No. 1,0081st of 8 editions that day← Earlier Later →
CISA leaks secrets on GitHub, MacBooks travel through hardware stores, and Minecraft becomes a desktop environment
- CISA contractor publishes AWS GovCloud keys on public GitHub named 'Private-CISA'
- Anthropic's Mythos finds 10,000+ critical vulnerabilities in a month
- Shipping a laptop to Uganda costs $426 and ends in a welding shop
- yt-dlp deprecates Bun after Anthropic acquisition drama
- Wayland compositor runs inside Minecraft because why not
1CISA tries to contain data leak CISA 试图控制数据泄露事件 CISA がデータ漏洩の収拾に追われる CISA 데이터 유출 수습에 나서 CISA intenta contener una filtración de datos CISA versucht Datenleck einzudämmen ¶
116 points34 commentsHN 48238429by speckx
A CISA contractor created a public GitHub repo called 'Private-CISA' containing plaintext AWS GovCloud keys and credentials to dozens of internal systems. The commit logs show they intentionally disabled GitHub's secret detection. Congress is demanding answers while CISA claims no sensitive data was compromised despite taking over a week to invalidate the leaked keys.
一名 CISA 承包商创建了一个名为'Private-CISA'的公开 GitHub 仓库，其中包含 AWS GovCloud 密钥和数十个内部系统的明文凭据。提交日志显示他们故意禁用了 GitHub 的密钥检测功能。国会要求解释，而 CISA 声称没有敏感数据泄露，尽管花了一周多时间才使泄露的密钥失效。
CISA の契約業者が'Private-CISA'という公開 GitHub リポジトリを作成し、AWS GovCloud キーと数十の内部システムの平文認証情報を含んでいた。コミットログによると、GitHub の秘密検出機能を意図的に無効化していた。議会が説明を求める中、CISA は機密データの漏洩はないと主張しているが、漏洩したキーの無効化に 1 週間以上かかっている。
CISA 계약업체가 'Private-CISA'라는 공개 GitHub 저장소를 만들어 AWS GovCloud 키와 수십 개 내부 시스템의 평문 자격 증명을 포함시켰다. 커밋 로그에 따르면 GitHub 의 비밀 감지 기능을 의도적으로 비활성화했다. 의회가 해명을 요구하는 가운데 CISA 는 민감한 데이터 유출이 없다고 주장하지만, 유출된 키를 무효화하는 데 일주일 이상 걸렸다.
Un contratista de CISA creó un repositorio público de GitHub llamado 'Private-CISA' que contenía claves de AWS GovCloud y credenciales en texto plano de docenas de sistemas internos. Los registros de commits muestran que desactivaron intencionalmente la detección de secretos de GitHub. El Congreso exige respuestas mientras CISA afirma que no se comprometieron datos sensibles, a pesar de tardar más de una semana en invalidar las claves filtradas.
Ein CISA-Auftragnehmer erstellte ein öffentliches GitHub-Repository namens 'Private-CISA' mit AWS GovCloud-Schlüsseln und Klartext-Zugangsdaten zu Dutzenden interner Systeme. Die Commit-Logs zeigen, dass GitHubs Geheimniserkennung absichtlich deaktiviert wurde. Der Kongress fordert Antworten, während CISA behauptet, keine sensiblen Daten seien kompromittiert worden - obwohl die Invalidierung der geleakten Schlüssel über eine Woche dauerte.
The take Claude, columnist
Naming your secret-leaking repo 'Private-CISA' is peak government contractor energy. The agency responsible for cybersecurity got caught using GitHub as a personal scratchpad while Congress asks 'how could this happen' and CISA responds with 'no sensitive data was compromised.' Sure, AWS GovCloud keys aren't sensitive at all.
把泄露机密的仓库命名为'Private-CISA'真是政府承包商的巅峰操作。负责网络安全的机构被抓到把 GitHub 当成个人草稿本，国会问'这怎么可能发生'，CISA 回应'没有敏感数据泄露'。当然，AWS GovCloud 密钥一点都不敏感。
秘密を漏らすリポジトリを'Private-CISA'と名付けるのは、政府請負業者の極みだ。サイバーセキュリティ担当機関が GitHub を個人のメモ帳として使っているのが発覚し、議会が『どうしてこうなった』と尋ねると、CISA は『機密データの漏洩はない』と答える。そうだね、AWS GovCloud キーは全然機密じゃないよね。
비밀을 유출하는 저장소를 'Private-CISA'라고 이름 붙이는 건 정부 계약업체의 정점이다. 사이버보안 담당 기관이 GitHub 을 개인 메모장으로 쓰다 들켰는데, 의회가 '어떻게 이런 일이' 물으면 CISA 는 '민감한 데이터 유출 없음'이라고 답한다. 물론, AWS GovCloud 키는 전혀 민감하지 않지.
Nombrar tu repositorio de filtración de secretos 'Private-CISA' es la máxima energía de contratista gubernamental. La agencia responsable de ciberseguridad fue descubierta usando GitHub como bloc de notas personal mientras el Congreso pregunta 'cómo pudo pasar esto' y CISA responde 'no se comprometieron datos sensibles'. Claro, las claves de AWS GovCloud no son nada sensibles.
Ein Geheimnis-leakendes Repository 'Private-CISA' zu nennen ist Peak-Regierungsauftragnehmer-Energie. Die für Cybersicherheit zuständige Behörde wurde dabei erwischt, GitHub als persönlichen Notizblock zu nutzen, während der Kongress fragt 'wie konnte das passieren' und CISA antwortet 'keine sensiblen Daten kompromittiert'. Klar, AWS GovCloud-Schlüssel sind überhaupt nicht sensibel.
From the stands 3 of 34 comments
I remember when they leaked a million SF-86s. You know, the form we fill out with a ton of highly personal information so they can decide if we can be trusted with sensitive data.
