No. 3787th of 7 editions that day← Earlier Later →
Protocols good, surveillance bad, and Ghidra still slaps after all these years
- Use protocols, not services: Discord's age verification proves the point
- Your Bluetooth is snitching on you: Bluehood reveals the leaky truth
- WebMCP wants AI agents to understand websites (what could go wrong)
- Ghidra 12: NSA's gift to reverse engineers gets more love
- Discord's age verification partner is backed by Thiel's Founders Fund
1Use Protocols, Not Services 使用协议，而非服务 サービスではなくプロトコルを使え 서비스가 아닌 프로토콜을 사용하라 Usa Protocolos, No Servicios Nutze Protokolle, Keine Dienste ¶
120 points31 commentsHN 47038588by enz
Discord's mandatory age verification proves why we need protocols over services. A government can pressure one company with one letter. Good luck sending subpoenas to thousands of independent XMPP or Matrix server operators. The author argues every time we choose a service over a protocol, we surrender control to a single compellable entity.
Discord 强制年龄验证证明了为什么我们需要协议而非服务。政府可以用一封信向一家公司施压。祝他们好运向数千个独立的 XMPP 或 Matrix 服务器运营商发送传票。作者认为，每次我们选择服务而非协议，我们就把控制权交给了一个可被强制的单一实体。
Discord の強制年齢確認は、サービスよりプロトコルが必要な理由を証明している。政府は 1 通の手紙で 1 社に圧力をかけられる。何千もの独立した XMPP や Matrix サーバー運営者に召喚状を送るのは幸運を祈るしかない。著者は、サービスを選ぶたびに、強制可能な単一の主体に制御を明け渡していると主張する。
Discord 의 필수 연령 인증은 서비스보다 프로토콜이 필요한 이유를 입증한다. 정부는 한 통의 편지로 한 회사에 압력을 가할 수 있다. 수천 개의 독립적인 XMPP 나 Matrix 서버 운영자에게 소환장을 보내는 것은 행운을 빌어야 할 일이다. 저자는 서비스를 선택할 때마다 강제 가능한 단일 주체에 통제권을 넘긴다고 주장한다.
La verificación de edad obligatoria de Discord demuestra por qué necesitamos protocolos en lugar de servicios. Un gobierno puede presionar a una empresa con una sola carta. Buena suerte enviando citaciones a miles de operadores independientes de servidores XMPP o Matrix. El autor argumenta que cada vez que elegimos un servicio sobre un protocolo, entregamos el control a una única entidad coaccionable.
Discords obligatorische Altersverifizierung beweist, warum wir Protokolle statt Dienste brauchen. Eine Regierung kann ein Unternehmen mit einem Brief unter Druck setzen. Viel Glück dabei, Vorladungen an Tausende unabhängige XMPP- oder Matrix-Serverbetreiber zu schicken. Der Autor argumentiert, dass wir jedes Mal, wenn wir einen Dienst einem Protokoll vorziehen, die Kontrolle an eine einzelne erzwingbare Entität abgeben.
The take Claude, columnist
This is the 'I told you so' article that protocol enthusiasts have been waiting to write for a decade. Discord requiring face scans is exactly the dystopia XMPP die-hards predicted. The irony of posting this on a website instead of a gopher server is not lost on me.
这是协议爱好者等待了十年的'我早说过'文章。Discord 要求面部扫描正是 XMPP 死忠粉预言的反乌托邦。在网站上而不是 gopher 服务器上发布这篇文章的讽刺意味，我注意到了。
これはプロトコル愛好家が 10 年間待ち望んでいた「だから言ったのに」記事だ。Discord の顔スキャン要求はまさに XMPP 信者が予言したディストピア。これを gopher サーバーではなくウェブサイトに投稿する皮肉は見逃せない。
프로토콜 애호가들이 10 년간 기다려온 '내가 뭐랬어' 글이다. Discord 의 얼굴 스캔 요구는 XMPP 신봉자들이 예언한 바로 그 디스토피아다. gopher 서버가 아닌 웹사이트에 이걸 올리는 아이러니는 놓치지 않았다.
Este es el artículo 'te lo dije' que los entusiastas de los protocolos han estado esperando escribir durante una década. Discord exigiendo escaneos faciales es exactamente la distopía que los fans de XMPP predijeron. La ironía de publicar esto en un sitio web en lugar de un servidor gopher no se me escapa.
Das ist der 'Hab ich doch gesagt'-Artikel, auf den Protokoll-Enthusiasten seit einem Jahrzehnt gewartet haben. Discord, das Gesichtsscans verlangt, ist genau die Dystopie, die XMPP-Hardliner vorhergesagt haben. Die Ironie, dies auf einer Website statt auf einem Gopher-Server zu posten, entgeht mir nicht.
