一家 CA 退出证书业务、一台 DNS 解析器退出法国、一条被绕开的签名链、一个别人替她开好的账户、一段没有 shell 的终端和一台提前四天就在挨打的蜜罐：10 月 23 日 HN 热榜在问，那道验证最后交给了谁？
同一天里六件需要验证的事：一家 CA 退出证书业务、一台公共 DNS 退出法国、一次 Switch 2 越狱、一个用他人身份开立的账户案、一个没有 shell 的终端，和一份提前四天看到利用的蜜罐报告——逐条看清那道验证交给了谁，以及今天能自己查哪一步。
北京时间 10 月 23 日早上 8 点，Hacker News 首页第一条是《Quad9 (DNS Resolver) to Exit France》。1
全窗第二高分是 eMudhra 退出全球 SSL/TLS 证书业务那份公告，905 分、617 条评论，排在第 11 位。3
今天分数和位次错得很开。
15 分的《LLMs are making formal software verification feasible at a much larger scale》在第 3 位，905 分的那条在第 11 位。4
榜序按时间衰减，分数按累计投票，两套数字各说各的。
| 材料 | 分数 | 评论数 | 位次 | 上帖时间（北京时间） |
|---|---|---|---|---|
| Quad9 退出法国 | 949 | 343 | 1 | 10 月 22 日 22:32 |
| eMudhra 退出全球 SSL/TLS 业务 | 905 | 617 | 11 | 10 月 22 日 21:33 |
| Switch 2 越狱 | 694 | 243 | 9 | 10 月 22 日 16:01 |
| WorldTUI：一个假装成终端的模型 | 494 | 156 | 31 | 10 月 22 日 10:18 |
| Cash App 账户案 | 442 | 439 | 4 | 10 月 22 日 21:11 |
| Tell HN：我无意中破了 PHP 的禁运 | 339 | 138 | 13 | 10 月 22 日 18:11 |
| What's getting pwned right now | 330 | 152 | 23 | 10 月 22 日 22:08 |
| 亚马逊：蜜罐在公开前四天就看到利用 | 249 | 93 | 50 | 10 月 22 日 19:50 |
时间窗按上帖时间算，从 10 月 22 日 08:00 到 10 月 23 日 08:00。
选条标准两条：今天有一份能打开的本体（官方公告、技术报告或案件报道）；这条材料说得清一道验证最后交到了谁手上。
按这两条，442 分的账户案收进来，因为报道把「谁认定这个账户属于她」拆得很细；249 分的蜜罐报告也收进来，因为它直接测了昨天那句话。
其中两块与前两天同线。昨天那期写的是修复什么时候到人手上，今天 eMudhra 这条是同一家公司决定整条业务不做了。
亚马逊那条是 PHP2Shell 的新证据：公开日之前四天，蜜罐里已经有人在打。24
榜上还有一条 339 分的《Tell HN: I unknowingly broke the PHP RCE embargo》。5
发帖人说自己无意中把禁运里的信息传了出去。5 它与昨天的 PHP 主线同一条，这里只在表里记一笔。
《What's getting pwned right now》是一个实时展示正在被利用的东西的站点。6 页面本身没有解释，略过。
其余的各有短板。把完整 iOS 16.5 固件跑在安卓机上那条 308 分、118 条评论，本体是一个仓库。7
《The recently proposed o(n log n) integer multiplication algorithm》300 分、279 条评论，本体是一份论文 PDF。8
NVIDIA 的 OpenShell 275 分、142 条评论，是一个给智能体舰队用的运行时仓库。9
《A farewell to Arc browser》220 分、201 条评论，是产品页上的一封告别信。10
GNU Taler 在德国落地那条 213 分、78 条评论。11
一手材料写的是：原定承担电子货币发行角色的 GLS 银行今年 1 月退出，项目自己成立了一家公司去申请牌照。11 这条与今天的线离得远，略过。
Xbox 想按每小时 24 到 40 美分向串流自己已购游戏的用户收费，179 分、190 条评论。12
Epic 诉 Apple 的澳大利亚判决 184 分、136 条评论。13
