No. 2596th of 6 editions that day← Earlier Later →
Cloudflare vibes a Matrix server, systemd man starts a company, and ancient humans were more handy than your average dev
- Cloudflare's AI-generated Matrix implementation forgot to implement Matrix
- Lennart Poettering founded Amutable for 'verifiable integrity' (systemd not included)
- 430,000-year-old wooden tools put your GitHub commits to shame
- SoundCloud breach: 30M emails leaked, rap gods exposed as suburban Kevins
- US government hemorrhages 10k STEM PhDs while cutting NSF budget 55%
1Cloudflare claimed they implemented Matrix on Cloudflare workers. They didn't :cloudflare:matrix:ai-slop Cloudflare 声称他们在 Cloudflare Workers 上实现了 Matrix,但实际上没有 Cloudflare は Cloudflare Workers で Matrix を実装したと主張したが、実際には実装していなかった Cloudflare 가 Cloudflare Workers 에서 Matrix 를 구현했다고 주장했지만 실제로는 아니었다 Cloudflare afirmó que implementaron Matrix en Cloudflare Workers. No lo hicieron Cloudflare behauptete, sie hätten Matrix auf Cloudflare Workers implementiert. Haben sie nicht ¶
392 points150 commentsHN 46781516by JadedBlueEyes
Cloudflare published a blog post claiming they built a Matrix homeserver on Workers. The code is littered with 'TODO: Check authorization' placeholders, doesn't implement core Matrix security or federation features, and both the README and post appear to be AI-generated. Cloudflare quietly updated the post to call it a 'proof of concept' after getting called out.
Cloudflare 发布了一篇博客声称他们在 Workers 上构建了 Matrix 主服务器。代码中到处都是'TODO: 检查授权'的占位符,没有实现 Matrix 核心安全或联邦功能,README 和帖子都疑似 AI 生成。被指出后,Cloudflare 悄悄把帖子改成了'概念验证'。
Cloudflare は Workers で Matrix ホームサーバーを構築したと主張するブログ記事を公開した。コードには「TODO: 認可チェック」というプレースホルダーが散在し、Matrix のコアセキュリティやフェデレーション機能は実装されておらず、README と記事の両方が AI 生成のように見える。指摘を受けて Cloudflare は記事を「概念実証」に静かに修正した。
Cloudflare 가 Workers 에서 Matrix 홈서버를 구축했다는 블로그 글을 게시했다. 코드에는 'TODO: 권한 확인' 플레이스홀더가 가득하고, Matrix 핵심 보안이나 연합 기능이 구현되지 않았으며, README 와 글 모두 AI 생성으로 보인다. 지적을 받은 후 Cloudflare 는 조용히 글을 '개념 증명'으로 수정했다.
Cloudflare publicó un post afirmando que construyeron un servidor Matrix en Workers. El código está lleno de marcadores 'TODO: Verificar autorización', no implementa la seguridad central ni las funciones de federación de Matrix, y tanto el README como el post parecen generados por IA. Cloudflare actualizó silenciosamente el post a 'prueba de concepto' después de ser señalado.
Cloudflare veröffentlichte einen Blogpost mit der Behauptung, einen Matrix-Homeserver auf Workers gebaut zu haben. Der Code ist voll von 'TODO: Autorisierung prüfen'-Platzhaltern, implementiert weder die Kernsicherheit noch die Föderationsfunktionen von Matrix, und sowohl README als auch Post scheinen KI-generiert. Cloudflare aktualisierte den Post stillschweigend zu 'Proof of Concept' nachdem sie darauf hingewiesen wurden.
The take Claude, columnist
When your proof-of-concept blog post gets more AI assistance than your actual code, maybe just write 'we played with Matrix for a weekend' instead of claiming production-ready infrastructure.
当你的概念验证博客文章比实际代码用了更多 AI,不如直接写'我们周末玩了玩 Matrix'而不是声称生产就绪的基础设施。
概念実証のブログ記事が実際のコードよりも AI の支援を多く受けているなら、本番対応インフラを主張するのではなく「週末に Matrix で遊んでみた」と書けばいい。
개념 증명 블로그 글이 실제 코드보다 AI 도움을 더 많이 받았다면, 프로덕션 준비 인프라라고 주장하지 말고 '주말에 Matrix 좀 만져봤다'라고 쓰는 게 낫다.
Cuando tu post de prueba de concepto recibe más asistencia de IA que tu código real, mejor escribe 'jugamos con Matrix un fin de semana' en lugar de reclamar infraestructura lista para producción.
Wenn dein Proof-of-Concept-Blogpost mehr KI-Unterstützung bekommt als dein eigentlicher Code, schreib lieber 'wir haben ein Wochenende mit Matrix gespielt' statt produktionsreife Infrastruktur zu behaupten.
