Linux 在历经六年、360 个补丁后移除了 strncpy API
Linux 在经过多年逐步补丁后，终于从内核中移除了长期备受争议的 `strncpy` API，这也引发了人们对 C 如何处理字符串和内存安全的更广泛讨论。评论者对比了空终止字符串与长度前缀或切片式设计，指出 C 受历史折中和早期硬件限制影响，几十年来积累了大量 bug、安全问题和性能陷阱。讨论还涉及为何更安全的抽象和更丰富的类型系统迟迟未进入 C 和内核，以及现代工具如 LLM 是否能、或是否应该，加速大规模重构工作。
Hacker News, Distilled
为精选 Hacker News 讨论生成的 AI 摘要。
第 25 页，共 66 页
未经授权的警报发送到巴西全国的手机上
一条未经授权的“极端警报”被广播到巴西全国的手机上，看来是攻击者利用从一台安全性很差的 Windows 7 游戏电脑上窃取的 VPN 凭据进入了系统。评论者强调了国家紧急警报基础设施有多容易被滥用，并讨论了手机广播系统的技术薄弱点，以及当本应只用于迫在眉睫灾害的渠道被用于不那么紧急的消息时所产生的警报疲劳问题。这起事件也再次引发了关于媒体把入侵者称为“hacker”的争论，以及公民是否应当被允许完全禁用政府警报。
《Obscure Sorrows》的批发式抄袭
一家小型网页代理公司据称逐字复制了一本畅销书，把全文重新发布到一个精致的、由 AI 驱动的“粉丝站”上，并通过 Amazon 联盟链接变现，引发了对公然侵犯版权的愤怒。评论者讨论，当 Google 和 Apple 这类平台往往在没有法院命令时忽视下架请求时，DMCA 之类的工具对个人创作者是否还有效，并指出执法更偏向大型权利人。许多人认为，这一事件体现了一个更广泛的趋势：“AI 洗白”和廉价自动化让人轻易大规模重新包装他人作品，削弱版权规范和创作激励。
Bun 有一个公开 PR，为 JavaScriptCore 增加共享内存线程支持
一项规模巨大的 pull request 为 Bun 分支中的 WebKit JavaScriptCore 引擎增加了共享堆线程支持，且其主要内容与文档都大量借助大型语言模型完成。评论者在两种观点之间分裂：一方面对让真正的多线程 JavaScript 和高性能 TypeScript 系统成为可能感到兴奋；另一方面则对 AI 生成改动的安全性、可维护性和可审查性深感担忧——尤其是在语言运行时和垃圾回收器这样关键且复杂的系统中。这一举动也加剧了人们对 Bun 激进的 AI 辅助 Rust 重写的既有怀疑，许多人质疑，面对这种通过巨大、晦涩、机器写成的补丁不断演进的基础设施，是否还能放心使用。
SMPTE 让其标准可免费获取
SMPTE 决定让其媒体和电影技术标准可免费获取，被认为是朝着更开放、可互操作系统迈出的一步，尤其有利于编解码器、时间码以及基于 IP 的视频传输。评论者将此举与 ISO、IEEE 和建筑规范组织等机构的付费墙标准进行对比，认为对规范收费会给小型参与者、开源实现，甚至安全相关的 DIY 工作设置障碍。争论的核心在于：标准组织应如何为自身运营筹资、对实际上由法律强制要求的规则进行付费墙封锁在道德上是否合理，以及开放性还是受控访问更能服务于行业和公众。
大型科技公司正在煽动英国动荡。为什么？
英国围绕移民、脱欧和公共服务紧张局势的愤怒，正越来越多地与社交媒体的放大效应交织在一起，这引发了人们对科技平台正在助长骚乱和白人认同主义政治的担忧。评论者认为，亿万富翁拥有的平台和极右翼叙事可以迅速把孤立犯罪激化为种族引爆点，但许多人坚持认为，更深层的原因是住房、不平等和移民管理方面长期存在的政策失败，而不只是“大科技公司”本身。
欧洲社交栈
关于“欧洲社交栈”的提案——一个主权的、以欧盟为中心、替代美国主导社交媒体的方案——引发了争论：欧洲究竟应当建设自己的平台，还是应该把重点放在监管和开放标准上。评论者就政府支持的服务（从社交网络到约会应用）的价值、与根深蒂固的美国科技竞争的可行性，以及隐私、审核与民主韧性之间的权衡展开讨论。许多人看好联邦式、成瘾性更低的系统，但怀疑政策文件和复杂架构能否克服网络效应、风险厌恶的文化以及官僚执行问题。
