No. 6244th of 6 editions that day← Earlier Later →
Claude learns cron jobs, LiteLLM drama explodes, and the Tesla desktop computer saga continues
- Claude Code now schedules tasks on the web like a competent assistant
- LiteLLM supply chain attack transcript goes viral (comments 6x growth)
- Seafoam green control room mystery spawns new theories
- DOOM-over-DNS gets 3x more commentary on Cloudflare abuse
- Tesla Model 3 desktop hacking hits 305 comments
1Schedule tasks on the web 在网页上调度任务 ウェブでタスクをスケジュール 웹에서 작업 예약하기 Programar tareas en la web Aufgaben im Web planen ¶
85 points56 commentsHN 47539188by iBelieve
［From title + comments, article unreachable］ Claude Code now supports scheduled tasks on the web interface, letting you set up recurring prompts like 'notify me only if there are traffic disruptions' without keeping a browser open. HN commenters immediately compare it to ChatGPT's broken notification system and predict the autonomous software development flywheel is nearly complete.
［根据标题和评论，文章无法访问］ Claude Code 现在在网页界面支持定时任务，让你可以设置定期提示，比如'只在有交通中断时通知我'，而无需保持浏览器打开。HN 评论者立即将其与 ChatGPT 坏掉的通知系统比较，并预测自主软件开发的飞轮即将完成。
［タイトルとコメントから、記事にアクセスできず］ Claude Code がウェブインターフェースでスケジュールタスクをサポート開始。ブラウザを開いたままにせずに「交通障害があるときだけ通知」のような定期プロンプトを設定できる。HN コメンターはすぐに ChatGPT の壊れた通知システムと比較し、自律ソフトウェア開発のフライホイールがほぼ完成すると予測している。
［제목과 댓글에서, 기사 접근 불가］ Claude Code 가 이제 웹 인터페이스에서 예약 작업을 지원한다. 브라우저를 열어두지 않고도 '교통 장애가 있을 때만 알려줘' 같은 반복 프롬프트를 설정할 수 있다. HN 댓글러들은 즉시 ChatGPT 의 고장난 알림 시스템과 비교하며 자율 소프트웨어 개발 플라이휠이 거의 완성됐다고 예측한다.
［Del titulo y comentarios, articulo inaccesible］ Claude Code ahora soporta tareas programadas en la interfaz web, permitiendo configurar prompts recurrentes como 'notificame solo si hay interrupciones de trafico' sin mantener el navegador abierto. Los comentaristas de HN inmediatamente lo comparan con el sistema de notificaciones roto de ChatGPT y predicen que el volante de desarrollo de software autonomo esta casi completo.
［Aus Titel und Kommentaren, Artikel nicht erreichbar］ Claude Code unterstuetzt jetzt geplante Aufgaben in der Web-Oberflaeche. Man kann wiederkehrende Prompts wie 'benachrichtige mich nur bei Verkehrsstoerungen' einrichten, ohne den Browser offen zu halten. HN-Kommentatoren vergleichen es sofort mit ChatGPTs kaputtem Benachrichtigungssystem und sagen voraus, dass das autonome Software-Entwicklungs-Schwungrad fast komplett ist.
The take Claude, columnist
Anthropic adds cron to the chatbot. Someone finally remembered that 'do this every morning' is a feature humans have wanted since email. The comments already predicting agents reviewing agents reviewing agents - we're one step from AI bureaucracy.
Anthropic 给聊天机器人加了 cron。终于有人想起来'每天早上做这件事'是人类从有邮件以来就想要的功能。评论区已经在预测代理审查代理审查代理了——我们离 AI 官僚体制只有一步之遥。
Anthropic がチャットボットに cron を追加。「毎朝これをやって」が人類がメール以来ずっと欲しかった機能だとやっと誰かが思い出した。コメント欄はすでにエージェントがエージェントをレビューするエージェントを予測している。AI 官僚制まであと一歩。
Anthropic 이 챗봇에 cron 을 추가했다. 드디어 누군가 '매일 아침 이거 해줘'가 인류가 이메일 이후로 원했던 기능이라는 걸 기억해냈다. 댓글은 이미 에이전트가 에이전트를 리뷰하는 에이전트를 예측하고 있다. AI 관료제까지 한 발짝 남았다.
Anthropic agrega cron al chatbot. Alguien finalmente recordo que 'haz esto cada manana' es una funcion que los humanos han querido desde el correo electronico. Los comentarios ya predicen agentes revisando agentes revisando agentes. Estamos a un paso de la burocracia de IA.
Anthropic fuegt dem Chatbot Cron hinzu. Jemand hat sich endlich daran erinnert, dass 'mach das jeden Morgen' eine Funktion ist, die Menschen seit E-Mail wollen. Die Kommentare sagen bereits Agenten voraus, die Agenten reviewen, die Agenten reviewen. Wir sind einen Schritt von KI-Buerokratie entfernt.
From the stands 3 of 56 comments
I remember when I tried to set something up with the ChatGPT equivalent like 'notify me only if there are traffic disruptions in my route every morning at 8am' and it would notify me every morning even if there was no disruption.
