Meta 开放 816B 的 Muse Spark、定向广告成了间谍软件投递通道，与 70 岁的 Fortran——Hacker News Top 20（2026 年 10 月 16 日）
汇总北京时间 2026 年 10 月 16 日 Hacker News 首页前 20 条，保留英文原标题、原文入口、中文要点与同一快照的讨论热度。
本文汇总北京时间 2026 年 10 月 16 日 08:07 观察到的 Hacker News 首页热门榜单前 20 条。名次、点数、评论数与提交时间都取自同一次 topstories 快照，不随后续投票变化。
名次按 topstories 的返回顺序，和分数排序并不一致：第 9 条讲夏威夷大裂缝的那篇只有 32 分，却排在第 12 条 Fortran 七十周年（205 分）和第 18 条 Unfenced（248 分）前面。
20 条里有 9 条（第 1、2、3、4、6、8、10、11、20 条）提交于 10 月 16 日凌晨到清晨，第 5、7、12、16、18、19 条落在 10 月 15 日傍晚到深夜，第 17 条在 15 日上午；第 9、14、15 条提交于 10 月 14 日，第 13 条最早，是 10 月 13 日 18:21。这几条更早的帖子在快照时刻仍留在首页上。
分数最高的是第 1 条，Meta 开放 Muse Spark Open 的权重（580 分、326 条评论），后面依次是第 5 条拟物风格 Wayland 桌面 DEsk（474 分、193 条）、第 3 条主张「神经网络是干净的」（468 分、180 条）、第 7 条把定向广告做成间谍软件投递通道的 AdFection（369 分、535 条）。评论最多的是第 7 条，535 条。
按题材分：AI 模型与模型研究 4 条（第 1、3、6、8 条），用 AI 逆向硬件 1 条（第 19 条），安全与隐私 4 条（第 7、10、13、14 条），开源固件 1 条（第 16 条），自建服务 1 条（第 2 条），桌面环境 1 条（第 5 条），下载与恶意软件 1 条（第 4 条），电子纸硬件 1 条（第 11 条），编程语言史 1 条（第 12 条），交通工程 1 条（第 17 条），土地与数据产品 1 条（第 18 条），航空消费史 1 条（第 15 条），制裁与金融犯罪 1 条（第 20 条），地质 1 条（第 9 条）。
快照时刻还看不出社区态度的有几条：第 20 条刚提交 50 分钟，0 条评论；第 13 条 10 条，第 9 条 19 条，第 17 条 35 条，第 14 条 37 条。
有几处接在往期同一条线上。第 1 条的 Muse Spark Open 接在 10 月 13 日那期收录的 Muse Wonder 之后，同属 Meta 的 Muse 系列，10 月 3 日那期还收录过 Muse Gadgets。第 6 条给 Jev 这类决策模型出电车难题，9 月 16 日那期收录过 System One 模型与 Jev，10 月 11 日那期收录过自己动手做一个决策模型。
第 19 条用 AI 写硬件驱动，与 10 月 11 日那期的 REA 逆向工程工具箱同一条线。第 2 条讲自建整套服务，此前 10 月 5 日那期写过用 SSH 反向隧道自建，9 月 28 日那期写过暗网自建。第 11 条的 E Ink Kaleido 4 接在 9 月 16 日那期会听鸟的电子墨相框之后。
1. Muse Spark Open
- 原文入口：research.meta.ai · Muse Spark Open
- HN 讨论：50107379
- 提交者：bigwheels（提交于 2026-10-16 01:47）
- 快照热度：580 points | 326 comments
- 原文日期：2026-10-15（页面标注）
- 中文要点：Meta 放出 Muse Spark Open 的开放权重：总参数 816B、每个 token 激活 42B，原生多模态，上下文窗口 100 万 token，定位是编程与智能体任务。官方称这是迄今能力最强的美国开放权重模型。
端侧是这次宣传的重点。借助最新的 MLX 框架，两台配 M5 Ultra 的 Mac Studio 就能把整个模型跑起来。苹果的统一内存架构让单台 M5 Ultra 的集成 GPU 最多用到 512 GB 内存，芯片内存带宽 1.2 TB/s，两台合起来相当于一台 1 TB 统一内存的超级计算机。
官方演示的两条端侧工作流都跑在设备本地：用 Muse Code 驱动这个模型，给开源 Mastodon 客户端 Ice Cubes 提交了真实的 iOS 改动（修 bug、加功能、完整构建），以及端到端操作 DaVinci Resolve，逐帧审片挑出最强的片段并裁成竖版。
权重可以从 Amazon SageMaker AI、Google Cloud Model Garden、Hugging Face、Microsoft Foundry Models 下载，API 走 Baseten、Fireworks AI、Groq、Modal、Nebius、OpenRouter、Together AI。官方说 SGLang 里那套可自动调优的 Helion GPU kernel 在 NVIDIA 与 AMD 上有 1.03 到 3.95 倍的内核级加速，AMD MI350 的端到端提速是 3%。安全方面，官方称针对开放权重做了额外的安全后训练，并按 Meta Superintelligence Scaling Framework 评估，达到了框架要求的发布阈值。
