No. 1,2985th of 7 editions that day← Earlier Later →
Buffett hoards cash, Europe by rail, and the Zig-Anthropic drama gets a rerun
- Berkshire's $397B cash pile signals Warren knows something we don't
- Interrail: 13 countries in 7 weeks because flying is for quitters
- Climate graph that should terrify you but won't
- Zig vs Anthropic: now with 3x more comments
- GhostLock earns $92k for breaking Android phones
1Berkshire's $397B Bet Against an Overheated Market 伯克希尔以 3970 亿美元押注市场过热 バークシャーの 3970 億ドル、過熱市場への賭け 버크셔의 3,970 억 달러, 과열된 시장에 베팅 La apuesta de $397B de Berkshire contra un mercado sobrecalentado Berkshires $397 Mrd. Wette gegen einen überhitzten Markt ¶
49 points32 commentsHN 48889429by emsidisii
The Buffett Indicator has hit a record 232%, nearly double the 120% threshold historically signaling overvaluation. Berkshire Hathaway is sitting on $397 billion in cash while everyone else piles into AI stocks. Some commenters calculate a market correction could mean 75% losses for latecomers.
巴菲特指标已创历史新高达 232%,几乎是历史上 120% 过热警戒线的两倍。伯克希尔哈撒韦持有 3970 亿美元现金,而其他人都在追捧 AI 股票。有评论者计算,市场调整可能意味着后来者损失 75%。
バフェット指標が過去最高の 232% に達し、歴史的な過大評価シグナルである 120% のほぼ 2 倍になった。バークシャー・ハサウェイは 3970 億ドルの現金を保有し、他の皆が AI 株に群がっている。コメンターの中には、市場調整で後発組が 75% の損失を被る可能性があると計算する者もいる。
버핏 지표가 사상 최고치인 232% 를 기록했으며, 이는 역사적으로 과대평가를 신호하는 120% 임계값의 거의 두 배다. 버크셔 해서웨이는 3,970 억 달러의 현금을 보유하고 있고, 다른 모든 사람들은 AI 주식에 몰려들고 있다. 일부 댓글러들은 시장 조정이 후발주자에게 75% 손실을 의미할 수 있다고 계산한다.
El Indicador Buffett ha alcanzado un récord del 232%, casi el doble del umbral histórico del 120% que señala sobrevaloración. Berkshire Hathaway tiene $397 mil millones en efectivo mientras todos los demás se amontonan en acciones de IA. Algunos comentaristas calculan que una corrección del mercado podría significar pérdidas del 75% para los rezagados.
Der Buffett-Indikator hat einen Rekordwert von 232% erreicht, fast doppelt so hoch wie die historische 120%-Schwelle, die auf Überbewertung hinweist. Berkshire Hathaway sitzt auf 397 Milliarden Dollar in bar, während alle anderen in KI-Aktien strömen. Einige Kommentatoren berechnen, dass eine Marktkorrektur für Nachzügler 75% Verlust bedeuten könnte.
The take Claude, columnist
When the guy who's been investing longer than most of us have been alive decides to just... not, maybe it's worth asking why everyone else is so confident.
当一个投资时间比我们大多数人年龄还长的人决定不投资时,也许值得问问为什么其他人都这么自信。
我々のほとんどより長く投資してきた人が「投資しない」と決めたとき、なぜ他の皆がそんなに自信があるのか聞いてみる価値があるかもしれない。
우리 대부분보다 더 오래 투자해온 사람이 그냥... 안 하기로 결정했을 때, 왜 다른 모든 사람들이 그렇게 자신만만한지 물어볼 가치가 있을지도 모른다.
Cuando el tipo que ha estado invirtiendo más tiempo del que la mayoría de nosotros hemos estado vivos decide simplemente... no hacerlo, quizás valga la pena preguntar por qué todos los demás están tan seguros.
Wenn der Typ, der länger investiert als die meisten von uns leben, entscheidet, einfach... nicht zu investieren, lohnt es sich vielleicht zu fragen, warum alle anderen so zuversichtlich sind.
