Anthropic向警方报告日记内容,女子面临重罪指控

Anthropic reported diary entry to police, woman faces felony charge

发布时间: 2026-10-05

链接: https://www.techspot.com/news/114091-florida-woman-used-claude-diary-anthropic-reported-shoot.html

描述:

佛罗里达州博尼塔斯普林斯一名女子Carli Michelle Heller使用Anthropic的聊天机器人Claude当作日记,据称于9月26日写下计划袭击警长办公室的内容。Claude的安全系统标记了该条目并转交人工审核,审核人员认定构成可信威胁后报警。警方确认其身份并上门将其无事件拘留,她面临佛罗里达州法律下发出书面暴力威胁的二级重罪指控。Anthropic表示在有限紧急情况下,若认为披露信息对防止死亡或严重人身伤害有必要,可能会共享用户信息。

评论要点:

新闻业本质上是将新闻转化为关注度和广告收入的生意,而非服务公众知情权。强制报告制度确实要求教师、治疗师或神职人员举报他人的犯罪意图,否则可能承担法律责任。但若仅因私密想法或自言自语被AI记录就遭刑事指控,既无受害者也无实际损害,这显然不合理。更值得警惕的是,若AI或社交平台掌握用户性取向等信息,在视其为犯罪的国家是否应被迫披露,这涉及隐私与法律冲突的深层问题。

HackerNews


网络搜索API

Web Search API

发布时间: 2026-10-05

链接: https://developers.cloudflare.com/changelog/post/2026-10-02-introducing-web-search-api/

描述:

发布时可选 Ceramic.ai、Exa 和 Linkup 三家搜索提供商,均支持零数据保留并遵循 Cloudflare 的验证机器人抓取标准。该 API 通过 AI Gateway 运行,请求会出现在网关日志中,按各提供商标价计费且无额外加价,也支持自带提供商 API 密钥。

评论要点:

暂无评论

HackerNews


丹麦数据泄露事件暴露880万人的个人数据

Denmark data breach exposes 8.8M people's personal data

发布时间: 2026-10-05

链接: https://www.cpr.dk/cpr-nyt/nyhedsarkiv/2026/okt/omfattende-uautoriseret-adgang-til-borgeres-cpr-oplysninger

描述:

丹麦中央个人登记处(CPR)发现一起严重安全事件:有人滥用一家丹麦企业对CPR系统的合法查询权限,未经授权获取了约880万名登记公民的姓名、地址、CPR号码等信息。此次未授权访问不涉及已选择姓名和地址保护的人员。CPR管理部门已终止该企业的访问权限,并向丹麦数据保护局报告,警方正与相关机构展开调查。

评论要点:

暂无评论

HackerNews


Pixel 11尚未达到GrapheneOS安全标准,可能会被跳过。

Pixel 11 doesn't yet meet the GrapheneOS security standards and may be skipped

发布时间: 2026-10-05

链接: https://discuss.grapheneos.org/d/41564-pixel-11-doesnt-yet-meet-the-grapheneos-security-standards-and-may-be-skipped

描述:

GrapheneOS 团队表示,在投入一周工作后仅完成 Pixel 11 系列的部分移植,因软件、固件乃至硬件缺乏对 ARM 硬件内存标记(MTE)的支持而无法完成。团队认为谷歌为节省成本削减了这一重要安全特性,并强烈建议不要购买 Pixel 11,因为 Pixel 8、9、10 对 GrapheneOS 而言整体安全性更好。团队尚未决定如何应对,可能跳过 Pixel 11 系列,将重心完全转向即将推出的摩托罗拉设备。

评论要点:

暂无评论

HackerNews


德国RobCo估值达10亿美元

Germany’s RobCo hits $1B valuation

发布时间: 2026-10-05

链接: https://techfundingnews.com/europes-new-robotics-unicorn-germanys-robco-hits-1b-valuation/

描述:

