联邦当局已查封了“LabelsBank.com”域名，并起诉了33岁的巴基斯坦籍男子法希姆·阿克拉姆（Faheem Akram），指控其运营了一项大规模的伪造邮资计划。
据美国邮政检查局称，阿克拉姆向5000多名客户销售了超过510万张欺诈性美国邮政（USPS）运输标签。通过对每张标签收取2美元的统一费用（无论包裹大小或目的地为何），该行动绕过了合法的运输成本，导致美国邮政损失估计达1.26亿美元。
阿克拉姆面临多项联邦指控，包括密谋诈骗美国政府、伪造邮资以及电信诈骗。美国联邦检察官杰森·A·雷丁·基尼奥内斯（Jason A. Reding Quiñones）和邮政督察主管布拉迪斯米尔·罗霍（Bladismir Rojo）强调，此次查封和起诉表明了政府打击针对美国服务进行犯罪的国际行为者的决心。
与所有刑事案件一样，被告在法庭判决有罪之前被推定为无罪。
每日HackerNews RSS
美国邮政检查局关闭了销售伪造邮资标签的网站 U.S. postal inspectors shut down website selling counterfeit postage labels
15 小时前
美国邮政检查局已关闭了网站 `postalemployeenetwork.com`，该网站曾涉嫌销售价值数百万美元的伪造美国邮政（USPS）邮寄标签。
在 Hacker News 上，用户讨论了这种欺诈行为的运作机制，指出诈骗者利用这些标签人为降低运输成本，特别是针对笨重物品。当美国邮政识别并扣押了带有伪造邮资的包裹时，卖家通常会主动向买家提供第二个有效的追踪号码，以此拖延时间，从而在 eBay 等平台上维持较高的好评率。
讨论强调了美国邮政邮件传输系统的脆弱性，该系统在邮件到达特定处理点之前难以核实标签的真伪。虽然有人猜测这些标签可能是通过从航运供应商处窃取的 API 凭据生成的，但其他人指出联邦指控的具体罪名是“伪造”，这证实了这些标签是凭空制造而非仅仅是滥用。
该行动的幕后嫌疑人目前身处巴基斯坦，仍然在逃。评论者在对美国邮政的安全漏洞感到沮丧的同时，也对这一涉案金额高达 1.26 亿美元的欺诈规模感到震惊，该案利用了依赖信任和自动化处理的系统漏洞。
请启用 JavaScript 和 cookie 以继续
Hacker News 社区正在讨论一份近期报告：学者 Nicholas Polson 在 2026 年迄今已发表了 258 篇论文。评论者大多将这些出版物斥为“AI 垃圾”——即由大语言模型生成，且几乎没有经过人工审核或严谨处理的内容。
此次讨论凸显了几个主要担忧：
* **学术诚信：** 批评者认为，大规模生产预印本稀释了学术出版的价值，将其变成了为了满足数量考核而进行的“垃圾信息”制造行为。
* **同行评审危机：** 各界深切担忧 AI 生成内容正在淹没同行评审过程，而该过程本已不堪重负，难以从噪音中过滤出真正的科学发现。
* **文化转变：** 许多参与者感叹批判性思维的衰退，并指出 AI 写作的便捷正在助长企业和学术环境中的懒惰风气。
* **猜测：** 讨论还涉及了这种产出量背后的动机，一些人认为这可能是一种“AI 成瘾”、试图“抢占”想法，或者是为了揭露现有出版体系缺陷而进行的实验。
归根结底，用户认为这种趋势是一个令人不安的发展，威胁到了科学与专业知识的可靠性。
本项目提供了针对 PS5 固件版本 7.00 至 13.60 的内核漏洞利用程序。使用时，用户需将主 DNS 设置为 45.56.67.85，并访问提供的 Web 漏洞利用链接。该过程利用了涉及 JSC 信息泄露的 WebKit 漏洞，以及通过 `aio_multi_wait` Use-After-Free (UAF) 竞争条件实现内核阶段的读写访问。成功后，ELF 加载器将在 9021 端口监听以接收 Payload。 用户需注意，若系统出现挂起或内核恐慌，可能需要多次尝试或重启主机。感谢各贡献者在漏洞利用链方面的工作。 **免责声明：** 本软件仅用于教育和安全研究目的。软件按“原样”提供，不提供任何保证。用户需自行承担风险，并对可能出现的系统不稳定、数据丢失或账号封禁负责。维护者不支持盗版或未经授权的访问，用户必须遵守所有适用的法律法规。
