正在检查您的浏览器...需要 JavaScript
每日HackerNews RSS
Ofcom 在针对 4chan 的案件中认输。美国法院拒绝执行一项会违反美国宪法的外国判决，凸显了域外执行的限制。Hacker News 评论者就 Ofcom 提起此案的原因展开辩论：有人认为它具有象征意义或政治必要性，有人认为它是在为未来的互联网审查或深度包检测打基础。讨论指出，外国执法通常依赖本地限制和威胁，而没有本地业务的平台更难控制。评论者还比较了美国的域外影响力、英国政治和对 Ofcom 的怀疑。总体而言，此案显示了国家监管与全球互联网自由之间的紧张关系，以及关于动机和后续步骤的争论。
要使用Mastodon网页应用，请启用JavaScript。或者，为您的平台尝试Mastodon原生应用。
一个 Hacker News 讨论帖讨论 Facebook 测试对每月分享超过两个链接收费。评论者争论这一举措是针对机器人和垃圾信息，还是促使用户留在平台内。有些人欢迎减少虚假新闻分享，而其他人批评平台控制、商业化和对开放网络的伤害。还有人质疑可持续性，并认为这可能是 A/B 测试。该讨论还把该政策与 YouTube 要求电话/身份验证以发布链接进行比较，并引用了据报道的 2025 年底订阅测试。总体而言，反应不一，存在对把关和平台权力的担忧。
2026 年是 Rust 编译器的关键一年，因为几项长期推进的计划正在收尾。主要的类型系统工作包括下一代 trait 求解器和 Polonius，它们提升了健全性并为未来功能铺路。性能工作正在加速：并行前端接近稳定，LLVM 23 带来了积极变化，许多微优化、move 消除和多态化实验正在进行。工具与构建改进包括共享 cargo check/build 缓存、新的构建目录布局，以及对流水线构建的修复。对属性、查询和 const generics 的架构清理也在推进。项目目标和新的资助机制正在帮助协调这项工作，尽管这一年也出现了资助流失和 AI 政策争议。作者还描述了在 Rust All Hands 之后决定更认真地投入 Rust 编译器工作的过程。
FingerWorks iGesture Pad 下方有传感器和隐藏的微处理器，它们解释你的手指动作，将其转换为鼠标指针运动或快捷操作。用两根手指移动可模拟标准鼠标控制，三根手指触碰可触发左键点击。复制、粘贴等功能的快捷操作通过模仿简单的编排手势完成。例如，在板上捏合拇指和中指，可触发标准的复制命令；要粘贴，将拇指和中指滑开。而且作为全功能数字小键盘，iGesture 或许能帮你算出如何把它纳入预算。
对不起。
曼哈顿一个配电室在1991年导致FAA空中交通管制瘫痪。 One Manhattan power room took down FAA air traffic control in 1991
14 小时前
1991年9月17日，AT&T位于33 Thomas Street的常规发电机切换触发了电压尖峰，跳闸了一个调试不当的继电器，并使20楼整流器离线；电池在6.5小时内静默向纽约联邦航空管理局传输设备舱供电48V。四个失效的报警链路——一个烧毁的灯泡、一根缺失的25英寸搭接带、一个被夹住的铃铛，以及没有人员巡检/交接——阻止了故障被发现。下午4:30，一名技术人员发现低压报警，但重新连接整流器失败，因为亏空的电池在负载仍接通时无法接受充电电流。下午4:40，电池耗尽，关闭DS3机柜，并切断了与纽约TRACON以及JFK/LGA/EWR之间的雷达、无线电和飞行计划链路。管制员使用了备用系统和手动继电器；1,174个航班被取消或延误，超过85,000名乘客受到影响。恢复耗时七小时以上，需要先断开负载再复位整流器。AT&T最初指责技术人员，随后指责一名主管，而整改措施增加了自动重启整流器、负载分散、楼外遥测及其他控制措施。该事件说明了缓冲如何掩盖上游故障、冷启动可能使恢复超载，以及缺失的报警链路会静默失效。
对不起
Paul Tyma，雪城大学博士生和早期Java作者，回顾了他与科技记者Bob Cringely长达30年的友谊。Cringely在1996年读了他的Java书后首次联系他，随后雇他开发“Pronto”，一个从未发布的杂志下载系统。多年来，Cringely给Tyma发送创业点子，Tyma加入了两个项目，但他认为Bob真正的天赋在于屏幕魅力，而非创办创业公司。2001年，Tyma深夜邮件预言.NET会击败Java，被Cringely写成博客文章，激怒了Sun Microsystems，Tyma因此得到一件Sun T恤。2004年，Cringely转发了VH1的“极客”采访请求，让Tyma登上一档与Mark Cuban等人同台的节目。Tyma最后哀悼Cringely的去世，并重看他的经典视频。
Hacker News
最新
|
过去
|
评论
|
提问
|
展示
|
工作
|
提交
登录
我的朋友 Bob Cringely
(
tyma.com
)
33 分
由
zinxq
47 分钟前
|
隐藏
|
过去
|
收藏
|
3 条评论
帮助
supermatou
0 分钟前
|
下一条
[–]
另一篇值得一读的故事（同博客/作者）：
A Google Interviewing Story
https://tyma.com/google-interviewing-story/
回复
