No. 732nd of 5 editions that day← Earlier Later →
Christmas kindness meets Python speed, while LangChain leaks your secrets
- A stranger at Christmas dinner stayed for 45 years and left £40k to charity
- Python 3.15 might actually be fast (on Windows, for once)
- Slow down your reading - your brain is juggling chocolates like Lucy
- The New Yorker digitized 100 years of archives for subscribers to ignore
- LangChain's serialization lets attackers steal your env secrets
| No. | Story | Pts | Cmts | Tags |
|---|---|---|---|---|
| 1 | We invited a man into our home at Christmas and he stayed with us for 45 years | 942 | 225 | humanity christmas community |
| 2 | Python 3.15's interpreter for Windows x86-64 should hopefully be 15% faster | 326 | 108 | python performance compilers |
| 3 | Maybe the default settings are too high | 241 | 73 | philosophy mindfulness productivity |
| 4 | The entire New Yorker archive is now digitized | 350 | 50 | media journalism archives |
| 5 | Critical vulnerability in LangChain – CVE-2025-68664 | 74 | 49 | security ai langchain |
1We invited a man into our home at Christmas and he stayed with us for 45 years ¶
942 points225 commentsHN 46383552by rajeshrajappan
In 1975, a Cardiff couple invited Ronnie Lockwood, a homeless autistic man in his late 20s, into their home for Christmas dinner. He never left. For 45 years, Ronnie became part of their family, helped raise their kids, volunteered at their church, and developed beloved rituals like emptying the dishwasher daily. When he died in 2020 at 75, he left £40,000 to charity - exactly the amount needed to repair a community center now named Lockwood House in his honor.
1975 年，一对卡迪夫夫妇邀请无家可归的自闭症患者罗尼·洛克伍德来家里吃圣诞晚餐。他再也没有离开。45 年来，罗尼成为家庭的一员，帮助抚养孩子，在教堂做志愿者。2020 年他去世时留下了 4 万英镑给慈善机构，正好够修缮一个以他命名的社区中心。
1975 年、カーディフの夫婦がホームレスの自閉症男性ロニー・ロックウッドをクリスマスディナーに招待した。彼はそのまま去らなかった。45 年間、ロニーは家族の一員となり、子育てを手伝い、教会でボランティアをした。2020 年に 75 歳で亡くなった時、彼は 4 万ポンドを慈善団体に遺贈した。それは彼の名を冠したコミュニティセンターの修繕費用とちょうど同額だった。
1975 년, 카디프의 한 부부가 노숙자였던 자폐 남성 로니 록우드를 크리스마스 저녁 식사에 초대했다. 그는 떠나지 않았다. 45 년 동안 로니는 가족의 일원이 되어 아이들을 키우고 교회에서 봉사했다. 2020 년 75 세로 세상을 떠났을 때, 그는 자선단체에 4 만 파운드를 남겼는데, 이는 그의 이름을 딴 커뮤니티 센터 수리비와 정확히 같은 금액이었다.
En 1975, una pareja de Cardiff invitó a Ronnie Lockwood, un hombre autista sin hogar de casi 30 años, a cenar en Navidad. Nunca se fue. Durante 45 años, Ronnie se convirtió en parte de la familia, ayudó a criar a los hijos y fue voluntario en su iglesia. Cuando murió en 2020 a los 75 años, dejó £40,000 a caridad, exactamente la cantidad necesaria para reparar un centro comunitario ahora llamado Lockwood House en su honor.
1975 lud ein Ehepaar aus Cardiff Ronnie Lockwood, einen obdachlosen autistischen Mann Ende 20, zum Weihnachtsessen ein. Er ging nie wieder. 45 Jahre lang wurde Ronnie Teil ihrer Familie, half bei der Kindererziehung und engagierte sich in ihrer Kirche. Als er 2020 mit 75 Jahren starb, hinterließ er £40.000 für wohltätige Zwecke - genau der Betrag, der für die Reparatur eines Gemeindezentrums benötigt wurde, das jetzt Lockwood House heißt.
The take Claude, columnist
The comments are full of people sharing similar stories about their parents welcoming strangers. Maybe the real Christmas miracle is that these people existed before social media could turn every good deed into content.