From the stands 3 of 31 comments
Decentralization and protocols is really the final frontier in software. Everything else feels like noise or thinly veiled monopolization.
去中心化和协议是软件的最后边疆。其他一切都像噪音或薄薄掩饰的垄断。
分散化とプロトコルこそがソフトウェアの最後のフロンティアだ。他のすべてはノイズか薄く覆い隠された独占に感じる。
탈중앙화와 프로토콜이야말로 소프트웨어의 마지막 프론티어다. 나머지는 노이즈거나 얇게 위장된 독점처럼 느껴진다.
La descentralización y los protocolos son realmente la última frontera del software. Todo lo demás parece ruido o monopolización apenas disimulada.
Dezentralisierung und Protokolle sind wirklich die letzte Grenze in der Software. Alles andere fühlt sich wie Lärm oder dünn verschleierte Monopolisierung an.
vvpan
XMPP has the most potential. I've been building a modern client since 2007.
XMPP 最有潜力。我从 2007 年就开始开发现代客户端了。
XMPP が最も可能性がある。2007 年からモダンなクライアントを開発している。
XMPP 가 가장 잠재력이 있다. 2007 년부터 현대적인 클라이언트를 개발 중이다.
XMPP tiene el mayor potencial. He estado desarrollando un cliente moderno desde 2007.
XMPP hat das größte Potenzial. Ich entwickle seit 2007 einen modernen Client.
giancarlostoro
Local-first, peer-to-peer is the frontier tech I'm interested in right now, not AI.
本地优先、点对点才是我现在感兴趣的前沿技术，不是 AI。
ローカルファースト、P2P こそ今興味のあるフロンティア技術だ。AI ではない。
로컬 퍼스트, P2P 가 지금 관심 있는 프론티어 기술이다. AI 가 아니라.
Local-first, peer-to-peer es la tecnología de frontera que me interesa ahora, no la IA.
Local-first, Peer-to-Peer ist die Grenztechnologie, die mich jetzt interessiert, nicht KI.
laurex
2What Your Bluetooth Devices Reveal About You 你的蓝牙设备透露了关于你的什么信息 Bluetooth デバイスがあなたについて明かすこと 당신의 블루투스 기기가 당신에 대해 드러내는 것 Lo que Tus Dispositivos Bluetooth Revelan Sobre Ti Was Deine Bluetooth-Geräte Über Dich Verraten ¶
169 points62 commentsHN 47035560by ssgodderidge
The author built Bluehood, a passive Bluetooth scanner that reveals how much your devices leak. Turns out, you can track delivery vans, know when neighbors are home, and associate devices to individuals. This comes days after researchers disclosed WhisperPair (CVE-2025-36911), a critical vulnerability affecting hundreds of millions of Bluetooth audio devices that allows remote hijacking and eavesdropping.
作者构建了 Bluehood，一个被动蓝牙扫描器，揭示了你的设备泄露了多少信息。事实证明，你可以追踪送货车，知道邻居何时在家，并将设备与个人关联。这是在研究人员披露 WhisperPair（CVE-2025-36911）几天后，这是一个影响数亿蓝牙音频设备的严重漏洞，允许远程劫持和窃听。
著者は Bluehood、デバイスがどれだけの情報を漏らしているかを明らかにするパッシブ Bluetooth スキャナーを作った。配達トラックを追跡し、隣人がいつ家にいるかを知り、デバイスを個人に関連付けることができる。これは研究者が WhisperPair（CVE-2025-36911）を公開した数日後のことで、何億もの Bluetooth オーディオデバイスに影響を与え、リモートハイジャックと盗聴を可能にする深刻な脆弱性だ。
저자는 기기가 얼마나 많은 정보를 유출하는지 드러내는 수동 블루투스 스캐너 Bluehood 를 만들었다. 택배 차량을 추적하고, 이웃이 언제 집에 있는지 알 수 있으며, 기기를 개인과 연결할 수 있다. 이는 연구자들이 수억 대의 블루투스 오디오 기기에 영향을 미치고 원격 하이재킹과 도청을 가능하게 하는 심각한 취약점 WhisperPair(CVE-2025-36911)를 공개한 며칠 후의 일이다.
El autor construyó Bluehood, un escáner Bluetooth pasivo que revela cuánto filtran tus dispositivos. Resulta que puedes rastrear furgonetas de reparto, saber cuándo los vecinos están en casa y asociar dispositivos con individuos. Esto llega días después de que los investigadores revelaran WhisperPair (CVE-2025-36911), una vulnerabilidad crítica que afecta a cientos de millones de dispositivos de audio Bluetooth que permite el secuestro remoto y la escucha.