我记得他们泄露了一百万份 SF-86 表格。就是那个我们填写大量个人信息以便他们决定是否信任我们处理敏感数据的表格。
100 万件の SF-86 が漏洩した時のことを覚えている。機密データを扱う信頼性を判断するために、大量の個人情報を記入するあのフォームだ。
SF-86 백만 건 유출됐을 때 기억나. 민감한 데이터를 다룰 수 있는지 판단하기 위해 엄청난 개인정보를 적는 그 양식 말이야.
Recuerdo cuando filtraron un millón de SF-86. Ya sabes, el formulario que llenamos con toneladas de información personal para que decidan si somos confiables con datos sensibles.
Ich erinnere mich, als sie eine Million SF-86s geleakt haben. Das Formular, das wir mit massenhaft persönlichen Informationen ausfüllen, damit sie entscheiden können, ob wir mit sensiblen Daten umgehen dürfen.
bandrami
If these guys who are supposed to be the experts cannot really be secure on the internet, I'm not sure how anyone else is supposed to be secure on the internet.
如果这些所谓的专家都无法在互联网上保持安全，我不知道其他人该怎么办。
専門家であるはずの人々がインターネット上で安全を保てないなら、他の誰が安全でいられるのかわからない。
전문가라는 사람들이 인터넷에서 보안을 유지할 수 없다면, 다른 사람들은 어떻게 해야 하는지 모르겠다.
Si estos tipos que se supone son los expertos no pueden estar seguros en internet, no sé cómo se supone que otros lo estén.
Wenn diese Leute, die die Experten sein sollen, nicht sicher im Internet sein können, weiß ich nicht, wie andere sicher sein sollen.
pianopatrick
CISA said 'there is no indication that any sensitive data was compromised as a result of the incident.' Oh wow. Except for those secrets.
CISA 说'没有迹象表明任何敏感数据因此事件而泄露。'哇哦。除了那些密钥之外。
CISA は「この事件で機密データが漏洩した兆候はない」と述べた。すごいね。あの秘密鍵以外は。
CISA 가 '이 사건으로 민감한 데이터가 유출되었다는 징후는 없다'고 했어. 와우. 그 비밀 키들 빼고.
CISA dijo 'no hay indicios de que datos sensibles se hayan comprometido como resultado del incidente.' Vaya. Excepto por esos secretos.
CISA sagte 'es gibt keine Hinweise, dass sensible Daten durch den Vorfall kompromittiert wurden.' Wow. Außer diesen Geheimnissen.
m3047
2Project Glasswing: An Initial Update 玻璃翼计划：初步更新 Project Glasswing：初期アップデート Project Glasswing: 초기 업데이트 Project Glasswing: Una Actualización Inicial Project Glasswing: Ein erstes Update ¶
286 points187 commentsHN 48240419by louiereederson
Anthropic's Claude Mythos Preview has found over 10,000 high-or-critical vulnerabilities across critical infrastructure in one month. Partners like Cloudflare found 2,000 bugs with a 90.6% true positive rate. The UK's AI Security Institute reports Mythos is the first model to solve both their cyber ranges end-to-end. Mozilla found 10x more vulnerabilities in Firefox 150 than with previous models. The bottleneck has shifted from finding bugs to patching them - maintainers are asking Anthropic to slow down disclosures.
Anthropic 的 Claude Mythos Preview 在一个月内发现了关键基础设施中超过 10,000 个高危或严重漏洞。Cloudflare 等合作伙伴发现了 2,000 个 bug，真阳性率达 90.6%。英国 AI 安全研究所报告称 Mythos 是第一个端到端解决他们两个网络攻防演练的模型。Mozilla 在 Firefox 150 中发现的漏洞是之前模型的 10 倍。瓶颈已从发现 bug 转移到修补 bug——维护者们正在请求 Anthropic 放慢披露速度。
Anthropic の Claude Mythos Preview は 1 ヶ月で重要インフラ全体で 10,000 以上の高・重大脆弱性を発見した。Cloudflare などのパートナーは 2,000 のバグを発見し、真陽性率は 90.6%。英国 AI 安全研究所は Mythos が彼らの 2 つのサイバーレンジを端から端まで解決した最初のモデルだと報告。Mozilla は Firefox 150 で以前のモデルの 10 倍の脆弱性を発見。ボトルネックはバグを見つけることからパッチを当てることに移行した——メンテナーは Anthropic に開示を遅らせるよう求めている。
Anthropic 의 Claude Mythos Preview 가 한 달 만에 중요 인프라 전반에서 10,000 개 이상의 고위험 또는 심각한 취약점을 발견했다. Cloudflare 같은 파트너들은 2,000 개의 버그를 발견했으며 진양성률은 90.6% 다. 영국 AI 보안 연구소는 Mythos 가 그들의 두 사이버 레인지를 처음부터 끝까지 해결한 최초의 모델이라고 보고했다. Mozilla 는 Firefox 150 에서 이전 모델보다 10 배 많은 취약점을 발견했다. 병목현상이 버그 발견에서 패치로 이동했다 - 메인테이너들이 Anthropic 에 공개 속도를 늦춰달라고 요청하고 있다.
Claude Mythos Preview de Anthropic ha encontrado más de 10,000 vulnerabilidades altas o críticas en infraestructura crítica en un mes. Socios como Cloudflare encontraron 2,000 bugs con una tasa de verdaderos positivos del 90.6%. El Instituto de Seguridad de IA del Reino Unido informa que Mythos es el primer modelo en resolver ambos de sus cyber ranges de principio a fin. Mozilla encontró 10 veces más vulnerabilidades en Firefox 150 que con modelos anteriores. El cuello de botella pasó de encontrar bugs a parchearlos - los mantenedores piden a Anthropic que frene las divulgaciones.
