一次疑似 56 亿美元的失窃、一份 1 万亿参数的开放权重，与一台在单片机上做梦打游戏的机器——Hacker News Top 20（2026 年 10 月 30 日）
汇总北京时间 2026 年 10 月 30 日 Hacker News 首页前 20 条，保留英文原标题、原文入口、中文要点与同一快照的讨论热度。
本文汇总北京时间 2026 年 10 月 30 日 08:07 观察到的 Hacker News 首页热门榜单前 20 条。
名次、点数、评论数与提交时间都取自同一次 topstories 快照，不随后续投票变化。
名次按 topstories 的返回顺序，和分数排序并不一致。
第 9 条 2182 分、440 条评论，分数是全榜第一，名次却是第 9。
第 1 条 542 分排在首位；第 19 条 6 分、零评论，照样占着第 19 位；第 11 条 7 分排在第 11。
评论最多的是第 15 条，587 条；其次是第 9 条 440 条、第 2 条 325 条、第 1 条 307 条。
20 条里有 13 条提交于 10 月 30 日，是第 1、3、4、5、6、8、9、10、11、12、13、16、20 条。
5 条在 10 月 29 日（第 2、7、14、15、18 条）；第 19 条在 10 月 28 日，第 17 条在 10 月 26 日，这两条是慢热回榜。
按题材分，AI 模型与智能体 4 条（第 2、3、5、11 条），安全与隐私 3 条（第 1、12、18 条），软件与开发工具 3 条（第 10、13、16 条）。
写作与职业 3 条（第 14、17、20 条），科学、自然与历史 3 条（第 6、8、19 条），文学与人物 2 条（第 4、9 条），技术解释 1 条（第 7 条），商业 1 条（第 15 条）。
有两组条目彼此咬合。
第 12 条与第 18 条是同一周里 AI 改造攻防的两端：一边是安全公司用 AI 换开发速度，一边是 AI 辅助的攻击链打穿防火墙。
第 3 条与第 5 条都在把智能体放进游戏里，一个放进 Minecraft 的服务器，一个放进单片机。
与频道历史有两处衔接。第 2 条的模型 10 月 7 日那期以预览版上过榜，当时是一万亿参数、约 490 亿激活，这次是放权重。
第 18 条的 PHP2Shell，10 月 25 日那期的「Steal My Bitcoin」里以靶场形式出现过，这次是它被打进真实设备。
1. Binance-hacker-1029 – $5.6B stolen from Binance
- 原文入口：Arkham Intelligence · binance-hacker-1029
- HN 讨论：50296470
- 提交者：Tiberium（提交于 2026-10-30 05:38）
- 快照热度：542 points | 307 comments
- 原文日期：日期未确认（实体页只给「1029」这个标签名，不标日期）
- 中文要点：Arkham 给一组地址打了「binance-hacker-1029」这个标签，页面上这些地址合计约 58.7 亿美元资产。
持仓前几项：USDT 17.68 亿枚、BTC 18.27K 枚（约 14.4 亿美元）、ETH 453,139 枚（约 10.3 亿美元）、USDC 8.23 亿枚、TRX 6.846 亿枚（约 2.34 亿美元）、SOL 970,538 枚（约 9,346 万美元）。
页面当天显示这组资产 24 小时跌了 1.9%，总值的数字随币价浮动。
提交者 Tiberium 在评论区补了冻结情况：Tether 冻结 9.7115 亿 USDT、Circle 冻结 8.23 亿 USDC，合计约 24 亿美元，并贴了对应的 Etherscan 交易。
讨论焦点：一是真实性，有人直接问「我们怎么知道这不是胡说」，回复给出币安官方账号与 CZ 的帖子，以及 Molly White 的判断。
二是老问题，一条说「加密货币的意义不就是不能反悔吗」，下面从货币体系为什么需要这些结构吵开，一层层延伸到托管与追索。
三是冻结比例，约 24 亿被冻住，剩下的仍在链上；资产页里的币种清单比标题里那个数字更值得自己看。
2. We're releasing the weights of Mistral Large 4
- 原文入口：Mistral AI · We're releasing the weights of Mistral Large 4
- HN 讨论：50289418
- 提交者：kuberwastaken（提交于 2026-10-29 22:13）
- 快照热度：1142 points | 325 comments
- 原文日期：2026-10-29（页面结构化数据）
- 中文要点：本月初以预览版发布的 Mistral Large 4（代号 Le Chonk）今天放出权重：1 万亿参数、原生多模态，Hugging Face 仓库名写作 1T-A52B。
Mistral 说这三周在继续加码强化学习，编码与防御性网络安全的能力还在往上走，没看到饱和。
