Quad9（DNS解析器）将退出法国
Quad9 (DNS Resolver) to Exit France
发布时间: 2026-10-22
链接: https://quad9.net/news/blog/au-revoir-france/
描述:
法国法院就beIN提起的版权侵权案作出对Quad9不利的裁决，要求其屏蔽部分域名，否则面临每日1000欧元罚款。Quad9认为递归DNS解析是中立被动服务，且其不保存用户数据、无法可靠识别法国用户，全球屏蔽又会将法国判决施加于全世界。因此Quad9宣布自11月24日起停止向法国用户提供服务，同时继续上诉并反对此类DNS屏蔽。
评论要点:
评论指出，仅靠基于回复的审计只能验证DNS服务是否被篡改，却无法回答DNS提供商是否将用户的完整查询历史交给情报机构。真正的担忧不是流量被重定向，而是在当前英国政治环境下，情报机构能掌握用户访问过的每一个网页。另有评论强调，问题重点在于情报收集而非篡改。还有评论借“奥尔良长城”表达对法国护照声誉的尴尬，认为国家形象差有原因。
eMudhra将退出全球SSL/TLS证书业务
eMudhra to exit global SSL/TLS certificate business
发布时间: 2026-10-22
链接: https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business
描述:
eMudhra于2026年10月22日宣布，董事会决定自愿退出全球SSL/TLS证书业务。公司称该业务仅占全球收入约1%，受数据主权与合规要求上升、成本复杂度增加及大型机构免费提供证书影响，业务潜力和投资回报已明显下降。近期相关事件在社交媒体上的放大也带来与业务占比不相称的审视。公司表示将把资源集中于核心企业解决方案及SSL/TLS以外的信任服务，G1 RSA根证书将在过渡期内继续服务，受影响客户可免费更换证书，吊销和证书状态服务将持续至所有已签发证书过期或被替换，其余业务不受影响。
评论要点:
暂无评论
一名女子因从未开设过的Cash App账户面临六年监禁
Woman faces six years in prison over Cash App account she never opened
发布时间: 2026-10-22
链接: https://www.techspot.com/news/114296-woman-spends-three-nights-jail-faces-six-years.html
描述:
宾夕法尼亚州女子Amanda Smith因身份盗用被卷入阿肯色州一起诈骗案，在狱中关押三晚，并面临最高六年监禁。骗子用她的社会安全号码和出生日期开设Cash App账户，在Facebook Marketplace上骗取买家1000美元。Cash App起初以她无法证明账户归属为由拒绝提供账户信息，她最终通过案件证据开示获得数据。账户地址、运营商和手机系统版本等多项信息与她本人不符，她的律师正试图撤销案件，检方曾提出认罪协议但被她拒绝。
评论要点:
暂无评论
告诉HN：我无意中打破了PHP RCE的禁运。我很抱歉。
Tell HN: I unknowingly broke the PHP RCE embargo. I am sorry.
