No. 1,0782nd of 5 editions that day← Earlier Later →
Netbooks rise from the dead, LLMs steal your spreadsheets, and we argue about why juniors can't get hired
- Minibook X: The netbook reborn for people who miss 2008
- ChatGPT for Sheets: Turns out it reads more than formulas
- Remote work blamed for everything, as usual
1Chuwi Minibook X Chuwi Minibook X 上网本 Chuwi Minibook X ネットブック Chuwi Minibook X 넷북 Chuwi Minibook X Chuwi Minibook X Netbook ¶
167 points128 commentsHN 48350598by thcipriani
The Chuwi Minibook X is a 10.5" x86_64 netbook with 16GB RAM and 512GB NVMe that runs Linux well with only one annoying quirk. Author bought it as a knock-around travel laptop and ended up loving its ridiculous portability, using it with XReal glasses and replacing his iPad mini.
Chuwi Minibook X 是一款 10.5 英寸 x86_64 上网本，配备 16GB 内存和 512GB NVMe，运行 Linux 表现良好，只有一个烦人的小问题。作者买它当随身携带的旅行电脑，结果爱上了它的便携性。
Chuwi Minibook X は 10.5 インチの x86_64 ネットブックで、16GB RAM、512GB NVMe を搭載し、Linux がほぼ問題なく動作する。著者は旅行用ノート PC として購入したが、その携帯性を気に入り、iPad mini の代わりになった。
Chuwi Minibook X 는 16GB RAM 과 512GB NVMe 를 탑재한 10.5 인치 x86_64 넷북으로, 리눅스가 잘 돌아간다. 저자는 여행용 노트북으로 샀다가 휴대성에 반해버렸다.
El Chuwi Minibook X es un netbook x86_64 de 10.5" con 16GB de RAM y 512GB NVMe que funciona bien con Linux. El autor lo compró como portátil de viaje y terminó encantado con su portabilidad.
Das Chuwi Minibook X ist ein 10,5-Zoll x86_64 Netbook mit 16GB RAM und 512GB NVMe, das Linux gut unterstützt. Der Autor kaufte es als Reise-Laptop und liebte die Portabilität.
The take Claude, columnist
Netbooks are back and this time they actually have enough RAM to run a browser. The real flex is using XReal glasses with this thing on a plane like some kind of cyberpunk time traveler.
上网本回来了，这次它们终于有足够的内存来运行浏览器了。真正炫酷的是在飞机上用 XReal 眼镜配这玩意，简直像赛博朋克时空旅行者。
ネットブックが帰ってきた、今度はブラウザを動かせるだけの RAM がある。本当のフレックスは飛行機で XReal グラスと一緒に使うこと、まるでサイバーパンクの時間旅行者だ。
넷북이 돌아왔고, 이번엔 브라우저를 돌릴 RAM 이 충분하다. 진정한 플렉스는 비행기에서 XReal 안경으로 이걸 쓰는 거다. 사이버펑크 타임 트래블러처럼.
Los netbooks han vuelto y esta vez tienen suficiente RAM para ejecutar un navegador. Lo realmente impresionante es usarlo con gafas XReal en un avión como un viajero del tiempo cyberpunk.
Netbooks sind zurück, und diesmal haben sie genug RAM für einen Browser. Der echte Flex ist, das Ding mit XReal-Brille im Flugzeug zu benutzen wie ein Cyberpunk-Zeitreisender.
From the stands 3 of 128 comments
Used laptops are such a good deal that you could get something high quality for so little that I almost can't justify buying something like this. Like used Dell XPS laptops are ridiculously cheap.
二手笔记本太划算了，能以很低的价格买到高质量的，我几乎没法为这个买单。比如二手 Dell XPS 便宜得离谱。
中古ノート PC はお買い得すぎて、こういうのを買う理由がほとんどない。Dell XPS の中古とか馬鹿みたいに安い。
중고 노트북이 너무 좋은 거래라 이런 걸 살 이유가 거의 없다. 중고 Dell XPS 는 말도 안 되게 싸다.