Cognition 的私有基准 FrontierCode 2.0 上得分 19.7%，这个基准看的是端到端代码质量、维护者会不会合并这次改动。
Artificial Analysis 编码智能体指数 48%，与公开权重里最强的 GLM-5.3 基本持平，每题平均少用 47% token。
Terminal-Bench 4.0 上较预览版提升 13 个百分点到 41%，输出 token 还少了 30%。模型有三档推理模式，用来在效果与成本之间取平衡，支持 160 多种语言。
权重可从 Hugging Face 下载，用 vLLM 或 SGLang 自建。许可为 modified MIT：把它当服务对外卖，需要先向 Mistral 取得商业许可。
讨论焦点：一类在算钱，有人对比预览版输入 1.36、输出 4.18 美元每百万 token，新版降到 0.7 与 2.1。
一类咬住许可证，指出 modified MIT 不算 OSI 认可的开源许可，「开放权重」和「开源」是两件事。
一类在问榜单为什么没有 Kimi K3.1 与 DeepSeek 4.1 Flash。
3. We ran AI agent swarms in Minecraft and Mindustry
- 原文入口：Y Combinator Labs · Agents in Games
- HN 讨论：50296486
- 提交者：sandslash（提交于 2026-10-30 05:40）
- 快照热度：105 points | 38 comments
- 原文日期：2026-10（页面只写月份）
- 中文要点：YC 的 Labs 与做多智能体环境的 Olam Labs 合作，把大模型智能体放进 Minecraft 与 Mindustry，看群体会长出什么。
Civ50 那一局是 50 个 GPT-6.1 Sol 智能体，在生存世界跑 3 小时，目标只有一句「建立繁荣的文明」，给了共享沙箱与私信。
这群智能体搭出了准政府：配给台账、成文规则、许可证、被任命的操作员，全程约 5,900 条消息。
开局 90 秒内它们把出生点附近能砍的树砍光；第一晚的死亡潮让后面变谨慎，不少最初的计划就此搁置。
因为挂在目录第一位，一个叫 Ada 的智能体成了事实上的领袖，其他人向她申请批准，她写下殖民地的计划放进共享沙箱。
实验没有做 harness 层面的改造，每个智能体一个 Linux 环境、一套通用 harness 与游戏 API，脚本和笔记自己写。
harness 与 Mindustry 环境都已开源，另一套环境可以自选模型混编对抗。
讨论焦点：一类对层级只由目录顺序决定感到失望，提议给智能体不同的性格提示词，让群体自己长出政治。
一类说三小时的开放目标让智能体打得像回合制，缺少压力；也有人在问页面里那个内嵌游戏用的什么库。
4. The Great American Rascal: Tom Sawyer at 150
- 原文入口：Claremont Review of Books · The Great American Rascal: Tom Sawyer at 150
- HN 讨论：50296947
- 提交者：beatstop（提交于 2026-10-30 06:14）
- 快照热度：23 points | 5 comments
- 原文日期：2026 年秋季号（作者 Dorothea Israel Wolfson）
- 中文要点：1876 年首版的《汤姆·索亚历险记》满 150 年，这是马克·吐温的第一部长篇。
文章把这本书放回美国文学争取脱离欧洲的脉络：爱默生 1837 年在《美国学者》里抱怨美国作家「听欧洲的缪斯听得太久」。
豪威尔斯给吐温的评价被引用来定调：「他是独特的、无可比拟的，我们文学里的林肯。」
汤姆换掉了当时儿童读物里那种模范男孩：第一天上半天就偷吃果酱、逃学游泳、骗姨妈、跟新来的男孩打架。
英国早期评论嫌弃「古怪的美国化英语」，文章说方言正是这本书的立场。
讨论焦点：5 条顶层评论，多在讲自己的阅读记忆，有人说这是自己从头读完的第一本书。
有人提到童年那本未删节版里的种族侮辱词，很多年后才明白那是什么。
5. A tiny world model running games on a Raspberry Pi Pico 2 W
- 原文入口：GitHub · SheepSeb/tinyworldformer
- HN 讨论：50295450
- 提交者：airinei（提交于 2026-10-30 04:32）
- 快照热度：82 points | 7 comments
- 原文日期：日期未确认（仓库 2026-10-22 建立、2026-10-27 最后推送）
- 中文要点：两个小网络在 Raspberry Pi Pico 2 W 上同时生成游戏并玩它：世界模型吃「当前帧 + 动作」吐出下一帧与奖励，actor 只看帧就出动作。
世界模型是循环 transformer，int8 量化，26k 到 131k 参数，每帧 2 到 8 百万次乘加；actor 是两层隐藏层的 MLP，9k 到 16k 参数。
