探索伦敦的建筑乌托邦：巴比肯中心的魅力

伦敦巴比肯中心是现代建筑的杰出典范，被誉为建筑乌托邦。自20世纪60年代建成以来，它不仅是生活和工作的空间，还成为文化交流的重要场所。评论指出，这里的设计让人宛如置身迷宫，居民甚至开玩笑说小偷进来了都找不到出去的路。不仅如此，巴比肯中心还以其宁静的环境和高雅的艺术展览而闻名，非常适合那些追求文化生活的人。

文章链接: The Barbican

HN 链接: Hacker News Discussion

骇客入侵约会应用：大学生项目风波

Data breach illustration

最近，一位安全研究员对一个由大学生开发的约会应用程序展开了调查，揭示出其严重的安全漏洞。这款应用程序通过不安全的 OTP 验证机制和未受保护的 API 端点，使用户数据面临泄漏风险。尽管研究人员与应用团队开展了多次沟通，但问题却迟迟未能解决，引发了公众的广泛关注。

文章链接: How Broken OTPs and Open Endpoints Turned a Dating App Into a Stalker’s Playground

HN 链接: Hacker News Discussion

探索“Embedding”：撬动技术写作的新杠杆

Embedding图片

在机器学习 (ML) 领域中，Embedding尽管不算新颖，但近几年对技术写作者变得愈加重要。本文作者 jxmorris12 认为，Embedding能够在前所未有的规模上发现文本之间的联系，从而有效地改善技术文档的编写质量。这种以数字形式表达语义关系的技术，正如评论者所说，使技术写作得以在多维空间中更精准地定位内容关系。

原文链接: Embeddings are underrated
HN 链接: Hacker News

美国版权办公室发现 AI 公司侵犯版权，其负责人被解雇

US Copyright Office found AI companies sometimes breach copyright. Next day its boss was fired

美国版权办公室发布了一份报告，指出 AI 模型构建者对版权材料的使用已经超出了现有的合理使用条款。报告发布的第二天，其负责人被解雇。这一事件引发了广泛关注和讨论，特别是在地缘政治上。评论者指出，如果美国要求 AI 模型停止使用受版权保护的作品或补偿版权所有者，这可能会导致美国的 AI 公司竞争力下降，相比之下，中国或其他国家可能会在 AI 领域取得更大进展。

文章链接: US Copyright Office found AI companies breach copyright. Its boss was fired

HN 链接: Hacker News 讨论

macOS 权限弹窗：信任与风险

macOS Permission Pop-up

在 macOS 系统中，权限请求弹窗屡见不鲜，但这些弹窗是否真的可靠呢？作者 nmgycombinator 提出了一些重要问题。当前系统的设计让普通用户对随意出现的密码请求变得麻木，造成了"许可疲劳"。在技术上，任何基本技能的用户都可以复制一个类似的弹窗，欺骗没有技术背景的用户。

更糟糕的是，最近发现的一个漏洞（CVE-2025-31250）显示，这些权限请求可以被操控，导致用户在不知不觉中给了错误应用程序权限。这引起了关于 macOS 安全和用户体验设计更深入的信任问题。

原文链接: Can you trust that permission pop-up on macOS?

HN 链接: Hacker News Discussion

FTC 再次延迟“点击取消”规则的执行，引发消费者保护争议

点击取消

美国联邦贸易委员会（FTC）原定于5月14日开始执行“点击取消”规则，而现在却推迟到了7月14日。这一举措要求公司的订阅取消流程必须与注册同样简便。许多消费者对这一延迟感到不满，认为企业借机复杂化取消流程会损害消费者利益。此外，一些评论者指出，尽管规则的严格执行将减轻客户的负担，但目前的延迟可能会助长不良商业行为。

文章链接: The FTC puts off enforcing its 'click-to-cancel' rule

HN 链接: Hacker News 讨论

社区主导的 Organic Maps 分支：CoMaps 项目快速推进

CoMaps

CoMaps 是一个由社区主导的 Organic Maps 分支项目，正在快速发展中。该项目以透明度、社区决策、不以盈利为目的、公共利益和完全开源以及注重隐私为核心原则。目前，项目团队正专注于技术基础的搭建，并着力于首个版本的发布。同时，项目名称正在进行投票，广大社区成员积极参与，共同决定最终名称。

文章链接: A community-led fork of Organic Maps

HN 链接: news.ycombinator.com

德克萨斯大学团队攻克核聚变技术七十年难题

University of Texas Team Breaks Major Barrier in Fusion Energy

德克萨斯大学奥斯汀分校、洛斯阿拉莫斯国家实验室和 Type One Energy Group 的研究团队在聚变能领域取得了重大突破，成功解决了高能量微粒泄露的难题。这一突破将帮助工程师们设计出密闭的磁约束系统，将其计算速度提升十倍，为50年代首次提出的恒星机反应堆设计提供重要支持。然而，围绕聚变反应堆设计的复杂挑战依然存在，评论者们对其商业可行性表示谨慎乐观。

文章链接: University of Texas-led team solves a big problem for fusion energy

HN 链接: Hacker News Discussion

探索 Ruby 3.5 的新特性：读时命名空间

Ruby 3.5 Namespace Image

在最新发布的 Ruby 3.5 中，命名空间在读时已成为一个引人注目的新特性。社区对此提出了不同的看法：一些开发者认为这对实际编程可能并不必要，而另一些开发者则看到其潜在的好处，如解决命名空间冲突的问题。与此同时，该功能的引入对于大型 Rails 项目的开发者来说可能带来帮助。

原文链接：Ruby 3.5 Feature: Namespace on read
HN 链接: HN 讨论

2025-05-14 | 德克萨斯大学团队攻克核聚变技术七十年难题

Hacker News