Supply chains crumble, cops speed, and your phone rats you out

Setting min-release-age=7 in .npmrc (needs npm 11.10+) would have protected the 334 unlucky people who downloaded the malicious package.

在.npmrc 中设置 min-release-age=7 可以保护那 334 个不幸的下载者。

.npmrc で min-release-age=7 を設定すれば 334 人の被害者を守れた。

.npmrc 에 min-release-age=7 을 설정했다면 334 명의 피해자를 보호할 수 있었다.

Configurar min-release-age=7 en .npmrc habría protegido a los 334 desafortunados.

min-release-age=7 in .npmrc hätte die 334 Unglücklichen geschützt.

rbw is a Rust alternative to the Bitwarden CLI. The Rust ecosystem still has far fewer authors to trust than JavaScript.

rbw 是 Bitwarden CLI 的 Rust 替代品,需要信任的作者少得多。

rbw は Bitwarden CLI の Rust 代替。信頼すべき作者が少ない。

rbw 는 Bitwarden CLI 의 Rust 대안이다. 신뢰해야 할 저자가 훨씬 적다.

rbw es una alternativa en Rust al CLI de Bitwarden. Hay menos autores en quienes confiar.

rbw ist eine Rust-Alternative zum Bitwarden CLI. Weniger Autoren zu vertrauen.

I had a bad experience with bw list - it dumps all passwords including TOTP codes. Then I noticed my tmux+weechat session had logged everything to IRC.

bw list 会输出所有密码包括 TOTP 码,我的 tmux+weechat 把一切都记录到了 IRC。

bw list は TOTP コード含む全パスワードを出力する。tmux+weechat が IRC に全記録した。

bw list 는 TOTP 코드 포함 모든 비밀번호를 출력한다. tmux+weechat 이 IRC 에 모두 기록했다.

bw list muestra todas las contraseñas incluyendo códigos TOTP. Mi tmux+weechat lo registró todo en IRC.

bw list gibt alle Passwörter inkl. TOTP-Codes aus. Mein tmux+weechat hat alles in IRC protokolliert.

When I was training to be a 911 dispatcher, getting location from cell companies required signing an affidavit that this was a life-threatening emergency. But apparently some people skip that step.

我培训当 911 调度员时,从运营商获取位置需要签署这是生死紧急情况的宣誓书。但显然有人跳过了这一步。

911 ディスパッチャー研修時、位置取得には生命の危機を証明する宣誓書が必要だった。でも一部の人はそれを飛ばすらしい。

911 디스패처 훈련 때, 통신사에서 위치를 받으려면 생명 위협 상황임을 증명하는 선서서가 필요했다. 하지만 일부는 그 단계를 건너뛰는 것 같다.

Entrenando como operador de 911, obtener ubicación de las telefónicas requería firmar que era una emergencia mortal. Pero aparentemente algunos se saltan ese paso.

In der 911-Dispatcher-Ausbildung erforderte die Standortabfrage eine eidesstattliche Erklärung über einen lebensbedrohlichen Notfall. Aber einige überspringen diesen Schritt.

NSA employees have used surveillance assets to spy on women they're infatuated with. There's a cute term for it: LOVEINT.

NSA 员工用监控资产跟踪他们迷恋的女性,有个可爱的术语叫 LOVEINT。

NSA 職員が監視資産を使って惚れた女性をスパイしていた。LOVEINT という可愛い用語がある。

NSA 직원들이 감시 자산으로 자기가 반한 여성을 스파이했다. LOVEINT 라는 귀여운 용어가 있다.

Empleados de la NSA han usado activos de vigilancia para espiar a mujeres que les gustan. Hay un término lindo: LOVEINT.

NSA-Mitarbeiter haben Überwachungs-Assets genutzt, um Frauen nachzuspionieren, in die sie vernarrt waren. Es gibt einen netten Begriff: LOVEINT.

A friend was tracked by a stalker ex-boyfriend who worked at a telco. He could look up her SIM by name and get her location no matter what. Police ignored her because she 'sounded crazy.'

朋友被在电信公司工作的跟踪狂前男友追踪。他能通过姓名查到她的 SIM 卡位置。警察不理她因为她'听起来像疯子'。

友人が通信会社勤務のストーカー元彼に追跡された。名前で SIM 検索して位置を取得できた。警察は彼女を『おかしい人』扱いして無視した。

친구가 통신사 근무 스토커 전 남친에게 추적당했다. 이름으로 SIM 을 검색해 위치를 알아냈다. 경찰은 그녀가 '미친 것 같다'며 무시했다.

Una amiga fue rastreada por un ex-novio acosador que trabajaba en una telco. Podía buscar su SIM por nombre. La policía la ignoró porque 'sonaba loca'.

