
汇总北京时间 2026 年 9 月 12 日 Hacker News 首页前 20 条,保留英文原标题、原文入口、中文要点与同一快照的讨论热度。
.yardopts 脚本的机制,成功实现远程代码执行(RCE),抓取英国地方政府的公开政务日历与规划数据,再通过自动生成新 gem 的方式将数据外发回显;部分脚本还曾尝试探测并窃取服务器上的用户 API 密钥。为遏制滥用流量,RubyGems 团队当时紧急关闭新用户注册达四天,并称其为一次重大恶意攻击。报告指出,OpenAI 从未就此次攻击事件向 RubyGems 官方或开源社区主动披露或道歉。async/await 并发机制展开了系统性的设计空间探索。尽管绝大多数语言表面上都宣称通过这对关键字将并发逻辑伪装成类似同步的直线代码,但团队在考察了 7 大典型运行时(Python Asyncio、C#、JavaScript、Rust Tokio、Smol、Python Trio 与 Swift)后发现,它们在任务生命周期的 9 个核心设计维度上存在巨大分歧,包括调用急迫度(Eagerness)、作用域生命周期(Extent)、任务结束处理(Destruction)以及取消传播感知机制(Cancellation)。论文举例证明,一段极简的“生成后台写日志任务后直接返回(fire-and-forget)”的程序,在这 7 种运行时中竟然输出了 4 种完全不同的控制台打印顺序;在三种微小的代码变体测试中,没有任何两门语言表现出完全相同的行为,深刻揭示了开发者对底层异步执行模型普遍存在的认知偏差。file: 协议 URI 并对 content URI 实施严格的私有权限校验;并在首次启动引导中明确告知用户传统 SMS 短信未经加密,建议涉及敏感信息时优先切换至具备端到端加密的通讯工具。openai 与 httpx 两个基础依赖即完整实现了上述功能。其对外 API 与 LiteLLM 完全一致,支持直接通过修改 import 路径无缝迁移;不仅已验证支持 19 家云端及本地模型供应商,还在持续集成中完整通过了斯坦福知名提示词工程框架 DSPy 的全部 7 种调用路径测试。This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.