很快暴露出一个完全混乱的项目。团队缺乏基本的软件开发规范——没有版本控制，代码部署鲁莽，并且对AR原理，如镜头畸变和深度提示，存在根本性的误解。 硬件同样存在问题，消费级设备在恶劣条件下频频失效。尽管作者发现了关键问题并提出了解决方案——从镜头校准到稳定的渲染流程，但团队抵制必要的改变，优先考虑不满意的客户要求的浮于表面的“花哨噱头”。 作者几乎花费了一个月的时间，使用自己的设备并承担所有费用，最终却发现客户拒绝履行35,000美元的合同。法律途径行不通，因为该公司可以轻易解散以逃避付款。 这次经历带来了严峻的教训：接受帮助至关重要，合同并非保证，以及偷钱和偷工之间的认知差异。最终，作者强调了信任直觉的重要性，以及认识到何时一个项目——和一个客户——已经无法挽救。
我们检测到您的浏览器已禁用 JavaScript。请启用 JavaScript 或切换到受支持的浏览器以继续使用 x.com。您可以在我们的帮助中心查看受支持的浏览器列表。帮助中心 服务条款 隐私政策 Cookie 政策 版权信息 广告信息 © 2026 X Corp.
## Tiny Corp 的 Exabox - Hacker News 讨论总结
Hacker News 上围绕 Tiny Corp 新发布的“Exabox”展开讨论，这是一种强大的、自包含的 AI 计算设备，现已开放预订。该设备的照片显示在一个看似偏远的地方，引发了关于其安全性的争论——评论者指出它容易被简单盗窃，且电气安装存在问题。
讨论迅速转移到预订流程的实用性和合法性。人们对使用未发布硬件（RDNA5 GPU）以及通过电汇全额预付的要求表示担忧，这让人联想到过去失败的硬件项目。
一些评论员指出，该项目由 George Hotz (geohot) 领导，他以成功发布硬件（Comma.ai）和更规避常规的方式而闻名。虽然存在怀疑，但有些人承认他的过往记录。Exabox 的规格细节可以在 Tinygrad 网站上找到。
## 一次反向的情报失败 最近与伊朗的冲突与伊拉克战争的情报失误形成了鲜明对比。2005年，一个委员会发现关于伊拉克大规模杀伤性武器的战前情报“完全错误”，而导致伊朗行动的情报评估却出奇地准确。情报始终表明伊朗没有准备使用核武器，缺乏攻击美国的能力，并且可能对区域盟友进行报复，并通过霍尔木兹海峡扰乱全球航运——所有这些都发生了。 尽管有这些准确的简报，特朗普总统仍然继续采取军事行动，无视情报，并公开歪曲伊朗的能力和意图。他声称伊朗对美国构成了迫在眉睫的核威胁，并将攻击美国，这些说法与他自己的情报部门负责人的说法相矛盾。 结果如何？伊朗现在控制着霍尔木兹海峡，地区不稳定因素增加，伊朗政权仍然掌权。这不是情报收集的失败，而是*决策*的失败——总统优先考虑直觉而非专家分析。就像伊拉克一样，灾难随之而来，但这次不是由于情报的缺陷，而是由于对其有意的漠视。这凸显了一个关键的漏洞：即使是经过改革的情报系统也无法阻止基于故意误解或无视事实的行动。
## 伊朗冲突：黑客新闻讨论摘要
一篇最近发表在《大西洋月刊》上关于伊朗紧张局势升级的文章，在黑客新闻上引发了长时间的讨论，核心在于这是否是“情报失误”或更深层次的 deliberate 行动。 普遍的共识倾向于后者，认为当前局势并非情报的误判，而是政治决策凌驾于专家评估的结果。
许多评论员指出过去发生的事件——伊拉克战争及其虚假的“大规模杀伤性武器”主张——作为白宫操纵情报以适应预定议程的证据。 几个人强调了外部势力，例如以色列，可能影响美国政策以进一步实现其自身的地缘政治目标。
一个反复出现的主题是，当前政府优先考虑自身利益和展示实力，而非健全的战略，这可能受到经济激励（石油市场、重建合同）或仅仅是避免承认错误的驱动。 一些人推测这是一种经过计算的破坏，即使执行得不好，也可能为某些利益相关者带来好处。