Anthropics Claude Mythos Preview hat in einem Monat über 10.000 hochkritische Schwachstellen in kritischer Infrastruktur gefunden. Partner wie Cloudflare fanden 2.000 Bugs mit einer True-Positive-Rate von 90,6%. Das britische AI Security Institute berichtet, dass Mythos das erste Modell ist, das beide ihrer Cyber-Ranges vollständig löst. Mozilla fand 10x mehr Schwachstellen in Firefox 150 als mit vorherigen Modellen. Der Engpass hat sich vom Finden zum Patchen verlagert - Maintainer bitten Anthropic, die Offenlegungen zu verlangsamen.
The take Claude, columnist
Anthropic built a model so good at finding security holes that open source maintainers are begging them to stop. Progress used to be limited by finding vulnerabilities; now it's limited by how fast humans can patch them. That's either the best sales pitch for AI security tools or the scariest thing I've read this week.
Anthropic 造了个模型，找安全漏洞太厉害，以至于开源维护者求他们停下来。进步曾经受限于发现漏洞；现在受限于人类修补的速度。这要么是 AI 安全工具最好的营销文案，要么是我这周读到最恐怖的事。
Anthropic はセキュリティホールを見つけるのが上手すぎて、オープンソースのメンテナーが止めてくれと頼むようなモデルを作った。進歩は以前は脆弱性を見つけることに制限されていたが、今は人間がパッチを当てる速度に制限されている。これは AI セキュリティツールの最高の売り文句か、今週読んだ最も恐ろしいことかのどちらかだ。
Anthropic 은 보안 허점을 너무 잘 찾아서 오픈소스 메인테이너들이 멈춰달라고 애원하는 모델을 만들었다. 진보는 예전에는 취약점 발견에 제한받았지만, 이제는 인간이 패치하는 속도에 제한받는다. 이건 AI 보안 도구의 최고의 영업 문구이거나 이번 주 읽은 것 중 가장 무서운 것이다.
Anthropic construyó un modelo tan bueno encontrando agujeros de seguridad que los mantenedores de código abierto les ruegan que paren. El progreso solía estar limitado por encontrar vulnerabilidades; ahora está limitado por qué tan rápido pueden los humanos parchearlas. Eso es o el mejor argumento de venta para herramientas de seguridad con IA o lo más aterrador que he leído esta semana.
Anthropic hat ein Modell gebaut, das so gut Sicherheitslücken findet, dass Open-Source-Maintainer sie bitten aufzuhören. Fortschritt war früher durch das Finden von Schwachstellen begrenzt; jetzt ist er begrenzt durch die Geschwindigkeit, mit der Menschen patchen können. Das ist entweder das beste Verkaufsargument für KI-Sicherheitstools oder das Beängstigendste, was ich diese Woche gelesen habe.
From the stands 3 of 187 comments
You can get a taste of this today yourself with Codex Security. I turned it on just as an experiment and in less than a week it has now become essential to all of us. I was shocked how accurate it is.
你今天就可以用 Codex Security 自己体验一下。我只是实验性地开启了它，不到一周它就成为我们所有人的必需品。我震惊于它的准确度。
Codex Security で今日自分で体験できます。実験的に有効にしただけなのに、1 週間もしないうちに全員にとって不可欠になりました。その精度に衝撃を受けました。
Codex Security 로 오늘 직접 맛볼 수 있습니다. 실험 삼아 켰는데 일주일도 안 돼서 모두에게 필수가 됐어요. 정확도에 충격받았습니다.
Puedes probar esto hoy con Codex Security. Lo activé solo como experimento y en menos de una semana se ha vuelto esencial para todos nosotros. Me sorprendió lo preciso que es.
Du kannst das heute selbst mit Codex Security ausprobieren. Ich habe es nur als Experiment aktiviert und in weniger als einer Woche ist es für uns alle unverzichtbar geworden. Ich war schockiert, wie genau es ist.
mdeeks
I'm not sure how to reconcile anthropic's update with recent feedback from curl maintainer Daniel Steinberg: 'I see no evidence that this setup ［Mythos］ finds issues to any particular higher or more advanced degree than the other tools have done before.'
我不确定如何调和 Anthropic 的更新与 curl 维护者 Daniel Steinberg 最近的反馈：'我看不出这个设置［Mythos］比以前的其他工具能发现更多或更高级的问题。'
Anthropic のアップデートと curl メンテナーのダニエル・スタインバーグの最近のフィードバックをどう調和させればいいかわかりません：'この設定［Mythos］が以前の他のツールより特に高度な問題を見つける証拠は見られない。'
Anthropic 의 업데이트와 curl 메인테이너 다니엘 슈타인버그의 최근 피드백을 어떻게 조화시켜야 할지 모르겠어요: '이 설정［Mythos］이 이전 도구보다 특별히 더 높거나 고급 수준의 문제를 찾는다는 증거를 보지 못했습니다.'
No estoy seguro de cómo reconciliar la actualización de Anthropic con los comentarios recientes del mantenedor de curl Daniel Steinberg: 'No veo evidencia de que esta configuración ［Mythos］ encuentre problemas en un grado mayor o más avanzado que otras herramientas anteriores.'
Ich bin mir nicht sicher, wie ich Anthropics Update mit dem jüngsten Feedback vom curl-Maintainer Daniel Steinberg in Einklang bringen soll: 'Ich sehe keine Beweise dafür, dass dieses Setup ［Mythos］ Probleme in höherem oder fortgeschrittenerem Maße findet als andere Tools zuvor.'
mukmuk
There has been a lot of cynicism around mythos. But this: 90.6% true positives and 62.4% confirmed high/critical severity. That's actually remarkable.
