Quad9 退出法国、eMudhra 退出全球 SSL/TLS 生意，与一台跑起 iOS 16.5 的安卓手机——Hacker News Top 20（2026 年 10 月 23 日）
汇总北京时间 2026 年 10 月 23 日 Hacker News 首页前 20 条，保留英文原标题、原文入口、中文要点与同一快照的讨论热度。
本文汇总北京时间 2026 年 10 月 23 日 08:07 观察到的 Hacker News 首页热门榜单前 20 条。
名次、点数、评论数与提交时间都取自同一次 topstories 快照，不随后续投票变化。
名次按 topstories 的返回顺序，和分数排序并不一致。
第 7 条 20 分，排在第 8 条 114 分和第 9 条 696 分之前；第 10 条 4 分，排在第 12 条 906 分之前。
第 18 条 9 分排在第 19 条 117 分之前；第 20 条 14 分在最后一位。
20 条里有 9 条提交于 10 月 23 日，是第 2、4、5、7、8、10、13、16、17 条。
7 条在 10 月 22 日，是第 1、3、6、9、12、14、15 条。
2 条在 10 月 20 日（第 18、19 条），2 条在 10 月 19 日（第 11、20 条）。
分数最高的是第 1 条讲 Quad9 退出法国的公告，952 分、344 条评论。
评论最多的是第 12 条 eMudhra 退出全球 SSL/TLS 业务的新闻稿，617 条评论、906 分。
后面是第 9 条 Switch 2 越狱的 696 分、243 条评论。
快照时还没有评论的是第 10 条；第 7 条与第 18 条各 1 条评论，第 20 条 7 条、第 17 条 8 条。这五条按短条目处理。
按题材分，安全与身份 4 条（第 3、12、14、16 条），AI 与模型 4 条（第 2、5、7、13 条）。
网络与支付基础设施 2 条（第 1、4 条），系统与硬件破解 2 条（第 6、9 条）。
游戏 2 条（第 8、15 条），科学与自然 2 条（第 10、18 条）。
文化与工具 3 条（第 11、17、19 条），工程与组织 1 条（第 20 条）。
今天有两条线把好几件事串起来。
第一条是退出：两家机构在同一天宣布从自己原本站着的位置上撤走。
第 1 条里，Quad9 因为法院要求它按法国境内的用户屏蔽域名，干脆停止在法国提供服务；第 12 条里，eMudhra 直接退出全球 SSL/TLS 证书这门生意。
两次退出都是对成本与责任的重新计算：一边是不接受把法院的屏蔽义务执行给全球用户，一边是这门生意只占它全球营收的 1%。
第二条是把原本跑不起来的东西跑起来。
第 6 条把 iOS 16.5 的用户空间搬到一台安卓手机上；第 9 条用纯软件的方式解开了 Switch 2。
第 8 条是一个高中生从零写出的 3D 引擎；第 7 条让 Claude 在汇编层给一百多个开源库写形式化证明。
与频道历史的关系有三处。
第 12 条接 10 月 21 日和 10 月 22 日两期：那两期讲的是 eMudhra 的中间 CA 私钥泄露，以及私钥本身只是单字节数字；这一期是公司对这件事的处理结果。
第 14 条的背景在 10 月 22 日那期的 PHP 发布条目里写过：两个 CVE 编号在协调发布前几小时先从论坛流出。今天发帖的人自己说明了他是怎么做到的。
第 11 条是旧文回榜，原文发布于 4 月 16 日；第 18、19、20 条发布得早、提交得晚，正文按原始发布时间写。
1. Quad9 (DNS Resolver) to Exit France
- 原文入口：Quad9 · Farewell, France
- HN 讨论：50195959
- 提交者：farrokhi（提交于 2026-10-22 22:32）
- 快照热度：952 points | 344 comments
- 原文日期：2026-10-22（页面署名）
- 中文要点：Quad9 是瑞士的非营利基金会，提供免费的公共 DNS 解析（9.9.9.9）。它在 10 月 22 日宣布，从 11 月 24 日起不再向位于法国的用户提供服务。
起因是一场版权诉讼：卡塔尔公司 beIN 在法国有办公室，它要求 Quad9 屏蔽一批它认为是盗播体育赛事内容的域名。法国法院判 beIN 胜诉。
法院原本判了 58 万欧元罚款，这次把罚金降到每天 1000 欧元。按原文的说法，屏蔽义务到 11 月 14 日结束，累计约 2.4 万欧元，不含律师费。
Quad9 说钱不是关键。它没有任何用户档案，免费、免注册、不验证身份，因此根本无法判断哪个请求来自法国。
另一条路是干脆把这批域名加进它自己的恶意域名黑名单，对所有用户生效——但这等于把法国法院的判决执行到全世界。
原文还提到，同类案件另有 20 起在排队；Quad9 撑不住罚金的累积，所以「不作为」也不是可选项。
讨论焦点：344 条里最有共鸣的类比是电话簿——「罪犯的电话号码登在电话簿上，要去罚电话簿公司吗」。
第二个维度是这条线该划在哪：有人一路追问下去，浏览器、curl、操作系统自带解析器、网卡固件是不是也该被要求屏蔽。
也有人补充了背景：法国此前已经强制各大 ISP 屏蔽这些站点，第三方 DNS 是绕开屏蔽的口子，所以监管才顺着往上游走。
少数人给出的出路是立法层面先划清边界，别让每个法官各自决定互联网的边界在哪。
