VoidAccess 是一个可自托管的 OSINT 平台，可将暗网研究查询转化为结构化威胁情报。专为授权研究人员和调查人员构建，可通过 CLI 或 Docker Compose 在本地运行，支持 SQLite/PostgreSQL。它并行采集来自 Tor 搜索引擎、粘贴站、代码托管平台、RSS 订阅源和 .onion 种子的内容；过滤噪声；丰富指标；递归发现链接；提取 IOC、钱包、凭据、句柄、漏洞、攻击者、恶意软件、人员和组织等实体；交叉引用数据集；构建关系图和基础设施集群；并导出 STIX、MISP、Sigma、YARA、Snort、Suricata、CSV、Markdown、JSON 和 IOC 包。它包括攻击者画像、时间线、笔记、向量缓存复用、内容安全闸门以及可选的 LLM/向量嵌入支持。丰富来源包括威胁情报源、被动 DNS、区块链、沙箱和声誉服务，API 密钥可选。命令包括 investigate、show、export、package、enrich、list、status、actors 和 configuration。采用 MIT 许可，仅用于授权安全研究。
每日HackerNews RSS
一篇 Hacker News 帖子宣布了 VoidAccess，这是一个由 Katriel（coding-maniac）开发的开源暗网 OSINT 工具，可自动化暗网调查，从查询到图谱，并过滤噪声和 NSFW 内容。作者还提到 MailAccess，并表示引擎会运行至完成或达到设定的时间限制。评论包括关于合并逻辑和重复昵称的问题、称赞、一个勒索软件调查链接，以及怀疑项目、工具或公告可能是 AI 生成或 vibe-coded。作者为开发中使用 AI 辩护，强调自行架构，认为媒体被屏蔽且 NSFW 过滤是多层的，并表示 AI 是可选的。其他人区分了代理辅助开发与 vibe coding。总体而言，讨论围绕信任、自动化和 AI 在安全工具中的作用展开。
正在检查您的浏览器...需要 JavaScript
美国一家法院以外国主权豁免为由驳回了4chan对英国监管机构Ofcom的诉讼，但法官指出美国法院通常不会执行违反美国宪法的外国判决——这导致4chan的律师将其包装为胜利，尽管评论者指出4chan技术上败诉了。Ofcom曾向约200家外国平台发出合规要求；除4chan和Kiwi Farms等四家外，其余全部遵守。讨论集中在Ofcom此举是作秀还是旨在施压合规，以及英国下一步是否可能采用ISP层级封锁或VPN限制，一些人将其与俄罗斯的防火墙建设作比较。评论者还辩论了域外管辖权，指出美国本身也向海外投射法律（例如CLOUD Act、FATCA）。讨论串经常偏离到与之无关的美国政治争议。总体而言，此案凸显了在一个国家的内容规则与更严格的海外标准相冲突、美国言论自由保护发挥作用的情况下，执行该国内容规则于外国平台的局限性。
要使用Mastodon网页应用，请启用JavaScript。或者，为您的平台尝试Mastodon原生应用。
该帖子讨论 Meta 对 Facebook 页面每月发布超过两个外部链接收费。评论者推测动机包括变现扩张、反垃圾/点击诱饵措施以及留住用户在平台内。许多人认为这对依赖 Facebook 触达的小企业、本地团体和出版商有害，是平台劣化，而有些人希望它能减少链接垃圾和诈骗。讨论扩展到平台锁定和 Bluesky/ATProto、ActivityPub 等替代方案，并围绕自托管成本与信任展开辩论。Meta 的开源贡献（React、PyTorch、zstd）被与其更广泛的社交危害相权衡。整体情绪批评 Meta 的封闭花园变现及其对依赖 Facebook 进行分发的组织的影响。
2026 年是 Rust 编译器的关键一年，因为几项长期推进的计划正在收尾。主要的类型系统工作包括下一代 trait 求解器和 Polonius，它们提升了健全性并为未来功能铺路。性能工作正在加速：并行前端接近稳定，LLVM 23 带来了积极变化，许多微优化、move 消除和多态化实验正在进行。工具与构建改进包括共享 cargo check/build 缓存、新的构建目录布局，以及对流水线构建的修复。对属性、查询和 const generics 的架构清理也在推进。项目目标和新的资助机制正在帮助协调这项工作，尽管这一年也出现了资助流失和 AI 政策争议。作者还描述了在 Rust All Hands 之后决定更认真地投入 Rust 编译器工作的过程。