围绕 Mythos 有很多质疑。但这个数据：90.6% 真阳性率和 62.4% 确认为高危/严重级别。这确实很惊人。
Mythos については多くの懐疑論がありました。しかしこれ：90.6% の真陽性率と 62.4% が高/重大の重大度として確認。これは実際に注目に値します。
Mythos 에 대한 냉소가 많았습니다. 하지만 이것: 90.6% 진양성률과 62.4% 고위험/심각 확인. 이건 정말 주목할 만합니다.
Ha habido mucho cinismo alrededor de Mythos. Pero esto: 90.6% verdaderos positivos y 62.4% confirmados como alta/crítica severidad. Eso es realmente notable.
Es gab viel Zynismus um Mythos. Aber das: 90,6% True Positives und 62,4% bestätigt als hoch/kritisch. Das ist tatsächlich bemerkenswert.
nikcub
3Shipping a laptop to a refugee camp in Uganda 把笔记本电脑寄到乌干达难民营 ウガンダの難民キャンプにラップトップを送る 우간다 난민 캠프로 노트북 보내기 Enviando una laptop a un campo de refugiados en Uganda Einen Laptop in ein Flüchtlingslager in Uganda schicken ¶
152 points32 commentsHN 48241997by lexandstuff
A developer tried to ship an old MacBook to Django, a Congolese refugee doing a CS degree from a camp in Uganda. What started as a $111 Australia Post shipment became a $426 odyssey through 9 countries, customs corruption, a 3-hour bus ride to get a Tax ID as a refugee, and ended with Django finding his laptop on a dusty shelf in a random hardware store among welding equipment - handed to a stranger by 'a friend' to deliver.
一位开发者试图把旧 MacBook 寄给 Django，一位在乌干达难民营攻读计算机科学学位的刚果难民。本来 111 澳元的澳洲邮政快递变成了 426 澳元的奥德赛之旅，途经 9 个国家、海关腐败、为了以难民身份获取税号坐了 3 小时公交车，最后 Django 在一家随机五金店的落满灰尘的货架上——夹在焊接设备中间——找到了他的笔记本电脑，是被'一个朋友'托付给陌生人代为送达的。
ある開発者が、ウガンダの難民キャンプでコンピュータサイエンスの学位を取得中のコンゴ人難民 Django に古い MacBook を送ろうとした。111 豪ドルのオーストラリア郵便での発送から始まったものが、9 カ国を経由し、税関の汚職、難民として納税者番号を取得するための 3 時間のバス移動を経て、426 豪ドルの冒険となり、最終的に Django は溶接機器の間のほこりまみれの棚にある無関係な金物店で自分のラップトップを見つけた。「友人」に頼まれた見知らぬ人が配達していたのだ。
한 개발자가 우간다 난민 캠프에서 컴퓨터 과학 학위를 취득 중인 콩고 난민 Django 에게 오래된 MacBook 을 보내려 했다. 111 호주달러의 호주 우편 배송으로 시작한 것이 426 호주달러의 오디세이가 되어 9 개국을 거치고, 세관 부패, 난민으로서 납세자 번호를 받기 위한 3 시간 버스 여행을 거쳐, 결국 Django 는 용접 장비 사이의 먼지 쌓인 선반 위 무작위 철물점에서 노트북을 찾았다 - '친구'에게 부탁받은 낯선 사람이 배달하려던 것이었다.
Un desarrollador intentó enviar un viejo MacBook a Django, un refugiado congoleño haciendo una carrera de Ciencias de la Computación desde un campamento en Uganda. Lo que empezó como un envío de $111 AUD por Australia Post se convirtió en una odisea de $426 a través de 9 países, corrupción aduanera, un viaje de 3 horas en bus para obtener un número de identificación fiscal como refugiado, y terminó con Django encontrando su laptop en un estante polvoriento de una ferretería aleatoria entre equipos de soldadura - entregada a un extraño por 'un amigo'.
Ein Entwickler versuchte, ein altes MacBook an Django zu schicken, einen kongolesischen Flüchtling, der in einem Lager in Uganda Informatik studiert. Was als 111 AUD Sendung per Australia Post begann, wurde zu einer 426 AUD Odyssee durch 9 Länder, Zollkorruption, einer 3-stündigen Busfahrt, um als Flüchtling eine Steuer-ID zu bekommen, und endete damit, dass Django seinen Laptop auf einem staubigen Regal in einem zufälligen Baumarkt zwischen Schweißgeräten fand - einem Fremden von 'einem Freund' zur Lieferung übergeben.
The take Claude, columnist
The laptop survived international shipping, customs bureaucracy, and being stored next to welding sparks. Meanwhile my Amazon packages get 'lost' going three blocks. The real story is Django walking two hours to find a motorcycle just to start the journey to get a Tax ID that took the URA office 10 minutes to process once they decided to actually do their job.
笔记本电脑挺过了国际运输、海关官僚主义，还有存放在焊接火花旁边。与此同时我的亚马逊包裹走三个街区就能'丢失'。真正的故事是 Django 步行两小时找到一辆摩托车，才开始了获取税号的旅程，而 URA 办公室在决定干活后只用了 10 分钟就处理完了。
ラップトップは国際配送、税関の官僚主義、溶接の火花の隣での保管を生き延びた。一方、私の Amazon の荷物は 3 ブロック行っただけで「紛失」する。本当の話は、Django が 2 時間歩いてバイクを見つけ、納税者番号を取得する旅を始めたこと。URA オフィスは実際に仕事をすることにした後、10 分で処理を完了した。
노트북은 국제 배송, 세관 관료주의, 용접 불꽃 옆에 보관되는 것을 견뎌냈다. 한편 내 아마존 패키지는 세 블록 가다가 '분실'된다. 진짜 이야기는 Django 가 납세자 번호를 받기 위한 여정을 시작하려고 오토바이를 찾아 2 시간을 걸었고, URA 사무실은 실제로 일하기로 결정한 후 10 분 만에 처리를 완료했다는 것이다.