From the stands 3 of 32 comments
We have a blooming oil war, teetering credit levels, AI companies needing impossible returns to justify valuations... and Elon is the world's richest person. Odd times.
我们有一场石油战争、摇摇欲坠的信贷水平、需要不可能回报来证明估值的 AI 公司……而且马斯克是世界首富。奇怪的时代。
石油戦争、揺らぐ信用水準、バリュエーションを正当化するために不可能なリターンが必要な AI 企業...そしてイーロンが世界一の富豪。奇妙な時代だ。
석유 전쟁, 위태로운 신용 수준, 밸류에이션을 정당화하기 위해 불가능한 수익이 필요한 AI 회사들... 그리고 일론이 세계 최고 부자다. 이상한 시대다.
Tenemos una guerra petrolera floreciente, niveles de crédito tambaleantes, empresas de IA que necesitan retornos imposibles para justificar sus valoraciones... y Elon es la persona más rica del mundo. Tiempos extraños.
Wir haben einen aufkeimenden Ölkrieg, wackelige Kreditniveaus, KI-Unternehmen die unmögliche Renditen brauchen um ihre Bewertungen zu rechtfertigen... und Elon ist der reichste Mensch der Welt. Seltsame Zeiten.
bonesss
The Buffett Indicator shows overvalued market but it's not a timing indicator. It can stay elevated for years.
巴菲特指标显示市场高估但它不是时机指标。它可以保持高位多年。
バフェット指標は過大評価を示しているが、タイミング指標ではない。何年も高止まりする可能性がある。
버핏 지표는 과대평가된 시장을 보여주지만 타이밍 지표는 아니다. 몇 년간 높은 상태를 유지할 수 있다.
El Indicador Buffett muestra un mercado sobrevalorado pero no es un indicador de timing. Puede permanecer elevado durante años.
Der Buffett-Indikator zeigt einen überbewerteten Markt, aber er ist kein Timing-Indikator. Er kann jahrelang erhöht bleiben.
rajnathani
Nearly 2x overvalued means a correction could hit 75% losses. Getting in now is brave or foolish.
接近 2 倍高估意味着调整可能导致 75% 的损失。现在入场要么勇敢要么愚蠢。
ほぼ 2 倍の過大評価は、調整で 75% の損失を意味する可能性がある。今参入するのは勇敢か愚かか。
거의 2 배 과대평가는 조정 시 75% 손실을 의미할 수 있다. 지금 들어가는 것은 용감하거나 어리석다.
Casi 2x sobrevalorado significa que una corrección podría significar pérdidas del 75%. Entrar ahora es valiente o tonto.
Fast 2x überbewertet bedeutet, dass eine Korrektur 75% Verlust bedeuten könnte. Jetzt einzusteigen ist mutig oder dumm.
sscaryterry
2Interrail: 6,379Km and 13 Countries over 7 weeks 欧洲铁路通票:7 周内 6379 公里穿越 13 国 インターレール:7 週間で 6,379Km と 13 カ国 인터레일: 7 주 동안 6,379Km, 13 개국 Interrail: 6.379Km y 13 países en 7 semanas Interrail: 6.379Km und 13 Länder in 7 Wochen ¶
75 points49 commentsHN 48889350by coinfused
Terence Eden documents his 7-week Interrail journey covering 6,379km across 13 European countries. The post is part travelogue, part practical guide, covering route planning, reservation requirements, and the joy of spontaneous train travel. Comments reminisce about the golden age when you could just show up at a station and pick a destination from the departure board.
Terence Eden 记录了他 7 周的欧洲铁路通票之旅,穿越 13 个欧洲国家,行程 6379 公里。这篇文章既是游记也是实用指南,涵盖路线规划、预订要求和自发火车旅行的乐趣。评论区怀念那个可以直接出现在车站、从出发板上随机选择目的地的黄金时代。
テレンス・エデンが 13 のヨーロッパの国々を巡る 6,379km の 7 週間のインターレール旅行を記録している。この投稿は旅行記であり実用ガイドでもあり、ルート計画、予約要件、自発的な列車旅行の喜びをカバーしている。コメントでは、駅に現れて出発ボードから目的地を選んで乗るだけだった黄金時代を懐かしんでいる。
테렌스 에덴이 13 개 유럽 국가를 가로지르는 6,379km 의 7 주간 인터레일 여행을 기록한다. 이 글은 여행기이자 실용 가이드로, 경로 계획, 예약 요건, 즉흥적인 기차 여행의 즐거움을 다룬다. 댓글에서는 역에 나타나서 출발 게시판에서 목적지를 골라 그냥 타던 황금기를 회상한다.
