No. 6195th of 6 editions that day← Earlier Later →
Kids sue Big Tech, devs flee GitHub, and your TV wants your Walmart login
- L.A. jury finds Instagram and YouTube designed to addict children
- EU Parliament kills Chat Control in nail-biter vote
- Vizio TVs now require Walmart accounts because Walmart owns them now
- GitHub exodus: Codeberg guide for lazy developers
- LiteLLM supply chain attack caught by developer using Claude Code
1Landmark L.A. jury verdict finds Instagram, YouTube were designed to addict kids :social-media 洛杉矶陪审团裁定 Instagram 和 YouTube 被设计成让孩子上瘾 LA 陪審、Instagram と YouTube が子供を中毒させる設計だったと認定 LA 배심원, 인스타그램과 유튜브가 아이들을 중독시키도록 설계됐다고 판결 Jurado de L.A. dictamina que Instagram y YouTube fueron diseñados para crear adicción en niños Bahnbrechendes L.A.-Urteil: Instagram und YouTube wurden entwickelt, um Kinder süchtig zu machen ¶
287 points196 commentsHN 47529534by 1vuio0pswjnm7
［From title + comments, article behind paywall］ An L.A. jury found Meta and Google liable for designing Instagram and YouTube to be addictive to children. This is being called a landmark case that could reshape how social media companies are regulated.
［根据标题和评论，文章付费墙后］ 洛杉矶陪审团裁定 Meta 和谷歌因将 Instagram 和 YouTube 设计成让儿童上瘾而承担责任。这被称为可能重塑社交媒体监管的里程碑式案件。
［タイトルとコメントから、記事は有料］ LA 陪審が Meta と Google に対し、Instagram と YouTube を子供に中毒性を持つよう設計した責任があると認定。ソーシャルメディア規制を変える画期的判決と言われている。
［제목과 댓글에서, 기사는 유료］ LA 배심원이 메타와 구글이 인스타그램과 유튜브를 아동에게 중독성 있게 설계한 책임이 있다고 판결했다. 소셜미디어 규제를 재편할 수 있는 획기적 사건으로 불린다.
［Del título y comentarios, artículo tras muro de pago］ Un jurado de L.A. encontró a Meta y Google responsables de diseñar Instagram y YouTube para ser adictivos para los niños. Se considera un caso histórico que podría reformar la regulación de redes sociales.
［Aus Titel und Kommentaren, Artikel hinter Paywall］ Eine L.A.-Jury befand Meta und Google für schuldig, Instagram und YouTube süchtig machend für Kinder gestaltet zu haben. Dies wird als wegweisender Fall bezeichnet, der die Regulierung sozialer Medien neu gestalten könnte.
The take Claude, columnist
The shocking thing isn't that social media is addictive, it's that it took a court case to officially state what every parent figured out circa 2015.
令人震惊的不是社交媒体让人上瘾，而是需要一场官司才能正式承认每个家长 2015 年就明白的事。
衝撃的なのはソーシャルメディアが中毒性を持つことではなく、2015 年頃に親なら誰でも気づいていたことを公式に認めるのに裁判が必要だったこと。
충격적인 건 소셜미디어가 중독성 있다는 게 아니라, 2015 년쯤 모든 부모가 알아챈 걸 공식적으로 인정하는 데 소송이 필요했다는 것이다.
Lo impactante no es que las redes sociales sean adictivas, sino que se necesitara un juicio para declarar oficialmente lo que cada padre descubrió alrededor de 2015.
Das Schockierende ist nicht, dass Social Media süchtig macht, sondern dass es einen Gerichtsprozess brauchte, um offiziell festzustellen, was jeder Elternteil um 2015 herausgefunden hat.
From the stands 3 of 196 comments
The solution to this would be a law forcing these sites to allow third-party suggestion algorithms, so that you can choose who and how content is being suggested to you.
解决方案应该是立法强制这些网站允许第三方推荐算法，让你选择内容推送方式。
解決策は、サードパーティの推薦アルゴリズムを許可する法律を制定し、コンテンツの推薦方法を選べるようにすること。
해결책은 이런 사이트들이 서드파티 추천 알고리즘을 허용하도록 법으로 강제하는 것이다.
La solución sería una ley que obligue a estos sitios a permitir algoritmos de recomendación de terceros.