最近 Hacker News 上的一场讨论聚焦于针对游戏主机 JavaScript 引擎漏洞的“PS5 复发”（PS5 Relapse）漏洞。
讨论的主要内容包括：
* **黑客圈的沮丧：** 主机破解圈的资深开发者们感到愈发灰心。他们反映，许多新用户正利用人工智能快速发现并公开漏洞，导致索尼在漏洞被充分利用前就迅速发布补丁将其修复。
* **动机与潜力：** 许多参与者对在 PS5 上安装 Linux 或运行模拟器以将其改造为功能更全的媒体电脑表现出浓厚兴趣。另一些人指出，此类漏洞往往被刻意保留——可能为了等待《GTA VI》等大作发布——但第三方的过早披露正迫使这些秘密提前曝光。
* **行业背景：** 该讨论凸显了主机制造商与用户之间的持续冲突：制造商通过微薄的硬件利润销售产品，并依靠封闭的生态系统来推动软件销售；而用户则主张拥有对其硬件进行改装的权利。讨论还涉及了游戏市场的更广泛现状，包括 Steam Machine 和 Apple TV 等替代平台所面临的困境。
```Tcl/Tk 9.1``` Tcl/Tk 9.1
16 小时前
Tcl/Tk 9.1.0 于 2026 年 9 月发布。该版本在 9.0 版本的基础上，带来了重要的新功能、性能提升以及 API 更新。
**Tcl 9.1 亮点包括：**
* **新命令：** `unicode`（标准化）、`timer`（单调时钟）和 `lfilter`。
* **语言增强：** 扩展了 `subst` 和 `switch` 选项，并在 `expr` 中引入了新的 C99 数学函数。
* **内部改进：** 提高了列表内存效率，支持 64 位大小，并更新了库与编码的搜索逻辑。
* **API 更新：** 增加了多个新的 C 程序例程，并使用 `long long` 对时间 API 进行了现代化改造。
* **平台特性：** 改进了 macOS 上对不区分大小写路径的处理，并优化了 Windows 上的执行搜索。
**Tk 9.1 亮点包括：**
* **辅助功能与国际化：** 引入了屏幕阅读器支持以及初步的双向（RTL）文本支持。
* **新控件/工具：** 增加了 `ttk::toggleswitch` 和 `tk attribtable` 命令。
* **UI 改进：** 支持旋转文本，优化了 `ttk` 控件状态，改进了画布/列表框的视觉效果，并为对话框设置了物理屏幕宽度限制。
* **清理：** 移除了已过时的 Windows XP 外观支持。
这些更新共同实现了 Tcl/Tk 的现代化，提升了辅助功能、开发人员生产力以及跨平台性能。
Tcl/Tk 9.1 的发布在 Hacker News 上引发了一场充满怀旧与赞赏的讨论。用户称赞 Tcl/Tk 在跨平台开发中展现出的持久简洁性、稳定性和高效性，并指出它依然是快速构建 GUI 应用程序最便捷的方法之一。
评论者们强调了该语言的传承，特别是 John Ousterhout 所做出的贡献。尽管一些用户提到在特定 VLSI CAD 工具中使用 Tcl 时感到不便，但许多人认为其灵活性非常适合快速原型设计，且在硬件实验室和路由器等专业环境中依然保持着相关性。
讨论还涉及了该工具包的现代化进程。参与者指出，生成式 AI 在编写 Tcl 代码方面表现出奇地高效，这使得现代开发者更容易上手该语言。此外，社区正在积极致力于未来的改进，包括计划在 Tk 9.2 中加入对 Wayland 的原生支持。尽管关于其历史以及文档中缺乏即时截图的问题存在一些轻松的辩论，但共识依然是：Tcl/Tk 是一个强大且堪称“黄金标准”的工具，在编程领域中始终占有一席之地。
