DeepSeek 开源自家推理框架、八张中间 CA 私钥被签名证明泄露，与一款要先过听证会才能盖楼的城市游戏——Hacker News Top 20（2026 年 10 月 21 日）
汇总北京时间 2026 年 10 月 21 日 Hacker News 首页前 20 条，保留英文原标题、原文入口、中文要点与同一快照的讨论热度。
本文汇总北京时间 2026 年 10 月 21 日 08:07 观察到的 Hacker News 首页热门榜单前 20 条。
名次、点数、评论数与提交时间都取自同一次 topstories 快照，不随后续投票变化。
名次按 topstories 的返回顺序，和分数排序并不一致。
第 2 条 54 分，排在第 3 条 2100 分之前；第 5 条 26 分，在第 6 条 246 分之前。
第 9 条 84 分在第 10 条 472 分之前；第 14 条 27 分在第 15 条 336 分之前。
第 18 条 5 分在第 19 条 321 分之前。
20 条里有 8 条提交于 10 月 21 日，分别是第 1、2、4、5、6、7、9、17 条。
9 条在 10 月 20 日，是第 3、10、11、12、13、15、18、19、20 条。
剩下 3 条更早：第 16 条在 10 月 19 日，第 14 条在 10 月 18 日，第 8 条在 10 月 16 日。
分数最高的是第 3 条 DeepSeek 的推理框架，2100 分、819 条评论，比其他任何一条都高出一个量级。
后面是第 11 条证书事件的 587 分、第 4 条 Voxtral 3 的 491 分，以及第 1 条城市游戏的 483 分。
第 10 条 iPadOS 的问题 472 分排第五。
评论最多的是第 3 条 819 条，随后是第 11 条 311 条、第 7 条 291 条。
第 1 条 262 条、第 10 条 245 条排在后面。
快照时还没人评论的是第 17 条和第 18 条，这两条按短条目处理。
按题材分，AI 与模型 4 条（第 3、4、6、8 条），安全 4 条（第 2、11、17、20 条）。
工具与平台 3 条（第 15、16、18 条），产品与设备 2 条（第 1、10 条），社会与知识 2 条（第 5、9 条）。
剩下 5 条各自一类：教育（第 7 条）、监管（第 12 条）、科学环境（第 13 条）、硬件动手（第 14 条）、基础设施事故（第 19 条）。
今天有一条线索把三件事串在一起：你信任的那一方自己出了问题。
第 11 条是给人签发证书的中间 CA，第 20 条是帮人匿名的 Tor 出口节点，第 2 条是本该站在受害者一边的勒索谈判员。
另一条线在开源推理栈：第 3 条放出 DeepSeek 线上服务在用的框架，第 6 条是 Google 给 PyTorch 补上的 TPU 后端。
第 4 条是 Mistral 的语音模型，属于同一层的工具。
第 6 条的讨论里，有人直接把这两件事摆在一起问：Google 是不是在回应前一天开源的 DeepSeek 推理引擎。
与频道历史的关系有三处。
第 2 条接 9 月 23 日那期：同一个团伙当时打的是 fbijobs.gov，这期走到了调查的另一端。
第 3 条接 10 月 18 日到 20 日连续三期的 DeepSeek V4.1 Flash：那几期讲模型与价格，这条讲支撑它的推理框架。
第 4 条接 10 月 7 日那期 Mistral 的万亿参数 Large 4：同一家公司的另一条产品线，做语音。
1. SimCity, but with Permits
- 原文入口：Permit Pending · Permit Pending: build the city of your dreams, subject to approval
- HN 讨论：50170593
- 提交者：pcai（提交于 2026-10-21 02:29）
- 快照热度：483 points | 262 comments
- 原文日期：日期未确认（游戏站点不标发布日期）
- 中文要点：这是一款在浏览器里跑的城市模拟游戏，前提换了一处：你当市长，权力却处处受制。
每一栋公寓、每一条公交道、每一座工厂，都要过听证、审查、反对、诉讼与上诉。
页面用一栋 12 层公寓走了一遍流程。第 3 个月你重新规划地块，第 4 个月就被附近业主以停车位与「街区风貌」为名组织起来反对。
第 7 个月听证，你用层高换停车位，楼变成 6 层；第 8 个月项目算不过账，开发商要求税收减免。
第 9 个月住房团体批评可负担单元变少；第 11 个月有人上诉，委员会推迟施工，随后一纸诉状。
第 42 个月租金还在涨：年轻租户怪你住房不够，业主怪你提了这案子。第 48 个月是选举日。
底层经济是连着的。居民有年龄、收入与住房，企业招人、扩张、搬走，地价、租金、就业、税收与服务互相牵连。
四个开局从不同组织程度起手：空地 200 人、小镇 2,000 人、郊区 25,000 人、昂贵都会 300,000 人。
议会七个席位，每四年改选一次；本地报纸《The Gazette》会登你的政绩、丑闻与停车位配建标准。
沙盒模式没有结局画面，选民不让你下台就一直玩下去；存档留在本地，首次访问后离线也能玩。
只支持桌面或笔记本浏览器，鼠标更好用；游戏免费，宣传语写着「免费，因为你被爱着」。
讨论焦点：262 条里，一派把它当现实市政的讽刺看，第一条就接「一百年的民主就是这个结果」。
