“六度凯文·贝肯”游戏比预期更容易，因为凯文·贝肯在好莱坞联系度中仅排名第175。塞缪尔·L·杰克逊才是中心，拥有最低的疏远度分数（2.09），其次是威廉·达福（2.13）和罗伯特·德尼罗（2.14）。顶尖演员中女性代表性不足。历史数据显示杰克逊在2006年登上榜首，而贝肯在1996年最高排到第108。为预测下一位中心，分析师使用影片数量和合作演员影片数量。模拟至少出演五部影片的Z世代演员时，科洛·格蕾丝·莫瑞兹最可能成为未来中心，赢得11.6%的模拟，中位疏远度为2.19，预计影片66部。最终，随着杰克逊不再出演电影，更年轻的演员应该会超越他。
每日HackerNews RSS
五角大楼授权国土安全部测试边境热射线武器 Pentagon grants DHS permission to test heat ray weapon for use at border
12 小时前
五角大楼已授权国土安全部测试“主动拒绝系统”，这是一种军用级热射线，通过发射电磁波造成灼烧感和逃离冲动。国防部长皮特·赫格塞斯签署的备忘录允许从9月开始为期七个月的临时出借，国土安全部全权负责其操作与战术制定。将其部署于边境将是前所未有的举措；讨论中曾考虑用于人群驱散。该系统此前从未用于边境或实战，早期提案因法律、武力使用、主权与安全顾虑（包括受伤风险）而被否决。CBP表示其持续评估新技术，而一些前官员则因过境人数下降与人员增多而质疑其必要性。
美国国土安全部已获得五角大楼许可，测试一种定向微波“热射线”武器用于边境执法。该设备可加热皮肤表层，若照射时间过长或设置错误，可能造成伤害；早期测试曾导致二度烧伤。Hacker News 的评论者担心其安全性高度依赖操作人员的训练与判断，且部分操作人员可能缺乏能力或心怀恶意。部分评论批评了美国移民与海关执法局/海关与边境保护局，并警告该武器可能被用于针对美国公民，指出边境区域向内陆延伸100英里。其他人还提出了隐形眼镜、穿孔饰品和心脏起搏器等实际风险，并将其与胡椒喷雾的滥用相比较。总体而言，评论者认为该设备很危险，尤其是在由训练不足或执法风格强硬的人员部署时。
eMudhra 对其证书安全事件的公开披露缺乏可操作细节：受影响的 CA 标识符、根存储移除时间表和迁移指南缺失，且 emsign.com 未展示相关通知。问题寻求技术细节沟通、迁移目标（emSign Root CA - G1 或其他 CA）、企业 CA 冗余时间表和订阅者协助的具体信息——尤其是约 30,000 个 ACME 管理的证书和 InCommon 下属 CA。按签发 CA 请求指标，包括在 Chrome Root Store v43 于 2026 年 10 月 27 日发布前的过渡进度和完成情况。事件追溯到 2025 年 4 月 30 日的密钥仪式，其中一次测试偏差产生了标签与预期密钥相似的意外较弱密钥对；这些弱密钥被误用于 CSR，并由 Sectigo 交叉认证。问题质疑 eMudhra 在 2025 年 6 月处理不匹配的 CRL 密钥的方式、在 Bug 1970728 报告中遗漏双密钥存在的情况、是否通知了 Sectigo 或根计划，以及为何在未审查 Series B/C 的情况下撤销 Series A。单独的 2026 年 10 月 14 日无效签名的 Root CA CRL 引发关于由哪个密钥签名以及先前承诺的自动化 CRL 验证控制为何失效的问题。
Hacker News 链接到一个 Mozilla Bugzilla 线程：eMudhra 在一个中间 CA 私钥泄露后表示，强烈的社会媒体和投资者审查使有意义的分析变得困难。Mozilla Root Program 表示它在 10 月 20 日发送调查问题，设 24 小时截止；eMudhra 请求并获得了延期，但截至 10 月 23 日仍未回应。评论者意见分歧：一些人认为压力和内部影响可能延缓仔细的根本原因分析，而另一些人认为该借口反映组织不善和优先级错位。该线程还引用了此前关于 CA 泄露、几毫秒内被破解的弱密钥以及 eMudhra 退出全球 SSL/TLS 证书业务计划的 HN 讨论。