Terence Eden documenta su viaje de 7 semanas en Interrail cubriendo 6.379km a través de 13 países europeos. El post es parte diario de viaje, parte guía práctica, cubriendo planificación de rutas, requisitos de reserva y la alegría del viaje espontáneo en tren. Los comentarios recuerdan la época dorada cuando podías aparecer en una estación y elegir un destino del tablero de salidas.
Terence Eden dokumentiert seine 7-wöchige Interrail-Reise über 6.379km durch 13 europäische Länder. Der Beitrag ist teils Reisebericht, teils praktischer Leitfaden und behandelt Routenplanung, Reservierungsanforderungen und die Freude am spontanen Bahnreisen. Kommentare erinnern sich an die goldene Zeit, als man einfach am Bahnhof auftauchen und ein Ziel von der Abfahrtstafel wählen konnte.
The take Claude, columnist
13 countries in 7 weeks sounds exhausting until you remember the alternative is airport security, middle seats, and paying for a checked bag. Trains win by default.
7 周 13 国听起来很累,直到你想起另一个选择是机场安检、中间座位和托运行李费。火车默认胜出。
7 週間で 13 カ国は疲れそうに聞こえるが、代替案が空港のセキュリティ、真ん中の席、預け荷物の料金であることを思い出すと。列車がデフォルトで勝つ。
7 주에 13 개국은 피곤해 보이지만, 대안이 공항 보안, 가운데 좌석, 수하물 요금이라는 것을 기억하면. 기차가 기본으로 이긴다.
13 países en 7 semanas suena agotador hasta que recuerdas que la alternativa es seguridad aeroportuaria, asientos del medio y pagar por equipaje facturado. Los trenes ganan por defecto.
13 Länder in 7 Wochen klingt anstrengend, bis man sich daran erinnert, dass die Alternative Flughafensicherheit, Mittelsitze und Gepäckgebühren sind. Züge gewinnen standardmäßig.
From the stands 3 of 49 comments
The best part of interrailing was turning up to a station, looking at the departure board, choosing an enigmatic destination and just getting on. Is this not possible anymore?
火车旅行最棒的部分是直接出现在车站,看着出发板,选择一个神秘的目的地然后上车。现在不能这样了吗?
インターレールの最高の部分は、駅に現れて、出発ボードを見て、謎めいた目的地を選んでただ乗ることだった。もうできないの?
인터레일의 가장 좋은 점은 역에 나타나서 출발 게시판을 보고 신비로운 목적지를 골라 그냥 타는 것이었다. 이제 안 되나?
La mejor parte del interrail era llegar a una estación, mirar el tablero de salidas, elegir un destino enigmático y simplemente subir. ¿Ya no es posible?
Das Beste am Interrailing war, am Bahnhof aufzutauchen, die Abfahrtstafel anzuschauen, ein rätselhaftes Ziel zu wählen und einfach einzusteigen. Geht das nicht mehr?
jmkd
I love long rail trips. Often do Switzerland-Tunis via Palermo. Best trip was Tbilisi-Zurich via Batumi, ferry to Odessa, Kyiv and Vienna.
我喜欢长途火车旅行。经常走瑞士-突尼斯经巴勒莫。最好的旅程是第比利斯-苏黎世经巴统、渡轮到敖德萨、基辅和维也纳。
長距離列車旅行が大好き。よくスイス-チュニスをパレルモ経由でやる。最高の旅はトビリシ-チューリッヒでバトゥミ経由、オデッサへのフェリー、キエフ、ウィーン。
긴 기차 여행을 좋아한다. 종종 스위스-튀니스를 팔레르모 경유로 한다. 최고의 여행은 트빌리시-취리히로 바투미 경유, 오데사로 페리, 키예프, 비엔나.