2. OpenShell – A safe, private runtime for fleets of autonomous AI agents
- 原文入口：GitHub · NVIDIA/OpenShell
- HN 讨论：50198675
- 提交者：niemandhier（提交于 2026-10-23 01:44）
- 快照热度：277 points | 143 comments
- 原文日期：仓库创建于 2026-02-24，最新推送 2026-10-23（GitHub API）
- 中文要点：NVIDIA 开源的一个运行时，目标是让智能体可以读文件、装包、调 API、用凭据，同时不碰它不该碰的东西。
做法是先写策略：每个智能体能访问什么，由使用者声明，OpenShell 负责执行。
执行分两层。第一层在内核里，每一次文件访问、系统调用、网络连接都过一遍策略检查；每个智能体跑在独立沙箱里。
智能体看不到真实的凭据——只有在发往已批准端点的请求里，OpenShell 才把凭据注入进去。
第二层是形式化验证：策略改动生效前，先算出它会新授予哪些访问权限，比如带着凭据访问新主机、调用新的 API 方法，这类改动会停下来等人审。
环境要求是 Linux、Apple Silicon 上的 macOS，或带 WSL 2 的 Windows，再加 Docker、Podman 或宿主机虚拟化。
仓库是 Apache-2.0、Rust 写的，快照时 17749 star、1834 fork；0.1.x 刚起步，官方强调了固定发布节奏与扩展接口。
讨论焦点：143 条几乎全在说遥测。文档里写着「匿名遥测」，有人立刻反问 2026 年还有没有匿名这回事。
第二派指出措辞问题：文档用的是「例如」这类含糊说法，而不是逐项列清，于是有人贴出源码位置，说可以直接编译掉遥测模块。
也有人反过来问：关掉匿名遥测的人到底在担心什么；下面回得最多的一句是「能不给的信息为什么要给」。
还有人提到刚结束的 GTC 欧洲，说现场很大一部分演示都在用这套东西，而他是第一次听说。
3. Woman faces six years in prison over Cash App account she never opened
- 原文入口：TechSpot · Woman faces six years in prison over Cash App account she never opened
- HN 讨论：50194833
- 提交者：oidar（提交于 2026-10-22 21:11）
- 快照热度：444 points | 441 comments
- 原文日期：2026-10-22（页面元数据，报道原始来源为 404 Media）
- 中文要点：Amanda Smith 住宾夕法尼亚州北部。今年 4 月，警察带着逮捕令出现在她家门口，而她被指控的事发生在 1000 多英里外的阿肯色州——她从没去过那个州。
她先在本地看守所关了三个晚上，保释金最初定为 5 万美元；后来她和丈夫自己开车去阿肯色出庭，又被要求交 2 万美元保释金才能回家。
案情是一条 Facebook Marketplace 骗局：骗子黑下一个卖家的账号，让买家把 1000 美元打给「妻子的 Cash App 账户」，账户名正是 Amanda Smith。
这个账户是用她的社会安全号和出生日期开的，她本人从没用过 Cash App。钱到账几小时后就被拆成小额，转往一批其他账户。
她想起诉也查不了账：Cash App 拒绝向她提供账户资料，理由是她证明不了自己是账户主人。她最后是通过案件的证据开示拿到这些数据的。
她被控计算机欺诈、非法使用通信设备与盗窃财物，最高刑期六年。警方查到的信息来自 LexisNexis 的 Accurint 数据库。
原文列举了几处对不上的地方：账户上的地址，她和丈夫都没住过；账户是通过 Verizon 的网络登录的。
讨论焦点：441 条里最实用的一串在讨论怎么防——冻结信用报告、去 ChexSystems 冻结，也有人指出这取决于 Cash App 接的是哪家征信机构。
第二个维度是对检方的判断：有人写检察官只看定罪率，还有人说即使最后无罪，律师费、误工与心理代价同样毁人。
第三串在问 EFF 和 ACLU 在哪，以及是否该让社会安全号不再被当成密码用。
4. Getting ready to operate GNU Taler in Germany
- 原文入口：Taler · Getting ready to operate Taler in Germany
- HN 讨论：50197404
- 提交者：dewey（提交于 2026-10-23 00:14）
- 快照热度：215 points | 79 comments
- 原文日期：2026-10-20（新闻列表页标注）
- 中文要点：NGI Taler 项目做了三年，目标是在欧盟让 Taler 成为可日常使用的在线支付方式。这次公告的是：在波鸿成立 Taler Operations AG，用来在德国运营以欧元计价的 Taler。
Taler 本身不是货币，而是一套可以配任何货币使用的支付系统。它发行代表价值的 bearer token，性质上属于电子货币，因此发行欧元的机构必须是银行，或拿到专门的牌照。