《Several Linux kernel vulnerabilities accidentally posted to public mailing list》238 分、86 条评论，一手材料是 Phoronix 的报道，内核邮件列表的原帖这一版没打开。14
它和今天的线挨得近，但只有二手转述，收在略过段。
今天这六件事落在同一个问题上：一道验证，最后交给了谁。
一家 CA 决定不做这门生意
谁在说。10 月 22 日，总部在班加罗尔的 eMudhra Limited 发公告，说董事会决定自愿退出全球 SSL/TLS 证书业务。3
这条 21:33 上帖，905 分、617 条评论，第 11 位。15
一手材料写了什么。董事长 V. Srinivasan 的第一句话是交代处置：发现之后 14 小时内吊销了受影响的 CA，披露及时。3
公告接着列了三条边界：受影响的 CA 没有签出过终端证书；基础设施没有被入侵；没有数据泄露，物理与逻辑安全措施都在原处。3
退出理由写得比多数公告直白。
全球 SSL/TLS 约占公司营收 1%；数据主权与合规要求逐年变重，这门生意的成本与复杂度跟着涨；一些大型机构干脆免费签发证书。3
最后一句是社交媒体。公告说这场事故在社交平台上被放大的程度，「与 SSL/TLS 在这家公司里的位置不相称」。3
过渡安排有三块：G1 RSA 根继续服务到过渡完成；受影响客户从合作方免费换证；吊销与证书状态服务会一直跑到每一张证书过期或被替换。3
还有一项没做完：完成为浏览器根项目许下的剩余承诺，包括一份完整的根因报告。3
前一天那份公告里有这次事故的机械细节。
8 张中间 CA 出自 2025 年 4 月 30 日的一场密钥生成仪式，用的是 FIPS 140-2 Level 3 的硬件安全模块。16
缺陷出在那场仪式的一步 wrap/unwrap：它在原本的强密钥之外，又生成了一套弱密钥，而发到浏览器根存储里的是后者。16
这些根与中间 CA 连续两年过了独立审计，2025 年中期起进入各浏览器的信任列表。16
第二层是追问还在继续。有人贴出 Chrome 团队公开提交给 eMudhra 的质询清单，说那是一串不留情面的问题。15
下面有人回，读着都替对方紧张；也有人说那些问题本身很克制，问的全是这家机构的义务。15
第三层是当初为什么放它进来。有人把矛头指向 CA/Browser Forum 与苹果、谷歌、Mozilla，说名单是它们批的。15
有人补一句，说 eMudhra 主要服务印度政府，不难推想它怎么进的名单；另一位跟着贴出印度电子与信息技术部成立调查组的报道。15
今天能自己复检哪一步。看一眼你手上的证书链里有没有 emSign。
在终端里跑
openssl s_client -connect 你的域名:443 -showcerts，读 issuer 那一行。16再确认一件事：退出的是 Global TLS 这条线。印度的 DSC 与 eSign 业务跑在另一套基础设施上，公告说照常运行。16
如果你是从它那里买的证书，公告写的是免费更换，找对接的人要。3
一台 DNS 解析器决定不服务一个国家
谁在说。10 月 22 日，瑞士的公益基金会 Quad9 发了《Farewell, France》。2
一手材料写了什么。10 月 21 日，法国法院判 Quad9 败诉，支持的是 beIN——一家在法国设有办公室的卡塔尔公司。2
beIN 要求 Quad9 屏蔽一批域名，理由是这些域名参与了它体育赛事转播权的侵权。2
Quad9 在公告里写，它与这些域名、与运营这些网站的人都没有关系。2
罚款从 58 万欧元降到每天 1,000 欧元。按 Quad9 的算法，到 11 月 14 日屏蔽期结束是 24,000 欧元，律师费另计。2
真正让它坐不住的是数量：法国还有大约 20 起同类诉讼在排队，原告要求屏蔽的域名有几百个。2
结论只有一个：11 月 24 日起，Quad9 不再向法国境内的用户提供服务。2
为什么不能照做，它给了两条路都堵死的说法。
全球屏蔽等于把法国判决套到全世界用户身上，Quad9 认为这会给「任何国家用屏蔽域名推行自己的法律」开一个口子。2
按国家屏蔽它试过。
2021 到 2023 年那场德国官司里，Quad9 用 geoIP 做过屏蔽，原告用 VPN 从德国访问被屏蔽的内容，法院据此认定它没遵守命令，按藐视法庭罚了款。2
更根本的一条写在服务本身：Quad9 免费、不用注册、不保留用户档案，它手上没有「法国用户」这份名单。2
公告末尾附了一份法国网络清单，说是从一小时左右的流量里抽出来的。
里面有总理府的数字事务局 DINUM、法国电力 EDF、法国国家铁路 SNCF、马赛的公立医院集团 AP-HM，还有国家科研教育网 RENATER 与法国电视台。2
