互联网
FBI指控朝鲜黑客窃取币安数十亿美元资产，创史上最大加密盗窃案
美国联邦调查局（FBI）正式指控朝鲜黑客组织策划了针对全球最大加密货币交易所币安（Binance）的大规模网络攻击，此次事件被认定为历史上规模最大的加密货币盗窃案 。据FBI披露，涉案黑客团体名为“TraderTraitor”，其于2026年10月29日窃取了价值超过60亿美元的虚拟资产 。另有报道指出被盗金额高达6…
吃豆人Doodle意外触发自动播放，催生浏览器音频交互标准
2010年5月21日，谷歌为庆祝《吃豆人》游戏诞生30周年推出的交互式Doodle引发了一起意外的技术故障 。该事件的核心矛盾在于Doodle的设计逻辑与特定第三方插件的冲突：原本设计在用户闲置10秒后自动播放带声音的游戏，但Firefox浏览器的“CoolPreviews”插件会在后台静默加载Google首页，导致…
深度解析PostgreSQL TOAST机制及其对数据库性能的影响
Shaun Thomas发布了一篇深入解析PostgreSQL中TOAST（The Oversized-Attribute Storage Technique）机制工作原理及其对数据库性能影响的文章 。作者通过实验对比了使用TOAST存储大字段与将其分离到独立表后的读写效率，指出虽然TOAST增加了读取复杂数据时的开…
HackerTube：基于HN推荐构建的YouTube替代方案
一位独立开发者因不满YouTube现有的低质推荐内容，利用Opus 5.5和Sonnet AI模型构建了一个名为HackerTube的替代网站。该网站通过抓取并筛选2007年至2026年间Hacker News上用户推荐的4万条评论，整理出6454个高质量YouTube视频，并提供无账号依赖的个性化推荐界面。
Show HN: Jointter – A daily word puzzle using dots and lines
一位自称数学家的开发者在 Hacker News 发布了名为 Jointter 的每日文字解谜游戏，该作品灵感源自 Sudoku 和 Wordle 。这款免费且无需注册的游戏可通过 https://www.jointter.com/ 访问，目前帖子热度较低，仅有 4 个积分且无评论 。
Jepsen 测试揭示 ParticleDB 严重数据完整性隐患，建议用户立即停用
独立测试机构 Jepsen 对 Orkes 公司开发的 AI 原生数据库 ParticleDB（版本 1.1.4）进行了深度安全性与一致性测试 。报告显示，该数据库存在数百个关键 Bug，其中 Jepsen 明确发现 96 个问题，且绝大多数发生在健康的单节点无故障实例中 。核心缺陷包括 WHERE 子句被忽略或错误…
研究人员披露ChatGPT账户接管漏洞 OpenAI已修复
研究团队于2026年10月披露了ChatGPT的一项严重安全缺陷，该漏洞允许攻击者通过发送普通的共享链接，在受害者已登录的会话中执行任意JavaScript代码并劫持用户账户。由于触发条件仅需受害者打开恶意链接，无需安装应用程序或进行额外的认证操作，这一机制使得攻击者能够绕过沙箱限制，进而读取受害者的私有对话数据。
Archive of Our Own (AO3) 遭黑客攻击致重大服务中断
知名同人小说平台 Archive of Our Own (AO3) 于2026年10月29日检测到安全事件，导致网站陷入“重大故障”状态并暂时下线 。官方在10月30日凌晨发布的详细更新中确认，目前没有数据被删除，用户的作品和书签等核心内容处于安全状态 。尽管初步评估认为用户数据库未被窃取，但官方表示无法完全排除这一…
法国国民议会以一票之差通过每吉字节0.055欧元互联网税法案
法国国民议会近日投票通过了一项由社会主义集团提出的预算修正案，旨在向向法国用户传输数据的在线内容提供商征收每吉字节0.055欧元的税款 。该提案在表决中以11票赞成、10票反对的微弱多数获得通过 。预计该税收最高可为政府带来100亿欧元的收入 。
践行数字极简主义：以离线工具与AI重构技术自主权
文章作者提出“数字极简主义”理念，主张通过有意识地选择数字技术访问方式，减少默认界面带来的成瘾效应。 为摆脱社交平台的算法干扰，作者采用多客户端应用 Firefly 替代 X 平台原生体验，该应用支持 X、BlueSky、Farcaster 及 Lens 等网络且不含推荐算法。