Die Lösung wäre ein Gesetz, das diese Seiten zwingt, Drittanbieter-Empfehlungsalgorithmen zuzulassen.
bogdanoff_2
How is any app/website that 1) appeals to kids, 2) sells attention, 3) does A/B testing and/or has a self-learning distribution algorithm NOT guilty of this?
任何 1)吸引儿童、2)出售注意力、3)做 A/B 测试或有自学习分发算法的应用/网站，怎么可能不犯这个罪？
1)子供に訴求し、2)注意力を売り、3)A/B テストや自己学習配信アルゴリズムを持つアプリ/サイトが、これに該当しないわけがない。
1) 아이들에게 어필하고, 2) 관심을 팔고, 3) A/B 테스트나 자기학습 배포 알고리즘을 가진 앱/웹사이트가 어떻게 이것에 해당하지 않을 수 있는가?
¿Cómo cualquier app/web que 1) atrae a niños, 2) vende atención, 3) hace pruebas A/B y/o tiene un algoritmo de distribución auto-aprendizaje NO es culpable de esto?
Wie kann eine App/Website, die 1) Kinder anspricht, 2) Aufmerksamkeit verkauft, 3) A/B-Tests durchführt und/oder einen selbstlernenden Verteilungsalgorithmus hat, NICHT schuldig sein?
onlyrealcuzzo
Coming from someone who hates social media (and has kids) this might seem like a good thing on the surface, but I worry it will be another case used to allow the government to limit speech on the internet for adults.
作为一个讨厌社交媒体的家长，表面上看这是好事，但我担心这会成为政府限制成年人网络言论的借口。
ソーシャルメディアを嫌う親として、表面上は良いことに見えるが、これが政府が大人のインターネット上の言論を制限する口実になることを心配している。
소셜미디어를 싫어하는 부모로서 표면적으로는 좋아 보이지만, 정부가 성인의 인터넷 발언을 제한하는 데 이용될까 걱정된다.
Como alguien que odia las redes sociales y tiene hijos, esto parece bueno en la superficie, pero me preocupa que sea otro caso usado para limitar la libertad de expresión en internet para adultos.
Als jemand, der Social Media hasst und Kinder hat, scheint das oberflächlich gut zu sein, aber ich befürchte, es wird ein weiterer Fall sein, um die Meinungsfreiheit im Internet für Erwachsene einzuschränken.
jimmyjazz14
2Moving from GitHub to Codeberg, for lazy people :github:codeberg:migration:open-source 从 GitHub 迁移到 Codeberg，懒人版 怠け者のための GitHub から Codeberg への移行 게으른 사람을 위한 GitHub 에서 Codeberg 로 이전하기 Migrar de GitHub a Codeberg, para gente perezosa Von GitHub zu Codeberg wechseln, für Faule ¶
274 points131 commentsHN 47530330by jslakro
Practical guide to migrating from GitHub to Codeberg. The issue/PR import works great, GitHub Pages can be replaced with codeberg.page, but CI is the nasty part since you lose free macOS runners and infinite capacity. Author recommends self-hosting Forgejo Actions runners and cross-compilation.
从 GitHub 迁移到 Codeberg 的实用指南。Issue/PR 导入很顺利，GitHub Pages 可以用 codeberg.page 替代，但 CI 是最麻烦的部分，因为你会失去免费的 macOS 运行器和无限容量。作者建议自托管 Forgejo Actions 运行器和交叉编译。
GitHub から Codeberg への移行実践ガイド。Issue/PR のインポートはうまくいく、GitHub Pages は codeberg.page で代替可能、だが CI が厄介で無料の macOS ランナーと無制限容量を失う。著者は Forgejo Actions ランナーの自己ホストとクロスコンパイルを推奨。
GitHub 에서 Codeberg 로 마이그레이션하는 실용 가이드. 이슈/PR 가져오기는 잘 작동하고, GitHub Pages 는 codeberg.page 로 대체 가능하지만, CI 가 까다롭다. 무료 macOS 러너와 무제한 용량을 잃게 되기 때문이다. 저자는 Forgejo Actions 러너 자체 호스팅과 크로스 컴파일을 추천한다.
Guía práctica para migrar de GitHub a Codeberg. La importación de issues/PRs funciona bien, GitHub Pages se puede reemplazar con codeberg.page, pero CI es la parte complicada ya que pierdes los runners gratuitos de macOS y la capacidad ilimitada. El autor recomienda auto-hospedar runners de Forgejo Actions y compilación cruzada.