逐帧与真实游戏的精确一致率：Breakout 99.99%（20×16、56 块砖），Flappy Bird 100%，Doom-lite 83.6%（32×32 光线投射迷宫）。
在板子上两个网络都只跑在 RP2350 的 core 1，core 0 管 USB 与显示；按一下按键就换人来玩这个梦。
actor 可以换成从零开始学的版本，在真实游戏里或在这个生成的梦里训练。
作者起手是想试循环 transformer：同一个 block 反复套用同样的权重，省内存，能小到塞进单片机。
讨论焦点：顶层评论只有 4 条，主要在惊叹确定性——有人问这是不是过拟合的一种表现。
有人说别老强调跑在 Pico 上，那会盖掉世界模型本身的分量。
6. A Pig, the State, and War: Porco Rosso (Kurenai No Buta) (2014)
- 原文入口：Animation Studies · A Pig, the State, and War: Porco Rosso
- HN 讨论：50297089
- 提交者：simonebrunozzi（提交于 2026-10-30 06:26）
- 快照热度：24 points | 1 comments
- 原文日期：2014（Animation Studies 第 9 卷第 1 期，作者 Daisuke Akimoto）
- 中文要点：论文把 1992 年的《红猪》读成反战文本。
依据是宫崎骏在公映前的访谈：他说这部电影与海湾战争有关，也提到南斯拉夫的民族与民族主义冲突。
原作是宫崎骏 1990 年发表在《Model Graphics》第 14 到 16 期的 15 页漫画《飞行艇时代》，片头那段故事梗概几乎是照抄漫画开头。
讨论焦点：只有 1 条评论，是片里那句「我宁愿做猪，也不做法西斯」。
7. H.264 Is Magic (2016)
- 原文入口：Sid Bala · H.264 is Magic
- HN 讨论：50291054
- 提交者：ea016（提交于 2026-10-29 23:53）
- 快照热度：305 points | 118 comments
- 原文日期：2016-11-02（页面结构化数据）
- 中文要点：2016 年的一篇旧文，讲 H.264 为什么算得上一件很厉害的技术：它是三十多年、只服务一个目标的累积成果。
它给的第一个对照是带宽：1080p60 的未压缩数据约 370 MB/s，一张 50GB 的蓝光碟只装得下两分钟。
第二个对照是文件大小：把苹果首页截成 PNG 是 1015KB，把同样的画面录成 5 秒 60fps 的 H.264 只有 175KB。
文章接着讲 I 帧、运动估计与预测、变换、熵编码这些零件如何拼起来。
讨论焦点：22 条顶层评论，第一条先提醒「文章是 2016 年的」。
接着有人补这十年的进展：AV1 已经在用，AV2 在路上。
一类在算「1500 倍效率」这笔账，指出 PNG 是无损单帧、H.264 是有损时序压缩，这个对比本身不公平。
还有人列出此前四次上榜的讨论：2016-11-04、2019-05-24、2022-03-17、2024-06-14。
8. El Niño Is Flooding California's Coasts with the Highest Tides to Come
- 原文入口：Gizmodo · El Niño Is Already Flooding California's Coasts
- HN 讨论：50296585
- 提交者：gumby（提交于 2026-10-30 05:48）
- 快照热度：38 points | 5 comments
- 原文日期：2026-10-29（页面结构化数据）
- 中文要点：本周二，Marin County 的 Shoreline Highway 被高潮水淹成两英尺深的潮池，只用了半小时。
国家气象局说湾区的这类风险会持续到万圣节前后，范围从 San Pablo Bay 一直到 Monterey。
本周一湾区的高潮位刷新了 10 月的历史纪录；旧金山 KQED 等媒体发了 Sausalito 有人在 101 号公路下划桨板、划皮艇的航拍。
消防部门警告：电动车电池泡过海水可能短路起火；Newport Beach 开始免费发沙袋。
研究估算，仅 SR-37 沿线的淹水或决堤，每天经济损失可达 150 万美元。
文章把这些归到厄尔尼诺的 Kelvin 波带来的暖水与海平面抬升，并说感恩节到圣诞期间会更明显。
讨论焦点：5 条顶层评论。有人说四天前同一个故事已经上过榜，这类事以后会像钟表一样准时。
有人把原因归给厄尔尼诺，被回帖指为气候否认。
9. Patrick Stewart has died
- 原文入口：The New York Times · Patrick Stewart, Master of Shakespeare, 'Star Trek' and More, Has Died