英国政府考虑“年龄门槛”时，VPN 禁令更新引发家庭担忧
英国计划将 VPN 使用纳入“年龄门槛”管理，作为限制 16 岁以下用户接触社交媒体的更广泛举措之一，这引发了人们对事实上的 VPN 禁令以及在线隐私进一步被侵蚀的担忧。评论者认为，真正有效的年龄验证不可避免地要求识别所有用户，从而为数字 ID 和扩张的监控权力铺路，而这些权力日后不仅会用于保护儿童，也可能被用来控制异议。尽管许多人同意社交媒体会伤害年轻人，但他们认为责任应落在平台和家长身上，而不是去取缔对安全通信、新闻报道和政治组织同样至关重要的隐私工具。
Ubisoft 联合创始人 Claude Guillemot 在一场坠机事故中身亡
Ubisoft 联合创始人 Claude Guillemot 在一架 Cessna 421 坠机事故中身亡，引发了对通用航空风险的更广泛讨论，并将其与商业航空旅行作比较。评论者强调，小型飞机事故往往与飞行员判断、监管与维护难题，以及业余飞行本身更高的固有风险有关，尽管如今已有整机降落伞系统和安全检查单等工具。文中还提到最近多起涉及私人、军方和包机航班的坠机事故，用以说明从统计和公众认知两个层面看，非商业飞行仍远比航班更危险。
Loupe – 一款提高人们对原生应用可见内容认知的 iOS 应用
一款名为 Loupe 的开源 iOS 应用正在引发人们对“原生”应用在未显式授权下能访问多少识别性数据的关注，从设备设置时间、剪贴板变更计数到其他特定应用是否存在，皆在其列。评论者认为，这使得强大的指纹识别和跨应用跟踪成为可能，而苹果当前的隐私提示和标签几乎无法应对；他们还指出，许多服务之所以推动用户安装应用，正是因为应用比网页更便于深度监视。讨论中提出的方案从更严格的平台控制——例如按应用网络权限、更好的沙盒机制和系统级反指纹识别——到个人层面的做法，如尽量减少已安装应用、使用注重隐私的浏览器或替代移动操作系统。
Show HN：TownSquare，一个为网站提供的微型存在层
TownSquare 是一个微型“存在层”，让网站访客以小头像形式出现在共享空间里并交换短消息，把原本静态的页面变成轻量级社交聚会场所。早期用户称赞它俏皮的设计和社区建设潜力，但反复出现的恶作剧、垃圾信息和冒犯性内容也凸显了实时审核有多难——尤其对匿名、可嵌入的工具而言。评论者讨论了从词语过滤和 OpenAI 免费审核端点，到客户端控制、影子封禁和预设短语列表等技术与政策方案，强调安全与控制将决定这类组件能否在大多数网站上真正可用。
面向 AI 代理的 Cloudflare 临时账户
Cloudflare 的新临时账户让 AI 代理和开发者只需一条 `wrangler deploy --temporary` 命令，就能将 Workers 最长部署 60 分钟，实际上提供了用于预览和试验的免费一次性环境。评论者认为它在 PR 审查应用和快速临时部署方面潜力很大，但也担心它会更容易被用于钓鱼和托管恶意软件，担心 Cloudflare 在帮助机器人方面的更广泛角色以及让人类用户承受 Turnstile 检查的负担，同时还担心付费使用缺少硬性的计费上限。该功能也重新引发了关于 Cloudflare 无服务器模型与简单容器托管之间的争论，以及 D1 和 Durable Objects 等服务对用户造成的锁定程度。
CSSQuake
一个用 HTML 和 CSS 渲染、由 TypeScript 处理游戏逻辑的浏览器版 Quake 复刻正在引发关注，它既像一场技术炫技，也像一次怀旧回归。评论者赞赏用 CSS 3D 变换实现一个可完整游玩的 FPS 的巧思，同时也指出了性能怪癖、控制卡顿，以及一个更广泛的问题：声明式样式系统究竟该不该具备这种复杂、近似游戏引擎的渲染能力。
