
从 79 个内核漏洞被逐条数成 10 个、一条要求网站认出 VPN 用户的法律被法院拦下,到一个开始替智能体批量发数据库的平台、一个从聊天窗口里长出来的网站,六条材料逐条看清这件事原先归谁做、做完由谁验收。
uname -r,对照发行版的安全公告确认它还在受支持的分支上。| 这件事 | 这道工序原先在谁手里 | 已经写明的是什么 | 还没有的是什么 | 今天能自己查的一步 |
|---|---|---|---|---|
| 苹果收紧全盘访问权限,并上线 Pass Designer(10 月 3 日上帖,公告 10 月 2 日)6 | 权限由用户在系统设置里授予,票券设计由第三方工具做 | 苹果承认这个权限绕开了系统控制;新控制要求"非常明确的用户动作";Pass Designer 只在 macOS 27 以上可用 | 新控制具体长什么样、什么时候生效、免费网页向导这类第三方工具会不会受影响 | 系统设置里数一遍全盘访问名单;打开 Pass Designer 文档看前置条件 |
| 79 个内核漏洞的验收(演讲 9 月 22 日,视频 9 月 30 日)10 | 漏洞报告由内核维护者一条条复现、判断 | 79 拆成 24 条无细节、14 条非 bug、3 条编造、15 条早已修好,最后剩 10 条真修 | 剩下的 15 条"早已修好"里哪些本来就该找出来、厂商的原始清单会不会公开 | 读内核文档 CVE 页的"适用性"一节;跑 uname -r 对照发行版公告 |
| Supabase 收购 Turso(10 月 2 日上帖)16 | 一个独立厂商维护的 SQLite 改写与托管服务 | 每周新建超一百万个数据库;Postgres 与 SQLite 两条线分开;对现有用户"什么都没有变" | 开源项目的长期投入、托管服务的价格与路线、被收购方团队的独立性 | 看公告对现有用户的承诺;翻仓库与发版记录看节奏有没有变 |
| ChatGPT 的 Sites(10 月 2 日上帖)18 | 建站由开发者或建站服务完成 | 默认只有自己和空间管理员可见;可接自有域名;站点存储与工具读取都走访客自己的授权 | 用量限制的具体数值、托管内容的责任归属、能不能整体导出 | 看帮助中心里的套餐限制与默认可见范围;确认现有网站的域名与导出方式 |
| 犹他州 SB 73 的初步禁令(10 月 1 日发文)21 | 年龄验证的合规责任写在网站身上,同时把"认出 VPN"也压给平台 | 法院认定"完美定位目前做不到";细则的检测启发式是延迟与时区;禁止介绍 VPN 的那一条未被挑战 | 州会不会修法、其他州的同类提案会不会跟上 | 读判决书里"实际位置条款"几页;看本地在讨论的年龄验证规则有没有写"检测规避" |
| 数学界对模型证明的争论(10 月 1 日发文)25 | 数学成果的验收由同行评议与理解完成 | 咨询组要求实验室负责任地公开并支持"人类理解";Buzzard 主张直接公开全部定理 | "理解"的标准由谁定、公开之后又由谁复算 | 读三份公开文件,自己判断公开证明与公开理解是不是一件事 |
news.ycombinator.com
news.ycombinator.com
news.ycombinator.com
news.ycombinator.com
developer.apple.com
developer.apple.com
news.ycombinator.com
news.ycombinator.com
kernel-recipes.org
docs.kernel.org
anthropic.com
supabase.com
news.ycombinator.com
chatgpt.com
news.ycombinator.com
help.openai.com
courthousenews.com
eff.org
xenaproject.wordpress.com
news.ycombinator.com
agmai.org
ahmath.org
sites.google.com
sites.google.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.