讨论焦点：326 条评论里最集中的一条线是 Meta 能不能赢下消费级 AI。有人搬出扎克伯格最早的 llama 论断，认为「智能的租金市场」没有出现，能力到一定程度后决定因素就是价格，Meta 正在把护城河修在网络上。反驳的声音问 Muse 到底哪里「黏」，并指出 Google、苹果、微软握着用户日常体验的地基。也有人觉得拿 Anthropic 的收入增长做对照，这套说法站不住。
2. What I Self-Host
- 原文入口：viceconsole.fyi · What I Self-Host, What I Don't, and Why
- HN 讨论：50109715
- 提交者：BrunoBernardino（提交于 2026-10-16 04:23）
- 快照热度：200 points | 103 comments
- 原文日期：2026-10-10（页面标注）
- 中文要点：作者的资历很早：大学一年级就在床底下的 Linux 机器上跑网站，后来跑过 MythTV、XBMC（后来的 Kodi）。在印度住了几年后，他不愿再按西方价格买流媒体，也受不了「推荐给你」与自动播放给家里带来的摩擦，于是把流媒体换成自建的 Jellyfin。一年半里，Jellyfin 把自建的门推开，服务越堆越多。
他的规矩有几条。除了跑在路由器上的 VPN 服务器，他不把任何服务直接暴露到公网，理由之一是 AI 辅助的攻击。运营商给他的是 CGNAT，家宽没有公网 IPv4，VPN 只在 IPv6 上可达，代价是公共 Wi-Fi 上基本用不了。
能原生跑就原生跑，只对复杂或依赖多的服务上容器。他喜欢单个 Go 二进制的服务；只提供一份 docker compose、还要拉 MySQL、Redis 和另外三个容器的服务，他会先去找替代品。
讨论焦点：103 条评论里有一条主线争的是自建算不算「真正的颠覆性未来」。有人认为云端能做的事在硬件上早已不复杂，真正的难题是让私有网络从公网访问，目前大多靠 Tailscale 这类厂商方案。也有人泼冷水：自建越来越容易，普通人却离它越来越远。另一条线是 AI 泡沫的争论，有人提醒 AI 的底层技术不会跟着公司一起消失。
3. Neural networks are clean
- 原文入口：already-clean.goodfire.com · Neural networks are clean
- HN 讨论：50105647
- 提交者：themgt（提交于 2026-10-16 00:04）
- 快照热度：468 points | 180 comments
- 原文日期：日期未确认（研究文章页不标发布日期）
- 中文要点：Goodfire 的 Nick Cammarata 写了这篇长文，主张网络自己的机制就是可读的构件，机械可解释性的前景比他原先担心的好得多。他的结论是：可以直接研究网络本身，把「先造一个分解模型」那一步省掉。
他重新解释了让整个领域相信「网络任意打包概念」的两个经典证据。一个是图像模型里对猫脸和汽车前脸都有反应的著名神经元，另一个是早期模型生物 InceptionV1 的末层几乎找不到可解释神经元。按他的分析，前者是普通的泛化与组合，后者是架构问题让深层溢出，再加上当时的可解释性工具太弱，把问题放大了。
据此，叠加（superposition）被当成 InceptionV1 的错误解释；文章提出的替代概念叫「递归泛化」。他也顺带交代了另一条路线的代价：从特征清单出发训练稀疏自编码器之类的分解模型，等于先造一个近似的展开版本，再研究那个近似品。
讨论焦点：180 条评论里最集中的是「clean 到底指什么」。有人调侃读到 16000 词才等到定义，有人把作者的说法归纳成「每个神经元编码一个概念」，还有几位给出各自版本：不再把无关概念揉进同一个神经元、没有炼金术、从无望的不可理解变成可理解。也有评论者认为语言模型「隔了一层」的性质让这套解释没那么好套用，另一部分人认为叠加理论的地位仍然稳固。
4. Someone on Torrent Sites Kept Fucking with My Sonarr
- 原文入口：thereallo.dev · Someone on Torrent Sites Kept Fucking with My Sonarr
- HN 讨论：50108872
- 提交者：speckx（提交于 2026-10-16 03:21）
- 快照热度：190 points | 74 comments
- 原文日期：日期未确认（文章页不标发布日期）
- 中文要点：作者在 NAS 上跑一整套 *arr 工具。某天 Sonarr 抓到一个挂着《南方公园》剧集名的文件，文件名以 .exe 结尾，公开 tracker 上还有 2392 个做种者。qBittorrent 两秒就把它标成「已完成」，total_downloaded 是 0，磁盘上什么都没落下。
他把它拉黑之后又故意下载了一份来分析。文件是货真价实的 PE、x64 GUI，程序本体 118 KB，后面粘了 886 MB 随机垃圾——很多扫描器遇到这么大的文件就放弃了。剥离混淆后逻辑只剩六步：打开自身、读末尾 64 字节、用这段配置找到并解密藏在垃圾里的 payload、手工在内存里映射成 PE、改写 PEB→ImageBaseAddress、跳进去执行，全程不落盘。
文件末尾 64 字节是完整配置表，ChaCha20 的密钥就藏在文件里，连运行都不用就能解出第二个 PE（929 KB、MSVC、C++20、自带 zlib）。第二个 PE 里字符串逐条用 AES-128-CTR 加密，共 672 处调用点；作者从 IDA 取出调用点，用 Unicorn 只模拟调用前的几条指令拿到密钥、IV 与密文，在 Python 里解出其中 601 条。