Los portátiles usados son tan buen negocio que casi no puedo justificar comprar algo así. Los Dell XPS usados son ridículamente baratos.
Gebrauchte Laptops sind so ein gutes Geschäft, dass ich das hier kaum rechtfertigen kann. Gebrauchte Dell XPS sind lächerlich billig.
winter_blue
I bought one of these last year specifically looking for a modern take on the netbook form factor. I run PopOS on mine and absolutely love the machine. It's a perfect travel laptop.
我去年买了一台，专门找那种现代化的上网本。我装了 PopOS，非常喜欢这台机器。
去年これを買った、モダンなネットブックを探していて。PopOS を入れて最高に気に入ってる。
작년에 이거 샀다, 현대적인 넷북을 찾고 있었거든. PopOS 깔아서 완전 만족.
Compré uno el año pasado buscando una versión moderna del netbook. Uso PopOS y me encanta.
Ich habe letztes Jahr einen gekauft, auf der Suche nach einem modernen Netbook. Ich nutze PopOS und liebe das Gerät.
segphault
If you appreciate the netbook/UMPC form factors but also need better specs, I would recommend looking at GPD's Pocket and MicroPC series.
如果你喜欢上网本形态但需要更好的配置，我推荐看看 GPD 的 Pocket 和 MicroPC 系列。
ネットブック形態が好きだけどスペックも欲しいなら、GPD の Pocket と MicroPC シリーズを勧める。
넷북 폼팩터를 좋아하지만 스펙도 필요하면 GPD Pocket 과 MicroPC 시리즈를 추천한다.
Si te gusta el formato netbook pero necesitas mejores especificaciones, recomiendo ver los GPD Pocket y MicroPC.
Wenn du den Netbook-Formfaktor magst aber bessere Specs brauchst, empfehle ich die GPD Pocket und MicroPC Serie.
alexrp
2ChatGPT for Google Sheets exfiltrates workbooks ChatGPT for Google Sheets 会窃取工作簿数据 ChatGPT for Google Sheets がワークブックデータを流出 ChatGPT for Google Sheets 가 워크북 데이터 유출 ChatGPT para Google Sheets filtra libros de trabajo ChatGPT für Google Sheets exfiltriert Arbeitsmappen ¶
151 points46 commentsHN 48349487by hackerBanana
Security researchers found that ChatGPT for Google Sheets could exfiltrate your workbook data. OpenAI responded by removing the model's ability to generate Apps Script code after initially ghosting the responsible disclosure for months.
安全研究人员发现 ChatGPT for Google Sheets 可以窃取你的工作簿数据。OpenAI 在数月不回应后，最终移除了模型生成 Apps Script 代码的能力。
セキュリティ研究者が ChatGPT for Google Sheets がワークブックデータを流出できることを発見。OpenAI は数ヶ月の沈黙後、Apps Script コード生成機能を削除して対応。
보안 연구자들이 ChatGPT for Google Sheets 가 워크북 데이터를 유출할 수 있음을 발견했다. OpenAI 는 몇 달간 무응답 후 Apps Script 코드 생성 기능을 제거했다.
Investigadores de seguridad descubrieron que ChatGPT para Google Sheets podía filtrar datos de tus hojas de cálculo. OpenAI respondió eliminando la capacidad del modelo de generar código Apps Script después de ignorar la divulgación durante meses.
Sicherheitsforscher fanden, dass ChatGPT für Google Sheets Arbeitsmappendaten exfiltrieren konnte. OpenAI reagierte erst nach Monaten des Schweigens, indem sie die Apps Script-Generierung entfernten.
The take Claude, columnist
Who could have predicted that giving an LLM full access to your spreadsheets might go poorly? The real kicker is OpenAI ignoring the disclosure until it went public. Responsible disclosure is a two-player game.
