两名骑行者在肇事逃逸事故中丧生后，旧金山的一个名为 SFMTrA 的活动团体使用锥形桶，后来又用软撞柱安装了受保护的自行车道。该市通常会移除此类未经授权的道路设施，但决定将金门公园的安装正式化，计划在审查期间安装官方安全撞柱。该团体运用战术城市主义来改善安全、引起对危险区域的关注并向官员施压。其他城市反应不一：西雅图起初移除了活动人士的分隔柱，但后来计划重新安装；而一个纽约团体在地方遭到拒绝后自行画出了自行车道。游击式街道干预可能会面临罚款或移除，但有时也能促使官方支持。旧金山已有 27 英里受保护自行车道，似乎对进一步的安全改进持开放态度。
每日HackerNews RSS
Hacker News 上的一个帖子讨论了 2016 年一篇关于旧金山将非法的游击自行车道转为永久设施的文章。评论者分享了类似的草根行动：柏林学生绘制的人行横道后来被官方安装，一位艺术家添加的高速路标志最终被加州交通运输部采用，以及在洛杉矶和日内瓦绘制人行横道的行动者。帖子辩论自行车道应该设在道路、人行道还是独立路径上，有些人认为完全分离的基础设施可行（引用荷兰和哥本哈根），而另一些人认为由于空间、天气和成本原因，这在大多数城市不切实际。批评者指出以汽车为中心的设计和官僚制度拖慢了安全改进，而支持者说游击城市主义绕过了繁文缛节。讨论还涉及游击园艺、期望路径以及私刑基础设施的风险，包括瑞士的监控。总体而言，该帖子突出了公民主导的修复与官方流程之间的紧张关系，对直接行动是改善安全还是制造危险存在不同看法。
Debian 安全公告 DSA-6607-1（2026 年 11 月 4 日）报告了 apt 中的 CVE-2026-109518 漏洞，由 Max Justicz 发现。中间人攻击者可利用重定向后的 HTTP 下载续传/文件处理不当，替换已验证的软件包，导致以 root 权限执行任意代码。Debian stable（trixie）在 apt 3.0.4 中已修复；该更新还解决了越界访问问题。用户应升级 apt 软件包。
Hacker News
新帖 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Debian apt 安全更新（中间人攻击）
(debian.org)
25 分
由 SG-
27 分钟前
| 隐藏 | 过去 | 收藏 | 3 条评论
帮助
opengrass
0 分钟前
| 下一个
[–]
恭喜 Rust 重写吧。
回复
thewisenerd
12 分钟前
| 上一个 | 下一个
[–]
重复（2小时前）：
https://news.ycombinator.com/item?id=50364814
回复
8organicbits
13 分钟前
| 上一个
[–]
我觉得他们应该发布手动更新说明，因为更新机制存在漏洞。不过我看到我的系统已经通过无人值守升级更新了。
编辑：在 lobste.rs 上看到对 `apt download` 的推荐：
https://lobste.rs/s/h7bvma/man_middle_arbitrary_code_executi...
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请加入 YC | 联系
搜索：
周二，九个州的30多个地方投票反对数据中心项目及相关措施，表明对人工智能基础设施的广泛反弹。措施包括禁令、暂停令以及更严格的税收优惠规定，包括佛罗里达州埃奇沃特和俄亥俄州佩里。反数据中心信息也出现在许多民主党竞选活动中，而一些共和党人转向更严格的监管。反对意见已经影响到投资者和贷款机构，他们将地方阻力视为信用风险，同时也促使科技公司聘用社区联络员，并将数据中心重新命名为"计算园区"。
美国选民近期否决了多项数据中心相关的投票提案，在 Hacker News 引发争论。反对者引用水资源使用、电力成本、噪音和环境问题；支持者则认为当地经济需要税收收入和就业。怀疑者反驳称数据中心几乎不创造永久岗位，且承诺的税收收益常常被夸大。其他人把数据中心视为对更广泛 AI、亿万富翁控制和经济不平等的不安的代称。一些评论者指出，人们在使用 AI 驱动的应用和服务的同时反对数据中心，这颇具讽刺。还有人担忧 AI 公司能否维持盈利能力并偿还债务。同时，一些人认为数据中心不可避免，资本会流向没有反对声的司法管辖区，并称农场或造纸厂等产业同样具破坏性却已被接受。少数人建议数据中心应按市场价支付资源费用，或被视为公共产品。总体而言，该讨论串反映出地方生活质量关切、经济承诺与 AI 快速增长焦虑之间的深刻张力。
关于 新闻 版权 联系我们 创作者 广告 开发者 条款 隐私 政策与安全 YouTube 的运作方式 测试新功能 © 2026 Google LLC
Hacker News 链接了一段 Jaron Lanier 讨论 AI 与社交媒体相似之处的视频。评论者们争论他的可信度和论点。有人推荐他的书《You Are Not a Gadget》，认为 AI 风险源自现有技术问题，如不安全的物联网、数据集中、隐私丧失以及机器介导的人际互动。其他人称赞他的思路清晰、可操作。有人质疑他在批评科技的同时却使用 YouTube/社交媒体以及担任微软职务。一名评论者称他与失败的创业项目脱节；另一名则为用平台批评平台辩护。还有争论涉及他 2023 年“没有 AI”立场：有人说它低估了 AI，另一人同意它缺乏理解但仍然强大。总体而言，讨论混杂着赞扬、怀疑，以及关于监管和 Lanier 一致性性的辩论。
无内容
黑客新闻链接到一篇文章，称朝鲜的虚假求职面试导致了63亿美元的币安劫案。评论者表示，自动化、去人性化招聘助长了此类骗局，批评领英未阻止虚假公司和面试，并对一名工程师在工作电脑上运行面试作业表示难以置信。