另一派在问机制细节，比如电线杆到底怎么架；还有人卡在开局那一屏，有人贴出 WebGL 报错。
也有玩家的说法更冷：点子极好，可没人真想玩，因为真当市长是份没人感谢、工资不够生活的工作。
那句「免费，因为你被爱着」也被接了一句：因为大模型让爱变便宜了。
2. Feds suspect ransom negotiator ran ShinyHunters extortion site
- 原文入口：KrebsOnSecurity · Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site
- HN 讨论：50173487
- 提交者：Bender（提交于 2026-10-21 06:21）
- 快照热度：54 points | 13 comments
- 原文日期：2026-10-19（页面署名）
- 中文要点：调查 ShinyHunters 的联邦探员找到了两家勒索谈判公司的管理人员，他们与这个团伙的关系异常紧密。
据接近调查的消息源，其中一名美国高管还帮着运营一个逼受害者付款的网站。
ShinyHunters 从 2019 年起认领过几十起大规模泄露，早期成员多在法国；原班人马陆续被捕后，控制权转到绰号「Rey」的少年手上，去年被查明来自约旦安曼。
按 FBI 的说法，这个团伙今年已从受害者身上勒索超过 7,000 万美元。
9 月下旬他们攻破 FBI 招聘网站 fbijobs.gov，威胁公开的档案包括医疗与心理记录、社会安全号、家庭住址，以及每名员工所属部门与专业方向。
之后联邦机构动作很快。10 月 3 日路透社报道，Rey 已被约旦当局控制并配合 FBI。
这条线的起点更早：9 月 15 日晚，荷兰警方逮捕了 ShinyHunters 嫌疑人 Pepijn van der Stap，行动中用了震撼弹。
逮捕时他正在用 Signal，警方因此读到近期对话，其中包括与美国、加拿大的勒索谈判员的往来。
10 月 9 日 Krebs 报道，FBI 逮捕了 54 岁的加拿大安全公司高管 Edward Dubrovsky，指控他威胁公开窃取的数据、以勒索干扰州际商业。
检方要求继续羁押，案卷仍在封存。
讨论焦点：13 条里最直接的一条把时间线拉长：OPM 那次泄露在 11 年前，同样的毛病还在。
也有做事件响应的人替这个行业说话：他合作过的谈判员大多极其专业，对客户值这个价。
另一条提醒别急着定罪：联邦执法向媒体放风这件事，历史上出过 Wen Ho Lee 与 Richard Jewell 两桩冤案。
两家涉事公司发声明称彼此独立、没有共同高管，其中一家最近被一家控股公司收购。
3. DeepInfer: High-performance inference framework for DeepSeek models
- 原文入口：GitHub · deepseek-ai/DeepInfer
- HN 讨论：50163277
- 提交者：ggcr（提交于 2026-10-20 17:08）
- 快照热度：2100 points | 819 comments
- 原文日期：2026-10-16（仓库创建时间，GitHub API）
- 中文要点：DeepSeek 把自家线上服务在用的推理框架开源了，叫 DeepInfer，这次放出的是离线推理部分。
支持的模型只有一款：DeepSeek-V4.1-Flash。默认检查点就是 DeepSeek-V4.1-Flash-1017，首次运行从 Hugging Face 拉取。
列出的能力包括优化过的 kernel：FlashMLA、DeepGEMM、DeepEP、TileKernels、DeepSelect，以及自研的 TileLang kernel。
并行上支持 Attention DP 与均衡 CP、MoE EP 加 EPLB；解码用 DSpark 与置信度调度验证；解码预填充走 SWA 有界重放。
另有异步调度（把 CPU 批调度与设备执行重叠）、batch-invariant 推理、确定性采样与结构化输出（正则、JSON schema、EBNF）。
硬件只支持两档：NVIDIA SM100，与华为昇腾 950 NPU。许可证是 Apache-2.0。
作者自己写明了缺什么：KV cache 系统、预填充与解码分离、跨数据并行副本的负载均衡，都不在这次发布里。
仓库 10 月 16 日创建，快照时 12,138 星、1,094 个 fork。
讨论焦点：789 条，被转得最多的一组数字来自 DeepSeek 的配套说明：单集群每天服务 155 万亿 token，低谷电价下每卡每小时 38 美元。
有评论把这 38 美元当成每卡成本，拿去和 H100 约每小时 2.75 美元的租价比；原始说法里这是收入，不是成本。
技术派一眼看到缺 KV cache，直接在评论里点出来。
另一半争论在动机：有人说这是用开源抵消对手的算力优势，有人反驳说真正稀缺的从来是数据。
也有人把这条当成对闭源实验室的提醒，说该回到地球上了。
4. Voxtral 3
- 原文入口：Mistral · Voxtral 3: Voice Agent SDK & Speech Models in 50+ Languages
- HN 讨论：50168396
- 提交者：ilreb（提交于 2026-10-21 00:02）
- 快照热度：491 points | 133 comments