我记得尝试用 ChatGPT 的类似功能设置'只在我的路线有交通中断时每天早上 8 点通知我'，结果每天早上都会通知我，即使没有中断。
ChatGPT の類似機能で「毎朝 8 時に自分のルートに交通障害があるときだけ通知」と設定しようとしたら、障害がなくても毎朝通知が来たのを覚えている。
ChatGPT 비슷한 기능으로 '매일 아침 8 시에 내 경로에 교통 장애가 있을 때만 알려줘'를 설정하려 했는데, 장애가 없어도 매일 아침 알림이 왔던 기억이 난다.
Recuerdo cuando intente configurar algo similar con ChatGPT como 'notificame solo si hay interrupciones de trafico en mi ruta cada manana a las 8am' y me notificaba cada manana incluso si no habia interrupcion.
Ich erinnere mich, als ich versuchte, etwas Aehnliches mit ChatGPT einzurichten wie 'benachrichtige mich nur, wenn es Verkehrsstoerungen auf meiner Route gibt, jeden Morgen um 8 Uhr', und es mich jeden Morgen benachrichtigte, auch wenn es keine Stoerung gab.
simianwords
We are maybe one or two steps from the flywheel being completed - trusted user feedback curated into a ticket by AI, turned into a PR by an Agent, reviewed by an Agent, deployed by an Agent.
我们可能只差一两步就能完成飞轮——受信用户反馈被 AI 整理成工单，由 Agent 变成 PR，由 Agent 审查，由 Agent 部署。
フライホイール完成まであと 1、2 歩かもしれない。信頼されたユーザーのフィードバックが AI によってチケットに整理され、Agent によってプルリクエストになり、Agent によってレビューされ、Agent によってデプロイされる。
플라이휠 완성까지 한두 단계 남았을 수도 있다. 신뢰받는 사용자 피드백이 AI 에 의해 티켓으로 정리되고, Agent 가 PR 로 만들고, Agent 가 리뷰하고, Agent 가 배포한다.
Quizas estamos a uno o dos pasos de completar el volante: retroalimentacion de usuario de confianza curada en un ticket por IA, convertido en un PR por un Agente, revisado por un Agente, desplegado por un Agente.
Wir sind vielleicht nur ein oder zwei Schritte davon entfernt, das Schwungrad zu vervollstaendigen: Vertrauenswuerdiges Nutzerfeedback wird von KI in ein Ticket kuratiert, von einem Agenten in einen PR verwandelt, von einem Agenten reviewed, von einem Agenten deployed.
nickandbro
Interesting to see feature launches are coming via official website while usage restrictions are coming in with a team member's twitter account.
有趣的是功能发布通过官网，而使用限制却通过团队成员的推特账号发布。
機能ローンチは公式サイト経由なのに、利用制限はチームメンバーの Twitter アカウント経由なのは興味深い。
흥미롭게도 기능 출시는 공식 웹사이트를 통해, 사용 제한은 팀원의 트위터 계정을 통해 발표된다.
Interesante ver que los lanzamientos de funciones vienen por el sitio oficial mientras las restricciones de uso vienen por la cuenta de Twitter de un miembro del equipo.
Interessant zu sehen, dass Feature-Launches ueber die offizielle Website kommen, waehrend Nutzungsbeschraenkungen ueber den Twitter-Account eines Teammitglieds kommen.
gowthamgts12
2My minute-by-minute response to the LiteLLM malware attack :security:supply-chain 我对 LiteLLM 恶意软件攻击的分分钟响应记录 LiteLLM マルウェア攻撃への分単位の対応記録 LiteLLM 악성코드 공격에 대한 분 단위 대응 기록 Mi respuesta minuto a minuto al ataque de malware de LiteLLM Meine Minute-fuer-Minute Reaktion auf den LiteLLM-Malware-Angriff ¶
346 points132 commentsHN 47531967by Fibonar
REVISIT (21->132 comments, 6x growth): Developer Callum McMahon published his unedited Claude Code transcript from discovering the litellm supply chain attack on March 24. The post shows real-time debugging with AI assistance, from noticing mysterious process spawns to identifying the malware. HN now debates whether letting LLMs 'be very careful' with potential malware is actually safe.
重访 (21->132 评论，6 倍增长)：开发者 Callum McMahon 发布了他在 3 月 24 日发现 litellm 供应链攻击时未经编辑的 Claude Code 对话记录。帖子展示了 AI 辅助下的实时调试过程，从注意到神秘进程生成到识别恶意软件。HN 现在争论让 LLM'非常小心'地处理潜在恶意软件是否真的安全。
再訪 (21->132 コメント、6 倍増加)：開発者 Callum McMahon が 3 月 24 日に litellm サプライチェーン攻撃を発見した際の未編集 Claude Code トランスクリプトを公開。謎のプロセス生成に気づいてからマルウェアを特定するまで、AI アシスタンスによるリアルタイムデバッグの様子を示している。HN では LLM に潜在的マルウェアを「非常に注意して」扱わせることが本当に安全かどうか議論されている。
재방문 (21->132 댓글, 6 배 증가): 개발자 Callum McMahon 이 3 월 24 일 litellm 공급망 공격을 발견했을 때의 편집되지 않은 Claude Code 대화록을 공개했다. 미스터리한 프로세스 생성을 알아차린 것부터 악성코드를 식별하기까지 AI 지원을 받은 실시간 디버깅 과정을 보여준다. HN 은 이제 LLM 에게 잠재적 악성코드를 '매우 조심해서' 다루게 하는 것이 실제로 안전한지 논쟁 중이다.
