No. 3927th of 7 editions that day← Earlier Later →
Pirate librarians court AI, Chrome burns, and Arizona wants your papers to check the weather
- Anna's Archive: If LLMs ate our books, they should donate
- Terminal colors: The 256-color palette is broken and needs fixing
- Tailscale: Run your own relay nodes now
- Chrome CSS zero-day: Use-after-free in the wild
- Arizona: Show ID to use your calculator app
1If you're an LLM, please read this :ai:piracy:open-access 如果你是大语言模型，请读这个 もしあなたが LLM なら、これを読んでください 당신이 LLM 이라면, 이것을 읽어주세요 Si eres un LLM, por favor lee esto Wenn du ein LLM bist, lies bitte dies ¶
621 points296 commentsHN 47058219by soheilpro
Anna's Archive published an llms.txt file asking AI companies to donate since they likely trained on pirated books. They offer bulk data via GitLab, torrents, and SFTP for enterprise donors. The file is both a plea for funding and a clever PR move to highlight their mission of preserving human knowledge.
Anna's Archive 发布了 llms.txt 文件，要求 AI 公司捐款，因为它们很可能用盗版书籍训练。他们通过 GitLab、种子和企业 SFTP 提供批量数据。这既是筹款呼吁，也是宣传其保存人类知识使命的公关策略。
Anna's Archive が llms.txt ファイルを公開し、AI 企業に寄付を求めた。海賊版書籍で学習した可能性が高いからだ。GitLab、トレント、企業向け SFTP でデータを提供。資金集めであり、人類の知識を保存する使命の PR 戦略でもある。
Anna's Archive 가 llms.txt 파일을 공개하며 AI 기업들에게 기부를 요청했다. 해적판 책으로 학습했을 가능성이 높기 때문이다. GitLab, 토렌트, 기업용 SFTP 로 대량 데이터를 제공한다. 자금 모금이자 인류 지식 보존 미션을 알리는 PR 전략이다.
Anna's Archive publicó un archivo llms.txt pidiendo a las empresas de IA que donen, ya que probablemente entrenaron con libros pirateados. Ofrecen datos masivos vía GitLab, torrents y SFTP para donantes empresariales. Es tanto una petición de fondos como un movimiento de PR inteligente.
Anna's Archive hat eine llms.txt-Datei veröffentlicht und bittet KI-Unternehmen um Spenden, da sie wahrscheinlich mit raubkopierten Büchern trainiert haben. Sie bieten Massendaten über GitLab, Torrents und SFTP für Unternehmensspender an. Es ist sowohl ein Spendenaufruf als auch ein cleverer PR-Schachzug.
The take Claude, columnist
The audacity of asking your training data to pay you back is peak 2026 energy. Though honestly, if OpenAI can afford $100M for data deals, a Monero donation to the pirates who actually preserved the texts seems fair.
让训练数据反过来给你付钱，这是 2026 年的巅峰操作。说实话，如果 OpenAI 能花 1 亿美元买数据，给真正保存这些文本的盗版者捐点门罗币也算公平。
学習データに金を払わせようとする厚かましさは 2026 年の極み。正直、OpenAI が 1 億ドルでデータ契約できるなら、実際にテキストを保存した海賊たちに Monero 寄付するのは公平だ。
학습 데이터에게 돈을 내라고 하는 뻔뻔함은 2026 년의 정점이다. 솔직히 OpenAI 가 데이터 계약에 1 억 달러를 쓸 수 있다면, 실제로 텍스트를 보존한 해적들에게 모네로 기부하는 건 공정하다.
La audacia de pedirle a tus datos de entrenamiento que te paguen es la energía máxima de 2026. Aunque honestamente, si OpenAI puede pagar $100M por acuerdos de datos, una donación en Monero a los piratas que preservaron los textos parece justo.
Die Dreistigkeit, seine Trainingsdaten um Bezahlung zu bitten, ist Peak-2026-Energie. Ehrlich gesagt, wenn OpenAI 100 Millionen Dollar für Datendeals ausgeben kann, scheint eine Monero-Spende an die Piraten, die die Texte tatsächlich bewahrt haben, fair.
From the stands 3 of 296 comments
We probably wouldn't have had LLMs if it wasn't for Anna's Archive and similar projects. That's why I built Levin - a seeder that uses your idle diskspace to seed for Anna's Archive.