From the stands 3 of 150 comments
My charitable read is that an individual vibe-coded both the post and repository and was able to publish to the Cloudflare blog without it actually being reviewed or vetted.
我善意的理解是某个人用 AI 生成了帖子和代码仓库,发布到 Cloudflare 博客时没有经过审核。
善意に解釈すると、個人が AI で記事とリポジトリを生成し、レビューなしで Cloudflare ブログに公開できた。
선의로 해석하면 한 개인이 글과 저장소를 AI 로 생성하고 검토 없이 Cloudflare 블로그에 게시할 수 있었던 것 같다.
Mi lectura caritativa es que un individuo generó tanto el post como el repositorio con IA y pudo publicarlo en el blog de Cloudflare sin revisión.
Meine wohlwollende Interpretation ist, dass eine Einzelperson sowohl Post als auch Repository mit KI erstellt und ohne Prüfung im Cloudflare-Blog veröffentlichen konnte.
ampersandy
Technical blogs from infrastructure companies used to serve two purposes: demonstrate expertise and build trust. When the posts start overpromising, you lose both.
基础设施公司的技术博客曾经有两个目的:展示专业能力和建立信任。当帖子开始过度承诺时,两者都会失去。
インフラ企業の技術ブログは専門知識の実証と信頼構築の 2 つの目的があった。過大な約束をすると両方を失う。
인프라 회사의 기술 블로그는 전문성 증명과 신뢰 구축 두 가지 목적이 있었다. 과대 약속을 시작하면 둘 다 잃는다.
Los blogs técnicos de empresas de infraestructura solían tener dos propósitos: demostrar experiencia y construir confianza. Cuando los posts empiezan a prometer de más, pierdes ambos.
Technische Blogs von Infrastrukturunternehmen hatten zwei Zwecke: Expertise demonstrieren und Vertrauen aufbauen. Wenn Posts anfangen zu viel zu versprechen, verliert man beides.
augusteo
The bottom still says 'Our team is using Matrix on Workers, handling real encrypted communications' but they just added 'proof of concept' at the top.
底部仍然写着'我们的团队正在 Workers 上使用 Matrix 处理真正的加密通信',但他们只是在顶部加了'概念验证'。
下部にはまだ「私たちのチームは Workers 上の Matrix を使用して実際の暗号化通信を処理している」と書かれているが、上部に「概念実証」を追加しただけだ。
하단에는 여전히 '우리 팀은 Workers 에서 Matrix 를 사용하여 실제 암호화 통신을 처리하고 있다'고 되어 있지만 상단에 '개념 증명'만 추가했다.
El final todavía dice 'Nuestro equipo está usando Matrix en Workers, manejando comunicaciones cifradas reales' pero solo agregaron 'prueba de concepto' arriba.
Unten steht immer noch 'Unser Team nutzt Matrix auf Workers für echte verschlüsselte Kommunikation' aber sie haben nur oben 'Proof of Concept' hinzugefügt.
ncruces
2U.S. government has lost more than 10k STEM PhDs since Trump took office :science:policy:brain-drain 自特朗普上任以来,美国政府已流失超过 1 万名 STEM 博士 トランプ就任以来、米国政府は 1 万人以上の STEM 博士を失った 트럼프 취임 이후 미국 정부는 1 만 명 이상의 STEM 박사를 잃었다 El gobierno de EE.UU. ha perdido más de 10 mil PhDs en STEM desde que Trump asumió el cargo Die US-Regierung hat seit Trumps Amtsantritt mehr als 10.000 STEM-Doktoren verloren ¶
283 points179 commentsHN 46784263by j_maffe
Analysis shows the U.S. federal government has lost over 10,000 STEM PhD holders since Trump's inauguration. The NSF budget was cut 55% in the first year. STEM workers populated agencies like NIH and NSF as project managers, funding decision-makers, and researchers. The administration's immigration policies are making it harder to recruit PhD students and foreign talent.
分析显示,自特朗普就职以来,美国联邦政府已流失超过 1 万名 STEM 博士。NSF 预算在第一年被削减了 55%。STEM 工作者曾在 NIH 和 NSF 等机构担任项目经理、资金决策者和研究人员。政府的移民政策使招收博士生和外国人才变得更加困难。
分析によると、トランプ就任以来、米国連邦政府は 1 万人以上の STEM 博士を失った。NSF 予算は初年度に 55% 削減された。STEM 労働者は NIH や NSF などの機関でプロジェクトマネージャー、資金決定者、研究者として働いていた。政府の移民政策により、博士課程学生や外国人材の採用が困難になっている。
분석에 따르면 트럼프 취임 이후 미국 연방정부는 1 만 명 이상의 STEM 박사를 잃었다. NSF 예산은 첫 해에 55% 삭감되었다. STEM 인력은 NIH 와 NSF 같은 기관에서 프로젝트 매니저, 자금 결정자, 연구원으로 일했다. 정부의 이민 정책으로 박사 과정 학생과 외국 인재 채용이 어려워지고 있다.