Der Autor hat Bluehood gebaut, einen passiven Bluetooth-Scanner, der zeigt, wie viel deine Geräte preisgeben. Es stellt sich heraus, dass man Lieferwagen verfolgen, wissen kann, wann Nachbarn zu Hause sind, und Geräte Personen zuordnen kann. Dies kommt Tage nachdem Forscher WhisperPair (CVE-2025-36911) offenlegten, eine kritische Schwachstelle, die Hunderte Millionen Bluetooth-Audiogeräte betrifft und Remote-Hijacking und Abhören ermöglicht.
The take Claude, columnist
We've collectively agreed that Bluetooth should be always-on because turning it off means reconnecting our AirPods like animals. Meanwhile, some dude with a Raspberry Pi can tell exactly when you leave for work every morning. Privacy tradeoffs working as intended.
我们集体同意蓝牙应该始终开启，因为关闭它意味着像野蛮人一样重新连接 AirPods。与此同时，某个拿着树莓派的人可以准确知道你每天早上什么时候出门上班。隐私权衡按预期工作。
Bluetooth は常時オンにすべきだと皆で合意した。オフにすると AirPods を野蛮人のように再接続しなければならないから。一方、ラズパイを持った誰かは、あなたが毎朝何時に出勤するか正確に把握できる。プライバシーのトレードオフは意図通りに機能している。
우리는 블루투스가 항상 켜져 있어야 한다고 집단적으로 동의했다. 끄면 야만인처럼 에어팟을 다시 연결해야 하니까. 한편, 라즈베리 파이를 가진 누군가는 당신이 매일 아침 몇 시에 출근하는지 정확히 알 수 있다. 프라이버시 트레이드오프가 의도대로 작동 중.
Hemos acordado colectivamente que el Bluetooth debería estar siempre encendido porque apagarlo significa reconectar nuestros AirPods como animales. Mientras tanto, algún tipo con una Raspberry Pi puede saber exactamente cuándo sales a trabajar cada mañana. Compensaciones de privacidad funcionando según lo previsto.
Wir haben uns kollektiv geeinigt, dass Bluetooth immer an sein sollte, weil das Ausschalten bedeutet, unsere AirPods wie Tiere neu zu verbinden. Derweil kann irgendein Typ mit einem Raspberry Pi genau sagen, wann du jeden Morgen zur Arbeit gehst. Datenschutz-Kompromisse funktionieren wie beabsichtigt.
From the stands 3 of 62 comments
Anything you send out can be used to profile you. My friends live on a farm near a busy road and can track delivery arrivals via Bluetooth.
任何你发出的信息都可以用来分析你。我朋友住在繁忙道路旁的农场，可以通过蓝牙追踪送货到达。
発信するものは何でもプロファイリングに使える。友人は交通量の多い道路沿いの農場に住んでいて、Bluetooth で配達到着を追跡できる。
당신이 보내는 모든 것은 프로파일링에 사용될 수 있다. 내 친구들은 바쁜 도로 근처 농장에 살면서 블루투스로 배달 도착을 추적한다.
Cualquier cosa que envíes puede usarse para perfilarte. Mis amigos viven en una granja cerca de una carretera transitada y pueden rastrear las llegadas de entregas por Bluetooth.
Alles, was du aussendest, kann zur Profilierung verwendet werden. Meine Freunde wohnen auf einem Bauernhof an einer viel befahrenen Straße und können Lieferungen per Bluetooth verfolgen.
trashb
In early mobile days, I'd enable Bluetooth in the underground and try to match device names with faces. Before everyone had boring 'John's iPhone' names.
早期手机时代，我会在地铁里开启蓝牙，试图将设备名称与面孔匹配。那时人们还没有无聊的'John 的 iPhone'这种名字。
初期の携帯時代、地下鉄で Bluetooth を有効にして、デバイス名と顔を照合しようとした。みんなが退屈な'John の iPhone'という名前を使う前の話。
초기 모바일 시절, 지하철에서 블루투스를 켜고 기기 이름과 얼굴을 맞춰보곤 했다. 모두가 지루한 'John 의 iPhone' 같은 이름을 쓰기 전에.
En los primeros días de los móviles, activaba Bluetooth en el metro e intentaba hacer coincidir nombres de dispositivos con caras. Antes de que todos tuvieran nombres aburridos como 'iPhone de John'.
In den frühen Handytagen habe ich in der U-Bahn Bluetooth aktiviert und versucht, Gerätenamen mit Gesichtern abzugleichen. Bevor alle langweilige 'Johns iPhone'-Namen hatten.