发布时间: 2026-10-22
链接: https://news.ycombinator.com/item?id=50193416
描述:
无法获取文章内容：该 Hacker News 帖子没有外链地址。
评论要点:
暂无评论
现在什么正被攻陷
What’s getting pwned right now
发布时间: 2026-10-22
描述:
该页面汇总近期安全事件，共列出过去12个月239起事件，其中40起为实时事件、19起为严重级别。近期重点包括：Arista VeloCloud Orchestrator 的 SQL 注入零日漏洞（CVE-2026-114625）已被利用并修复；GitLab 修复 CVSS 10 的未认证远程代码执行漏洞（CVE-2026-110264）；Keycloak 账户接管漏洞（CVE-2026-18963）出现公开利用代码；Linux 内核 ksmbd 远程代码执行漏洞的未修复细节被泄露至公开邮件列表。此外还涉及 LiteLLM 供应链投毒、Node.js 与 BIND 9 安全更新、Railway 环境变量泄露及 Capcom ID 数据泄露等事件。
评论要点:
暂无评论
谷歌清除了300公顷芬兰森林
Google cleared 300 hectares of Finnish forest
发布时间: 2026-10-22
链接: https://www.techspot.com/news/114100-google-cleared-300-hectares-finnish-forest-data-center.html
描述:
芬兰许可与监管机构LVV要求谷歌当地公司Tuike Finland Oy解释其在完整环境评估完成前清理约300公顷森林的行为。谷歌称清林符合芬兰法律法规，施工前已勘察以避免破坏高价值环境区域；芬兰自然保护协会主席则援引卫星图像称本应受保护的区域已被推平，并请求叫停工地以核查是否未获正式批准即动工。该项目涉及谷歌130亿欧元的新AI基础设施投资。
评论要点:
暂无评论
在安卓设备上运行完整的iOS 16.5固件
Run full iOS 16.5 firmware on Android Devices
发布时间: 2026-10-22
链接: https://github.com/oosexgang/hackios-xnu-kernel
描述:
该项目将苹果开源的 XNU 内核（xnu-8796.121.2，即 iOS 16.5 内核）移植到 Android 手机硬件上，并在其上运行未经修改的 iOS 16.5 用户空间，从 launchd 到 SpringBoard 及应用。它可在 POCO X5 Pro 5G 上通过 fastboot boot 启动 UEFI、系统驻留内存且重启后恢复 Android，也可在 QEMU 中运行。已实现锁屏、主屏、系统手势、部分应用、触摸、Wi-Fi、声音和相机等，蜂窝网络、蓝牙、充电及 App Store 登录尚不可用。项目为研究用途，不含苹果文件，iOS 16.5 IPSW 需由脚本从苹果 CDN 下载到本地。
评论要点:
暂无评论
OpenShell——面向自主AI代理集群的安全私有运行时
OpenShell – A safe, private runtime for fleets of autonomous AI agents
发布时间: 2026-10-22
链接: https://github.com/NVIDIA/OpenShell
描述:
OpenShell 是面向自主 AI 智能体集群的安全私有运行时，通过策略声明限制智能体可访问的文件、系统调用、网络连接和凭据。它在内核层对每次文件访问、系统调用和网络连接执行策略，并借助形式化验证在策略变更生效前标记高风险的新增访问，等待人工审核。项目提供 CLI、本地网关、沙箱创建命令，以及 Python、TypeScript、Go、Rust 等语言的 SDK，并支持在 Kubernetes 上通过 Helm 部署网关。
评论要点:
MXC JSON 目前用于配置沙箱策略，但能否同样用于 OpenShell 的跨操作系统可移植沙箱策略尚不明确。讨论中提到，在无根容器中用 bwrap 沙箱化 LSP 服务器时，因无法挂载 /proc，需要新增 --no-procfs-mount 参数及 MXC JSON 支持。另有观点设想通过哈希比对数据序列来检测代理外泄，匹配序列越长可疑度越高，权重过高则暂停代理并调查。关于企业支持，主要依赖支持合同。
亚马逊在公开披露前识别出10月17日的PHP2Shell漏洞利用
Amazon identifies Oct 17 PHP2Shell exploitation prior to public disclosure
发布时间: 2026-10-22
描述:
亚马逊威胁情报在MadPot蜜罐遥测中发现，针对PHP2Shell漏洞（CVE-2026-109618和CVE-2026-109619）的利用尝试最早可追溯至2026年10月17日，比公开披露早四天，来源为与商业匿名化网络相关的IP地址。漏洞禁运于10月21日14:00 UTC解除前后，又出现多个概念验证利用和来自不同匿名基础设施的攻击尝试，表明可能涉及多个行为者。文章建议对互联网暴露系统的关键漏洞以小时为单位衡量修补时限，从最早已知利用时间而非披露日期开始调查，并部署不依赖特定CVE签名的检测手段；同时建议立即升级至修复版本PHP，无法立即修补时可考虑阻止多部分文件上传并排查相关日志与异常进程。
评论要点:
暂无评论
几个Linux内核漏洞意外发布到公开邮件列表
Several Linux kernel vulnerabilities accidentally posted to public mailing list
发布时间: 2026-10-22
链接: https://www.phoronix.com/news/LKML-New-Trend-Vulnerabilities
描述:
趋势科技零日计划（ZDI）误将多份Linux内核漏洞报告发送至公开的Linux内核邮件列表（LKML），而非私密安全邮件列表，Greg Kroah-Hartman逐条回复询问为何提交到公开列表。这些漏洞尚未在主线上修复，部分已有补丁在测试或排队于-next分支，CVSS评分最高达9.0。披露的漏洞包括SMB Direct整数下溢导致的远程代码执行、KSMBD竞态条件导致的远程代码执行、skbuff skb_zerocopy本地提权、VMWGFX越界写本地提权、NVMET未初始化资源信息泄露，以及此前一天发布的search-domain TCP查询栈缓冲区溢出本地提权。
评论要点:
暂无评论
议员们推动限制加拿大赌博广告
MPs moving to restrict gambling ads in Canada
发布时间: 2026-10-22
链接: https://www.cbc.ca/news/investigates/gambling-ads-restrictions-canada-9.7388888
描述:
加拿大联邦议员正推动通过S-211法案，限制体育博彩广告。CBC与布里斯托大学对2026年NHL季后赛七场转播的分析发现，观众共接触到3000条赌博信息，其中95%未包含危害减少或年龄限制提示。该法案已通过参议院，众议院遗产委员会将于下周投票；安大略省和阿尔伯塔省反对该法案，认为应由省级监管。
评论要点:
关于生命从科学上何时开始，评论中并未形成一致结论，分歧在于应把受精、胚胎发育或可存活等哪个节点视为起点；这既是科学问题，也牵涉伦理和法律判断。
告别Arc浏览器
A farewell to Arc browser
发布时间: 2026-10-22
链接: https://arc.net/
描述:
Arc 浏览器将于2026年12月22日停止服务，团队将把工程和安全资源集中到新浏览器 Dia 上。Arc 用户可将密码、书签、扩展、历史记录、Spaces、文件夹和标签组导入 Dia，Dia 在稳定性、速度和安全性上已超过 Arc。时间线显示，2026年10月22日起停止创建新账户，11月23日移动端 AI 功能关闭，12月22日 macOS 和 Windows 版 Arc 停止使用，账户停用后个人数据将在30天内删除。
评论要点:
有用户认为Arc浏览器虽然一度讨喜，但整体感觉像噱头，自己用了一段时间后便放弃，转而喜欢侧边标签页，并在AI功能推出后立即弃用，觉得早料到它难以长久。另有非反AI立场的用户表示自己常用BrowserOS等智能代理工具。还有用户赞赏Arc停止更新新功能，认为能每天使用带最新Chromium补丁的同一工具很理想，甚至愿意为此付费，并对The Browser Company感到失望，认为其他类似Arc的产品功能过多。
贾里德·库什纳手机遭黑客攻击，揭露秘密谈判及数百万交易
Jared Kushner Hacked Phone Reveals Secret Negotiations, Millions in Transactions
发布时间: 2026-10-22
链接: https://www.vanityfair.com/story/jared-kushner-hacked-phone-secret-negotiations
描述:
荷兰军事情报与安全局在2017年底通过一名被招募的俄罗斯GRU黑客获取了贾里德·库什纳iPhone的屏幕截图，并据此发现他登录了一个阿联酋银行账户。该账户由阿联酋慈善机构持有，库什纳为签字人，资金经阿塞拜疆银行以美元转入，总额约7.5亿美元。文章还称MBZ和MBS向库什纳提供了至少20亿美元，分别存入阿联酋和以色列的账户，库什纳未按要求披露这些账户。库什纳的律师否认相关指控。
