每日HackerNews RSS
达特茅斯学院的瓜里尼学院已暂停其数学博士项目2027-2028届的招生，同时文理学院对该系进行审查。院长凯莉·科拉表示，暂停是定期审查的一部分，并与文理学院领导共同做出；恢复时间不确定。现有学生的资助、津贴、指导和学位要求保持不变，项目将支持在读学生直至毕业。申请者已收到通知，提交的材料将不被审核。教职人员和学生批评了这一决定，指出缺乏透明度，并担心研究文化、本科生对高级课程的修读机会以及项目稳定性。此次暂停是在全美博士名额下降的背景下发生的。另外，达特茅斯正在削减5000万美元支出，终止“研究员学会”，并将北园公寓转为研究生住房。
达特茅斯学院的Guarini学院今年将不会招收数学博士新生。现有的数学研究生被告知其身份和支持不会改变，包括津贴、保险、资助保证、导师指导、考试和任命将一直持续到毕业。一位评论者援引Beilock校长的话称，学院计划削减5000万美元的支出，以便在通胀背景下提高教职员工的薪资，这引发了质疑。另一位评论者批评该决定是在变革时期逃避领导责任。
灰色岩石技巧由博主Skylar在2012年经历一段虐待关系后提出，指刻意变得无聊和平淡，以剥夺操纵者或“情绪吸血鬼”所渴望的戏剧性。它受一位陌生人“要无聊”的建议启发，目的是让互动变得毫无满足感，使难缠的人失去兴趣并离开。它在严重情境（如跟踪或无法避免的关系）以及日常冲突（如家庭聊天）中都有用。虽然有效，但使用过于广泛时可能让人感到过度或情感麻木；作者如今更倾向于有策略地使用，而非持续使用。
Hacker News
新
|
过去
|
评论
|
提问
|
展示
|
工作
|
提交
登录
《灰色岩石法》：变得真正、真正无聊的改善生活之力 (2021)
(
esquire.com
)
18 分
由
NaOH
2 小时前
|
隐藏
|
过去
|
收藏
|
1 条评论
帮助
childofhedgehog
0 分钟前
[–]
https://archive.is/9Mkoa
回复
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请加入 YC
|
联系
搜索：
作者认为，近期美国和英国炫耀美国经济增长、嘲讽“europoors”（欧洲穷人），反映的是不安全感和政治创伤，而非欧洲真正劣等。这场争论主要由美国人和英国人，尤其是英国精英推动，而不是由欧洲人推动。作者从美国移居欧洲后指出，美国生活自动更好这一旧假设正在消退，因为欧洲人和美国人都看到了欧洲更强的社会保障、更便宜的教育、医疗和更好的工作与生活平衡。与此同时，美国对民主崩溃的焦虑和英国脱欧后的屈辱，助长了对欧盟的防御性攻击。作者还质疑更高美国薪资等同更好生活水平的说法，指出医疗、学生贷款、汽车成本、育儿和高房租会降低可支配收入。总体而言，这些噪音来自英国和美国的脆弱，而不是来自欧洲。
一篇声称 “europoors” rant 反映美国不安全感的文章的 Hacker News 讨论。评论者辩论关于空调、Costco 等主题的亲美病毒式模因是水军炒作还是真实游客反应；多人认为 Twitter 不能代表真实生活。其他人对经济比较提出异议：美国工资和人均 GDP 可能更高，但欧洲往往提供更好的医疗、假期和生活质量，而住房成本与购买力使表面数字变得复杂。部分评论者强调欧洲的严峻挑战，包括战争、能源依赖与生产力问题；另一些人则指出美国中产阶级的困境与不平等。讨论还涉及机器人/宣传担忧、/pol/ 对 “europoor” 一词的起源，以及地缘政治紧张。总体而言，参与者质疑简化的 “europoor” 与 “amerifat” 叙事，强调区域差异、测量差异与社交媒体扭曲。
Project Zero 将在报告后 90 天披露漏洞 Project Zero will disclose vulnerabilities 90 days after reporting
7 小时前
Project Zero 正用“Full 90”政策替代其“90 + 30”披露政策：漏洞将在报告后 90 天披露；从 2027 年 2 月 2 日起改为 60 天；从 2028 年 1 月 3 日起改为 30 天。这一变化反映了 AI 辅助的发现与利用、从补丁更快逆向工程、补丁浸泡时间价值下降，以及报告漏洞数量增加。新政策取消了大多数特殊情况，包括宽限期和变体处理，但保留了野外利用漏洞、公开已知漏洞和厂商要求披露的例外。其目标是更快修复、缩小补丁间隔，并便于自动化。Project Zero 仍会跟踪漏洞是否修复，但修复状态不再作为政策决策点。严重性不会决定披露时间，尽管 Project Zero 只报告影响重大的漏洞。渐进时间表是在厂商反馈后选择的，以避免伤害用户，同时鼓励更快、更现实的修复改进。
Project Zero 宣布新的漏洞披露时间表：从现在起，漏洞将在报告后 90 天完全披露。该政策将于 2027 年 2 月 2 日缩短至 60 天，2028 年 1 月 3 日缩短至 30 天。一位评论者开玩笑地建议在 2029 年 1 月 1 日采用“Full 0”零日披露政策。