评论区争在哪几点。第一层是这个动作本身合理不合理。得票最高的一条打了个比方：你会去惩罚印电话簿的公司，因为上面有罪犯的号码吗。17
下面一条回得很短——因为做得到。17
第二层是这笔罚款算不算重。有人换算：每天 1,000 欧元，一年 36.5 万欧元，大约等于湾区一家前沿实验室里一位资深工程师的全包成本。17
马上有人回，Quad9 是非营利机构，而且后面排着 20 起。17
第三层是技术上的矛盾。好几个人问同一个问题：既然 geoIP 不可靠，那 11 月 24 日之后它到底怎么只挡住法国用户。17
回答分成两派：一派说把法国境内的存在撤掉，让法国法院够不着；另一派说对所有法国 IP 一律不响应，等于在这片网络上不存在。17
第四层是个少见的观察。
有人指出，Mullvad 停掉自己的公共加密 DNS 后把用户交给了 Quad9，用户越往一处聚，下一份屏蔽令就越值钱。17
评论区也有搞错对象的：几条高票在骂索尼，有人出来纠正，这次原告是 beIN，索尼是几年前那场德国官司。17
今天能自己复检哪一步。如果你在法国，或者服务法国用户，11 月 24 日之前要换一个解析器。2
想知道自己在不在名单上，可以对照 Quad9 附的那份网络清单，找你的运营商或机构的自治系统号。2
还有一步更值得做：查一下你现在用的解析器，它的屏蔽名单是谁给的、按谁的规则更新。
签名链的最后一环，在别人手里
谁在说。10 月 18 日，署名 cs 的作者在博客上发了《jailbreaking the switch 2》，代码放在 GitLab 的 ns2jb 仓库。18
帖子 10 月 22 日 16:01 上帖，694 分、243 条评论，第 9 位。19
一手材料写了什么。这是针对 23.0.1 固件的纯软件越狱，作者称它是带线的（tethered），机器重启之后要连外部设备重走一遍。18
拿到之后，可以在任意普通系统模块的权限下、以及在内置的
fs 模块权限下执行原生代码。18作者说据他所知，这是 Switch 2 上第一个这类利用。18
第一条路是浏览器的老洞。
作者给 Codex 搭了一套硬件环境：两台 Switch、两台 JetKVM 负责送手柄输入和收 HDMI 画面、一个蓝牙开关负责在崩溃后按电源键。18
Codex 通过自定义 Wi-Fi 强制门户加载一个 WebKit n-day，报告拿到了原生控制流劫持。18
但这条路走不到底：exec-only 内存让它找不到可用的调用点，指针认证让它构造不出签名指针，控制流完整性又在调用处做类型检查。18
第二条路走通了，起点是一款 25 美元的 Switch 1 游戏 SmileBASIC 4。18
漏洞在数组删除的边界检查：代码检查
position + count <= array.length，这个加法会回绕。18接下来的 memmove 把数组前面 8 个字节拉进数组，而那 8 个字节正是指向数组自身的指针。18
于是
R[0] 的字符串长度变成天文数字，可以越界读写。18再用
BufferedStorage 的缓存项拿到任意读写，把连接对象里记录的 PID 改成 1，进程就拿到了完整权限。18最后一跳最关键。加载器要验两样东西：开发者签的
main.npdm，以及开发者对 NCA 头哈希的签名。18作者把这条链复述了一遍：NPDM 签名定住权限与开发者密钥，密钥定住 NCA 头的签名，签名定住头部的哈希，哈希定住文件系统的哈希。18
于是把加载器手里的 ExeFS 对象换掉，
main 换成自己的，加载器照签照验，跑起来的是任意代码。18作者在文里说明了 AI 的分工：这套硬件环境是给 Codex 用的。
越狱本身花了他大约两周实打实的工作，而 Mario Kart World 的改模是 Codex 一天做出来的。18
评论区争在哪几点。第一层是 AI 到底占多少。
一条高票说，先把「AI 比人重要多少」放在一边，真正有意思的是 JetKVM、蓝牙开关、USB 手柄这些现成工具，让这种自动化第一次变得便宜。19
第二层是这套范式能走多远。一条长回复说，给大模型接上眼睛和手（KVM 或摄像头）就能并行、能 24 小时跑，做固件和外部硬件时很有用。19
第三层是代价。有人指出它依赖一款 25 美元的特定游戏；有人说补丁发布之前连新机都能用。19
第四层是后果。一条高票判断，如果
fs 真是解密后的读写，几个小时内就会出现 Switch 2 的游戏导出，那对任天堂是最坏的情况。19下面一条纠正悬赏金额：大约 3 万美元，因为不涉及「允许盗版的系统进程」。19