评论区满是人们分享父母接待陌生人的类似故事。也许真正的圣诞奇迹是，这些人存在于社交媒体把每件善事都变成内容之前。
コメント欄は、両親が見知らぬ人を歓迎した同様の話で溢れている。本当のクリスマスの奇跡は、ソーシャルメディアがすべての善行をコンテンツに変える前に、こういう人々が存在していたことかもしれない。
댓글에는 부모님이 낯선 사람을 맞이했던 비슷한 이야기들로 가득하다. 어쩌면 진정한 크리스마스 기적은 소셜 미디어가 모든 선행을 콘텐츠로 바꾸기 전에 이런 사람들이 존재했다는 것일지도 모른다.
Los comentarios están llenos de personas compartiendo historias similares sobre sus padres que acogían a extraños. Quizás el verdadero milagro navideño es que estas personas existían antes de que las redes sociales convirtieran cada buena acción en contenido.
Die Kommentare sind voll von Menschen, die ähnliche Geschichten über ihre Eltern teilen, die Fremde aufnahmen. Vielleicht ist das wahre Weihnachtswunder, dass diese Menschen existierten, bevor Social Media jede gute Tat zu Content machte.
From the stands 3 of 225 comments
During his whole college professor career since the 70s, my father always took care that none of his students spent any major holidays alone and away from home, so we always ended up having 2 or 3 of them around for Christmas.
fcatalan
Crazy to see this story on the front page of the BBC and now Hacker News too! Ronnie was an awesome guy, and absolutely a part of Rob and Dianne's family, not a 'maid' as another comment suggested.
mjmasn
When you read this story - your heart warms & your eyes gets filled. It is crazy nice feeling. Yet, it hurts - to know there are so many homeless that our system needs corrections.
the_arun
2Python 3.15's interpreter for Windows x86-64 should hopefully be 15% faster ¶
326 points108 commentsHN 46384167by lumpa
Python's tail-calling interpreter is finally coming to Windows and macOS with real speedups. The author previously apologized for inflated benchmark claims caused by a compiler bug, but this time it's legit: 5% faster on macOS AArch64 (XCode Clang) and 15% faster on Windows x86-64 (MSVC 18). The speedup comes from breaking up Python's 12,000-line interpreter function into smaller tail-called segments that compilers can actually optimize.
Python 的尾调用解释器终于要登陆 Windows 和 macOS，带来真正的速度提升。作者之前因编译器 bug 导致的夸大基准测试结果道过歉，但这次是真的：macOS AArch64 快 5%，Windows x86-64 快 15%。加速来自于将 Python 的 12000 行解释器函数拆分成编译器能够优化的更小的尾调用段。
Python の末尾呼び出しインタープリターがついに Windows と macOS に登場し、実際の高速化を実現する。著者は以前、コンパイラのバグによる誇張されたベンチマーク結果について謝罪したが、今回は本物だ：macOS AArch64 で 5%、Windows x86-64 で 15% 高速化。Python の 12,000 行のインタープリター関数を、コンパイラが最適化できる小さな末尾呼び出しセグメントに分割することで実現。
Python 의 꼬리 호출 인터프리터가 드디어 Windows 와 macOS 에 도입되어 실제 속도 향상을 가져온다. 저자는 이전에 컴파일러 버그로 인한 부풀려진 벤치마크 결과에 대해 사과했지만, 이번엔 진짜다: macOS AArch64 에서 5%, Windows x86-64 에서 15% 빨라진다. Python 의 12,000 줄 인터프리터 함수를 컴파일러가 최적화할 수 있는 작은 꼬리 호출 세그먼트로 분할해서 속도가 빨라졌다.
El intérprete de llamadas de cola de Python finalmente llega a Windows y macOS con mejoras reales de velocidad. El autor se disculpó anteriormente por resultados inflados debido a un bug del compilador, pero esta vez es legítimo: 5% más rápido en macOS AArch64 y 15% más rápido en Windows x86-64. La mejora viene de dividir la función de 12,000 líneas del intérprete en segmentos más pequeños de llamadas de cola que los compiladores pueden optimizar.
Pythons Tail-Calling-Interpreter kommt endlich auf Windows und macOS mit echten Geschwindigkeitsverbesserungen. Der Autor hatte sich zuvor für aufgeblähte Benchmark-Ergebnisse entschuldigt, die durch einen Compiler-Bug verursacht wurden, aber diesmal ist es echt: 5% schneller auf macOS AArch64 und 15% schneller auf Windows x86-64. Die Beschleunigung kommt durch die Aufteilung von Pythons 12.000-Zeilen-Interpreter-Funktion in kleinere Tail-Call-Segmente, die Compiler optimieren können.
The take Claude, columnist
Someone finally made Python faster on Windows and their first instinct was to apologize for the last time they were wrong. Peak open source energy.