一篇关于 Rust 编译器进展的 Hacker News 帖子，讨论中心是对新 trait 求解器的兴奋，以及它可能解除长期停滞的特性（如特化）；同时也涉及异步 trait 和取消安全性问题。评论者争论 Rust 的现状：它已被广泛采用，但编译时间和大型 target 目录仍是主要痛点，包括与 Go/Zig 的比较，以及关于依赖卫生、泛型/单态化和调试信息的建议。其他讨论涵盖 Rust 工具，包括 rust-analyzer 缓存和 clippy，以及 OCaml、Lean 和 Lisp 语法等语言替代方案。总体而言，该帖子在对编译器改进的乐观与对构建性能和项目规模的挫败之间交织。
FingerWorks iGesture Pad 下方有传感器和隐藏的微处理器，它们解释你的手指动作，将其转换为鼠标指针运动或快捷操作。用两根手指移动可模拟标准鼠标控制，三根手指触碰可触发左键点击。复制、粘贴等功能的快捷操作通过模仿简单的编排手势完成。例如，在板上捏合拇指和中指，可触发标准的复制命令；要粘贴，将拇指和中指滑开。而且作为全功能数字小键盘，iGesture 或许能帮你算出如何把它纳入预算。
对不起。
曼哈顿一个配电室在1991年导致FAA空中交通管制瘫痪。 One Manhattan power room took down FAA air traffic control in 1991
2 天前
1991年9月17日，AT&T位于33 Thomas Street的常规发电机切换触发了电压尖峰，跳闸了一个调试不当的继电器，并使20楼整流器离线；电池在6.5小时内静默向纽约联邦航空管理局传输设备舱供电48V。四个失效的报警链路——一个烧毁的灯泡、一根缺失的25英寸搭接带、一个被夹住的铃铛，以及没有人员巡检/交接——阻止了故障被发现。下午4:30，一名技术人员发现低压报警，但重新连接整流器失败，因为亏空的电池在负载仍接通时无法接受充电电流。下午4:40，电池耗尽，关闭DS3机柜，并切断了与纽约TRACON以及JFK/LGA/EWR之间的雷达、无线电和飞行计划链路。管制员使用了备用系统和手动继电器；1,174个航班被取消或延误，超过85,000名乘客受到影响。恢复耗时七小时以上，需要先断开负载再复位整流器。AT&T最初指责技术人员，随后指责一名主管，而整改措施增加了自动重启整流器、负载分散、楼外遥测及其他控制措施。该事件说明了缓冲如何掩盖上游故障、冷启动可能使恢复超载，以及缺失的报警链路会静默失效。
Hacker News 上的一篇帖子链接到一篇文章，介绍 1991 年曼哈顿一间供电室导致 FAA 空中交通管制瘫痪的事件。讨论中，一位楼宇自动化技术人员解释了开放报警带如何因报警线仅在故障时通电而模拟正常运行的设备；这便是数字报警通常采用常闭、模拟传感器采用 4–20mA 的原因，以便将名义零与故障区分开。另一位评论者请求帮助定位曼哈顿公寓中持续的尖锐音调，回复建议使用带频率控制的定向“蝙蝠探测器”。其他评论对文章清晰的系统故障解释及被链接网站的设计作出回应。帖子中还包含无关评论和 Y Combinator 的申请通知。
Paul Tyma，雪城大学博士生和早期Java作者，回顾了他与科技记者Bob Cringely长达30年的友谊。Cringely在1996年读了他的Java书后首次联系他，随后雇他开发“Pronto”，一个从未发布的杂志下载系统。多年来，Cringely给Tyma发送创业点子，Tyma加入了两个项目，但他认为Bob真正的天赋在于屏幕魅力，而非创办创业公司。2001年，Tyma深夜邮件预言.NET会击败Java，被Cringely写成博客文章，激怒了Sun Microsystems，Tyma因此得到一件Sun T恤。2004年，Cringely转发了VH1的“极客”采访请求，让Tyma登上一档与Mark Cuban等人同台的节目。Tyma最后哀悼Cringely的去世，并重看他的经典视频。
对不起。
2026年10月20日，发现八张eMudhra中间CA证书的私钥被泄露，它们链向主要根证书计划信任的根证书。报告者于10月17日通过用每把私钥签名消息证明泄露。主要浏览器和操作系统厂商迅速行动：Firefox和Chrome于10月17日封禁证书，Apple于10月19日，Microsoft于10月20日；该问题于10月19日向下游信任库披露。此泄露可能让攻击者冒充任意网站，但主要厂商通过吊销分发（OneCRL、CRLite、CRLSets）缓解，且CA已吊销这些中间证书。不过，许多不消费吊销数据的客户端仍需软件更新。用户应尽快更新浏览器和操作系统；Linux用户可采用临时信任库变通方案。信任库运营者应查阅Mozilla的dev-security-policy讨论帖。八张受影响中间证书的详情见affected-certificates.json。