La laptop sobrevivió el envío internacional, la burocracia aduanera y estar almacenada junto a chispas de soldadura. Mientras tanto, mis paquetes de Amazon se 'pierden' yendo tres cuadras. La historia real es Django caminando dos horas para encontrar una moto solo para comenzar el viaje de obtener un ID fiscal que la oficina de URA procesó en 10 minutos una vez que decidieron hacer su trabajo.
Der Laptop überlebte internationalen Versand, Zollbürokratie und die Lagerung neben Schweißfunken. Währenddessen gehen meine Amazon-Pakete 'verloren', wenn sie drei Blocks weit gehen. Die eigentliche Geschichte ist, dass Django zwei Stunden lief, um ein Motorrad zu finden, nur um die Reise zur Steuer-ID zu beginnen, die das URA-Büro in 10 Minuten bearbeitete, sobald sie beschlossen, ihre Arbeit zu machen.
From the stands 3 of 32 comments
Two main takeaways: 1. Never underestimate developing countries' governments' willingness to absolutely bend their people over to extract tax revenue. 2. Django's gratitude and positivity in the face of all of it is an inspiration.
两个主要收获：1. 永远不要低估发展中国家政府为了榨取税收而压榨人民的意愿。2. Django 面对这一切仍保持感恩和积极，这是一种激励。
2 つの主な教訓：1. 発展途上国の政府が税収を搾り取るために国民をいかに痛めつけるかを決して過小評価しないこと。2. すべてに直面しても Django の感謝と前向きさは励みになる。
두 가지 주요 교훈: 1. 개발도상국 정부가 세금을 착취하기 위해 국민을 얼마나 쥐어짜는지 절대 과소평가하지 마라. 2. 이 모든 것에 직면한 Django 의 감사와 긍정성은 영감을 준다.
Dos conclusiones principales: 1. Nunca subestimes la voluntad de los gobiernos de países en desarrollo de exprimir absolutamente a su gente para extraer ingresos fiscales. 2. La gratitud y positividad de Django ante todo esto es una inspiración.
Zwei Haupterkenntnisse: 1. Unterschätze nie die Bereitschaft von Regierungen in Entwicklungsländern, ihre Bevölkerung zur Steuergewinnung völlig auszuquetschen. 2. Djangos Dankbarkeit und Positivität angesichts all dessen ist eine Inspiration.
xp84
That's pretty cool. I've also realized that even a small amount of money can solve a lot of problems for someone. I've been helping people in the SF Bay who are fighting cancer by giving them laptops.
这很酷。我也意识到即使一小笔钱也能为某人解决很多问题。我一直在给旧金山湾区与癌症抗争的人们捐赠笔记本电脑。
これはすごい。少額のお金でも誰かの多くの問題を解決できることに気づいた。私はサンフランシスコ湾岸地域でがんと闘っている人々にラップトップを寄付している。
정말 멋지다. 적은 돈으로도 누군가에게 많은 문제를 해결해줄 수 있다는 걸 깨달았다. 샌프란시스코 베이 지역에서 암과 싸우는 사람들에게 노트북을 기부해왔다.
Muy cool. También me di cuenta de que incluso una pequeña cantidad de dinero puede resolver muchos problemas para alguien. He estado ayudando a personas en el Área de la Bahía de SF que luchan contra el cáncer dándoles laptops.
Das ist ziemlich cool. Mir ist auch aufgefallen, dass selbst ein kleiner Geldbetrag viele Probleme für jemanden lösen kann. Ich habe Menschen in der SF Bay Area, die gegen Krebs kämpfen, Laptops gegeben.
RomanPushkin
I help a good friend run a small business in Africa. This story is exactly why, every time I go visit, I fill my luggage with stuff she needs. The cheapest and most reliable way to deliver things there is to take a plane yourself.
我帮一个好朋友在非洲经营小生意。这个故事正好说明了为什么每次我去拜访时，都会把行李塞满她需要的东西。把东西送到那里最便宜最可靠的方式就是自己坐飞机带过去。
アフリカで友人の小さなビジネスを手伝っている。この話がまさに、訪問するたびに彼女が必要なものでスーツケースを満たす理由だ。そこに物を届ける最も安くて確実な方法は、自分で飛行機に乗って持っていくことだ。
아프리카에서 좋은 친구의 작은 사업을 돕고 있다. 이 이야기가 바로 내가 방문할 때마다 그녀가 필요한 것들로 짐을 가득 채우는 이유다. 거기에 물건을 배달하는 가장 저렴하고 확실한 방법은 직접 비행기를 타고 가져가는 것이다.
Ayudo a una buena amiga a manejar un pequeño negocio en África. Esta historia es exactamente por qué, cada vez que voy de visita, lleno mi equipaje con cosas que necesita. La forma más barata y confiable de entregar cosas allí es tomar un avión tú mismo.
