截至2026年10月28日，macOS开发者工具（如git、curl和python3）仍信任被入侵的eMudhra证书，尽管Apple已于10月17日收到通知。10月26日发布的macOS 27.2未修复该问题并还原了手动解决方法。这导致这些工具的HTTPS连接容易受到拦截和篡改，包括Git克隆、拉取、推送和凭据窃取。Safari及使用Apple网络框架的应用已受保护。用户可使用提供的命令测试git和curl；出现证书错误表示已受保护。手动删除受影响根证书可能有帮助，但macOS更新可能撤销。安全团队应评估macOS CI/构建运行器的供应链风险。敦促Apple尽快提供开发者修复。
每日HackerNews RSS
十天后，macOS 上的 Git 仍然信任被攻破的 eMudhra 证书。 Apple's git still trusts the compromised eMudhra certificates
2 天前
Hacker News 上的一个帖子讨论了 macOS 仍然在系统 CLI 工具（如 git、curl、Python、Ruby、Perl 和 OpenSSL）中信任已被泄露的 eMudhra 证书，因为它们依赖 /etc/ssl/cert.pem，而 Apple 自己的安全栈已对 GUI 应用程序阻止了这些证书。评论者认为 git 正确地将信任交给了操作系统；问题在于 macOS。Homebrew 自带 CA 证书包，因此其 curl 不受影响，但其 git 在打补丁前曾受影响。Apple 的建议是手动移除证书，但系统更新可能会恢复该漏洞文件。用户们讨论了网络上真正的中间人风险、Apple 缓慢的补丁发布、其两套独立的信任存储，以及 MacPorts 或 SSH 等变通方案。共识是：Apple 应该更新 UNIX 兼容证书存储，或将 CLI 工具路由到系统信任框架。
10月24日，在巴塞罗那，与匿名Blocus平台相关的TikTok账号宣传了伪装成公立学校抗议活动的集会，但私密聊天记录显示其真实目的是抢劫。暴力事件导致130人被捕（其中76人为未成年人）和14名警员受伤。这些账号已被删除，但新的账号再次使用Blocus标签，宣传10月31日在九个欧洲国家举行的集会。抗议活动是伪造的，但其暴力是真实的，并迅速被政治化：领导人指责政府失职、极右翼民兵或移民社区，而外国干预的指控仍未得到证实。最终，骚乱的主要影响在于叙事层面：抢劫画面助长恐惧与不信任，掩盖了正当的住房与教育诉求，并可能在西班牙选举前重塑公众舆论。
摘要：Hacker News 的一个讨论帖探讨了一篇关于巴塞罗那骚乱据称是通过 TikTok 炮制而成的文章。包括当地人在内的评论者将这些骚乱描述为突然且人为的，没有明确的政治诉求，标语看起来像翻译不当。一些人怀疑存在外国干涉或伪草根运动，指出可疑的海报以及在欧洲流传的 AI 生成图像。其他人则警告不要仅怪罪社交媒体，指出真实不满和自发骚乱也存在，同时算法可以放大快闪式骚乱。讨论还涉及政府是否应监控或监管平台、言论自由，以及如何区分真正的抗议与外部驱动的混乱。总体而言，该讨论强调了社交媒体可以迅速动员青年参与看似毫无语境的骚乱，引发了关于真实性、外国影响和平台责任的问题。
该页面呈现了一张按比例绘制的美国居民家庭财富交互式图，每个像素代表5000美元。用户从财富中位家庭向上滚动至前1%，揭示出顶层家庭究竟富裕多少；中位家庭的财富被可视化为约9英寸高的100美元钞票堆，而前1%家庭的平均财富堆则有145英尺高且仍在增长。该图使用了经调整为2026美元的2023年消费者金融调查数据（适用于第1至99百分位）以及美联储的分配性金融账户数据（适用于前1%），并包含诺顿与阿里利的"Think"与"Ideal"比较。它提供可打印的PDF并邀请分享。这一体验强调了极端的财富不平等及其规模之难于理解。
Hacker News 的讨论围绕一张展示美国极端财富集中的可视化图表展开，其中最顶层的一小部分人持有的财富超过了几乎所有人。评论者争论是否以及如何对富人征税。支持者认为，即使对超级富豪征收低比例财富税，也能带来大量收入并遏制权力集中，建议设定高门槛、遗产税、土地税、反垄断、所有权上限，或对以资产为抵押的贷款征税。批评者提出实际和意识形态上的反对：许多亿万富翁的财富被锁定在非流动性股票或私营公司中；强制出售可能减少投资和创新；设计不当的财富税可能影响中产储蓄者；不平等可能是衡量生活水平或经济价值的糟糕指标。其他人指出财富常通过借贷作为杠杆，并建议更广泛的税基、更高工资或员工持股等改革。讨论最终凸显了政策应优先再分配、经济增长，还是对集中权力的民主限制的分歧。