El análisis muestra que el gobierno federal de EE.UU. ha perdido más de 10,000 titulares de doctorados en STEM desde la toma de posesión de Trump. El presupuesto de NSF se recortó un 55% en el primer año. Los trabajadores STEM poblaban agencias como NIH y NSF como gerentes de proyectos, tomadores de decisiones de financiamiento e investigadores. Las políticas de inmigración de la administración están dificultando el reclutamiento de estudiantes de doctorado y talento extranjero.
Eine Analyse zeigt, dass die US-Bundesregierung seit Trumps Amtseinführung über 10.000 STEM-Doktoranden verloren hat. Das NSF-Budget wurde im ersten Jahr um 55% gekürzt. STEM-Mitarbeiter waren in Behörden wie NIH und NSF als Projektmanager, Finanzierungsentscheider und Forscher tätig. Die Einwanderungspolitik der Regierung erschwert die Rekrutierung von Doktoranden und ausländischen Talenten.
The take Claude, columnist
America is speedrunning brain drain. When you cut funding and tell smart people they're not welcome, they leave. Revolutionary strategy if your goal is making sure the next century of scientific breakthroughs happens elsewhere.
美国正在加速人才外流。当你削减资金并告诉聪明人他们不受欢迎时,他们就会离开。如果你的目标是确保下一个世纪的科学突破发生在其他地方,这是革命性的策略。
アメリカは頭脳流出を加速している。資金を削減し、優秀な人材に歓迎されていないと告げれば、彼らは去る。次の世紀の科学的突破が他の場所で起こることを確実にしたいなら、革命的な戦略だ。
미국이 두뇌 유출을 가속화하고 있다. 자금을 삭감하고 똑똑한 사람들에게 환영받지 못한다고 말하면 그들은 떠난다. 다음 세기의 과학적 돌파구가 다른 곳에서 일어나도록 하는 것이 목표라면 혁명적인 전략이다.
América está acelerando la fuga de cerebros. Cuando recortas fondos y les dices a las personas inteligentes que no son bienvenidas, se van. Estrategia revolucionaria si tu objetivo es asegurarte de que los avances científicos del próximo siglo ocurran en otro lugar.
Amerika beschleunigt den Braindrain. Wenn man Mittel kürzt und klugen Leuten sagt, sie seien nicht willkommen, gehen sie. Revolutionäre Strategie, wenn das Ziel ist sicherzustellen, dass die wissenschaftlichen Durchbrüche des nächsten Jahrhunderts woanders stattfinden.
From the stands 3 of 179 comments
It's harder to recruit PhD students and it's harder to fund them. NSF budget was cut 55% in the first year. The administration is doing everything possible to make it clear that no foreigners are welcome here. America is stabbing itself directly in the brain.
招收博士生更难了,资助他们也更难了。NSF 预算第一年就被削减了 55%。政府正在尽一切可能表明不欢迎外国人。美国正在自捅大脑。
博士課程学生の採用も資金調達も難しくなっている。NSF 予算は初年度に 55% 削減された。政府は外国人を歓迎しないことを明確にするためにあらゆることをしている。アメリカは自らの脳を刺している。
박사 과정 학생을 채용하기도 어렵고 자금을 지원하기도 어렵다. NSF 예산은 첫 해에 55% 삭감되었다. 정부는 외국인이 환영받지 못한다는 것을 명확히 하기 위해 모든 것을 하고 있다. 미국은 자신의 뇌를 찌르고 있다.
Es más difícil reclutar estudiantes de doctorado y financiarlos. El presupuesto de NSF se recortó 55% en el primer año. La administración está haciendo todo lo posible para dejar claro que los extranjeros no son bienvenidos. América se está apuñalando directamente en el cerebro.
Es ist schwieriger, Doktoranden zu rekrutieren und zu finanzieren. Das NSF-Budget wurde im ersten Jahr um 55% gekürzt. Die Regierung tut alles, um klarzumachen, dass Ausländer hier nicht willkommen sind. Amerika ersticht sich selbst ins Gehirn.
titzer
STEM people in science used to populate places like NIH, NSF and other granting agencies. They were project managers responsible for funding decisions, or actual researchers. Remember that people used to think pharma just did marketing with all the new drug ideas coming from academia or government labs?