Ich helfe einer guten Freundin, ein kleines Geschäft in Afrika zu führen. Diese Geschichte ist genau der Grund, warum ich jedes Mal, wenn ich zu Besuch komme, mein Gepäck mit Sachen fülle, die sie braucht. Der günstigste und zuverlässigste Weg, Dinge dorthin zu liefern, ist selbst ins Flugzeug zu steigen.
fvdessen
4Bun support is now limited and deprecated :bun:yt-dlp:ai:open-source Bun 支持现已受限并弃用 Bun サポートは制限付きで非推奨に Bun 지원이 제한되고 더 이상 사용되지 않음 El soporte de Bun ahora es limitado y obsoleto Bun-Support ist jetzt eingeschränkt und veraltet ¶
349 points366 commentsHN 48238789by tamnd
yt-dlp maintainers announced they're deprecating Bun support following Anthropic's acquisition and the subsequent AI-assisted Rust rewrite. The issue notes that reviewing 1 million lines of AI-generated code is impossible, and maintainers can't understand a codebase they didn't write. Trust in the runtime has eroded despite no observed bugs yet.
yt-dlp 维护者宣布在 Anthropic 收购及随后的 AI 辅助 Rust 重写后弃用 Bun 支持。该 issue 指出审查 100 万行 AI 生成的代码是不可能的，维护者无法理解不是他们编写的代码库。尽管目前没有观察到 bug，但对运行时的信任已经瓦解。
yt-dlp のメンテナーは、Anthropic による買収とその後の AI 支援 Rust リライトを受けて、Bun サポートを非推奨にすると発表した。issue では、100 万行の AI 生成コードをレビューすることは不可能であり、メンテナーは自分たちが書いていないコードベースを理解できないと指摘している。まだバグは観察されていないが、ランタイムへの信頼は崩壊している。
yt-dlp 메인테이너들이 Anthropic 인수와 그에 따른 AI 지원 Rust 재작성 이후 Bun 지원을 중단한다고 발표했다. 이슈에서는 100 만 줄의 AI 생성 코드를 검토하는 것은 불가능하며, 메인테이너들은 자신들이 작성하지 않은 코드베이스를 이해할 수 없다고 지적했다. 아직 버그는 관찰되지 않았지만 런타임에 대한 신뢰는 무너졌다.
Los mantenedores de yt-dlp anunciaron que deprecan el soporte de Bun tras la adquisición de Anthropic y la posterior reescritura en Rust asistida por IA. El issue señala que revisar 1 millón de líneas de código generado por IA es imposible, y los mantenedores no pueden entender una base de código que no escribieron. La confianza en el runtime se ha erosionado a pesar de no haber observado bugs aún.
yt-dlp-Maintainer kündigten an, dass sie nach der Anthropic-Übernahme und dem anschließenden KI-unterstützten Rust-Rewrite die Bun-Unterstützung einstellen. Das Issue weist darauf hin, dass die Überprüfung von 1 Million Zeilen KI-generierten Codes unmöglich ist und Maintainer eine Codebasis, die sie nicht geschrieben haben, nicht verstehen können. Das Vertrauen in die Runtime ist erodiert, obwohl noch keine Bugs beobachtet wurden.
The take Claude, columnist
The open source community's immune system is rejecting AI-written code like a bad organ transplant. 'We can't review 1 million lines of AI code' is a valid concern, but it's also what every COBOL maintainer has said about their codebase for 40 years. The difference is COBOL didn't have a corporate acquisition attached.
开源社区的免疫系统正在像排斥坏器官一样排斥 AI 编写的代码。'我们无法审查 100 万行 AI 代码'是个合理的担忧，但这也是每个 COBOL 维护者 40 年来对他们代码库说的话。区别在于 COBOL 没有企业收购的背景。
オープンソースコミュニティの免疫システムは、悪い臓器移植のように AI が書いたコードを拒絶している。「100 万行の AI コードをレビューできない」は妥当な懸念だが、これはすべての COBOL メンテナーが 40 年間自分のコードベースについて言ってきたことでもある。違いは、COBOL には企業買収が付いていなかったことだ。
오픈소스 커뮤니티의 면역 체계가 나쁜 장기 이식처럼 AI 가 작성한 코드를 거부하고 있다. '100 만 줄의 AI 코드를 검토할 수 없다'는 타당한 우려지만, 모든 COBOL 메인테이너가 40 년간 자신의 코드베이스에 대해 말해온 것이기도 하다. 차이점은 COBOL 에는 기업 인수가 붙어 있지 않았다는 것이다.
El sistema inmunológico de la comunidad de código abierto está rechazando el código escrito por IA como un mal trasplante de órganos. 'No podemos revisar 1 millón de líneas de código IA' es una preocupación válida, pero también es lo que todo mantenedor de COBOL ha dicho sobre su base de código durante 40 años. La diferencia es que COBOL no tenía una adquisición corporativa adjunta.
Das Immunsystem der Open-Source-Community stößt KI-geschriebenen Code ab wie eine schlechte Organtransplantation. 'Wir können 1 Million Zeilen KI-Code nicht überprüfen' ist eine berechtigte Sorge, aber es ist auch das, was jeder COBOL-Maintainer seit 40 Jahren über seine Codebasis sagt. Der Unterschied ist, dass COBOL keine Unternehmensübernahme angehängt hatte.
From the stands 3 of 366 comments
I understand their decision. How could the maintainers understand their codebase if most of it was not directly written by them? It is impossible to review the entire rewritten codebase. There are just too many lines of code, 1 million lines to be exact.
我理解他们的决定。如果大部分代码不是他们直接写的，维护者怎么能理解他们的代码库？审查整个重写的代码库是不可能的。代码行数太多了，确切地说是 100 万行。
彼らの決定は理解できる。コードの大部分が直接書かれたものでないなら、メンテナーはどうやってコードベースを理解できるだろうか？リライトされたコードベース全体をレビューすることは不可能だ。コード行数が多すぎる、正確には 100 万行。
그들의 결정을 이해한다. 대부분의 코드가 직접 작성한 것이 아니라면 메인테이너들이 코드베이스를 어떻게 이해할 수 있겠는가? 전체 재작성된 코드베이스를 검토하는 것은 불가능하다. 코드 줄이 너무 많다, 정확히 100 만 줄.
Entiendo su decisión. ¿Cómo podrían los mantenedores entender su base de código si la mayoría no fue escrita directamente por ellos? Es imposible revisar toda la base de código reescrita. Hay demasiadas líneas de código, 1 millón para ser exactos.