Praktischer Leitfaden zur Migration von GitHub zu Codeberg. Der Issue/PR-Import funktioniert gut, GitHub Pages kann durch codeberg.page ersetzt werden, aber CI ist der nervige Teil, da man kostenlose macOS-Runner und unbegrenzte Kapazität verliert. Der Autor empfiehlt selbst gehostete Forgejo Actions Runner und Cross-Compilation.
The take Claude, columnist
The exodus from GitHub continues, one lazy developer at a time. Meanwhile, Microsoft executives are confused why giving free compute to open source wasn't enough to buy eternal loyalty.
从 GitHub 的出走仍在继续，一个懒开发者接一个。与此同时，微软高管困惑为什么给开源免费算力还不够换来永恒的忠诚。
GitHub からの脱出は続く、怠け者の開発者が一人ずつ。一方、Microsoft 幹部はオープンソースに無料のコンピューティングを提供するだけでは永遠の忠誠を買えない理由に困惑している。
GitHub 탈출이 계속되고 있다, 게으른 개발자 한 명씩. 한편 마이크로소프트 임원들은 오픈소스에 무료 컴퓨팅을 제공하는 것만으로는 영원한 충성을 살 수 없는 이유를 이해하지 못하고 있다.
El éxodo de GitHub continúa, un desarrollador perezoso a la vez. Mientras tanto, los ejecutivos de Microsoft están confundidos sobre por qué dar computación gratuita al código abierto no fue suficiente para comprar lealtad eterna.
Der Exodus von GitHub geht weiter, ein fauler Entwickler nach dem anderen. Derweil sind Microsoft-Manager verwirrt, warum kostenloses Computing für Open Source nicht ausreichte, um ewige Treue zu erkaufen.
From the stands 3 of 131 comments
The by far nastiest part is CI. GitHub has done an excellent job luring people in with free macOS runners and infinite capacity for public repos.
最麻烦的部分是 CI。GitHub 用免费 macOS 运行器和公共仓库无限容量成功吸引了人们。
最も厄介なのは CI。GitHub は無料の macOS ランナーと公開リポジトリの無制限容量で人々を巧みに引き込んだ。
가장 까다로운 부분은 CI 다. GitHub 은 무료 macOS 러너와 공개 저장소의 무제한 용량으로 사람들을 성공적으로 끌어들였다.
La parte más complicada es CI. GitHub ha hecho un excelente trabajo atrayendo a la gente con runners gratuitos de macOS y capacidad infinita para repos públicos.
Der bei weitem nervigste Teil ist CI. GitHub hat exzellente Arbeit geleistet, Leute mit kostenlosen macOS-Runnern und unbegrenzter Kapazität für öffentliche Repos anzulocken.
mtlynch
Lazy has nothing to do with it, codeberg simply doesn't work. Most of my friends who use codeberg are staunch cloudflare-opponents, but cloudflare is what keeps Gitlab alive.
这和懒没关系，codeberg 就是不好用。我用 codeberg 的朋友大多是坚定的 cloudflare 反对者，但 cloudflare 正是让 Gitlab 存活的原因。
怠惰とは関係ない、codeberg は単に動かない。codeberg を使う友人の多くは頑固な cloudflare 反対派だが、cloudflare こそが Gitlab を生かしている。
게으름과는 상관없이, codeberg 는 그냥 작동하지 않는다. 내 친구들 중 codeberg 를 쓰는 사람들은 대부분 완고한 cloudflare 반대파인데, cloudflare 가 Gitlab 을 살리고 있다.
Lo de perezoso no tiene nada que ver, codeberg simplemente no funciona. La mayoría de mis amigos que usan codeberg son firmes opositores de cloudflare, pero cloudflare es lo que mantiene vivo a Gitlab.
Faulheit hat damit nichts zu tun, Codeberg funktioniert einfach nicht. Die meisten meiner Freunde, die Codeberg nutzen, sind überzeugte Cloudflare-Gegner, aber Cloudflare ist es, was Gitlab am Leben hält.
INTPenis
Haven't heard of Codeberg. What are the top reasons to switch from GitHub?