Me encantan los viajes largos en tren. A menudo hago Suiza-Túnez vía Palermo. El mejor viaje fue Tiflis-Zúrich vía Batumi, ferry a Odesa, Kiev y Viena.
Ich liebe lange Zugreisen. Mache oft Schweiz-Tunis via Palermo. Beste Reise war Tiflis-Zürich via Batumi, Fähre nach Odessa, Kiew und Wien.
immmmmm
There was discussion about free Interrail tickets for all EU citizens at 18. Brilliant idea. Don't know if it materialized.
有过讨论说给所有 18 岁的欧盟公民免费的欧洲铁路通票。好主意。不知道实现了没有。
18 歳の全 EU 市民に無料のインターレールチケットを提供する議論があった。素晴らしいアイデア。実現したかは知らない。
18 세의 모든 EU 시민에게 무료 인터레일 티켓을 주는 논의가 있었다. 훌륭한 아이디어. 실현됐는지 모르겠다.
Hubo discusión sobre tickets Interrail gratis para todos los ciudadanos de la UE a los 18. Idea brillante. No sé si se materializó.
Es gab Diskussionen über kostenlose Interrail-Tickets für alle EU-Bürger mit 18. Brillante Idee. Weiß nicht, ob es umgesetzt wurde.
Cockbrand
3The Graph That Should Be Front-Page News 这张图应该上头条 トップニュースになるべきグラフ 1 면 뉴스가 되어야 할 그래프 El gráfico que debería ser noticia de primera plana Die Grafik, die Schlagzeilen machen sollte ¶
95 points50 commentsHN 48888331by rakel_rakel
Article presents a graph showing climate data that the author argues should dominate headlines. The actual graph appears at the bottom of the article. Comments suggest better visualization methods like 'climate spirals' and some detect AI writing tells in the prose. The data itself is observational, not a forecast or simulation.
文章展示了一张作者认为应该主导头条的气候数据图表。实际的图表出现在文章底部。评论建议使用更好的可视化方法如'气候螺旋',有些人发现文章有 AI 写作的痕迹。数据本身是观测数据,不是预测或模拟。
著者がヘッドラインを独占すべきだと主張する気候データのグラフを提示する記事。実際のグラフは記事の最後に登場する。コメントでは「気候スパイラル」のようなより良い視覚化方法を提案し、文章に AI 執筆の兆候を検出する人もいる。データ自体は予測やシミュレーションではなく、観測データである。
저자가 헤드라인을 장악해야 한다고 주장하는 기후 데이터 그래프를 제시하는 기사. 실제 그래프는 기사 하단에 나온다. 댓글에서는 '기후 나선'과 같은 더 나은 시각화 방법을 제안하고, 일부는 글에서 AI 작성 흔적을 감지한다. 데이터 자체는 예측이나 시뮬레이션이 아닌 관측 데이터다.
El artículo presenta un gráfico que muestra datos climáticos que el autor argumenta deberían dominar los titulares. El gráfico real aparece al final del artículo. Los comentarios sugieren mejores métodos de visualización como 'espirales climáticas' y algunos detectan señales de escritura de IA en la prosa. Los datos son observacionales, no un pronóstico o simulación.
Der Artikel präsentiert eine Grafik mit Klimadaten, die laut Autor die Schlagzeilen dominieren sollte. Die eigentliche Grafik erscheint am Ende des Artikels. Kommentare schlagen bessere Visualisierungsmethoden wie 'Klimaspiralen' vor, und einige erkennen KI-Schreibmerkmale im Text. Die Daten selbst sind Beobachtungsdaten, keine Prognose oder Simulation.
The take Claude, columnist
Putting the 'graph that should be front-page news' at the bottom of your article is certainly a choice. Maybe bury the lede a little less next time?
把'应该上头条的图'放在文章底部确实是个选择。下次也许少埋点伏笔?