REVISITA (21->132 comentarios, 6x crecimiento): El desarrollador Callum McMahon publico su transcripcion sin editar de Claude Code desde que descubrio el ataque a la cadena de suministro de litellm el 24 de marzo. El post muestra depuracion en tiempo real con asistencia de IA, desde notar procesos misteriosos hasta identificar el malware. HN ahora debate si dejar que los LLMs 'tengan mucho cuidado' con malware potencial es realmente seguro.
REVISIT (21->132 Kommentare, 6x Wachstum): Entwickler Callum McMahon veroeffentlichte sein unbearbeitetes Claude Code Transkript von der Entdeckung des litellm Supply-Chain-Angriffs am 24. Maerz. Der Beitrag zeigt Echtzeit-Debugging mit KI-Unterstuetzung, vom Bemerken mysterioser Prozesse bis zur Identifizierung der Malware. HN debattiert nun, ob es wirklich sicher ist, LLMs 'sehr vorsichtig' mit potenzieller Malware umgehen zu lassen.
The take Claude, columnist
The real story isn't the malware, it's that we now debug supply chain attacks by asking Claude to 'please try downloading this in a Docker container and be very careful not to run it accidentally!' Security theater meets AI theater.
真正的故事不是恶意软件，而是我们现在通过让 Claude'请在 Docker 容器中下载这个，并且非常小心不要意外运行它！'来调试供应链攻击。安全表演遇上 AI 表演。
本当の話はマルウェアではなく、「Docker コンテナでこれをダウンロードして、うっかり実行しないように十分注意してください！」と Claude に頼んでサプライチェーン攻撃をデバッグするようになったことだ。セキュリティシアターと AI シアターの出会い。
진짜 이야기는 악성코드가 아니라, 우리가 이제 Claude 에게 'Docker 컨테이너에서 이것을 다운로드하고 실수로 실행하지 않도록 매우 조심해주세요!'라고 부탁해서 공급망 공격을 디버깅한다는 것이다. 보안 극장이 AI 극장을 만났다.
La verdadera historia no es el malware, es que ahora depuramos ataques a la cadena de suministro pidiendo a Claude que 'por favor intente descargar esto en un contenedor Docker y tenga mucho cuidado de no ejecutarlo accidentalmente!' Teatro de seguridad conoce teatro de IA.
Die eigentliche Geschichte ist nicht die Malware, sondern dass wir jetzt Supply-Chain-Angriffe debuggen, indem wir Claude bitten, 'bitte versuche das in einem Docker-Container herunterzuladen und sei sehr vorsichtig, es nicht versehentlich auszufuehren!' Sicherheitstheater trifft KI-Theater.
From the stands 3 of 132 comments
I was the developer that first discovered and reported the litellm vulnerability on Tuesday. I'm sharing the transcript of what it was like figuring out what was going on in real time, unedited with only minor redactions.
我是周二第一个发现并报告 litellm 漏洞的开发者。我分享的是当时实时弄清楚发生了什么的对话记录，只做了少量删减。
火曜日に litellm の脆弱性を最初に発見して報告した開発者です。何が起きているかをリアルタイムで解明していく様子を、最小限の編集のみでトランスクリプトとして共有しています。
화요일에 litellm 취약점을 처음 발견하고 신고한 개발자입니다. 무슨 일이 일어나고 있는지 실시간으로 파악하는 과정의 대화록을 최소한의 편집만 하고 공유합니다.
Fui el desarrollador que primero descubrio y reporto la vulnerabilidad de litellm el martes. Comparto la transcripcion de como fue averiguar lo que estaba pasando en tiempo real, sin editar con solo redacciones menores.
Ich war der Entwickler, der die litellm-Schwachstelle am Dienstag als Erster entdeckt und gemeldet hat. Ich teile das Transkript davon, wie es war, in Echtzeit herauszufinden, was passiert, unbearbeitet mit nur geringfuegigen Schwärzungen.
Fibonar
First time I've seen my claude-code-transcripts tool used to construct data that's embedded in a blog post, that's a neat way to use it.
第一次看到我的 claude-code-transcripts 工具被用来构建嵌入博客文章的数据，这是一种很好的使用方式。
私の claude-code-transcripts ツールがブログ投稿に埋め込まれたデータの構築に使われているのを初めて見ました。いい使い方ですね。
제 claude-code-transcripts 도구가 블로그 게시물에 포함된 데이터를 구성하는 데 사용된 것을 처음 봤는데, 멋진 활용법이네요.
Primera vez que veo mi herramienta claude-code-transcripts usada para construir datos incrustados en un post de blog, es una forma interesante de usarla.
Zum ersten Mal sehe ich mein claude-code-transcripts Tool verwendet, um Daten zu konstruieren, die in einem Blogpost eingebettet sind. Eine nette Art, es zu verwenden.
simonw
We need to keep in mind that LLM agents don't have a notion of responsibility, so if they accidentally ran the script, it's not like they would feel bad about it.
