自 2026 年 11 月 5 日起，Microsoft 消费者邮件服务（Outlook.com、Hotmail、Live、MSN）已部分拒收来自没有 DMARC 记录的域名的邮件，包括低发送量发送者。只有部分邮件会退信，因此投递成功并不说明安全。退信可能显示“550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519)。”受影响的域名通常有 SPF，有时有 DKIM，但缺少将 DMARC 与 From 地址关联的记录。解决方法是一条 DNS TXT 记录：`_dmarc`，值为 `v=DMARC1; p=none`。这个安全的起点会请求报告，且不会改变其他接收方处理你邮件的方式。DMARC 仍然要求 SPF 或 DKIM 对齐。使用 `dig +short TXT _dmarc.example.com` 检查；无输出表示缺失。添加该记录以减少静默投递失败。
每日HackerNews RSS
据报道，Microsoft 的 Outlook.com/Hotmail 服务已开始拒绝来自没有 DMARC 记录的域名的电子邮件，即使 SPF 和 DKIM 配置正确，也会导致部分发件人收到退信。这一变化似乎公告不足。Hacker News 评论者讨论了 Microsoft 更广泛的可送达性问题，包括静默丢弃邮件和不透明的黑名单，以及关于自托管电子邮件、垃圾邮件控制和提供商权力的争论。一些人认为 DMARC 易于配置且早该如此，而另一些人则说大型电子邮件提供商掌握过多控制权，应更清楚地传达要求。总体而言，电子邮件认证正在变得更严格，但实施和沟通仍存在争议。
声明式拖拽（Dragology）是 UIST 2026 最佳论文奖系统，它通过让开发者指定被拖拽元素可到达的未来模型状态，而非编写几何、反馈与动画，使拖放操作更简单。引擎会推测性地渲染这些状态，找到被拖拽元素的位置，并合成平滑的交互。该方法以模型驱动且可组合，提供浮动、吸附和过渡等修饰符。作为 web/SVG 库实现，它支持数学、编程和排列等界面的演示。起源于 Andrew Blinn 的数学游戏想法与 Josh Horowitz 的后续工作，它旨在将语义规则转化为触觉交互，并已应用于 Hazel 等工具及 3D 手柄实验。
Hacker News 讨论聚焦“声明式拖拽”（D2），该项目提出使用推测渲染和组合子语言的声明式拖放方法。用户称赞其精美的演示和潜在影响，同时指出拖放往往比非技术产品经理假设的更难。评论者讨论 Web 和桌面的实现复杂性、浏览器怪癖以及大状态空间的性能担忧。论文解释渲染候选状态和优化交互；作者表示它可能在可达状态很多时表现困难，建议对数百个以上使用定制方案。评论者还提到先前作品（ECG、G9）、Hazel 编程环境，以及关于框架、物理和原生 JS 支持的问题。总体而言，D2 被视为有前景、优雅且可能改变交互式 UI，同时承认在复杂性和可扩展性方面存在权衡。
硅谷承诺AI将治愈疾病，药企CEO并不买账。 Silicon Valley Promises AI Will Cure Disease. Drugmaker CEOs Aren't Buying It
2 天前
请启用 JavaScript，并关闭所有广告拦截器。
PacketHound 是免费、开源（GPLv3）、无广告软件，无需账号或试用。它不收集分析数据；仅进行 DNS 查询和可选的每周更新检查。Windows SmartScreen 警告是预期的，可通过 SHA-256 验证文件。它需要管理员权限来管理 Windows 防火墙并读取安全事件日志。即使 PacketHound 未运行，防火墙规则仍保持活动，被阻止的应用仍被阻止。误拦截可通过“规则”选项卡撤销或删除规则。保护可暂时暂停；阻止规则仍生效。安装程序若最初被阻止可能会失败，但暂停或允许后可重试，后续会被识别。“稍后决定”会保持应用被阻止并再次提示。它与大多数使用 Windows 防火墙的杀毒软件兼容，但与替换 Windows 防火墙的安全套件不兼容。通过 Windows 设置卸载可移除规则并恢复防火墙设置。Bug 和功能可在 GitHub 报告。