这篇帖子解释了商业移动取证工具如何通过利用标准、已公开的漏洞类别而非新奇魔法来解锁设备。它涵盖了硬件安全架构——TrustZone 的 Normal/Secure Worlds、TEE 实现（TrustyOS、QSEE、TEEGRIS 等）、Titan M 等安全元件，以及启动链——以及 Android 的加密模型（FDE/FBE、通过 scrypt 和 Gatekeeper/Keymaster 的 CE 密钥派生，以及安全元件设备上的 Weaver）。
主要攻击路径：BFU（关机）攻击会攻破 Boot ROM/preloader 以修补 TEE 并离线暴力破解凭证——在存在不可修补 Boot ROM 缺陷的 MediaTek 设备上尤其致命。安全元件强制更慢的在线暴力破解，使配备 Titan M 的 Pixel 大部分情况下具有抗性。AFU 攻击完全跳过凭证猜测：由于首次解锁后解密密钥驻留在内存中，USB 驱动漏洞（约 200 个可触及的驱动）可获得内核访问并读取解密数据，正如 Cellebrite 的 CVE-2024-53104/53197/50302 链所示。iOS 面临类似风险（checkm8、USB 限制模式绕过 CVE-2025-24200）。
防御措施：关机（BFU 最强）、在 iOS 上启用锁定模式、使用短自动重启计时器、限制 USB 数据、选择安全元件设备（Pixel + GrapheneOS 提供最强的 Android 保护），并使用强字母数字密码。应用级加密提供纵深防御。
Hacker News 链接了一篇关于破解手机解锁工具的揭秘文章。评论提到 Cellebrite 文档和 MSAB XRY 取证软件的近期泄露，讨论 GrapheneOS 对取证工具的抵御能力，并讨论移动安全状态：首次解锁前（BFU）与首次解锁后（AFU）。一位评论者询问 Samsung Knox 的锁屏延迟是否表示更强的保护；另一位解释该延迟可能反映 BFU 加密。其他人批评美国国家安全局和政府优先事项，认为机构更关注监控，而非帮助厂商修补取证公司使用的漏洞。该帖反映出对手机提取工具、隐私以及安全努力是否保护普通用户的担忧。
```
一篇 Hacker News 帖子链接到 mercuryos.com，主题是“一个没有文件夹和应用的重新构想的操作系统”，获得 7 分和 5 条评论。评论者们就该想法展开讨论：一人批评移除文件和文件夹会增加杂乱，并询问数据位置和离线 AI（Claude）如何处理；另一人说 AI 的进展可能改变早期的怀疑；另一人开玩笑说，一个花哨的 Notes 应用是软件的“天堂阶梯”；还有一人仅回复“waow。”
从此 QR 码中提取的两层。 01 / 普通内容 bitcoin:bc1qxy2kgdygjrsqtzq2n0yrf2493p83kkfjhx0wlh 02 / 嵌入签名 qrsig.org Ed25519 · 64 字节 正在加载签名… 签名将精确内容绑定到签发者的域名和声明的签发时间。它不会改变地址。
一个 Hacker News 帖子链接到 qrsig.org，这是一个让二维码通过域名识别或验证其发行者的工具。评论者认为概念可能有趣，但批评网站和仓库过于复杂、冗长，且疑似 AI/vibe-coded，并指出标题措辞带有 LLM 习惯。他们质疑实际应用，并提出安全担忧：鉴于网页在类似验证方面的糟糕记录，用户如何可靠地验证正确的密钥或域名。总体上，讨论围绕域名验证二维码可能的用处，与实现质量及可用性问题展开。
这篇文章讨论了一起当前的间谍丑闻以及美人计的悠久历史，情报机构利用目标的弱点，遵循MICE原则：金钱、意识形态、胁迫和自我。它列举的例证包括玛塔·哈里、东德“罗密欧”如费利克斯招募诺玛、克格勃勒索约翰·瓦萨尔，以及克莱顿·洛内特里的招募。它指出美人计并非总是有效；文化背景很重要，法国的婚外情规范可能降低其威慑力。它还说，据报道美国情报机构避免美人计，因为勒索产生的长期代理人不如出于意识形态或需要而自愿被招募的代理人高效、可信。最后，作者回忆起1990年代巴尔干半岛任务中，两名穿比基尼的女性试图诱他进她们的房间；他的反间谍训练和她们的“歪牙”帮助他拒绝，而一名当地资深情报官员后来将这一企图归因于旧派残余。
黑客新闻的一篇帖子链接到 Engelsberg Ideas 上的《蜜罐陷阱简史》。它有 5 分和 4 条评论。评论讨论术语：有人问是谁逐步淘汰了“honeypot”；有人引用相关 CNN 报道；有人认为“honeytrap”指作陷阱使用的 honeypot，这种用法可能正在被纠正；还有人区分 honeypot 是对任何人开放的，而 honey trap 针对特定受害者。
```
黑客新闻
最新
|
过去
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
LinkedIn、Monster 在 CBC 调查后下架超过 1000 条虚假职位发布
(
cbc.ca
)
19 分
由
gnabgib
38 分钟前
|
隐藏
|
过去
|
收藏
|
讨论
帮助
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
```