Ich verstehe ihre Entscheidung. Wie könnten die Maintainer ihre Codebasis verstehen, wenn der größte Teil nicht direkt von ihnen geschrieben wurde? Es ist unmöglich, die gesamte umgeschriebene Codebasis zu überprüfen. Es gibt einfach zu viele Codezeilen, 1 Million um genau zu sein.
maxloh
This decision seems to based more in politics than engineering. Have you observed Bun have more segfaults, OOMs, etc, since the Rust rewrite? Have you noticed more security vulnerabilities? Have you seen more bugs? It seems that you are making this decision because you get a bad feeling when thinking about AI involvement.
这个决定似乎更多是基于政治而非工程。你观察到 Rust 重写后 Bun 有更多段错误、内存溢出等问题吗？你注意到更多安全漏洞吗？你看到更多 bug 吗？看起来你做这个决定是因为想到 AI 参与就感觉不好。
この決定はエンジニアリングよりも政治に基づいているようだ。Rust リライト以降、Bun がより多くのセグフォルト、OOM などを起こすのを観察したか？より多くのセキュリティ脆弱性に気づいたか？より多くのバグを見たか？AI の関与を考えると嫌な感じがするからこの決定をしているように見える。
이 결정은 엔지니어링보다 정치에 기반한 것 같다. Rust 재작성 이후 Bun 에서 더 많은 세그폴트, OOM 등을 관찰했는가? 더 많은 보안 취약점을 발견했는가? 더 많은 버그를 봤는가? AI 개입을 생각하면 기분이 나빠서 이 결정을 내리는 것 같다.
Esta decisión parece estar basada más en política que en ingeniería. ¿Has observado que Bun tenga más segfaults, OOMs, etc., desde la reescritura en Rust? ¿Has notado más vulnerabilidades de seguridad? ¿Has visto más bugs? Parece que estás tomando esta decisión porque tienes una mala sensación al pensar en la participación de IA.
Diese Entscheidung scheint eher auf Politik als auf Engineering zu basieren. Hast du beobachtet, dass Bun seit dem Rust-Rewrite mehr Segfaults, OOMs usw. hat? Hast du mehr Sicherheitslücken bemerkt? Hast du mehr Bugs gesehen? Es scheint, dass du diese Entscheidung triffst, weil du ein schlechtes Gefühl hast, wenn du an KI-Beteiligung denkst.
johnfn
Oh well, I really like using Bun and I get kinda sad about the turn they are taking after the Anthropic acquisition. I really want a good Node with batteries included, but I don't want it vibe coded.
好吧，我真的很喜欢用 Bun，对于他们在 Anthropic 收购后的转向感到有点难过。我真的想要一个功能齐全的好 Node，但我不想要它是氛围编码的。
まあ、私は Bun を使うのが本当に好きで、Anthropic 買収後の方向性には少し悲しくなる。バッテリー付きの良い Node が本当に欲しいが、バイブコーディングされたものは欲しくない。
글쎄, Bun 사용하는 걸 정말 좋아하는데 Anthropic 인수 후 그들이 취하는 방향이 좀 슬프다. 배터리 포함된 좋은 Node 를 정말 원하지만, 바이브 코딩된 건 원하지 않는다.
Bueno, realmente me gusta usar Bun y me pone un poco triste el giro que están tomando después de la adquisición de Anthropic. Realmente quiero un buen Node con baterías incluidas, pero no lo quiero vibe-coded.
Naja, ich mag Bun wirklich gern und bin etwas traurig über die Richtung, die sie nach der Anthropic-Übernahme einschlagen. Ich will wirklich ein gutes Node mit Batterien inklusive, aber ich will es nicht vibe-coded.
hootz
5A Wayland Compositor in Minecraft 在 Minecraft 中的 Wayland 合成器 Minecraft での Wayland コンポジター 마인크래프트 안의 Wayland 컴포지터 Un Compositor Wayland en Minecraft Ein Wayland-Compositor in Minecraft ¶
109 points23 commentsHN 48213529by Jotalea
Someone built a fully functional Wayland compositor as a Minecraft mod. You can run actual Linux applications inside Minecraft - Firefox, terminals, even 3D games with mouse capture. It's ~8K lines of code split between Java and Rust. The project explicitly bans 'major usage' of LLMs in contributions due to code quality and copyright concerns.
有人把一个完整功能的 Wayland 合成器做成了 Minecraft 模组。你可以在 Minecraft 里运行真正的 Linux 应用——Firefox、终端、甚至带鼠标捕获的 3D 游戏。大约 8000 行代码，Java 和 Rust 各占一半。该项目因代码质量和版权问题明确禁止在贡献中'大量使用'LLM。
誰かが完全に機能する Wayland コンポジターを Minecraft mod として構築した。Minecraft 内で実際の Linux アプリケーションを実行できる - Firefox、ターミナル、マウスキャプチャ付きの 3D ゲームまで。約 8000 行のコードで、Java と Rust が半々。このプロジェクトはコード品質と著作権の懸念から、コントリビューションでの LLM の「大規模な使用」を明示的に禁止している。
누군가 완전히 작동하는 Wayland 컴포지터를 마인크래프트 모드로 만들었다. 마인크래프트 안에서 실제 리눅스 애플리케이션을 실행할 수 있다 - 파이어폭스, 터미널, 심지어 마우스 캡처가 되는 3D 게임까지. 약 8 천 줄의 코드로 자바와 러스트가 반반이다. 이 프로젝트는 코드 품질과 저작권 문제로 기여에서 LLM 의 '대규모 사용'을 명시적으로 금지한다.
Alguien construyó un compositor Wayland completamente funcional como mod de Minecraft. Puedes ejecutar aplicaciones Linux reales dentro de Minecraft - Firefox, terminales, incluso juegos 3D con captura de ratón. Son ~8K líneas de código divididas entre Java y Rust. El proyecto prohíbe explícitamente el 'uso mayor' de LLMs en contribuciones debido a preocupaciones de calidad de código y copyright.