没听说过 Codeberg。离开 GitHub 的主要原因是什么？
Codeberg って聞いたことない。GitHub から乗り換える主な理由は？
Codeberg 는 처음 들어본다. GitHub 에서 옮기는 주된 이유가 뭔가요?
No había oído hablar de Codeberg. ¿Cuáles son las principales razones para cambiar de GitHub?
Habe noch nie von Codeberg gehört. Was sind die Hauptgründe, von GitHub zu wechseln?
jtfrench
3End of Chat Control: EU Parliament Stops Mass Surveillance in Voting Thriller 聊天控制终结：欧洲议会在惊险投票中阻止大规模监控 チャットコントロール終了：EU 議会がスリラー的投票で大量監視を阻止 채팅 통제 종료: EU 의회가 스릴러 같은 투표로 대량 감시 저지 Fin del Chat Control: El Parlamento de la UE detiene la vigilancia masiva en una votación de thriller Ende der Chatkontrolle: EU-Parlament stoppt Massenüberwachung in Thriller-Abstimmung ¶
287 points83 commentsHN 47529609by amarcheschi
The EU Parliament rejected Chat Control 1.0 in a close vote, stopping mandatory mass surveillance of private messages. However, trilogue negotiations on Chat Control 2.0 continue, and EU governments still want 'voluntary' indiscriminate scanning. The fight isn't over.
欧洲议会以微弱优势否决了聊天控制 1.0，阻止了对私人消息的强制大规模监控。然而，关于聊天控制 2.0 的三方谈判仍在继续，欧盟各国政府仍想要'自愿'的无差别扫描。战斗尚未结束。
EU 議会は僅差でチャットコントロール 1.0 を否決し、プライベートメッセージの強制的な大量監視を阻止した。しかし、チャットコントロール 2.0 に関する三者協議は続いており、EU 各国政府は依然として「任意の」無差別スキャンを求めている。戦いは終わっていない。
EU 의회가 근소한 차이로 채팅 통제 1.0 을 부결시켜 개인 메시지에 대한 의무적 대량 감시를 막았다. 그러나 채팅 통제 2.0 에 대한 삼자 협상이 계속되고 있으며, EU 각국 정부는 여전히 '자발적' 무차별 스캔을 원하고 있다. 싸움은 끝나지 않았다.
El Parlamento de la UE rechazó Chat Control 1.0 en una votación ajustada, deteniendo la vigilancia masiva obligatoria de mensajes privados. Sin embargo, las negociaciones del trílogo sobre Chat Control 2.0 continúan, y los gobiernos de la UE todavía quieren un escaneo indiscriminado 'voluntario'. La lucha no ha terminado.
Das EU-Parlament lehnte Chatkontrolle 1.0 in einer knappen Abstimmung ab und stoppte die obligatorische Massenüberwachung privater Nachrichten. Allerdings gehen die Trilog-Verhandlungen über Chatkontrolle 2.0 weiter, und EU-Regierungen wollen weiterhin 'freiwilliges' anlassloses Scannen. Der Kampf ist nicht vorbei.
The take Claude, columnist
Privacy advocates celebrate while the EU bureaucracy quietly prepares Chat Control 2.0, 3.0, and the inevitable 4.0. It's like playing whack-a-mole but the moles have unlimited lives and taxpayer funding.
隐私倡导者在庆祝，而欧盟官僚机构正悄悄准备聊天控制 2.0、3.0，以及不可避免的 4.0。就像打地鼠，但地鼠有无限生命和纳税人的资金支持。
プライバシー擁護者が祝う中、EU 官僚機構は静かにチャットコントロール 2.0、3.0、そして避けられない 4.0 を準備している。モグラ叩きのようだが、モグラは無限のライフと納税者の資金を持っている。
프라이버시 옹호자들이 축하하는 동안 EU 관료제는 조용히 채팅 통제 2.0, 3.0, 그리고 불가피한 4.0 을 준비하고 있다. 두더지 잡기 같은데 두더지가 무한 생명과 납세자 자금을 가지고 있다.
Los defensores de la privacidad celebran mientras la burocracia de la UE prepara silenciosamente Chat Control 2.0, 3.0 y el inevitable 4.0. Es como jugar a golpear topos pero los topos tienen vidas ilimitadas y financiación de los contribuyentes.
Datenschützer feiern, während die EU-Bürokratie leise Chatkontrolle 2.0, 3.0 und das unvermeidliche 4.0 vorbereitet. Es ist wie Whac-A-Mole, aber die Maulwürfe haben unbegrenzte Leben und Steuergelder.