原计划由波鸿的 GLS 银行担任发行方。2026 年 1 月，GLS 决定不再承担这个角色，理由与 Taler 本身无关。
新公司的路径是向德国金融监管机构 BaFin 申请电子货币机构（EMI）牌照，拿到牌照后才可能开张，上线日期届时公布。
Taler Operations AG 是卢森堡 Taler Systems SA 的子公司，落地德国之后可望在整个单一市场使用。协议栈与 GNU Taler 参考实现仍然是自由软件。
申请牌照需要自有资本，所以公司同时在募资，对个人投资者的门槛是 5 万欧元。
讨论焦点：79 条的核心是一个常被搞混的点——Taler 保护付款人，不保护收款人。因此它在设计上就能配合反洗钱与报税。
有人追问交易是否终局、不可撤销；下面有人用 David Chaum 的盲签名现金方案来解释：发行方无法把取出与花掉的两端连起来。
另一串在争「欧洲意义上的隐私」到底指什么：有人说在这套框架里，政府对每个人本来就是默认被信任的一方；也有人认为在同一部法律里做出可用的改进，本身就是意图上的区别。
5. Every AI model has the same "controversial" take on humans
- 原文入口：ModelCompare · Every AI model has the same "controversial" take on humans
- HN 讨论：50197313
- 提交者：rakannimer（提交于 2026-10-23 00:08）
- 快照热度：205 points | 247 comments
- 原文日期：2026-10-22（页面元数据）
- 中文要点：他们向 12 个文本模型各问三次同一个问题：对人类最「有争议」的看法是什么。没有系统提示，不重试，答案共 35 条。
其中 29 条落在同一个意思上：人会先选自己群体相信的东西，再补上理由。12 个模型里有 7 个三次都这么说。
原文引了各家原话。GPT-6.1 Sol 说「人对归属的忠诚高于对真相的忠诚」，Grok 4.7 说「人宁愿一起错，也不愿单独对」，DeepSeek V4 Pro 说「人没有原则，只有忠诚」。
Kimi K3 的说法是「人没有信念，只有归属」，Gemini 4 Argon 则把人的自我意识称作「一个公关部门」。
少数派答案来自四个模型和一次拒答。Claude Opus 5.5 有一轮反过来说：人比自己所相信的更善良，人对彼此的犬儒比缺点本身更有害。
Claude Fable 5.1 说人宁愿被善意的人伤害，GLM 5.3 说人会为了「变得重要」砸掉安稳生活，Mistral Large 4 最灰，把意识称作「进化的故障」。
同一份问卷也给了 6 个图像模型，各画两次，结果 10 张图讲的是另一个笑话：人成了被手机吸住的消费者，一边刷一边把地球吃掉——35 条文字答案里没有一条提到手机或地球。
讨论焦点：247 条里最热的是玩梗，有人说这等于 AI 和日式 RPG 的最终 Boss 持有同一套世界观。
第二个维度是这件事到底说明了什么：一派认为这只能说明它们被相似的语料训练过，没什么惊人；另一派认为恰恰值得注意，因为这说明那套说法在训练数据里是常量。
也有不少人怀疑这种提问方式本身：问一个大语言模型对人类有什么意见，能得出什么结论。
6. Run full iOS 16.5 firmware on Android Devices
- 原文入口：GitHub · oosexgang/hackios-xnu-kernel
- HN 讨论：50196718
- 提交者：aghuang（提交于 2026-10-22 23:26）
- 快照热度：310 points | 119 comments
- 原文日期：仓库创建于 2026-10-22（GitHub API）
- 中文要点：HackiOS 把苹果开源的 XNU 内核（xnu-8796.121.2，即 iOS 16.5 的内核）跑在安卓手机的硬件上，然后在上面跑未改动的 iOS 16.5 用户空间：launchd → backboardd → SpringBoard → 应用。
支撑这件事的是自研的 EFI 加载器、替掉苹果闭源驱动的自有实现、一个 UEFI 移植，以及跑在兼容层上的 Linux Wi-Fi 驱动。
目前能跑两处。一台 POCO X5 Pro 5G（骁龙 778G）：什么都不刷入，用
fastboot boot 启动，系统整个活在内存里，重启就回到安卓。另一处是 QEMU 里的 aarch64 虚拟机，任何 Linux 电脑都能试。
已经能用的是锁屏、手势、主屏图标，以及设置、时钟、日历、照片、备忘录与 Safari；小组件能在手机上显示。
触摸屏（Goodix GT9916）支持多点触控与触摸唤醒，电源键和音量键是真的可用；大核跑到 2.4 GHz，约 20 秒进到锁屏。
界面由 Adreno 642L 经 Mesa/freedreno 画出，用的是 OpenGL ES。
Wi-Fi（WCN6750/ath11k）能连、Safari 实测 55–90 Mbit/s，声音与相机 HEIC 拍照可用；iOS 写下的数据在重启后还在。
还不行的是蜂窝、蓝牙、在内核下充电，以及录像。
应用级 Metal 也在做，456 个系统着色器里 293 个已经能跑；App Store 与 Apple ID 登录走不通，因为没有 Secure Enclave，FairPlay 守护进程会退出。