解出来的目标清单很长：Chrome、Edge、Brave、Opera、Opera GX、Vivaldi、Firefox 的密码、Cookie 与自动填充；Exodus、Electrum、Atomic、Ledger Live、Trezor Suite、Wasabi、Sparrow、Monero 等钱包；KeePass、KeePassXC、Bitwarden、1Password、NordPass、RoboForm 与 Windows 凭据管理器；Telegram、Discord token、Steam、Roblox、Minecraft、Authy；.ssh、.aws、.azure、gcloud、.kube、.docker；AnyDesk、TeamViewer、WinSCP、FileZilla、mRemoteNG。回连地址藏在一个 2026 年 9 月 14 日创建的 YouTube 频道和一份 GitHub gist 里。
讨论焦点：74 条评论里最实用的对策是让下载器直接不下载 .exe、.scr、.zip 这类后缀。也有人认为这件事本该由 Sonarr/Radarr 来做，因为它们才是搜索、下载、检查文件的那一环，并贴出相关 PR；有人补充说在发布名上做降权行不通，做种者把标题里的 .exe 去掉就绕过去了。还有一条线在劝人进私有 tracker，随即被反问「怎么进、进去要维护什么」。
5. Wayland desktop for Linux with skeuomorphic design
- 原文入口：GitHub · fyzugx/DEsk
- HN 讨论：50103338
- 提交者：FinalDestiny（提交于 2026-10-15 21:23）
- 快照热度：474 points | 193 comments
- 原文日期：日期未确认（仓库 README 不标发布日期）
- 中文要点：DEsk 是一个走写实拟物路线的 Wayland 桌面环境，照着 iOS 6 那种思路做：屏幕上的每样东西都画成实物，整个桌面就是一张办公桌。
窗口是胡桃木桌面上的一张张纸，Dock 是抽屉，应用是书架上活页夹里的纸，通知投进邮筒，系统控制是做进桌背的一台阀门时代机器。指针停在纸角上，纸会翘起来露出背面印的 Fold（像信一样折起来放在桌上）、Unfold / Refold 与 Discard（揉成团扔掉）；拖纸边会从后面拉出更多纸。房间用光线追踪渲染，整间只靠一盏台灯照明。
名字来自 Reddit 社区，项目原来叫 DeskWM，命令、设置数据与 DESKWM 开头的环境变量都能自动沿用。状态是 beta，作者说自己日常在用、也照着架构文档逐项检查过，不过这是第一个公开版本；设置与数据会跟着升级走。安装脚本覆盖 Debian 13、Ubuntu 24.04 与 26.04、Arch、Fedora 43 与 44。首次登录要把房间画一遍，有 GPU 要几秒，没有更久。
讨论焦点：193 条评论分成两路。一路是怀旧和欢迎，有人想到 Myst、MS Bob、TabWorks 和 Compaq Presario，说希望这种设计回归，也有人喜欢它给 Linux 桌面多提供了一种选项。另一路认为拟物只能新鲜几天，用久了反而拖慢进度；还有人嫌它像在《Papers Please》里上班，或者觉得 README 的写法太像大模型手笔。
6. Jev meets the Trolley Problem
- 原文入口：zachlandes.com · Jev meets the Trolley Problem
- HN 讨论：50106023
- 提交者：zlandes86（提交于 2026-10-16 00:24）
- 快照热度：264 points | 126 comments
- 原文日期：2026-10-14（页面元数据标注）
- 中文要点：作者把 Jev、OpenAI 的 Decisions API（Luna）、11 个按流行度或发布报道挑出来的本地决策模型，再加 Laya 当未微调基线，一起拿去回答电车难题的多种问法。
经典问法下，几乎所有模型都给出多数人的答案：牺牲一个人，救五个人。
把轨道另一头换成模型自己的服务器之后，结果就变了。Jev 选择岔开，牺牲自己的服务器；换更短的措辞、把后果顺序倒过来，拉杆的分数分别是 0.69、0.67、0.72 和 0.40、0.41、0.36，而每个例子在三次运行里都稳定给出同一个选择。作者提醒，措辞与描述顺序在每个例子之间同时变了，因此分不清是哪一项在起作用。
把赌注加到 20 人对服务器，Jev 在 48 种问法里有 16 种选择了保住自己的服务器。其他模型更难看：另外 13 个模型里有 8 个，在更多问法里选择了服务器。
讨论焦点：126 条评论里，作者本人在开头交代了方法——用重采样，并让同一问题有多种措辞和多种顺序，避免某一次走运的说法主导结果。有人建议把「自己的服务器」换成钱再试一遍，有人想看 Jev 预测抛硬币的结果，还有人顺着聊哪几个模型偏向翻车。也有评论者提到「换措辞就换答案」这件事本身，说明决策模型的判断高度依赖上下文。
7. AdFection: Targeted ads turned into a pipeline for zero-click mercenary spyware
- 原文入口：Citizen Lab · AdFection: Targeted ads turned into a pipeline for zero-click mercenary spyware
- HN 讨论：50101813
- 提交者：jcomp（提交于 2026-10-15 18:43）
- 快照热度：369 points | 535 comments
- 原文日期：2026-10-15（页面元数据标注）
- 中文要点：Citizen Lab 与 Confiant 联合发布报告，称首次公开确认了通过定向广告投递的零点击雇佣兵间谍软件，并把这种手法命名为 AdFection。受害设备指向半岛电视台，植入的是 Candiru（现名 Integrity Labs）的间谍软件。