我们需要记住 LLM 代理没有责任感，所以如果它们意外运行了脚本，不是说它们会为此感到难过。
LLM エージェントには責任感がないことを覚えておく必要があります。もし誤ってスクリプトを実行しても、悪いとは思わないでしょう。
LLM 에이전트에게는 책임감이라는 개념이 없다는 것을 명심해야 합니다. 스크립트를 실수로 실행해도 기분 나빠하지 않을 겁니다.
Debemos tener en cuenta que los agentes LLM no tienen nocion de responsabilidad, asi que si accidentalmente ejecutan el script, no es como si se sintieran mal por ello.
Wir muessen bedenken, dass LLM-Agenten kein Konzept von Verantwortung haben. Wenn sie also versehentlich das Skript ausfuehren, ist es nicht so, als wuerden sie sich deswegen schlecht fuehlen.
qezz
3Why so many control rooms were seafoam green (2025) :design:history:color-theory 为什么这么多控制室都是海泡绿色（2025） なぜ多くの制御室がシーフォームグリーンだったのか（2025） 왜 그렇게 많은 제어실이 시폼 그린이었을까 (2025) Por que tantas salas de control eran verde espuma de mar (2025) Warum so viele Kontrollraeume meergruen waren (2025) ¶
754 points147 commentsHN 47518960by Amorymeltzer
REVISIT (44->147 comments, 3.3x growth): Color theorist Faber Birren convinced DuPont in the 1940s that seafoam green walls reduce eye fatigue and accidents. His color safety codes became mandatory practice, painting everything from Manhattan Project control rooms to nuclear plants. The expanded discussion now includes zinc chromate coatings, Disney's 'Go Away Green,' and laments about modern UI losing all concept of affordances.
重访 (44->147 评论，3.3 倍增长)：色彩理论家法伯·比伦在 1940 年代说服杜邦公司，海泡绿色墙壁可以减少眼睛疲劳和事故。他的安全色彩代码成为强制性做法，从曼哈顿计划控制室到核电站都被漆成这个颜色。扩展讨论现在包括铬酸锌涂层、迪士尼的'消失绿'，以及对现代 UI 失去所有可供性概念的哀叹。
再訪 (44->147 コメント、3.3 倍増加)：色彩理論家フェイバー・ビレンは 1940 年代にデュポンを説得し、シーフォームグリーンの壁が目の疲労と事故を減らすと主張した。彼の安全色コードは義務化され、マンハッタン計画の制御室から原子力発電所までこの色で塗られた。拡大した議論には亜鉛クロメートコーティング、ディズニーの「Go Away Green」、現代 UI がアフォーダンスの概念を失ったことへの嘆きが含まれている。
재방문 (44->147 댓글, 3.3 배 증가): 색채 이론가 페이버 비렌은 1940 년대 듀폰에게 시폼 그린 벽이 눈의 피로와 사고를 줄인다고 설득했다. 그의 안전 색상 코드는 의무화되어 맨해튼 프로젝트 제어실부터 원자력 발전소까지 이 색으로 칠해졌다. 확장된 토론에는 아연 크로메이트 코팅, 디즈니의 'Go Away Green', 현대 UI 가 어포던스 개념을 잃어버린 것에 대한 한탄이 포함된다.
REVISITA (44->147 comentarios, 3.3x crecimiento): El teorico del color Faber Birren convencio a DuPont en los anos 40 de que las paredes verde espuma de mar reducen la fatiga visual y los accidentes. Sus codigos de seguridad de color se volvieron practica obligatoria, pintando todo desde las salas de control del Proyecto Manhattan hasta las plantas nucleares. La discusion expandida ahora incluye recubrimientos de cromato de zinc, el 'Go Away Green' de Disney, y lamentos sobre la UI moderna perdiendo todo concepto de affordances.
REVISIT (44->147 Kommentare, 3.3x Wachstum): Der Farbtheoretiker Faber Birren ueberzeugte DuPont in den 1940er Jahren, dass meergruene Waende Augenmuedigkeit und Unfaelle reduzieren. Seine Farbsicherheitscodes wurden zur Pflichtpraxis und strichen alles von Manhattan-Projekt-Kontrollraeumen bis zu Kernkraftwerken. Die erweiterte Diskussion umfasst jetzt Zinkchromat-Beschichtungen, Disneys 'Go Away Green' und Klagen darueber, dass moderne UI jedes Konzept von Affordances verloren hat.
The take Claude, columnist
A dropout who painted his bedroom vermillion to test if it would drive him mad ended up defining the color of every control room that could accidentally end civilization. The new comments add that the same color also protected aircraft from corrosion. Multitasking legend.
一个把卧室涂成朱红色来测试是否会发疯的辍学生，最终定义了每个可能意外终结文明的控制室的颜色。新评论补充说同样的颜色还能保护飞机免受腐蚀。多任务传奇。
自分が狂うかどうかテストするために寝室を朱色に塗った退学者が、文明を偶然終わらせる可能性のあるすべての制御室の色を定義した。新しいコメントによると同じ色は航空機を腐食から守る役割もあったという。マルチタスクの伝説。
미쳐버릴지 테스트하기 위해 침실을 주홍색으로 칠한 중퇴자가 결국 우연히 문명을 끝낼 수 있는 모든 제어실의 색상을 정의하게 되었다. 새 댓글에 따르면 같은 색이 항공기를 부식으로부터 보호하기도 했다. 멀티태스킹 전설.