Hacker News 讨论了“A Little Snitch for Windows”（packethound.app），一款出站连接提示工具。评论者将其与 Malwarebytes WFC、Portmaster、Simplewall、Fort Firewall、Glasswire 及更老的工具进行比较。一些人称赞其学习模式；另一些人批评其自动允许 Windows 组件、提示疲劳以及可能的 AI 生成垃圾。帖子还提到了围绕 Portmaster/Glasswire 的订阅担忧、Simplewall 校验和更新的烦恼，以及对 BlackICE/Sygate 的怀旧。总体而言，用户想要出站流量控制，但对哪个工具值得信赖且好用存在争议。
一个跨党派的上议院议员和下议院议员团体提议，所有在英国销售的智能手机和平板电脑都应安装阻止儿童性虐待材料（包括AI生成内容）的软件，并阻止直播虐待；旧设备可通过强制更新覆盖。该计划由保守党上议员约翰·纳什和工党议员杰斯·菲利普斯领导，建立在政府阻止儿童拍摄或分享裸照的承诺之上。支持者称技术已存在且大型科技公司可实施，而活动人士指出虐待材料移除数量上升，AI生成视频大幅增加。民调显示公众强烈支持，80%支持安装阻止软件。专家还提议使用AI在图像被查看或分享前检测并干扰疑似虐待。政府称正在制定世界领先的网络安全法律并赋予警方新权力，但活动人士警告，若部长们不立法，他们可能推动修正案。
Hacker News 上的一篇帖子讨论了英国上议院的一项提案，该提案拟强制在智能手机上安装 CSAM 检测软件。评论者担心误报，尤其是无辜的家庭照片，以及可能导致的逮捕或账号封禁。其他人将该提案视为伪装成儿童保护的大规模监控与审查基础设施，指出英国儿童服务削减和缺乏真正的儿童福利资源。担忧包括实时屏幕扫描、老设备的强制更新、云端举报以及寒蝉效应。一些人提到平台面临的监管压力以及先前的误报案例，例如 Google 封禁一位父亲的账号。讨论还批评了英国政治机构和公众冷漠，而少数评论带有讽刺意味。总体而言，参与者压倒性地反对该计划，担心滥用、过度延伸以及对无辜用户的伤害。
高盛正在从其银行家和交易员手中收回 Claude Code Goldman Sachs is pulling Claude Code from its bankers and traders
2 天前
高盛已将Anthropic的Claude Code和微软的GitHub限于工程师使用，取消大多数交易员和银行家的访问权限，但Strats仍保留访问。此举源于10月对生产力和风险的审查；香港银行家因地点和合同条款在4月失去了Claude。高盛的内部AI助手仍全公司可用，而第三方编码代理受到限制。交易员曾使用这些工具监控客户资金流、建模头寸和制作材料，引发不满。银行仍与Anthropic合作，并是其IPO的主承销商。 cited risks include 未审查代码、信息屏障违规、对代理编写代码理解不足及token成本。巴克莱则相反，正在向开发者扩展Claude Code，同时裁员。文章认为限制编码代理是合理的，但推出过程突然；企业应指定工程负责人、应用现有控制并记录停用的用例。
高盛正在限制银行家和交易员使用 Claude Code 和 GitHub，仅限工程师访问。此举主要出于安全与合规风险：在装有敏感客户与交易数据、电子邮件、互联网及内网访问权限的工作站上运行半自主编程代理，会带来提示注入与数据泄露的危险。评论者还提到未经审查的代码进入生产环境、操作失误、审计/合规问题以及企业计费问题。有人建议沙箱或远程代理可以降低风险，但指出企业环境常限制沙箱，且远程工具缺乏对用户数据的访问。帖子还将高盛的谨慎与巴克莱在开发者中扩展 Claude Code 使用同时裁员形成对比。总体而言，讨论将高盛的决定视为一种信号：强大的编程代理对处理敏感金融数据的非工程师来说有用但风险高，因此应限制访问或严格管控。
彭博 需要帮助？联系我们 我们检测到来自您的计算机网络的异常活动 要继续，请点击下方的方框以确认您不是机器人。 为什么会发生这种情况？ 请确保您的浏览器支持 JavaScript 和 cookies，并且没有阻止它们加载。 更多信息请查看我们的服务条款和 Cookie 政策。 需要帮助？ 如需与该消息相关的咨询，请联系我们的支持团队并提供下方的参考 ID。 拦截参考 ID：3f8989f0-dba3-11f1-8caa-44bf3ddda318 通过 Bloomberg.com 订阅，全球市场最重要的新闻触手可及。 立即订阅