两个仓库都不含苹果文件；
ios165/fetch.sh 在本地从苹果 CDN 下载 iOS 16.5 的 IPSW 再解出所需内容。作者强调这是研究台，不是 ROM：一次会话只持续若干秒，然后内核回到加载器并交出日志。讨论焦点：119 条里最多的是「这太疯狂了，我喜欢」。有人说过去几周这一连串逆向、越狱与移植，正在改写他对 AI 的判断。
第二串在问 OOSEX GANG 是谁，以及这类项目能不能催生「安卓版的 GrapheneOS」；回答里有人指出 iPhone 的引导链仍锁着，而基于非官方移植的 iOS 安全性会不如 GrapheneOS。
7. LLMs are making formal software verification feasible at a much larger scale
- 原文入口：Anthropic · LLMs are making formal software verification feasible at a much larger scale
- HN 讨论：50202217
- 提交者：johnbender（提交于 2026-10-23 06:54）
- 快照热度：20 points | 1 comment
- 原文日期：2026-10-22（页面元数据）
- 中文要点：形式化验证本来是少数安全关键代码才用得起的奢侈品——写证明要花掉专家数年时间。Anthropic 与 Theorem 合作的结果是：这件事的规模变了。
用 Claude，他们在一百多个真实开源库上、在汇编层（RISC-V）证明了安全性质。按原文说法，这是第一次把 AI 用在这个层次的量产软件上。
写证明的过程中，Claude 还找出了一些多年没被发现的缺陷，而这些库此前经历了「上万亿次」测试运行。
原文自己划了边界：证明针对的是单线程、静态链接 musl libc 的 RISC-V 二进制，而大多数人跑的是 x86 或 ARM、动态链接 glibc。
另一层边界在规格本身——证明检查器只能保证程序符合规格，管不了规格是否符合现实机器。
已证明的一条具体结论是：在 64 MB 以下输入、在 Google OSS-Fuzz 的多个入口上，不会触发崩溃，包括 ASan 崩溃。
讨论焦点：快照时只有 1 条评论，而且引的是附录：代理写出的证明与原定理的任何证明一样有效，但能不能把这种啰嗦的证明风格直接推到更复杂的程序上，还有待观察。这条讨论还看不出社区反应。
8. Hedra is a 3D open world game I wrote from scratch while in highschool
- 原文入口：GitHub · maxilevi/project-hedra（pre-ai 分支）
- HN 讨论：50199389
- 提交者：maxilevi（提交于 2026-10-23 02:44）
- 快照热度：114 points | 28 comments
- 原文日期：仓库创建于 2019-01-07，最新推送 2026-10-22（GitHub API）
- 中文要点：作者说这个项目起于高中，约 15 岁，目的是搞明白 OpenGL 怎么用。范围一路膨胀，最后成了一个带引擎的完整 3D 游戏。
代码约 10 万行，C#，GPL-3.0，Linux 与 Windows 都是一等支持，Steam 上有正式页面。
引擎部分从裸 OpenGL 写起：蒙皮网格、Collada 解析、屏幕空间反射与环境光遮蔽、Bloom、FXAA 与 MSAA、视锥与遮挡剔除、运行时重载的着色器，还有自写的 UI 控件系统。
游戏部分是程序化生成的无尽世界、分块与 MarchingCubes 动态网格、四个职业各两种专精、技能树、任务与 Boss、钓鱼与制作、交易与 NPC、同伴与宠物。
附带的东西也不少：Python 脚本支持、Mod 支持、本地化、Steam 集成、1000 多个测试用例，以及为了减少 GC 自写的 C# 基础类型与栈上分配器。
这次提交的是
pre-ai 分支——也就是接入 AI 辅助之前的状态。仓库快照时 97 star。讨论焦点：28 条的中心是「很高兴看到一个不用 AI 做出来的游戏」，以及这句赞叹本身该不该说。
有人立刻反驳，说「LLM 之前」并不是另一个时代，那时 git clone 别人的项目与今天用 LLM 没有本质区别；也有人补一句，区别在于这是一个能一次成型的氛围编程做不出来的作品。
第三串在担心学习路径：有人说以后不会再有那么多人靠写游戏把基本功练出来，另有人回自己现在仍然全程手写。
9. Jailbreaking the Switch 2
- 原文入口：pepsipu · Jailbreaking the Switch 2
- HN 讨论：50192536
- 提交者：ledoge（提交于 2026-10-22 16:01）
- 快照热度：696 points | 243 comments
- 原文日期：2026-10-18（页面署名）
- 中文要点：ns2jb 是 Switch 2 的纯软件越狱，针对当时的 23.0.1 版系统。它属于 tethered 类型：每次都要从主机重新注入，不能冷启动。
它能让任意原生代码以普通系统模块的身份运行，也能以内置 fs 模块的身份运行。
有了这个权限就能跑自制程序、逆向与改 Mod、把存档导出来，并通过 MMIO 访问大部分外设。按作者的说法，这是 Switch 2 上的第一个此类漏洞。