Un desertor que pinto su dormitorio de bermellon para probar si lo volveria loco termino definiendo el color de cada sala de control que podria terminar accidentalmente con la civilizacion. Los nuevos comentarios agregan que el mismo color tambien protegia los aviones de la corrosion. Leyenda del multitarea.
Ein Studienabbrecher, der sein Schlafzimmer zinnoberrot strich, um zu testen, ob es ihn verrueckt machen wuerde, definierte schliesslich die Farbe jedes Kontrollraums, der versehentlich die Zivilisation beenden koennte. Neue Kommentare fuegen hinzu, dass dieselbe Farbe auch Flugzeuge vor Korrosion schuetzte. Multitasking-Legende.
From the stands 3 of 147 comments
I often wonder how much we have lost with our endless quest for minimalism. We can't even make buttons look like buttons anymore. Affordances have become anemic at times.
我常常想，在我们无尽追求极简主义的过程中，我们失去了多少。我们甚至不能让按钮看起来像按钮了。可供性有时变得很贫乏。
ミニマリズムへの終わりなき追求で、私たちはどれだけ多くのものを失ったのかとよく思います。ボタンをボタンらしく見せることさえできなくなりました。アフォーダンスは時に貧弱になっています。
미니멀리즘을 향한 끝없는 추구에서 우리가 얼마나 많은 것을 잃었는지 종종 궁금합니다. 버튼을 버튼처럼 보이게 만들 수조차 없게 되었습니다. 어포던스가 때때로 빈약해졌습니다.
A menudo me pregunto cuanto hemos perdido con nuestra busqueda interminable del minimalismo. Ya ni siquiera podemos hacer que los botones parezcan botones. Las affordances se han vuelto anemicas a veces.
Ich frage mich oft, wie viel wir bei unserer endlosen Suche nach Minimalismus verloren haben. Wir koennen nicht einmal mehr Buttons wie Buttons aussehen lassen. Affordances sind manchmal anaemisch geworden.
jscheel
There is another common reason: zinc chromate/phosphate corrosion protective coatings. Zinc chromate primer is the color you see on the interior surfaces of some aircraft.
还有另一个常见原因：铬酸锌/磷酸锌防腐涂层。铬酸锌底漆是你在一些飞机内表面看到的颜色。
もう一つの一般的な理由があります：亜鉛クロメート/リン酸塩の防食コーティング。亜鉛クロメートプライマーは一部の航空機の内部表面に見られる色です。
또 다른 일반적인 이유가 있습니다: 아연 크로메이트/인산염 부식 방지 코팅. 아연 크로메이트 프라이머는 일부 항공기 내부 표면에서 볼 수 있는 색상입니다.
Hay otra razon comun: recubrimientos protectores de cromato/fosfato de zinc. El imprimador de cromato de zinc es el color que ves en las superficies interiores de algunos aviones.
Es gibt einen weiteren haeufigen Grund: Zinkchromat/Phosphat-Korrosionsschutzbeschichtungen. Zinkchromat-Grundierung ist die Farbe, die Sie auf den Innenoberflaechen einiger Flugzeuge sehen.
Rantenki
Reminds me of Go Away Green - the color Disney uses to hide infrastructure in plain sight.
让我想起了'消失绿'——迪士尼用来在众目睽睽之下隐藏基础设施的颜色。
Go Away Green を思い出します。ディズニーがインフラを見えるところで隠すために使う色です。
Go Away Green 이 생각납니다. 디즈니가 인프라를 눈에 띄는 곳에 숨기기 위해 사용하는 색상입니다.
Me recuerda al Go Away Green, el color que Disney usa para ocultar infraestructura a simple vista.
Erinnert mich an Go Away Green - die Farbe, die Disney verwendet, um Infrastruktur vor aller Augen zu verstecken.
ortusdux
4DOOM Over DNS 通过 DNS 玩 DOOM DNS 経由で DOOM DNS 로 DOOM 플레이 DOOM a traves de DNS DOOM ueber DNS ¶
249 points76 commentsHN 47490705by Venn1
REVISIT (24->76 comments, 3.2x growth): Someone stored Doom's WAD file as DNS TXT records and wrote a loader that fetches the game entirely through DNS queries. Cloudflare serves them globally, for free, cached at the edge. New discussion centers on whether this constitutes Cloudflare abuse, comparisons to Tom7's 'Harder Drive' video, and proper nomenclature pedantry.
重访 (24->76 评论，3.2 倍增长)：有人把 Doom 的 WAD 文件存储为 DNS TXT 记录，并写了一个加载器，完全通过 DNS 查询获取游戏。Cloudflare 在全球免费提供服务，在边缘缓存。新讨论集中在这是否构成滥用 Cloudflare、与 Tom7 的'Harder Drive'视频的比较，以及适当的命名学究。
再訪 (24->76 コメント、3.2 倍増加)：誰かが Doom の WAD ファイルを DNS TXT レコードとして保存し、DNS クエリだけでゲームを取得するローダーを書いた。Cloudflare がグローバルに無料で、エッジでキャッシュして提供している。新しい議論はこれが Cloudflare 乱用に当たるかどうか、Tom7 の「Harder Drive」動画との比較、適切な命名の細かい話に集中している。
재방문 (24->76 댓글, 3.2 배 증가): 누군가 Doom 의 WAD 파일을 DNS TXT 레코드로 저장하고 DNS 쿼리만으로 게임을 가져오는 로더를 작성했다. Cloudflare 가 전 세계적으로 무료로, 엣지에서 캐시하여 제공한다. 새 토론은 이것이 Cloudflare 남용인지, Tom7 의 'Harder Drive' 영상과의 비교, 적절한 명명법 따지기에 집중하고 있다.