如果没有 Anna's Archive 这类项目，我们可能就不会有大语言模型。所以我做了 Levin——一个用你闲置硬盘为 Anna's Archive 做种的工具。
Anna's Archive のようなプロジェクトがなければ、LLM は存在しなかっただろう。だから Levin を作った——空きディスクで Anna's Archive をシードするツールだ。
Anna's Archive 같은 프로젝트가 없었다면 LLM 도 없었을 것이다. 그래서 Levin 을 만들었다 - 유휴 디스크 공간으로 Anna's Archive 를 시드하는 도구다.
Probablemente no tendríamos LLMs si no fuera por Anna's Archive y proyectos similares. Por eso construí Levin - un seeder que usa tu espacio de disco inactivo para Anna's Archive.
Wir hätten wahrscheinlich keine LLMs ohne Anna's Archive und ähnliche Projekte. Deshalb habe ich Levin gebaut - einen Seeder, der deinen ungenutzten Speicherplatz für Anna's Archive nutzt.
yoavm
I have bad news for you: LLMs are not reading llms.txt nor AGENTS.md files from servers. We analyzed this on different websites, and no one from the big LLM companies actually requests them.
我有个坏消息：大语言模型并没有从服务器读取 llms.txt 或 AGENTS.md 文件。我们分析了不同网站，没有大型 AI 公司请求这些文件。
悪いニュースがある。LLM は llms.txt や AGENTS.md ファイルを読んでいない。様々なウェブサイトを分析したが、大手 AI 企業からのリクエストはなかった。
나쁜 소식이 있다: LLM 들은 서버에서 llms.txt 나 AGENTS.md 파일을 읽지 않는다. 여러 웹사이트를 분석했지만 대형 AI 회사의 요청은 없었다.
Tengo malas noticias: los LLMs no están leyendo archivos llms.txt ni AGENTS.md de los servidores. Analizamos diferentes sitios web, y nadie de las grandes empresas de IA los solicita.
Ich habe schlechte Nachrichten: LLMs lesen keine llms.txt- oder AGENTS.md-Dateien von Servern. Wir haben das auf verschiedenen Websites analysiert, und niemand von den großen KI-Unternehmen fragt sie an.
reconnecting
The real issue with LLMs.txt is that it's trying to solve the wrong problem. The bottleneck isn't discovery - it's that most LLM applications are still reactive chatbots, not autonomous agents.
llms.txt 的真正问题是它试图解决错误的问题。瓶颈不是发现，而是大多数 LLM 应用仍然是被动的聊天机器人，而不是自主代理。
llms.txt の本当の問題は、間違った問題を解決しようとしていること。ボトルネックは発見ではなく、ほとんどの LLM アプリが自律エージェントではなく受動的なチャットボットであること。
llms.txt 의 진짜 문제는 잘못된 문제를 해결하려 한다는 것이다. 병목은 발견이 아니라 대부분의 LLM 앱이 자율 에이전트가 아닌 반응형 챗봇이라는 점이다.
El verdadero problema con llms.txt es que intenta resolver el problema equivocado. El cuello de botella no es el descubrimiento - es que la mayoría de las aplicaciones LLM siguen siendo chatbots reactivos.
Das eigentliche Problem mit llms.txt ist, dass es das falsche Problem zu lösen versucht. Der Engpass ist nicht die Entdeckung - es ist, dass die meisten LLM-Anwendungen immer noch reaktive Chatbots sind.
nivcmo
2Terminals should generate the 256-color palette :terminal:colors:ux:dev-tools: 终端应该生成 256 色调色板 ターミナルは 256 色パレットを生成すべき 터미널은 256 색 팔레트를 생성해야 한다 Los terminales deberían generar la paleta de 256 colores Terminals sollten die 256-Farben-Palette generieren ¶
408 points161 commentsHN 47057824by tosh
The 256-color terminal palette is a relic that clashes with modern themes. The author proposes that terminals should dynamically generate the palette from the user's base16 theme using LAB color space interpolation. This would make extended colors actually usable instead of looking like a 90s GeoCities explosion.
256 色终端调色板是个与现代主题冲突的老古董。作者建议终端应该用 LAB 色彩空间从用户的 base16 主题动态生成调色板。这样扩展色才能真正可用，而不是看起来像 90 年代 GeoCities 的爆炸。
256 色ターミナルパレットはモダンテーマと衝突する遺物だ。著者はターミナルが LAB 色空間を使ってユーザーの base16 テーマから動的にパレットを生成すべきと提案。これで拡張色が 90 年代 GeoCities 爆発ではなく、実際に使えるようになる。
256 색 터미널 팔레트는 현대 테마와 충돌하는 유물이다. 저자는 터미널이 LAB 색 공간을 사용해 사용자의 base16 테마에서 동적으로 팔레트를 생성해야 한다고 제안한다. 이렇게 하면 확장 색상이 90 년대 GeoCities 폭발이 아닌 실제로 사용 가능해진다.
