我们网站的安全防护触发了拦截。如果您认为这是错误的，请发送邮件至 [email protected]。请说明您是如何到达该网页的，并提供页面底部的 Cloudflare Ray ID。如果您想询问访问我们内容的权限，请发送邮件至 [email protected]。Cloudflare Ray ID：a52af713180d881d 返回 The Atlantic
每日HackerNews RSS
Hacker News 的一个帖子讨论了《大西洋》一篇指出糖果玉米含虫分泌物的文章。评论者将话题扩展到许多日常食品和产品——蜂蜜、牛奶、鸡蛋、酒精、胭脂红染料和虫胶——常拿“分泌物”开玩笑。他们还讨论糖果玉米的历史和农业主题糖果的起源、是否含高果糖玉米糖浆，以及虫胶的其他用途。有人提到万圣节时机、国际上对糖果玉米的不熟悉、奶牛养殖伦理、吃昆虫作为可持续蛋白质，以及文章的付费墙。总体而言，这个帖子混合了幽默、食品科学小知识和文化评论，而不是把这一揭露当作惊人消息。
请启用 JavaScript 和 Cookie 以继续
Hacker News 帖子链接了一篇关于一座自公元79年维苏威火山爆发以来未被打扰的庞贝衣柜的文章，内含纪念品、硬币和两只老鼠。评论者指向了带有意大利一手来源的类似报道，分享了一篇关于一位从未归来的女性的引人入胜的标题，并将老鼠视为贴近生活的细节加以反思。其他人指出链接网站的技术问题，并讨论了罗马法中关于无继承人遗留财产的规定，可能与恢复被埋没的城镇有关。总体而言，该帖混杂了考古学、来源链接、个人轶事以及对所有者的推测。
朝鲜的 TraderTraitor 团伙涉嫌参与针对币安的大规模加密货币盗窃案，该案涉及一名工程师被攻陷的笔记本电脑以及多次入侵。TRM 和 Chainalysis 的分析师根据链上与链下活动，包括与被归因于朝鲜行动者的 Bitget 漏洞资金混流，将攻击与 TraderTraitor 关联。TraderTraitor 以复杂的去中心化金融定向攻击而闻名，并与去年的 15 亿美元 Bybit 盗窃案有关。约 61 亿美元被盗；约 28 亿美元，即 44%，主要是稳定币，已被冻结，而约 33 亿美元的比特币、以太币和 XRP 除在交易所外基本无法冻结。Chainalysis 报告称出现前所未有的洗钱模式和掩盖追踪链路的自动化交易。币安表示将赔偿损失并配合执法部门。
Hacker News评论者讨论了一起据报道在20分钟内完成的63亿美元币安黑客事件，可能经过事先准备，并可能涉及被攻破的员工访问权限或内部消息。用户们争论币安应面临刑事起诉还是民事过失责任，指出没有客户资金丢失，因为币安表示将弥补损失，尽管有些人怀疑其偿付能力。帖子解释交易所将客户资产汇集在热钱包中，因此攻击者可能通过被攻破的DevOps笔记本电脑或系统抽干资金，而稳定币可能被发行方冻结。评论者还猜测国家行为体，尤其是朝鲜，以及可能与其他供应链攻击有关，但证据不确定。更广泛的讨论质疑加密货币的价值、监管、隐私，以及中心化交易所是否与去中心化理想相矛盾。安全讨论强调纵深防御、零信任，以及快速执行反映的是准备，不一定是容易利用。总体而言，该帖混合了黑客细节、法律和财务影响，以及更广泛的加密货币批评。
Commodore 1600 VICmodem 于 1982 年推出，是首款价格低于 100 美元的调制解调器。由 Anchor Automation 设计，它极其基础：用户手动拨号，然后将电话线插入调制解调器，降低了成本，但常常产生嘈杂、失真的连接。它帮助将电信技术带给预算有限的用户，尽管销量可能约为 14 万，而非声称的 100 万。该设计带来了问题，特别是在加拿大，模块化手机手柄非法，且捆绑的转盘电话不兼容；Commodore 通过 VIC-1605 适配器解决了这一问题。后来的型号如 1650 提供了更高的性价比。Commodore 于 1986 年以 19 美元的价格清仓了剩余的 VICmodem。尽管存在局限，VICmodem 让许多用户首次接触到在线通信；如今它是一件低价值的收藏品，实用性有限。
