启用 JavaScript 和 Cookies 以继续
每日HackerNews RSS
HackiOS 是一个独立的研究项目，它将 Apple 开源的 XNU 内核（iOS 16.5）引导至 Android 硬件，具体为 POCO X5 Pro 5G，以及 QEMU。它通过自定义 EFI/UEFI 引导、替代驱动程序和 Linux Wi-Fi 兼容层运行未修改的 iOS 16.5 用户空间，系统镜像从 Apple 的 IPSW 本地构建。仓库不包含任何 Apple 文件。它支持许多 iOS 功能，包括应用、触控、Wi-Fi、声音、相机、GPU/Metal 进展、持久化、Sileo 和插件，但不支持蜂窝网络、蓝牙、充电或 App Store 登录。手机完全通过 fastboot boot 从 RAM 运行，重启后恢复为 Android。它被设计为研究平台而非 ROM，会话最终会返回到加载器。QEMU 和支持的手机都有快速启动路径。
ZFS 被设计为在硬件故障下保护数据安全，遵循不信任底层硬件的原则。本博物馆向这项工程及其创造者致敬：Jeff Bonwick 主导开发，Bill Moore 联合主导，Matt Ahrens 是原始作者。工作于 2001 年在 Sun Microsystems 开始，五年后于 2005 年集成到 Solaris。它还致敬 Sun 发布系统设计的文化，包括 slab 分配器、DTrace 以及在 CDDL/OpenSolaris 下的 ZFS 源代码。这一遗产通过 2013 年宣布的 OpenZFS 延续，得到 Linux、FreeBSD、Mac OS X 和 illumos 社区的支持，并列出了超过 700 位贡献者。
Quad9宣布其将于2026年11月24日撤出在法国的免费DNS/网络安全服务；此前法国法院裁定beIN胜诉，要求阻止解析某些域名。虽然每日罚金已降至1000欧元，Quad9表示无法合规，且这与其保护隐私和互联网完整性的使命相冲突。它没有用户位置数据库，而全球封锁或GeoIP封锁等方法要么将法国法律延伸至全球，要么造成隐私/安全风险。面对约20起类似未决案件，Quad9选择离开法国而非承担罚金。它认为DNS封锁对盗版无效，损害法国用户的网络安全，并开创危险的审查先例。它敦促法国公民和ARCOM捍卫开放的互联网访问。
Quad9是一家瑞士非营利DNS解析器，在法国法院命令其屏蔽被指控侵犯beIN Sports广播权的域名后，计划退出法国市场。其CTO表示，选择性DNS屏蔽与其使命冲突，并可能导致更广泛的审查，因此公司可能转而使用geoIP完全屏蔽法国用户，同时为其他用户提供未过滤的DNS。评论者讨论外国提供商是否必须遵守国家命令、geoIP和VPN绕过限制，以及涉及Google、Cloudflare和Cisco/OpenDNS的类似案例。有人指出法国法院和体育广播公司正推动DNS层面执行；另一些人担心这会割裂互联网，并将用户推向更少尊重隐私的解析器。帖子还包含关于版权、司法管辖权以及DNS解析器是否应被视为中立基础设施的辩论。
QEMU/VMware 鼠标集成驱动，适用于 Windows NT 3.x。使用 Docker：将 build/vmmouse.iso 挂载到虚拟 CD 驱动器（例如 D:）：运行 D:\INSTALL.BAT，重启。卸载：运行 D:\UNINSTALL.BAT，重启。仅在 NT 3.51 SP5（Intel）上确认可用。MIT 许可证。详见 LICENSE。
最后的博物馆：主要博物馆 580 万件艺术品的语义搜索 The Last Museum: Semantic search across 5.8M artworks from major museums
3 天前
请启用 JavaScript 和 Cookie 以继续
Fly.io 重建了 Sprites 存储，使其更简单、更可靠。此前，修改版 JuiceFS 将 SQLite 元数据库、检查点数据库和 100GB 磁盘镜像叠加在对象存储上；这种多账本设计导致不一致和检查点丢失。新的 Sprites Block Device (SBD) 将存储桶暴露为 NBD 块设备，使用 ext4 格式化，并将元数据与块保存在同一存储桶中。守护进程在本地缓存，上传脏块，并按需刷新。检查点变为带版本号的块快照，统一记录在一个目录中，恢复时回卷卷数据。SBD 校验块，并在守护进程死亡时重启 Sprite。内部试用显示 SBD 更可靠，因此成为默认；旧版 Sprites 可以迁移。
unknownlive◐部分修复 自 2026 年 10 月 20 日起 更新于 2026 年 10 月 22 日 11:19 UTC › HTTP/3 / QPACK 栈（quic-go、Cloudflare quiche、lsquic、Bun、aioquic、h3、Wireshark 等） FoxIO 发布的研究（2026 年 10 月 20 日）显示，QPACK 中缺失或迟来的解码头部限制，使一个微小的 HTTP/3 HEADERS 帧可扩展为巨大的服务器内存占用（在 Bun 上可达约 4000 倍）。测试的十种实现中有七种存在漏洞；quic-go、Cloudflare quiche、lsquic 和 Wireshark 已修补，而 Bun、aioquic/mitmproxy 和 h3 在发布时仍未修补。 CVE-2025-64702 CVE-2026-12523 CVE-2025-13945
Crystal 1.22.0 发布，包含 33 位贡献者的 251 项变更。亮点：写入 STDOUT/STDERR 时遇 EPIPE 默认立即退出，可选择退出；常量可声明类型；aarch64 Linux 目标成为 Tier 1；移除 Process.fork；新增编译时文本宏；Crystal 标志通过常量暴露；DWARF 解析更快且内存占用更低；HTTP 获得多项改进与修复；所有目标默认使用原生事件循环；OpenSSL 默认启用 Kernel TLS；File.exists? 和 File::Info 权限检查新增 follow_symlinks 选项；新增 Char::Reader.new(Bytes)、Time::Span 转换方法和 GC.syscall；静态 PIE 回溯修复；支持大写实例/类变量；支持 LLVM 23.1/24.0；更新 markd；提供 aarch64 Windows 构建；构建需要 stage-0 编译器 1.14 或更高版本。感谢赞助者与贡献者。