他们从 45,047 封 Enron 邮件构建了一个可搜索的“公司大脑”。AI 生成了 214 个实体页面，包含 49,401 条事实，每条事实都与一封源邮件关联；当后续邮件显示某条事实不再为真时，该事实会过期。留出审计发现，抽样事实中有 93% 完全有来源支持，且 500 个抽样事实中没有一个核心内容错误。页面聚焦于在至少 25 封邮件中被提到的组织以及关键 Enron 单位，而产品、设施和事件仅被列出，没有页面。选择 Enron 语料库，是因为其邮件公开且历史可验证。该项目由 this+that 完成，使用原型。事实是有日期、有来源的句子，而非 CRM 风格字段，且无人编辑页面或事实。
一篇 Hacker News 帖子宣传了一个由 45,000 封 Enron 邮件生成的 AI 维基，每个事实都有引用。该帖子有 10 个积分和两条评论：一条评论 jokingly says AI 正在利用 Hacker News 向其他 AI 展示，另一条评论反思 Enron 时代的问责制，并将其与后来的公司和解作对比，以 Boeing 为例说明后果轻微。页面还包含标准的 Hacker News 导航、指南和 Y Combinator 申请通知。
路透社的调查认为“热浪”一词已过时，提出“热风暴”：异常高温持续至少五天且覆盖地球表面超过1%。热风暴从1960年代每年约5次增至如今102次；最大的已覆盖地球85%，并在2023—2024年影响了几乎所有人。它们还呈连锁性：18年来每年至少发生一次风暴。记者莫里斯·塔曼说，极端高温比温度目标更易引起共鸣，他列举了德克萨斯州一名青少年住院、亚马逊河海豚死亡以及一名菲律宾学生热相关流鼻血的案例。这些影响仅发生在1.4°C变暖条件下，而排放仍在上升，气温可能在2050年前达到至少1.7°C；联合国环境规划署呼吁在COP31前大幅减排。路透社还建议像飓风一样为热风暴命名，尽管一些气象学家对这一术语提出质疑。该报告将极端高温视为科学紧急状况。
德国选择党在一名黑客于 Hexane.cc 发布其数十万封内部邮件的 AI 生成摘要后确认了安全漏洞。该党表示，其托管服务商在 9 月遭到黑客攻击，部分邮箱被复制；尽管许多邮件较旧，但据报道，部分消息日期可追溯至 2026 年 9 月 12 日。摘要被分类并评级为 Low 到 Critical，可能包含不准确之处。黑客还通过 torrent 提供包括 421,179 封邮件和超过 100,000 个文件在内的完整 281GB 存档，并声称有人出价 100,000 欧元要求撤下该网站。访问可能通过一个未修补的网站获得，但尚未证实。此次泄露发生在近期钓鱼事件之后，凸显了常见安全弱点。专家警告不要下载该 torrent，因为存在恶意软件和法律风险。
黑客新闻一篇帖子报道德国极右翼AfD党281 GB数据泄露。评论指出泄露邮件未直接发布，而是展示按低到危急分级的AI生成摘要，引发信任担忧。用户争论泄露是否应影响选民，有人认为受害者身份不应重要，有人呼吁对涉案者采取行动。帖子还把情况与DNC/RNC黑客事件比较，并包含关于右翼政治的意识形态评论。总体上，讨论围绕泄露处理方式、政治影响和选民反应。
许多 Change.org 上的 Android 用户和开发者反对 Google 计划的开发者验证和侧载限制。他们认为 Android 的开放性、用户控制权以及从任何来源安装 APK 的能力，是他们选择 Android 而非 iOS 的核心原因。评论者表示，该政策会损害小型和开源开发者，提高门槛和成本，威胁 F-Droid 等工具，并危及医疗或无障碍等专用应用。他们将这一变化视为企业控制、审查或监控，而非真正的安全，并强调设备所有者应决定其购买的硬件上运行什么软件。多人警告，若该政策实施，他们将转向 iOS、Linux 或去 Google 化的 Android，并敦促 Google 保持 Android 开放，而非将其变成封闭花园。