- 原文日期：2026-10-20（页面元数据）
- 中文要点：Mistral 发布 Voxtral 3，一套语音模型加一个语音智能体 SDK。
转写模型 Voxtral Small Transcribe 3 支持 50 多种语言，能做说话人分离、用关键词做上下文偏置，还能判断对方什么时候说完。
合成模型 Voxtral Mini TTS 3 支持 35 种以上语言与 50 种以上方言，会按对话语境调整情绪、语速与重音。
面向专业场景的 Pro Voice 用 30 分钟音频复刻一个人的音色、情绪范围与说话风格，并能跨语言保持。
SDK 把听、推理、调用工具与说话串成一条实时流，可以在电话或网页里一边对话一边查系统、把事办完。
价格按分钟计：Mini Transcribe 3 批量 0.0035 美元/分钟，实时 0.008 美元/分钟，Small Transcribe 3 是 0.004 美元/分钟。
语音合成按字符计，13 美元/百万字符。
语音智能体 API 用 Mistral Small 4 推理是 0.04 美元/分钟，换其他推理模型是 0.08 美元/分钟。
部署可以在 Mistral 的欧盟托管 API 上，也可以自建；走自建这条路，音频在哪处理、对话是否留存由客户自己定。
讨论焦点：134 条，第一条就泼冷水：模型闭源，本地部署这条路又少一个选择。
有人追问到底有没有发新模型，还是只改了 Voxtral 的页面；也有人关心实时性，说演示片段里听不出任何延迟。
做转写的人列出自己的四个指标：词错率、价格、速度、语言覆盖。
还有人注意到上下文偏置已经成了转写模型的标配，打算有量就自建。
5. The Other Epidemic: Trying to get off benzodiazepines
- 原文入口：The Believer · The Other Epidemic
- HN 讨论：50173891
- 提交者：gaplong（提交于 2026-10-21 07:04）
- 快照热度：26 points | 7 comments
- 原文日期：2026-09-30（页面署名，第 155 期）
- 中文要点：作者 Brad Phillips 写自己吃了 19 年 Klonopin（氯硝西泮）之后怎么停下来。
2021 年 4 月他去多伦多成瘾与精神健康中心（CAMH），医生认为他吃得太久，给的减量方案是三周停完。
两天后手开始刺痛、汗停不下来；一周内他连锻炼、写作、洗澡、做饭都做不了。
之后是麻木扩散到四肢、耳鸣、失眠、多汗、声音不像自己、对声光极度敏感、肌肉跳动，以及持续几个小时的触电般的感觉。
他先后被误诊为颈椎神经根病、关节炎、多发性硬化，因为苯二氮䓬戒断能模仿这些病的症状。
一位网友让他去查 Heather Ashton 医生 1999 年的《Benzodiazepines: How They Work and How to Withdraw》，那份手册把他经历的每条症状都写到了。
他引用的估计：Ashton 认为 10% 到 15% 的服药者会出现长期戒断，西澳大学的 Sean Hood 认为最高能到 40%。
2015 至 2016 年的调查估算，3,060 万美国成年人一年内用过苯二氮䓬，其中 2,530 万人按处方使用。
FDA 到 2020 年才要求加黑框警告，注明可能出现「临床意义上的身体依赖」与「危及生命的」戒断反应。
他也写了这类药的发家史：1960 年利眠宁上市，Valium 在 1969 到 1982 年间是全美最畅销的药，1978 年卖出 20 亿片。
Arthur Sackler 为 Hoffmann–La Roche 推销 Valium 时造了「精神紧张」（psychic tension）这个词，把日常的情绪困扰说成需要吃药。
讨论焦点：只有 7 条，几乎全是个人经历。
一个人说自己同时戒过阿片与苯二氮䓬，后者的强度完全不在一个层级；另一个人低剂量 Ativan 吃了几个星期，接下来是一年地狱。
也有人给出不同面：他 25 年来每年只吃几次 Bromazepam，一次不超过一两天，一直管用。
还有人提到 Jordan Peterson 公开谈过的戒断经历，以及一位朋友被这类药改变的人生。
6. Google open-sources TorchTPU, a native PyTorch back end for TPUs
- 原文入口：GitHub · google-pytorch/torch_tpu
- HN 讨论：50169053
- 提交者：ilreb（提交于 2026-10-21 00:40）
- 快照热度：246 points | 57 comments
- 原文日期：2026-03-09（仓库创建时间，GitHub API），最新推送 2026-10-21
- 中文要点：这个仓库给 PyTorch 提供一条直接跑在 TPU 上的后端。
README 列的能力：TPU 上的 ATen kernel 实现、XLA 计算的编译缓存、torch.compile 图模式，以及数据并行与张量并行。
示例覆盖 Llama、Qwen、ResNet、DLRM、minGPT 与 UNet；文档在 torchtpu.readthedocs.io。
PyPI 上是 0.2.0，装法一行：
pip install torch_tpu==0.2.0；要求 Python 3.11 以上。跑 notebook 需要一台 TPU 虚拟机，作者说 v6e 实例最省事。
