研究人员通过拆焊并读取其 Winbond 闪存芯片提取了 Eufy HomeBase 2 的固件（一个 64KB 块损坏，但 0xe70000 处的完整恢复镜像仍保留）。他们逆向工程了 OCEAN_XXXXXX 管理 Wi-Fi 密码算法：某些型号通过 HMAC-SHA256 推导密码——以 I2C 获取的序列号（z8GetSN）作为消息，设备序列号作为密钥——然后对结果进行 base64 编码；其他型号则使用 MAC 地址。他们还绕过了 UART 锁定：/sbin/login.sh 基于 NVRAM 调试标志限制 shell 访问，因此他们修补恢复镜像以直接执行 /bin/sh，重新刷写后启动进入 root shell。随后，他们在 RAM 中暂存了完整固件文件系统（将主机路径 bind-mount 到暂存的 rootfs 中），以便在 GDB 下运行 home_security 进行动态分析。文章最后表达了作者对 AI 驱动内容创作侵蚀分享技术研究价值的幻灭。
每日HackerNews RSS
WiFi秘密、UART锁定与损坏的闪存芯片的故事 A story of WiFi secrets, UART lockdowns and a damaged flash memory chip
3 天前
一篇 Hacker News 帖子链接到一篇硬件黑客文章：尽管 UART 被锁定且闪存芯片损坏，仍恢复了 WiFi 密钥，还有亲属帮忙拆焊闪存。评论者称赞业余爱好者的工艺，提到相关的先前 Eufy 门铃黑客事件，并指出 WiFi 密码生成仍不清楚。该帖有 86 分和 6 条评论。
为加拿大最大黑客马拉松制作1,750个可编程PCB徽章 Making 1,750 programmable PCB badges for Canada's biggest hackathon
3 天前
在 Hack the North，组织者用带屏幕、按钮和无线模块的开源可编程电路板取代了标准卡纸名牌。项目经历了 EVT、DVT 和 PVT 阶段，揭示了硬件、制造、供应链和沟通方面的经验教训。问题包括错误的电感器、无法焊接的屏幕引脚、NFC 角色不匹配、像素颜色顺序、反向电池极性冒烟、芯片旋转以及遗漏的首件检验。修复措施包括 FPC 连接器、反向极性场效应管、方向指示点、更清晰的工厂说明以及更早的供应锁定。尽管有延期和 25 块屏幕故障，1750 块已完成贴片的名牌在活动前约一个月发货，每块成本约 11.60 美元。在黑客马拉松期间，黑客开发了 120 个自定义应用，包括一款基于 Mesh 网络的《Among Us》游戏，并记录了数千次名牌碰撞和赞助商扫描。调查反馈整体非常积极，尽管有些人认为名牌过重。硬件、固件和模拟器均为开源，团队强调，通过迭代和严格缩减范围，在黑客马拉松中制作硬件名牌是可行的。
Hacker News 上的一个帖子讨论了一篇关于为加拿大最大的黑客马拉松制作 1,750 枚可编程 PCB 徽章的文章。评论者就一次性电子产品的环境问题展开辩论，其中一人认为这类徽章很可能被重复使用，且与活动产生的垃圾相比影响较小。其他人称赞了这个想法，并分享了类似的徽章项目，包括更便宜的无集成电路版本。作者确认该活动是滑铁卢大学的 Hack The North，并表示选择 JLCPCB 是因为成本和订单流程比本地工厂更顺畅。其他评论建议了热敏打印机徽章，并指出加拿大缺乏小型制造厂。读者还询问了设计工作量；作者估计有经验的设计师可以在几天内完成初始原理图/布局，可能节省迭代次数，而另一位评论者则表示专家可能更快地组装现有模块，但不太可能给出这么短的时间估算。
Piramidal 寻找一名常驻纽约办公室的后端工程师（每周5天，需要美国工作授权，需出差见客户），用于构建和扩展实时神经监测平台，以更快地检测癫痫发作。 职责包括构建用于流式传输神经数据的 Python/Go 服务，设计高频率时间序列的摄取管道和数据模型，扩展临床工作流 API，将机器学习模型投入生产，保障可观测性和可靠性，并满足受监管医疗设备标准（网络安全、可追溯性、变更控制）。 要求：5年以上生产级后端系统开发经验，具备事件驱动/流处理经验（分区、检查点、背压、至少一次投递），精通 Python（并发、测试），熟悉 Kubernetes，以及扎实的关系型数据库技能。加分项：Go、Azure 服务、Arrow/Parquet、视频流、数据工程、PyTorch 模型服务、医疗/受监管软件。 薪酬：25万–30万美元底薪加股权，全面健康保险，每日午餐。面试流程：30分钟初筛、1小时技术筛选，然后线下终轮，包括编程、系统设计、产品会话和问答。