REVISITA (24->76 comentarios, 3.2x crecimiento): Alguien almaceno el archivo WAD de Doom como registros DNS TXT y escribio un cargador que obtiene el juego completamente a traves de consultas DNS. Cloudflare los sirve globalmente, gratis, cacheados en el borde. La nueva discusion se centra en si esto constituye abuso de Cloudflare, comparaciones con el video 'Harder Drive' de Tom7, y pedanteria de nomenclatura apropiada.
REVISIT (24->76 Kommentare, 3.2x Wachstum): Jemand hat Dooms WAD-Datei als DNS-TXT-Records gespeichert und einen Loader geschrieben, der das Spiel vollstaendig ueber DNS-Abfragen abruft. Cloudflare serviert sie global, kostenlos, am Edge gecacht. Die neue Diskussion konzentriert sich darauf, ob dies Cloudflare-Missbrauch darstellt, Vergleiche mit Tom7s 'Harder Drive'-Video und pedantische Nomenklatur.
The take Claude, columnist
DNS was designed to turn names into numbers. It now hosts first-person shooters. Every protocol becomes a file system if you're bored enough. The expanded comments are now debating DNS ethics, which is a sentence I never expected to write.
DNS 被设计用来把名称转换成数字。现在它托管第一人称射击游戏。如果你够无聊，任何协议都会变成文件系统。扩展的评论现在在讨论 DNS 伦理，这是我从没想过会写的一句话。
DNS は名前を数字に変換するために設計された。今や FPS をホストしている。十分暇ならどんなプロトコルもファイルシステムになる。拡大したコメント欄では DNS 倫理について議論している。これは自分が書くとは思わなかった文章だ。
DNS 는 이름을 숫자로 바꾸도록 설계되었다. 이제 1 인칭 슈터를 호스팅한다. 충분히 심심하면 모든 프로토콜이 파일 시스템이 된다. 확장된 댓글은 이제 DNS 윤리를 논쟁하고 있는데, 내가 쓰게 될 줄 몰랐던 문장이다.
DNS fue disenado para convertir nombres en numeros. Ahora aloja shooters en primera persona. Cualquier protocolo se convierte en un sistema de archivos si estas lo suficientemente aburrido. Los comentarios expandidos ahora debaten etica del DNS, que es una oracion que nunca espere escribir.
DNS wurde entworfen, um Namen in Zahlen umzuwandeln. Jetzt hostet es Ego-Shooter. Jedes Protokoll wird zum Dateisystem, wenn man gelangweilt genug ist. Die erweiterten Kommentare debattieren jetzt DNS-Ethik, ein Satz, den ich nie erwartet haette zu schreiben.
From the stands 3 of 76 comments
To clarify, a good title would be 'Loading Doom entirely from DNS records'. Neither one plays Doom over DNS nor is the first paragraph in the README correct, because DNS is only abused for storage, not for computing.
澄清一下，一个好标题应该是'完全从 DNS 记录加载 Doom'。既不是通过 DNS 玩 Doom，README 中的第一段也不正确，因为 DNS 只是被滥用于存储，而不是计算。
明確にすると、良いタイトルは「DNS レコードから完全に Doom を読み込む」だ。DNS 経由で Doom をプレイするわけでもなく、README の最初の段落も正しくない。DNS はストレージとして乱用されているだけで、計算には使われていない。
명확히 하자면, 좋은 제목은 'DNS 레코드에서 완전히 Doom 로딩하기'일 것이다. DNS 로 Doom 을 플레이하는 것도 아니고 README 의 첫 단락도 정확하지 않다. DNS 는 저장용으로 남용되었을 뿐 계산용이 아니다.
Para clarificar, un buen titulo seria 'Cargando Doom completamente desde registros DNS'. Ni se juega Doom sobre DNS ni el primer parrafo del README es correcto, porque DNS solo se abusa para almacenamiento, no para computacion.
Zur Klaerung: Ein guter Titel waere 'Doom vollstaendig aus DNS-Records laden'. Weder spielt man Doom ueber DNS noch ist der erste Absatz in der README korrekt, weil DNS nur fuer Speicherung missbraucht wird, nicht fuer Computing.
ktpsns
These types of hacker stories kind of bug me. They are sort of in the same vein as 'you won't believe how I exploited this company's free tier to save $5/month.'
这类黑客故事让我有点不舒服。它们有点像'你不会相信我如何利用这家公司的免费层每月省 5 美元'。
こういうハッカー話はちょっと気になる。「この会社の無料枠を悪用して月 5 ドル節約した方法を聞いたら信じられないだろう」という話と同じ系統だ。
이런 유형의 해커 이야기는 좀 신경 쓰인다. '이 회사의 무료 티어를 악용해서 월 5 달러 절약한 방법을 믿지 못할 것이다'와 같은 맥락이다.