入口是 WebKit：作者通过自建的 Wi-Fi 强制门户（captive portal）投放了一个 WebKit n-day。
往系统模块里走时卡住了两处：WebKit 有只执行内存（XOM），即使拿到任意读写也不知道能做 IPC 的 gadget 在哪；就算知道了，PAC 也让签名指针不好造。
自动化部分做得相当工程化：JetKVM 通过 USB 给两台 Switch 送手柄输入、通过 HDMI 取画面；崩溃后需要按电源键重启，于是用一只蓝牙开关里的拨杆压下电源键。
作者在正文里补了一句说明：他给代理设的「拿到用户态代码执行」这个目标并没有成功；越狱本身花了约两周真功夫。被改的《马力欧卡丁车世界》则是一天之内氛围编程出来的，纯属好玩。
讨论焦点：243 条里，被顶得最多的是对这套硬件的赞叹——KVM、蓝牙开关、USB 手柄，现代工具让这种远程折腾成了可能。
第二串在争 AI 该记几分：有人说博客文字明显是人写的，也有人说两周真功夫与几个小时的写作不可比。
第三串跑到了游戏卡带：有人抱怨 Switch 2 的实体卡只剩一个钥匙，与主机、PS5 的「盘里没游戏」是一个毛病；也有人替任天堂说话，指出第一方卡带是完整的，插卡后也不需要联网校验。
10. Mapping the Northern Sky
- 原文入口：Maps.com · Mapping the Northern Sky
- HN 讨论：50202766
- 提交者：tmseidman（提交于 2026-10-23 07:56）
- 快照热度：4 points | 0 comments
- 原文日期：2025-09-22（页面元数据，旧文回榜）
- 中文要点：一张北天星图，作者是 Florian Winkler，数据来自 Stellarium、HYG 星表与 W. H. Finlay 的《Concise Catalog of Deep-sky Objects》。
图上标出了恒星的位置与亮度、梅西耶天体（星云与旋涡星系）以及星座，并用不同的符号区分亮度与变星，星座与恒星旁标了拜耳命名。
中心是北极星。它用的是球极平面投影，效果相当于站在北极点上抬头看天，所以北极星正在正中间。
径向网格是赤纬与赤经，作用相当于地球仪上的纬线与经线；一条虚线圆穿过画面中心，那是黄道，也就是太阳与行星在天空中的路径。
讨论焦点：快照时还是 0 条评论，这条刚被提交 11 分钟，还看不出社区反应。
11. What Is Gridifcation
- 原文入口：Musical Form · What Is Gridifcation
- HN 讨论：50150163
- 提交者：gumby（提交于 2026-10-19 17:13）
- 快照热度：386 points | 192 comments
- 原文日期：2026-04-16（页面元数据，旧文回榜）
- 中文要点：作者 Jeffrey Anthony 来自 Musical Form Institute，他给过去二十五年流行乐的一个变化起了名字：gridification，把人的演奏当成需要修正的误差，修成机器般精确的版本。
方法是拿两首歌做同样的测速分析：1975 年 Billboard 榜首《Love Will Keep Us Together》，与 2025 年榜首《Die with a Smile》。
前者的平均速度 130.50 BPM，标准差 2.79，范围 124.51 到 137.83，只有 32.1% 落在均值 ±1 BPM 内，全曲有 83 次速度变化。
后者是 79.00 BPM，标准差 0.00，范围 79.00 到 79.00，100% 落在 ±1 BPM 内，速度变化 0 次——一整屋子乐手一起录四分钟，速度误差小到万分之一 BPM。
作者特意划了界线：跟着节拍器、用循环、用 DAW、用鼓机都不算；补录某一句也不算。算的是演奏结束之后，对已录下的材料做时间上的调整。
唯一的例外是 Shaboozey 的《A Bar Song (Tipsy)》：制作人说过，歌源自一段手机语音备忘，后来花几天用贵麦克风重录都复现不出那种感觉，只好围绕那段录音把整首做完。
文章的落点是一个文化判断：能感到彼此配合的人类时间一旦消失，我们也就失去了互相辨认的形式。下一篇要谈舞曲。
讨论焦点：192 条里最多人认可的是方法本身——用声音分析工具把「听得出来但说不出」的东西量化，被称作几乎无可辩驳的证据。
第二串卡在一个句子上：原文写「这不是因为乐手失去了合奏能力，恰恰相反」，紧接着又说「所以你再也听不到 kick 与贝斯错开」。好几个人指出这句接不上，怀疑是编辑时留下的口误。
第三串在聊现场：有人说是这类处理让他更愿意去看小场地的演出，也有人从自己学生时代进棚的经历谈起，说分轨录与齐奏听着就是两种东西。
12. eMudhra to exit global SSL/TLS certificate business
- 原文入口：eMudhra · eMudhra to exit global SSL/TLS certificate business
- HN 讨论：50195110
- 提交者：bo0tzz（提交于 2026-10-22 21:33）
- 快照热度：906 points | 617 comments
- 原文日期：2026-10-22（新闻稿正文）