黑客新闻
最新
|
过去
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
Piramidal（YC W24）正在招聘
(
greenhouse.io
)
1 天前
|
隐藏
考虑申请 YC 的 Winter 2027 批次！
申请
截止 11 月 2 日。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请加入 YC
|
联系
搜索：
/dev / null 一个面向开发者的社交网络。 使用 GitHub 登录，关注写代码的人，并向共享日志提交纯文本。 观看我们实时构建它 使用 GitHub 登录 您的资料从 GitHub 导入。无需填写。
Hacker News 用户讨论了 dev-null.sh，一个面向开发者的新型社交网络，通过 GitHub 认证，强调纯文本帖子，没有点赞、转发或算法。一些人称赞其概念简单、开源开发和 Git 风格的界面，而另一些人批评其仅支持 GitHub 登录、最初缺乏公开内容或落地页信息、严格的审核与批准流程以及命名。多位评论者还讨论了更广泛的社交媒体选择，包括 Mastodon/Fediverse、X/Twitter、HN 以及去中心化或定制网络；一个帖子探讨了开发者构建个性化应用以共享数据的未来。讨论还涉及审核、言论自由、AI，以及 GitHub 身份是否适合作为开发者的前置条件。总体而言，反应褒贬不一：人们对其轻量级开发者社区感到好奇，但对其可用性、治理和差异化表示担忧。
```
对不起。
盖洛普2025年调查显示，美国仍是首选的永久移民目的地，但其吸引力已降至想移民者的15%，为近二十年最低，低于2007–2009年的24%。加拿大以9%排名第二。全球整体移民意愿降至15%，为十年低点，主要受拉丁美洲、撒哈拉以南非洲和东南亚下降驱动。拉丁美洲对美国的偏好从33%降至28%，包括洪都拉斯35个百分点的下降。尽管有所下降，美国仍为拉丁美洲和撒哈拉以南非洲的首选。相比之下，美国、加拿大和欧盟等接收地区的移民意愿仍接近历史高位；在15–44岁的美国女性中，40%愿意移居国外。盖洛普估计全球约9亿人想移民，其中包括1.34亿人偏好美国。
一段 Hacker News 讨论围绕盖洛普报告展开，报告称希望永久移居美国的愿望降至新低，尽管美国仍是最热门目的地。评论者争论这一下降反映的是全球迁移意愿下降还是美国特定因素。一些人指出美国在全球迁移意愿中的市场份额从 2007 年的 24% 跌至 2025 年的 15%，而加拿大有所增长。其他人认为其他国家，尤其是加拿大和日本，增加或保持稳定，而英国也有所下降。该帖还涉及移民政策、签证、边境执法、经济机会、生活成本、生活质量以及政治担忧。有人说更严格的执法减少了非法移民，但可能吓退技术工人；其他人讨论美国尽管存在缺点，对高收入者是否仍具吸引力。总体而言，讨论突显了对这一趋势是表明美国相对其他选择的衰落，还是更广泛的全球性转变的分歧。
JPEG XL 现在已广泛支持，但 AVIF 通常在网页图像上更优。对于有损照片，AVIF 文件在默认 effort 下通常小 15–25%，在最大 effort 下小 6–20%，但 JPEG XL 在异常值上可能胜出。jixel 通常优于 libjxl，除非是精细透明度图像。对于截图、插图和透明图像，AVIF 明显更好；JPEG XL 可能大 20–90%，具体取决于 effort，且 jixel 的无损 alpha 会使其大 2–3 倍。AVIF 编解码通常更快且内存占用更少，而 JPEG XL 在 Chrome 中极高质量时可解码更快。更高 effort 有助于 AVIF 和 jixel，但无助于 libjxl。AVIF 4:2:0 很少有帮助。渐进式 JPEG XL 在高 effort 下几乎无额外成本；渐进式 AVIF 提供更多控制和更快解码，但仅限 Chrome。对于 HDR，JPEG XL 缺少浏览器增益图支持，但其 PQ 变体可胜过 AVIF。JPEG XL 可无损缩小现有 JPEG 9–20%。对于无损图像，JPEG XL 明显胜出。推荐默认：AVIF 4:4:4 高 effort；如果 AVIF 显得异常大，可尝试 jixel。