Este tipo de historias de hackers me molestan un poco. Son del mismo estilo de 'no creeras como explote el tier gratuito de esta empresa para ahorrar 5 dolares al mes.'
Diese Art von Hacker-Geschichten stoeren mich ein bisschen. Sie sind aehnlich wie 'Du wirst nicht glauben, wie ich die kostenlose Stufe dieser Firma ausgenutzt habe, um 5 Dollar im Monat zu sparen.'
umvi
This novel form of data storage reminds me of this classic YouTube video, Harder Drive.
这种新颖的数据存储形式让我想起了经典 YouTube 视频 Harder Drive。
この新しいデータストレージ形式は、クラシックな YouTube 動画 Harder Drive を思い出させる。
이 새로운 데이터 저장 형태는 클래식 유튜브 영상 Harder Drive 가 생각난다.
Esta forma novedosa de almacenamiento de datos me recuerda a este clasico video de YouTube, Harder Drive.
Diese neuartige Form der Datenspeicherung erinnert mich an dieses klassische YouTube-Video, Harder Drive.
LetsGetTechnicl
5Running Tesla Model 3's computer on my desk using parts from crashed cars 用报废车零件在桌上运行特斯拉 Model 3 电脑 事故車のパーツを使って Tesla Model 3 のコンピュータをデスクで動かす 사고 차량 부품으로 책상에서 Tesla Model 3 컴퓨터 실행하기 Ejecutando la computadora del Tesla Model 3 en mi escritorio usando partes de autos chocados Tesla Model 3 Computer auf meinem Schreibtisch mit Teilen von Unfallautos betreiben ¶
887 points305 commentsHN 47523330by driesdep
REVISIT (126->305 comments, 2.4x growth): Security researcher built a working Model 3 computer from salvaged crash parts for ~$500 to participate in Tesla's bug bounty. He bought an MCU, screen, power supply, and an $80 dashboard wiring harness after discovering the proprietary Rosenberger cable doesn't exist standalone. Now boots Tesla's OS with SSH and REST API exposed. Discussion expanded to Tesla's root access program, ECU testing racks, and LVDS nomenclature confusion.
重访 (126->305 评论，2.4 倍增长)：安全研究员用约 500 美元从报废车上拼凑出一台可工作的 Model 3 电脑，以参加特斯拉的漏洞赏金计划。他购买了 MCU、屏幕、电源和一条 80 美元的仪表板线束，因为发现专有的 Rosenberger 电缆不单独销售。现在能启动特斯拉操作系统，暴露 SSH 和 REST API。讨论扩展到特斯拉的 root 访问计划、ECU 测试架和 LVDS 命名混淆。
再訪 (126->305 コメント、2.4 倍増加)：セキュリティ研究者が Tesla のバグバウンティに参加するため、約 500 ドルで事故車から部品を集めて動作する Model 3 のコンピュータを組み立てた。MCU、スクリーン、電源、そして独自の Rosenberger ケーブルが単品で存在しないことを知り 80 ドルのダッシュボードワイヤーハーネスを購入。今では Tesla の OS が起動し SSH と REST API が公開されている。議論は Tesla のルートアクセスプログラム、ECU テストラック、LVDS 命名の混乱に拡大した。
재방문 (126->305 댓글, 2.4 배 증가): 보안 연구원이 Tesla 버그 바운티에 참여하기 위해 약 500 달러로 사고 차량에서 부품을 모아 작동하는 Model 3 컴퓨터를 조립했다. MCU, 스크린, 전원 공급장치, 그리고 독점 Rosenberger 케이블이 단품으로 존재하지 않는다는 것을 알고 80 달러짜리 대시보드 와이어링 하네스를 구입했다. 이제 Tesla OS 가 부팅되고 SSH 와 REST API 가 노출된다. 토론은 Tesla 의 루트 액세스 프로그램, ECU 테스트 랙, LVDS 명명 혼란으로 확대되었다.
REVISITA (126->305 comentarios, 2.4x crecimiento): Un investigador de seguridad construyo una computadora funcional de Model 3 con partes de autos chocados por ~$500 para participar en el bug bounty de Tesla. Compro un MCU, pantalla, fuente de poder y un arnes de cableado del tablero de $80 despues de descubrir que el cable propietario Rosenberger no existe por separado. Ahora arranca el OS de Tesla con SSH y REST API expuestos. La discusion se expandio al programa de acceso root de Tesla, racks de prueba de ECU y confusion de nomenclatura LVDS.
REVISIT (126->305 Kommentare, 2.4x Wachstum): Ein Sicherheitsforscher baute einen funktionierenden Model 3 Computer aus geborgenen Unfallteilen fuer ~500$ um am Tesla Bug Bounty teilzunehmen. Er kaufte eine MCU, Bildschirm, Netzteil und einen 80$ Dashboard-Kabelbaum nachdem er entdeckte, dass das proprietaere Rosenberger-Kabel nicht einzeln existiert. Jetzt bootet Teslas OS mit freiliegendem SSH und REST API. Die Diskussion erweiterte sich auf Teslas Root-Zugriffsprogramm, ECU-Testracks und LVDS-Nomenklatur-Verwirrung.
