请启用JS并禁用任何广告拦截器
每日HackerNews RSS
英特尔股价下跌25%，引发全球芯片股抛售和Hacker News讨论。评论者指出大型科技公司近期市场波动异常剧烈，同时有人提到英特尔今年仍上涨。其他人质疑在AI算力需求上升之际芯片需求为何减弱，还有人表达了对更广泛科技泡沫或类似互联网泡沫崩盘的担忧。讨论还提到了Alphabet的下跌、关于Anthropic的讽刺评论，以及Broadcom、SpaceX和Alphabet等公司信用违约互换成本创历史新高，表明债券投资者正在对冲信用风险并审视AI资本支出与未来收入。总体而言，这反映出对科技估值、AI投资风险和潜在市场压力的焦虑。
Phorion 在 Cursor Marketplace 发现一个被植入后门的官方 Claude Code VS Code 扩展，该扩展在 macOS、Linux 和 Windows 上安装持久化的 SSH 后门。注入的 JavaScript 在加载时自动运行，将攻击者的 Ed25519 公钥 (svc-telemetry) 添加到 ~/.ssh/authorized_keys，并尝试启用 SSH。在 macOS 上，一个存在缺陷的检查常导致以标准用户身份运行时跳过启用远程登录，尽管密钥和持久化仍然会安装。随后它使用内嵌的私钥建立到 134.209.82.225 的出站反向 SSH 隧道，将流量转发至 localhost:22。持久化包括 macOS 上的 LaunchAgent、Linux 上的 cron 以及 Windows 上的计划任务/启动脚本。它通过 HTTP 向攻击者发送主机侦察信息和环境变量名称。检测应关注 IDE 进程修改 authorized_keys、可疑的 LaunchAgent，以及带 -R 参数的 ssh/autossh。修复需要终止隧道、移除持久化和密钥，并轮换凭据。
一篇 Hacker News 帖子讨论了官方 Claude Code 扩展被攻破，描述为供应链攻击。受影响版本已从 VS Code 市场移除，但移除无法清理已感染的机器。评论者质疑是否只有 Cursor 用户受影响，还是所有 VS Code 用户都受影响，并指出该扩展安装量超过 2700 万。帖子引发对 VS Code 扩展的安全担忧，建议用容器隔离开发环境、使用命名卷管理配置、gVisor 或完整虚拟机来限制暴露。文中还分享了更多详情链接。帖子还指出 Claude Code 本体可能并未被攻破。
我们网站的安全防护触发了拦截。如果您认为这是错误的，请发送邮件至 [email protected]。请说明您是如何到达该网页的，并提供页面底部的 Cloudflare Ray ID。如果您想询问访问我们内容的权限，请发送邮件至 [email protected]。Cloudflare Ray ID：a52af713180d881d 返回 The Atlantic
《大西洋月刊》的一篇文章指出糖果玉米由虫子分泌物制成。Hacker News 的评论者讨论了其玉米/高果糖玉米糖浆的根源与历史，解释农业主题糖果曾以农村客户为目标，并与其他新奇造型的糖果并列。其他人指出虫源成分很常见，举例蜂蜜和红色食用色素。还有人拿糖果玉米的味道开玩笑，其中一人并不熟悉它，另一人分享了Lewis Black的片段。总体而言，这是一场关于糖果玉米成分、起源与两极化吸引力的轻松讨论。
请启用 JavaScript 和 Cookie 以继续
Hacker News
抱歉，我们无法这么快地处理你的请求。
重新加载
朝鲜的 TraderTraitor 团伙涉嫌参与针对币安的大规模加密货币盗窃案，该案涉及一名工程师被攻陷的笔记本电脑以及多次入侵。TRM 和 Chainalysis 的分析师根据链上与链下活动，包括与被归因于朝鲜行动者的 Bitget 漏洞资金混流，将攻击与 TraderTraitor 关联。TraderTraitor 以复杂的去中心化金融定向攻击而闻名，并与去年的 15 亿美元 Bybit 盗窃案有关。约 61 亿美元被盗；约 28 亿美元，即 44%，主要是稳定币，已被冻结，而约 33 亿美元的比特币、以太币和 XRP 除在交易所外基本无法冻结。Chainalysis 报告称出现前所未有的洗钱模式和掩盖追踪链路的自动化交易。币安表示将赔偿损失并配合执法部门。
```
Hacker News
最新
|
过去
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
63亿美元币安黑客攻击仅用20分钟完成
(
wired.com
)
19 点
由
domhudson
43 分钟前
|
隐藏
|
过去
|
收藏
|
3 条评论
帮助
qaz_plm
3 分钟前
|
下一条
[–]
https://archive.ph/aKQzv
回复
pixl97
8 分钟前
|
上一条
[–]
当秒数至关重要时，我们会在数天到数周内修补系统。
回复
toomuchtodo
5 分钟前
|
父评论
[–]
当秒数至关重要时，修补是不可能的。如果你需要修补，或试图针对一个有准备、老练的对手进行遏制，你已经输了。防守方每次都要赢。进攻方只需赢一次。
回复
考虑申请 YC 2027 冬季批次！
申请
截至 11 月 2 日开放。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
```