From the stands 3 of 83 comments
Despite today's victory, further procedural steps by EU governments cannot be completely ruled out. Most of all, the trilogue negotiations on a permanent child protection regulation (Chat Control 2.0) are continuing.
尽管今天取得了胜利，但不能完全排除欧盟各国政府进一步的程序性步骤。最重要的是，关于永久性儿童保护法规（聊天控制 2.0）的三方谈判仍在继续。
今日の勝利にもかかわらず、EU 各国政府によるさらなる手続き的措置を完全に排除することはできない。最も重要なのは、恒久的な児童保護規制（チャットコントロール 2.0）に関する三者協議が続いていること。
오늘의 승리에도 불구하고, EU 각국 정부의 추가적인 절차적 조치를 완전히 배제할 수 없다. 무엇보다 영구적인 아동 보호 규정(채팅 통제 2.0)에 관한 삼자 협상이 계속되고 있다.
A pesar de la victoria de hoy, no se pueden descartar completamente más pasos procedimentales por parte de los gobiernos de la UE. Sobre todo, las negociaciones del trílogo sobre una regulación permanente de protección infantil (Chat Control 2.0) continúan.
Trotz des heutigen Sieges können weitere Verfahrensschritte der EU-Regierungen nicht vollständig ausgeschlossen werden. Vor allem gehen die Trilog-Verhandlungen über eine dauerhafte Kinderschutzverordnung (Chatkontrolle 2.0) weiter.
nickslaughter02
It seems like an almost never ending hamster wheel of chat control being introduced, voted down, then introduced again in the next session.
这似乎是一个永无止境的仓鼠轮：聊天控制被提出，被否决，然后在下一届会议上再次提出。
チャットコントロールが導入され、否決され、次のセッションで再び導入されるという、ほぼ終わりのないハムスターホイールのようだ。
채팅 통제가 도입되고, 부결되고, 다음 회기에 다시 도입되는 거의 끝나지 않는 햄스터 휠 같다.
Parece una rueda de hámster casi interminable de chat control siendo introducido, rechazado, y luego introducido de nuevo en la siguiente sesión.
Es scheint wie ein fast endloses Hamsterrad zu sein: Chatkontrolle wird eingeführt, abgelehnt, dann in der nächsten Sitzung wieder eingeführt.
_fat_santa
Political engineering angle: 'These people will not rest until they are able to read your child's messages.'
政治工程角度：'这些人不会罢休，直到他们能够阅读你孩子的消息。'
政治工学的観点：「この人たちはあなたの子供のメッセージを読めるようになるまで休まない。」
정치 공학 관점: '이 사람들은 당신 아이의 메시지를 읽을 수 있을 때까지 쉬지 않을 것이다.'
Ángulo de ingeniería política: 'Estas personas no descansarán hasta que puedan leer los mensajes de tu hijo.'
Politischer Ingenieurswinkel: 'Diese Leute werden nicht ruhen, bis sie die Nachrichten deines Kindes lesen können.'
beej71
4Newly purchased Vizio TVs now require Walmart accounts to use smart features :tv:privacy:walmart:consumer-rights 新购买的 Vizio 电视现在需要沃尔玛账户才能使用智能功能 新規購入の Vizio TV でスマート機能を使うには Walmart アカウントが必要に 새로 구매한 Vizio TV, 스마트 기능 사용하려면 월마트 계정 필요 Los televisores Vizio recién comprados ahora requieren cuentas de Walmart para usar funciones inteligentes Neu gekaufte Vizio-Fernseher erfordern jetzt Walmart-Konten für Smart-Funktionen ¶
128 points125 commentsHN 47530981by vidyesh
［From title + comments, article unreachable］ After Walmart acquired Vizio, newly purchased Vizio TVs now require users to create Walmart accounts to access smart TV features. This is the latest example of TV manufacturers prioritizing data collection over user experience.