Eine Freundin wurde von einem Stalker-Ex verfolgt, der bei einem Telko arbeitete. Er konnte ihre SIM nach Namen suchen. Die Polizei ignorierte sie, weil sie 'verrückt klang'.

Nothing new here - this info about me has leaked half a dozen times in the past 2-3 years. These things will never change if the only penalty is 'send a message to your users.'

没什么新鲜的——这些关于我的信息在过去 2-3 年已经泄露过六次了。如果唯一的惩罚就是'给用户发封信',这种事永远不会改变。

目新しいことはない—この情報は過去 2-3 年で 6 回は漏れた。罰則が『ユーザーにメッセージを送る』だけなら何も変わらない。

새로운 건 없다 - 내 정보는 지난 2-3 년간 여섯 번은 유출됐다. 유일한 처벌이 '사용자에게 메시지 보내기'면 이런 일은 절대 바뀌지 않는다.

Nada nuevo aquí - esta información sobre mí se ha filtrado media docena de veces en 2-3 años. Esto nunca cambiará si la única penalización es 'enviar un mensaje a los usuarios.'

Nichts Neues - diese Infos über mich sind in 2-3 Jahren ein halbes Dutzend Mal geleakt worden. Das ändert sich nie, wenn die einzige Strafe ist 'Nachricht an Nutzer senden.'

Interesting this happens shortly after they proudly announced migrating from Microsoft. Maybe next year will be the year of the Linux desktop.

有趣的是这发生在他们自豪地宣布从微软迁移之后不久。也许明年才是 Linux 桌面之年。

Microsoft からの移行を誇らしげに発表した直後にこれが起きたのは興味深い。来年こそ Linux デスクトップの年かも。

마이크로소프트 이전을 자랑스럽게 발표한 직후에 이런 일이 발생한 게 흥미롭다. 아마 내년이 리눅스 데스크톱의 해일지도.

Interesante que esto pase poco después de anunciar orgullosamente la migración desde Microsoft. Quizás el próximo año sea el año del escritorio Linux.

Interessant, dass dies kurz nach der stolzen Ankündigung der Microsoft-Migration passiert. Vielleicht wird nächstes Jahr das Jahr des Linux-Desktops.

I received the email today. Ironically it changes nothing - the same data leaked from the unemployment agency years ago. Silly me had not deleted that account after finding a new job.

今天收到了邮件。讽刺的是这对我没影响——同样的数据几年前从失业局泄露过。傻傻的我找到新工作后没删除那个账户。

今日メールを受け取った。皮肉にも何も変わらない—同じデータが数年前に失業局から漏れた。新しい仕事を見つけた後もアカウントを削除しなかった愚かな私。

오늘 이메일을 받았다. 아이러니하게도 아무것도 바뀌지 않는다 - 같은 데이터가 몇 년 전 실업 기관에서 유출됐다. 새 직장을 찾은 후에도 계정을 삭제하지 않은 바보 같은 나.

Recibí el email hoy. Irónicamente no cambia nada - los mismos datos se filtraron de la agencia de desempleo hace años. Tonto de mí, no borré esa cuenta después de encontrar trabajo.

Ich bekam heute die E-Mail. Ironischerweise ändert es nichts - dieselben Daten wurden vor Jahren vom Arbeitsamt geleakt. Dumm von mir, das Konto nach dem neuen Job nicht gelöscht zu haben.

The Dangerous Vehicle Abatement Program was meant to deal with this but expired in 2023 after DOT failed to implement it. The program let DOT seize cars from drivers with 15+ speed camera tickets.

危险车辆治理计划本应处理这种情况,但在交通局未能实施后于 2023 年到期。该计划允许交通局没收有 15+超速罚单司机的车辆。

危険車両削減プログラムがこれに対処するはずだったが、DOT が実施しなかったため 2023 年に期限切れ。15 件以上のスピード違反で車を押収できた。

위험 차량 단속 프로그램이 이걸 처리해야 했지만 DOT 가 시행하지 않아 2023 년 만료됐다. 이 프로그램은 과속 카메라 딱지 15 장 이상인 운전자의 차를 압수할 수 있었다.

El Programa de Reducción de Vehículos Peligrosos debía lidiar con esto pero expiró en 2023 después de que DOT falló en implementarlo. Permitía confiscar autos con 15+ multas de cámara.

Das Dangerous Vehicle Abatement Program sollte damit umgehen, aber es lief 2023 aus nachdem DOT es nicht umsetzte. Das Programm erlaubte die Beschlagnahme von Autos mit 15+ Blitzer-Tickets.

Small speed increases dramatically increase stopping distance. Amsterdam recently reduced limits for this reason. At 30km/h stopping distance is 13m; at 50km/h it's 27m.