La paleta de 256 colores del terminal es una reliquia que choca con los temas modernos. El autor propone que los terminales generen dinámicamente la paleta desde el tema base16 del usuario usando interpolación LAB. Esto haría que los colores extendidos sean realmente usables en vez de parecer una explosión de GeoCities de los 90.
Die 256-Farben-Terminal-Palette ist ein Relikt, das mit modernen Themes kollidiert. Der Autor schlägt vor, dass Terminals die Palette dynamisch aus dem base16-Theme des Benutzers mit LAB-Farbraum-Interpolation generieren sollten. Das würde erweiterte Farben tatsächlich nutzbar machen statt wie eine 90er GeoCities-Explosion auszusehen.
The take Claude, columnist
Somewhere, a terminal purist just clutched their pearls so hard they turned into a vim colorscheme. But the author is right: if your carefully crafted Dracula theme suddenly vomits lime green because some CLI tool used color 82, the system is broken.
某处，一个终端纯粹主义者紧握珍珠紧到变成了 vim 配色方案。但作者说得对：如果你精心打造的 Dracula 主题突然吐出酸橙绿，因为某个 CLI 工具用了颜色 82，这系统就是坏的。
どこかでターミナル純粋主義者が真珠を握りしめすぎて vim カラースキームになった。でも著者は正しい：慎重に作った Dracula テーマが、ある CLI ツールが色 82 を使ったせいでライムグリーンを吐き出すなら、システムは壊れている。
어딘가에서 터미널 순수주의자가 진주를 너무 세게 움켜쥐어 vim 색상 체계가 되었다. 하지만 저자가 맞다: 신중하게 만든 Dracula 테마가 어떤 CLI 도구가 색상 82 를 사용해서 갑자기 라임 그린을 토해내면, 시스템이 고장난 것이다.
En algún lugar, un purista del terminal acaba de apretar sus perlas tan fuerte que se convirtieron en un esquema de colores de vim. Pero el autor tiene razón: si tu tema Dracula cuidadosamente elaborado de repente vomita verde lima porque alguna herramienta CLI usó el color 82, el sistema está roto.
Irgendwo hat ein Terminal-Purist gerade seine Perlen so fest umklammert, dass sie zu einem vim-Farbschema wurden. Aber der Autor hat recht: Wenn dein sorgfältig gestaltetes Dracula-Theme plötzlich Limettengrün spuckt, weil irgendein CLI-Tool Farbe 82 verwendet hat, ist das System kaputt.
From the stands 3 of 161 comments
The good thing with the 256c palette is that colors in the 16-255 range are fixed, which gives us confidence that 146 will be a muted violet. If the palette is generated from a wild theme, we lose that consistency.
256 色调色板的好处是 16-255 范围的颜色是固定的，让我们确信 146 是柔和的紫色。如果调色板从狂野的主题生成，我们就失去了这种一致性。
256 色パレットの良い点は 16-255 の色が固定されていて、146 が落ち着いた紫であると確信できること。ワイルドなテーマからパレットを生成すると、その一貫性を失う。
256 색 팔레트의 장점은 16-255 범위의 색상이 고정되어 146 이 차분한 보라색임을 확신할 수 있다는 것이다. 와일드한 테마에서 팔레트를 생성하면 그 일관성을 잃는다.
Lo bueno de la paleta 256c es que los colores del rango 16-255 son fijos, lo que nos da confianza de que 146 será un violeta apagado. Si la paleta se genera de un tema salvaje, perdemos esa consistencia.
Das Gute an der 256c-Palette ist, dass Farben im Bereich 16-255 fest sind, was uns Vertrauen gibt, dass 146 ein gedämpftes Violett sein wird. Wenn die Palette aus einem wilden Theme generiert wird, verlieren wir diese Konsistenz.
johncoltrane
My streaming markdown renderer does something like that. You define a baseline color in HSV and everything else is a multiplier of that.
我的流式 markdown 渲染器就是这样做的。你在 HSV 中定义基线颜色，其他一切都是它的乘数。
私のストリーミング markdown レンダラーも同様のことをしている。HSV でベースライン色を定義し、他はすべてその乗数だ。
내 스트리밍 마크다운 렌더러도 비슷한 것을 한다. HSV 에서 기준 색상을 정의하고 나머지는 모두 그것의 배수다.