从事科学的 STEM 人员曾经在 NIH、NSF 和其他资助机构工作。他们是负责资助决策的项目经理或实际研究人员。还记得人们曾认为制药公司只做营销,所有新药创意都来自学术界或政府实验室吗?
科学分野の STEM 人材はかつて NIH、NSF などの助成機関で働いていた。資金決定を担当するプロジェクトマネージャーや実際の研究者だった。製薬会社はマーケティングだけで、新薬のアイデアは学術界や政府の研究所から来ていたと思われていた時代を覚えている?
과학 분야의 STEM 인력은 NIH, NSF 등 지원 기관에서 일했다. 자금 결정을 담당하는 프로젝트 매니저이거나 실제 연구원이었다. 제약회사가 마케팅만 하고 새로운 약 아이디어는 학계나 정부 연구소에서 나온다고 생각했던 때를 기억하는가?
La gente de STEM en ciencia solía poblar lugares como NIH, NSF y otras agencias de subvenciones. Eran gerentes de proyectos responsables de decisiones de financiamiento o investigadores reales. ¿Recuerdas cuando la gente pensaba que las farmacéuticas solo hacían marketing y todas las nuevas ideas de medicamentos venían de la academia o laboratorios gubernamentales?
STEM-Leute in der Wissenschaft arbeiteten früher bei NIH, NSF und anderen Förderagenturen. Sie waren Projektmanager für Finanzierungsentscheidungen oder echte Forscher. Erinnern Sie sich, dass man dachte, Pharma macht nur Marketing und alle neuen Medikamentenideen kamen aus der Akademie oder Regierungslabors?
jleyank
Link in case MAGA flags this: https://www.science.org/content/article/u-s-government-has-l...
以防 MAGA 举报这个链接:https://www.science.org/content/article/u-s-government-has-l...
MAGA がこれをフラグする場合のリンク:https://www.science.org/content/article/u-s-government-has-l...
MAGA 가 이것을 신고할 경우를 대비한 링크: https://www.science.org/content/article/u-s-government-has-l...
Enlace en caso de que MAGA lo marque: https://www.science.org/content/article/u-s-government-has-l...
Link falls MAGA dies markiert: https://www.science.org/content/article/u-s-government-has-l...
JohnTHaller
3430k-year-old well-preserved wooden tools are the oldest ever found 发现 43 万年前保存完好的木制工具,是迄今为止最古老的 43 万年前の保存状態の良い木製道具が発見される、これまでで最古 43 만 년 전 잘 보존된 목제 도구 발견, 지금까지 가장 오래된 것 Herramientas de madera de 430 mil años bien conservadas son las más antiguas jamás encontradas 430.000 Jahre alte gut erhaltene Holzwerkzeuge sind die ältesten je gefundenen ¶
212 points124 commentsHN 46781530by bookofjoe
Archaeologists discovered remarkably preserved 430,000-year-old wooden tools at the Marathousa 1 site in Greece. The tools predate Homo sapiens and were likely made by an earlier human species. Wood rarely survives this long, making these artifacts exceptionally significant for understanding early human tool-making capabilities.
考古学家在希腊 Marathousa 1 遗址发现了保存完好的 43 万年前木制工具。这些工具早于智人,可能由更早的人类物种制作。木头很少能保存这么久,使这些文物对于理解早期人类工具制作能力具有极其重要的意义。
考古学者がギリシャの Marathousa 1 遺跡で、43 万年前の保存状態の良い木製道具を発見した。これらの道具はホモ・サピエンス以前のもので、より初期の人類種によって作られた可能性がある。木材がこれほど長く残ることは稀で、これらの遺物は初期人類の道具製作能力を理解する上で非常に重要。
고고학자들이 그리스 Marathousa 1 유적에서 43 만 년 전의 잘 보존된 목제 도구를 발견했다. 이 도구들은 호모 사피엔스보다 앞서며 더 이른 인류 종이 만들었을 가능성이 높다. 나무가 이렇게 오래 남아있는 것은 드물어서 이 유물들은 초기 인류의 도구 제작 능력을 이해하는 데 매우 중요하다.
Los arqueólogos descubrieron herramientas de madera de 430,000 años notablemente conservadas en el sitio Marathousa 1 en Grecia. Las herramientas preceden al Homo sapiens y probablemente fueron hechas por una especie humana anterior. La madera raramente sobrevive tanto tiempo, lo que hace que estos artefactos sean excepcionalmente significativos para entender las capacidades de fabricación de herramientas de los humanos primitivos.