Commodore 1600 VICmodem 于 1982 年推出，是首款价格低于 100 美元的调制解调器。由 Anchor Automation 设计，它极其基础：用户手动拨号，然后将电话线插入调制解调器，降低了成本，但常常产生嘈杂、失真的连接。它帮助将电信技术带给预算有限的用户，尽管销量可能约为 14 万，而非声称的 100 万。该设计带来了问题，特别是在加拿大，模块化手机手柄非法，且捆绑的转盘电话不兼容；Commodore 通过 VIC-1605 适配器解决了这一问题。后来的型号如 1650 提供了更高的性价比。Commodore 于 1986 年以 19 美元的价格清仓了剩余的 VICmodem。尽管存在局限，VICmodem 让许多用户首次接触到在线通信；如今它是一件低价值的收藏品，实用性有限。
Hacker News
新
|
过去
|
评论
|
提问
|
展示
|
工作
|
提交
登录
Commodore 1600 VICmodem
(
dfarq.homeip.net
)
10 分
由
ibobev
3 小时前
|
隐藏
|
过去
|
收藏
|
1 条评论
帮助
tiahura
4 分钟前
[–]
你写一篇关于老调制解调器的文章，怎么连“baud”这个词都不提？
不过我不记得这个，Vic 20 在我身边并不太流行，但天啊，99 美元！！！
我觉得我第一台 Hayes 克隆调制解调器在真正的 1980 年代美元里是 399 美元。
考虑申请 YC 的 2027 年冬季批次！申请开放至 11 月 2 日。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请加入 YC
|
联系
搜索：
访问被拒绝。您没有权限访问该服务器上的 "http://progressives.house.gov/2026/10/reps-casar-waters-lead-democratic-resolution-opposing-a-i-bubble-bailout-for-big-tech-commit-to-protecting-american-people-instead"。参考编号 #18.c6753617.1793365466.976471b4 https://errors.edgesuite.net/18.c6753617.1793365466.976471b4
Hacker News 的讨论围绕一项民主党决议展开，该决议反对救助影响大型科技公司的 AI 泡沫。评论者认为大型 AI 公司不应被救助，并警告银行和信贷敞口可能使失败具有系统性；其他人质疑是否真的计划进行救助，而一些人认为该决议是先发制人的政治姿态。其他评论批评不受约束的 AI 估值和政治影响力，并指出如果泡沫破裂，零工工作者可能面临风险。
Call Graph Analyzer（CGA）是在 Microsoft 的 Open Device Partnership 下开发的，它从单态化 MIR 中提取调用图，以识别 Rust 二进制中可能 panic 的函数。运行 `cargo cga check` 会报告可能 panic 的调用及回溯，并支持将函数加入白名单或黑名单。与之前的链接器、DWARF、HIR 或 rust-analyzer 方法不同，基于 MIR 的分析可以在优化前看到标准库和依赖中的 panic，不过它可能因不可达代码产生误报。CGA 作为 rustc 驱动运行，需要特定的 nightly 工具链和 build-std。它遍历入口点和单态化调用，并保守地处理 vtable 和函数指针。它还能输出 GraphViz 或 JSON 调用图，并检测黑名单函数。注意事项包括对工具链或 MIR 变更的脆弱性以及编译器标志的影响；建议使用 opt-level=2。Panic 有时有用，但识别非故意的 panic 路径有助于嵌入式、关键服务和 panic 处理代码。CGA 让 panic 路径显式化，并帮助跟踪回归。
黑客新闻
最新
|
过去
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
使用调用图分析器查找 panic
(
tweedegolf.nl
)
4 分
由
ndr
1 小时前
|
隐藏
|
过去
|
收藏
|
讨论
帮助
考虑申请 YC 2027 年冬季批次！
申请
开放至 11 月 2 日。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
本文描述了 Azure API Connections 中的多个严重漏洞，攻击者可利用这些漏洞完全攻陷其他租户的连接及已连接后端，包括 Key Vault、Azure SQL、Jira 和 Salesforce。核心问题是 ARM/APIM 可被诱骗使用受害连接的令牌。作者首先利用了 DynamicInvoke 中的路径遍历，随后发现了未公开的 DynamicList 及相关端点中的类似缺陷。在这些被阻止后，他们又利用 Consumption Logic Apps 对 v1 连接的隐式访问，通过覆盖 host.api.RuntimeUrl 指向受害连接，并借助路径规范化绕过验证。总体而言，这些漏洞带来了约 200,000 美元和五个严重的 Azure 提权问题；微软已修复。
Hacker News
抱歉，我们无法如此快速地处理您的请求。
重新加载
关于 新闻 版权 联系我们 创作者 广告 开发者 条款 隐私 政策与安全 YouTube 的运作方式 测试新功能 © 2026 Google LLC
一篇 Hacker News 帖子链接了一段视频，认为 AI 热潮与互联网泡沫不同，因为光纤能持续数十年，而 GPU 只能用约三年。该帖有 6 点和四条评论。评论者讨论了低成本推理、不断改进的小模型、前沿模型与本地可运行模型之间的差距、一句关于 Ed Zitron 的 AI 批评的俏皮话，以及 A100 定价。页面还包含 Y Combinator 2027 年冬季申请通知。