Jake Archibald 比较了 JPEG XL 与 AVIF 在网页场景中的表现。AVIF 通常更适合常规网页交付：在典型画质下文件更小、编码更快、渐进渲染良好、支持动画与透明。JPEG XL 则在无损压缩、极高画质、HDR、大图以及现有 JPEG 的无损转换方面更强。比较高度依赖编码器：libjxl 可能较慢，jixel 等新替代品提升了 JXL，而 AVIF 编码器也有显著改进。评论还讨论了 WebP 转换伪影、RAW 摄影工作流、硬件加速、动画格式、浏览器支持与格式采用。总体而言，AVIF 目前是网页图片更好的默认选择，而 JPEG XL 在归档、高保真与无损场景中仍具价值。
对不起。
美国众议员宣布国会立法保护电子游戏所有权 US Rep Announces Congressional Legislation to Protect Video Game Ownership
3 天前
访问被拒绝。您没有权限访问服务器上的 "http://ritchietorres.house.gov/posts/rep-torres-announces-power-to-the-players-act-legislation-to-ensure-gamers-own-their-games"。参考编号 #18.c6753617.1792168520.4ce03f50 https://errors.edgesuite.net/18.c6753617.1792168520.4ce03f50
Hacker News 上的一个帖子讨论了一名美国代表宣布的立法，旨在保护视频游戏所有权，包括在在线服务关闭时要求提供离线模式或服务器访问。评论者就可行性展开争论：一些人希望发布服务器二进制文件、文档或源代码；另一些人则指出行业现实，如共享代码、授权中间件、凭据和高昂成本。MMORPG 引发疑问，因为离线模式可能不适用，不过有人建议私人服务器、机器人或 API 规范。还有人提出更窄的消费者保护、披露要求，或针对独立开发者的营收门槛。更广泛的想法包括在支持结束后将软件开源，以及将保护扩展到游戏之外。怀疑者称该宣布是公关噱头，因为没有法案文本；支持者则视其为消费者权利的起点。
每日单词游戏免费每日游戏：用大家都会给出的答案向上爬，用没人给出的答案向下潜。每天4局游戏，每题30秒。加载中…▲ 天空：最常见答案▼ 深渊：最稀有答案◀ 过去：最旧答案▶ 未来：最新答案每天四局七题，所有人相同题目。每题30秒。天空：总是给出最常见答案。越流行，越向太空攀升。深渊：总是给出稀有答案。越稀有，越向海沟下沉。每题最多100分：总分满分700。过去与未来：给出最旧或最新答案。它会与同一题的其他答案进行比较，每个正确答案都会让你穿越数个世纪。如何玩 Wonderhop法语英语西班牙语葡萄牙语德语意大利语荷兰语波兰语土耳其语印度尼西亚语
Wonderhop（wonderhop.io）是由蒙特利尔一对夫妇开发的每日浏览器猜谜游戏，包含四轮、每轮七个自由文本问题，无需注册账号。模式要求玩家给出最常见、最稀有、最旧或最新的答案，并设有每日排行榜。它支持10种语言，使用AI判题器和Wikipedia API快速验证答案，并根据真实玩家更新流行度。在Hacker News上，许多玩家称赞其有趣的游戏玩法、视觉效果和音效，同时报告了bug（移动键盘遮挡输入、Firefox布局问题）和判题怪癖（拒绝有效答案/拼写错误、日期解释）。开发者积极回应，修复了若干问题并澄清规则。一些评论者称其为Krillion的克隆/换皮，但创作者表示该概念早于Krillion，并提到AI辅助编码。总体而言，它广受欢迎并持续迭代。