jacquesm
6 分钟前
|
上一条
[–]
我不确定作者的意图是什么，但在我看来这像是“以微弱的赞扬来贬低”。
回复
codepoet80
2 分钟前
|
父评论
[–]
读起来像是一段对一位难忘人物的温馨回忆，他也是我们行业演进的一部分。我很喜欢。
考虑申请 YC 2027 年冬季批次！
申请
开放至 11 月 2 日。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
2026年10月20日，发现八张eMudhra中间CA证书的私钥被泄露，它们链向主要根证书计划信任的根证书。报告者于10月17日通过用每把私钥签名消息证明泄露。主要浏览器和操作系统厂商迅速行动：Firefox和Chrome于10月17日封禁证书，Apple于10月19日，Microsoft于10月20日；该问题于10月19日向下游信任库披露。此泄露可能让攻击者冒充任意网站，但主要厂商通过吊销分发（OneCRL、CRLite、CRLSets）缓解，且CA已吊销这些中间证书。不过，许多不消费吊销数据的客户端仍需软件更新。用户应尽快更新浏览器和操作系统；Linux用户可采用临时信任库变通方案。信任库运营者应查阅Mozilla的dev-security-policy讨论帖。八张受影响中间证书的详情见affected-certificates.json。
一个 EMudhra 中间 CA 遭到入侵。主要浏览器可以通过 OneCRL/CRLite 等内置机制快速撤销中间证书，但更广泛的生态系统缺乏此类撤销支持，使许多客户端在软件更新前处于脆弱状态。建议用户更新 Go、Rust（rustls-webpki/webpki roots）和 Python certifi。评论者讨论 Web PKI 的脆弱性：一方认为该入侵可能影响公共根项目中的所有域和客户端；另一方提出 DANE 等分层替代方案，但其他人反驳说 DANE 缺乏证书透明度和移除不良行为者的能力，并认为 NameConstraints 或 CRL 检查可能有帮助。帖子还提到 upki 的努力，以及 CRLite 覆盖终端实体证书而非中间证书。
Cloudflare 和 VoidZero 与 Owner.com 的 Max Schwenk 正在开发 tsrs，这是 TypeScript 编译器的 Rust 移植版，与 TypeScript 团队协作并在 Oxc 项目中进行。它不是分支；TypeScript 保留语言控制权。早期基准测试显示，在匹配配置下，tsrs 比 TypeScript 7.0 快达 8 倍，内存使用少约 70%，而 TypeScript 7.1 beta 快达 2.5 倍。选择 Rust 部分是因为 WebAssembly 和内存效率，从而可在浏览器、Workers 和嵌入式环境中进行类型检查。该项目旨在合并 tsc-rs 和 tsrs，通过自动同步保持上游兼容性，将优化回馈上游，并在稳定发布前减少行为差异。Cloudflare 计划进行更深入的集成，例如在 Oxlint 中进行类型感知 linting，同时与 TypeScript 社区协作。
Hacker News 讨论了 Cloudflare 的 TypeScript Rust 移植项目 “Tsrs”。评论者指出，该项目加入了其他类似努力，如 tsgo-rs 和 bun check。有人引用 VoidZero 的说法，称其速度最高可达 8 倍，内存占用比 TS 7.0 低约 70%，并建议微软考虑将 TypeScript 移植到 Rust。其他人则在讨论 Rust 与 Go 编译器的人体工程学，以及 TypeScript 性能是否真的构成瓶颈。
2026年10月2日，333个被攻陷的Tor出口节点（约10%的出口节点）使用Ebury 1.8.3发起协同攻击。它们过滤端口以截获未加密邮件并中间人攻击SSH连接：经受感染节点出口的流量被重定向到12台拦截服务器。用户看到主机密钥变更警告；忽略这些警告会使攻击者窃取密码、观察命令，并用Ebury感染目标服务器。Tor网络健康团队于10月2日至5日响应，通知运营者，将中继标记为BadExit，并关闭这些中继；部分攻击者将其重新启动为中间中继。作者使用exitmap通过固定出口节点并比较SSH指纹/连接来源识别受感染出口，发现伪造指纹和重定向；sshesame揭示了基于Paramiko和Perl的Ebury安装。攻击者如何获得访问权限仍未知，但Ebury的历史表明可能存在更多被攻陷的中继。结论：将中继视为高价值目标，并使用SSH密钥/硬件密钥而非密码。
一篇 Hacker News 帖子讨论作者如何让超过 300 个 Tor 出口节点被移除。10 月 2 日，333 个出口节点（约占 Tor 出口节点的 10%）开始将 22 端口重定向到 12 台拦截服务器，使用基于 paramiko 的中间人攻击窃取密码并试图安装 Ebury。评论指出基于密钥的 SSH 认证可能减轻密码盗窃，警告 VPS 实例可能遭受提供商侧入侵，并质疑为何通过 Tor 使用 SSH 访问主机。帖子包含感谢和识别托管提供商的建议。
本网站正在使用安全服务以保护自身免受在线攻击。您刚才执行的操作触发了该安全解决方案。可能触发此封锁的操作有多种，包括提交某个特定词语或短语、SQL命令或格式错误的数据。
对不起。