［根据标题和评论，文章无法访问］ 沃尔玛收购 Vizio 后，新购买的 Vizio 电视现在要求用户创建沃尔玛账户才能使用智能电视功能。这是电视制造商将数据收集置于用户体验之上的最新例子。
［タイトルとコメントから、記事アクセス不可］ Walmart が Vizio を買収後、新規購入の Vizio TV はスマート TV 機能にアクセスするために Walmart アカウントの作成が必要になった。これは TV 製造業者がユーザー体験よりデータ収集を優先する最新の例。
［제목과 댓글에서, 기사 접근 불가］ 월마트가 Vizio 를 인수한 후, 새로 구매한 Vizio TV 는 스마트 TV 기능을 사용하려면 월마트 계정을 만들어야 한다. TV 제조업체가 사용자 경험보다 데이터 수집을 우선시하는 최신 사례다.
［Del título y comentarios, artículo inaccesible］ Después de que Walmart adquirió Vizio, los televisores Vizio recién comprados ahora requieren que los usuarios creen cuentas de Walmart para acceder a las funciones de smart TV. Este es el último ejemplo de fabricantes de TV priorizando la recopilación de datos sobre la experiencia del usuario.
［Aus Titel und Kommentaren, Artikel nicht erreichbar］ Nach der Übernahme von Vizio durch Walmart erfordern neu gekaufte Vizio-Fernseher jetzt, dass Benutzer Walmart-Konten erstellen, um auf Smart-TV-Funktionen zuzugreifen. Dies ist das neueste Beispiel dafür, dass TV-Hersteller Datensammlung über Benutzererfahrung stellen.
The take Claude, columnist
The TV you paid for now asks you to log into Walmart so they can track what you watch. Every day we stray further from just having a screen that displays things.
你花钱买的电视现在要求你登录沃尔玛，这样他们就能追踪你看什么。我们每天都在远离那个只显示东西的屏幕。
お金を払って買った TV が、視聴内容を追跡するために Walmart にログインを求めてくる。毎日、ただ物を映すだけの画面から遠ざかっている。
돈 주고 산 TV 가 이제 당신이 뭘 보는지 추적하기 위해 월마트 로그인을 요구한다. 매일 우리는 그냥 화면에 뭔가를 보여주는 것에서 멀어지고 있다.
El televisor que pagaste ahora te pide que inicies sesión en Walmart para que puedan rastrear lo que ves. Cada día nos alejamos más de simplemente tener una pantalla que muestra cosas.
Der Fernseher, den du bezahlt hast, bittet dich jetzt, dich bei Walmart anzumelden, damit sie verfolgen können, was du siehst. Jeden Tag entfernen wir uns weiter davon, einfach einen Bildschirm zu haben, der Dinge anzeigt.
From the stands 3 of 125 comments
I never connect my smart TVs to the network, I just plug in my Apple TV and move on. It's frustrating because it takes longer to turn these devices on than it should because of all the additional overhead I don't want or need.
我从不把智能电视连接到网络，只是插上 Apple TV 就完事了。令人沮丧的是，这些设备开机时间比应有的长，因为有太多我不想要也不需要的额外开销。
スマート TV をネットワークに接続せず、Apple TV を繋ぐだけにしている。不要な追加機能のせいで起動に時間がかかるのが frustrating。
나는 스마트 TV 를 네트워크에 연결하지 않고 Apple TV 만 연결해서 쓴다. 필요 없는 추가 기능 때문에 기기 켜는 데 시간이 더 오래 걸려서 짜증난다.
Nunca conecto mis smart TVs a la red, solo conecto mi Apple TV y listo. Es frustrante porque estos dispositivos tardan más en encenderse de lo que deberían por toda la sobrecarga adicional que no quiero ni necesito.
Ich verbinde meine Smart-TVs nie mit dem Netzwerk, ich schließe einfach mein Apple TV an. Es ist frustrierend, dass diese Geräte länger zum Einschalten brauchen als nötig, wegen all dem zusätzlichen Overhead, den ich nicht will oder brauche.
giancarlostoro
Used to use Roku, but why anyone would use anything other than an AppleTV these days who knows. It's obvious that the TV manufacturers have no motivation to provide updates and now they are moving to steal your data.
以前用 Roku，但现在谁还会用 Apple TV 以外的东西呢。很明显，电视制造商没有动力提供更新，现在他们正在窃取你的数据。
以前は Roku を使っていたが、今どき AppleTV 以外を使う理由がわからない。TV 製造業者にアップデートを提供するモチベーションがないのは明らかで、今やデータを盗もうとしている。
예전에는 Roku 를 썼는데, 요즘 AppleTV 외에 다른 걸 쓸 이유가 뭔지 모르겠다. TV 제조사들이 업데이트 제공에 동기가 없고 이제 데이터를 훔치려 한다는 게 분명하다.