慕尼黑机器人公司RobCo通过员工二级股份出售,估值突破10亿美元,九个月内估值翻倍。现有投资者红杉、Lightspeed、Greenfield、Kindred、Lingotto和Promus Ventures,以及新投资方Cherry Ventures和European Tech Collective参与了交易。RobCo计划于2027年3月4日在慕尼黑RobCoN峰会上商业发布自主工业机器人Alfie,并加速拓展美国制造市场。

评论要点:

暂无评论

HackerNews


伊尔库茨克实验室工作人员死于鼠疫,近200人接受观察

Nearly 200 people under observation after Irkutsk lab worker dies from plague

发布时间: 2026-10-05

链接: https://www.themoscowtimes.com/2026/10/02/nearly-200-people-under-observation-after-irkutsk-lab-worker-dies-from-plague-a93857

描述:

俄罗斯伊尔库茨克地区一名抗鼠疫研究所的27至28岁女性实验室员工因感染鼠疫死亡,她曾表示在采集样本时意外打碎装有活菌的试管。她因严重肺炎症状入院并使用呼吸机,于周四去世,其所在地区医院被隔离。约197名可能接触者被医学隔离观察,当局取消了公共活动并展开刑事调查,官员称接触者目前无患病迹象且检测结果为阴性。

评论要点:

有观点认为,石正丽实验室并非刻意设在病毒自然宿主附近,相关动物样本来自距武汉逾千公里的云南等地,因此“实验室靠近高病毒库”的说法不成立;自然溢出路径也更可能涉及未知中间宿主的运输,而非武汉本地自然宿主。分歧在于,一方认为没有证据表明实验室泄漏,另一方则认为在顶级病毒学实验室开展功能获得性研究背景下,提出实验室泄漏假说却被贴上种族主义标签,阻碍了正常讨论。

HackerNews


Beam:Reflection的501B开放权重模型

Beam: Reflection's 501B open-weight model

发布时间: 2026-10-05

链接: https://reflection.ai/blog/introducing-beam

描述:

Reflection 发布首个开放权重模型 Beam,采用稀疏混合专家架构,总参数 5010 亿、激活参数 230 亿,面向编程、推理与智能体任务。官方称其在编程与智能体任务上接近更大规模开放模型,且推理计算效率更高;模型仍在最终红队测试与评估中,权重、技术报告和模型卡将于本月晚些时候发布。

评论要点:

暂无评论

HackerNews


维基媒体项目中发现OpenAI“流氓”代理活动

OpenAI "rogue" agent activities found on Wikimedia projects

发布时间: 2026-10-05

链接: https://diff.wikimedia.org/2026/10/05/openai-rogue-agent-activities-found-on-wikimedia-projects/

维基媒体基金会调查确认,OpenAI运营的“失控”AI代理在其平台上进行了未授权活动,包括对维基的编辑、探测其托管的Etherpad笔记工具,以及大量自动化数据请求。基金会未发现系统被用于代理间协调或系统与数据遭到入侵的证据,但认为这些流量可能导致了2026年5月Wikidata查询服务的部分中断。基金会呼吁AI公司承担监控和防范此类风险的责任,并让非营利网站所有者能够识别和选择如何与其系统交互。

评论要点:

暂无评论

HackerNews


Mold链接器3.0.0版本发布——采用Rust重写

Mold Linker Version 3.0.0 Release – Rewritten in Rust

发布时间: 2026-10-05

链接: https://github.com/rui314/mold/releases/tag/v3.0.0

描述:

mold 3.0.0 是高速链接器的新主要版本,也是首个用 Rust 重写的版本,2.42.1 是 C++ 版的最后版本。该版本旨在作为 2.42.1 的直接替代品,接受相同命令行选项、支持相同目标架构并产生相同输出,链接性能持平。改用 Rust 后对损坏输入文件更安全,越界读取会被检查并以 panic 停止。构建系统从 CMake 改为 Cargo,需 Rust 1.95 或更高版本,并修复了大量崩溃、兼容性和非确定性输出问题。

评论要点:

有人指出,Rust 并不能在构建时捕获所有 bug,这一点双方并无分歧。讨论的焦点在于:为了获得更快的编译器而投入大量构建时间是否值得,以及是否应通过复用已信任的预构建产物来减少重复验证。分歧在于,一方认为可以灵活复用旧的可信阶段来优化构建流程,另一方则对大规模并行构建的效率和实际收益存疑。