- 中文要点：印度上市公司 eMudhra（BSE: 543533，NSE: EMUDHRA）在 10 月 22 日宣布，董事会决定主动退出全球 SSL/TLS 证书业务。
董事长 V. Srinivasan 的说法是：事发后 14 小时内吊销了受影响的 CA，并且及时披露；受影响的 CA 没有签发过终端实体证书，基础设施没被攻破，也没有数据泄露。
他给的理由更像生意账：全球 SSL/TLS 只占公司全球营收的约 1%，而数据主权与合规要求逐年加重，这门生意的成本与复杂度都在涨。
另一半原因是价格——几家大机构免费发 SSL/TLS 证书，这项业务相对公司整体收入的回报已经明显下降。
Srinivasan 也直接点了舆论：社交媒体上的放大幅度，与 SSL/TLS 在业务里的实际占比不相称；董事会的结论是退出更符合公司与股东利益。
过渡安排写得很具体：G1 RSA 根证书会继续服务到过渡完成，受影响客户由合作方免费换证，吊销与证书状态服务会一直跑到每一张已签发证书过期或被替换。
这是 10 月 21 日、10 月 22 日两期同一条线索的下文：前两期讲的是八张中间 CA 私钥泄露，以及私钥本身只是 4、56、115 这样的单字节数字。
讨论焦点：617 条里最直接的一句是「他们还有名声可以挽回吗，谁敢信」。
第二串在猜下一步：有人预测换个公司名重新进场，客户看不出区别；随即有人反驳说，买商业证书的往往是中层管理者，他们恰好最信「贵的就是更安全的」。
也有人提醒这家公司是上市公司，改名与重组受监管约束，没那么随意。另一串则从这件事延伸到对印度 CA 整体的信任。
13. AI and the Enclosure of the Scientific Commons
- 原文入口：arXiv · AI and The Enclosure of the Scientific Commons
- HN 讨论：50199230
- 提交者：jrepinc（提交于 2026-10-23 02:28）
- 快照热度：101 points | 58 comments
- 原文日期：2026-10-19（arXiv 提交日期）
- 中文要点：作者 P. K. G. Williams，投在 astro-ph.IM（天体物理仪器与方法）分类下，10 月 19 日提交。
论文的起点是一个比喻：科学文献是一种「信息公地」——没人拥有、所有人共享。而研究公地的经济学与政治学框架，来自前工业时代英格兰的农业公地。
关键在于那个历史结局：英格兰的农业公地不是毁于常说的「公地悲剧」，而是毁于 1600 到 1800 年间的圈地运动，公地被转成了私有财产。当时和后来的许多观察者都认为，那是一次社会规模的盗窃。
论文的主张是：AI 正好提供了把信息公地圈起来所需的工具，而这在此前做不到。
AI 版圈地与土地圈地并不完全一样，但共享关键特征：把公地变成私人财富，并通过「slop spam」（垃圾内容洪水）破坏支撑公地的社会机制。
作者说这套概念能给一种直觉提供学理依据：AI 可能不是一次抢完就走，而是对一整套生活方式的攻击。
讨论焦点：58 条里第一条是句玩笑——「没人拥有」这句，Springer 大概有话要说。
第二串从论文跳到了当下的科研经费：有人描述美国 NSF 基础研究经费被大幅削减，资金转向设施运维与特定项目。
第三串在争这是不是 AI 的问题：有人说真正的原因是政治——被砍的是多样性、性别、疫苗这类课题；也有人认为更结构性的部分是资金从人力资本转向 AI 工具开发。
14. Tell HN: I unknowingly broke the PHP RCE embargo. I am sorry.
- 原文入口：Hacker News · Tell HN 原帖
- HN 讨论：50193416
- 提交者：petecooper（提交于 2026-10-22 18:11）
- 快照热度：339 points | 138 comments
- 原文日期：2026-10-22（发帖时间）
- 中文要点：这是一条只有正文的 Tell HN，全文五段，没有外链。
发帖人 petecooper 说，他之前在这里发帖谈到即将发布的、与 CVE-2026-109618 和 CVE-2026-109619 相关的 PHP 远程执行漏洞。
他承认这给协同披露的时间表带来了连锁影响，也给别人增加了工作量，并表示「我负全部责任」。
他的解释是：发帖时他并不知道存在禁发期（embargo）。他联系的人告诉他没有任何禁发限制，而那个人的上家也是这么说的。
他说自己一直跟着 PHP 每四周一次的发布周期、并且从源码自己编译，所以本意只是提醒处境相同的人这次更新有多要紧。结果「以一种相当夸张的方式适得其反」。
10 月 22 日那期的 PHP 条目写过：10 月 20 日 15:00 UTC，两个 CVE 编号开始在论坛与社媒流传，还带着错的发布时间与错的评分。这条帖子的作者就是那个源头之一。
讨论焦点：138 条里，被顶得最高的一派是「你不该道歉」——一个没被告知禁发期的人，不可能是违反禁发期的人。
作者本人回了一条：他认的是「在不知道事实的情况下发到 HN 上」这件事。
第二串在争漏洞本身有多严重：有人说它从公网请求打不动，媒体热度过头了；立刻有人回，说它在不止一个默认配置的 PHP 应用上被证明确实可利用，这不是虚惊。
第三串顺着「日本首相都出面呼吁升级」跑偏，聊起了政客与电脑的关系。