Hacker News 讨论帖介绍了 Commodore 1600 VICmodem，一款用于 VIC-20/C64 的 300 波特调制解调器。用户们回忆早期的 BBS 体验：手动拨号旋转电话、加载终端软件、插拔话筒插头，以及处理乱码字符。一名评论者 (kiscica) 分享了在 VIC-20 上用自制自动应答电路搭建 VTUG-BBS 的详细经历，后来移植到 C64 并销售 BBS 软件。其他评论涉及脉冲与双音频拨号、调制解调器的话筒连接器设计，以及对早期在线社区的怀念。总体而言，该帖凸显了 VICmodem 在让更多人接触在线生活方面的作用。
访问被拒绝。您没有权限访问该服务器上的 "http://progressives.house.gov/2026/10/reps-casar-waters-lead-democratic-resolution-opposing-a-i-bubble-bailout-for-big-tech-commit-to-protecting-american-people-instead"。参考编号 #18.c6753617.1793365466.976471b4 https://errors.edgesuite.net/18.c6753617.1793365466.976471b4
一篇 Hacker News 帖子讨论了一项民主党众议院决议，反对救助大型科技 AI 公司。热门评论认为这些公司足够富有，可以倒闭，应面临破产，让损失私有化。回复争论该决议是否有意义：一些人称其为无约束力的空话，另一些人则说它发出意图信号，并在救助前对投资者施加压力。评论者将 AI 泡沫风险与 2008 年相比，指出可能影响银行、养老金、401(k)、科技供应链和更广泛经济。许多人因道德风险反对救助，另一些人则警告突然崩盘可能伤害普通储蓄者和全球市场。一些人指出 AI 公司无利可图且高杠杆；另一些人认为需求真实，推理业务有利可图。其他讨论包括政治时机、中期选举，以及民主党若获得多数席位能否立法。总体而言，该帖子反映了关于是否让 AI 公司倒闭、政府是否应支持它们的分歧。
Call Graph Analyzer（CGA）是在 Microsoft 的 Open Device Partnership 下开发的，它从单态化 MIR 中提取调用图，以识别 Rust 二进制中可能 panic 的函数。运行 `cargo cga check` 会报告可能 panic 的调用及回溯，并支持将函数加入白名单或黑名单。与之前的链接器、DWARF、HIR 或 rust-analyzer 方法不同，基于 MIR 的分析可以在优化前看到标准库和依赖中的 panic，不过它可能因不可达代码产生误报。CGA 作为 rustc 驱动运行，需要特定的 nightly 工具链和 build-std。它遍历入口点和单态化调用，并保守地处理 vtable 和函数指针。它还能输出 GraphViz 或 JSON 调用图，并检测黑名单函数。注意事项包括对工具链或 MIR 变更的脆弱性以及编译器标志的影响；建议使用 opt-level=2。Panic 有时有用，但识别非故意的 panic 路径有助于嵌入式、关键服务和 panic 处理代码。CGA 让 panic 路径显式化，并帮助跟踪回归。
一篇 Hacker News 帖子标题为“Finding Panics with Call Graph Analyzer”，链接到 tweedegolf.nl，有 71 分。一名评论者称赞该工具并提出改进建议：通过跟踪被强制转换为 dyn Trait 的具体类型来更好地处理多态调用点，以减少 vtable 扇出；优雅地处理失败；以及叠加覆盖率数据，以显示测试执行的路径和命中的 panic 路径。另一名评论者说他们最初以为标题指的是通过期权模式检测股市情绪；另一人表示同意。页面还包含 YC Winter 2027 申请通知。