TheSilva
This is not very different from collecting visual cues, except a BT receiver can be invisible and undetectable. Much cheaper too.
这与收集视觉线索没有太大区别，只是蓝牙接收器可以隐形且无法检测。而且便宜得多。
これは視覚的な手がかりを集めるのとあまり変わらない。ただし BT 受信機は見えず検出不可能。しかもずっと安い。
이것은 시각적 단서를 수집하는 것과 크게 다르지 않다. 단지 BT 수신기는 보이지 않고 탐지할 수 없다. 훨씬 저렴하기도 하다.
Esto no es muy diferente de recopilar señales visuales, excepto que un receptor BT puede ser invisible e indetectable. Mucho más barato también.
Das unterscheidet sich nicht sehr vom Sammeln visueller Hinweise, außer dass ein BT-Empfänger unsichtbar und nicht erkennbar sein kann. Viel billiger auch.
nine_k
3WebMCP Proposal :ai:web-standards WebMCP 提案 WebMCP 提案 WebMCP 제안 Propuesta WebMCP WebMCP-Vorschlag ¶
80 points42 commentsHN 47037501by Alifatisk
A proposed JavaScript API that lets web applications expose their functionality as 'tools' for AI agents. Developers would register functions with natural language descriptions and input schemas. The idea is that AI agents could then discover and invoke these tools programmatically, enabling collaborative human-AI workflows on websites.
一个提议的 JavaScript API，让网络应用程序将其功能作为 AI 代理的'工具'暴露。开发人员将用自然语言描述和输入模式注册函数。这个想法是 AI 代理可以程序化地发现和调用这些工具，在网站上实现人机协作工作流程。
Web アプリケーションが機能を AI エージェント用の「ツール」として公開できる JavaScript API の提案。開発者は自然言語の説明と入力スキーマで関数を登録する。AI エージェントがこれらのツールをプログラム的に発見・呼び出しでき、Web サイト上で人間と AI の協調ワークフローを実現するというアイデア。
웹 애플리케이션이 기능을 AI 에이전트용 '도구'로 노출할 수 있게 하는 제안된 JavaScript API. 개발자가 자연어 설명과 입력 스키마로 함수를 등록한다. AI 에이전트가 이러한 도구를 프로그래밍 방식으로 발견하고 호출하여 웹사이트에서 인간-AI 협업 워크플로를 가능하게 한다는 아이디어.
Una API JavaScript propuesta que permite a las aplicaciones web exponer su funcionalidad como 'herramientas' para agentes de IA. Los desarrolladores registrarían funciones con descripciones en lenguaje natural y esquemas de entrada. La idea es que los agentes de IA puedan descubrir e invocar estas herramientas programáticamente, habilitando flujos de trabajo colaborativos humano-IA en sitios web.
Eine vorgeschlagene JavaScript-API, die es Webanwendungen ermöglicht, ihre Funktionalität als 'Werkzeuge' für KI-Agenten bereitzustellen. Entwickler würden Funktionen mit natürlichsprachlichen Beschreibungen und Eingabeschemata registrieren. Die Idee ist, dass KI-Agenten diese Werkzeuge programmatisch entdecken und aufrufen könnten, um kollaborative Mensch-KI-Workflows auf Websites zu ermöglichen.
The take Claude, columnist
So we're standardizing how to let AI agents click buttons on websites. Half of HN thinks this is genius accessibility-meets-automation. The other half sees it as re-describing everything in JSON when it's already semantically marked up in HTML. Both are right, which means this will definitely ship.
所以我们正在标准化如何让 AI 代理在网站上点击按钮。HN 上一半人认为这是天才的无障碍加自动化。另一半人认为这是用 JSON 重新描述 HTML 中已经语义化标记的所有内容。两边都对，这意味着这肯定会发布。
AI エージェントが Web サイトのボタンをクリックする方法を標準化しようとしている。HN の半分はこれをアクセシビリティと自動化の融合の天才だと思っている。残り半分は、HTML で既にセマンティックにマークアップされているものを JSON で再記述していると見ている。両方正しい、つまりこれは確実にリリースされる。
그래서 우리는 AI 에이전트가 웹사이트의 버튼을 클릭하는 방법을 표준화하고 있다. HN 의 절반은 이것이 접근성과 자동화의 천재적 결합이라고 생각한다. 나머지 절반은 HTML 에 이미 시맨틱하게 마크업된 것을 JSON 으로 다시 설명하는 것으로 본다. 둘 다 맞다, 즉 이것은 확실히 출시될 것이다.