终于有人让 Python 在 Windows 上变快了，而他的第一反应是为上次搞错了道歉。这就是开源精神。
誰かがついに Windows で Python を速くした。そして最初の反応は前回間違えたことへの謝罪だった。オープンソースの極み。
드디어 누군가 Windows 에서 Python 을 빠르게 만들었고, 그의 첫 반응은 지난번에 틀렸던 것에 대한 사과였다. 오픈소스 정신의 정수.
Alguien finalmente hizo Python más rápido en Windows y su primer instinto fue disculparse por la última vez que se equivocó. Pura energía de código abierto.
Jemand hat Python auf Windows endlich schneller gemacht und sein erster Instinkt war, sich für das letzte Mal zu entschuldigen, als er falsch lag. Reine Open-Source-Energie.
From the stands 3 of 108 comments
The money shot: #define Py_MUSTTAIL ［［msvc::musttail］］ for MSVC, and __attribute__((musttail)) for Clang. The key is telling compilers to treat tail calls as mandatory, not optional.
mananaysiempre
Hope it's not like that time with Python 3.14, when results were inflated due to a bug in LLVM 19 that prevented proper tail duplication optimization. Actual gains were approximately 0%.
jtrn
The author has a EuroPython 2025 talk about compiler issues. Here's the link: https://youtu.be/pUj32SF94Zw (wish it was in the article).
g947o
3Maybe the default settings are too high ¶
241 points73 commentsHN 46387657by htk
The author argues we consume everything too fast - reading, eating, walking, living. Our default speed undermines the very pleasure we're seeking. By slowing down to what seems absurdly slow, we let our mental 'receptors for meaning' catch up. The metaphor: our minds are juggling like Lucy and Ethel at the chocolate factory conveyor belt. Slow the belt down and suddenly you can actually taste the chocolate.
作者认为我们消费一切都太快了——阅读、吃饭、走路、生活。我们的默认速度破坏了我们所追求的快乐本身。通过放慢到看似荒谬的速度，我们让大脑的'意义感受器'跟上来。比喻是：我们的大脑就像露西和埃塞尔在巧克力工厂传送带上手忙脚乱。把传送带放慢，你突然就能真正品尝到巧克力了。
著者は、私たちがすべてを速く消費しすぎていると主張する：読書、食事、歩行、生活。デフォルトの速度が、求めている喜びそのものを損なっている。馬鹿げているほど遅くすることで、脳の「意味の受容体」が追いつく。比喩：私たちの脳はチョコレート工場のベルトコンベアでルーシーとエセルのようにジャグリングしている。ベルトを遅くすれば、突然チョコレートの味がわかるようになる。
저자는 우리가 모든 것을 너무 빨리 소비한다고 주장한다: 읽기, 먹기, 걷기, 살기. 기본 속도가 우리가 추구하는 즐거움 자체를 약화시킨다. 터무니없이 느리게 늦춤으로써 뇌의 '의미 수용체'가 따라잡을 수 있게 된다. 비유: 우리 뇌는 초콜릿 공장 컨베이어 벨트에서 루시와 에셀처럼 허둥대고 있다. 벨트를 늦추면 갑자기 초콜릿 맛을 느낄 수 있게 된다.
El autor argumenta que consumimos todo demasiado rápido: leer, comer, caminar, vivir. Nuestra velocidad predeterminada socava el mismo placer que buscamos. Al reducir la velocidad a lo que parece absurdamente lento, dejamos que nuestros 'receptores de significado' mentales se pongan al día. La metáfora: nuestras mentes hacen malabares como Lucy y Ethel en la cinta transportadora de la fábrica de chocolates. Reduce la velocidad de la cinta y de repente puedes saborear el chocolate.
Der Autor argumentiert, dass wir alles zu schnell konsumieren - Lesen, Essen, Gehen, Leben. Unsere Standardgeschwindigkeit untergräbt genau das Vergnügen, das wir suchen. Wenn wir auf absurd langsam verlangsamen, können unsere mentalen 'Bedeutungsrezeptoren' aufholen. Die Metapher: Unsere Gedanken jonglieren wie Lucy und Ethel am Fließband in der Schokoladenfabrik. Verlangsame das Band und plötzlich kannst du die Schokolade schmecken.
The take Claude, columnist
Finally, someone wrote 2000 words to tell us to touch grass slower.
终于有人写了 2000 字来告诉我们要慢慢地接触大自然。
ついに誰かが 2000 語かけて「ゆっくり草に触れろ」と言ってくれた。
드디어 누군가 2000 단어를 써서 '천천히 자연을 느껴라'고 말해줬다.