本文描述了 Azure API Connections 中的多个严重漏洞，攻击者可利用这些漏洞完全攻陷其他租户的连接及已连接后端，包括 Key Vault、Azure SQL、Jira 和 Salesforce。核心问题是 ARM/APIM 可被诱骗使用受害连接的令牌。作者首先利用了 DynamicInvoke 中的路径遍历，随后发现了未公开的 DynamicList 及相关端点中的类似缺陷。在这些被阻止后，他们又利用 Consumption Logic Apps 对 v1 连接的隐式访问，通过覆盖 host.api.RuntimeUrl 指向受害连接，并借助路径规范化绕过验证。总体而言，这些漏洞带来了约 200,000 美元和五个严重的 Azure 提权问题；微软已修复。
一篇关于 Azure 中五次完全跨租户入侵的文章在 Hacker News 上引发了 336 点和 61 条评论的讨论。评论者指出 Entra ID 中可伪造的管理员同意回调以及微软的官僚文化，员工证实内部流程缓慢。批评者提到了草率修复的历史、外包支持以及糟糕的安全实践。支持者指出企业因供应商整合、FedRAMP 合规、.NET 集成、本地数据中心以及强大的企业销售而继续使用 Azure。该讨论还嘲笑了微软的内部工具，并质疑企业为何继续涌向一个反复出现跨租户泄露的平台。总体而言，讨论将 Azure 描绘为具有功能失调内部文化的的安全隐患，同时承认市场和生态系统力量使客户被锁定。
关于 新闻 版权 联系我们 创作者 广告 开发者 条款 隐私 政策与安全 YouTube 的运作方式 测试新功能 © 2026 Google LLC
Hacker News 上的讨论围绕一个视频展开，该视频认为 AI 热潮与互联网泡沫不同，因为光纤基础设施可使用数十年，而 GPU 只有约三年寿命。评论者质疑这一说法，指出 A100 等 GPU 在使用六年后仍被大量使用，寿命可能更长，而更广泛的 AI 基础设施——数据中心、电力、冷却、网络——具有较长的折旧周期。其他人则担心快速折旧、高利率债务、24/7 使用下的可靠性以及可能的产能过剩。一些人认为对智能的需求高度弹性，小型模型在改进，开源模型降低成本。讨论显示了混杂观点：如果需求持续，AI 硬件可能保值，但泡沫和融资风险仍然存在。
要使用 Mastodon 网页应用，请启用 JavaScript。或者，尝试使用适合您平台的 Mastodon 原生应用。
一篇 Hacker News 帖子（标记为重复）讨论官方 Claude Code 扩展中的后门。评论引用 Cursor 的安全通告，该通告提供了修复措施但未提供根本原因分析。Cursor 表示恶意版本并非由 Anthropic 开发，引发对归属、市场安全以及入侵是否源自 Cursor 基础设施的质疑。评论者还质疑合理否认和安全文化，同时指出与 Cursor 的 AIUC-1 代理安全认证相关帖子的讽刺。
本网站正在使用安全服务以保护自身免受在线攻击。您刚才的操作触发了该安全措施。可能触发此拦截的操作包括提交某些字词或短语、SQL 命令或格式错误的数据。
Hacker News 的讨论围绕一篇被标记的帖子，该帖子声称 Anthropic 通过恶意 Cursor 扩展被攻破。一名评论者引用 Cursor 的博客：事件涉及 Cursor VS Code Marketplace 中的“Anthropic.claude-code”2.1.313 版本，但它并非由 Anthropic 开发；受影响用户最多 5,000 人。评论者争论这种表述是否具有误导性，有些人暗示存在议程或安全实践不佳。一名用户最初批评 Anthropic 默默地将被植入后门的版本替换为 2.1.314 且未通知客户，但在得知该扩展并非 Anthropic 内部产品后更新了评论。其他人质疑与 Binance 的相关性，并指出时间线和可行性问题。总体而言，该帖子围绕区分冒充 Anthropic 的第三方市场扩展与真正的 Anthropic 数据泄露，同时质疑披露和安全实践。