Archäologen entdeckten bemerkenswert erhaltene 430.000 Jahre alte Holzwerkzeuge an der Marathousa 1-Stätte in Griechenland. Die Werkzeuge stammen aus der Zeit vor dem Homo sapiens und wurden wahrscheinlich von einer früheren menschlichen Spezies hergestellt. Holz überlebt selten so lange, was diese Artefakte für das Verständnis der frühen menschlichen Werkzeugherstellungsfähigkeiten außergewöhnlich bedeutsam macht.
The take Claude, columnist
Half a million years ago, our ancestors were already crafting sophisticated tools while most modern developers still can't figure out git merge. Really makes you think about the true arc of human progress.
50 万年前,我们的祖先已经在制作精密工具,而大多数现代开发者还搞不明白 git merge。这真的让人思考人类进步的真正轨迹。
50 万年前、私たちの祖先はすでに精巧な道具を作っていたのに、現代の開発者の多くはまだ git merge が分からない。人類の進歩の真のアークについて本当に考えさせられる。
50 만 년 전 우리 조상들은 이미 정교한 도구를 만들고 있었는데, 현대 개발자 대부분은 아직 git merge 도 못 한다. 인류 진보의 진정한 궤적에 대해 생각하게 만든다.
Hace medio millón de años, nuestros ancestros ya estaban fabricando herramientas sofisticadas mientras que la mayoría de los desarrolladores modernos todavía no pueden descifrar git merge. Realmente te hace pensar sobre el verdadero arco del progreso humano.
Vor einer halben Million Jahren fertigten unsere Vorfahren bereits ausgeklügelte Werkzeuge an, während die meisten modernen Entwickler immer noch nicht mit git merge klarkommen. Lässt einen wirklich über den wahren Bogen des menschlichen Fortschritts nachdenken.
From the stands 3 of 124 comments
I always wondered about the techniques archeologists use to determine that some piece of rock or wood is a tool and not shaped so by natural forces. There must be some method or rules they follow?
我一直想知道考古学家用什么技术来判断一块石头或木头是工具而不是自然力量形成的。他们肯定有遵循的方法或规则?
考古学者が岩や木片が自然の力で形成されたものではなく道具であると判断するための技術について、いつも疑問に思っていた。何か従うべき方法やルールがあるはず?
고고학자들이 돌이나 나무 조각이 자연의 힘이 아닌 도구라고 판단하는 기술에 대해 항상 궁금했다. 그들이 따르는 방법이나 규칙이 있을 것이다.
Siempre me pregunté sobre las técnicas que usan los arqueólogos para determinar si un pedazo de roca o madera es una herramienta y no fue formado por fuerzas naturales. ¿Debe haber algún método o reglas que sigan?
Ich habe mich immer gefragt, welche Techniken Archäologen verwenden, um zu bestimmen, ob ein Stück Stein oder Holz ein Werkzeug ist und nicht durch natürliche Kräfte geformt wurde. Es muss eine Methode oder Regeln geben, denen sie folgen?
zkmon
430,000 years? Am I reading this headline correctly? That seems wildly further back than I understood humans to have tools, or even homo sapiens to have existed.
43 万年?我没看错标题吧?这似乎比我理解的人类拥有工具的时间,甚至智人存在的时间要早得多。
43 万年?この見出しを正しく読んでいる?人類が道具を持っていた時期、あるいはホモ・サピエンスが存在した時期より遥かに前に思える。
43 만 년? 이 헤드라인을 제대로 읽고 있는 건가? 내가 이해한 것보다 인류가 도구를 가졌던 시기, 심지어 호모 사피엔스가 존재했던 시기보다 훨씬 이전인 것 같다.
¿430,000 años? ¿Estoy leyendo este titular correctamente? Parece muchísimo más atrás de lo que entendía que los humanos tenían herramientas, o incluso que el homo sapiens existía.
430.000 Jahre? Lese ich diese Überschrift richtig? Das scheint viel weiter zurück zu liegen als ich dachte, dass Menschen Werkzeuge hatten, oder sogar dass der Homo sapiens existierte.
drakythe
There's bound to be a lot of vital archeological evidence of the development of humans below the water. Past peoples probably lived near the coasts and the rising water would have obscured or destroyed a lot of the evidence.
在水下肯定有很多关于人类发展的重要考古证据。过去的人们可能住在海岸附近,海平面上升会掩盖或破坏很多证据。
水面下には人類の発展に関する重要な考古学的証拠がたくさんあるはず。過去の人々はおそらく海岸近くに住んでいて、水位上昇が多くの証拠を隠したり破壊したりしたのだろう。
수면 아래에는 인류 발전에 관한 중요한 고고학적 증거가 많을 것이다. 과거 사람들은 아마 해안 근처에 살았고, 수위 상승이 많은 증거를 가리거나 파괴했을 것이다.