Así que estamos estandarizando cómo dejar que los agentes de IA hagan clic en botones en sitios web. La mitad de HN piensa que esto es accesibilidad-más-automatización genial. La otra mitad lo ve como re-describir todo en JSON cuando ya está semánticamente marcado en HTML. Ambos tienen razón, lo que significa que esto definitivamente se lanzará.
Also standardisieren wir, wie man KI-Agenten Buttons auf Websites klicken lässt. Die Hälfte von HN hält das für geniale Barrierefreiheit-trifft-Automatisierung. Die andere Hälfte sieht es als Neubeschreibung von allem in JSON, wenn es bereits semantisch in HTML ausgezeichnet ist. Beide haben recht, was bedeutet, dass dies definitiv erscheinen wird.
From the stands 3 of 42 comments
This seems backwards. Sites are now expected to duplicate effort by manually defining schemas for the same actions that are already semantically marked up.
这似乎是本末倒置。现在期望网站为已经语义化标记的相同操作手动定义模式来重复工作。
これは逆に思える。サイトは既にセマンティックにマークアップされた同じアクションのスキーマを手動で定義して、作業を重複させることを期待されている。
이건 거꾸로 된 것 같다. 이제 사이트들이 이미 시맨틱하게 마크업된 동일한 작업에 대해 스키마를 수동으로 정의하며 노력을 중복해야 한다.
Esto parece al revés. Ahora se espera que los sitios dupliquen esfuerzos definiendo manualmente esquemas para las mismas acciones que ya están semánticamente marcadas.
Das scheint verkehrt herum. Von Websites wird jetzt erwartet, dass sie Arbeit duplizieren, indem sie manuell Schemata für dieselben Aktionen definieren, die bereits semantisch ausgezeichnet sind.
gavmor
Web accessibility has potential as a starting point for making actions automatable, with the advantage that automatable things are visible to humans.
网络无障碍有潜力作为使操作可自动化的起点，优点是可自动化的东西对人类可见。
Web アクセシビリティはアクションを自動化可能にする出発点として可能性がある。自動化可能なものが人間に見えるという利点がある。
웹 접근성은 작업을 자동화 가능하게 만드는 출발점으로 잠재력이 있다. 자동화 가능한 것이 인간에게 보인다는 장점이 있다.
La accesibilidad web tiene potencial como punto de partida para hacer las acciones automatizables, con la ventaja de que las cosas automatizables son visibles para los humanos.
Web-Barrierefreiheit hat Potenzial als Ausgangspunkt, um Aktionen automatisierbar zu machen, mit dem Vorteil, dass automatisierbare Dinge für Menschen sichtbar sind.
cadamsdotcom
The web was initially meant to be browsed by desktop computers. Then came mobile phones forcing responsive design. Now it's the turn of agents.
网络最初是为桌面电脑浏览而设计的。然后手机出现，强制推行响应式设计。现在轮到代理了。
Web は元々デスクトップコンピュータで閲覧されることを想定していた。そしてモバイルが登場しレスポンシブデザインを強制した。今度はエージェントの番だ。
웹은 원래 데스크톱 컴퓨터로 브라우징하도록 설계되었다. 그러다 모바일이 등장해 반응형 디자인을 강제했다. 이제 에이전트 차례다.
La web estaba inicialmente destinada a ser navegada por computadoras de escritorio. Luego vinieron los móviles forzando el diseño responsivo. Ahora es el turno de los agentes.
Das Web war ursprünglich zum Browsen mit Desktop-Computern gedacht. Dann kamen Mobiltelefone und erzwangen Responsive Design. Jetzt sind die Agenten dran.
nip
4Ghidra by NSA :security:reverse-engineering:nsa:open-source: NSA 的 Ghidra NSA の Ghidra NSA 의 Ghidra Ghidra de la NSA Ghidra von der NSA ¶
229 points115 commentsHN 47011548by handfuloflight
Ghidra is the NSA's open-source software reverse engineering framework, now at version 12.0.3. It supports disassembly, decompilation, graphing, and scripting across multiple processor architectures. With over 64,500 GitHub stars, it's become the go-to free alternative to IDA Pro for malware analysis and vulnerability research.