小幅提速会显著增加刹车距离。阿姆斯特丹最近因此降低了限速。时速 30 公里刹车距离 13 米;50 公里就是 27 米。

わずかな速度上昇で停止距離が劇的に増加する。アムステルダムは最近このため制限速度を下げた。時速 30km で停止距離 13m、50km で 27m。

작은 속도 증가가 제동 거리를 극적으로 늘린다. 암스테르담은 최근 이 이유로 제한 속도를 낮췄다. 시속 30km 에서 제동 거리 13m, 50km 에서는 27m.

Pequeños aumentos de velocidad incrementan dramáticamente la distancia de frenado. Ámsterdam redujo límites por esto. A 30km/h la distancia de frenado es 13m; a 50km/h es 27m.

Kleine Geschwindigkeitserhöhungen verlängern den Bremsweg dramatisch. Amsterdam hat kürzlich deshalb Limits gesenkt. Bei 30km/h sind es 13m Bremsweg, bei 50km/h 27m.

If you can't arrest the human, arrest the vehicle. The vehicle is obviously guilty and is not protected by the right to confront its accusers, which are also machines.

如果不能逮捕人,就逮捕车辆。车辆明显有罪,不受与控告者对质的权利保护,而控告者也是机器。

人間を逮捕できないなら、車両を逮捕しろ。車両は明らかに有罪で、告発者と対面する権利で保護されていない。告発者も機械だ。

사람을 체포할 수 없으면 차량을 체포하라. 차량은 분명히 유죄이고 고발자와 대면할 권리로 보호받지 않는다. 고발자도 기계다.

Si no puedes arrestar al humano, arresta al vehículo. El vehículo es obviamente culpable y no está protegido por el derecho a confrontar a sus acusadores, que también son máquinas.

Wenn du den Menschen nicht verhaften kannst, verhafte das Fahrzeug. Das Fahrzeug ist offensichtlich schuldig und nicht durch das Recht geschützt, seinen Anklägern gegenüberzutreten, die auch Maschinen sind.

If I'm using SQLAlchemy, can this integrate? It seems to want to make the db connection itself.

如果我使用 SQLAlchemy,这能集成吗?它似乎想自己创建数据库连接。

SQLAlchemy を使っている場合、統合できる？自分で DB 接続を作りたがるようだ。

SQLAlchemy 를 쓰고 있는데 통합할 수 있나? DB 연결을 직접 만들려는 것 같다.

Si uso SQLAlchemy, ¿puede integrarse? Parece querer hacer la conexión DB por sí mismo.

Wenn ich SQLAlchemy benutze, kann das integriert werden? Es scheint die DB-Verbindung selbst machen zu wollen.

I built this. Honker adds cross-process NOTIFY/LISTEN to SQLite with single-digit ms latency without a daemon/broker, using your existing SQLite file.

我做了这个。Honker 为 SQLite 添加跨进程 NOTIFY/LISTEN,延迟个位数毫秒,无需守护进程/代理,使用你现有的 SQLite 文件。

これを作った。Honker は SQLite にクロスプロセス NOTIFY/LISTEN を追加、1 桁 ms レイテンシ、デーモン/ブローカー不要、既存の SQLite ファイルを使用。

내가 만들었다. Honker 는 SQLite 에 크로스 프로세스 NOTIFY/LISTEN 을 추가한다. 한 자릿수 ms 지연시간, 데몬/브로커 없이, 기존 SQLite 파일 사용.

Construí esto. Honker añade NOTIFY/LISTEN entre procesos a SQLite con latencia de ms de un dígito sin daemon/broker, usando tu archivo SQLite existente.

Ich habe das gebaut. Honker fügt Cross-Prozess NOTIFY/LISTEN zu SQLite hinzu mit einstelliger ms Latenz ohne Daemon/Broker, nutzt deine existierende SQLite-Datei.

Shameless plug: PostgreSQL 19 will have optimized LISTEN/NOTIFY with selective signaling that scales much better when lots of backends listen on different channels.

无耻推广:PostgreSQL 19 将有优化的 LISTEN/NOTIFY 和选择性信号,在大量后端监听不同频道时扩展性更好。

宣伝：PostgreSQL 19 では LISTEN/NOTIFY が最適化され、多くのバックエンドが異なるチャンネルをリッスンする時のスケーリングが大幅改善。

홍보: PostgreSQL 19 는 선택적 시그널링으로 LISTEN/NOTIFY 가 최적화되어 많은 백엔드가 다른 채널을 리슨할 때 확장성이 좋아진다.

Autopromoción: PostgreSQL 19 tendrá LISTEN/NOTIFY optimizado con señalización selectiva que escala mucho mejor cuando muchos backends escuchan diferentes canales.

Eigenwerbung: PostgreSQL 19 wird optimiertes LISTEN/NOTIFY mit selektivem Signaling haben, das viel besser skaliert wenn viele Backends verschiedene Channels abhören.