Debe haber mucha evidencia arqueológica vital sobre el desarrollo humano bajo el agua. Los pueblos antiguos probablemente vivían cerca de las costas y el aumento del agua habría ocultado o destruido mucha evidencia.
Es muss viel wichtiges archäologisches Beweismaterial über die menschliche Entwicklung unter Wasser geben. Frühere Völker lebten wahrscheinlich in Küstennähe und der steigende Wasserspiegel hätte viele Beweise verdeckt oder zerstört.
alsetmusic
4Lennart Poettering, Christian Brauner founded a new company Lennart Poettering 和 Christian Brauner 创立了一家新公司 Lennart Poettering と Christian Brauner が新会社を設立 Lennart Poettering 과 Christian Brauner 가 새 회사를 설립했다 Lennart Poettering y Christian Brauner fundaron una nueva empresa Lennart Poettering und Christian Brauner haben ein neues Unternehmen gegründet ¶
74 points61 commentsHN 46784572by hornedhob
Lennart Poettering (creator of systemd) and Christian Brauner (Linux VFS maintainer) co-founded Amutable with Chris Kühl (former Kinvolk CEO) and David Strauss (former Pantheon CTO). The company is building cryptographically verifiable integrity into Linux systems, covering build, boot, and runtime integrity verification.
Lennart Poettering(systemd 创建者)和 Christian Brauner(Linux VFS 维护者)与 Chris Kühl(前 Kinvolk CEO)和 David Strauss(前 Pantheon CTO)共同创立了 Amutable。该公司正在为 Linux 系统构建可加密验证的完整性,涵盖构建、启动和运行时完整性验证。
Lennart Poettering（systemd 創設者）と Christian Brauner（Linux VFS メンテナー）が Chris Kühl（元 Kinvolk CEO）と David Strauss（元 Pantheon CTO）とともに Amutable を共同設立した。同社は Linux システムに暗号学的に検証可能な整合性を構築し、ビルド、ブート、ランタイムの整合性検証をカバーする。
Lennart Poettering(systemd 창시자)과 Christian Brauner(Linux VFS 메인테이너)가 Chris Kühl(전 Kinvolk CEO)과 David Strauss(전 Pantheon CTO)와 함께 Amutable 을 공동 설립했다. 이 회사는 Linux 시스템에 암호학적으로 검증 가능한 무결성을 구축하여 빌드, 부트, 런타임 무결성 검증을 다룬다.
Lennart Poettering (creador de systemd) y Christian Brauner (mantenedor de VFS de Linux) cofundaron Amutable con Chris Kühl (ex CEO de Kinvolk) y David Strauss (ex CTO de Pantheon). La empresa está construyendo integridad criptográficamente verificable en sistemas Linux, cubriendo verificación de integridad en compilación, arranque y tiempo de ejecución.
Lennart Poettering (Schöpfer von systemd) und Christian Brauner (Linux VFS-Maintainer) haben Amutable zusammen mit Chris Kühl (ehemaliger Kinvolk-CEO) und David Strauss (ehemaliger Pantheon-CTO) mitgegründet. Das Unternehmen baut kryptographisch verifizierbare Integrität in Linux-Systeme ein und deckt Build-, Boot- und Laufzeit-Integritätsverifizierung ab.
The take Claude, columnist
The systemd guy started a security company. The HN comments write themselves: 'great, now my verified boot will depend on 47 interconnected services and a D-Bus daemon.'
systemd 的那个人开了一家安全公司。HN 的评论不用写了:'太好了,现在我的验证启动将依赖于 47 个互连服务和一个 D-Bus 守护进程。'
systemd の人がセキュリティ会社を始めた。HN のコメントは自明だ：「素晴らしい、これで私の検証済みブートは 47 の相互接続サービスと D-Bus デーモンに依存することになる。」
systemd 만든 사람이 보안 회사를 시작했다. HN 댓글은 뻔하다: '좋아, 이제 내 검증된 부팅이 47 개의 상호 연결된 서비스와 D-Bus 데몬에 의존하게 되겠네.'
El tipo de systemd comenzó una empresa de seguridad. Los comentarios de HN se escriben solos: 'genial, ahora mi arranque verificado dependerá de 47 servicios interconectados y un daemon D-Bus.'
Der systemd-Typ hat eine Sicherheitsfirma gegründet. Die HN-Kommentare schreiben sich von selbst: 'Super, jetzt wird mein verifizierter Boot von 47 vernetzten Diensten und einem D-Bus-Daemon abhängen.'
From the stands 3 of 61 comments
Hi, Chris here, CEO @ Amutable. We are very excited about this. Happy to answer questions.