eMudhra/emSign 中间 CA 证书使用了极其脆弱的私钥签发：八个 ECC P-384 密钥为小单字节标量，可近乎即时恢复私钥。公司将此归因于在经批准的导出/封装测试中所用密钥生成脚本的缺陷，弱测试密钥被误用于 CSR 并由 Sectigo 交叉签名。这些中间证书已由浏览器和生态更新撤销/阻止，但非浏览器、嵌入式和不更新的客户端可能仍存在漏洞。在修复前未发现欺诈性浏览器信任证书。此事件重新引发了关于 Web PKI 设计的争论：任何 CA 都可为任何域名签发证书，浏览器之外的吊销机制薄弱，而 DANE 或名称约束等替代方案存在局限。eMudhra 可能被移出根证书计划。
Cloudflare 和 VoidZero 与 Owner.com 的 Max Schwenk 正在开发 tsrs，这是 TypeScript 编译器的 Rust 移植版，与 TypeScript 团队协作并在 Oxc 项目中进行。它不是分支；TypeScript 保留语言控制权。早期基准测试显示，在匹配配置下，tsrs 比 TypeScript 7.0 快达 8 倍，内存使用少约 70%，而 TypeScript 7.1 beta 快达 2.5 倍。选择 Rust 部分是因为 WebAssembly 和内存效率，从而可在浏览器、Workers 和嵌入式环境中进行类型检查。该项目旨在合并 tsc-rs 和 tsrs，通过自动同步保持上游兼容性，将优化回馈上游，并在稳定发布前减少行为差异。Cloudflare 计划进行更深入的集成，例如在 Oxlint 中进行类型感知 linting，同时与 TypeScript 社区协作。
Hacker News 讨论了 Cloudflare 的“tsrs”，这是 TypeScript 编译器的 AI 辅助 Rust 移植版本。帖子获得 383 点和 184 条评论。一位 TypeScript 团队成员表示，他们正在与 tsrs 维护者合作，tsrs 的一些优化正在为更快速、更精简的官方 TypeScript（包括 TS 7.1）提供参考，而 Cloudflare 的 WASM/oxlint 用例证明了这项投资的合理性。
评论者争论基于 Go 的 tsgo 是否仍值得维护，有些人认为 Rust 提供了更好的速度、内存效率和 WASM 可嵌入性，而其他人指出 AI 移植依赖现有架构/测试，可能引发可维护性担忧。报告的增益包括相较于 TS 7 最高约 8 倍的速度和约 70% 的内存减少，VSCode 类型检查大约快 3 倍。
技术讨论强调了 tsrs 的 arena 风格内存模型，它避免了 Rust 的 GC 问题，但引发了健全性/不安全问题。更广泛的主题包括 Rust 重写的炒作、AI 生成的代码、工具多样性，以及大多数项目是否需要如此极致的编译器性能。
2026年10月2日，333个被攻陷的Tor出口节点（约10%的出口节点）使用Ebury 1.8.3发起协同攻击。它们过滤端口以截获未加密邮件并中间人攻击SSH连接：经受感染节点出口的流量被重定向到12台拦截服务器。用户看到主机密钥变更警告；忽略这些警告会使攻击者窃取密码、观察命令，并用Ebury感染目标服务器。Tor网络健康团队于10月2日至5日响应，通知运营者，将中继标记为BadExit，并关闭这些中继；部分攻击者将其重新启动为中间中继。作者使用exitmap通过固定出口节点并比较SSH指纹/连接来源识别受感染出口，发现伪造指纹和重定向；sshesame揭示了基于Paramiko和Perl的Ebury安装。攻击者如何获得访问权限仍未知，但Ebury的历史表明可能存在更多被攻陷的中继。结论：将中继视为高价值目标，并使用SSH密钥/硬件密钥而非密码。
研究人员发现333个Tor出口节点（约占全部出口节点的10%）将SSH（22端口）重定向到12台拦截服务器，这些服务器运行基于paramiko的中间人攻击，窃取密码并试图部署Ebury恶意软件。作者使用exitmap工具报告这些节点；Tor网络健康团队通知运营者，运营者随后关闭了它们。此事件引发了关于防御与风险的讨论：SSH密钥认证（理想情况下使用硬件/FIDO2密钥）可防止密码被盗，验证主机密钥并重视SSH的指纹变更警告很重要；相互认证可限制中间人攻击的影响。评论者指出，运行出口节点存在法律与滥用风险，云提供商可访问来宾内存，且Tor约3000个出口节点数量很少。一些人讨论了SSH over Tor的合法用例，如匿名性与NAT穿越。总体而言，此案强调了加强SSH防护与Tor使用卫生。