- HN 讨论：50294702
- 提交者：j4mie（提交于 2026-10-30 03:41）
- 快照热度：2182 points | 440 comments
- 原文日期：2026-10-29（署名 Anita Gates 与 William McDonald）
- 中文要点：86 岁的 Patrick Stewart 周三在洛杉矶家中去世，消息在社交媒体上公布，死因是阿尔茨海默病与路易体痴呆。
他 1940 年生于西约克郡的 Mirfield，父亲是退役军士长，家里没有热水，浴室是街区共用的砖砌小屋，一格一户。
12 岁那年，英语老师把《威尼斯商人》的剧本发下来，让他读夏洛克，他从此开始往戏剧走；17 岁进布里斯托老维克戏剧学校。
1966 年进皇家莎士比亚剧团；1979 年与 2009 年两次拿奥利弗奖；1987 年接下《星际迷航：下一代》的让-吕克·皮卡德舰长。
此后是四部电影与 2020 年的《皮卡德》三季；2000 年起在五部《X 战警》里演 X 教授；2023 年出版回忆录《Making It So》。
他晚年还给动画配音，包括 2026 年《The Sheep Detectives》里一只博雷羊（Boreray Blackface）。
讨论焦点：172 条顶层评论几乎全是个人记忆。
一类记着角色：有人说《下一代》塑造了自己 7 到 12 岁，皮卡德是他性格里的一块基石。
一类记着银幕之外：疫情初期他录视频读莎士比亚十四行诗，被人当成那段时间里少有的安宁。
10. Show HN: Auto Dismiss Mac OS "Allow <app> to find devices on local networks?"
- 原文入口：GitHub · johncassil/dontallow
- HN 讨论：50294506
- 提交者：johncassil（提交于 2026-10-30 03:27）
- 快照热度：87 points | 67 comments
- 原文日期：日期未确认（仓库 2026-10-29 建立）
- 中文要点：这个工具在零点几秒内替读者按下「不允许」，处理 macOS 那句「允许 Chrome 查找本地网络设备吗」。
提示本该记住选择，但对不少应用记不住。作者写了原因：Chromium 系浏览器启动时把应用包复制到随机临时目录，系统按路径记授权，下次启动就成了新应用。
另一种情况是装到带版本号路径的应用，每更新一次就多一行授权；隐私设置里最后堆满指向空处的「Google Chrome.app」。
它空闲时不占 CPU，重启后仍在，两个 Swift 文件、没有依赖，MIT 许可，仓库 36 星。
作者留了暂停命令：真要投屏、局域网联机或打局域网游戏时，暂停十分钟再让它自动关掉提示。
讨论焦点：14 条顶层评论，多数认为这本该是系统自带的功能，有人管它叫 macOS 自己的「Cookie 横幅」。
也有人提醒：这类小工具装之前最好自己看一遍源码。
11. Show HN: I Turned DOOM into a Transformer
- 原文入口：GitHub · mottopanikeiku/doomformer
- HN 讨论：50297697
- 提交者：falperc（提交于 2026-10-30 07:25）
- 快照热度：7 points | 1 comments
- 原文日期：日期未确认（仓库 2026-10-20 建立）
- 中文要点：这个项目把整数神经网络编译成 ZDoom 地图，在 ViZDoom 里跑：算术由 voodoo doll 完成，扇区亮度与天花板高度存中间值。
Python 从运行中的游戏读回每个数，与 NumPy 的整数参考比对，容差为 0，差一就判失败。
它非常慢：比 NumPy 慢约 23,000 倍；一个手写数字在默认调度下要吃 163 秒实时 DOOM，加 --opt 3 降到 8 秒。
讨论焦点：只有 1 条评论，一句「现在什么都能跑在 DOOM 上了」。
12. Proton goes all in on using AI
- 原文入口：convo.casa · 引用 404 Media 报道的帖子
- HN 讨论：50296602