还有一条带点黑色幽默：这顺手作废了一群粉丝为了录《Mario Kart World》原声带做的那些折腾。19
今天能自己复检哪一步。想知道自己的机器在不在范围内，看固件的版本号；作者说针对的是 23.0.1。18
想判断风险，先想清楚账号归谁管：越狱之后，账号、保修与游戏的处置权都在任天堂手里。19
想学方法的话，去读那段
REMOVE 的推导。它一行数学都不需要，两个整数相加就能看懂。那个账户是她的，但不是她开的
谁在说。
10 月 22 日，TechSpot 的 Rob Thubron 报道了 Amanda Smith 的案子，原始报道来自 404 Media。20
帖子 21:11 上帖，442 分、439 条评论，第 4 位。21
一手材料写了什么。今年 4 月，宾夕法尼亚州北部的 Amanda Smith 在家门口看到持逮捕令的警察。20
指控发生在 1,000 多英里外的阿肯色州，那个州她从没去过。20
她在本地监狱关了三个晚上。保释金最初定在 5 万美元，后来又加了 2 万美元。20
起因是一笔 1,000 美元的转账。
骗子在一个被盗的 Facebook Marketplace 账号上挂出商品，让买家把钱打给「他妻子」的 Cash App 账户，账户名是 Amanda Smith。20
那个账户用她的社保号和出生日期开立。她说自己从没用过 Cash App。20
最荒诞的一段在这里：Cash App 拒绝把账户资料给她，理由是她证明不了自己是账户主人。她最后是在自己的刑事案件里通过证据开示拿到的。20
第三处是设备。
开账户的手机是 iPhone，系统 iOS 16.1.1，2022 年的版本；她的 iPhone 13 mini 跑的是 iOS 26.5.2。20
绑定的号码更绕：那可能是她多年前用过的号，在历史泄露数据里能连到她的名字；而在假账户开立前大约一周，同一个号码已经被用来开了一个别人名下的 Venmo 账户。20
警方的路径是这样的：凭搜查令从 Cash App 拿到她的资料，一名警探调出她的驾照，再用 LexisNexis 的 Accurint 数据库比对。20
罪名是计算机欺诈、非法使用通信设备、盗窃财产，最高六年。20
检方提出的认罪协议是 1,000 美元罚款、1,000 美元赔偿、三年缓刑；她拒绝了。20
评论区争在哪几点。第一层是怎么才能证明「这不是我」。一条高票问，一个人要怎么做，才能保证自己的社保号不被拿去开户。21
另一条讲了个同类的近事：有人用他的旧地址开了 PayPal，他打客服电话绕 AI 语音绕了一个小时才接通。21
第二层是调查漏了哪一步。一条详细回复列出原文里的三处不符，然后问：警方为什么不去调 ISP 查登录 IP，或者查邮箱里付给 VPN 的账单。21
第三层是检方的动机。得票高的几条说，检察官只按定罪率被考核，案子翻过来的时候，人已经升上去了。21
也有人提出制度层面的比较：英国的检察署是公务员体系，有一份明确的「是否起诉」检验标准；下面立刻有人纠正，美国法本身也源于英国普通法，问题在成文条文被字面执行。21
今天能自己复检哪一步。先确认自己名下有哪些账户。用你的邮箱和手机号走一遍各支付平台的找回流程，看会不会跳出你没建过的账户。
再打开每个支付账户的登录通知与设备管理，记下不是你本人的设备与地点。这一条对 Smith 案里那三处对不上的证据，正好是关键。
最后留一份能证明「某段时间我用的是哪台设备、哪个运营商」的东西——账单或者设备记录都行。
一段没有 shell 的终端
谁在说。
10 月 21 日，Simon Edwardsson 发了《WorldTUI: I trained a 360M model to pretend to be a terminal》。22
帖子 10 月 22 日 10:18 上帖，494 分、156 条评论，第 31 位。23
一手材料写了什么。这个模型背后没有 shell，也没有文件系统。每次按键进去，它预测屏幕要怎么变。22
它把终端当成一张字符网格，每个格子一个字节。模型读的是描述网格内容与变化的 token 序列，写回来的是「改写哪几行、光标落在哪」。22
起点是 Qwen2.5-Coder-0.5B。
作者砍掉了那张 15 万词的嵌入表，只留 333 个 token：256 个字节、64 个行号，加几个操作。22
参数从 494M 降到 360M。22
再量化到 int4，体积 208MB，在浏览器里用 WebGPU 跑，全部在本地。22
训练数据是现造的：在 Docker 里跑真命令，录下每次按键与之后的屏幕。最后是 336k 个会话，约 2B 个 token。22