广告由 Discover-Tech 购买。这家以色列公司对外的身份是合法广告公司，报告认为它实际充当多家雇佣兵间谍软件厂商的中介，它运营的平台 Controlium 能让合作方在广告渲染的瞬间就去匿名化、指纹识别并自动感染设备。
研究团队分析了 40 亿条 Discover-Tech 竞价记录：四个月里，它的广告出现在数十个国家近 20 万个网站与 Android、iOS 应用上；它的广告还暗中引导数百万台设备去连接 Candiru 的服务器。Discover-Tech 上过 Google 与 IAB Europe 的「认证」供应商名单，也通过 Google、Yandex、Beeswax 等主要广告网络投放过，还借 GDPR 的同意框架在欧盟境内定向用户。
披露之后，Google、IAB Europe、Beeswax、Vungle（Liftoff）与 Eskimi 切断或限制了 Discover-Tech 的接入。报告还提到另一个被命名为 DARK CARTOGRAPHER 的攻击者，利用这套基础设施去攻击多家移动运营商的漏洞，把设备广告 ID 与手机号对应起来，细节会在后续报告里单独披露。
讨论焦点：535 条评论里最直接的反应是装 uBlock Origin 这类拦截器。有人问技术原理，随即被指向 Confiant 的配套分析；有人把攻击路径压缩成几句话——Discover-Tech 以「认证」身份买了六年广告位，广告看起来只是游戏、AliExpress 优惠和查 IP 的横幅，藏在里面的小脚本在广告加载时回连。也有人担心手机端更难拦，并猜测这类零点击解析漏洞的打击面比报道的更大。
8. Krea 3 – An image model built for editing at scale
- 原文入口：Krea · Krea 3
- HN 讨论：50105648
- 提交者：dvrp（提交于 2026-10-16 00:04）
- 快照热度：231 points | 78 comments
- 原文日期：2026-10-15（同日发布的 Krea 官方博客标注）
- 中文要点：Krea 发布图像编辑模型 Krea 3 的开放测试。按官方博客，多数编辑能在 8 秒内端到端完成，原生 2K，定价每张 0.06 美元，1K 为 0.03 美元。Krea 3 一次编辑最多能吃 6 张参考图。
官方给出的对照是：Nano Banana Pro 每次编辑 33 秒、每张 0.135 美元，GPT Image 2 是 90 秒、每张 0.22 美元。这两个对手数字取自 2026 年 9 月 24 日到 10 月 1 日 Krea 平台上编辑任务的中位耗时，含排队时间。
主打能力是区域编辑：框出一块区域、说清要改什么，模型只重画这块，其余部分保持原样；官方还强调产品与人物的一致性能跨图维持。产品页配了一些示例提示词，多数是「保持某张图不变，把另一张图里的元素换进来」这种组合式需求。
讨论焦点：78 条评论里，作者 Diego 现身说明这是开放 beta，他们内部评测认为它在速度与成本上可以替换 Nano Banana Pro 和 GPT Image 2，下一步在考虑 LoRA 微调与开放权重。有人拿 Krea 2（12B 开放权重）此前的文生图成绩来对照，并问 Krea 3 是不是把重心整个转到编辑，因为测试版提示文生图还是实验功能。也有人指出作者那句「a fraction of the speed」按英语习惯读起来像是「慢得多」，与官网宣称的更快正好相反。
9. The 8-mile hole in a Hawaii national park that no one can explain
- 原文入口：SFGATE · The 8-mile hole in a Hawaii national park that no one can explain
- HN 讨论：50082637
- 提交者：elsewhen（提交于 2026-10-14 13:08）
- 快照热度：32 points | 19 comments
- 原文日期：日期未确认（页面有反爬验证，本次未能打开）
- 中文要点：（未核原文）这篇讲的是夏威夷火山国家公园里的「大裂缝」（Great Crack）。按 HN 标题与搜索结果摘要，这条裂隙长约 8 英里，最宽处约 50 英尺，最深约 66 英尺，公园地图上标着它，成因至今没有定论。
讨论焦点：19 条评论里，有人抱怨照片里看不出深度和尺度，建议放个人进去当参照。有人举出俄勒冈的 Crack in the Ground，说那处更容易到达；也有人提名犹他州那条更瘆人的裂缝。还有一条线在骂这个站点的广告——手机上滚动时广告不断加载，页面被顶得乱跳，有人试了四五次就放弃了，也有人建议按站点关掉 JavaScript。
10. New Withings Users Must Pay $99/Year for Apple Health Syncing
- 原文入口：Withings 支持社区 · Unacceptable: Apple Health Sync is now behind a $99/year paywall for new accounts
- HN 讨论：50109375
- 提交者：johnbehnke（提交于 2026-10-16 03:55）
- 快照热度：139 points | 115 comments
- 原文日期：日期未确认（社区帖不显示发布时间；帖中称新规自 2026 年 10 月 13 日生效）
- 中文要点：一位用户在 Withings 支持社区发帖：从 2026 年 10 月 13 日起，新注册的 Withings 账号必须订阅 Withings+（99.99 美元一年），才能把自己的数据同步到 Apple Health。帖子收到 196 个赞。
