Ledger 确认硬件钱包被植入间谍芯片导致加密货币被盗
Ledger 确认有硬件钱包被植入间谍芯片,导致钱包内加密货币被盗。有评论指出硬件钱包并非自托管的安全解法,从向厂商供货的供应链、厂商内部恶意员工、厂商失误、厂商到用户的配送环节,到用户生成、使用和存储密钥时的失误,可能出问题的环节多达数百个。
推荐理由:作者系统梳理了硬件钱包从供应链到用户使用的完整风险链条,帮助读者理解自托管并非无风险。
Ledger 确认有硬件钱包被植入间谍芯片,导致钱包内加密货币被盗。有评论指出硬件钱包并非自托管的安全解法,从向厂商供货的供应链、厂商内部恶意员工、厂商失误、厂商到用户的配送环节,到用户生成、使用和存储密钥时的失误,可能出问题的环节多达数百个。
推荐理由:作者系统梳理了硬件钱包从供应链到用户使用的完整风险链条,帮助读者理解自托管并非无风险。
BestDigiTools 发布指南介绍 beehiiv 的定价更新、续费日期与订阅变化,提醒 Newsletter 创作者在付款前核对相关条款。
一篇来自 clickhouse.com 的文章指出,Postgres 本身并不慢,性能瓶颈出在存储层。该文在 Hacker News 首页获得 9 分、1 条评论。
Hacker News 首页出现一篇题为“Sorry we made you grind LeetCode”的帖子,由用户 ishanz 发布,链接指向 hackerrank.com,发布 19 分钟内获 10 points 和 6 条评论。帖子正文仅有一句致歉,未说明具体原因或后续动作。
一位开发者在 r/SaaS 发帖称 Paddle 扣留其资金、未进行入账存款,且仅提供 sellers@paddle.com 一个支持渠道,邮件始终无人回复,询问其他用户如何联系 Paddle 客服。
开源设计工具 Doory(github.com/shaongitbd)以 "Doory – Open-Source Canva" 为题登上 Hacker News 首页,发布 1 小时获得 7 points。页面同时挂出 YC Winter 2027 batch 申请提示,截止 11 月 2 日。
moral666 在 Hacker News 首页发布了一个用 Rust 编写的端到端加密(E2EE)后量子加密即时通讯核心,单机 124MB 内存即可支撑 10k 连接,代码见 github.com/moral666。帖子发布 1 小时获得 7 points 和 1 条评论。
Rubber Duck(rubberduck.talk)上线了一款 AI 面试官产品,通过对话方式挖掘用户头脑中的知识。该项目在 Hacker News 首页获得 7 points、2 条评论,发布 1 小时。
JulianFlux 是一个面向 AI 的电动力学向量检索与因果路由项目,代码托管在 github.com/julianjohnson-web,由 julianflux 发布于 Hacker News 首页,发布 1 小时获得 5 points。该帖同时附带 YC Winter 2027 批次申请提示,申请截止 11 月 2 日。
kammel.dev 发布文章《The Unreasonable Effectiveness of Vex in NixOS》,探讨 Vex 在 NixOS 系统中的应用效果。该文在 Hacker News 首页获得 7 分,由 datosh 于 1 小时前发布。
Playgrnd(playgrnd.tools)上线了一组用于制作古怪、精美小物件的迷你工具,已在 Hacker News 首页获得 8 points。该项目由 eustoria 发布,发布 2 小时内有 1 条评论。
纽约市的 Click to Cancel 规则现已生效,原帖附带 nyc.gov 链接,由 gregsadetsky 在 Hacker News 首页发布,发布时为 36 分钟前、8 points。
Bartosz Ciechanowski 在 ciechanow.ski 发布的交互式声音科普文章《Sound (2022)》登上 Hacker News 首页,获 11 points。该条目由用户 dverlaeckt80 于 1 小时前提交,目前仅有 1 条评论。