仓库用 C++ 写，快照时 295 星、15 个 fork，许可证标为 Other。
讨论焦点：57 条，最常被问的一句是「Google Cloud 之外还有 TPU 吗」。
有人指出亚马逊对 Trainium 做过同样的事（torch-neuronx），护城河大概已经挪到了硬件上。
有人把这条和当天的 DeepInfer 摆在一起问，Google 是不是在回应前一天开源的推理引擎。
做编译器的人更在意另一层：XLA 作为编译器基础设施比 inductor 强，这条路走通，其他硬件也会受益。
还有人下了判断：PyTorch 有了第一方 TPU 支持，TensorFlow 就再没有存在理由。
7. What shall I teach my son?
- 原文入口：Steve Krouse · What Shall I Teach My Son?
- HN 讨论：50169707
- 提交者：Curiositry（提交于 2026-10-21 01:25）
- 快照热度：223 points | 291 comments
- 原文日期：2026-10-19（页面署名）
- 中文要点：作者要当爸爸了，而他的手艺——写程序——忽然显得没那么值钱。
他从书架上翻出 Neil Postman 1995 年的《教育的终结》，书里收录了爱迪生 1913 年的预言：书很快会在公立学校消失，十年内整个学校体系都会变。
他自己 2013 年也预测过慕课会颠覆教育，现在回头看只能自嘲一句。
他借 Taleb 的林迪效应解释学校为什么顽固：哈佛、耶鲁、普林斯顿最初是培养神职人员的，能活下来靠的是能换用途。
教育的目的本来就有一组：做个好人、做个好公民、谋生、让世界更好、学基本事实。
他早年给教育想过一个词：resourceful，会就地取材解决问题。他现在的判断是，AI 智能体的工具循环把这个词实现了。
「谋生」这一格对他最要紧，因为它是从外部评判教育的客观标准。乔布斯和盖茨没毕业，市场说他们行；爱因斯坦成绩平平，科学说他就行。
他补了一句：AI 在数学上的进展，把这两条路也顶住了。
他喜欢 Postman 提出的三个新目的：地球飞船、美国实验、造世界的人，理由是人可以给教育编新目的。
结论落在一句不太像结论的话上：与其替孩子定下目的，不如让孩子一起参与制定。
讨论焦点：293 条，标题里的「son」被单独拎出来讨论：换成「我的孩子」，那种「要传一门能换饭吃的手艺」的紧迫感就淡了。
有人纠正正文里盖茨的例子：他成绩很好，本科期间还在一篇学术论文里挂过名。
更多人往清单上加词：好奇、怀疑、有所取舍。有人说方法比内容重要，因为今天教的东西明天就过时。
jacquesm 给的答案只有一个词：能适应。
8. SlopCodeBench 10/2026 – Opus 5.5, Astra wins overall, xhigh considered harmful
- 原文入口：HumanLayer · SlopCodeBench update 10/2026
- HN 讨论：50108717
- 提交者：dhorthy（提交于 2026-10-16 03:09）
- 快照热度：142 points | 63 comments
- 原文日期：2026-10-15（页面署名）
- 中文要点：这是 SlopCodeBench 的 10 月更新上半部分，作者 Dex Horthy，定性分析留给下一篇。
基准测的是模型写「自己没读过的代码」时的可靠性：每个挑战拆成若干检查点，严格通过率要求每个测试点与全部回归测试都过。
5 月最后一次公布时，gpt-5.5 的严格通过率是 14.8%；这个月跑完前沿模型，最高是 gpt-6 astra 的 16.3%。
这一批模型的严格通过率集中在 12.2% 到 16.3%，涵盖 Opus 5.5、Fable 5.1、SOL 6 与 6.1、Astra、GLM 5.3。
换成宽松的「核心通过率」，同一批模型落在 65.8% 到 74.0%。
标题里的「xhigh 有害」指推理档位：在部分新模型上 medium 档的表现好过 XHigh，而 XHigh 的调用成本是 medium 的 2.11 到 4.22 倍。
讨论焦点：63 条，第一条问能不能自己跑一个代表性子集，作者在文里给了复现条件：固定 v1.0 目录、原版 just-solve 提示、seed 42。
有人嫌文章本身写得像模型代笔，用词一股 Claude 味，顺手把文章当成了一次 slop 案例。
用模型的人给出自己的经验：多数活 medium 就够，真要空间推理或写点东西才需要拉到 xhigh。
也有人问得更实际：Max 和 Ultra 这两档去哪了。
9. Academics have a duty to defend open knowledge systems like Wikipedia
- 原文入口：LSE Impact Blog · Academics have a duty to defend open knowledge systems like Wikipedia
- HN 讨论：50170917
- 提交者：jruohonen（提交于 2026-10-21 02:51）
- 快照热度：84 points | 39 comments
- 原文日期：2026-10-19（文章 URL 与页面日期）
