轻松获取数百万用户与热门应用的代码执行权

近期，一位名为 Eva 的独立研究者发现了一个影响深远的安全漏洞，可导致数百万人和流行应用的代码被执行。这个漏洞存在于 ToDesktop 服务中，该服务是一个 Electron 应用打包工具。这一事件引发了社区的广泛讨论。Electron 维护人员建议开发者要严肃对待自动更新和代码签名，而 ToDesktop 也已迅速采取措施修复安全问题。

原文链接: How to gain code execution on hundreds of millions of people and popular apps

HN 链接: Hacker News 讨论

微软 Azure 的 400 个理由为什么不选择它

Major Microsoft 365 Outage Caused by Azure Configuration Change

《400 reasons to not use Microsoft Azure》揭示了许多人在使用 Azure 过程中遇到的各种问题，尤其是 Mojang 在迁移过程中力不从心的经历被详细介绍。这些经验总结出 Azure 的稳定性和用户体验上的不足，被认为在大型云服务提供商中相对较弱。此外，微软频繁的 UI 和 API 改动，也经常让用户感到无奈。

文章链接: 400 reasons to not use Microsoft Azure
HN 链接: 讨论页面

基因记忆：暴力如何代际传递影响人类

Epigenetic Signatures

最近一项关于叙利亚冲突影响的研究揭示，祖母在怀孕期间经历的战乱可以通过表观遗传的方式影响到后代的基因表达，即使后代从未直接面对过这样的暴力。这项研究标志着首次在人类身上确认了此类现象，新发现揭示了暴力与创伤可能怎样持续影响家庭的基因遗传模式，也为理解暴力代际传递提供了科学依据。

原文链接: Violence alters human genes for generations, researchers discover

HN 链接: Hacker News Discussion

引发 3200% CPU 利用率的潜在陷阱

3,200% CPU Utilization

在编程过程中，未妥善处理的线程同步问题可能会导致极高的 CPU 利用率，正如故事中描述的这种情况，Java TreeMap 在多线程环境下未能正确保护，导致 CPU 利用率飙升至不可思议的 3200%。评论者指出，race condition（竞争条件）不仅会引起数据损坏或死锁，还可能导致无限循环，进而导致性能问题。修正建议包括使用 ConcurrentHashMap 或 synchronizedMap 来确保线程安全。

原文链接: 3,200% CPU Utilization

HN 链接: Hacker News Discussion

GitHub 诈骗：成千上万的 “mods” 和 “cracks” 窃取用户数据

GitHub Scam Investigation

在 GitHub 上，有人使用看似无辜的 mods 和 cracks 脚本来窃取用户的敏感信息。这些恶意仓库主要通过 Discord Webhooks 发送被盗的私钥、银行信息和其他个人资料。当用户下载并运行其中的任何一个时，他们的数据就会被收集、发送甚至出售。尽管有用户报告了这些恶意活动，但 GitHub 似乎未能有效解决这些问题。

原文链接: Github scam investigation: Thousands of “mods” and “cracks” stealing data

HN 链接: Hacker News 讨论

Firefox 使用条款更新引发隐私争议

最近，Mozilla 对 Firefox 的使用条款和隐私声明进行了更新，引起了社区的广泛关注和讨论。Mozilla 强调其并不出售用户数据，但因法律对“数据售卖”的定义广泛且不断演变，他们调整了措辞。同时，Mozilla 收购了一家由 Meta 创建的广告追踪公司，这一举措也引起了人们的疑虑。

原文链接：An update on Mozilla's terms of use for Firefox
HN 链接: 阅读更多讨论

写作：逃离你的默认设置

Default Setting Image

写作不仅是表达思想的工具，更是深度自我反思的重要方式。本文探讨了通过写作挑战自己默认思维模式的重要性。有评论者指出，写作能帮助我们检视和完善自己的思想，它犹如一个可靠的工具，让我们在心灵的混乱中找到秩序。另有读者分享了他们通过写作与自己对话的经历，并引用大卫·福斯特·华莱士的讲话来探讨教育的意义在于帮助我们突破惯常思维。

原文链接
HN 链接: Write to Escape Your Default Setting

传奇棋士去世：Boris Spassky 的生涯与影响

Boris Spassky 配图

前世界国际象棋冠军 Boris Spassky 以其卓越的职业生涯和谦逊的品格赢得了无数棋迷的尊敬。在他漫长的棋艺生涯中，他不仅与传奇棋手 Bobby Fischer 进行过“世纪之战”，还对国际象棋的发展做出了卓越贡献。即便在成为人生顶峰的世界冠军之后，他仍然保持谦逊，展现了一位绅士的风范。

文章链接: Boris Spassky: 1937–2025

HN 链接: Hacker News 讨论

财富传承悄然取代努力工作 — 资本主义的新危机

Inheriting is becoming nearly as important as working

随着遗产传承的重要性日益显现，全球范围内的财富不平等问题也愈发突出。许多人一生努力工作，却无法企及通过继承所获得的财富，这种趋势对资本主义社会构成了潜在威胁。此外，一些评论员指出，劳动所得税高于资本所得税的问题也在加剧此类不平等现象。大量遗产使得部分人通过非劳动方式积累财富，从而引发社会的不满与动荡。

原文链接: Inheriting is becoming nearly as important as working

HN 链接: Hacker News 讨论

2025-03-02 | GitHub上数千'破解版'软件窃取用户数据，包括加密钱包和银行信息

Hacker News