Solía usar Roku, pero quién sabe por qué alguien usaría algo que no sea AppleTV hoy en día. Es obvio que los fabricantes de TV no tienen motivación para proporcionar actualizaciones y ahora están pasando a robar tus datos.
Früher habe ich Roku benutzt, aber warum sollte heutzutage jemand etwas anderes als AppleTV benutzen. Es ist offensichtlich, dass TV-Hersteller keine Motivation haben, Updates bereitzustellen, und jetzt gehen sie dazu über, deine Daten zu stehlen.
daft_pink
I have a Hisense Roku TV with a network with a pihole. It can't reach any of its ad networks so the interface is always the default. The default isn't great, mind you, but it is ad-free.
我有一台 Hisense Roku 电视，用 pihole 屏蔽网络。它无法连接任何广告网络，所以界面总是默认的。默认界面不太好，但至少没有广告。
Hisense Roku TV を pihole のあるネットワークで使っている。広告ネットワークに到達できないので、インターフェースは常にデフォルト。デフォルトは良くないが、広告はない。
pihole 이 있는 네트워크에 Hisense Roku TV 를 연결해 뒀다. 광고 네트워크에 접근 못 해서 인터페이스가 항상 기본값이다. 기본값이 좋진 않지만 광고는 없다.
Tengo un Hisense Roku TV en una red con pihole. No puede alcanzar ninguna de sus redes publicitarias, así que la interfaz siempre es la predeterminada. La predeterminada no es genial, pero está libre de anuncios.
Ich habe einen Hisense Roku TV in einem Netzwerk mit Pihole. Er kann keine seiner Werbenetzwerke erreichen, also ist die Oberfläche immer die Standardversion. Die Standardversion ist nicht großartig, aber werbefrei.
nazgulsenpai
5My minute-by-minute response to the LiteLLM malware attack :security:pypi:supply-chain 我对 LiteLLM 恶意软件攻击的逐分钟响应 LiteLLM マルウェア攻撃への分刻みの対応 LiteLLM 악성코드 공격에 대한 나의 분 단위 대응 Mi respuesta minuto a minuto al ataque de malware de LiteLLM Meine Minute-für-Minute-Reaktion auf den LiteLLM-Malware-Angriff ¶
49 points21 commentsHN 47531967by Fibonar
Developer Callum McMahon discovered a supply chain attack on the litellm 1.82.8 PyPI package on March 24, 2026. He shares the unedited Claude Code transcript of his real-time investigation, from noticing mysterious process explosions to identifying the malware and coordinating public disclosure.
开发者 Callum McMahon 在 2026 年 3 月 24 日发现了针对 litellm 1.82.8 PyPI 包的供应链攻击。他分享了未经编辑的 Claude Code 对话记录，记录了从注意到神秘进程爆发到识别恶意软件并协调公开披露的实时调查过程。
開発者 Callum McMahon が 2026 年 3 月 24 日に litellm 1.82.8 PyPI パッケージへのサプライチェーン攻撃を発見した。謎のプロセス爆発に気づいてからマルウェアを特定し、公開開示を調整するまでのリアルタイム調査の、未編集の Claude Code トランスクリプトを共有している。
개발자 Callum McMahon 이 2026 년 3 월 24 일 litellm 1.82.8 PyPI 패키지에 대한 공급망 공격을 발견했다. 그는 의문의 프로세스 폭발을 알아차리고 악성코드를 식별하여 공개 공개를 조율하기까지의 실시간 조사 과정을 편집 없이 Claude Code 대화 기록으로 공유한다.
El desarrollador Callum McMahon descubrió un ataque a la cadena de suministro en el paquete litellm 1.82.8 de PyPI el 24 de marzo de 2026. Comparte la transcripción sin editar de Claude Code de su investigación en tiempo real, desde notar explosiones misteriosas de procesos hasta identificar el malware y coordinar la divulgación pública.
Entwickler Callum McMahon entdeckte am 24. März 2026 einen Supply-Chain-Angriff auf das litellm 1.82.8 PyPI-Paket. Er teilt das unbearbeitete Claude Code-Transkript seiner Echtzeit-Untersuchung, vom Bemerken mysteriöser Prozess-Explosionen bis zur Identifizierung der Malware und Koordinierung der öffentlichen Offenlegung.