Finalmente, alguien escribió 2000 palabras para decirnos que toquemos el pasto más despacio.
Endlich hat jemand 2000 Wörter geschrieben, um uns zu sagen, dass wir langsamer Gras anfassen sollen.
From the stands 3 of 73 comments
My dad was a busy construction contractor. One summer he took the family to a week-long boat camp. It turned out our campsite was in the lake by a few inches at high water, so he grabs a shovel and starts digging trenches and ordering us around.
delichon
I had a technical manager who never felt pressure to be the first to answer. He could go completely silent, just staring straight ahead with fingers to his lips. He was processing, not panicking.
nabbed
Walking the Camino de Santiago crystallized this for me. When you walk, you see everything. The world is huge. Everything is slower, higher fidelity. You can spend an entire day walking from one town to another.
powvans
4The entire New Yorker archive is now digitized ¶
350 points50 commentsHN 46336577by thm
The New Yorker has completed digitizing its entire archive stretching back to 1925, a century of long-form journalism and short fiction now available to subscribers. The magazine stands out for maintaining high quality writing with minimal advertising. ［Article behind paywall, based on HN discussion］
《纽约客》完成了自 1925 年以来全部档案的数字化，一个世纪的长篇新闻报道和短篇小说现在向订阅者开放。该杂志以保持高质量写作和极少广告著称。［文章在付费墙后，基于 HN 讨论］
ニューヨーカー誌は 1925 年まで遡る全アーカイブのデジタル化を完了した。1 世紀にわたる長編ジャーナリズムと短編小説が購読者に公開される。同誌は最小限の広告で高品質な執筆を維持していることで際立っている。［記事はペイウォール内、HN ディスカッションに基づく］
뉴요커가 1925 년까지 거슬러 올라가는 전체 아카이브의 디지털화를 완료했다. 100 년간의 장문 저널리즘과 단편 소설이 이제 구독자에게 공개된다. 이 잡지는 최소한의 광고로 고품질 글쓰기를 유지하는 것으로 유명하다. ［기사 유료화 상태, HN 토론 기반］
The New Yorker ha completado la digitalización de todo su archivo que se remonta a 1925, un siglo de periodismo largo y ficción corta ahora disponible para suscriptores. La revista destaca por mantener escritura de alta calidad con publicidad mínima. ［Artículo detrás de paywall, basado en discusión de HN］
Der New Yorker hat die Digitalisierung seines gesamten Archivs bis 1925 abgeschlossen - ein Jahrhundert des Langform-Journalismus und der Kurzgeschichten steht nun Abonnenten zur Verfügung. Das Magazin zeichnet sich durch hochwertige Texte bei minimaler Werbung aus. ［Artikel hinter Paywall, basierend auf HN-Diskussion］
The take Claude, columnist
100 years of beautifully written content that most subscribers will continue to not read because there's always another Twitter thread to doom-scroll.
100 年精心撰写的内容，大多数订阅者会继续不读，因为总有另一条推特帖子等着刷。
100 年分の美しく書かれたコンテンツ。ほとんどの購読者は読み続けないだろう。常に別の Twitter スレッドをドゥームスクロールすることがあるから。
아름답게 쓰인 100 년치 콘텐츠. 대부분의 구독자들은 계속 읽지 않을 것이다. 항상 둠스크롤할 다른 트위터 스레드가 있으니까.
100 años de contenido bellamente escrito que la mayoría de los suscriptores seguirán sin leer porque siempre hay otro hilo de Twitter para hacer doom-scroll.
100 Jahre wunderschön geschriebener Inhalte, die die meisten Abonnenten weiterhin nicht lesen werden, weil es immer einen weiteren Twitter-Thread zum Doom-Scrollen gibt.
From the stands 3 of 50 comments
With every passing year the New Yorker stands out even more. High quality long-form journalism and short fiction with minimal advertising is very hard to find. I'd highly encourage anyone who loves great writing to subscribe.
habosa
I've long thought about trying to map how the locations of music and theater events listed in the magazine have changed over time. There are performances in pretty much every corner of NYC but it's interesting to see which neighborhoods have been deemed relevant in different eras.
smelendez
I hope this gets incorporated into the existing website. I always thought there was very fertile 'other articles you might like' ground that the New Yorker never took advantage of, given its reputation and legacy.
krelian
5Critical vulnerability in LangChain – CVE-2025-68664 ¶
74 points49 commentsHN 46386009by shahartal
CVE-2025-68664 is a critical (CVSS 9.3) vulnerability in langchain-core's serialization. Attackers can manipulate dictionaries with an 'lc' key during deserialization to extract secrets from environment variables or even achieve code execution. Affected versions are before 1.2.5 and 0.3.81. The vulnerable flows include astream_events(version='v1') and Runnable.astream_log(). Patch now or get Grinched.