- 中文要点：Helen Choi 在 LSE 影响力博客上主张，学者有义务保护 Wikipedia 这类开放知识系统。
她的推理链很短：人们用 Gemini 或 ChatGPT 拿即时答案，答案里常带 Wikipedia 链接，多数人不会点。
读者不点，Wikipedia 的访问量就继续往下走；而它的志愿者社区本来就出自它的读者。
读者少了，条目、更新与纠错都跟着少，最后会剩下一部没人维护的百科。
她算了一笔对 AI 行业的账：这些系统大量依赖 Wikipedia 那 50 亿词的语料训练。
她也点出资源上的不对等：有的公司未经授权抓取，微软、亚马逊、Meta 则付费买高速 API 访问。
她提到这件工作的影响力参照：比微软的 Encarta、比 xAI 机器生成的 Grokipedia 都成功，也因为影响太大而在一些国家被封。
讨论焦点：39 条里反对声音不小，最集中的一条是：谁都能改，就等于谁都能往里塞质量可疑的内容。
也有人从规则角度反驳：编辑政策允许明显错误的内容靠第三方来源一直留着，这样的系统很难替它辩护。
支持方的说法更朴素：它有毛病，但集体事实这件事目前只有这一次还算像样的尝试。
还有人把矛头转向学术出版：真想保护开放知识，该去动 Elsevier 那种订阅垄断。
10. Apple broke an essential presentation feature of iPads
- 原文入口：Teddy Svoronos · Apple broke an essential presentation feature of iPads
- HN 讨论：50165208
- 提交者：evanb（提交于 2026-10-20 20:17）
- 快照热度：472 points | 245 comments
- 原文日期：2026-10-19（页面署名）
- 中文要点：作者是教书的人，日常用法是把 iPad 上的讲义经 AirPlay 投到教室大屏。
投屏的同时，他还要在 iPad 上控制 Mac 上的 PowerPoint、翻自己的备注、看投票结果。
升级到 iPadOS 27 之后，只要点开演示 app 之外的任何窗口，外接屏立刻切成整块 iPad 镜像。
结果学生看到他想点谁回答问题、还没公布的投票结果，以及一堆窗口来回跳。
GoodNotes 里点回 app 能恢复演示视图，Keynote 会直接退出整个演示。
他理解 Apple 为什么改：iPadOS 26 里「哪个 app 在控制外接屏」确实难懂，得先上滑再点 dock 里的 app。
他的建议很简单：正在演示的 app 应该一直占着外接屏，直到演示停止、文档关闭或 app 退出。
他 9 月在 Mac Power Users 节目里讲过这个问题，至今没变，也提交了反馈（编号 FB23615646）。
结论一句话：需要拿 iPad 讲课或演讲的人，这个系统眼下别升。
讨论焦点：245 条，多数人借这件事讲一个更大的判断：iPad 替代不了桌面系统，瓶颈一直在系统。
也有人替 Apple 说话：软件质量要追上硬件，就得在取舍上让步，这事没外人想的那么容易。
升到 macOS 27 的人顺带抱怨窗口管理：点 dock 里的 app，画面会跳到另一块屏上。
Stage Manager 与 Liquid Glass 被反复提起，说法是这两样让 M1 iPad Pro 像 2010 年的机器。
11. EMudhra Intermediate CA Compromise
- 原文入口：emudhra.we-have-a-problem.com · eMudhra Intermediate CA Compromise
- HN 讨论：50166579
- 提交者：galadran（提交于 2026-10-20 21:58）
- 快照热度：587 points | 311 comments
- 原文日期：2026-10-20（页面署名）
- 中文要点：八张 eMudhra 中间 CA 证书的私钥被认定泄露，它们链到 Mozilla、微软、Apple 与 Chrome 根程序都信任的根证书。
披露方式很直接：报告者 Wayne 用这八张中间 CA 的私钥逐一签了同一条消息，10 月 17 日交给各家根程序团队。
页面附了验证方法：用 openssl 取出公钥、比对文件，再用公钥验签，任何人都能自己复算。
Firefox 与 Chrome 从 10 月 17 日起屏蔽这批证书，Apple 设备从 10 月 19 日起。
下游信任库在 10 月 19 日收到负责任披露，不少已发出更新。
拿到任何一张中间 CA 私钥的人，可以冒充任何网站或服务。
Mozilla、Apple 与 Chrome 通过 OneCRL、CRLite、CRLSets 这类吊销信息分发机制做了处置。
页面还给出手动拉黑的做法，覆盖 Debian、Alpine、Fedora 与 RHEL 系、openSUSE、Arch、NixOS、NetBSD 与 FreeBSD 各系统。
站点由 Dennis Jackson 发布，源码放在 GitHub，接受 PR。
讨论焦点：311 条，最有分量的一条来自事件处置参与者：Firefox 用户几小时内就被自动保护，其他生态只能等新版软件。
紧接着的追问是结构性的：为了吊销一张证书，凭什么要发新的 Go、Electron、webpki-roots？
