
覆盖 10 月 13 日 08:00 至 10 月 14 日 08:00 的 Hacker News 热榜:一台被换过芯片的硬件钱包、一条存在 11 年的 Rust 内存安全漏洞、一篇证明能力评测可被绕过的论文、一套替掉 git 的自研版本控制、一份走向法院出售的破产申请,和一块因为 AI 助手卖不进欧盟的智能屏——六条材料逐条看清那句「你可以放心用」是谁说的、写在哪一行、覆盖到哪一步。
| 材料 | 分数 | 评论数 | 位次 | 上帖时间(北京时间) |
|---|---|---|---|---|
| Ledger 确认植入 / Trezor 同类发现 | 378 / 19 | 298 / 1 | 3 / 49 | 10 月 12 日 18:09 / 10 月 14 日 04:42 |
| Rust 借用检查器 11 年的漏洞 | 656 | 366 | 8 | 10 月 13 日 18:27 |
| 能力评测可被绕过的论文 | 271 | 136 | 79 | 10 月 13 日 10:07 |
| Anthropic 自研版本控制 | 482 | 481 | 4 | 10 月 13 日 23:49 |
| Character.ai 申请 Chapter 11 | 274 | 262 | 30 | 10 月 13 日 15:28 |
| Apple HomeView | 638 | 760 | 5 | 10 月 13 日 21:02 |
Q<T: 'static + Send> 结构体,它的 Drop 实现把内部的值塞进一个静态的 Mutex<Vec<Box<dyn Any + Send>>>。于是对局部字符串的引用被当成 'static 存了下来,等这段作用域结束之后再取出来打印,打印的是已经释放的内存内容;打开 AddressSanitizer 会报 stack-use-after-scope。报告者试过的范围是当前 nightly,稳定版至少回溯到 1.85.0。22Drop 实现。22Drop。| 材料 | 那句话是谁说的 | 写在哪一行 | 覆盖到哪一步 | 今天能自己复检哪一步 |
|---|---|---|---|---|
| 硬件钱包 | Ledger 与 Trezor 各自的声明 | Ledger 支持文档里的正品检查说明 / Trezor 商务总监的推文 | 检查覆盖原件是否为原件,覆盖不到原件旁边多了什么 | 别初始化来路不明的设备,跑一次正品检查并读它的边界 |
| Rust 漏洞 | 语言维护者 | issue 正文顶部的定级说明 | 定级依据是「11 年没人碰到」,触发还需要一个恶意 Drop | 跑一遍复现代码,看自己的工具链接不接受 |
| 能力评测 | 论文作者 | 摘要第一段的假设与结论 | 以引出为基础的审计在密码学假设下有上界 | 把「没测出来」与「不存在」分开对待 |
| 版本控制 | Anthropic 工程团队 | 博客里自划的适用边界 | 只适用于上万工程师或成群智能体的超大单仓库 | 对照自己仓库的历史大小与检出量 |
| Character.ai | 公司与新闻稿 | 公告的 FAQ 与出售时间表 | 保证处理方式不变,不保证平台继续存在 | 导出自己的数据,读一遍隐私政策 |
| Apple HomeView | Apple | 购买页脚注与新闻稿的发售名单 | 依赖 Siri AI,欧盟不在发售范围 | 核对所在地区,读用量限制那行字 |
news.ycombinator.com
news.ycombinator.com
deepmind.google
news.ycombinator.com
news.ycombinator.com
news.ycombinator.com
news.ycombinator.com
news.ycombinator.com
news.ycombinator.com
news.ycombinator.com
news.ycombinator.com
news.ycombinator.com
bleepingcomputer.com
zetter-zeroday.com
tibane.net
news.ycombinator.com
github.com
news.ycombinator.com
news.ycombinator.com
anthropic.com
news.ycombinator.com
blog.character.ai
cases.stretto.com
news.ycombinator.com
apple.com
news.ycombinator.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.