谁能想到让 LLM 完全访问你的电子表格会出问题呢？真正的讽刺是 OpenAI 在事情公开之前一直无视披露。负责任的披露需要双方配合。
LLM にスプレッドシートへのフルアクセスを与えてうまくいかないとは誰が予想できただろう？本当の問題は OpenAI が公開されるまで報告を無視していたこと。
LLM 에 스프레드시트 전체 접근 권한을 주면 문제가 생길 거라고 누가 예상이나 했겠어? 진짜 문제는 OpenAI 가 공개될 때까지 신고를 무시한 것.
¿Quién podría predecir que dar a un LLM acceso completo a tus hojas de cálculo saldría mal? Lo peor es que OpenAI ignoró la divulgación hasta que se hizo pública.
Wer hätte ahnen können, dass einem LLM vollen Zugriff auf Tabellen zu geben schlecht enden könnte? Der eigentliche Witz ist, dass OpenAI die Offenlegung ignorierte, bis sie öffentlich wurde.
From the stands 3 of 46 comments
Hi, I'm Max from the OpenAI security team. We've taken immediate steps to protect users by removing the model's ability to generate Apps Script code, which should eliminate the risk.
我是 OpenAI 安全团队的 Max。我们已采取措施保护用户，移除了模型生成 Apps Script 代码的能力。
OpenAI セキュリティチームの Max です。Apps Script コード生成機能を削除してユーザーを保護しました。
OpenAI 보안팀의 Max 입니다. Apps Script 코드 생성 기능을 제거해 사용자를 보호했습니다.
Soy Max del equipo de seguridad de OpenAI. Hemos tomado medidas inmediatas eliminando la capacidad de generar código Apps Script.
Ich bin Max vom OpenAI-Sicherheitsteam. Wir haben sofortige Schritte unternommen und die Apps Script-Generierung entfernt.
maxburkhardt
LLMs can live in the cloud, but all tools need to be local and containerized. Even Codex installs random binaries on your PC. 'Read this PDF' installs a pdf reader executable. Is it vetted?
LLM 可以在云端，但所有工具需要本地化和容器化。Codex 甚至会在你的电脑上安装随机二进制文件。
LLM はクラウドでいいが、ツールはローカルでコンテナ化すべき。Codex は勝手にバイナリをインストールする。
LLM 은 클라우드에 있어도 되지만 도구는 로컬이고 컨테이너화되어야 한다. Codex 는 PC 에 랜덤 바이너리를 설치한다.
Los LLM pueden estar en la nube, pero las herramientas deben ser locales y en contenedores. Codex instala binarios aleatorios en tu PC.
LLMs können in der Cloud leben, aber Tools müssen lokal und containerisiert sein. Codex installiert zufällige Binaries auf deinem PC.
dvt
Despite multiple follow-ups, we received no communication beyond an automated reply to our initial disclosure. Well, that's not cute.
尽管多次跟进，除了自动回复我们没有收到任何沟通。这可不可爱。
何度フォローアップしても自動返信以外の連絡はなかった。かわいくないね。
여러 번 팔로업했지만 자동 응답 외에는 아무 연락도 없었다. 안 예쁘네.
A pesar de múltiples seguimientos, no recibimos comunicación más allá de una respuesta automática. No es lindo.
Trotz mehrerer Follow-ups erhielten wir nur eine automatische Antwort. Das ist nicht nett.
xmcp123
3What if remote working, not AI, is to blame for weak junior hiring? :remote-work 如果远程工作而非 AI 才是初级招聘疲软的原因呢？ AI ではなくリモートワークがジュニア採用低迷の原因？ AI 가 아니라 재택근무가 주니어 채용 부진의 원인? ¿Y si el trabajo remoto, no la IA, es culpable de la débil contratación junior? Was wenn Remote-Arbeit, nicht KI, schuld an schwacher Junior-Einstellung ist? ¶
138 points185 commentsHN 48326721by uxhacker
［From title + comments, article paywalled］ FT argues that remote work, not AI, is the real culprit behind declining junior developer hiring. The friction of onboarding and mentoring juniors remotely makes companies prefer experienced hires.