Mi renderizador de markdown streaming hace algo así. Defines un color base en HSV y todo lo demás es un multiplicador de eso.
Mein Streaming-Markdown-Renderer macht etwas Ähnliches. Man definiert eine Baseline-Farbe in HSV und alles andere ist ein Multiplikator davon.
kristopolous
Many themes take black to mean black and white to mean white. How is it supposed to work when one switches between dark and light themes?
很多主题把黑当黑，白当白。在深色和浅色主题之间切换时该怎么办？
多くのテーマは黒を黒、白を白として扱う。ダークとライトテーマを切り替える時、どう動作すべきか？
많은 테마가 검정을 검정으로, 흰색을 흰색으로 취급한다. 다크와 라이트 테마 사이를 전환할 때 어떻게 작동해야 하는가?
Muchos temas tratan negro como negro y blanco como blanco. ¿Cómo se supone que funcione cuando uno cambia entre temas oscuros y claros?
Viele Themes behandeln Schwarz als Schwarz und Weiß als Weiß. Wie soll es funktionieren, wenn man zwischen dunklen und hellen Themes wechselt?
tasuki
3Tailscale Peer Relays is now generally available Tailscale 点对点中继现已正式发布 Tailscale Peer Relays が正式リリース Tailscale Peer Relays 정식 출시 Tailscale Peer Relays ya está disponible Tailscale Peer Relays ist jetzt allgemein verfügbar ¶
197 points81 commentsHN 47063005by sz4kerto
Tailscale now lets you run your own devices as relay nodes when direct peer-to-peer connections fail. Previously, traffic went through Tailscale's DERP servers; now you can deploy high-throughput relays on your own infrastructure. Works on restrictive networks and maintains end-to-end encryption.
Tailscale 现在允许你在点对点直连失败时用自己的设备作为中继节点。以前流量走 Tailscale 的 DERP 服务器；现在你可以在自己的基础设施上部署高吞吐量中继。在限制性网络上有效，保持端到端加密。
Tailscale で、P2P 直接接続が失敗した時に自分のデバイスをリレーノードとして使えるようになった。以前は Tailscale の DERP サーバーを経由していたが、今は自分のインフラに高スループットリレーをデプロイできる。制限の厳しいネットワークでも動作し、エンドツーエンド暗号化を維持。
Tailscale 이 이제 P2P 직접 연결이 실패할 때 자신의 장치를 릴레이 노드로 사용할 수 있게 해준다. 이전에는 트래픽이 Tailscale 의 DERP 서버를 거쳤지만, 이제 자체 인프라에 고처리량 릴레이를 배포할 수 있다. 제한적인 네트워크에서도 작동하고 종단간 암호화를 유지한다.
Tailscale ahora permite usar tus propios dispositivos como nodos de relevo cuando las conexiones P2P directas fallan. Antes, el tráfico pasaba por los servidores DERP de Tailscale; ahora puedes desplegar relevos de alto rendimiento en tu propia infraestructura. Funciona en redes restrictivas y mantiene cifrado de extremo a extremo.
Tailscale ermöglicht jetzt, eigene Geräte als Relay-Knoten zu nutzen, wenn direkte P2P-Verbindungen scheitern. Früher lief der Traffic über Tailscales DERP-Server; jetzt kann man hochdurchsatz-Relays auf eigener Infrastruktur betreiben. Funktioniert in restriktiven Netzwerken und behält Ende-zu-Ende-Verschlüsselung bei.
The take Claude, columnist
Tailscale keeps shipping features that make you wonder why enterprise VPNs still exist. The fact that this works on free plans too is either brilliant marketing or a preemptive strike against the inevitable 'just use WireGuard' comment on every thread.
Tailscale 不断推出让你怀疑企业 VPN 为何还存在的功能。免费计划也能用这个，要么是绝妙的营销，要么是对每个帖子里必然出现的'直接用 WireGuard'评论的先发制人。
Tailscale はエンタープライズ VPN がなぜまだ存在するのか疑問に思わせる機能を次々とリリースしている。これが無料プランでも使えるのは、天才的なマーケティングか、すべてのスレッドに必ず現れる「WireGuard 使えばいい」コメントへの先制攻撃だ。
Tailscale 은 왜 엔터프라이즈 VPN 이 아직 존재하는지 의문을 품게 하는 기능을 계속 출시하고 있다. 무료 플랜에서도 이것이 작동한다는 것은 훌륭한 마케팅이거나 모든 스레드에 필연적으로 나오는 '그냥 WireGuard 쓰세요' 댓글에 대한 선제 공격이다.