微软发布 Windows App SDK 2.6.4，完善 WinUI 体验以减少“网页套壳”应用内存占用
微软于10月27日发布Windows App SDK 2.6.4版本，旨在通过简化AI接口访问、升级ONNX Runtime及修复稳定性问题，进一步完善WinUI原生框架体验 。该更新试图解决因长期缺少基础控件导致开发者转向“网页套壳”技术的问题，目标是减少Electron或WebView2等应用的内存占用，推动Wi…
Scribd 确认旗下多平台遭未授权访问，部分支付信息泄露
数字文档分享平台 Scribd Inc. 近日发布安全事件通知，证实其旗下的 Scribd、Slideshare、Everand 和 Fable 四个平台遭遇了未经授权的访问 。此次泄露的数据范围包括用户的电子邮件地址、信用卡后四位数字及其所属国家、发卡行、有效期以及不包含具体卡号的支付历史记录 。截至通报发布时，公…
Bunny CDN基础设施提供商遭未授权访问，平台已撤销相关TLS证书
Bunny.net通报其一家基础设施提供商的第三方服务器管理软件发生未授权访问事件，受影响的CDN节点位于亚美尼亚 。该事件发生在上周，工程团队在收到警报后20分钟内停止通过该服务器路由流量，并将受影响服务器永久移除出基础设施 。调查未发现CDN节点或其数据被未经授权访问的证据，但潜在暴露的信息包括临时缓存的CDN内…
Windows 11 预览版新增 Xbox 游戏模式快捷方式及搜索功能
微软在最新的 Windows 11 Insider 预览版中引入了新的搜索功能和 Xbox 游戏模式快捷方式 。用户现在可以在不退出游戏模式的情况下，通过快捷设置控制蓝牙、WiFi 和电源 。
微软工程师解析 Windows 长按电源键机制：8秒导出转储，12秒强制关机
微软资深工程师 Raymond Chen 于 10 月 29 日在其博客《The Old New Thing》中撰文，详细解释了 Windows 系统中长按电源键背后的内部运作逻辑 。据其介绍，当用户持续按住电源键约 8 秒后，Windows 内核会识别出这一操作意图为强制关机，并尝试在随后的 4 秒内导出内核转储文…
安全公司发现Cursor市场官方Claude Code扩展植入恶意后门
据安全公司Phorion披露，Cursor Marketplace上发布的官方“Claude Code for VS Code”扩展（版本2.1.313）中嵌入了一个严重的安全后门 。该恶意代码能够在macOS、Linux和Windows三大主流操作系统上建立持久化的SSH访问权限，并通过反向隧道将受害者的主机侦察信…
ICE 寻求收回面具，外包公司发起下架行动
一家名为 Icepick 的网站公开了美国政府雇员的职务身份信息，随后遭到国土安全部（DHS）合同商 ZeroFox 以“人肉搜索”为由发出的下架通知 。ZeroFox 代表美国政府机构向托管方提出针对域名 icepi.cx 的下架要求 。根据泄露的备忘录，该项目内部被称为“人肉搜索缓解计划（Doxing Mitig…
Reddit宣布强制用户登录以应对AI抓取与流量下滑
Reddit Inc. 在第三季度财报中正式宣布，平台将转向以“登录体验”为主的模式 。目前用户可以在没有账户的情况下浏览 Reddit，但未来将开始强制要求用户登录才能使用网站 。这一变化旨在应对针对其数据的未经授权访问和自动化抓取行为，此前 Reddit 已通过诉讼和产品限制（如限制旧版 Reddit 访问）来遏…
Polymarket因供应商遭入侵暂停交易 承诺全额赔偿用户
预测市场平台Polymarket的国际业务在周四暂停交易近一小时，并于美东时间下午3点恢复 。此次停摆源于其第三方分析工具DebugBear的软件漏洞遭到黑客利用 。据The Block报道，约265万美元的加密货币从用户钱包中被盗走 。Polymarket称攻击似乎源自英国，并已将该案件移交当地执法部门处理 。
华为公布 HarmonyOS 7 适配进度：Mate 80 全网推送，老机型因硬件限制无法升级
华为于10月30日公开了 HarmonyOS 7 系统的最新适配进展 。目前，包括 Mate 80、Pura 90、nova 16 以及 MatePad Pro Max 在内的多款主流机型已开启系统全网推送，版本号为 HarmonyOS 7.0.0.111 。此外，针对 nova 12、nova 13 及 MateP…
调查：欧洲数据中心建设中工人面临触电、疾病与欠薪风险