- 提交者：ColinWright（提交于 2026-10-30 05:49）
- 快照热度：27 points | 8 comments
- 原文日期：2026-10-29（404 Media 原文，Joseph Cox）
- 中文要点：404 Media 采访 8 名在职与 1 名离职员工，看了 Slack 记录、会议录音，以及 CTO 写的 AI 宣言。
有工程师在安全频道里请求先花几天做渗透测试再上线，CEO Andy Yen 回：「那是废话，是失败者的思维。快和安全当然可以同时做到。」
公司设了一个邮箱，让员工上报任何阻碍 AI 推进的事，好让管理层「无情地砸掉一切挡路的东西」。
公司还在员工电脑上装了软件，统计全公司产出多少 AI 代码；Yen 说这是最后一年招工程师，明年起招的是「过去叫产品经理的人」。
CTO Bart Butler 在会上说，10 月 Proton 写的代码里有 90% 由 AI 生成，很多用 Claude。
本周 Proton 让员工重新面试，谈自己怎么用 AI；公关回复没有否认报道里的任何一条，只说「有时太直白或解释太慢」。
讨论焦点：8 条评论里，一条担心 ProtonVPN 是少数在法庭上被验证不留日志的 VPN，失去它很伤。
一条说看完报道就不想再用；也有人认为一年后 AI 写代码本来就会比人强。
13. Sylphide OS: a general-purpose OS for microcontroller-based computers
- 原文入口：Sylphide OS
- HN 讨论：50295868
- 提交者：iamnothere（提交于 2026-10-30 04:59）
- 快照热度：28 points | 6 comments
- 原文日期：日期未确认（项目页不标日期，版本 0.1）
- 中文要点：这是给没有 MMU 的单片机做的通用操作系统，作者 Thomas Capricelli，目标是把 80 年代家用电脑那种整机一体的体验复刻出来。
底层用 FreeRTOS，上面加了显卡、键鼠、存储与网络驱动，以及自己的图形界面：桌面、菜单、窗口、窗口管理器。
目前三个硬件目标：Olimex ESP32-P4-PC；Raspberry Pi Pico 2（RP2350，作者自己做的 VGA 与 USB 方案）；老的 FabGL。另有一个跑在 Linux 上的模拟器。
现在还没有存储与网络可用，也没有控件库与外部程序加载；硬件用 KiCad 画，软硬件源文件都在 Mercurial 仓库里。
讨论焦点：2 条顶层评论。一条问没有 MMU 怎么把多个程序装进内存、是否需要重定位，会不会和就地执行冲突。
另一条指出页面前面写「加了存储与网络驱动」，后面又把这些列进「还没有」，前后不一致。
14. LLM Voice
- 原文入口：Martin Fowler · LLM Voice
- HN 讨论：50290177
- 提交者：ibobev（提交于 2026-10-29 22:57）
- 快照热度：321 points | 164 comments
- 原文日期：2026-10-29（页面可见）
- 中文要点：Fowler 说他读到某段文字会逐渐生出「这是模型写的」的感觉，读下去的欲望随之衰减，严重时是反感。
他把这比成文字上的恐怖谷：那种判断发生在读到一半的时候，先于任何分析。
他对检测工具持保留，一半是准确性，一半是它答错了地方——等你要用工具确认，判断已经发生过了。
他也怀疑自己：看不惯年轻人的语言是变老的常见症状，所以他把「adopting a new sales motion」这类说法归给代际差异。
他自己的规矩写在注释里：这个站点要求用 AI 协助写作的人在致谢里说明用法；他本人不用 AI 生成正文，只当检索工具，并回到原始来源核对。
讨论焦点：48 条顶层评论。一类在说人会反过来模仿模型的文风，读多了就写成那样，自己都察觉不到。
一类在划线：给个人博客写东西和给公司写方案，能用 AI 的尺度不一样。
也有人觉得判断文风的努力本身在贬值，因为将来大量文档只给模型读。
15. DoorDash to acquire Instacart