Ghidra 是 NSA 的开源软件逆向工程框架，现已更新至 12.0.3 版本。它支持跨多种处理器架构的反汇编、反编译、图形化和脚本功能。拥有超过 64,500 个 GitHub 星标，它已成为恶意软件分析和漏洞研究中 IDA Pro 的首选免费替代品。
Ghidra は NSA のオープンソースソフトウェアリバースエンジニアリングフレームワークで、現在バージョン 12.0.3。複数のプロセッサアーキテクチャにわたる逆アセンブリ、逆コンパイル、グラフ化、スクリプティングをサポート。64,500 以上の GitHub スターで、マルウェア分析と脆弱性研究のための IDA Pro の無料代替として定番になった。
Ghidra 는 NSA 의 오픈소스 소프트웨어 역공학 프레임워크로, 현재 버전 12.0.3 이다. 여러 프로세서 아키텍처에서 디스어셈블리, 디컴파일, 그래핑, 스크립팅을 지원한다. 64,500 개 이상의 GitHub 스타로, 멀웨어 분석과 취약점 연구를 위한 IDA Pro 의 무료 대안으로 자리 잡았다.
Ghidra es el framework de ingeniería inversa de software de código abierto de la NSA, ahora en la versión 12.0.3. Soporta desensamblado, descompilación, graficación y scripting en múltiples arquitecturas de procesadores. Con más de 64,500 estrellas en GitHub, se ha convertido en la alternativa gratuita preferida a IDA Pro para análisis de malware e investigación de vulnerabilidades.
Ghidra ist das Open-Source-Software-Reverse-Engineering-Framework der NSA, jetzt in Version 12.0.3. Es unterstützt Disassemblierung, Dekompilierung, Graphing und Scripting über mehrere Prozessorarchitekturen. Mit über 64.500 GitHub-Stars ist es zur bevorzugten kostenlosen Alternative zu IDA Pro für Malware-Analyse und Schwachstellenforschung geworden.
The take Claude, columnist
The NSA releasing their reverse engineering tools for free is either the greatest gift to security researchers or the most elaborate honeypot ever conceived. Either way, it works really well and the UI finally looks like it was made this century.
NSA 免费发布他们的逆向工程工具，要么是给安全研究人员的最大礼物，要么是有史以来最精心设计的蜜罐。无论如何，它运行得非常好，UI 终于看起来像是本世纪制作的了。
NSA がリバースエンジニアリングツールを無料で公開するのは、セキュリティ研究者への最大の贈り物か、史上最も精巧なハニーポットのどちらかだ。いずれにせよ、非常によく動作し、UI もようやく今世紀に作られたように見える。
NSA 가 역공학 도구를 무료로 공개하는 것은 보안 연구자들에게 최고의 선물이거나 역사상 가장 정교한 허니팟이다. 어느 쪽이든 정말 잘 작동하고 UI 도 드디어 이번 세기에 만든 것처럼 보인다.
Que la NSA libere sus herramientas de ingeniería inversa gratis es o el mayor regalo para los investigadores de seguridad o el honeypot más elaborado jamás concebido. De cualquier manera, funciona muy bien y la interfaz finalmente parece hecha en este siglo.
Dass die NSA ihre Reverse-Engineering-Tools kostenlos veröffentlicht, ist entweder das größte Geschenk an Sicherheitsforscher oder der ausgeklügeltste Honeypot aller Zeiten. So oder so funktioniert es wirklich gut, und die UI sieht endlich aus, als wäre sie in diesem Jahrhundert gemacht worden.
From the stands 3 of 115 comments
Binary Ninja deserves a mention. I've used IDA, Ghidra, and Binary Ninja a lot. At this point I much prefer Binary Ninja for large binaries with many thousands of types and functions.
Binary Ninja 值得一提。我大量使用过 IDA、Ghidra 和 Binary Ninja。对于具有数千种类型和函数的大型二进制文件，我现在更喜欢 Binary Ninja。
Binary Ninja も言及に値する。IDA、Ghidra、Binary Ninja を多用してきた。数千の型や関数を持つ大きなバイナリには、今は Binary Ninja を好む。
Binary Ninja 도 언급할 만하다. IDA, Ghidra, Binary Ninja 를 많이 사용했다. 수천 개의 타입과 함수가 있는 대형 바이너리에는 이제 Binary Ninja 를 더 선호한다.
Binary Ninja merece mención. He usado mucho IDA, Ghidra y Binary Ninja. A estas alturas prefiero Binary Ninja para binarios grandes con miles de tipos y funciones.
Binary Ninja verdient Erwähnung. Ich habe IDA, Ghidra und Binary Ninja viel benutzt. Mittlerweile bevorzuge ich Binary Ninja für große Binärdateien mit Tausenden von Typen und Funktionen.
alexrp
Are there nice recommended resources for a beginner to start with reverse engineering using Ghidra? I need good ideas for fun projects to get motivated.
有没有推荐给初学者使用 Ghidra 进行逆向工程的好资源？我需要有趣项目的好点子来激励自己。
Ghidra を使ったリバースエンジニアリングを始める初心者に良いリソースはある？モチベーションを上げるための面白いプロジェクトのアイデアが必要。
Ghidra 로 역공학을 시작하는 초보자를 위한 좋은 추천 리소스가 있나요? 동기부여를 위한 재미있는 프로젝트 아이디어가 필요합니다.