15. Xbox wants you to pay 24 to 40 cents per hour to stream games you bought
- 原文入口：Ars Technica · Xbox wants you to pay 24 to 40 cents per hour to stream games you already bought
- HN 讨论：50194009
- 提交者：entryleveljobsc（提交于 2026-10-22 19:42）
- 快照热度：180 points | 191 comments
- 原文日期：2026-10-21（页面元数据）
- 中文要点：9 月微软大幅收窄了 Game Pass 订阅里的云游戏时长，当时说非订阅用户之后可以「按小时买云游戏时间」。
现在这项单点购买先向 Xbox Insider 开放，价格是：10 小时 4 美元（约合每小时 0.40 美元）、25 小时 8 美元（0.32 美元）、50 小时 12 美元（0.24 美元）。
微软称这是「上市推广价」。买下的时长不用完不会过期。
关键在于叠加：这些时长包要求你本来就拥有可云玩的游戏（或属于少数免费游玩的作品），也就是说，钱花在你已经买过的游戏之上。
原文顺手拉了个对照：这很像老式街机，投两枚 25 美分玩几分钟；但当年你至少不用先把街机柜买回家，再按次投币。
讨论焦点：191 条里最常被复述的一笔账，是把传闻中下一代 Xbox 的 1200 到 1800 美元折成云时长——1200 美元约等于 5000 小时。
第二串在争所有权：有人说主机不会因为订阅到期或公司停止支持而消失，自己的 N64 早过了 5000 小时；也有人反问，大多数人真会留着旧主机并继续玩吗。
第三串的结论更悲观：有人写「索尼在算计、微软在收租，高端主机这门生意在自杀」，并且期待 Steam 这类开放设备接盘。
16. Jared Kushner Hacked Phone Reveals Secret Negotiations, Millions in Transactions
- 原文入口：Vanity Fair · Jared Kushner Hacked Phone Reveals Secret Negotiations, Millions in Transactions
- HN 讨论：50201259
- 提交者：ck2（提交于 2026-10-23 05:24）
- 快照热度：226 points | 88 comments
- 原文日期：2026-10-22（页面元数据）
- 中文要点：Vanity Fair 的报道，作者 Matthew Cole。消息源是荷兰国防情报与安全局（MIVD）的一次行动。
按报道，2017 年底荷兰方面在英国配合下，把一名俄罗斯军事情报总局（GRU）的行动人员转为己用。此人专做被盗银行卡数据的黑市交易。
荷兰人原本在攻 Kushner 那台 iPhone X 的门锁，后来想到俄国人可能已经开了一扇窗。到 2018 年初，他们找到了一个可利用的漏洞。
这个漏洞的能力有限：不能把手机变成麦克风或摄像头，但能在 Kushner 使用时持续截取屏幕，并把截图存进情报机构的服务器。
据这篇报道，他们由此看到他登录一个阿联酋的银行账户；在他被监控到的时候，该账户已从阿塞拜疆的一家银行收到数亿美元，最初的评估是这家银行与当地政府有关。
报道还写了他与阿联酋的 MBZ、沙特的 MBS 在同一时点的交集。
一笔原计划投入超过 100 亿美元的基金构想最后没成，取而代之的是至少 20 亿美元进入 Kushner 的至少两个账户。
同一时期，他家族的 666 第五大道大楼有一笔十亿美元贷款到期。
讨论焦点：88 条几乎全在谈政治后果，讨论的是赦免权、记录是否该保留，以及联邦赦免能否挡住州一级的追诉。
也有一条纠错性质的提醒：这篇讲的是 2017 年他还在联邦任职期间的手机被黑，与现在的记录之争不是同一件事。
17. Railpass
- 原文入口：Railpass · made by Sami Smith
- HN 讨论：50201414
- 提交者：CharlesW（提交于 2026-10-23 05:38）
- 快照热度：33 points | 8 comments
- 原文日期：日期未确认（站点不标发布日期）
- 中文要点：一个极简的网页玩具，作者 Sami Smith，页面上的说明只有一句：盯着一段无尽火车旅程的窗外，画面是实拍素材。
页面上方有一条点阵样的滚动牌写着「Next stop」，窗外是随线路变化的实拍画面。
除此之外页面没有别的文字说明。
讨论焦点：8 条，一半是提问题：为什么站名在德国，滚动牌上却是「somewhere near New York」。
也有人问怎么指定某一条线——点同一个国家，每次给的都是不同的线路，看起来是按国家随机抽的。
另一半是感受：有人写「这网站有种很模拟时代的东西，看着挺放松」，也有人挑出 bug——波兰那条线的车在倒着开，问能不能把座椅转过来。
18. How to Design Flowers
- 原文入口：Asimov Press · How to Design Flowers
- HN 讨论：50166604
- 提交者：surprisetalk（提交于 2026-10-20 22:00）