请启用 JavaScript 并关闭所有广告拦截器
Hacker News 的一场讨论聚焦于《纽约时报》的一篇报道，该报道称某种病毒“窃取”了人类基因（具体为 BC200 基因），这一相互作用与灵长类动物体内持续的转座作用有关。
评论探讨了相关的科学背景，指出人类适应性免疫系统是由古老的病毒或转座子重组酶演化而来的。用户还涉及了病毒的生物学分类，以及近期关于感染与癌症之间联系的研究。
讨论中很大一部分内容围绕着对付费墙链接的沮丧。尽管 Hacker News 的规则通常允许“轻易绕过”的付费内容，但用户对依赖存档链接来阅读全文表示反感。这引发了一场关于该网站是否应强制要求使用非付费来源的元讨论，以防止提交那些实际上仅作为订阅广告的文章。讨论最后，用户们以轻松幽默的方式探讨了病毒“窃取”遗传物质是否合乎伦理。
请启用 JavaScript 和 Cookie 以继续。
关于 OpenAI 新推出的“Dots”（常驻 AI 代理），Hacker News 上的讨论反映了技术圈内部深层的怀疑与疲惫。用户们对又一个所谓的“代理”类产品是否实用提出了质疑，许多人将其与微软的“Clippy”进行了负面比较。
**讨论的核心主题包括：**
* **市场饱和与品牌包装：** 许多评论者认为，AI 公司正在趋向于同质化的产品设计与定价；它们往往使用“可爱”、拟人化的品牌形象，试图让具有侵入性的监控工具显得友好且易于接近。
* **隐私与安全顾虑：** 对于让 AI 代理主动式、“常驻”访问个人数据和计算机系统，舆论普遍感到担忧。用户担心提示词注入攻击、AI 幻觉可能导致的“非法”操作，以及这些代理运作机制缺乏透明度的问题。
* **商业策略：** 一些参与者认为，这些代理是企业在不盈利的情况下，为提高平台粘性和数据收集而进行的孤注一掷的尝试。Dots 超过 100 美元的价格让许多人认为，这并非大众市场工具，而是针对高收入专业人士的利基产品。
* **安全性与产品开发的博弈：** 讨论中还提到了 OpenAI 优先级的转变，指出该公司对生存安全问题的关注度有所下降，转而追求快速推出闪亮的新产品。
GPT 6.1 Sol：以五分之一的价格实现近乎 Astra 级别的智能 GPT 6.1 Sol: Near-Astra intelligence for a fifth of the price
18 小时前
请启用 JavaScript 和 Cookie 以继续。
OpenAI 发布了 **GPT-6.1 Sol** 更新，推出了每月 500 美元的高用量“Pro 500”订阅档位。与此同时，该公司降低了现有 200 美元 Pro 订阅用户的用量上限，引发了用户的强烈不满及退订呼声。
Hacker News 讨论中的核心要点如下：
* **市场策略**：用户认为此举是一家尚未盈利的公司为增加收入而采取的孤注一掷的措施。许多人将中端计划的贬值视为一种强制用户转向更昂贵、效率更低的“Pro 500”档位的策略。
* **性能质疑**：继上周仓促发布“GPT-6 Sol”之后，今天又推出了“6.1”版本，这引发了广泛质疑，认为最初的版本表现不佳，OpenAI 正忙于应对 Anthropic 的 Opus 5.5 等竞争对手。
* **效率与能力**：尽管用户认可引入了价格降低 50% 的“缓存输入”（cached input）功能，但人们日益达成一种共识：人工智能行业的能力发展已进入平台期，各公司的主要战场已转向 Token 定价和效率。
* **竞争压力**：许多用户正在探索 DeepSeek 或 Anthropic 等替代方案，理由是这些产品不仅性能更优，且成本更低。