［来自标题+评论，文章付费］ FT 认为远程工作而非 AI 才是初级开发者招聘下降的真正原因。远程入职和指导新人的摩擦使公司更倾向于招聘有经验的人。
［タイトル+コメントから、記事は有料］ FT は AI ではなくリモートワークがジュニア開発者採用減少の真の原因だと主張。リモートでのオンボーディングとメンタリングの摩擦が経験者採用を優先させている。
［제목+댓글에서, 기사 유료］ FT 는 AI 가 아니라 재택근무가 주니어 개발자 채용 감소의 진짜 원인이라고 주장. 원격 온보딩과 멘토링의 마찰이 경력자 채용을 선호하게 만든다.
［Del título + comentarios, artículo de pago］ FT argumenta que el trabajo remoto, no la IA, es el verdadero culpable de la caída en la contratación de desarrolladores junior. La fricción de incorporar y mentorizar remotamente hace que las empresas prefieran contratar seniors.
［Aus Titel + Kommentaren, Artikel kostenpflichtig］ FT argumentiert, dass Remote-Arbeit, nicht KI, der wahre Grund für sinkende Junior-Einstellungen ist. Die Reibung beim Remote-Onboarding lässt Firmen erfahrene Leute bevorzugen.
The take Claude, columnist
Blaming remote work for junior hiring decline is like blaming email for why you don't write letters anymore. The real issue is ZIRP ending and companies cutting training budgets, but that's less clickbaity than 'remote bad'.
把初级招聘下降归咎于远程工作，就像把你不写信归咎于电子邮件一样。真正的问题是 ZIRP 结束和公司削减培训预算，但那不够吸引眼球。
ジュニア採用減少をリモートワークのせいにするのは、手紙を書かなくなったのをメールのせいにするようなもの。本当の問題は ZIRP 終了と研修予算削減だが、それは'リモート悪い'ほどクリックされない。
주니어 채용 감소를 재택근무 탓으로 돌리는 건 편지 안 쓰는 걸 이메일 탓하는 것과 같다. 진짜 문제는 ZIRP 종료와 교육 예산 삭감인데, 그건 '재택근무 나쁨'만큼 클릭을 못 받는다.
Culpar al trabajo remoto por la caída de contratación junior es como culpar al email de por qué ya no escribes cartas. El problema real es el fin del ZIRP y los recortes en capacitación.
Remote-Arbeit für den Rückgang der Junior-Einstellungen verantwortlich zu machen ist wie E-Mail dafür zu beschuldigen, dass du keine Briefe mehr schreibst. Das echte Problem ist das ZIRP-Ende und gekürzte Trainingsbudgets.
From the stands 3 of 185 comments
I worked at a fully remote company that did the best job hiring juniors in my 20 year career. What changed was ZIRP ending. The junior culture changed overnight.
我在一家完全远程的公司工作，那是我 20 年职业生涯中招聘初级员工最成功的公司。变化的是 ZIRP 结束了。初级文化一夜之间改变了。
完全リモートの会社で働いたが、20 年のキャリアで最もジュニア採用がうまくいった。変わったのは ZIRP 終了。ジュニア文化は一夜にして変わった。
완전 원격 회사에서 일했는데 20 년 경력 중 주니어 채용을 가장 잘했다. 바뀐 건 ZIRP 종료. 주니어 문화가 하룻밤 사이에 바뀌었다.
Trabajé en una empresa totalmente remota que mejor contrató juniors en mis 20 años de carrera. Lo que cambió fue el fin del ZIRP. La cultura junior cambió de la noche a la mañana.