- 原文入口：DoorDash · DoorDash to Acquire Instacart to Help Local Stores Win
- HN 讨论：50287919
- 提交者：WalterSobchak（提交于 2026-10-29 20:33）
- 快照热度：401 points | 587 comments
- 原文日期：2026-10-29（新闻稿页面时间戳）
- 中文要点：DoorDash 与 Maplebear（Instacart 的母公司）签了最终协议，每股 65 美元，股权价值约 170 亿美元。
对价至少 75% 是现金，Instacart 股东可以选现金、DoorDash 股票或两者组合，股票部分按比例封顶 25%；Instacart 董事会一致通过。
65 美元比 Instacart 在 2026 年 10 月 22 日的收盘价高 26%。
两家公司的说法是互补：Instacart 做每周大采购，DoorDash 做一小时内送达，合并后把配送网络与杂货履约技术放进两家应用。
讨论焦点：61 条顶层评论，是今天评论最多的一条。
一类在讲优步化的老故事：零利率那几年每周都冒出一家外卖或电动滑板车公司，最后只剩外卖。
一类把它读成中介又多了一层：有评论说本地小店只把 DoorDash 当成不得不忍受的角色，抽成比例与配送态度都被反复抱怨。
也有人认为两家都是低毛利生意，合并省掉的是平台之间重复的那份成本。
16. ElementaryUI – Swift, in the Browser
- 原文入口：ElementaryUI
- HN 讨论：50295821
- 提交者：frizlab（提交于 2026-10-30 04:56）
- 快照热度：43 points | 8 comments
- 原文日期：日期未确认（项目页不标日期；仓库 2024-09-29 建立）
- 中文要点：这个框架让 Swift 通过 WebAssembly 直接在浏览器里跑，API 模仿 SwiftUI：@State、@Environment、@Reactive，动画走 CSS 与自动 FLIP 过渡。
卖点之一是体积：它完整支持 Embedded Swift，wasm 包按 kB 计，不是几十 MB 起。
开发侧用 Vite，热重载；Apache-2.0 许可，仓库目前 539 星，最后推送在 2026-10-29。
讨论焦点：4 条顶层评论。有人说演示在最新版 Firefox 上有时没能完成 hydrate。
有人把它比作 18 年前的 Cappuccino；还有人问已经有 TypeScript，为什么还要一个 Swift 前端。
17. Scattered thoughts on how doing math feels these days
- 原文入口：dynomight · Scattered thoughts on how doing math feels these days
- HN 讨论：50245199
- 提交者：surprisetalk（提交于 2026-10-26 23:15）
- 快照热度：48 points | 35 comments
- 原文日期：2026-10-26（页面结构化数据）
- 中文要点：作者把这两年在数学里做事的感受做成一张时间表：2024 年「模型是玩具」，2025 年夏「有意思的玩具」。
再往下是 2025 年秋「有时能干点有用的」，接着「能干很多」，2026 年初只剩一句「我的天」。
他自评 AI 让他的「做数学」效率提升约 50%，即便模型几分钟能做完他过去几小时的事。
原因是做数学包含好几段：想定理、证它、写下来、重新组织得更清楚。AI 擅长其中几段，另外几段仍然很糟。
这条 10 月 26 日提交，比榜单里其他条目早三天，属于慢热回榜。
讨论焦点：10 条顶层评论。有人说这和一年前程序员对模型的感觉完全同步，一圈走下来很累。
有人补了一段咖啡店见闻：两年前他建议两个数学系学生用模型解释一个概念，对方回了一句「随机鹦鹉」。
18. Chained PHP2Shell exploit roots 25 servers, including US Government servers