《卫报》联合 Investigate Europe 的调查显示，随着数千个数据中心在欧洲各地兴建，部分建筑工人正暴露于危险的劳动条件、剥削及不敢发声的困境中。 报道以比利时圣吉兰（Saint-Ghislain）一处大型谷歌数据中心工地为例，指出电气测试工人在缺乏防护装备的情况下被迫超时工作，且因拒绝额外任务而面临被解…
法庭文件披露Meta曾策划“低声策略”以削弱批评者海特学术信誉
最新曝光的法庭文件显示，社交媒体巨头Meta内部曾讨论实施一项名为“低声策略”（whisper strategy）的计划，旨在破坏社会心理学家乔纳森·海特（Jonathan Haidt）的学术信誉 。这些文件出现在一起由学区起诉Meta的法律案件中，揭示了该公司在面对海特推动的全球性严格监管措施时，试图通过间接手段削…
《影之刃零》正式发售：研发成本3至4亿元，媒体评分超越《黑神话：悟空》
国产动作游戏《影之刃零》于2024年10月29日正式登陆PC与PS5平台 。该项目自2017年启动构思、2022年初立项，总研发成本约为3亿至4亿元 。在定价方面，国区标准版为268元，豪华版为328元，限量典藏版售价1199元且仅发行2万套 。
Tangled发布重大更新，打造首个基于AT Protocol的联邦化代码库
去中心化代码托管平台Tangled发布了核心架构与功能的重大更新，正式成为首个真正基于AT Protocol构建的联邦化代码库 。此次重构旨在融合开放协议的持久性与传统代码托管平台的便捷性，允许用户自托管Git主机、CI运行器或完整服务器，并与全球网络无缝协作 。通过引入新的Svelte前端和名为“bobbin”的R…
五角大楼监察长办公室拒绝调查乌克兰Starlink限速事件
美国五角大楼监察长办公室拒绝了多名参议员提出的请求，决定不介入调查近期对乌克兰军方使用SpaceX旗下Starlink和Starshield卫星网络施加的限制措施。该限制曾导致军用无人机在时速超过161公里（约100英里）时失去卫星连接，这一限制在约10天后被移除。
Florilegium：在 LaTeX 中实时生成程序化花卉装饰
开发者介绍了一个名为 Florilegium 的 LaTeX 宏包，该项目利用 Lua 语言实时计算并绘制 Delft 蓝（代尔夫特蓝）风格的花卉页边装饰 。Florilegium 不依赖外部图像资源或导入路径，而是通过参数曲线和随机种子在 PDF 文档中直接生成独特的“花园”布局 。所有几何图形均在 Lua 环境中…
Vercel 推出 Geist Serif：专为现代屏幕设计的高对比度衬线字体
Vercel 近日正式发布了 Geist 字体家族的新成员——Geist Serif。 这是一款专为现代高密度屏幕及物理世界呈现而设计的高对比度衬线显示字体，旨在与同家族的 Geist Sans 保持相同的 x-height 和视觉系统一致性。 该字体基于与 Geist Sans、Mono 和 Pixel 相同的基础…
Herdr发布面向终端与编码代理的原生桌面应用
Herdr推出了一款专为终端和编码代理设计的原生桌面应用程序。 该应用支持Linux、macOS和Windows平台，允许用户通过“空间”管理多任务工作流，并实时查看AI代理的状态（如工作中、阻塞或已完成）。 此外，Herdr支持在关闭主窗口时保持后台终端运行，并具备SSH远程机器集成能力。
软件自由运动作者强调社区比许可证更能决定项目价值观
一位具有多年软件自由运动经验的匿名作者发表观点文章，提出围绕软件的社区生态在塑造项目价值观方面比许可证更为关键 。作者指出，虽然强 Copyleft 许可证被视为重视软件自由的信号，但若项目由 corporations 控制或采用双许可等机制，其实际价值可能背离初衷 。
开源轻量级DAW LYNX SHARE发布，主打FL Studio工作流兼容
一款名为LYNX SHARE（原名LYNX）的开源数字音频工作站（DAW）由独立开发者发布 。该软件定位为轻量级工具，采用C++20和JUCE 8技术栈构建，支持Windows、macOS及Linux平台 。其核心设计理念是模拟FL Studio的工作流程 。
微软在PC营收下滑期修复Windows 11多项体验问题
微软近期对Windows 11操作系统进行了维护与更新，这一举措发生在公司个人电脑（PC）业务营收下降的背景下。此次更新重点解决了系统崩溃后的恢复难题，用户现在无需再额外寻找USB恢复驱动器即可应对PC崩溃状况。