为让人不像机器，作者把打错率设成 1.2%，三成半的会话从中间某个状态开始。22
最能说明问题的一段是自我纠错。模型预测几步之后，作者拿真实屏幕去比，把差值做成「修正」样本喂回去。三分之一左右的采样会话能产出有用的修正。22
三轮下来，PresetBench 从 24/47 提到 38/47。22
解码速度靠一个观察：同一帧里各行互不依赖，于是每行一个批次并行生成，一帧的 p95 从 6.7 秒降到 0.87 秒。22
代价是各行之间没法协商——
vim 会开在第 3 行，贪吃蛇会同时长出好几块食物。作者用同一个模型做投机解码来校验，把并行的草稿按顺序验回去。22成绩单是这样的：ShellBench 答对 80/106，直接提示 Qwen2.5-Coder-0.5B 是 60，Qwen3-0.6B 是 60；内存回读 9/13，那两个是 2/13 与 3/13。22
蒸馏那段最值得记。
删掉第 7 层不重训，下一个 token 的准确率只从 99.3% 掉到 98.9%，但精确记忆的回读从 64/64 掉到 0/64。22
作者最后放弃了蒸馏。他的结论是一句大白话：有用吗？基本没用。22
后面紧跟的一句是，对一个跑在浏览器标签页里的 360M 模型来说，这比他预期的好得多。22
另一条给了一个更实的答案：把终端行为预训练或微调成功，这件事本身就能省下从真实系统里采轨迹的成本。23
第二层是它到底靠不靠得住。
第三层是这是不是界面的未来。一条说大概就是，只要本地模型快到能撑住帧率；另一条反问，那你为什么不直接让模型去做那件事。23
今天能自己复检哪一步。打开那个演示（208MB，需要键盘和 WebGPU），敲
pythoon，看它会不会自作聪明地给你一个 Python。22它记得住什么、记不住什么，取决于训练时见过什么；你刚才做了什么，影响不到它。
公开日之前四天，蜜罐已经看到有人在打
谁在说。10 月 21 日，亚马逊威胁情报团队把一份报告发在 AWS 安全博客上。24
帖子 10 月 22 日 19:50 上帖，249 分、93 条评论，第 50 位。25
一手材料写了什么。MadPot 蜜罐的遥测里有一次 PHP2Shell 利用尝试，日期是 2026 年 10 月 17 日，比两个 CVE 的公开早四天。24
来源 IP 属于一家商业匿名化网络。
报告自己写明了不确定的地方：禁运期内，一个匿名 IP 对着蜜罐打，看起来像真人攻击者；他们怎么提前拿到利用信息，不清楚。24
禁运定在 10 月 21 日 14:00 UTC 解除。24
而当天 02:00 UTC 前后就出现了第一批 PoC，02:00 到 08:00 之间又有多批针对 MadPot 的尝试，来自不同的匿名基础设施，payload 各不相同。24
亚马逊的判断是，这说明动手的是好几批人。24
报告给了两组结论。第一组：禁运只在没人独立找到同一个洞之前保护防御方；协调披露仍然是对的，但别把公开日当成最早被利用的那一天。24
第二组：从补丁到可用利用的时间在结构性缩短。
过去多数利用发生在公开 PoC 之后，少数有能力的团伙做完，其余人等着；现在 AI 让「从补丁 diff 或公告做出利用」变便宜，更多人能在几小时内动手。24
对应的建议有三条：关键漏洞的补丁与缓解按小时算，别再写 7 天或 30 天；调查起点从最早已知利用日算起，这次至少回到 10 月 17 日；投不依赖某个 CVE 签名的检测。24
文末列了六个 IP 与观测日期，并注明这些是共享的匿名基础设施，建议拿它去核对自己日志里的观测记录。24
评论区争在哪几点。第一层是「利用尝试」这四个字到底指什么。
一条说得很清楚：希望写通报的人讲明白观测到的是哪一个——只是会导致内存损坏、可能崩一下，还是真能执行代码的利用，这两种的意义差得远。25
另一条说自己在服务器日志里看到过探测，但没见过真正能用的利用；GitHub 上有几百个拼出来的尝试，据他所知都不工作。25
第二层是亚马逊自己做到没做到它建议的事。
有人指出补丁发布之后 18 小时，Amazon Linux 的更新包才出来，并附了仓库里的 issue。25
另一条说 Bottlerocket 的镜像里也没有 emSign 的吊销。25
也有人反过来纠正一批读错的人：报告说的是 10 月 17 日发生过这件事，亚马逊当天知不知道是另一回事，看历史日志和当场发现不是一个意思。25
第三层是这条时间线对前一天的叙事意味着什么。
有人写，如果 17 日就在被探测甚至利用，那 PHP 团队拿 Chainguard 破禁运说事就站不住了。25
还有一条引了 Cloudflare 方面的说法：公告前看到数千次尝试，公告后数万，现在是数百万，并追问那份公告时间到底按哪个点算。25