- 快照热度：9 points | 1 comment
- 原文日期：2026-10-08（页面元数据）
- 中文要点：Nick Desnoyer 是英格兰诺里奇的植物生物学家，他在造自然界不存在、只在他手里存在的花。
这期介绍的是他的新项目 Paintunia：一种当画布用的矮牵牛。做法是先给它装上一个可诱导的基因。
用一根蘸了地塞米松（一种透明小分子）的棒子轻碰花苞，分子渗进细胞、打开基因，细胞就开始合成色素——于是花变成了可以「画」的。
他的目标是让这些矮牵牛分别带上三条可诱导的色素通路，凑齐青、品红、黄三色，像打印机一样配出颜色。
此前他还把研究常用的拟南芥改成了粉色的「微型玫瑰」。他的做法是育种加基因工程，并从论文里翻突变，推下一次该拿什么杂交。
他最后说的愿望是一个植物园：里面的花只在那里存在，走进去的人不只是看花，还能借科学的视角多懂一点。
讨论焦点：只有 1 条评论，与文章内容无关——一位读者说自己刚读完 Becky Chambers 的新书《As You Wake, Break the Shell》，碰上这篇很巧。
19. Dungeon Generation in the Gnomish Mines of NetHack
- 原文入口：Boris the Brave · Dungeon Generation in the Gnomish Mines of NetHack
- HN 讨论：50154109
- 提交者：ibobev（提交于 2026-10-20 00:06）
- 快照热度：117 points | 14 comments
- 原文日期：2026-10-18（页面元数据）
- 中文要点：NetHack 的地牢大部分是方块房间，只有侏儒矿坑用的是元胞自动机，所以那一层摸起来是天然的洞穴。作者为此做了一个可交互的可视化。
算法只有三步：随机把 40% 的格子设成地板，跑四遍元胞自动机，再补几条走廊把不连通的洞穴接上。
每一遍都数一个格子周围 8 格里有几格是地板。第一遍：0 到 2 变岩石，3 到 4 不变，5 到 8 变地板。
第二遍：0 到 4 不变，5 变岩石，6 到 8 不变。第三、四遍一样：0 到 2 变岩石，3 到 8 不变。
第一遍是原地更新（不缓冲），作用是聚类——地板靠近地板、岩石靠近岩石，把随机噪点推成大块空地。原地更新在这里很关键，否则相邻格子会互相打架。
第三、四遍是常见的侵蚀：周围有 6 到 8 格岩石，自己也变岩石，于是尖角被磨平、小岛被抹掉。第二遍的作用是引入凹面，作者解释这是洞穴「带刺」而不是「起泡」的来源。
讨论焦点：14 条里最集中的反应是惊讶——「玩这么久才知道矿坑是元胞自动机做的，难怪它跟其他区域手感完全不同」。
第二串在夸写法：先说做了什么，再给一个能动手玩的小工具，被称作程序生成类文章最好的形式。
第三串是纠错：有人把「0-2」读成了相邻格子的编号，问格子怎么排号；下面三个人先后解释那是邻居的计数，不是索引。还有人顺手贴了 roguebasin 上的同类方法与 11 月 1 日开赛的 TNNT 锦标赛。
20. Speeding up code review with small-change
- 原文入口：Irrational Exuberance · Speeding up code review with
small-change - HN 讨论：50150681
- 提交者：alexmolas（提交于 2026-10-19 18:35）
- 快照热度：14 points | 7 comments
- 原文日期：2026-10-17（页面元数据）
- 中文要点：作者是 Will Larson，落在他任职的 Imprint。背景是一组数字：公司平均每位工程师合并的 PR 是两年前的 4 倍，两个团队到了 10 倍，最快的一人是公司两年前平均值的 25 倍。
质量也没有变差：事故半年环比下降 42%，重大事故下降 78%。代价落在评审上：PR 评审的中位时间从两年前的 33 分钟涨到 77 分钟。
他们的办法叫 small-change，即一组全部满足才算数的条件：改动小于 1000 行；自动评审机器人没有报 p1 或 p2 问题。
作者在这服务里有 10 个以上合并记录；改动涉及的独立服务数要低于阈值——前端单体仓库是 1，后端是 3。
共享库与工具文件一律不进这个通道；每个仓库可以用
.small_change 文件按路径定制，比如涉及资金流转的服务直接排除。Slack 上给每个 PR 打上对应的 reacji 标签。内部技能仓库里放了两个技能：一个只批准或忽略、绝不留评论，避免作者说的「人肉代理评审」；另一个把一批 PR 放在一起看共同主题。
作者还立了一条社会约定：由 small-change 引发的错误是系统失败，必须在系统层面修，而不是回头收紧人类评审。整套东西大约花了两天零散时间上线。
讨论焦点：7 条里第一条就质疑 1000 行还算不算「小」——有人说真正的「小」是一个屏幕的 diff，36 到 48 行。
第二条给了另一条路：他们用的是反向机制，让一组确定性检查给 PR 打上「需要人类评审」标签，没有标签就可以自己合并。
第三条反对用行数做度量：翻转一个布尔值只改一个字符，却能改变整个程序的行为。最后一条更绝——「唯一解是不再让人类评审代码」。
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.