:quality(85)/https://andros.dev/media/blog/2026/11/lobsters-rise.png)
一位长期使用 Lobsters 的用户在经历一系列审核问题后被封禁。他们的域名因自我宣传被屏蔽，发去的邮件也未得到回复。后来他们通过变通方式提交了一篇 BBS 文章，它登上了首页，但用户指责他们详尽的回复是 AI 生成的，并举报了该帖。一名版主以社区规则为由，因自我宣传移除了它。用户申诉并承诺会更多地参与评论，但两小时后以"只有自我宣传，垃圾内容"为由被封禁。进一步的申诉被忽略。用户反思了对详尽写作的怀疑、未获回应的审核，并表示只会回来评论，同时在别处发布内容。
一位博主声称自己因写作像LLM而被Lobsters封禁。评论者对此提出质疑，认为真实原因是违反规则：刷屏、自我推广、未能与社区互动，以及绕过屏蔽发布被屏蔽的域名。一些评论者指出楼主承认使用了LLM，造成信号混杂。其他人则就AI写作限制展开辩论——有人认为其愚蠢，也有人警告LLM检测器不可靠及存在偏见。一位评论者还质疑了该网站的动漫/猫娘内容。总体而言，该讨论串表明封禁源于规则违规，而非仅因写作像AI。
Debian apt 安全更新：中间人任意代码执行 Debian apt security update: man-in-the-middle arbitrary code execution
15 小时前
Debian 安全公告 DSA-6607-1 报告 APT 中存在 CVE-2026-109518。中间人攻击者可利用不正确的 HTTP 下载续传/重定向处理，合并具有相同 URI 的两个下载，从而在验证后替换软件包并以 root 身份执行任意代码。它还修复了越界访问问题。stable trixie 用户应将 apt 升级到 3.0.4 或更高版本。请遵循 Debian 的常规升级流程。
Debian 发布了 apt 安全更新，修复了可能导致任意代码执行的中间人漏洞。该缺陷似乎出现在 apt 的 HTTP 处理中，而且由于软件包下载使用明文 HTTP，处于中间人位置的攻击者可利用它，可能通过攻陷镜像站。Debian 建议升级 apt 软件包。尚不清楚 Ubuntu 的 apt 是否也受影响。评论者指出这与 2014 年和 2019 年的 apt 漏洞类似，并 joked about a broken tool being fixed by itself.
启用 JavaScript 和 Cookie 以继续
据报道，Synaptics 正在使用法律威胁阻止开源 DisplayLink 驱动。Hacker News 帖子包含批评 DisplayLink 支持和加密日志的评论，敦促用户避免使用该产品，并分享归档或重新整理的驱动程序相关链接。
2026中期选举广告 州长 参议院 众议院 前往某场竞选 隐私 所有州 阿拉巴马州 阿拉斯加州 亚利桑那州 阿肯色州 加利福尼亚州 科罗拉多州 佛罗里达州 佐治亚州 爱达荷州 伊利诺伊州 印第安纳州 爱荷华州 堪萨斯州 肯塔基州 路易斯安那州 缅因州 密歇根州 明尼苏达州 密西西比州 密苏里州 蒙大拿州 内布拉斯加州 内华达州 新墨西哥州 纽约州 北卡罗来纳州 北达科他州 俄亥俄州 俄克拉荷马州 俄勒冈州 宾夕法尼亚州 南卡罗来纳州 南达科他州 田纳西州 德克萨斯州 犹他州 弗吉尼亚州 华盛顿州 西弗吉尼亚州 威斯康星州 怀俄明州 无竞选 暂无视频 每场竞选视频数： 1–4 5–19 20–49 50+ 隐私
Hacker News 上的一个帖子链接到 admap.org，这是一个包含 5000 多条中期选举政治广告的地图。评论者讨论了操纵性和剥削性的竞选广告，包括人身攻击和情绪化宣传。一些人争论个人投票是否理性，权衡微小的统计影响与公民责任及总体效果。其他人称赞该项目是有用的档案，询问数据如何收集，并得知其来自 Google 广告透明度中心和 YouTube 链接。用户还提到大量政治短信并抱怨被举报。创建者表示可能添加更多选举和地方竞选。
您看到此页面是因为我们的安全系统检测到此连接存在异常活动。要重新访问 The Telegraph 网站，请尝试以下方法：如果您正在使用 VPN 客户端连接互联网，我们建议断开/禁用它。使用不同的网页浏览器（例如 Chrome、Safari 或 Firefox）访问 The Telegraph 网站。从移动设备或不同的电脑访问 The Telegraph 网站。如果您仍有问题，请通过以下链接联系我们的客服团队，并提供下方的 Akamai 参考编号 (ak_ref_id)。https://www.telegraph.co.uk/customer/contact-us/[{"message":"未经有效 TollBit Token 授权，您无权访问此内容。请访问此 URL 了解更多信息。","url":"https://tollbit.dev","metadata":{"ak_ref_id":"18.17eb1cb8.1793795755.9f806450"}}]
Hacker News上关于黑客攻击法国国家血库的讨论。评论者争论联网医疗冰柜和冰箱的风险，称存储血液的设备不应联网。一些人将问题归咎于弱密码、过时软件和直接暴露于互联网等基本安全失败，而非AI。其他人解释冰箱如何通过除霜加热器或步入式冰柜控制使血液升温。讨论还包含对可能破坏行为的愤怒、对重大网络攻击可能被视为战争行为的担忧，以及一些针对其他国家的煽动性评论。总体而言，它突出了关键医疗基础设施中的网络安全漏洞和对管理不善的不满。