他说客服的答复自相矛盾：一边称 Apple Health 同步是「不需要订阅的标准功能」，一边确认 10 月 13 日之后创建的账号要订阅 Withings+ 才能导出数据，理由是新的「隐私措施」和一个「AI connector」。
他的反驳是：通过 HealthKit 把数据写进 Apple Health 是在手机上本地完成的，占不到云端算力与服务器成本，也占不到什么 AI connector，那只是一次普通的 API 调用。现在还能手动导出 CSV，但没人愿意在 2026 年手动往手机里导 CSV。帖子呼吁 Withings 撤回这项改动。
讨论焦点：115 条评论里，一条被顶上来的建议是用苹果的退货渠道施压：在 Apple Store 线上买一台秤或血压计，装到撞上付费墙，再打电话退货并说明原因是订阅。有人提醒这可能是 Withings 没通知苹果就改了政策，几个退货单就足够让苹果下架它的产品。也有人认为这类硬件正一步步变成订阅服务，有人干脆说自己少碰这些技术之后生活反而更好，还有人贴出逆向蓝牙秤的开源项目起点，另有人担心厂商一旦发现逆向成风，就会用远程证明把设备封起来。
11. E Ink Kaleido 4
- 原文入口：E Ink · E Ink Launches Latest Version of Color ePaper Platform, E Ink Kaleido 4
- HN 讨论：50108229
- 提交者：Perroboc（提交于 2026-10-16 02:38）
- 快照热度：116 points | 68 comments
- 原文日期：2026-10-15（E Ink 官网页面本次返回 504，日期与参数取自同日发布的官方新闻稿）
- 中文要点：E Ink 发布彩色电子纸平台 Kaleido 4。按官方新闻稿，相比上一代，它的色域体积翻倍到 40K 以上，白色反射率提高 15%，对比度提高 50%；加上新算法后支持最高每秒 18 帧的视频播放。官方说这些改进同时减轻了屏幕的颗粒感。
首发产品是汉王科技的 M10C II 智能电子纸笔记本。它用新的氧化物 TFT 背板支持更高驱动电压和更快刷新，配合汉王的 T2000 时序控制器，翻页与滚动快了 27%；前置光系统也重新设计过。手写配无线无电池数字笔，8192 级压感，微蚀刻强化玻璃减少眩光与视差，写字有纸感。
E Ink 董事长兼 CEO 李政昊说，彩色电子纸要交付的东西超过「有颜色」本身，他很高兴与汉王一起推出全球第一款搭载 Kaleido 4 的产品。汉王副总裁王杰说这次围绕新一代彩色电子纸重新优化了显示、快速刷新、手写、录音与 AI 能力。
讨论焦点：68 条评论里，有人把链接换成 archive.org 镜像，因为 eink.com 当时打不开。有人可惜这项技术没能进新款 Kindle Colorsoft。有人解释 Kaleido 是彩色滤光片加黑白面板的路线，颜色偏淡、基本要开前置光才好看，他更关注用彩色颜料颗粒的 Spectra 与 Gallery。也有人拿自己买的彩色电子纸相框说事：白平衡发灰，跟真正的纸质照片并排挂在一起很不搭；还有人提醒彩色面板的刷新时间比黑白长得多，图像内容基本要靠抖动处理，所以素材多是色块和粗边的卡通。
12. Celebrating 70 Years of Fortran
- 原文入口：fortran-lang.org · Celebrating 70 Years of Fortran
- HN 讨论：50104726
- 提交者：rbanffy（提交于 2026-10-15 23:03）
- 快照热度：205 points | 93 comments
- 原文日期：2026-09-15（页面路径与文中「距 10 月 15 日还有一个月」一致）
- 中文要点：剑桥大学气候科学计算研究所（ICCS）的 Joe Wallwork 撰文说，第一本 Fortran 手册出版至今七十年，Fortran 是科学计算里资历极深的语言。文章列举它支撑过的领域：核工程、天气与气候预报、材料科学。
为了纪念，ICCS 将在 2026 年 12 月 1 日于曼彻斯特的科学与工业博物馆办一场「Celebrating 70 years of Fortran」。主工作坊在下午 14:30 到 18:15，形式是回顾，主题演讲由劳伦斯伯克利国家实验室的 Damian Rouson 讲这七十年；另有闪电演讲与开放的分组讨论，晚间在展厅办酒会，现场会演示 1940 年代的实验计算机「Baby」。
参会免费，注册 2026 年 11 月 9 日截止，除了到现场也可以远程通过 Zoom 参加。赞助方包括铂金赞助 AMD 与 Dell，以及青铜赞助 CAKE、OpenMP 和 ICCS。
讨论焦点：93 条评论里，有人把它的资历摆出来比较——LISP 晚一年，COBOL 晚两年，比它晚一年问世的 Algol 已经不再作为语言使用（GCC 现在倒是支持 Algol 68），而现代 Fortran 自己长出了块结构，已经能算成 Algol 系。有人回忆 90 年代中期用 Fortran 给化工厂的精馏塔建模，看到它至今还是核工程的主力语言，觉得意外又高兴。也有人引那句老话：一个好的 FORTRAN 程序员可以用任何语言写 FORTRAN。
13. Major ICQ security hole (1998)
- 原文入口：opennet.ru · Major ICQ security hole (1998)
- HN 讨论：50069439
- 提交者：sysoleg（提交于 2026-10-13 18:21）
- 快照热度：20 points | 10 comments
- 原文日期：1998-08-13（Rootshell 安全公告第 22 期标注；公告内邮件的时间戳是 1998-08-14）