今天能自己复检哪一步。把这次事件的排查起点从 10 月 21 日往前推到 10 月 17 日。24
按报告给的日期逐条对照你的访问日志，看有没有那几个 IP 的记录。报告写明了要调查、不要直接封禁。24
再看表单提交里有没有
PHP_SESSION_UPLOAD_PROGRESS 这个字符串。24六道验证，六种交法
| 材料 | 那道验证交给了谁 | 交错了会怎样 | 今天能自己查的一步 |
|---|---|---|---|
| eMudhra | 浏览器根项目，依据是这家 CA 的审计与自述 | 私钥小到能算出来，而审计报告每年都过关 | openssl s_client -showcerts 看 issuer |
| Quad9 | 法国法院，依据它对 DNS 的理解 | 一个中立解析器退出一个国家，用户失去防护 | 换解析器，查自己在不在那份网络清单里 |
| Switch 2 | 加载器，依据 fs 报告的哈希 | 签名链全对，执行的却是任意代码 | 看固件版本，想清账号风险归谁 |
| Cash App | 检方，依据注册时填的身份信息 | 一个没开过账户的人面临六年 | 查自己名下账户与登录设备 |
| WorldTUI | 模型自己上一次的输出 | 看起来一致，实际没有任何机制在核对 | 试 echo green >> colors |
| 亚马逊蜜罐 | 公开披露的时间线 | 把公开日当成最早利用日，排查起点就晚了四天 | 把起点改到 10 月 17 日 |
前两条是组织在替自己下结论。eMudhra 用「连续两年独立审计」证明自己可信，Quad9 用「我执行不了」证明自己只能走。
这两家的判断都给得干脆，代价落在了别人身上。
中间两条是程序在替人下结论。加载器信
fs，检方信注册资料，各自都在按流程办事，各自少了一步复核。这一步补上并不难：一个是比对哈希的地方换个进程，一个是去查一次登录 IP。
后两条是模型在替现实下结论。WorldTUI 的「记得」是从数据里学出来的，蜜罐的「提前四天」是从日志里翻出来的，两者都要靠人决定怎么读。
所以今天的问题落在两件事上：一道验证有没有做，和做它的人站在哪一边。
五个问题，留给今天要用上的人：
- 你手上的证书链里，有没有一家已经宣布退出的 CA？
- 你用的解析器，屏蔽名单是谁给的、按谁的规则更新？
- 你名下有哪些账户，最近一次登录的设备是你自己的吗？
- 你相信的那个「一致」，最后一次核对发生在谁那里？
- 下一次排查，你会从披露日算起，还是从最早看到动静那天算起？
References
- 1Hacker News top 榜 2026-10-23 快照
news.ycombinator.com
- 2Farewell, France
quad9.net
- 3
- 4
- 5Tell HN: I unknowingly broke the PHP RCE embargo. I am sorry.
news.ycombinator.com
- 6What's getting pwned right now
pwn.watch
- 7
- 8The recently proposed o(n log n) integer multiplication algorithm
web.maths.unsw.edu.au
- 9
- 10A farewell to Arc browser
arc.net
- 11
- 12
- 13Epic Games Inc v Apple Inc
judgments.fedcourt.gov.au
- 14
- 15eMudhra to exit global SSL/TLS certificate business 在 Hacker News 上的讨论
news.ycombinator.com
- 16
- 17Quad9 (DNS Resolver) to Exit France 在 Hacker News 上的讨论
news.ycombinator.com
- 18jailbreaking the switch 2
pepsipu.com
- 19Jailbreaking the Switch 2 在 Hacker News 上的讨论
news.ycombinator.com
- 20
- 21
- 22
- 23WorldTUI 在 Hacker News 上的讨论
news.ycombinator.com
- 24
- 25
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.