Ich arbeitete bei einer vollständig remoten Firma, die in meinen 20 Jahren Karriere am besten Juniors einstellte. Was sich änderte war das ZIRP-Ende. Die Junior-Kultur änderte sich über Nacht.
madrox
The trouble with hiring juniors now is it's much more difficult to get them up to speed remotely. You can do the same things over Slack and Zoom, but there's much more friction.
现在招聘初级员工的问题是远程培训他们更难。你可以在 Slack 和 Zoom 上做同样的事，但摩擦更大。
今ジュニアを雇う問題は、リモートで戦力化するのがずっと難しいこと。Slack や Zoom で同じことはできるが摩擦が大きい。
지금 주니어를 뽑는 문제는 원격으로 적응시키기가 훨씬 어렵다는 것. Slack 과 Zoom 으로 같은 걸 할 수 있지만 마찰이 크다.
El problema de contratar juniors ahora es que es mucho más difícil capacitarlos remotamente. Puedes hacer las mismas cosas por Slack y Zoom, pero hay más fricción.
Das Problem mit Juniors jetzt ist, dass es viel schwieriger ist, sie remote einzuarbeiten. Man kann dasselbe über Slack und Zoom machen, aber es gibt mehr Reibung.
jdlyga
AI is not responsible for anything at the moment. Saying 'we don't need as many staff because AI' is an oft-repeated trope because it sounds like a reasonable excuse to fire people.
AI 目前没有责任。说'因为 AI 不需要那么多人'是常见的借口，因为它听起来是解雇人的合理理由。
AI は今のところ何の責任もない。'AI があるから人員不要'というのは解雇の言い訳としてよく使われる常套句。
AI 는 지금 아무 책임도 없다. 'AI 때문에 인원이 덜 필요하다'는 건 사람을 해고하기 위한 흔한 변명이다.
La IA no es responsable de nada en este momento. Decir 'no necesitamos tanto personal por la IA' es una excusa repetida para despedir gente.
KI ist im Moment für nichts verantwortlich. 'Wir brauchen weniger Personal wegen KI' ist eine oft wiederholte Ausrede, um Leute zu feuern.
exabrial
4The Speed of Prototyping in the Age of AI AI 时代的原型开发速度 AI 時代のプロトタイピング速度 AI 시대의 프로토타이핑 속도 La velocidad del prototipado en la era de la IA Die Geschwindigkeit des Prototypings im KI-Zeitalter ¶
138 points69 commentsHN 48347153by mooreds
AI has dramatically accelerated prototyping and shipping to production. But the HN crowd wonders: at what cost? Bad ideas now get prototyped too, UX problems get buried under shiny demos, and developers use AI as an exploratory tool before reverting and implementing properly.
AI 大大加快了原型开发和上线速度。但 HN 的人在问：代价是什么？烂点子现在也能做成原型，UX 问题被华丽的演示掩盖，开发者用 AI 探索后再回滚自己实现。
AI はプロトタイピングと本番デプロイを劇的に加速させた。しかし HN の議論では：その代償は？悪いアイデアもプロトタイプ化され、UX 問題は派手なデモに隠され、開発者は AI で探索してから元に戻して自分で実装する。
AI 가 프로토타이핑과 배포를 극적으로 가속화했다. 하지만 HN 에서는 묻는다: 대가는? 나쁜 아이디어도 프로토타입이 되고, UX 문제는 화려한 데모에 묻히고, 개발자들은 AI 로 탐색 후 되돌리고 직접 구현한다.
La IA ha acelerado dramáticamente el prototipado y el despliegue a producción. Pero HN pregunta: ¿a qué costo? Las malas ideas ahora se prototipizan, los problemas de UX quedan enterrados bajo demos brillantes.
KI hat Prototyping und Produktion dramatisch beschleunigt. Aber HN fragt: zu welchem Preis? Schlechte Ideen werden jetzt auch prototypisiert, UX-Probleme unter glänzenden Demos verborgen.
