
从一个只发给可信防御方、进去还不带网络护栏的旗舰模型,到一次把三十年只卖许可证的编译器前端改成公开源码,六条材料逐条看清这件事现在的门槛开给谁、进去的人拿到的是哪一版。
export 关键字的实现,这段经验后来影响了这个特性的废弃;trebligdivad 说 1990 年的提交历史能整段放出来很少见。16/v2/Query 接受原始 SQL,也是唯一一条没标注要 Azure AD 令牌的。他从 Wayback Machine 上 2023 年的快照里翻出一份 Superset 配置,从中恢复出 56 个路由值,其中一个叫 TestData。27alg: none 的合成 JWT,唯一卡住的只剩一个它认不出来的用户名。9 月 5 日凌晨 1 点,他把 upn 从邮箱格式改成 admin,SQL 就跑起来了:后端拿这个字段当本地用户名,而 admin 正好是本地用户 ID 1,带着 Admin 角色。27SHOW DATABASES 看到平台元数据库,里面有约 2.5 万条账号与邮箱记录、17,990 条员工邮箱、20,979 条虚拟数据集 SQL 定义、24,569 个看板和 425,891 张图表,员工的职位、部门和汇报关系也在其中。随后他做了两次单行抽样,确认 Bing 的分析数据同样能经这个服务读到,就收手并报告了。27system.tables.total_rows 和 system.parts 两条路径核对,得到 17,333,335,124,315 行。他在文中写明这是元数据估算,很可能包含历史数据、重复数据和派生数据。时间线也一并列出:9 月 9 日接口被锁上,9 月 17 日报酬 5,000 美元,9 月 22 日与微软会面,9 月 22 日到 24 日「应微软要求重写本文,改写影响描述,并在发布前删除部分章节与图表」。27alg: none 漏洞持续天数的网站;fabian2k 反驳说,完全不校验签名这件事怪不到 JWT 规范头上;verst 说微软内部本来有一个叫 MISE 的库能避开这类问题,把服务升到它属于「安全未来计划」的一部分,看起来是服务团队把合规提醒往后压了。4malloc、sizeof 就算作弊让人难以接受,一个对语言有兴趣的学生本来就会去试这些东西;他觉得这份复盘读起来像一个「课程没被当成教条就感到受威胁」的老师。35| 这件事 | 这道门现在开给谁 | 已经写明的是什么 | 还没有的是什么 | 今天能自己查的一步 |
|---|---|---|---|---|
| Gemini 4 Argon(10 月 1 日上帖,发布页标注 9 月 30 日)1213 | 一个需要过背景调查的合作方计划,650 多家伙伴,优先政府和关键基础设施 | 介绍期 $2/$10 与正式价 $4/$20、1M 输出上限、五组跑分、思维链监测与不喂回训练 | 公开开放的日期;那 650 家是谁;关掉护栏之后的实际使用记录 | 对一遍价格与脚注;看自己账号能选到的版本号 |
| EDG C++ 前端(10 月 1 日上帖,9 月 30 日开源)1820 | 任何人,同一时刻、同一个仓库,没有提前访问 | 三条开发通道、Apache-2.0 加 LLVM exception、62,397 次提交、对接人与委员会主席 | 交接页的历史一节还空着;关停的正式说明只在评论里出现 | 翻到仓库最早一页看日期;查自己的工具链是不是它的下游 |
| AI 生成数学的发布建议(9 月 30 日上帖,建议 9 月 29 日)2425 | 所有在这件事上有影响力的 AI 实验室,以及正在被建议的那一家 | 要公开的字段清单、形式化要求、资助人类理解、两层体系的风险 | 实验室会不会照做;600 多条反馈的具体分布 | 逐条对字段;看你所在组织能公开到哪一步 |
| 微软 Titan(9 月 29 日上帖,原文 9 月 25 日)27 | 需要一个有效身份就能进;实际发现它的是一个 16 岁的独立研究者 | 时间线、2.5 万条账号记录、两次单行抽样、17.3 万亿行的算法、5,000 美元赏金 | 被删掉的章节与图表;收到同样权限的其他人 | 看时间线;回来查自己系统的令牌签名 |
| MCP 进 Pi 内核(9 月 30 日上帖,文章 9 月 29 日)30 | 所有 Pi 用户,且此前社区已经有等价扩展 | 改口的两层理由、Codemode 的信任边界、仍然难以组合 | 内核与扩展之间还差什么、下一版怎么收 | 读那个 pull request;找 MCP 规范里的组合一节 |
| CS 240 复盘(10 月 1 日上帖,原文 9 月 25 日)36 | 教师和助教内部可见,学生只在被点名时才知道 | 267 人 / 584 人、两组期中考分差、退课 144 人、预印本与公开评审 | 指标清单不公开;被标记者看不到自己的那一条 | 读预印本与评审;问清工具的输出、复核与申诉路径 |
news.ycombinator.com
news.ycombinator.com
news.ycombinator.com
news.ycombinator.com
news.ycombinator.com
news.ycombinator.com
news.ycombinator.com
news.ycombinator.com
news.ycombinator.com
news.ycombinator.com
blog.google
deepmind.google
institute.deepmind.com
artificialanalysis.ai
news.ycombinator.com
news.ycombinator.com
edgcpp.org
cppalliance.org
github.com
spdx.org
spdx.org
news.ycombinator.com
agmai.org
microsoft.com
news.ycombinator.com
earendil.com
mariozechner.at
github.com
en.wikipedia.org
github.com
news.ycombinator.com
turkeyland.net
turkeyland.net
theory.stanford.edu
turkeyland.net
arxiv.org
turkeyland.net
purdueexponent.org
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.