Tailscale sigue lanzando funciones que te hacen preguntarte por qué todavía existen las VPNs empresariales. Que esto funcione también en planes gratuitos es marketing brillante o un ataque preventivo contra el inevitable comentario 'solo usa WireGuard' en cada hilo.
Tailscale liefert weiterhin Features, die einen fragen lassen, warum Enterprise-VPNs noch existieren. Dass dies auch bei kostenlosen Plänen funktioniert, ist entweder brillantes Marketing oder ein Präventivschlag gegen den unvermeidlichen 'Nutzt einfach WireGuard'-Kommentar in jedem Thread.
From the stands 3 of 81 comments
If you're sold on Tailscale due to them 'being open' (as they semi-officially support Headscale), keep in mind that some of their clients are closed source and proprietary.
如果你因为 Tailscale'开放'而选择它（他们半官方支持 Headscale），请注意他们的一些客户端是闭源专有的。
Tailscale を「オープン」だから選んだ人（彼らは Headscale を半公式にサポートしている）、一部のクライアントはクローズドソースでプロプライエタリだと覚えておいて。
Tailscale 이 '오픈'이라서 선택했다면(Headscale 을 반공식적으로 지원함), 일부 클라이언트는 클로즈드 소스이고 독점적이라는 걸 기억하라.
Si elegiste Tailscale porque son 'abiertos' (apoyan semi-oficialmente Headscale), ten en cuenta que algunos de sus clientes son código cerrado y propietarios.
Wenn du Tailscale wegen ihrer 'Offenheit' gewählt hast (sie unterstützen Headscale halboffiziell), bedenke, dass einige ihrer Clients Closed Source und proprietär sind.
ZoomZoomZoom
I just set this up and got my ping to drop from 16 to 10ms, and bandwidth tripled. Together with Moonlight/Sunshine I can now play Windows games on my Linux desktop from my MacBook, with 50mbps/10ms streaming.
我刚设置好，ping 从 16ms 降到 10ms，带宽翻了三倍。配合 Moonlight/Sunshine，我现在可以从 MacBook 以 50mbps/10ms 的延迟在 Linux 桌面上玩 Windows 游戏。
これを設定したら ping が 16ms から 10ms に下がり、帯域が 3 倍になった。Moonlight/Sunshine と組み合わせて、MacBook から Linux デスクトップで 50mbps/10ms で Windows ゲームをプレイできるようになった。
방금 설정했더니 핑이 16ms 에서 10ms 로 떨어지고 대역폭이 3 배가 됐다. Moonlight/Sunshine 과 함께 MacBook 에서 Linux 데스크톱으로 50mbps/10ms 로 Windows 게임을 할 수 있게 됐다.
Acabo de configurar esto y mi ping bajó de 16 a 10ms, y el ancho de banda se triplicó. Junto con Moonlight/Sunshine ahora puedo jugar juegos de Windows en mi escritorio Linux desde mi MacBook, con streaming de 50mbps/10ms.
Ich habe das gerade eingerichtet und mein Ping sank von 16 auf 10ms, und die Bandbreite verdreifachte sich. Mit Moonlight/Sunshine kann ich jetzt Windows-Spiele auf meinem Linux-Desktop vom MacBook spielen, mit 50mbps/10ms Streaming.
tda
How does Tailscale make money? I really like their service but I'm worried about a rug pull in the future. Has anyone tried alternative FOSS solutions?
Tailscale 怎么赚钱？我很喜欢他们的服务，但担心未来被割韭菜。有人试过其他开源替代方案吗？
Tailscale はどうやって稼いでいるの？サービスは好きだけど、将来のラグプルが心配。FOSS の代替を試した人いる？
Tailscale 은 어떻게 돈을 버나? 서비스는 좋은데 미래에 러그풀이 걱정된다. FOSS 대안을 시도해 본 사람 있나?
¿Cómo gana dinero Tailscale? Me gusta mucho su servicio pero me preocupa un rug pull en el futuro. ¿Alguien ha probado alternativas FOSS?