西班牙托莱多省连接马德里与南部安达卢西亚的高速列车相撞事故，据《泰晤士报》滚动报道，已造成至少46人恐已死亡，数十人受伤。报道由大卫·沙罗克和大卫·哈丁撰写，照片由伊斯基尔·埃雷罗/欧洲新闻社提供。该页面还包含大量网站导航和订阅推广内容。
一篇 Hacker News 帖子讨论了西班牙一起造成至少 10 人死亡的高速列车碰撞事故。评论者引用《国家报》报道，称自动化安全系统（LZB）出现故障，迫使列车转为人工控制；一辆 Iryo 列车据称保持静止，而一名调度员可能误放行另一列车以正常速度通行。一些人指责人为错误，而另一些人认为更深层的问题是在缺乏适当保障措施的情况下决定手动运行。帖子还讨论了西班牙的铁路安全记录、近期致命事故、政治问责、投资不足以及铁路自由化的影响。用户将西班牙与日本、法国和中国等国进行比较，指出日本具有很强的安全记录。政治评论指责西班牙历届政府疏忽和腐败，而其他人则警告不要 scapegoating。总体而言，讨论围绕系统故障后的可能调度员错误、系统性安全缺陷以及更广泛的基础设施管理担忧展开。
《开始图论》是一本介绍如何使用图论来解谜、证明定理以及一切相关知识的入门教材。它可免费（基于 Creative Commons 许可证）在线阅读或下载 PDF 文件。从第 1 章开始阅读，或点击下方链接之一。
Hacker News 讨论了《Start Doing Graph Theory》（vertex.degree），一本图论教材。评论者强调了实际应用，如路由算法（A*、Dijkstra、Tarjan）、零件/配置管理、PageRank、文本摘要和谱图论。一个主要子讨论争论这本书是否可能是 AI 生成的；其他人支持作者是人类，引用 AI 检测检查，并讨论可靠性和作者规范。其他评论涉及 LeetCode 与理论、缺少练习解答、可视化挑战以及对 AI 生成教育内容的担忧。总体而言，对资源的反应是积极的，图论被称赞为广泛有用。
这篇文章考察古代海军封锁，以突出封锁行动持久的战略挑战，涵盖雅典的萨摩斯战役与叙拉古灾难，以及德米特里乌斯在罗德斯的行动和罗马在利利巴乌姆/德雷帕纳的努力。它指出，封锁不仅靠海权优势建立，还必须在抵抗、牵制和适应面前维持。萨摩斯表明，暂时的削弱就能重新开放海路；叙拉古表明，封锁者可能反被困住；罗德斯表明，有限的通行足以支撑防守方；利利巴乌姆/德雷帕纳表明，不断上升的成本与损耗会招致反攻。更广泛的教训是，海权只有转化为持久的政治或军事成果才有意义，尤其是在伊朗与台湾等现代关切的背景下。封锁的有效性取决于持久性、完整性、兵力需求、外部支援与地理，使其成为持续的对抗，而非静止的状态。
一篇 Hacker News 帖子链接到一篇关于古代地中海封锁的文章。评论者总结了经验：封锁必须持久（萨摩斯），时机很重要（叙拉古），不完整的努力可能导致僵局（罗德岛），缺乏经验的替代者很脆弱（利利贝乌姆）。一位评论者将冈根人打破纳布围城与胡塞武装加入伊朗人抵抗美国封锁相比较；另一位提到美-胡塞相互不侵犯协议。页面还包含标准的 Hacker News 导航和 Y Combinator 申请通知。
Puget Bench 的启动器和脚本自 v1.4.30 起为 ARM 原生（v1.4.50 无已知 ARM 问题），但宿主应用支持程度不同。Photoshop（v27.11 和 v28.0-beta）在 Snapdragon 或 RTX Spark 上无已知问题。Lightroom Classic 以模拟方式运行；兼容性良好，但 Snapdragon Extended 测试可能需要更长超时。After Effects v26.5 存在 Advanced 3D 错误，阻止 Windows 上的 Extended 预设；beta（v27.1.0.021）修复了此问题，且发行版无法检测 RTX Spark。Premiere v26.5 缺少 ARM RAW 支持且无法运行；beta v27.1-beta 支持除 Sony X-OCN 外所有测试的 RAW，因此仅 Standard 预设可运行，且发行版无法检测 RTX Spark。DaVinci Resolve Studio 通常可用，但可能需要更长超时，尤其在 Snapdragon Extended 上；RTX Spark 无问题。推荐：Photoshop；After Effects beta；Premiere beta 仅 Standard；Resolve 可能需要超时。Puget Bench 对终端用户免费。