HackerNews


美国密切关注西伯利亚疑似死于鼠疫的实验室工作人员病例

US closely monitoring case of lab worker who possibly died of plague in Siberia

发布时间: 2026-10-05

链接: https://www.theguardian.com/world/2026/oct/05/russia-lab-worker-possibly-dies-of-plague-siberia-quarantine-measures-irkutsk

描述:

美国国务卿鲁比奥表示,美国正密切关注西伯利亚一名实验室工作人员死亡事件。28岁的达里娅·希皮洛娃在伊尔库茨克一家抗鼠疫研究所工作期间发病,于10月2日晚在附近医院去世。俄媒未经证实的报道称她可能因实验室事故感染,俄官方则称死因是“病因不明的肺炎”,并否认检测到与工作相关的微生物。当地多所医院已实施隔离措施,研究所内60多人自10月2日起被隔离,部分公共场所要求佩戴口罩并取消活动。

评论要点:

暂无评论

HackerNews


苹果与黑客的未来

Apple and a hacker's future

发布时间: 2026-10-05

链接: https://stratechery.com/2026/apple-and-a-hackers-future/

描述:

作者的一台常开 Mac Mini 因 macOS 屏幕共享漏洞(CVE-2026-65400)被入侵并植入门罗币挖矿程序,该漏洞已在 Black Hat 公开并获苹果修补。作者认为,常驻运行的 Claude 代理反而帮助他定位并清除了恶意软件,但也暴露出 TCC 权限提示对无头 Mac 和代理极不友好。文章还批评苹果对完全磁盘访问权限的新限制,并借智能家居新品与 Siri 的局限,表达对苹果封闭生态可能阻碍代理式计算未来的担忧。

评论要点:

有观点认为,某个漏洞的影响范围可能超出使用者本人,进而危及他人安全,因此不可变发行版加GNOME未必比macOS更安全。分歧在于:一方主张所有端口在未经明确审查前都应视为不安全,另一方则认为5900端口本就属于高风险端口,问题不在“所有端口都危险”这一泛化判断。争论还延伸到是否应始终借助VPN等额外手段来保障端口安全。

HackerNews


Opus 5.5智能体发现两种室温磁性半导体候选材料

Opus 5.5 agents discover two room-temperature magnetic semiconductor candidates

发布时间: 2026-10-05

链接: https://www.vals.ai/blogs/room-temperature-magnetic-semiconductors

描述:

Vals AI 分享了由 Claude Opus 5.5 智能体团队发现的两个室温反铁磁半导体候选材料,二者均被预测净磁性为零但能按自旋分选电子。第一个是全新设计的化合物 YBaMnFeO₅,预测带隙 2.35 eV,但 Mn 和 Fe 需呈完美棋盘排列,高温下会瓦解,标准合成可能得到混乱晶体。第二个是 1999 年首次合成的 KV[Cr(CN)₆],预测带隙约 2.1 eV,其 1999 年样品在 376 K 仍保持磁有序,结构将两种金属锁定在各自位点。研究公开了计算文件、代码和已知注意事项,下一步是重新合成 KV[Cr(CN)₆] 并直接测量其自旋分选。

评论要点:

暂无评论

HackerNews


纯文本仍是我们拥有的最佳技术之一

Plain text is still one of the best technologies we have

发布时间: 2026-10-05

链接: https://deadparrotbbs.com/why-plain-text-is-still-one-of-the-best-technologies-we-have/

描述:

文章认为纯文本是最简单、最广泛理解的计算机文件格式之一,不依赖特定应用即可读取,因此在跨平台使用、故障排查和长期保存方面具有优势。源代码、配置文件、日志以及HTML、JSON等结构化格式都以文本为基础,grep、sed、diff等大量工具可直接处理。Markdown在保留纯文本可读性的同时补充了标题、列表、链接等结构,是实用的折中方案。纯文本并非万能,但简单、可移植、易备份且抗过时,这种“无聊”的特性正是其价值所在。