评论者整理的升级清单在流传：Go 1.27.3 或 1.26.10、rustls-webpki 0.103.16、certifi 2026.10.19、Homebrew 的 ca-certificates。
有人判断这批私钥是在一个公开的证书仓库里被找到的（这条是讨论中的说法，未见官方确认）。
还有人问最朴素的两个问题：这事对 eMudhra 有什么后果；这家 CA 主要服务印度政府与报税类站点吗。
12. Ofcom concedes defeat in 4chan case
- 原文入口：Preston Byrne · Ofcom Concedes Defeat in the 4chan Case
- HN 讨论：50167028
- 提交者：iamnothere（提交于 2026-10-20 22:30）
- 快照热度：312 points | 214 comments
- 原文日期：2026-10-20（页面署名）
- 中文要点：作者 Preston Byrne 是代表 4chan 一方的律师，写法带着当事人立场。
Ofcom 首席执行官 Dame Melanie Dawes 在英国议会文化、媒体与体育委员会的听证上说：如果外国法院挡在前面，总有一个点，我们得承认这笔钱拿不回来。
作者把这个表态读成承认执行不到美国去。
依据是 4chan 起诉 Ofcom 案里的附带意见：4chan 自述在美国境外没有实体、基础设施与运营，真要执行罚款只能走美国法院。
而美国法院通常不执行违反美国宪法的外国判决，文章引了 1995 年 Matusevitch v. Telnikoff 一案作先例。
文章还补了一句：惩罚性的外国判决在美国未必需要执行。
讨论焦点：214 条，情绪最重的一条冲着那句「美国法院一般不执行违反宪法的外国判决」，评论者说这读起来让人难受。
第二种解读更技术：管不到境外，就只能在境内做文章，有人担心下一步是深度包检测与封锁。
也有人把这件事当成英国科技监管能力的证据：真正能做的是在自己境内封掉一个站点。
还有英国用户补了个细节：在英国上得了 4chan，反而打不开 Imgur。
13. Sixteen Years After Deepwater Horizon, Deep Sea Life Shows Few Signs of Recovery
- 原文入口：Yale e360 · Sixteen Years After Deepwater Horizon, Deep Sea Life Shows Few Signs of Recovery
- HN 讨论：50168357
- 提交者：speckx（提交于 2026-10-20 23:59）
- 快照热度：163 points | 103 comments
- 原文日期：2026-10-20（页面署名）
- 中文要点：2010 年深水地平线爆炸后，超过 400 万桶原油进入墨西哥湾；16 年后，深海生物仍未恢复。
《美国国家科学院院刊》上的新研究用声学调查加数千次拖网取样，覆盖墨西哥湾大片水域。
研究给出的数字是：事故后最初几年，章鱼、鱿鱼、磷虾、虾与灯笼鱼的种群下降至少 60%。
论文把这段下降描述为 600 英尺到两英里多这一水层里「最快也最严重」的动物数量减少。
研究者没有直接下结论说是漏油造成的，但称这是「最简约的解释」。
此前的发现还包括：在鱿鱼与章鱼的肉里、以及深海鱼卵里检出与石油有关的化合物，可能影响繁殖与发育。
研究还发现遗传多样性下降，风险在于种群可能缺少应对环境变化的基因。
讨论焦点：103 条，最尖锐的一条批评文章本身：它讲了事故后 60% 的下降，却没交代这 16 年恢复了多少。
有人追问研究者为什么不下结论，觉得这类措辞给否认责任留了空间。
一条技术性补充来自评论：当年为打散油污往海里投了大约 200 万加仑分散剂，问题可能被推到更深处。
还有人做横向比较：漏油没改变海上钻井的长期前景，切尔诺贝利却基本终结了美国的核电扩张。
14. Making Solar Panels with a Microwave [video]
- 原文入口：YouTube · Dr.Semiconductor · Making Solar Panels with a Microwave
- HN 讨论：50139728
- 提交者：jackdoe（提交于 2026-10-18 18:25）
- 快照热度：27 points | 3 comments
- 原文日期：2026-10-18（YouTube 发布时间，UTC 03:47，即北京时间 11:47）
- 中文要点：视频长 13 分 42 秒，讲的是不进厂房、不进实验室，用亚马逊、沃尔玛、eBay 上买得到的东西做一块太阳能电池。
起点是一片 p 型硅片；要做出电池，还得在表面长出一层 n 型，办法是把掺磷的液态玻璃涂上去再高温扩散。
掺磷液由 TEOS、磷酸、乙醇与蒸馏水配成，加热 30 分钟。实验室里用匀胶机和光刻胶，他用 PC 风扇和 Kapton 胶带代替。
关键一步是加热。他买了一个微波炉窑炉放进 900 瓦微波炉，第一次按最大功率跑 30 分钟，硅直接熔了。
硅的熔点超过 1400°C；第三次把功率降到 30%，硅没熔，表面长出 100 纳米氧化层，说明温度到了约 1000°C，够做 n 型层。