Hacker News
新
|
过去
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
Puget Bench 的 ARM 支持现状
(
pugetsystems.com
)
10 分
由
zdw
2 天前
|
隐藏
|
过去
|
收藏
|
讨论
帮助
考虑申请 YC 的 2027 年冬季批次！申请开放至 11 月 2 日。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
作者逆向工程了《Fast Food Tycoon 2》，一款2001年关于建立披萨帝国的商业模拟游戏。借助 Ghidra、GPT、SQLite 和进程内存工具，他们探索了其中 4,046 个函数。游戏使用脏区域更新、多遍绘制、光照表、灯泡发光阈值以及独立的颜色/光照缓冲来渲染等距城市。餐厅采用类似渲染，具有特殊的椅子与披萨绘制顺序。行人和车辆沿预定义节点与动画移动；跑腿男孩移动最快。市民有持续日程与程式化例程。游戏自称为“Pizza3”。一个童年谜团被解开：披萨评分使用24个区域、对称检查、食材兼容性与抄袭检测；复制的配方会失去口味分。文章还指出，游戏附带了大本手册，生成的媒体使用了反编译字体。
Hacker News 的讨论围绕一篇关于反编译《Fast Food Tycoon 2》（《Pizza Connection 2》）的帖子展开，这是一款冷门的 2001 年商业模拟游戏。作者使用 AI 辅助反编译，但文章由自己撰写，揭示了精灵图集、脏矩形、预渲染光照和简单披萨评分等渲染细节。评论者回忆童年游戏经历、古怪的机制、翻译问题以及游戏手册中的食谱。有些人讨论 AI 辅助逆向工程方法、token 成本以及人才与 vibe coding 的对比。其他人提到相关的开源重实现项目、其他大亨类游戏以及从像素画到 3D 的转变。帖子还澄清了游戏的命名血统和开源项目 Pizza Legacy。总体而言，这是一篇对老游戏逆向工程的怀旧且技术性的欣赏。
Artificial Analysis Intelligence Index v5 是自 v4 以来最大的升级，其中 60% 基于私有或保留评估。它新增了 FrontierCode 2.0 和 Terminal-Bench-Science，升级了 HLE-Diamond、AA-Omniscience v1.1 和 CritPt v2，并将指数在知识工作、编程、科学和通用方面均匀重新加权。Claude Opus 5.5（max）以 58 领先，其次是 GPT-6 Astra（max，57）和 GPT-6.1 Sol（max，55）。开放权重差距扩大到 12 分；Kimi K3.1 Pro（未发布）以 46 位居开放模型第一，而已发布权重领先模型得分为 32。成本差异很大，每任务从 0.96 美元到 13.04 美元不等。没有模型在全部九项评估中领先，v5 增加了努力、token 使用和成本敏感度。新的 Progress Index v1 跟踪各版本的长期能力。
Hacker News 用户讨论 Artificial Analysis Intelligence Index v5，该指数重新排序了模型排名。许多评论者对频繁更新和权重变化表示怀疑，称其似乎偏向美国/专有实验室，而开放权重模型排名下降。具体担忧包括开放权重模型被删减、两个私有数据源、基准组件变化、样本量小以及使用闭源 LLM 裁判。部分人辩护称这些变化更好地反映编码/科学任务，或指出中国模型可能存在刷榜。用户就真实世界表现与基准分数进行辩论，提到 Claude/OpenAI 模型的写作质量问题和不同 harness。总体而言，该主题质疑聚合基准分数是否能有意义地衡量智能，以及该指数是否偏颇或被操控。
```
Hacker News
抱歉，我们无法如此快速地处理您的请求。
重新加载
```