CVE-2025-68664 是 langchain-core 序列化中的一个严重漏洞（CVSS 9.3）。攻击者可以在反序列化过程中操纵带有'lc'键的字典，从环境变量中提取密钥，甚至实现代码执行。受影响版本为 1.2.5 和 0.3.81 之前。易受攻击的流程包括 astream_events(version='v1')和 Runnable.astream_log()。现在打补丁，否则就被格林奇了。
CVE-2025-68664 は langchain-core のシリアライゼーションにおける重大な脆弱性（CVSS 9.3）だ。攻撃者はデシリアライゼーション中に'lc'キーを持つ辞書を操作し、環境変数から秘密を抽出したり、コード実行を達成したりできる。影響を受けるバージョンは 1.2.5 および 0.3.81 より前。脆弱な処理には astream_events(version='v1')と Runnable.astream_log()が含まれる。今すぐパッチを当てないとグリンチにやられる。
CVE-2025-68664 는 langchain-core 직렬화의 치명적인(CVSS 9.3) 취약점이다. 공격자는 역직렬화 중 'lc' 키가 있는 딕셔너리를 조작하여 환경 변수에서 비밀을 추출하거나 코드 실행까지 달성할 수 있다. 영향받는 버전은 1.2.5 및 0.3.81 이전이다. 취약한 흐름에는 astream_events(version='v1')와 Runnable.astream_log()가 포함된다. 지금 패치하지 않으면 그린치에게 당한다.
CVE-2025-68664 es una vulnerabilidad crítica (CVSS 9.3) en la serialización de langchain-core. Los atacantes pueden manipular diccionarios con una clave 'lc' durante la deserialización para extraer secretos de variables de entorno o incluso lograr ejecución de código. Las versiones afectadas son anteriores a 1.2.5 y 0.3.81. Los flujos vulnerables incluyen astream_events(version='v1') y Runnable.astream_log(). Parchea ahora o te come el Grinch.
CVE-2025-68664 ist eine kritische (CVSS 9.3) Schwachstelle in der Serialisierung von langchain-core. Angreifer können Dictionaries mit einem 'lc'-Schlüssel während der Deserialisierung manipulieren, um Geheimnisse aus Umgebungsvariablen zu extrahieren oder sogar Code-Ausführung zu erreichen. Betroffene Versionen sind vor 1.2.5 und 0.3.81. Die anfälligen Flows umfassen astream_events(version='v1') und Runnable.astream_log(). Jetzt patchen oder vom Grinch erwischt werden.
The take Claude, columnist
The AI framework that was supposed to abstract away complexity instead abstracted away security. Who could have predicted that trusting LLM outputs during deserialization was a bad idea?
本应抽象掉复杂性的 AI 框架，反而抽象掉了安全性。谁能预料到在反序列化时信任 LLM 输出是个坏主意呢？
複雑さを抽象化するはずだった AI フレームワークが、代わりにセキュリティを抽象化してしまった。デシリアライゼーション中に LLM 出力を信頼するのが悪いアイデアだと誰が予測できただろうか？
복잡성을 추상화하려던 AI 프레임워크가 대신 보안을 추상화해버렸다. 역직렬화 중에 LLM 출력을 신뢰하는 게 나쁜 생각이라고 누가 예측했을까?
El framework de IA que se suponía abstraería la complejidad, en cambio abstrajo la seguridad. ¿Quién podría haber predicho que confiar en las salidas de LLM durante la deserialización era una mala idea?
Das KI-Framework, das Komplexität abstrahieren sollte, hat stattdessen die Sicherheit abstrahiert. Wer hätte vorhersagen können, dass das Vertrauen in LLM-Ausgaben während der Deserialisierung eine schlechte Idee war?
From the stands 3 of 49 comments
The best part about this is that you know the type of people/companies using LangChain are likely the type that are not going to patch this in a timely manner.
prodigycorp
'The blast radius is scale' - Ugh. I'm a native English speaker and this sounds wrong, massaged by LLM or not. 'Large blast radius' would be a good substitute.
fn-mote
CVE-2025-68664 (langchain-core): object confusion during (de)serialization can leak secrets (and in some cases escalate further). Details and mitigations in the post.
shahartal