- 中文要点：这是 Rootshell 1998 年 8 月第 22 期安全公告的存档，第一条讲 ICQ 的密码校验漏洞，由一位自己写 Linux 版 ICQ 客户端的用户报出。
事情的起因是他的用户输错密码却照样登了进去。追下去发现：Mirabilis 服务器端只认 8 个字符的密码，官方客户端因此做了长度检查，只发送 8 位以内的密码，而 Linux 上的克隆客户端没有这个检查。发送 9 位或更长的密码就会冲掉服务器缓冲区，于是可以以任意 UIN 登录。
公告给的复现步骤很直接：下载任意 ICQ 克隆客户端，把 UIN 设成目标账号，密码填 123456789，启动即可。只要目标本人不在线，离线消息会送到攻击者手里，攻击者还能以他的身份收发消息。公告特别强调，攻击者是真的登录进了那个 UIN，这和伪造来源是两回事。
讨论焦点：10 条评论里，有人说自己当年那个位数很低的 UIN 就是这么被偷的，还有人至今记得自己的 ICQ 号码，一开口就是那句「Tooooooot!」的启动音。也有人借这条 8 位限制说起 Unix 的 crypt：它同样只取前 8 个字符，第 9 位写什么都一样。
14. Why I Wrote PGP (1991, revised 1999)
- 原文入口：Philip Zimmermann · Why I Wrote PGP
- HN 讨论：50084674
- 提交者：GaryBluto（提交于 2026-10-14 17:17）
- 快照热度：99 points | 37 comments
- 原文日期：1991 年（1999 年修订，页面标注）
- 中文要点：这是 Philip Zimmermann 那篇《Why I Wrote PGP》的存档，出处是 PGP 用户指南的原始前言，1999 年更新过一次。文章开头引了甘地那句「无论你做什么都微不足道，但做与不做至关重要」。
他的出发点很直白：电子邮件正在取代纸质邮件，而电子邮件的私密程度跟蜂窝电话差不多，任何人拿一台无线电就能听。两百年前所有对话都是私密的，身边有人听得见，走到谷仓后面去说就行；电话和互联网把这件事改掉了。
他举的对比是钓鱼与拖网。过去政府要读普通人的信件，得花大量人力去截取、拆封、抄录，这种成本决定了它只能用在少数重要案件上。电子邮件可以被大规模、自动地扫描关键词，而且当事人无法察觉；计算力的指数增长正让语音走上同一条路。
讨论焦点：37 条评论里被提得最多的一句是「PGP 最大的问题就是用 PGP 本身」——当年能在网上冲浪已经算很极客，可交换密钥、在别的程序里加密再粘回邮件，这套流程仍然太麻烦。有人不同意「难用」的说法，说自己从最早的 Mac 版本一路用到 GPG Mail、Proton Mail，跟同事和家人都没遇到过真正的障碍。还有人指出今天多了一道新障碍：PGP 身份是一份文件，很多人已经没有这个概念了。
15. Delta's Biscoff cookies were supposed to be temporary
- 原文入口：Serious Eats · Delta's Biscoff Cookies Were Supposed to Be Temporary. Then Passengers Fell in Love.
- HN 讨论：50080155
- 提交者：mhb（提交于 2026-10-14 07:00）
- 快照热度：170 points | 141 comments
- 原文日期：2026-10-10（页面标注；页面元数据记为 2026-10-11）
- 中文要点：文章讲的是 Biscoff 怎么从比利时咖啡馆里配咖啡的小饼干变成全球品牌。Biscoff 是 speculoos 下的一个品牌，speculoos 又是更传统的 speculaas 的变体，更甜、香料更淡。20 世纪初它成了咖啡馆里的常见点心；经济萧条时工人把碎饼干夹进面包，做出比利时版的花生酱三明治。
1932 年，位于 Lembeke 的 Lotus Bakeries 成立，1930 年代 speculoos 从家庭手工转向工业化生产。1950 年代公司开始单片包装，并劝咖啡馆把它配着咖啡端上来，这套打法后来在达美身上放大了。
转折出现在 1980 年代。美国花生歉收，《纽约时报》当时管这叫「花生危机」，达美要找替代零食，在一场食品展上遇到了正在向美国企业买家推介饼干的 Lotus，双方在 1986 年签约。达美发言人 Caitlan Fowler 说当时只打算临时顶一阵，等花生回到机上菜单就换回去；Lotus 那边说自己从未把这笔生意看作短期合作。
「Biscoff」这个名字，据 Fowler 说来自达美团队的提议，取「the biscuit for coffee」的意思；Lotus 否认这个说法，但也没给出别的解释。饼干很快成了现象，达美把它转为常驻菜单，如今每年供应 7000 万包，其他航司也陆续跟上。
牛津大学实验心理学家 Charles Spence 解释了它为什么在三万五千英尺高空格外好吃：机舱的持续噪音、低湿度与低气压会钝化大脑对甜和咸的感知，而姜的辛香能对抗 80 到 85 分贝噪音的掩味效应，焦糖气息还能让大脑觉得食物更甜。物流上它也合适：轻、便宜、保质期长，花生会走油、椒盐卷饼会受潮，密封的 Biscoff 一年左右仍然脆。
经营上，Lotus 在 1990 年代开始邮购，巅峰期寄出过 200 多万份目录，2006 年才与 Kroger 等超市达成零售合作。按 2026 年上半年的公司报告，Biscoff 是美国增长最快的饼干品牌，公司收入增长超过 20%；它后来还衍生出饼干酱、夹心饼干与可挤的酱料。
讨论焦点：141 条评论分成明显的两派。一派说这是选航司时会认真考虑的因素，另一派嫌它太甜，有人买了 Costco 的大包装、两个月只吃掉三分之一。有人在配方上给出用法，比如拿它当肉桂卷的夹心、或者压碎做奶酪蛋糕的饼底；也有人替那家「本来无名」的比利时饼干抱不平，觉得「Biscoff」这个美国名字反而丢掉了 speculoos 的本名。