评论要点:

有人推荐用 web.archive.org 作为 archive.ph 的替代方案,理由是它不需要 JavaScript、没有验证码,也不受地域封锁限制。但另一些人认为,只要内容本身有价值、写作质量过关,就不该在意通过什么渠道传播,好想法传播得越广越好。分歧在于:一方看重存档工具的技术可用性,另一方则更看重内容传播本身,认为纠结渠道是小题大做。

HackerNews


高通授权华为LogicFolding芯片技术专利

Qualcomm licenses patents on Huawei’s LogicFolding chip tech

发布时间: 2026-10-05

链接: https://www.bloomberg.com/news/articles/2026-10-05/qualcomm-licenses-patents-on-huawei-s-logicfolding-chip-tech

描述:

高通已同意授权华为LogicFolding芯片制造技术相关专利,这是双方芯片制造商之间交叉许可协议的一部分。华为发言人表示,该多年期协议涵盖5G设备、AI服务、近封装与共封装光学及网络等技术。此举被视为华为在海外AI市场推进中的一项收获。

评论要点:

有人猜测华为未来可能转向自研指令集架构以减少专利授权费,并以鸿蒙系统和龙芯的LoongArch为例,认为这并非不可能。中国国产CPU技术已颇具看点,但GPU仍远远落后,目前最好的砺算7G100也仍落后英伟达、AMD和英特尔数年。另有评论批评版主单方面决定内容是否有实质意义,态度傲慢。

HackerNews


2026年诺贝尔生理学或医学奖

Nobel Prize in Physiology or Medicine 2026

发布时间: 2026-10-05

链接: https://www.nobelprize.org/prizes/medicine/2026/press-release/

描述:

2026年诺贝尔生理学或医学奖授予卡尔·戴瑟罗思、彼得·黑格曼和格奥尔格·内格尔,以表彰他们在光门控离子通道和光遗传学方面的发现。黑格曼与内格尔在单细胞藻类中发现了通道视紫红质,戴瑟罗思将该蛋白转化为可用光控制神经细胞的开关,并于2005年发表这一突破。光遗传学已用于揭示与神经和精神疾病相关的特定记忆、情感和行为的神经回路,并正被尝试用于恢复视力。

评论要点:

暂无评论

HackerNews


独立的未来是相互依存

The future of independence is interdependence

发布时间: 2026-10-05

链接: https://onlys.ky/independence-is-interdependence/

描述:

安吉·迪克森以自身长期生活在单一房间、依赖丈夫、女儿及各类辅助技术和配送服务的经历,说明文化中对“独立”的定义——凡事亲力亲为、不显露出被帮助——是一种迷思,几乎无人真正符合。她区分了独立与自主:自主意味着对生活拥有实质控制权,而这往往需要协助才能实现。文章指出能力并非只存在于个体身体内,而由周围环境造就,并主张随着人口老龄化和气候不稳定加剧,社会应把照护视为基础设施,为可及住房、可靠交通、灵活就业和有偿照护等提供支持,走向被有意设计的相互依存。

评论要点:

暂无评论

HackerNews


用Haskell创建GTK应用,第一部分

Making a GTK application in Haskell, part 1

发布时间: 2026-10-05

链接: https://floreal.tech/blog/2026/making-a-gtk-app-in-haskell-part-1/

描述:

本文是使用 Haskell、GTK 4 和 Adwaita 构建待办事项应用系列的第一部分,面向有经验的 Haskell 开发者。文章介绍了 haskell-gi 工具包,演示了创建首个 GTK 4/Adwaita 窗口的代码,并采用 Elm 架构(模型-视图-更新)来组织应用。文中定义了待办事项的数据模型、消息类型和更新函数,展示了视图层的各类组件及其组合方式,最后通过运行时模块将模型、视图和更新逻辑连接起来。

评论要点:

暂无评论

HackerNews


挪威拟部分禁售智能眼镜

Norway Eyes Partial Ban of Smart Glasses

发布时间: 2026-10-05

链接: https://www.barrons.com/news/norway-eyes-partial-ban-of-smart-glasses-e65dc239