链接文章报道，流行移动应用中的广告可能向执法部门泄露用户的位置数据。Hacker News评论者批评谷歌和苹果未能执行隐私规则，质疑应用商店收费，并建议减少应用使用、使用广告拦截器浏览、拒绝位置权限以及使用DNS层广告拦截。他们还指出，应用优先服务、追踪SDK和应用间通信可能削弱简单修复方案，提到Exodus Privacy用于识别间谍软件库，并讨论自行构建应用是否为现实解决方案。总体而言，讨论强调移动生态系统使隐私保护变得困难，需要更强的技术保护和法律执行。
FuckCaptcha 是一个教育性质、开放参考的项目，记录 CAPTCHA 类型、其上下文及授权研究的相关方法。它提供交互式指南，用于浏览和比较 CAPTCHA 家族、挑战类别、已记录的工具、参考文献与权衡。项目强调负责任的、授权的使用、隐私与透明溯源，难度标签仅作为编辑估算。其仓库包含参考页面、求解器索引、资源与插图，欢迎贡献。该材料旨在用于学习与研究——而非在未授权的情况下规避服务保护。
一个 Hacker News 帖子讨论了一个名为“CAPTCHA 类型及破解方式现场指南”的 GitHub 仓库。评论者指出，reCaptcha v3 是不可见的用户行为画像而非谜题，而且 Google 越来越多地将桌面浏览器与手机号码关联。一些用户说他们使用 AI 解决 CAPTCHA，而另一些人认为现代检测无法即时绕过，大规模抓取需要求解器。多人提到令人沮丧的 reCaptcha v2 复选框循环，尤其是在隐私窗口中，其中一位评论者将重复挑战归因于网站端怀疑而非 reCaptcha 本身。人们对该仓库所称的教育目的表示怀疑，用户开玩笑说它主要帮助机器人和垃圾信息发送者；一位评论者认为内容看起来像 LLM 生成的。总体而言，该帖子讨论了 CAPTCHA 的可用性、隐私问题，以及检测系统与自动求解器之间的军备竞赛。
请启用JS并禁用任何广告拦截器
一篇 Hacker News 帖子链接了《纽约时报》一篇关于顶级天体物理学家 Kelly Holley-Bockelmann 离开美国的报道。评论者指出，该故事几个月前已在荷兰媒体被报道，且《纽约时报》文章有付费墙。讨论扩展到对美国学术人才流失的担忧，一些用户表示，在经费削减和美国招生规模缩小的情况下，顶尖本科生越来越倾向于在英国、欧洲和加拿大攻读博士。其他人则争论离开充满敌意或难以负担的环境是否合理，还是应该留下倡导改变。帖子还延伸到住房可负担性和政治评论。总体而言，它凸显了对美国科学人才流动和科研经费压力的焦虑。
本文档是一份在家中种植蔬菜的实用指南，尤其关注室内或阳台环境下的水培与容器种植。它综合了多来源的概念、数据与资源。它解释了植物生长取决于光、温度、营养、水分、湿度、基质以及病虫害之间的平衡。光是核心：植物需要适宜的光质、光量与光周期。温度影响代谢速率，可在速度与品质之间进行权衡。植物需要17种必需营养元素，其中氮、磷、钾尤为重要，而在水培中pH值与EC值也很关键。种植基质具有物理、化学与生物学作用。指南还涵盖生长阶段、作物数据、Kratky法、NFT、DWC、Bato桶等技术，以及以人工成本为主的市场园艺经济学。总体而言，它帮助种植者优化可控环境，以获得健康、高产的作物。
黑客新闻讨论了“Show HN：工程师的蔬菜种植”这一技术指南。评论者就浇水方式展开辩论，包括陶罐灌溉、虹吸床、在排水良好的土壤中过度浇水，以及传感器/自动化装置。其他人强调经济性：家庭园艺成本往往高于购买蔬菜，因此种植者应瞄准高价值、美味、无农药的作物并利用垂直空间。还提到了水培和蒸汽压差。关于可持续性的辩论质疑种植食物对人类来说是否过于复杂，一些人认为农业已运行了数千年，土地退化源于短期经济而非缺失知识。其他话题包括按气候选作物、伴生种植、轮作、堆肥、自动化实验，以及蜗牛、蚜虫、螨虫和白粉虱等虫害。几位评论者幽默地指出工程师可能把放松的爱好复杂化。总体而言，该帖混杂了实用园艺建议、工程乐观主义以及对成本和复杂性的怀疑。