16. Libreboot 26.10 "Ominous Olive" released with UEFI, Chromebook support
- 原文入口：Libreboot · Libreboot 26.10 "Ominous Olive" released with UEFI, Chromebook support
- HN 讨论：50102923
- 提交者：iamnothere（提交于 2026-10-15 20:52）
- 快照热度：250 points | 145 comments
- 原文日期：2026-10-15（页面标注）
- 中文要点：Libreboot 发布 26.10，代号「Ominous Olive」。它是用来替换 Intel、AMD 与 ARM64 硬件上专有 BIOS/UEFI 的自由开源引导固件。作者 Leah Rowe 在更新日志开头提醒：这次的设计改动很大，请仔细读、读两遍。
改动之一是在 lbmk 里新增 AGENTS.md，写进一条立场强烈的反 AI 政策——作者称之为这次发布里最重要的改动。
技术上的重头戏是默认 payload 换成 EDK2，GRUB 与 SeaBIOS 以 EFI 构建的形式留在 flash 里做向后兼容。正因为补上了完整的 UEFI 支持，Libreboot 现在也能跑 Windows。另一项大改是从 MrChromebox 的 coreboot 发行版一次性引入了 233 块目前支持的 Chromebook 主板，覆盖到最新的 Intel 与 AMD 硬件；这次只提供源码，需要自行编译。作者为此写了 util/mrimport/ 工具来生成配置，再手工调整。
讨论焦点：145 条评论几乎都绕着那条反 AI 政策。有人翻出 AGENTS.md 里更狠的段落：作者称那个「重度 AI 编码」的 U-Boot 分支对 Libreboot 没用，还说要审计 GCC、GRUB 等被他指出含 AI 辅助提交的项目，「去 AI 化」，必要时整体分叉。有人觉得这种态度会让开源项目被甩在后面，也有人回一句「你的仓库你做主，不满意就自己分叉」，还有人说该看的是一段代码的产出，输入用什么工具并不重要。
17. The engineering that allows articulated buses to bend
- 原文入口：The Autopian · The Engineering That Allows Articulated Buses to Bend
- HN 讨论：50097843
- 提交者：CharlesW（提交于 2026-10-15 09:02）
- 快照热度：65 points | 35 comments
- 原文日期：2026-10-14（页面元数据标注）
- 中文要点：文章从伊利诺伊铁路博物馆（IRM）的 Bus Day 讲起。这家美国最大的铁路博物馆收藏了三仓库的公交车，其中一辆是 King County Metro 4020，1987 年的 MAN SG-T310 铰接无轨电车。作者要回答的问题很具体：铰接公交车到底怎么弯。
他把实现方式分成几种。古巴还在跑拖车式的铰接公交；慕尼黑的公交列车让一辆公交拖一节本身也是公交的挂车，2022 年由 Sono Motors 打造。美国常见的是两类：较早的「拉式」车里，前段本身就是一台完整的车，发动机在前段后部的地板下，只有中轴有动力，后段靠前段拉着走，铰接点是一圈轴承加转盘、风箱和柔性线缆，结构更简单，缺点是地板高度受中置发动机限制。
更主流的做法是把发动机放到车尾，由后段推着整车走，前段因此变成「挂车」。拖车经验里，挂车比牵引车更有力容易折成 L 形，公交能若无其事地过弯，靠的是铰接点上的阻尼器：它提供液压阻力，减慢两段之间的转动速度。更新的半主动阻尼器带一组传感器和控制单元，实时跟踪车速、转向角与铰接角；控制单元判断车可能失稳时可以把阻尼调硬，高速时让关节更紧、低速过弯时更松。控制单元失效时关节仍有被动阻尼，转向太急也有行程末端的限位块，这套系统还能与线控驱动联动，在情况不妙时收油。
讨论焦点：35 条评论里最集中的体验是站在铰接处看半截车厢绕着门框摆动，有人说自己的双脚分跨铰接点两侧时，能感觉到整个站姿在变，还有人提到小时候站在伊卡鲁斯「手风琴」车里既害怕又着迷。有人纠正文章那句「铰接公交到处都是」：伦敦 2009 年就把它禁了，如今英国城市更偏好双层车。也有人拿双层车的上下车速度来比较，并好奇有没有用柴油发电机给前后两段电动机供电的方案。
18. Show HN: Unfenced – Land for sale that borders public land
- 原文入口：unfenced.land · Unfenced
- HN 讨论：50102247
- 提交者：otherwatersflow（提交于 2026-10-15 19:38）
- 快照热度：248 points | 168 comments
- 原文日期：日期未确认（项目页只标数据更新时间 2026 年 10 月 12 日）
- 中文要点：Unfenced 把「挨着公共土地出售」的地产挑出来做成一站式清单，标出的地块一共 13626 处。它的边界来自官方数据。房源描述里「紧邻州有土地」这类说法，要打开县里的 GIS 地图、把地块线和公共土地图层手动对齐才能验证，Unfenced 把这步替用户做完了。
项目每周跑一次：从有授权的房源 API 取回约 70 万条在售挂牌；对靠近公共土地的每一条，去州与县的 GIS 服务（约 20 个州有公开数据）或持牌地块数据商取地籍边界。拿不到边界时，页面只按挂牌点估距离，并明说没有共享边。公共土地一侧用 USGS PAD-US 4.1，只保留机构「fee」产权、对公众开放、面积 50 英亩以上的地块。