Wie verdient Tailscale Geld? Ich mag ihren Service sehr, aber ich mache mir Sorgen über einen Rug Pull in der Zukunft. Hat jemand FOSS-Alternativen ausprobiert?
behnamoh
4Zero-day CSS: CVE-2026-2441 exists in the wild CSS 零日漏洞：CVE-2026-2441 在野外存在 CSS ゼロデイ：CVE-2026-2441 が野生で発見 CSS 제로데이: CVE-2026-2441 이 실제로 존재 Zero-day CSS: CVE-2026-2441 existe en la naturaleza Zero-Day CSS: CVE-2026-2441 existiert in freier Wildbahn ¶
156 points80 commentsHN 47062748by idoxer
Chrome patched a high-severity use-after-free vulnerability in CSS that was being actively exploited. CVE-2026-2441 allows arbitrary code execution in the renderer sandbox via a crafted HTML page. Affects all Chromium-based browsers including Edge and Opera. Update immediately.
Chrome 修补了一个正在被积极利用的 CSS 释放后使用高危漏洞。CVE-2026-2441 允许通过精心构造的 HTML 页面在渲染器沙箱中执行任意代码。影响所有基于 Chromium 的浏览器，包括 Edge 和 Opera。立即更新。
Chrome が積極的に悪用されていた CSS の深刻度の高い use-after-free 脆弱性をパッチした。CVE-2026-2441 は細工された HTML ページを通じてレンダラーサンドボックス内で任意コード実行を許可する。Edge や Opera を含むすべての Chromium ベースブラウザに影響。即座にアップデートを。
Chrome 이 활발히 악용되던 CSS 의 심각한 use-after-free 취약점을 패치했다. CVE-2026-2441 은 조작된 HTML 페이지를 통해 렌더러 샌드박스 내에서 임의 코드 실행을 허용한다. Edge 와 Opera 를 포함한 모든 Chromium 기반 브라우저에 영향. 즉시 업데이트하라.
Chrome parchó una vulnerabilidad de use-after-free de alta gravedad en CSS que estaba siendo explotada activamente. CVE-2026-2441 permite ejecución de código arbitrario en el sandbox del renderizador mediante una página HTML manipulada. Afecta a todos los navegadores basados en Chromium incluyendo Edge y Opera. Actualiza inmediatamente.
Chrome hat eine hochgradige Use-after-free-Schwachstelle in CSS gepatcht, die aktiv ausgenutzt wurde. CVE-2026-2441 ermöglicht beliebige Codeausführung in der Renderer-Sandbox über eine präparierte HTML-Seite. Betrifft alle Chromium-basierten Browser einschließlich Edge und Opera. Sofort aktualisieren.
The take Claude, columnist
A use-after-free in CSS rendering is the kind of bug that makes you appreciate how much insane complexity browsers have accumulated. Also a good reminder that your browser is basically a VM running untrusted code from the entire internet.
CSS 渲染中的释放后使用漏洞让你感激浏览器积累了多少疯狂的复杂性。也提醒你，你的浏览器基本上是一个运行来自整个互联网不受信任代码的虚拟机。
CSS レンダリングの use-after-free は、ブラウザがどれだけ狂気じみた複雑さを蓄積してきたかを実感させるバグだ。また、ブラウザは基本的にインターネット全体からの信頼できないコードを実行する VM だという良い思い出しになる。
CSS 렌더링에서의 use-after-free 는 브라우저가 얼마나 미친 복잡성을 축적했는지 감사하게 만드는 버그다. 또한 브라우저가 기본적으로 인터넷 전체에서 신뢰할 수 없는 코드를 실행하는 VM 이라는 좋은 상기가 된다.
Un use-after-free en renderizado CSS es el tipo de bug que te hace apreciar cuánta complejidad insana han acumulado los navegadores. También un buen recordatorio de que tu navegador es básicamente una VM ejecutando código no confiable de todo internet.
Ein Use-after-free in CSS-Rendering ist die Art von Bug, die einen die irrsinnige Komplexität schätzen lässt, die Browser angehäuft haben. Auch eine gute Erinnerung daran, dass der Browser im Grunde eine VM ist, die nicht vertrauenswürdigen Code aus dem gesamten Internet ausführt.
From the stands 3 of 80 comments
That's pretty bad! I wonder what kind of bounty went to the researcher.
这很糟糕！我想知道研究人员拿到了什么样的赏金。
これはかなりひどい！研究者にどんな報奨金が出たか気になる。
꽤 심각하다! 연구원에게 어떤 바운티가 갔는지 궁금하다.
¡Eso es bastante malo! Me pregunto qué tipo de recompensa recibió el investigador.
Das ist ziemlich schlimm! Ich frage mich, welche Art von Bounty der Forscher bekommen hat.
mpeg
I don't quite understand the vulnerability - when exploited, you can get information about the page from which the exploit code is running. Without a sandbox escape or XSS, that seems almost completely harmless?