讨论还涉及历史背景——伊朗-伊拉克战争、美国对伊朗政治的干预以及伊朗人民长期以来的不满——表明复杂的历史正在加剧当前的紧张局势。 最终，占主导地位的观点是，这场冲突并非令人惊讶，而是领导力缺陷和将政治目标置于知情决策之上的必然结果。
德国大约三分之一的黄金——价值约1600亿欧元——仍保存在纽约联邦储备银行的金库中。尽管德国联邦银行官员坚称这些储备受到特殊保护，但一些专家担心美国联邦储备银行领导层的变化可能会改变长期信任的规范。这一讨论凸显了对跨大西洋金融稳定和全球经济规则未来的更广泛担忧。 此视频摘要由人工智能根据德国之声的原始脚本创建，并在发布前经过记者的编辑。
## Persona 钱包 SDK：揭露广泛的监控能力 对 Persona 钱包 APK (v1.14.0) 及其相关网络资源进行的独立分析，揭示了一系列广泛的监控行为。该 SDK 集成到 Roblox 等应用程序中，缺乏证书固定，允许通过 MITM 代理轻松拦截数据。 关键的是，**所有遥测数据都使用硬编码的、公开可用的 AES-256 密钥进行“加密”**，使得加密失效。 Persona 在 **七个分析服务** 中跟踪用户——包括 Sentry（100% 会话跟踪）、Amplitude、Datadog 和 Mixpanel——收集详细的行为和交互数据。该平台支持 **14 个国家/地区的 43 种验证类型**，包括 Worldcoin 的虹膜扫描等生物识别数据，并与众多第三方数据提供商集成以进行风险评估（Chainalysis、Equifax 等）。 该 SDK 使用 WebRTC 进行自拍验证期间的实时视频流，执行设备端面部分析，并可以通过 Vonage 静默验证电话号码。 它还可以读取电子护照芯片并支持 26 种政府身份证类型。 Persona 采用 **服务器驱动架构**，动态调整每个用户的验证流程，并包括防篡改措施和调试器检测。 最后，在数据传输*之前*执行浏览器端的年龄和性别估计。
许多Linux系统程序员经常查阅man页来获取文档。作者最近发现与函数名一起出现的数字（例如`sleep(3)`或`read(2)`）的意义。这些数字并非随机——它们指示了文档的*位置*。 根据`man man`，第2节记录系统调用（内核函数），第3节涵盖库调用（程序库内的函数），第1节详细介绍可执行程序/shell命令。最近的代码审查指出了作者的误解，将对库函数的引用从`man 2`更正为`man 3`。 此外，附加在数字后面的字母表示特定的标准——“p”代表POSIX，“x”代表X文档，为man页系统增加了另一层细节。作者承认自己使用了多年却不了解文档组织的关键方面。
## 黑客新闻讨论：Man页面冷知识与彩蛋
一篇关于`man`页面（Unix手册页）冷知识的文章引发了黑客新闻的讨论，揭示了许多有趣细节和怀旧情怀。用户分享了关于隐藏功能的故事，例如为名为Tyler的用户定制的关机消息，以及这些彩蛋背后的故事——一位开发者希望为系统增加一些“乐趣”。
讨论探讨了彩蛋是否适合像`man`这样普及的软件，观点从赞扬它们是快乐的来源到质疑其安全隐患和测试需求不等。许多人指出，旧系统充满了这样的隐藏惊喜，但由于对安全性和全面测试的日益重视，它们已经变得不那么常见。
讨论还涉及了`man`页面中常常令人困惑的编号系统（例如`man 3`），追溯其起源到AT&T System V文档的物理文件夹组织方式。最后，用户们争论了在Stack Overflow和LLM时代`man`页面的相关性，一些人建议使用对话界面来访问文档。