一个 Hacker News 帖子讨论了 Google 计划在 2027 年对 Android 的封锁：来自未注册开发者的应用将在全球范围内被静默拦截，除非开发者支付费用、接受条款、提交身份证明、暴露签名密钥并列出应用 ID。存在一个选择退出方式——在每台设备上启用开发者模式并等待 24 小时，或使用 adb。评论者就安全性与自由进行辩论：一些人认为冷却期是合理的反诈骗措施，另一些人称其为“煮青蛙”并警告这保障了 Google 的收入和控制权。GrapheneOS 用户指出其操作系统不受影响，因为 Play 服务是可选的，但替代操作系统仍面临银行和政府的锁定。其他人建议 Linux mobile 或 iPhone 作为替代方案，同时指出即使在这一变更之后，Android 仍然比 iOS 更开放。总体情绪复杂，关注开发者自由、诈骗缓解和企业权力。
Nitter 是一个免费、开源、注重隐私的 Twitter 替代前端，通过后端代理所有请求，避免 JavaScript 和广告，同时防止 IP 和指纹追踪。受 Invidious 启发，它使用 Twitter 的非官方 API，支持 RSS、主题和移动端，并且比 Twitter 更轻量、更快。贡献以补丁文件而非拉取请求的形式接受。它可以通过 Docker（使用单独的 Redis/Valkey 实例和 nitter.conf）部署，或使用 Nim、libpcre、libsass 和 Redis/Valkey 从源码构建。支持 Systemd 和反向代理设置，日志可通过 journalctl 或 Docker 获取。有一个 Matrix 频道可用于社区讨论。
Shitter，一个 Nitter 分支，被发布在 Hacker News 上，并附有可用实例的链接。评论讨论 X/Twitter 命名笑话、基于 Nitter 构建的逆时序科技时间线工具，以及 Nitter 实例虽然可从开源代码轻松自托管，但仍需 Twitter 认证，使得许多单个实例不切实际。其他人建议使用像 xxcancel.com 这样的多路复用器/负载均衡器来汇聚实例。有些人指出下架针对域名，而非代码。最后一个帖子讨论项目名称是否不专业。
2025年，投资者所有制电力公司的居民电价平均为17.8美分/千瓦时，公共电力公司为14.5美分，合作社为14.1美分。自2020年以来，投资者所有制电价上涨34%，公共和合作社电价上涨19%，而通胀为24%。扣除通胀后，投资者所有制实际电价上涨7.9%，公共/合作社实际电价下降4.3%。差距主要在2020–2023年能源价格飙升期间拉开（投资者所有制+25%对比非营利性电力公司+11%）；除此之外增长相似。投资者所有制电价在48个州中的38个上涨更快。2025年月账单为146美元（投资者所有制）、130美元（公共）和159美元（合作社），合作社最高因用电量更大。价格分布差异：67%的投资者所有制家庭支付12–20美分，11%支付30美分以上，而61%的公共和52%的合作社家庭支付低于14美分。排除从零售供应商购电的家庭会低估投资者所有制增长；包括它们，这些线路电价上涨36%。数据反映支付情况，而非原因；投资者所有制电力公司赚取股东回报，而非营利性电力公司则不。
Hacker News 上的一篇讨论围绕一份报告展开：投资者所有的公用事业公司比公共提供者收取的电力价格高 23%。评论者争论这一比较是否充分考虑了税收、资本成本、能源结构、补贴和地方法规。一些人认为服务公众的自然垄断企业不应以利润为导向，引用公用事业利润、高管奖金和私有化后的成本上升。另一些人质疑这一比较，并强调公共提供者也可能面临低效或政治压力。该讨论还指出，美国电力仍然比欧盟平均价格便宜。
启用 JavaScript 和 cookies 以继续
迪士尼在宣布每个订阅层级（包括高级套餐）都将出现广告后不久，又提高了订阅价格。Hacker News 评论者对付费无广告观看体验被侵蚀表示不满。许多人表示将取消订阅、转向盗版或实体媒体，或减少电视消费。其他人批评更广泛的广告驱动经济，并认为公司甚至在变现高付费用户。一些人提到消费者权益保护可能有所帮助，而另一些人则指出市场力量和垄断权力。少数人建议，随着流媒体价值下降，Stremio 或 Usenet 等非法替代方案正变得更具吸引力。总体而言，该帖反映出对价值下降的愤怒，以及付费流媒体正在重复有线电视捆绑与广告模式的感觉。