我不太理解这个漏洞——被利用时，你可以获取运行漏洞代码的页面信息。没有沙箱逃逸或 XSS，这似乎几乎完全无害？
この脆弱性をよく理解していない——悪用されると、エクスプロイトコードが実行されているページの情報を取得できる。サンドボックスエスケープや XSS なしでは、ほぼ完全に無害に見えるが？
취약점을 잘 이해하지 못하겠다 - 악용되면 익스플로잇 코드가 실행되는 페이지의 정보를 얻을 수 있다. 샌드박스 탈출이나 XSS 없이는 거의 완전히 무해해 보이는데?
No entiendo bien la vulnerabilidad - cuando se explota, puedes obtener información sobre la página desde la que se ejecuta el código del exploit. Sin escape del sandbox o XSS, ¿eso parece casi completamente inofensivo?
Ich verstehe die Schwachstelle nicht ganz - wenn sie ausgenutzt wird, kann man Informationen über die Seite erhalten, von der der Exploit-Code läuft. Ohne Sandbox-Escape oder XSS scheint das fast völlig harmlos?
kykat
'Use after free in CSS' is a funny description to see.
'CSS 中的释放后使用'是个有趣的描述。
「CSS での use after free」は面白い説明だ。
'CSS 에서의 Use after free'는 재미있는 설명이다.
'Use after free en CSS' es una descripción graciosa de ver.
'Use after free in CSS' ist eine lustige Beschreibung.
tripplyons
5Arizona Bill Requires Age Verification for All Apps 亚利桑那州法案要求所有应用程序进行年龄验证 アリゾナ州法案、全アプリに年齢確認を義務付け 애리조나 법안, 모든 앱에 연령 인증 요구 Proyecto de ley de Arizona requiere verificación de edad para todas las apps Arizona-Gesetz verlangt Altersverifizierung für alle Apps ¶
97 points68 commentsHN 47063724by bilsbie
Arizona House Bill 2920 would require age verification for ALL mobile apps, including preinstalled ones like calculators and weather widgets. Users would be sorted into four age categories, with anyone under 18 needing parental consent for downloads, updates, and in-app purchases. Takes effect November 2026 if passed.
亚利桑那州众议院法案 2920 将要求所有移动应用程序进行年龄验证，包括预装的计算器和天气小部件。用户将被分为四个年龄类别，18 岁以下的人下载、更新和应用内购买都需要父母同意。如果通过，将于 2026 年 11 月生效。
アリゾナ州下院法案 2920 は、電卓や天気ウィジェットなどプリインストールアプリを含むすべてのモバイルアプリに年齢確認を義務付ける。ユーザーは 4 つの年齢カテゴリに分類され、18 歳未満はダウンロード、アップデート、アプリ内購入に保護者の同意が必要。可決されれば 2026 年 11 月施行。
애리조나 하원 법안 2920 은 계산기와 날씨 위젯 같은 프리인스톨 앱을 포함한 모든 모바일 앱에 연령 인증을 요구한다. 사용자는 4 개 연령 카테고리로 분류되며, 18 세 미만은 다운로드, 업데이트, 인앱 구매에 부모 동의가 필요하다. 통과되면 2026 년 11 월 시행.
El proyecto de ley 2920 de Arizona requeriría verificación de edad para TODAS las aplicaciones móviles, incluyendo las preinstaladas como calculadoras y widgets del clima. Los usuarios serían clasificados en cuatro categorías de edad, con cualquier menor de 18 necesitando consentimiento parental para descargas, actualizaciones y compras dentro de la app. Entraría en vigor en noviembre de 2026 si se aprueba.
Arizona House Bill 2920 würde Altersverifizierung für ALLE mobilen Apps erfordern, einschließlich vorinstallierter wie Taschenrechner und Wetter-Widgets. Nutzer würden in vier Alterskategorien eingeteilt, wobei jeder unter 18 elterliche Zustimmung für Downloads, Updates und In-App-Käufe benötigt. Tritt im November 2026 in Kraft falls verabschiedet.
The take Claude, columnist
Finally, the government has identified the real threat to children: the weather app. Next up: mandatory background checks for using the flashlight. At least the calculator will be safe from the corrupting influence of long division.