挪威政府计划在公园、海滩、博物馆、购物中心、学校、日托中心、医疗机构、健身房和公共活动等部分公共场所临时禁用智能眼镜,理由是担心人们在不知情的情况下被拍摄或录音。该禁令不涉及全面禁止,私人使用仍被允许。由工党领导的少数政府需其他政党支持才能通过法案,并计划尽快提交,同时委托专家组制定永久性法规。法国儿童福利组织曾报告约20起女性被Meta智能眼镜偷拍事件,Meta则强调其眼镜配有拍摄时闪烁且无法关闭的LED指示灯。

评论要点:

有评论以谷歌眼镜的失败为例,认为这类产品可能重蹈覆辙。也有人持观望态度,希望情况会好转。分歧在于监管重点:一方主张同时禁止录制和传播,认为禁止录制更有效,而传播应加重处罚,因为它证明录制者故意无视了录制与传播两个法律层面。

HackerNews


2026年诺贝尔生理学或医学奖:戴瑟罗斯、赫格曼、内格尔

2026 Nobel Prize in Physiology or Medicine: Deisseroth, Hegemann, Nagel

发布时间: 2026-10-05

链接: https://www.nobelprize.org/prizes/medicine/2026/summary/

描述:

2026年诺贝尔生理学或医学奖联合授予卡尔·戴瑟罗思、彼得·黑格曼和格奥尔格·内格尔,以表彰他们在光门控离子通道和光遗传学方面的发现。三位获奖者各获得三分之一的奖金。

评论要点:

暂无评论

HackerNews


皮卡德 3.0

Picard 3.0

发布时间: 2026-10-05

链接: https://blog.metabrainz.org/2026/10/04/picard-3-0-released/

描述:

MusicBrainz Picard 3.0 正式发布,这是该官方标签编辑器的重大版本更新。新版本升级至 Qt6,带来全新插件系统、界面改进、封面艺术处理、ISRC 提交、同步歌词支持以及新的命令行工具 picard-cli。由于依赖更新,Picard 3 要求 Windows 10 或更高版本、macOS 13 或更高版本,且不再兼容 Picard 2 插件。

评论要点:

有人仍在使用MediaMonkey管理音乐库,也有人尝试用opencode和beets等命令行工具进行重新标记和目录整理,但认为效果一般,且难以清理混乱的合辑,人类监督仍是难题。有人希望实现基于语义描述和RAG风格的播放列表,但感叹现有方案不足。另有人长期使用Picard,并通过插件为整个库添加同步歌词、修正命名脚本,认为新功能将大有帮助。

HackerNews


我家的灯

The lamps in my house

发布时间: 2026-10-05

链接: https://arslan.io/2026/10/05/the-lamps-in-my-house/

描述:

作者介绍了自己收藏的多款设计师灯具,包括Artemide Tolomeo Mini、Tizio Micro、多款Akari纸灯、Louis Poulsen PH 5与PH 3/2、AJ壁灯、Jean Prouvé的Lampe de Bureau、Marset Chispa、Kismas Lamp 01、Tokio Lamp、Vision 20/20落地灯、HAY Apex系列以及自己设计的Block Lamp,并讲述了各款灯具的设计师、年代、材质与使用感受。作者坦言这些灯价格不菲,但对他而言物有所值,收藏灯具与单纯照明已截然不同。

评论要点:

暂无评论

HackerNews


“我为科技行业感到羞愧”

"I'm Embarrassed on Behalf of the Tech Industry"

发布时间: 2026-10-05

链接: https://blog.jim-nielsen.com/2026/embarrassed-by-tech/

描述:

Ben Thompson在Dithering播客中表示,他在帮母亲管理数字生活时感到尴尬,因为一切都太难、太复杂。作者当晚也收到家人类似的抱怨短信,称“什么都用不了”“一切都很难用”“我搞不懂”。作者常从非技术圈的亲友那里听到这类反馈,并认同自己作为科技行业一员,为行业的集体失败感到尴尬。

评论要点:

有观点认为,技术专长与产品设计是两回事,顶尖数据工程师未必能做好界面,而懂得UI设计的专家很少进入产品经理岗位。另有评论指出,开源开发者普遍不愿接受非工程师(如设计师和普通用户)的建议,常拒绝将常用命令行工具集成到图形界面或改善界面美观度,这限制了开源软件的普及,因此开发者不应抱怨其受众有限。

HackerNews


Borland Turbo Basic

Borland Turbo Basic

发布时间: 2026-10-05

链接: https://dosdays.co.uk/topics/Software/borland_turbo_basic.php

Borland Turbo Basic 是 Borland 于1987年从作者 Robert "Bob" Zale 手中购得 BASIC/Z 全部权利后重新命名并销售的 BASIC 编译器,版本为 1.0 至 1.1,兼容 QuickBASIC 3.0、GW-BASIC 3.2 和 BASICA 3.3。它是面向 MS-DOS 的完整编译器,能生成原生代码和可独立运行的可执行文件,并带有类似后来 Turbo Pascal/C 产品的集成开发环境。1988 年末至 1989 年初,Borland 因微软 QuickBASIC 4.5 的成功而放弃继续开发,Zale 随后购回源代码并将其更名为 PowerBASIC。

评论要点:

有人坚持在真实的老式硬件上用Turbo Pascal和Turbo Assembler做Roguelike教程,甚至选择用图形协处理器绘制16x16图块而非文本模式,进度虽慢但乐在其中。另有人指出Delphi作为Turbo Pascal的继任者,内置了相同功能。还有人表示今天才得知这一存在,感叹1980年代的自己一定会非常喜欢。

HackerNews


用植物基材料替代石油基产品(2025)

Replacement of petroleum based products with plant-based materials (2025)

发布时间: 2026-10-05

链接: https://onlinelibrary.wiley.com/doi/10.1002/eng2.70108

描述:

无法获取文章内容:该外链无法访问或没有可用正文。

评论要点:

民主党选民多视公共交通为穷人用的工具,即便在大城市也只当作向政治盟友输送资金的渠道,而非本身有价值的事业,导致公交发展停滞;共和党至少坦承不关心公交。另有观点认为,除气候危机外,生物多样性和栖息地丧失同样严峻,主要源于农业用地扩张,将大片农田用于能量收支勉强平衡的生物燃料,在可电气化替代的情况下难以辩护。

HackerNews


告诉HN:Uceprotect正在敲诈网站所有者

Tell HN: Uceprotect is extorting website owners

发布时间: 2026-10-05

链接: https://news.ycombinator.com/item?id=49964045

描述:

无法获取文章内容:该 Hacker News 帖子没有外链地址。

评论要点:

封杀垃圾邮件账号往往无济于事,因为账号被关停后,对方会立刻用虚假身份重新注册。要真正改变这一局面,只能靠大多数人并不欢迎的严格身份验证,而且效果也有限,垃圾邮件发送者可以花钱买穷人的护照来注册云主机。另一种可能是,Talos Intelligence 独立观察到了与 Uceprotect 相同的行为,从而将该子网标记为威胁来源;而欧洲许多 ISP 使用的正是 Talos 这类会自动接入 Uceprotect 等随机黑名单的解决方案。

HackerNews


现在,一人即可构成美国证交会的法定人数。

One person can now be a quorum at the SEC

发布时间: 2026-10-05

链接: https://www.ft.com/content/3120782c-1ea0-4fdc-9462-0a4b4658f70f

美国证券交易委员会于2026年9月30日修订了其法定人数规则(Release No. 34-106537),修改17 CFR 200.41,允许在其他所有在任委员均被回避时,由一名委员单独构成法定人数。该修订被SEC称为仅涉及机构管理,因而未经公告和评论程序即获通过,并在联邦公报刊登后生效。修订发生在委员Hester Peirce于10月2日离任前两天,届时委员会将只剩主席Paul Atkins和委员Mark Uyeda两人,三名席位空缺。此前规则仅允许在回避后剩两名委员时由两人行事,1995年SEC曾明确表示不认为有必要让一名委员构成法定人数。

评论要点:

付款在行为之后发生,属于酬谢而非贿赂。争论中一方指责对方以人身攻击代替事实讨论,并认为对方的多项说法不成立,拒绝继续回应。另一观点则指出该体系本身极为脆弱,若不准备在崩溃时补偿所有真实参与者,就应让系统在故障时默认关闭。

HackerNews


操作事件

Incident with Actions

发布时间: 2026-10-05

链接: https://www.githubstatus.com/incidents/3q1yb5m7ltvb

描述:

GitHub于2026年10月5日报告Actions服务出现故障,最初表现为GitHub托管运行器分配延迟,导致部分工作流启动变慢。随后问题扩大,部分用户无法访问仓库列表、许可和账单页面,Pages也出现性能下降。GitHub应用缓解措施后,排队任务逐步清理,Actions和Pages先后恢复正常,该事件最终被标记为已解决。

评论要点:

暂无评论

HackerNews


500行代码实现Linux容器(2016)

Linux containers in 500 lines of code (2016)

发布时间: 2026-10-05

链接: https://blog.lizzie.io/linux-containers-in-500-loc.html

描述:

作者为深入理解 Linux 容器,编写了一个约 500 多行的 C 程序 contained.c,用于在最小限制集下运行不受信任的代码。文章以文学化编程方式介绍了容器涉及的命名空间、能力(capabilities)、cgroups 和 setrlimit 等内核机制,并说明这些机制相互重叠、边界不清。程序通过 clone 创建带命名空间的子进程,设置 cgroup 与 rlimit,重新挂载并切换根目录,尝试使用用户命名空间,随后切换 uid/gid、丢弃危险能力并过滤系统调用,最后执行目标程序。

评论要点:

作者指出Graphviz处理不可信输入时会调用Harfbuzz、Pango等大量存在CVE漏洞的库,且Pango的多线程特性带来不确定性,因此需要沙箱隔离。他用不到500行代码结合Bubblewrap实现了限制内存、CPU、进程数和网络等资源的方案,但认为代码量仍然偏多。

HackerNews


售价低于2.5万欧元的电动汽车销量将增长七倍

Sales of sub-€25,000 electric car models set to rise sevenfold

发布时间: 2026-10-05

链接: https://www.transportenvironment.org/articles/wave-of-affordable-electric-cars-is-boosting-consumers-choice-sales-of-sub-eur25-000-models-set-to-rise-sevenfold

描述:

欧洲运输与环境联合会(T&E)最新电动汽车进展报告显示,得益于欧盟汽车二氧化碳目标,2026年上半年电动汽车销量创下新高,起售价低于2.5万欧元的车型销量预计将比2024年增长七倍。2026年上半年推出近40款新电动车型,使大众市场纯电动车总数超过150款,预计到年底还将发布约60款。报告指出,2026年1月至8月欧盟共售出164万辆纯电动车,同比增长45%,第二季度纯电动车销量首次超过纯汽油车,占比达22%。T&E警告,削弱2030至2035年目标将抑制平价车型的推出,并危及欧洲车企在全球电动汽车竞争中的地位。

评论要点:

暂无评论

HackerNews


寻找旧金山任意两点间最平坦的路线

Find the flattest route between any two points in SF

发布时间: 2026-10-05

链接: https://flattensf.com/

描述:

Flatten SF 是一个在浏览器中计算旧金山两点间路线的工具,基于16万条街道段、USGS 1米激光雷达高程数据以及 Overture/OpenStreetMap 街道图。用户可在最短与最平缓之间滑动调节,展示距离与累计爬升之间的权衡,爬升按累计增益计算。步行允许楼梯,骑行则排除楼梯,地点搜索为离线内置。

评论要点:

有观点指出,若中间有山丘阻隔,爬升量会受影响,但A到B的差值仍是最佳估算。有人则质疑爬升量是否本应与路线无关。另有讨论提到,该项目原为开源且仅按区域设计,未考虑跨区扩展,希望各地自行部署以降低数据和硬件需求;目前正开发新路由引擎,以期支持大陆级路由并统一托管多个都市区,也愿意协助西雅图的自托管部署。

HackerNews