我把一个网站存进了 favicon 里
黑客们正在尝试把整个网页，甚至游戏，编码进 favicon，把这个微小的浏览器图标当作一种非传统的存储和传输渠道。评论者探讨了诸如 SVG、PNG 元数据、多义文件，以及通过动态生成的 favicon 进行流式传输等替代技术，同时也提到了与之相关的项目，例如仅用 URL 的站点和二维码嵌入的 WebAssembly。除了技术创造力之外，一些人还对 favicon 缓存带来的隐私和指纹识别风险表示担忧，另一些人则争论介绍这项技术的博文是否由 AI 写成或大量辅助完成。
在哪里找到你的屏幕无法显示的颜色
现代屏幕以及像 sRGB 甚至 Display P3 这样的标准色彩空间，只能捕捉人类可见颜色的一部分，尤其是自然界、颜料和激光中那些强烈的绿色、青色以及某些饱和红色和紫色。评论者探讨了数字设备受限的原因（三基色、色域和深度限制、照明光谱），广色域技术和多油墨印刷如何部分弥合这一差距，以及为什么真实世界的体验——森林、画作、矿物、高空天空——仍然比任何照片或显示器看起来更丰富。讨论还涉及人类色彩感知的怪癖、文化中的颜色命名，以及旨在更忠实再现我们眼睛所能感知内容的新研究和硬件。
嘿，n00b，我们雇你不是为了完成任务
一篇观点文章认为，初级工程师被雇用并不是为了完成工单，而更像是对未来人才的长期“期权”，这引发了强烈反应。评论者分成两派：一派认为这种 A/B/C 级员工框架对早期职业开发者是有用的路线图；另一派则认为这反映了有毒、过度强调产出的文化，把培养责任转嫁给新员工。讨论还探究了 AI、短任期以及不同公司文化如何重塑初级岗位、绩效评估，以及对经验较少工程师投入的价值。
伊朗要求使用霍尔木兹海峡的船只购买保险，随后很可能还会征收费用
伊朗要求在霍尔木兹海峡通行的船只支付所谓“保险费”的举动，被广泛视为事实上的保护费，也被看作其在近期美以冲突后变得更强势的信号。评论者认为，这暴露了美国军力，尤其是航母战斗群，在现代无人机和非对称战术面前的局限，并削弱了外界对美国在该地区安全保证的信心。预计这一政策将推高全球航运和油价成本，挑战长期以来关于航行自由的规范，并迫使海湾国家和其他进口国重新评估对这条海峡的依赖。
Ask HN：程序员会在内存短缺期间编写更高效的代码吗？
由 AI 工作负载推动的 RAM 价格上涨，引发了人们对软件是否会变得更节省内存的讨论。许多人认为不会：开发者时间仍比深度优化更便宜，终端设备和浏览器会吸收大部分臃肿，而激励机制更倾向于快速交付功能，往往还会使用 Electron 和现代 Web 框架等重量级技术栈。另一些人指出，受限环境——超大规模数据中心、移动平台、嵌入式系统以及部分游戏主机——本来就会积极优化，而更好的工具和 LLM 也许会让有明确商业收益的针对性效率提升变得更可行。
英国新的 16 岁以下社交媒体禁令将造成比它阻止的更多伤害
英国计划从 2027 年起禁止 16 岁以下用户使用社交媒体，这一措施被包装为儿童保护手段，但引发了截然不同的反应。许多评论者欢迎严格限制，甚至支持对算法驱动、广告驱动平台实施全面禁令，认为它们对儿童心理健康和整个社会都造成严重危害，并认为立法是必要的，因为单靠个别家长无法解决集体行动问题。另一些人则警告说，执行此类禁令将需要侵入式年龄验证，扩大国家与企业监控，阻断有价值的教育和文化资源访问，并建立一整套基础设施，未来可能被用来进一步限制成年人在网上的自由。
想想孩子：如何为所有互联网流量强制真实身份（2023）
许多人认为，以政府身份证明或严格年龄验证为上网前提的“保护儿童在线”措施，不过是扩大国家和企业对数字生活控制的借口。评论者在家长责任与本地技术手段（过滤器、标头、设备控制）之间进行权衡，并对强制身份制度提出警告，认为这类系统会使监控常态化、侵蚀匿名性，并容易遭遇数据泄露。另一些人则担心社交媒体和外国错误信息带来的危害，认为某种更强监管或身份确认或许不可避免，凸显了安全、隐私与民主自由之间的深层张力。