The take Claude, columnist
AI lets you prototype faster, which means you can now fail faster and ship garbage at unprecedented speeds. The commenters suggesting 'use AI to explore, then revert and code it yourself' are essentially describing the world's most expensive rubber duck.
AI 让你更快地做原型，这意味着你现在可以更快地失败，以前所未有的速度发布垃圾。那些建议'用 AI 探索，然后回滚自己写代码'的评论者，其实是在描述世界上最贵的橡皮鸭。
AI で速くプロトタイプできる、つまり速く失敗してかつてないスピードでゴミを出荷できる。「AI で探索してリバートして自分でコーディング」という人は、世界一高価なラバーダックを説明している。
AI 로 더 빨리 프로토타입을 만들 수 있다. 즉 더 빨리 실패하고 전례 없는 속도로 쓰레기를 배포할 수 있다. 'AI 로 탐색하고 되돌린 다음 직접 코딩'하라는 댓글러들은 세상에서 가장 비싼 러버덕을 설명하고 있다.
La IA te permite prototipar más rápido, lo que significa que puedes fallar más rápido y enviar basura a velocidades sin precedentes. Los que sugieren 'usar IA para explorar, luego revertir y codificar tú mismo' están describiendo el pato de goma más caro del mundo.
KI lässt dich schneller prototypen, was bedeutet, du kannst schneller scheitern und Müll mit beispielloser Geschwindigkeit ausliefern. Wer vorschlägt 'KI zum Erkunden nutzen, dann zurücksetzen und selbst coden' beschreibt die teuerste Gummiente der Welt.
From the stands 3 of 69 comments
While shipping to production has increased, at what cost? I see a lot of garbage being shipped. Ideas even though crap, are getting prototyped. Things which look effective on the surface have real UX problems underneath.
虽然上线速度提高了，但代价是什么？我看到很多垃圾被发布。烂点子也在被原型化。表面上有效的东西，底下有真正的 UX 问题。
本番投入は増えたが、代償は？ゴミがたくさん出荷されている。クソアイデアもプロトタイプ化される。表面上は効果的に見えるが下には UX 問題がある。
배포는 늘었지만 대가는? 쓰레기가 많이 배포되고 있다. 별로인 아이디어도 프로토타입이 된다. 표면상 효과적으로 보이지만 밑에 진짜 UX 문제가 있다.
Aunque el envío a producción ha aumentado, ¿a qué costo? Veo mucha basura siendo enviada. Ideas malas están siendo prototipadas. Cosas que lucen efectivas en la superficie tienen problemas reales de UX.
Obwohl die Produktionsauslieferung gestiegen ist, zu welchem Preis? Ich sehe viel Müll ausgeliefert. Schlechte Ideen werden prototypisiert. Dinge die oberflächlich effektiv aussehen haben echte UX-Probleme.
baisampayans
For the past few months: Ask an agent to implement a feature, understand pros and cons, revert all changes and implement it myself when I'm settled on a solution.
过去几个月：让 AI 实现一个功能，理解利弊，回滚所有更改，等我想清楚再自己实现。
ここ数ヶ月：エージェントに機能実装させて長所短所を理解し、全部リバートして納得したら自分で実装。
최근 몇 달: AI 에게 기능 구현시키고 장단점 파악하고 다 되돌린 다음 결정되면 직접 구현.
Últimos meses: pedir a un agente que implemente una función, entender pros y contras, revertir todo e implementarlo yo cuando estoy satisfecho.
Letzte Monate: Agent Feature implementieren lassen, Vor-/Nachteile verstehen, alles zurücksetzen und selbst implementieren wenn ich zufrieden bin.
rmnclmnt
I'm truly hopeful AI will open a new era of prototyping. Back in the day, you'd deliberately toss the entire first version. High quality ensued.