去掉表面的玻璃层有两条路：用含约 1% 氢氟酸的除锈剂泡 30 分钟，或者用 2000 目砂纸加水磨。他反复提醒看警告标签。
电极用镓铟液态金属与铟，避开溅射设备；最后接上能量采集电路与升压板，装进 3D 打印外壳，能给手机充电。
代价是效率：这块自制电池约 5% 转换率，按现在的尺寸给电池充满要三个月；商用组件已在 20% 以上。
讨论焦点：只有 3 条，其中一条是惊讶于「微波窑炉」这类产品真的存在，并贴了亚马逊链接。
快照时讨论还没起来。
15. Tsrs: A Port of TypeScript to Rust
- 原文入口：Cloudflare Blog · Introducing tsrs: a Port of TypeScript to Rust
- HN 讨论：50165953
- 提交者：hnisjafx40（提交于 2026-10-20 21:18）
- 快照热度：336 points | 154 comments
- 原文日期：2026-10-20（页面署名）
- 中文要点：Cloudflare 与 VoidZero 拉上 Owner.com 的 Max Schwenk，把 TypeScript 编译器移植到 Rust，项目叫 tsrs，放在 Oxc 工具链里孵化。
文章特意说明这不是 fork：语言设计与方向仍归 TypeScript 团队，移植要严格跟着原实现走。
早期基准：在同样的 type check worker 数下，tsrs 比 TypeScript 7.0 最多快 8 倍，内存少约 70%。
同期 TypeScript 7.1 beta 比 7.0 快 2.5 倍，其中一部分优化是从 tsrs 反哺回上游的。
作者提醒，市面上其他移植基准常换了机器型号与默认参数；这一组是与 TypeScript 团队确认过同配置的。
试用方式是
npm install tsrs，然后 npx tsrs。默认配置会按机器类型自适应，用更多内存换速度。讨论焦点：154 条，最常见的反应是数数：加上 tsgo-rs 与 bun check，这已经是第三个 Rust 版 TypeScript。
有人嫌重复劳动，有人反过来欢迎竞争，说 oxc 已经在他日常工具链里。
每天在大代码库上用 TypeScript 的人说，慢是本地开发的实际痛点，所以速度提升比别的都实在。
16. What the heck is /pkg?
- 原文入口：Gavin Anderegg · What the heck is /pkg?
- HN 讨论：50143154
- 提交者：GavinAnderegg（提交于 2026-10-19 01:21）
- 快照热度：52 points | 15 comments
- 原文日期：2026-10-18（页面署名）
- 中文要点：作者排查一个 PATH 问题时，发现 PATH 里多了
/pkg/env/global/bin。
来源是 macOS 27.0 新增的
/etc/paths.d/10-pmk-global。这套机制从 2007 年的 path_helper 就有，Apple 一直用它加路径。他担心出了岔子，结果根目录下真有一个
/pkg 目录。引用 Howard Oakley 的说法：
/pkg 在 macOS 26.4 就加到了数据卷，到 27.0 才进签名系统卷的根目录，这本身不寻常。文章把线索摊开，结论是没人知道这个目录做什么用。
讨论焦点：15 条里，有人从名字猜：pmk 大概是 package management kit。
顺着这个猜测，有人希望 Apple 做一个自己的包管理器，替代 Homebrew。
作者本人在评论里补了一句：其实 26.4 就有这个目录，他原文写成了 27.0。
一位 NetBSD 用户给了另一个方向的猜测：也许是为了 pkgsrc。
17. Benchmarking Bot Detection Systems Against Modern AI Agents in 2026
- 原文入口：Proof of Human · Benchmarking Bot Detection Systems Against Modern AI Agents in 2026
- HN 讨论：50169506
- 提交者：mdahardy（提交于 2026-10-21 01:10）
- 快照热度：12 points | 没有评论
- 原文日期：2026-10-08（页面署名）
- 中文要点：作者是 Milena Rmus、Mayank Agrawal 与 Mathew Hardy，这是对一年前那轮基准的复测。
五个对手分三档。第一档是 Playwright 驱动的原生 Chromium，第二档是改了源码级指纹、走住宅代理的 CloakBrowser。
第三档是三个 AI 智能体：Browser Use（用 Claude Opus 推理）、Perplexity 的 Comet，以及 xAI 的 Grok。
每个对手在一个五题问卷上跑 20 次，每个检测系统约 100 个会话。
总体检出率：Proof of Human 99%，reCAPTCHA v3 69.4%，hCaptcha 44.3%，Cloudflare Turnstile 42.1%，Cloudflare Bot Management 9.1%。