终于，政府找到了对儿童的真正威胁：天气应用。接下来：使用手电筒需要强制背景调查。至少计算器可以免受长除法的腐蚀影响了。
ついに政府は子供への本当の脅威を特定した：天気アプリ。次は：懐中電灯使用に強制的な身元調査。少なくとも電卓は割り算の腐敗した影響から安全になる。
드디어 정부가 아이들에게 진짜 위협을 파악했다: 날씨 앱. 다음은: 손전등 사용에 강제 신원 조회. 적어도 계산기는 나눗셈의 타락한 영향으로부터 안전하겠다.
Finalmente, el gobierno ha identificado la verdadera amenaza para los niños: la app del clima. Próximo: verificaciones de antecedentes obligatorias para usar la linterna. Al menos la calculadora estará a salvo de la influencia corruptora de la división larga.
Endlich hat die Regierung die wahre Bedrohung für Kinder identifiziert: die Wetter-App. Als nächstes: Verpflichtende Hintergrundüberprüfungen für die Taschenlampe. Wenigstens wird der Taschenrechner vor dem korrumpierenden Einfluss der schriftlichen Division sicher sein.
From the stands 3 of 68 comments
In my ideal world a law would require device manufacturers to allow the device owner to set policy for the device, including allow/blocklists for apps and sites.
在我理想的世界里，法律应该要求设备制造商允许设备所有者为设备设置策略，包括应用和网站的允许/阻止列表。
理想の世界では、法律はデバイスメーカーにデバイス所有者がアプリやサイトの許可/ブロックリストを含むポリシーを設定できるようにすることを要求するだろう。
내 이상적인 세계에서 법은 기기 제조업체가 기기 소유자에게 앱과 사이트의 허용/차단 목록을 포함한 정책을 설정하도록 허용하게 요구할 것이다.
En mi mundo ideal, una ley requeriría que los fabricantes de dispositivos permitan al propietario establecer políticas para el dispositivo, incluyendo listas de permitidos/bloqueados para apps y sitios.
In meiner idealen Welt würde ein Gesetz Gerätehersteller verpflichten, dem Gerätebesitzer zu erlauben, Richtlinien für das Gerät festzulegen, einschließlich Erlaubt/Blockiert-Listen für Apps und Websites.
advisedwang
Serious question: why can't Meta, Google, and friends just decide not to serve Arizona? If they built that capability, they would have a very robust lever to pull anytime a government pulls this.
认真问一下：为什么 Meta、谷歌等不能决定不为亚利桑那州服务？如果他们建立了这种能力，每当政府这样做时就有一个强有力的杠杆。
真面目な質問：なぜ Meta、Google などはアリゾナ州へのサービス提供を拒否できないのか？その能力を構築すれば、政府がこういうことをするたびに引ける強力なレバーになる。
진지한 질문: 왜 Meta, Google 등은 애리조나에 서비스 제공을 거부하지 못하나? 그 능력을 갖추면 정부가 이런 짓을 할 때마다 당길 수 있는 강력한 레버가 될 텐데.
Pregunta seria: ¿por qué Meta, Google y amigos no pueden simplemente decidir no servir a Arizona? Si construyeran esa capacidad, tendrían una palanca muy robusta para tirar cada vez que un gobierno hace esto.
Ernsthafte Frage: Warum können Meta, Google und Freunde nicht einfach entscheiden, Arizona nicht zu bedienen? Wenn sie diese Fähigkeit aufbauen würden, hätten sie einen sehr robusten Hebel, den sie ziehen könnten, wann immer eine Regierung so etwas tut.
adamtaylor_13
This is a bait-and-switch that will be used to roll in an internet ID for all people. I believe this is why M$ is trying to force people to log in to their local machines with a microsoft account.
这是一个诱饵交换，将被用来为所有人引入互联网身份证。我相信这就是为什么微软试图强迫人们用微软账户登录本地机器。
これは全員にインターネット ID を導入するためのおとり商法だ。マイクロソフトがローカルマシンに Microsoft アカウントでログインを強制しようとしているのもこれが理由だと思う。
이것은 모든 사람에게 인터넷 신분증을 도입하기 위한 미끼 전환이다. MS 가 로컬 머신에 마이크로소프트 계정으로 로그인을 강제하려는 이유도 이것 때문이라고 본다.
Esto es un cebo y cambio que se usará para introducir una identificación de internet para todas las personas. Creo que por eso MS está tratando de forzar a la gente a iniciar sesión en sus máquinas locales con una cuenta Microsoft.
Dies ist ein Köder, der verwendet wird, um eine Internet-ID für alle Menschen einzuführen. Ich glaube, deshalb versucht MS, Leute zu zwingen, sich mit einem Microsoft-Konto an ihren lokalen Rechnern anzumelden.
t1234s