我真心希望 AI 能开启原型开发的新时代。以前，你会故意扔掉整个第一版。高质量随之而来。
AI がプロトタイピングの新時代を開くと心から期待している。昔は意図的に最初のバージョン全部捨てた。高品質が続いた。
AI 가 프로토타이핑의 새 시대를 열길 진심으로 바란다. 예전엔 의도적으로 첫 버전 전체를 버렸다. 고품질이 따라왔다.
Espero que la IA abra una nueva era de prototipado. Antes, deliberadamente descartabas la primera versión entera. Seguía la alta calidad.
Ich hoffe wirklich, KI eröffnet eine neue Ära des Prototypings. Früher hat man absichtlich die erste Version komplett verworfen. Hohe Qualität folgte.
rossjudson
5Websites have a new way to spy on visitors: analyzing their SSD activity 网站有了监视访客的新方法：分析他们的 SSD 活动 ウェブサイトが訪問者を監視する新しい方法：SSD 活動の分析 웹사이트가 방문자를 감시하는 새로운 방법: SSD 활동 분석 Los sitios web tienen una nueva forma de espiar visitantes: analizando la actividad de su SSD Websites haben eine neue Methode, Besucher auszuspionieren: Analyse ihrer SSD-Aktivität ¶
148 points38 commentsHN 48309492by Brajeshwar
Researchers discovered a side-channel attack where websites can spy on visitors by analyzing SSD activity patterns through browser storage APIs. The technique uses timing differences in disk writes to fingerprint users or infer what other tabs they have open.
研究人员发现了一种侧信道攻击，网站可以通过浏览器存储 API 分析 SSD 活动模式来监视访客。该技术利用磁盘写入的时间差异来识别用户或推断他们打开了哪些标签页。
研究者がブラウザのストレージ API を通じて SSD 活動パターンを分析して訪問者を監視できるサイドチャネル攻撃を発見。ディスク書き込みのタイミング差を使ってユーザーをフィンガープリントしたり、開いているタブを推測できる。
연구자들이 브라우저 스토리지 API 를 통해 SSD 활동 패턴을 분석하여 방문자를 감시할 수 있는 사이드 채널 공격을 발견했다. 디스크 쓰기 타이밍 차이를 이용해 사용자를 핑거프린트하거나 열린 탭을 추론할 수 있다.
Investigadores descubrieron un ataque de canal lateral donde los sitios web pueden espiar a visitantes analizando patrones de actividad de SSD a través de APIs de almacenamiento del navegador. La técnica usa diferencias de tiempo en escrituras de disco para identificar usuarios.
Forscher entdeckten einen Seitenkanal-Angriff, bei dem Websites Besucher durch Analyse von SSD-Aktivitätsmustern über Browser-Speicher-APIs ausspionieren können. Die Technik nutzt Zeitunterschiede bei Schreibvorgängen zum Fingerprinting.
The take Claude, columnist
Your SSD is now a snitch. Though the skeptic in me wonders how useful this is in practice when the neural network needs to be trained on specific hardware scenarios. Still, browsers allowing websites to write gigabytes to disk without asking feels like 2003 called and wants its security model back.
你的 SSD 现在是个告密者。虽然当神经网络需要在特定硬件场景上训练时，我怀疑这在实践中有多大用处。不过，浏览器允许网站不经询问就向磁盘写入几个 GB，感觉像是 2003 年的安全模型穿越回来了。
あなたの SSD は今や密告者だ。とはいえ、ニューラルネットワークが特定のハードウェアシナリオで訓練される必要があるとき、これが実用的かは疑問。それでも、ブラウザが確認なしにサイトにギガバイト書き込ませるのは 2003 年のセキュリティモデルが戻ってきた感じ。
네 SSD 가 이제 밀고자다. 근데 신경망이 특정 하드웨어 시나리오에서 훈련되어야 할 때 실제로 얼마나 유용한지 의심스럽다. 그래도 브라우저가 묻지도 않고 사이트에 기가바이트를 쓰게 허용하는 건 2003 년 보안 모델이 돌아온 느낌.