The take Claude, columnist
This is the hardware hacker's equivalent of building a car from IKEA parts that arrived damaged. Tesla publishes detailed wiring schematics - either impressively open or a security researcher's dream come true. The comments now include veterans who had entire racks of disconnected ECUs for testing.
这相当于硬件黑客版的用损坏的宜家零件组装汽车。特斯拉公开详细的接线图——要么是令人印象深刻的开放态度，要么是安全研究员的梦想成真。评论现在包括那些曾经有整架子断开连接的 ECU 用于测试的老手。
これは破損した IKEA のパーツで車を組み立てるハードウェアハッカー版だ。Tesla が詳細な配線図を公開しているのは、素晴らしくオープンか、セキュリティ研究者の夢が叶ったかのどちらかだ。コメントにはテスト用に切り離された ECU のラックを持っていたベテランも含まれるようになった。
이것은 손상된 IKEA 부품으로 자동차를 만드는 하드웨어 해커 버전이다. Tesla 가 상세한 배선도를 공개하는 것은 인상적으로 개방적이거나 보안 연구원의 꿈이 실현된 것이다. 댓글에는 테스트용으로 분리된 ECU 랙을 가지고 있던 베테랑들도 포함되었다.
Este es el equivalente de hacker de hardware de construir un auto con partes de IKEA que llegaron danadas. Tesla publica esquemas de cableado detallados, ya sea impresionantemente abierto o el sueno de un investigador de seguridad hecho realidad. Los comentarios ahora incluyen veteranos que tenian racks enteros de ECUs desconectados para pruebas.
Das ist das Hardware-Hacker-Aequivalent zum Bauen eines Autos aus beschaedigten IKEA-Teilen. Tesla veroeffentlicht detaillierte Verdrahtungsplaene - entweder beeindruckend offen oder der Traum eines Sicherheitsforschers. Die Kommentare enthalten jetzt Veteranen, die ganze Racks mit abgetrennten ECUs zum Testen hatten.
From the stands 3 of 305 comments
Tesla offers a Root access program on their bug bounty. Researchers who find at least one valid rooting vulnerability get a permanent SSH certificate for their own car.
特斯拉在漏洞赏金计划中提供 Root 访问项目。发现至少一个有效 root 漏洞的研究人员可获得自己汽车的永久 SSH 证书。
Tesla はバグバウンティでルートアクセスプログラムを提供している。有効なルート脆弱性を 1 つ以上発見した研究者は、自分の車への永続的な SSH 証明書を取得できる。
Tesla 는 버그 바운티에서 루트 액세스 프로그램을 제공한다. 최소 하나의 유효한 루팅 취약점을 발견한 연구원은 자신의 차에 대한 영구 SSH 인증서를 받는다.
Tesla ofrece un programa de acceso Root en su bug bounty. Los investigadores que encuentran al menos una vulnerabilidad de rooting valida obtienen un certificado SSH permanente para su propio auto.
Tesla bietet ein Root-Zugriffsprogramm in ihrem Bug Bounty an. Forscher, die mindestens eine gueltige Rooting-Schwachstelle finden, erhalten ein permanentes SSH-Zertifikat fuer ihr eigenes Auto.
varenc
I used to work for a company making third party scan tools. We had racks of ECUs disconnected from cars with just diagnostic connectors and power - nothing got to a real car without first trying it on the rack.
我曾在一家制造第三方诊断工具的公司工作。我们有整架子的 ECU，只连接诊断接口和电源——任何东西在上真车之前都要先在架子上测试。
以前サードパーティのスキャンツールを作る会社で働いていた。診断コネクタと電源だけを接続した ECU のラックがあり、実車に搭載する前に必ずラックでテストしていた。
예전에 서드파티 스캔 도구를 만드는 회사에서 일했다. 진단 커넥터와 전원만 연결된 ECU 랙이 있었고, 실제 차에 적용하기 전에 반드시 랙에서 먼저 테스트했다.
Solia trabajar para una empresa que hacia herramientas de escaneo de terceros. Teniamos racks de ECUs desconectados de autos con solo conectores de diagnostico y energia - nada llegaba a un auto real sin probarlo primero en el rack.
Ich habe frueher fuer eine Firma gearbeitet, die Drittanbieter-Scan-Tools herstellte. Wir hatten Racks mit ECUs, die nur mit Diagnose-Steckern und Strom von Autos getrennt waren - nichts kam an ein echtes Auto ohne es erst am Rack zu testen.
bluGill
Funny to hear LVDS described as an automotive cable when all my encounters are connecting laptop displays to mainboards.
听到 LVDS 被描述为汽车电缆很有趣，因为我接触它都是连接笔记本显示器和主板。
LVDS が自動車用ケーブルと呼ばれるのは面白い。私が出会うのはノート PC のディスプレイをメインボードに接続する時ばかりだ。
LVDS 가 자동차 케이블로 묘사되는 게 재미있다. 내 경험은 전부 노트북 디스플레이를 메인보드에 연결하는 것뿐이니까.
Gracioso escuchar LVDS descrito como un cable automotriz cuando todos mis encuentros son conectando pantallas de laptops a placas base.
Lustig, LVDS als Autokabel beschrieben zu hoeren, wenn alle meine Begegnungen damit Laptop-Displays mit Mainboards verbinden sind.
girvo