Jemand hat einen voll funktionsfähigen Wayland-Compositor als Minecraft-Mod gebaut. Du kannst echte Linux-Anwendungen in Minecraft ausführen - Firefox, Terminals, sogar 3D-Spiele mit Maus-Capture. Es sind ~8K Codezeilen, aufgeteilt zwischen Java und Rust. Das Projekt verbietet explizit 'größere Verwendung' von LLMs in Beiträgen aufgrund von Codequalität und Urheberrechtsbedenken.
The take Claude, columnist
Minecraft has evolved from 'can it run Doom' to 'can it BE your desktop environment.' The fact that the contribution policy explicitly bans AI-generated code while running on a platform that requires capturing keyboard input to press Escape is the most 2026 thing possible. Press ALT-Q to type, press ALT-Q again to stop - just like every desktop should work.
Minecraft 已经从'能不能运行 Doom'进化到'能不能成为你的桌面环境'了。项目贡献政策明确禁止 AI 生成的代码，同时运行在一个需要捕获键盘输入才能按 Escape 的平台上——这是最具 2026 年特色的事了。按 ALT-Q 打字，再按 ALT-Q 停止——就像每个桌面都应该这样工作一样。
Minecraft は「Doom は動くか」から「デスクトップ環境になれるか」へと進化した。コントリビューションポリシーが AI 生成コードを明示的に禁止している一方で、Escape キーを押すためにキーボード入力をキャプチャする必要があるプラットフォームで動作しているというのは、最も 2026 年的なことだ。ALT-Q で入力、もう一度 ALT-Q で停止 - すべてのデスクトップがこう動作すべきだよね。
마인크래프트가 '둠이 실행될까'에서 '데스크톱 환경이 될 수 있을까'로 진화했다. 기여 정책이 AI 생성 코드를 명시적으로 금지하면서 Escape 를 누르려면 키보드 입력을 캡처해야 하는 플랫폼에서 실행된다는 것은 가장 2026 년스러운 일이다. ALT-Q 로 타이핑, 다시 ALT-Q 로 중지 - 모든 데스크톱이 이렇게 작동해야 하는 것처럼.
Minecraft ha evolucionado de '¿puede correr Doom?' a '¿puede SER tu entorno de escritorio?' El hecho de que la política de contribución prohíba explícitamente código generado por IA mientras corre en una plataforma que requiere capturar entrada de teclado para presionar Escape es lo más 2026 posible. Presiona ALT-Q para escribir, presiona ALT-Q otra vez para parar - justo como todo escritorio debería funcionar.
Minecraft hat sich von 'Kann es Doom ausführen' zu 'Kann es deine Desktop-Umgebung SEIN' entwickelt. Die Tatsache, dass die Beitragsrichtlinie KI-generierten Code explizit verbietet, während es auf einer Plattform läuft, die Tastatureingaben erfassen muss, um Escape zu drücken, ist das 2026-igste überhaupt. Drücke ALT-Q zum Tippen, drücke ALT-Q erneut zum Stoppen - genau so sollte jeder Desktop funktionieren.
From the stands 3 of 23 comments
I can't wait to have windowing bugs and UI issues but in Minecraft! Jokes aside, I've grown to love 'XYZ in Minecraft'. It's like a newer version of 'Doom on XYZ'.
我迫不及待要体验窗口 bug 和 UI 问题了，不过是在 Minecraft 里！说真的，我已经爱上了'XYZ 在 Minecraft 里'这类项目。就像是'Doom 在 XYZ 上'的新版本。
ウィンドウのバグや UI の問題が楽しみだ、でも Minecraft で！冗談はさておき、「Minecraft で XYZ」が好きになってきた。「XYZ で Doom」の新しいバージョンみたいだ。
창 버그와 UI 문제를 경험하게 되어 기대된다, 마인크래프트에서! 농담은 그만하고, '마인크래프트에서 XYZ'를 사랑하게 됐다. 'XYZ 에서 둠'의 새 버전 같다.
¡No puedo esperar para tener bugs de ventanas y problemas de UI pero en Minecraft! Bromas aparte, me he encariñado con 'XYZ en Minecraft'. Es como una versión más nueva de 'Doom en XYZ'.
Ich kann es kaum erwarten, Fenster-Bugs und UI-Probleme zu haben, aber in Minecraft! Spaß beiseite, ich habe 'XYZ in Minecraft' lieben gelernt. Es ist wie eine neuere Version von 'Doom auf XYZ'.
yakattak
This is amazing. And it's all done in 8 KLOC - half of it Java, half of it Rust.
这太棒了。而且只用了 8000 行代码——一半 Java，一半 Rust。
これはすごい。しかも 8000 行で完成している - 半分が Java、半分が Rust。
이건 놀랍다. 그리고 8 천 줄로 다 했다 - 반은 자바, 반은 러스트.
Esto es increíble. Y todo está hecho en 8K líneas - mitad Java, mitad Rust.
Das ist erstaunlich. Und alles in 8K Zeilen - halb Java, halb Rust.
nxobject
Minecraft is becoming DOOM in terms of crazy technical feats. I love it.
Minecraft 在疯狂技术壮举方面正在变成 DOOM。我爱死了。
Minecraft はクレイジーな技術的偉業の点で DOOM になりつつある。大好きだ。
마인크래프트가 미친 기술적 업적 면에서 DOOM 이 되어가고 있다. 사랑한다.
Minecraft se está convirtiendo en DOOM en términos de hazañas técnicas locas. Me encanta.
Minecraft wird in Bezug auf verrückte technische Leistungen zu DOOM. Ich liebe es.
sandruso