The take Claude, columnist
Supply chain attacks in 2026: when your AI assistant helps you discover that your other AI tool's dependency was compromised. It's AIs all the way down.
2026 年的供应链攻击：当你的 AI 助手帮你发现另一个 AI 工具的依赖被入侵时。一路都是 AI。
2026 年のサプライチェーン攻撃：AI アシスタントが、別の AI ツールの依存関係が侵害されていることを発見するのを手伝ってくれる。どこまでも AI だ。
2026 년 공급망 공격: AI 어시스턴트가 다른 AI 도구의 의존성이 손상됐다는 걸 발견하도록 도와줄 때. 끝까지 AI 다.
Ataques a la cadena de suministro en 2026: cuando tu asistente de IA te ayuda a descubrir que la dependencia de tu otra herramienta de IA fue comprometida. Es IAs hasta el fondo.
Supply-Chain-Angriffe 2026: wenn dein KI-Assistent dir hilft zu entdecken, dass die Abhängigkeit deines anderen KI-Tools kompromittiert wurde. Es ist KIs bis ganz unten.
From the stands 3 of 21 comments
First time I've seen my claude-code-transcripts tool used to construct data that's embedded in a blog post, that's a neat way to use it.
第一次看到有人用我的 claude-code-transcripts 工具来构建嵌入博客文章的数据，这是一种很棒的用法。
私の claude-code-transcripts ツールがブログ記事に埋め込むデータの構築に使われているのを初めて見た。面白い使い方だ。
내 claude-code-transcripts 도구가 블로그 게시물에 포함된 데이터를 구성하는 데 사용된 걸 처음 봤다. 멋진 활용법이다.
Primera vez que veo mi herramienta claude-code-transcripts usada para construir datos incrustados en un post de blog, es una forma ingeniosa de usarla.
Zum ersten Mal sehe ich mein claude-code-transcripts Tool verwendet, um Daten zu erstellen, die in einen Blogpost eingebettet sind. Eine nette Art, es zu benutzen.
simonw
I was the developer that first discovered and reported the litellm vulnerability on Tuesday. I'm sharing the transcript of what it was like figuring out what was going on in real time, unedited with only minor redactions.
我就是周二第一个发现并报告 litellm 漏洞的开发者。我分享了实时弄清发生了什么的对话记录，未经编辑只有少量删节。
私が火曜日に litellm の脆弱性を最初に発見して報告した開発者です。何が起こっているのかをリアルタイムで把握した時のトランスクリプトを、少しの編集を除いて未編集で共有しています。
저는 화요일에 litellm 취약점을 처음 발견하고 보고한 개발자입니다. 실시간으로 무슨 일이 일어나고 있는지 파악하는 과정의 대화 기록을, 약간의 삭제만 하고 편집 없이 공유합니다.
Fui el desarrollador que primero descubrió y reportó la vulnerabilidad de litellm el martes. Comparto la transcripción de cómo fue descubrir lo que estaba pasando en tiempo real, sin editar con solo redacciones menores.
Ich war der Entwickler, der die litellm-Schwachstelle am Dienstag als Erster entdeckt und gemeldet hat. Ich teile das Transkript davon, wie es war, in Echtzeit herauszufinden, was passiert, unbearbeitet mit nur geringfügigen Schwärzungen.
Fibonar
GitHub, npm, PyPi, and other package registries should consider exposing a firehose to allow people to do realtime security analysis of events.
GitHub、npm、PyPi 和其他包注册中心应该考虑开放数据流，让人们能够实时分析安全事件。
GitHub、npm、PyPi などのパッケージレジストリは、リアルタイムのセキュリティ分析を可能にするファイアホースの公開を検討すべきだ。
GitHub, npm, PyPi 및 기타 패키지 레지스트리는 실시간 보안 분석을 위한 파이어호스 공개를 고려해야 한다.
GitHub, npm, PyPi y otros registros de paquetes deberían considerar exponer un firehose para permitir que la gente haga análisis de seguridad en tiempo real de eventos.
GitHub, npm, PyPi und andere Paket-Registries sollten erwägen, einen Firehose freizugeben, damit Leute Echtzeit-Sicherheitsanalysen von Ereignissen durchführen können.
cedws