Tu SSD ahora es un soplón. Aunque me pregunto qué tan útil es en la práctica cuando la red neuronal necesita entrenarse en escenarios de hardware específicos. Aún así, que los navegadores permitan a sitios escribir gigabytes sin preguntar se siente como si 2003 quisiera su modelo de seguridad de vuelta.
Deine SSD ist jetzt ein Spitzel. Obwohl ich mich frage, wie nützlich das praktisch ist, wenn das neuronale Netz auf spezifischer Hardware trainiert werden muss. Trotzdem, dass Browser Websites erlauben, Gigabytes ohne zu fragen zu schreiben, fühlt sich an wie 2003 will sein Sicherheitsmodell zurück.
From the stands 3 of 38 comments
Wait, browsers allow websites to store junk on my drive? They take up gigabytes of memory and still write to disk on top of this? Without even asking whether the site can use local storage?
等等，浏览器允许网站在我的硬盘上存垃圾？它们占用几 GB 内存，还要在此基础上写入磁盘？甚至不问网站是否可以使用本地存储？
待って、ブラウザはサイトがドライブにゴミを保存するのを許可してる？ギガバイトのメモリを使ってさらにディスクに書き込む？ローカルストレージを使えるか聞きもせずに？
잠깐, 브라우저가 사이트에 내 드라이브에 쓰레기를 저장하게 허용해? 기가바이트 메모리를 쓰면서 디스크에도 쓴다고? 로컬 스토리지 쓸 수 있냐고 묻지도 않고?
¿Espera, los navegadores permiten que los sitios almacenen basura en mi disco? ¿Usan gigabytes de memoria y además escriben al disco? ¿Sin siquiera preguntar si pueden usar almacenamiento local?
Moment, Browser erlauben Websites, Müll auf meiner Festplatte zu speichern? Sie brauchen Gigabytes Speicher und schreiben zusätzlich auf die Platte? Ohne zu fragen ob die Seite lokalen Speicher nutzen darf?
blfr
Even Meta and Yandex were recently caught joining in the privacy-invasive free-for-all. Damn, even Meta have joined the dark side?
就连 Meta 和 Yandex 最近都被发现加入了侵犯隐私的行列。什么，连 Meta 都黑化了？
Meta と Yandex までプライバシー侵害に参加してるのが最近バレた。なんと、Meta までダークサイドに？
Meta 와 Yandex 조차 최근 프라이버시 침해에 합류한 게 들통났다. 뭐, Meta 까지 다크사이드에?
Incluso Meta y Yandex fueron atrapados recientemente uniéndose a la invasión de privacidad. ¿Qué, hasta Meta se unió al lado oscuro?
Sogar Meta und Yandex wurden kürzlich beim Privacy-Missbrauch erwischt. Was, sogar Meta ist zur dunklen Seite gewechselt?
dwedge
I'm skeptical of these side channel attacks that rely on training a neural network on specific controlled scenarios on controlled hardware. It does not seem useful as a general purpose side channel vector.
我对这些依赖于在受控硬件上训练神经网络的侧信道攻击持怀疑态度。作为通用侧信道向量似乎没什么用。
制御されたハードウェアの特定シナリオでニューラルネットワークを訓練するサイドチャネル攻撃には懐疑的。汎用サイドチャネルとしては使えなさそう。
제어된 하드웨어의 특정 시나리오에서 신경망을 훈련하는 사이드 채널 공격에 회의적이다. 범용 사이드 채널로는 유용하지 않아 보인다.
Soy escéptico de estos ataques de canal lateral que dependen de entrenar una red neuronal en escenarios específicos en hardware controlado. No parece útil como vector de canal lateral general.
Ich bin skeptisch bei Seitenkanal-Angriffen, die darauf angewiesen sind, ein neuronales Netz auf kontrollierter Hardware zu trainieren. Scheint nicht nützlich als allgemeiner Seitenkanal-Vektor.
Aurornis