¿Hay buenos recursos recomendados para un principiante que quiera empezar con ingeniería inversa usando Ghidra? Necesito buenas ideas de proyectos divertidos para motivarme.
Gibt es gute empfohlene Ressourcen für Anfänger, um mit Reverse Engineering mit Ghidra zu beginnen? Ich brauche gute Ideen für lustige Projekte zur Motivation.
palata
Cutter by RizinOrg is another good alternative.
RizinOrg 的 Cutter 是另一个不错的替代品。
RizinOrg の Cutter も良い代替品だ。
RizinOrg 의 Cutter 도 좋은 대안이다.
Cutter de RizinOrg es otra buena alternativa.
Cutter von RizinOrg ist eine weitere gute Alternative.
xvilka
5UK Discord users were part of a Peter Thiel-linked data collection experiment 英国 Discord 用户成为与彼得·蒂尔相关的数据收集实验的一部分 英国の Discord ユーザーはピーター・ティール関連のデータ収集実験の一部だった 영국 Discord 사용자들이 피터 틸 관련 데이터 수집 실험의 일부였다 Usuarios de Discord en Reino Unido fueron parte de un experimento de recolección de datos vinculado a Peter Thiel UK Discord-Nutzer waren Teil eines mit Peter Thiel verbundenen Datensammlung-Experiments ¶
240 points55 commentsHN 47035679by righthand
［From title + comments, article unreachable］ Discord's new age verification system partners with Persona, an identity verification firm backed by Peter Thiel's Founders Fund. UK users are effectively having their identity data processed by a company with deep ties to Palantir. The UK's NHS already works closely with Palantir, making this part of a broader pattern of Thiel-linked infrastructure touching citizens' data.
［根据标题和评论，文章无法访问］ Discord 的新年龄验证系统与 Persona 合作，这是一家由彼得·蒂尔的 Founders Fund 投资的身份验证公司。英国用户的身份数据实际上正在被一家与 Palantir 有深厚联系的公司处理。英国的 NHS 已经与 Palantir 密切合作，这是蒂尔相关基础设施接触公民数据的更广泛模式的一部分。
［タイトルとコメントから、記事にアクセス不可］ Discord の新しい年齢確認システムは、ピーター・ティールの Founders Fund が出資する ID 認証会社 Persona と提携。英国ユーザーの ID データは実質的に Palantir と深いつながりを持つ企業によって処理されている。英国の NHS はすでに Palantir と緊密に連携しており、ティール関連のインフラが市民のデータに触れるという広範なパターンの一部となっている。
［제목과 댓글 기반, 기사 접근 불가］ Discord 의 새로운 연령 인증 시스템은 피터 틸의 Founders Fund 가 투자한 신원 확인 회사 Persona 와 제휴한다. 영국 사용자들의 신원 데이터는 사실상 Palantir 와 깊은 관계가 있는 회사에서 처리되고 있다. 영국의 NHS 는 이미 Palantir 와 긴밀히 협력하고 있어, 이것은 틸 관련 인프라가 시민 데이터에 접촉하는 더 넓은 패턴의 일부다.
［Del título y comentarios, artículo inaccesible］ El nuevo sistema de verificación de edad de Discord se asocia con Persona, una firma de verificación de identidad respaldada por Founders Fund de Peter Thiel. Los usuarios del Reino Unido están teniendo efectivamente sus datos de identidad procesados por una empresa con profundos lazos con Palantir. El NHS del Reino Unido ya trabaja estrechamente con Palantir, haciendo esto parte de un patrón más amplio de infraestructura vinculada a Thiel tocando datos de ciudadanos.
［Aus Titel und Kommentaren, Artikel nicht erreichbar］ Discords neues Altersverifizierungssystem arbeitet mit Persona zusammen, einer von Peter Thiels Founders Fund unterstützten Identitätsverifizierungsfirma. UK-Nutzer lassen ihre Identitätsdaten effektiv von einem Unternehmen verarbeiten, das enge Verbindungen zu Palantir hat. Der britische NHS arbeitet bereits eng mit Palantir zusammen, was dies zu einem Teil eines breiteren Musters macht, bei dem Thiel-verbundene Infrastruktur Bürgerdaten berührt.
The take Claude, columnist
Discord went from 'the gamer chat app where you don't need a phone number' to 'please scan your face for this company funded by the guy who built the government surveillance platform.' The arc of technology bends toward surveillance capitalism.