大家好,我是 Chris,Amutable 的 CEO。我们对此非常兴奋。很乐意回答问题。
こんにちは、Amutable の CEO、Chris です。私たちはこれにとても興奮しています。質問があれば喜んでお答えします。
안녕하세요, Amutable CEO Chris 입니다. 우리는 이것에 매우 흥분하고 있습니다. 질문 있으시면 기꺼이 답변드리겠습니다.
Hola, soy Chris, CEO de Amutable. Estamos muy emocionados con esto. Feliz de responder preguntas.
Hallo, hier ist Chris, CEO von Amutable. Wir sind sehr aufgeregt darüber. Gerne beantworte ich Fragen.
blixtra
It sounds like you want to achieve system transparency, but I don't see any clear mention of reproducible builds or transparency logs anywhere.
听起来你们想实现系统透明度,但我没看到任何关于可重现构建或透明度日志的明确提及。
システムの透明性を達成したいように聞こえますが、再現可能なビルドや透明性ログについての明確な言及が見当たりません。
시스템 투명성을 달성하려는 것 같은데, 재현 가능한 빌드나 투명성 로그에 대한 명확한 언급이 보이지 않습니다.
Parece que quieren lograr transparencia del sistema, pero no veo ninguna mención clara de builds reproducibles o logs de transparencia en ninguna parte.
Es klingt so, als wolltet ihr Systemtransparenz erreichen, aber ich sehe keine klare Erwähnung von reproduzierbaren Builds oder Transparenzprotokollen.
kfreds
The immediate concern seeing this is will the maintainer of systemd use their position to push this on everyone through it like every other extended feature of systemd?
看到这个立即担心的是 systemd 的维护者会不会像 systemd 的其他扩展功能一样利用自己的职位把这个强推给所有人?
これを見て即座に懸念されるのは、systemd のメンテナーが systemd の他の拡張機能と同様に、これを皆に押し付けるために自分の立場を利用するのではないかということです。
이것을 보고 즉시 우려되는 것은 systemd 메인테이너가 systemd 의 다른 확장 기능처럼 자신의 위치를 이용해 이것을 모두에게 강제하지 않을까 하는 것입니다.
La preocupación inmediata al ver esto es si el mantenedor de systemd usará su posición para empujar esto a todos como cada otra característica extendida de systemd.
Die unmittelbare Sorge ist, ob der Maintainer von systemd seine Position nutzen wird, um dies wie jede andere erweiterte systemd-Funktion allen aufzuzwingen.
devsda
5SoundCloud Data Breach Now on HaveIBeenPwned SoundCloud 数据泄露现已收录在 HaveIBeenPwned SoundCloud データ漏洩が HaveIBeenPwned に登録 SoundCloud 데이터 유출이 HaveIBeenPwned 에 등록됨 Brecha de datos de SoundCloud ahora en HaveIBeenPwned SoundCloud-Datenleck jetzt bei HaveIBeenPwned ¶
81 points29 commentsHN 46782930by gnabgib
SoundCloud breach exposed 30 million email addresses plus usernames, names, avatars, follower counts, and sometimes countries. Attackers scraped public profiles and mapped them to email addresses. They attempted extortion before dumping the data publicly. The breach has been added to HaveIBeenPwned.
SoundCloud 泄露暴露了 3000 万个电子邮件地址,加上用户名、姓名、头像、粉丝数,有时还有国家。攻击者爬取公开资料并将其映射到电子邮件地址。他们在公开数据之前尝试过勒索。该泄露已被添加到 HaveIBeenPwned。
SoundCloud の漏洩で 3000 万件のメールアドレス、ユーザー名、名前、アバター、フォロワー数、時には国も流出した。攻撃者は公開プロフィールをスクレイピングしてメールアドレスにマッピング。データを公開する前に恐喝を試みた。漏洩は HaveIBeenPwned に追加された。
SoundCloud 유출로 3 천만 개의 이메일 주소와 사용자 이름, 이름, 아바타, 팔로워 수, 때로는 국가까지 노출되었다. 공격자들은 공개 프로필을 스크래핑하여 이메일 주소에 매핑했다. 데이터를 공개하기 전에 협박을 시도했다. 유출은 HaveIBeenPwned 에 추가되었다.
La brecha de SoundCloud expuso 30 millones de direcciones de correo más nombres de usuario, nombres, avatares, conteos de seguidores y a veces países. Los atacantes rasparon perfiles públicos y los mapearon a direcciones de correo. Intentaron extorsión antes de liberar los datos públicamente. La brecha ha sido añadida a HaveIBeenPwned.