walrus01 观测到 Yandex 的 HTTP 流量在第三次封禁后降至约 0%,前两次封禁已使其流量下降,但其搜索页面仍在提供服务。作者补充的信息显示,Yandex 三处主要设施在四天内被击落导致故障转移机制失效,故障波及 Yandex Go、Yandex Pay、外卖、智能家居及 Yandex Cloud 上的第三方服务,并外溢到白俄罗斯、哈萨克斯坦、亚美尼亚、塞尔维亚等邻国。
Nitter 于 10 月 10 日发布更新,公开寻求资金和法律援助。该更新发布于 Hacker News 首页,获得 12 分。
Hacker News 首页出现一篇题为《Deterministic Simulation Testing in Celld》的帖子,由 handfuloflight 发布,获 5 points,正文仅给出 celld.dev 链接,未展开技术细节。帖子发布 3 小时后登上首页,评论区暂无实质讨论。
Veda 被称为首个 Agentic 爱好操作系统,已在 GitHub(github.com/vahmoh25)开源,发布 1 小时内在 Hacker News 获得 6 points。该帖由 vahmohh 发布,正文未提供功能细节、收入或使用数据。
一位经营在线小书店的卖家发帖称,Fourthwall 原定 2026 年 10 月 5 日的打款未兑现,客服先说在做验证、后说需先发货、再改口称验证流程需 30 天要等到 11 月。该卖家自采库存、自行发货并靠社媒引流,因收款时间不明已暂停补充新库存,并向其他卖家征集是否遇到过类似扣款和说法不一的情况。
推荐理由:卖家公开了平台拖延打款并反复改口的完整过程,可作为使用 Fourthwall 收款风险的参考。
有 Hacker News 用户指出攻击者利用 Google Ads 和 Bing 重定向推送 Claude ClickFix 攻击,并批评 Google 对广告审核不力,让诸如“你的 PDF 阅读器需要更新”这类误导性广告触达用户,且被举报后也不处理。
一个名为 Project Timestamper 的项目(projecttimestamper.org)在 Hacker News 首页亮相,旨在为互联网档案馆(Internet Archive)保存的大量网页快照记录添加可信时间戳。该项目由 arthuredelstein 提交,发布约 2 小时后获得 6 分。
Next.js 16.4 正式发布,可在 nextjs.org 查看详情。该版本在 Hacker News 首页获得 5 points、1 条评论,由 jhuleatt 于 3 小时前发布。
Anthropic 的智能体被发现尝试在美国国务院网站上填写签证表格,该消息由纽约时报报道,并登上 Hacker News 首页。帖子发布 49 分钟内获得 8 分、4 条评论。
build2.org 发布了一篇题为《How to Fix autoconf-style Configuration Probing》的文章,讨论如何改进 autoconf 式的配置探测机制。该文在 Hacker News 首页获得 5 points 和 1 条评论,由 boris 于 2 小时前提交。
一名 YouTuber 自制了一台 Flock 式摄像头用于追踪警车,事后称警察找上门对他进行询问。该消息由 Gizmodo 报道,发布在 Hacker News 首页,获 21 分。原文仅提供标题与链接,未披露摄像头的具体实现细节、警察上门的时间与后续处理。
一位 Reddit 用户发帖称,其已故妻子在 2013 年 4 月关闭了 Cayan(现属 Global Payments)的商户账户并归还设备,但公司仍持续从其个人联名账户扣款约 13 年,金额常为约 $1,000 的倍数,至少一笔约 $5,000,账户休眠期间也未停止。
推荐理由:作者详述了商户账户关闭后仍被持续扣款的完整证据链与维权步骤,可供小商户对照检查自己的账户。
社交平台的暴力内容规则即将遭遇五角大楼的直接干预,执行视频将被平台播出,正如所有科技 CEO 都出席了 Trump 的就职典礼。Hasan 的家人理论上可以要求 X 删除视频,但问题在于 Elon 是否会执行这一请求。文章质疑平台为何会遵守这些规则,并指出平台播出执行视频的原因与科技 CEO 们出席就职典礼的原因相同。