- 原文入口：Dream · Chained PHP2Shell Exploit Roots 25 Servers
- HN 讨论：50286987
- 提交者：882542F3884314B（提交于 2026-10-29 18:42）
- 快照热度：272 points | 136 comments
- 原文日期：2026-10-29（页面标注 Updated）
- 中文要点：Dream 的研究团队 10 月 25 日发现一组攻击痕迹：一次疑似 AI 辅助的行动，把 PHP2Shell 与内核提权串成链，打穿 25 台服务器。
被攻陷的包括美国政府相关环境里的一台；受害设备运行特定版本的 Palo Alto Networks PAN-OS 防火墙。
入口是 PAN-OS 的管理网页服务器，同一个界面也承载 GlobalProtect 的门户。
拿到 root 之后攻击者转向 Active Directory：提取凭据、枚举目录。恢复出来的工具与结果，被 Palo Alto 的 Unit 42 独立复核。
Palo Alto 正在各受影响分支发布修复版本，Dream 说会与厂商继续联合调查。
讨论焦点：19 条顶层评论，一类集中在暴露面——防火墙的管理页面本来就不该能从公网访问，应该放管理 VLAN。
有人问打了 PHP 补丁还中不中，回帖指出这条链用到了内核提权，不在 PHP 补丁覆盖范围里。
还有人补了一句背景：Dream 这家公司由奥地利前总理 Sebastian Kurz 创办。
19. Historical Scientific Instruments
- 原文入口：Neal Stephenson · Historical Scientific Instruments
- HN 讨论：50267380
- 提交者：peteforde（提交于 2026-10-28 07:32）
- 快照热度：6 points | 0 comments
- 原文日期：2026-10-27（页面结构化数据）
- 中文要点：Neal Stephenson 在新书巡回路上的空档，去看了哈佛科学中心的科学仪器收藏，馆长 Joshua Gorman 带他逛。
收藏里有一枚二战德国反应堆实验用的铀立方：外层氧化成黑色，未浓缩，与天然铀的铀 238 与 235 比例相同，密度极高。
德国那套方案是把立方串成吊灯状浸进重水池；战后一部分立方流进欧洲黑市，散到科学家与收藏者手里。
他写小说《D: Heavy Water》时就想过要来，这次算是补上。
讨论焦点：快照时零评论，社区反应还看不出来。
20. The importance of communities around software
- 原文入口：lumi · The importance of communities around software
- HN 讨论：50294507
- 提交者：amcclure（提交于 2026-10-30 03:27）
- 快照热度：94 points | 87 comments
- 原文日期：日期未确认（博客页不标日期）
- 中文要点：作者多年为软件自由做活动，过去盯的是强 copyleft 许可证，现在认为社区比许可证更能决定一个项目的价值。
他给出的例子是：一个 AGPL-3.0 项目也可以同时商业双授权、强制贡献者签 CLA、完全由一家公司控制，只在狭义上算自由软件。
他列了该看什么：有没有包容的行为准则；准则或贡献政策是否禁止生成式模型；项目是否完全在公司手里；是否要求签 CLA；是否依赖 Discord、GitHub 这类集中平台。
他也承认版权本身是个替强者服务的制度，copyleft 只是拿这套制度反过来用。
文章最后劝人去加入自己在用的项目社区：写不了代码，还有文档、美术、分流、外联。
讨论焦点：17 条顶层评论。有人反驳说许可证在前：开源许可本身就允许任何人另建社区，专有许可才让社区形状由公司决定。
有人把话题接到 AI 上，认为 AI 生成的代码正在把人类贡献者挤走。
也有人认为行为准则那条自相矛盾：一个能随时把成员排除出去的社区，恰恰谈不上由社区驱动。
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.