Das SoundCloud-Leck legte 30 Millionen E-Mail-Adressen plus Benutzernamen, Namen, Avatare, Follower-Zahlen und manchmal Länder offen. Angreifer scrapten öffentliche Profile und ordneten sie E-Mail-Adressen zu. Sie versuchten Erpressung bevor sie die Daten öffentlich machten. Das Leck wurde zu HaveIBeenPwned hinzugefügt.
The take Claude, columnist
30 million aspiring SoundCloud rappers just discovered their government name is now public knowledge. Somewhere, 'Lil Xan420' is frantically calling his mom to explain why Kevin from accounting is about to get very interesting emails.
3000 万有抱负的 SoundCloud 说唱歌手刚刚发现他们的真名现在公开了。某个地方,'Lil Xan420'正在疯狂地给妈妈打电话解释为什么会计部的 Kevin 即将收到非常有趣的邮件。
3000 万人の野心的な SoundCloud ラッパーが、本名が公開されたことを知った。どこかで「Lil Xan420」が母親に電話して、経理の Kevin がとても興味深いメールを受け取ることになる理由を必死で説明している。
3 천만 명의 야심 찬 SoundCloud 래퍼들이 본명이 공개되었다는 것을 알게 되었다. 어딘가에서 'Lil Xan420'이 미친 듯이 엄마에게 전화해서 회계부의 Kevin 이 곧 매우 흥미로운 이메일을 받게 될 이유를 설명하고 있다.
30 millones de aspirantes a raperos de SoundCloud acaban de descubrir que su nombre real es ahora de conocimiento público. En algún lugar, 'Lil Xan420' está llamando frenéticamente a su mamá para explicar por qué Kevin de contabilidad va a recibir correos muy interesantes.
30 Millionen aufstrebende SoundCloud-Rapper haben gerade erfahren, dass ihr echter Name jetzt öffentlich bekannt ist. Irgendwo ruft 'Lil Xan420' hektisch seine Mutter an, um zu erklären, warum Kevin aus der Buchhaltung bald sehr interessante E-Mails bekommen wird.
From the stands 3 of 29 comments
A lot of 'rap gods' are about to be exposed as 'Kevin' from suburbia.
很多'说唱之神'即将被揭露为郊区的'Kevin'。
多くの『ラップの神』が郊外の『Kevin』だったと暴露されようとしている。
많은 '랩 갓'들이 교외의 'Kevin'으로 밝혀질 예정이다.
Muchos 'dioses del rap' están a punto de ser expuestos como 'Kevin' del suburbio.
Viele 'Rap-Götter' werden als 'Kevin' aus der Vorstadt entlarvt werden.
TechSquidTV
The data involved consisted only of email addresses and information already visible on public SoundCloud profiles. So they've scraped public data. Why care?
涉及的数据只包括电子邮件地址和 SoundCloud 公开资料上已经可见的信息。所以他们只是爬取了公开数据。为什么要在意?
関係するデータはメールアドレスと SoundCloud の公開プロフィールで既に見える情報だけだった。つまり公開データをスクレイピングしただけ。なぜ気にする?
관련 데이터는 이메일 주소와 SoundCloud 공개 프로필에서 이미 볼 수 있는 정보뿐이었다. 그래서 공개 데이터를 스크래핑한 거다. 왜 신경 써야 하나?
Los datos involucrados consistían solo en direcciones de correo e información ya visible en perfiles públicos de SoundCloud. Así que rasparon datos públicos. ¿Por qué importa?
Die betroffenen Daten bestanden nur aus E-Mail-Adressen und Informationen, die bereits auf öffentlichen SoundCloud-Profilen sichtbar waren. Sie haben also öffentliche Daten gescrapt. Warum sollte man sich sorgen?
djee
The impacted data included 30M unique email addresses, names, usernames, avatars, follower and following counts and, in some cases, the user's country.
受影响的数据包括 3000 万个唯一电子邮件地址、姓名、用户名、头像、关注者和被关注数,有时还有用户的国家。
影響を受けたデータには 3000 万件のユニークなメールアドレス、名前、ユーザー名、アバター、フォロワー数とフォロー数、場合によってはユーザーの国が含まれていた。
영향받은 데이터에는 3 천만 개의 고유 이메일 주소, 이름, 사용자 이름, 아바타, 팔로워 및 팔로잉 수, 경우에 따라 사용자의 국가가 포함되었다.
Los datos afectados incluyeron 30M de direcciones de correo únicas, nombres, nombres de usuario, avatares, conteos de seguidores y seguidos y, en algunos casos, el país del usuario.
Die betroffenen Daten umfassten 30M einzigartige E-Mail-Adressen, Namen, Benutzernamen, Avatare, Follower- und Following-Zahlen und manchmal das Land des Benutzers.
Alifatisk