分化很清楚：hCaptcha 与 Turnstile 抓得住几乎全部脚本浏览器，却很少抓住 AI 智能体。
reCAPTCHA v3 反过来，抓住多数智能体会话，却一个 CloakBrowser 都没抓到。
作者标出这套数字的边界：只测了自动会话的检出率，没有评估人类被误判的比例。
快照时 12 分、没有评论，还看不出社区反应。
18. Show HN: Dovepass – can I legally fly a drone along this exact path in SF?
- 原文入口：Dovepass
- HN 讨论：50156779
- 提交者：nimitmehra（提交于 2026-10-20 03:21）
- 快照热度：5 points | 没有评论
- 原文日期：日期未确认（工具站点不标发布日期）
- 中文要点：输入起飞点、目的地与机型，站点给出这条航线在旧金山能不能飞、要做什么，以及能直接导进无人机 app 的文件。
它检查的规则列得很细：FAA 空域与机场许可区、临时禁飞区、巨人队主场比赛、市立公园、Presidio。
国家公园土地也查，包括 Ocean Beach、Crissy Field、Alcatraz；此外还有 Candlestick、监狱、金门大桥，以及建筑物、山丘、风与电池。
它明确写了不检查的项目：私人产权、他人隐私、拍摄许可。Port of SF 的地产只标注、不检查。
页面还给出每条规则的来源与「最后一次读取」的日期，并提示规则会变。
快照时 5 分、没有评论，还看不出社区反应。
19. Google Cloud outage affects almost all banking and other operations in Europe
- 原文入口：Neowin · Google cloud outage takes down HSBC, Revolut, Bank of Scotland, Lloyds, Equifax, more
- HN 讨论：50163961
- 提交者：paweladamczuk（提交于 2026-10-20 18:26）
- 快照热度：321 points | 166 comments
- 原文日期：2026-10-20（Neowin 原文页被人机校验挡住，以下事实取自 BBC 同日的直播报道）
- 中文要点：10 月 20 日，Google Cloud 伦敦数据中心发生供电事件，europe-west2 区域从英国时间早上 7 点左右开始报障。
受影响名单里有 Revolut、Halifax、HSBC、Lloyds、快递公司 DPD、共享电单车 Forest，以及英格兰与威尔士部分法院的视频连线。
部分患者一时无法用 NHS app 预约；问题出在接入该 app 的第三方服务，中午前后恢复。
英国金融行为监管局（FCA）表示已知悉，正与 Google 及受影响公司沟通，要求尽快修复、别让用户吃亏。
Google 下午 3 点说已对多数客户缓解，仍有「极少数」受影响。
讨论焦点：166 条，最具体的一条来自 Revolut 用户：主账户取不出钱、刷卡失败、没有电话客服可打。
有人提醒：Downdetector 记的是用户报障量，故障范围还得看各家银行自己发的公告。
一位评论者贴出 Google 状态页的时间：该事件从 2026-10-19 23:08（太平洋时间）开始，相当于北京时间 10 月 20 日 14:08。
也有人把这件事讲成算力主权：各国在谈 AI 主权，却忘了算力主权。
20. How I got over 300 Tor exit nodes removed
- 原文入口：kaba.cx · How I got over 300 Tor exit nodes removed
- HN 讨论：50166257
- 提交者：kabakabakaba（提交于 2026-10-20 21:39）
- 快照热度：306 points | 74 comments
- 原文日期：2026-10-20（页面与 URL 标注）
- 中文要点：10 月 2 日上午 9 点 35 分，333 个被感染的 Tor 出口节点同时开始拦截 SSH 连接，抓未加密的数据。
Tor 全网出口中继约 3,000 个，这一批相当于十分之一。
攻击者 8 月就拿到了服务器，静静装上 Ebury 1.8.3——一个针对 Linux 的 OpenSSH 后门兼凭据窃取器。
他们封掉部分端口，让这些出口只处理未加密的邮件流量；22 端口的 SSH 连接被转到 12 台拦截服务器上。
作者本人那天早上中招：连 SSH 时收到主机指纹变了的警告，接着遇到伪造的登录界面。
他没有一台台去看，而是写脚本对全部约 3,000 个出口做验证：约十几个返回假指纹，另有 300 多个虽不拦截，却经由同一批服务器转发。
用 sshesame 当蜜罐后确认，对方用 Python 的 paramiko 做中间人，并用一段 base64 加 Perl 的命令尝试安装 Ebury。
标题里的 300 多，指这批节点最终被移除的数量；他顺带夸了 Tor 团队反应快。
结论是平常那几条：关掉密码登录、改用密钥，把中继和网桥当高价值生产机器对待。
讨论焦点：74 条，作者自己在第一条评论里给了摘要，省掉读全文。
有评论指出密钥登录基本不受影响，后面立刻有人接上：互相认证才是关键，客户端认住服务器指纹，中间人就换不掉。
有人惊讶 Tor 全网只有 3,000 个出口中继；exitmap 的作者现身说这工具十年前就写好了，现在还有用。
也有人反问 SSH over Tor 有什么正当用途，以及 guard 节点似乎也在被攻击、开发者却没公开回应。
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.