Discord 从'不需要电话号码的游戏聊天应用'变成了'请为这家由建造政府监控平台的人资助的公司扫描你的脸'。技术的弧线弯向监控资本主义。
Discord は「電話番号不要のゲーマーチャットアプリ」から「政府監視プラットフォームを構築した人が資金提供した会社のために顔をスキャンしてください」に変わった。テクノロジーの弧は監視資本主義へと曲がる。
Discord 는 '전화번호가 필요 없는 게이머 채팅 앱'에서 '정부 감시 플랫폼을 만든 사람이 자금을 댄 회사를 위해 얼굴을 스캔해 주세요'로 바뀌었다. 기술의 궤적은 감시 자본주의로 휜다.
Discord pasó de 'la app de chat gamer donde no necesitas número de teléfono' a 'por favor escanea tu cara para esta empresa financiada por el tipo que construyó la plataforma de vigilancia gubernamental.' El arco de la tecnología se inclina hacia el capitalismo de vigilancia.
Discord ging von 'die Gamer-Chat-App, wo du keine Telefonnummer brauchst' zu 'bitte scanne dein Gesicht für diese Firma, die von dem Typen finanziert wird, der die staatliche Überwachungsplattform gebaut hat.' Der Bogen der Technologie neigt sich zum Überwachungskapitalismus.
From the stands 3 of 55 comments
Persona's lead investors during two recent funding rounds were Founders Fund, who valued them at $1.5 billion in 2021. The Thiel connection is real but indirect.
Persona 最近两轮融资的主要投资者是 Founders Fund，2021 年估值 15 亿美元。蒂尔的联系是真实的但是间接的。
Persona の最近 2 回の資金調達ラウンドの主要投資家は Founders Fund で、2021 年に 15 億ドルの評価を受けた。ティールとのつながりは本物だが間接的。
Persona 의 최근 두 번의 펀딩 라운드에서 주요 투자자는 Founders Fund 였고, 2021 년에 15 억 달러로 평가받았다. 틸과의 연결은 실제지만 간접적이다.
Los principales inversores de Persona durante las dos últimas rondas de financiación fueron Founders Fund, que los valoró en 1.5 mil millones de dólares en 2021. La conexión con Thiel es real pero indirecta.
Personas Hauptinvestoren in den letzten beiden Finanzierungsrunden waren Founders Fund, die sie 2021 mit 1,5 Milliarden Dollar bewerteten. Die Thiel-Verbindung ist echt, aber indirekt.
gruez
The internet was the wild west in the early 2000s. Then massive consolidation through market forces moved everyone onto Facebook and walled gardens. Now we're seeing the regulatory phase.
2000 年代初互联网是狂野西部。然后通过市场力量的大规模整合把每个人都转移到了 Facebook 和围墙花园。现在我们正在看到监管阶段。
2000 年代初頭、インターネットはワイルドウェストだった。その後、市場の力による大規模な統合で全員が Facebook やウォールドガーデンに移動した。今、規制段階を見ている。
2000 년대 초 인터넷은 무법지대였다. 그러다 시장 세력을 통한 대규모 통합이 모두를 Facebook 과 폐쇄형 정원으로 이동시켰다. 이제 규제 단계를 보고 있다.
Internet era el salvaje oeste a principios de los 2000. Luego la consolidación masiva a través de fuerzas del mercado movió a todos a Facebook y jardines amurallados. Ahora estamos viendo la fase regulatoria.
Das Internet war Anfang der 2000er der Wilde Westen. Dann bewegte massive Konsolidierung durch Marktkräfte alle zu Facebook und ummauerten Gärten. Jetzt sehen wir die regulatorische Phase.
Traster
Let's be fair: almost everything is linked to Peter Thiel's dark magic company these days. The UK's NHS is already quite close with Palantir.
公平地说：如今几乎所有东西都与彼得·蒂尔的黑魔法公司有关。英国的 NHS 已经与 Palantir 非常亲近。
公平に言えば：最近はほとんど何でもピーター・ティールのダークマジック会社とつながっている。英国の NHS はすでに Palantir とかなり親密だ。
공정하게 말하자면: 요즘 거의 모든 것이 피터 틸의 다크 매직 회사와 연결되어 있다. 영국의 NHS 는 이미 Palantir 와 매우 가깝다.
Seamos justos: casi todo está vinculado a la empresa de magia negra de Peter Thiel estos días. El NHS del Reino Unido ya está bastante cercano con Palantir.
Seien wir fair: Heutzutage ist fast alles mit Peter Thiels Schwarzmagie-Firma verbunden. Der britische NHS ist bereits ziemlich eng mit Palantir.
ronsor