地块与公共土地放在本地米制投影里用 shapely 和 geopandas 比较，分成三类：被公共土地包在里面、边界相接（共享的那条边按英尺量）、相邻（75 米以内，大约一条路的宽度）。每条地产还会给出背后连通的公共土地面积、海拔（USGS 3DEP）、道路（Census TIGER）与 FEMA 洪泛区；野火风险用的是林务局的 Wildfire Hazard Potential（2023 版）。站点目前覆盖 49 个区域，华盛顿特区与北达科他州还没有房源。
讨论焦点：168 条评论里最多人追问的是数据来源，作者逐项作答，包括挂牌来自 RentCast、地块来自州县 GIS 与 Realie。也有人质疑从持牌 API 取 70 万条在售挂牌是否触碰 NAR、MLS 或州级的合规红线。还有人说自己也正打算做同样的东西，看到有人先做出来了。
19. Using AI to reverse engineer hardware
- 原文入口：blogs.gnome.org · Using AI to reverse engineer hardware
- HN 讨论：50104299
- 提交者：ErenayDev（提交于 2026-10-15 22:35）
- 快照热度：92 points | 103 comments
- 原文日期：2026-10-15（页面标注）
- 中文要点：GNOME 开发者 Christian Fredrik Kalager Schaller 讲了自己用 AI 修硬件驱动的过程。母亲去世后他留下一整箱老底片，于是买了一台 Plustek 8200i 底片扫描仪，因为它在 Linux 下有支持——结果发现扫描仪换了芯片组，原来的支持已经不适用。
他此前用 Claude Code 给自己的硬件写过配置工具，包括戴尔相机控制器，但这次卡了很久，中途放弃过几个月。转机是他看到 Glorious Eggroll（Tom Crider）讲怎么修鼠标驱动：让 AI 智能体完全控制一个 Windows 实例来采集需要的数据。他把这段话贴给 Claude，让它照着搭一套同样的环境。
能够在 Windows 虚拟机里跑扫描、同时抓 USB 数据，是关键的一步。几个小时后他拿到了在 Linux 下第一次成功的扫描，画质还有些问题，但已经能认出底片上的图像；几天后驱动接近可用，还支持红外扫描。这时他发现，就在他放弃的那段时间里，已经有人把这款扫描仪的代码提交进了 SANE。他随后用 Claude 写了一个底片扫描程序，取名 Negative Vibes。
有了这次成功，他把同一套 harness 接去修笔记本的 MIPI 摄像头，更新内核驱动与 libcamera，早上开工、当天结束就有了明显改进，两边的补丁都准备好了。他把这套 harness 做成通用的并写了文档，方便别人在自己的硬件上动手。
讨论焦点：103 条评论里，有人说自己刚刚也让 Claude 去看工作笔记本的 MIPI 驱动；有人晒出用同样办法给老 MP3 播放器写固件。有人提议把目标换成 Nvidia 和苹果这类最封闭的硬件，还贴出把 Nvidia GPU 驱动移植到 Intel Mac、以及让 Apple Watch 与 Android 手机配对的项目地址。也有人提醒，旧硬件结构简单、资料齐全，所以更容易下手；而为某一代硬件做出来的成果，下一代就作废了。
20. U.K. Sanctions Cryptomus for RU Money Laundering
- 原文入口：Krebs on Security · U.K. Sanctions Cryptomus for RU Money Laundering
- HN 讨论：50111708
- 提交者：Bender（提交于 2026-10-16 07:17）
- 快照热度：3 points | 0 comments
- 原文日期：2026-10-15（页面元数据标注）
- 中文要点：英国对 Cryptomus 实施经济制裁。这家改过好几次名字的加密支付平台被专家视为勒索软件、毒品、暗网市场、欺诈与网络犯罪服务相关支付的主要通道，也是俄罗斯绕开现有金融限制的渠道之一。
制裁在 10 月 8 日发出，理由是它为俄罗斯政府及其金融机构处理支付：冻结 Cryptomus 在英国银行的资产，禁止英国公司以任何形式与它做生意。同一批制裁里还有支付平台 VexPay、TokenSpot 与 Tsunami Payments。
Cryptomus 的前身包括 Certa Payments 与 Xeltox Enterprises，2022 年出现后多次改名，最近一次是改成 Heleket——此前加拿大因反洗钱违规对它开出 1.76 亿加元的罚单。区块链分析公司 Chainalysis 说这批制裁针对的是支撑俄罗斯战时经济的更广泛基础设施，并指出 Cryptomus 与 Heleket 合计收到的非法资金已超过其数据集里的混币器，2025 年末单月的非法交易对手超过 900 个。
TRM Labs 在 2026 年 4 月称，Cryptomus 自 2022 年成立以来处理了超过 70 亿美元交易，其中涉及儿童性虐待材料、恐怖融资与人口贩运相关的交易。TRM 还注意到，平台在实行 KYC 之后交易量大幅下滑，而它用 Heleket 这条并行的服务线继续提供无需 KYC 的支付处理。区块链分析者 Richard Sanders 认为英国这次的制裁比加拿大的罚款更有意义，因为罚款拦不住支付处理，制裁能停掉业务。
快照时刻这条刚提交 50 分钟，0 条评论，还看不出社区态度。
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.