评论要点:
评论认为各国互相窃密包括盟友之间并不罕见，但报道描述荷兰入侵美国高级外交官或政府雇员手机的方式显得过于随意，暗示相关方可能在刻意营造“行动安全目前无问题”的印象。另有评论仅确认该网站为攻击性站点。还有评论借《Network》和《Margin Call》两部电影提醒自己认清现实，认为能产生这种效果的影视作品很有力量。
准备在德国运营GNU Taler
Getting ready to operate GNU Taler in Germany
发布时间: 2026-10-22
链接: https://www.taler.net/en/news/2026-13.html
描述:
Taler Operations AG 正在德国波鸿成立，将作为 Taler Systems SA 的子公司，在德国运营欧元版 GNU Taler 支付系统，并计划向德国联邦金融监管局（BaFin）申请电子货币机构牌照。此前原定承担电子货币发行角色的 GLS 银行于2026年1月决定退出该角色，但仍作为 NGI TALER 联盟成员提供支持。新公司须在获得 BaFin 授权后才能开始运营，目前正面向投资者筹集资金，投资门槛为至少5万欧元。GNU Taler 仍保持自由软件，项目开发、安全审查和瑞士部署等工作继续推进。
评论要点:
有评论认为，多数用户会像对待其他加密货币一样，愿意为了极小的便利放弃去中心化，让“云钱包”代为管理代币。另一方则强调系统不存在后门，只有可修复的漏洞，且资金接收方需依法接受合法性审查，这属于公开说明而非秘密后门。分歧在于：前者视便利优先为常态，后者坚持透明合规不等于后门。
每个AI模型对人类都有相同的“争议性”看法
Every AI model has the same "controversial" take on humans
发布时间: 2026-10-22
链接: https://www.modelcompare.ai/blog/ai-models-controversial-take-on-humans
描述:
研究向来自三个国家、十家实验室的12个文本模型各提问三次，要求给出对人类最具争议的看法。所有模型至少一次给出相同观点：人更忠于归属而非真相，先接受群体信念再编造理由，其中7个模型每次都如此。少数回答不同，例如Claude Opus 5.5认为人比自认的更善良，Grok 4.7有一次拒绝回答。另让六个图像模型各画两幅图，12幅中10幅描绘沉迷手机、消费并破坏地球的人类，与文本模型的答案不同。
评论要点:
暂无评论
比earcut更快：489毫秒三角剖分370万个地图多边形
Faster than earcut: triangulating 3.7M map polygons in 489 ms
发布时间: 2026-10-22
链接: https://globus.software/blog/2026/10/16/cutting-map-polygons/
描述:
地图引擎团队将多边形三角剖分器以 earstrip 库开源，采用 ISC 许可证，提供单个 C++ 头文件和 npm 上的 WebAssembly 版本，参数与 earcut 相同。文章以马佐夫舍地区 374 万个多边形为基准，逐步介绍耳切法优化：仅检测凹顶点、凸多边形跳过测试、输出三角带、凹顶点分桶、无分支计数及标记凹顶点，最终耗时 489 毫秒，比 Delaunay 快约 6 倍。原生 C++ 比 earcut.hpp 快 14%，浏览器中比 earcut.js 快 1.4 至 2.1 倍；遇到无耳或孔洞过多时回退到约束 Delaunay。
评论要点:
暂无评论
Xbox希望您每小时支付24至40美分，以流式播放您购买的游戏。
Xbox wants you to pay 24 to 40 cents per hour to stream games you bought
发布时间: 2026-10-22
描述:
微软向Xbox Insiders推出按小时计费的云游戏时长包，10小时4美元、25小时8美元、50小时12美元，约合每小时0.24至0.40美元，购买后时长不会过期。这些时长包需搭配已购买的可云游戏或部分免费游戏使用，费用在游戏购买价之外另计。微软同时提供带广告的免费云串流供测试，付费用户可获得更短等待时间和更高质量串流。
评论要点:
暂无评论
水晶 1.22
Crystal 1.22
发布时间: 2026-10-22
链接: https://crystal-lang.org/2026/10/12/1.22.0-released/
描述:
Crystal 1.22.0 于2026年10月12日发布，包含自1.21.1以来由33位贡献者完成的251项变更。主要更新包括标准流模拟 SIGPIPE 行为、重构 DWARF 解析以提升性能、所有目标平台支持原生事件循环、支持 LLVM 23 和 24，以及将 aarch64-linux 提升为 Tier 1。此外还移除了 Process.fork，新增常量类型声明和编译期宏，并带来多项 HTTP 改进与弃用项。
评论要点:
暂无评论
完全绕过eMudhra的一次性密码登录系统
A complete bypass of eMudhra’s 1FA OTP login system
发布时间: 2026-10-22
链接: https://mastodon.catgirl.cloud/@49016/117475976434068995
描述:
该帖文声称可完全绕过eMudhra的1FA OTP登录系统：其OTP使用公钥加密，并通过Cloudflare Turnstile发放，帖中给出了该公钥，称可自行加密OTP请求。帖文还称暴力破解无需加速，且只需通过一次Turnstile验证，并可借此登录与邮箱关联的现有eMudhra证书。
评论要点:
暂无评论
Hedra是我高中时从零开始编写的一款3D开放世界游戏。
Hedra is a 3D open world game I wrote from scratch while in highschool
发布时间: 2026-10-22
链接: https://github.com/maxilevi/project-hedra/tree/pre-ai
描述:
Project Hedra 是一个低多边形开放世界 RPG，作者从高中时期开始开发，最初目的是学习 OpenGL，后来扩展为包含完整引擎的 3D 游戏，代码量约 10 万行，支持 Linux 和 Windows。游戏包含程序化生成世界、任务与 Boss、100 多种带稀有度的物品、技能树、4 个职业及各自 2 个专精、钓鱼、制作、交易、NPC、宠物等。引擎具备现代 OpenGL 渲染器、蒙皮网格、屏幕空间反射与环境光遮蔽、Bloom、FXAA、MSAA、模组支持、Python 脚本、Steam 集成、UI 系统、动态着色器、视锥与遮挡剔除、LOD、阴影、粒子系统、Bullet 物理、区块系统、Marching Cubes 动态网格等。世界完全程序化生成，仅保存玩家数据和世界种子，名称 Hedra 源自四面体。
评论要点:
暂无评论
eMudhra将退出全球SSL/TLS证书业务；
eMudhra to Exit Global SSL/TLS Certificate Business;
发布时间: 2026-10-22
链接: https://news.ycombinator.com/item?id=50194909
描述:
无法获取文章内容：该 Hacker News 帖子没有外链地址。
评论要点:
评论中提到，相关讨论已转移到有官方来源的帖子。有人质疑“4是宇宙的”这一说法，并附上搜索链接。另有人回应称，也许如此，但在该公司所在地及与政府有业务往来的环境中并不成立。
最后的博物馆：跨主要博物馆580万件艺术品的语义搜索
The Last Museum: Semantic search across 5.8M artworks from major museums
发布时间: 2026-10-22
描述:
该网站提供跨馆藏艺术品搜索，首页显示可检索约630万件作品，并可按年代（公元前3000年至2026年）筛选。页面列出大量示例作品，涵盖葛饰北斋、维米尔、梵高等艺术家的绘画与版画。
评论要点:
有人推荐了替代网站，并质疑将该项目称为“博物馆”甚至“最后一座博物馆”的说法，认为只有没去过真正博物馆的人才会这么说。另一条评论则指出网站内容严重缺失，例如搜索“Group of Seven”会得到荒谬结果，认为想法不错，但覆盖面还差几个数量级，才配得上这个名称。
人工智能与科学公地的圈占
AI and the Enclosure of the Scientific Commons
发布时间: 2026-10-22
链接: https://arxiv.org/abs/2610.27251
描述:
该文将科学文献视为一种信息公地，并借鉴英国农业公地圈地运动（约1600—1800年）的历史与经济政治框架加以分析。文章指出，信息公地具有巨大价值且较为稳健，而历史上的农业公地并非因“公地悲剧”消失，而是被圈地运动转为私有财产。作者认为，人工智能提供了实现此前难以达成的信息公地圈地的工具，其虽与物理圈地不同，但同样将公地转化为私人财富，并通过“垃圾信息泛滥”削弱支撑公地的社会系统。
评论要点:
暂无评论
AI分析CT扫描发现42.9%的患者存在冠状动脉炎症
AI analysis of CT scans finds 42.9% of patients have coronary inflammation
发布时间: 2026-10-22
描述:
Biograph宣布完成其首个美国研究，使用Caristo Diagnostics的CaRi-Heart技术对无症状低风险人群的心脏CT扫描进行AI冠状动脉炎症分析。研究显示42.9%的参与者存在冠状动脉炎症升高，其中17.9%在至少一条主要心脏动脉中炎症非常高；约47%无可检测斑块的参与者仍存在炎症升高。常规血液指标和心血管风险计算工具与冠状动脉炎症无相关性，未能识别出这些患者。
评论要点:
暂无评论
Show HN：面向AI的UI微交互提示
Show HN: UI micro interactions prompts for AI
发布时间: 2026-10-22
链接: https://www.typeui.sh/micro-interactions
Hacker News 上关于 TypeUI 微交互提示词库的讨论中，用户反馈网站标注“Copy prompt”却需注册登录才能复制，GitHub 仓库也未提供实际提示词，README 仅在末尾暗示付费。评论者认为示例虽可看但较通用，搜索体验不佳，部分组件存在动画和状态处理问题，并质疑在 LLM 能直接生成类似 UI 的时代该付费产品的价值。作者回应称项目由两人自筹资金，付费包含 MCP 服务器访问，且提供的是自然语言提示而非 HTML/CSS 结构。
评论要点:
暂无评论
获奖AI文学
Award-winning AI literature
发布时间: 2026-10-22
链接: https://jamesyu.org/award-winning-ai-literature/
描述:
该页面按类别列出在写作过程中使用或疑似使用AI的获奖作品。日经星新一文学奖自设立起允许AI参与，2022年至2026年有多篇AI辅助短篇获奖，第13届收到2107份投稿，其中491份被认定部分由AI创作。页面还记录了组织方或出版方认定使用AI的案例、已确认AI使用的作品、受质疑或存在争议的案例、被撤回的提名与入围作品，以及未获奖或涉及参赛资格的边缘案例。
评论要点:
暂无评论
问HN：如果模型这么好，为什么OpenAI不直接创办100家公司呢？
Ask HN: If the models are so good, why doesn't OpenAI just start 100 companies?
发布时间: 2026-10-22
链接: https://news.ycombinator.com/item?id=50200997
描述:
无法获取文章内容：该 Hacker News 帖子没有外链地址。
评论要点:
暂无评论
2023年美国财富流动趋势
Where Wealth Is Moving in America (2023)
发布时间: 2026-10-22
链接: https://thestatedtruth.com/?p=28732
描述:
该文基于美国国税局数据，呈现2023年美国各州财富迁移情况。佛罗里达州净流入近210亿美元，为各州最高，流入居民平均年收入约12.25万美元；得克萨斯州以60亿美元居次。加利福尼亚州2023年净流出120亿美元，为各州最大，纽约州净流出100亿美元。文章认为住房成本与税负差异正推动人口和资本向生活成本较低的阳光地带州集中。
评论要点:
暂无评论
SBD：我们家里就有文件系统
SBD: We Have a Filesystem at Home
发布时间: 2026-10-22
链接: https://fly.io/blog/sprites-block-device/
描述:
Fly.io 为 Sprites 推出新的 Sprites Block Device（SBD），取代此前基于改造版 JuiceFS 的自研文件系统。旧方案将数据块、元数据数据库和检查点数据库分开持久化，三者可能不一致，曾导致 Sprite 无法启动且所有检查点共享同一数据缺口。SBD 通过 NBD 把对象存储呈现为块设备，元数据与数据块同存于桶中，由 sbd serve 守护进程处理读写并后台上传脏块，检查点改为带版本号的块快照，恢复约相当于一次重启。测试显示其可靠性显著提升，SBD 将成为 Sprites 的默认文件系统。
评论要点:
暂无评论
“纯粹的傲慢”：谷歌非法砍伐25万棵树，芬兰民众愤怒
'Pure arrogance': anger in Finland as Google illegally fells 250k trees
发布时间: 2026-10-22
描述:
芬兰监管机构LVV因谷歌未完成环境影响评估即砍伐森林，下令其暂停穆霍斯和奥坦迈基两处数据中心工地施工。穆霍斯约330公顷、25万棵树被砍，生态组织估计奥坦迈基另有15万棵，引发公众愤怒和请愿。谷歌芬兰负责人道歉，称当时依据对法律的理解行事，并承诺配合监管、在穆霍斯补种130公顷树木。批评者认为补偿不足，并质疑数据中心对芬兰的实际收益。
评论要点:
暂无评论