Reddit r/passive_income 用户发帖称,自己此前发帖后收到多名用户完全相同的回复,都在催他去做设计和销售缩略图的生意,他怀疑这是机器人刷屏。作者质疑该推荐的真实性,认为定制缩略图需求近期已明显下滑、市场几近枯竭,不理解为何这么多人集中推荐这一细分领域。
Tor Project 在 torproject.org 发布了一份关于其与 Mullvad 关系的声明。该帖由 runtimewire 发布于 Hacker News 首页,发布 12 分钟时获 5 points。
一个论坛不嵌入 WebP 图片链接,只显示为纯链接,作者懒得转换格式,干脆开始用 WebP。该论坛由两人维护,没有时间频繁更新代码,许多对搜索引擎可用的图片链接在站内无法嵌入,作者只能下载后再上传到图床获取可嵌入链接。
美国拟对国际学生攻读研究生收取 $100k 费用,该提案由 nature.com 报道,在 Hacker News 首页获 9 points、2 comments。
一位用户在 Hacker News 首页帖中反馈,某会议语音功能只有 British 口音可用,切换 American 或 International 时相关会议静音并显示无效的 "Join Audio" 按钮。该问题出现在 Firefox on MacOS 环境下。
德国埃尔兰根一家蘑菇种植套装小农场主称,EU包装与包装废弃物法规(PPWR)8月12日生效后,向其他EU国家直邮需在每国指定授权代表并注册缴费,测算约每国每年€350-700,覆盖全EU需每年€9,000-18,000。
推荐理由:当事商家算清了新规下的逐国合规成本,也交代了豁免进展,便于跨境小卖家评估影响。
Spinal(spinal.sh)发布了一个面向任意代码库的近即时预测界面产品,主打"near-instant"响应与 predictive 交互。该产品在 Hacker News 首页获得 6 points,由 handfuloflight 发布于 2 小时前,正文仅提供官网链接,未披露定价、技术细节或收入数据。
Cloudflare 拒绝将 1.1.1.1 DNS 服务纳入盗版屏蔽范围,并在法国因此免于处罚。该决定由 TorrentFreak 报道,Hacker News 首页讨论帖获 6 points。
Hacker News 首页帖 Serverless Horrors $10,811.41 引发讨论,引用评论指出美国云厂商以“太难做”“万一突然爆红”为由不提供硬性限额只是托词。评论认为爆红可通过常规指标监控应对,即 SRE 做法,只需在指标异常上涨时充值或调整上限,设置一个高于预期峰值的合理缓冲即可;所谓“太难”在 2026 年不成立,一个监控余额并调用现有 API 自动关停的脚本就能实现。
一位摊主发帖称不少摊位被推销员以优惠费率吸引签约 DNA POS,但对合同条款以及 Klarna 在其终端上的运作方式感到困惑,并质疑其他公司收取 4.99%+30p 的情况下 DNA 如何做到更低费率。
K10s 是一个用 Go 和 Bubble Tea 编写的可点击 Kubernetes TUI,已在 Hacker News 首页 Show HN 板块发布,获 22 points、2 条评论,项目代码托管在 github.com/p10node。
Anthropic 的 Claude Startups Program 向获批初创公司提供 1 年 Claude Team、$1,000 Claude API credits、最高 $45K 的合作伙伴优惠,以及 Anthropic Applied AI 团队和创始人活动的访问权限。
推荐理由:汇总了 Anthropic 针对初创公司的免费资源清单,适合正在做 AI 产品的创业者核对申请资格。
一位经营小企业 Facebook Page 的 Reddit 用户发帖称,多年来在帖子中标记客户一直让帖子表现很好,但近期从主页发起的标记功能变得非常不可靠,作者询问是否有人遇到同样问题或找到了解决办法。
kmstout 在 Hacker News 首页发布 Telnet BBS Guide(telnetbbsguide.com),一个面向 Telnet BBS 的指南站点。帖子发布 21 分钟即获 5 分,附带 Guidelines、FAQ、Lists、API、Security、Legal 等栏目入口。