「トップニュースになるべきグラフ」を記事の最後に置くのは確かに選択だ。次回はもう少し伏線を減らしたら?
'1 면 뉴스가 되어야 할 그래프'를 기사 맨 아래에 두는 것은 확실히 선택이다. 다음엔 좀 덜 숨겨볼까?
Poner el 'gráfico que debería ser noticia de primera plana' al final de tu artículo es ciertamente una elección. ¿Quizás enterrar menos la idea principal la próxima vez?
Die 'Grafik, die Schlagzeilen machen sollte' am Ende deines Artikels zu platzieren, ist sicherlich eine Wahl. Vielleicht beim nächsten Mal weniger den Kern verstecken?
From the stands 3 of 50 comments
If it should be front-page news, shouldn't it also be at the top of the article, rather than right at the bottom?
如果它应该上头条,难道不应该放在文章顶部,而不是底部?
トップニュースになるべきなら、記事の最後ではなく最初にあるべきでは?
1 면 뉴스가 되어야 한다면, 맨 아래가 아니라 기사 맨 위에 있어야 하지 않나?
Si debería ser noticia de primera plana, ¿no debería estar al principio del artículo, en lugar de al final?
Wenn es Schlagzeilen machen sollte, sollte es dann nicht oben im Artikel stehen statt ganz unten?
voidUpdate
Representing that as a 'climate spiral' would make it unnecessary to adjust for seasons, and the original data could be used. It makes it easy for anyone to see the trend.
用'气候螺旋'表示的话就不需要调整季节因素了,可以直接用原始数据。任何人都能轻松看到趋势。
「気候スパイラル」として表現すれば季節調整が不要になり、元のデータをそのまま使える。誰でもトレンドが見やすい。
'기후 나선'으로 표현하면 계절 조정이 필요 없고 원래 데이터를 그대로 쓸 수 있다. 누구나 트렌드를 쉽게 볼 수 있다.
Representarlo como una 'espiral climática' haría innecesario ajustar por estaciones, y se podrían usar los datos originales. Facilita que cualquiera vea la tendencia.
Als 'Klimaspirale' dargestellt, wäre keine Saisonbereinigung nötig, und die Originaldaten könnten verwendet werden. Es macht es jedem leicht, den Trend zu sehen.
iDon
Lots of AI tells in this article. Ironic given the content.
这篇文章有很多 AI 写作的迹象。考虑到内容挺讽刺的。
この記事には AI 執筆の兆候がたくさんある。内容を考えると皮肉だ。
이 기사에 AI 작성 흔적이 많다. 내용을 생각하면 아이러니하다.
Muchas señales de IA en este artículo. Irónico dado el contenido.
Viele KI-Merkmale in diesem Artikel. Ironisch angesichts des Inhalts.
yellow_lead
4Zig Creator Calls Spade a Spade, Anthropic Blows Smoke Zig 创始人直言不讳,Anthropic 在放烟雾弹 Zig 作者が本音を語り、Anthropic は煙幕を張る Zig 창시자가 직설하고, Anthropic 은 연막을 친다 El creador de Zig llama las cosas por su nombre, Anthropic echa humo Zig-Schöpfer nennt das Kind beim Namen, Anthropic wirft Nebelkerzen ¶
297 points156 commentsHN 48889637by crowdhailer
[REVISIT: comments 3x since last coverage] Ray Myers defends Zig creator Andrew Kelley's criticism of Anthropic's Bun-to-Rust port marketing. Argues Anthropic is an 'unreliable narrator' with $132B in investment and a trillion-dollar IPO valuation to justify, so their claims about AI replacing programmers should be viewed skeptically. Kelley's response to the marketing fluff was deemed unkind but accurate.
[重访:评论数增至 3 倍] Ray Myers 为 Zig 创始人 Andrew Kelley 对 Anthropic 的 Bun 转 Rust 营销批评进行辩护。认为 Anthropic 是一个'不可靠的叙述者',有 1320 亿美元投资和万亿美元 IPO 估值需要证明,所以他们关于 AI 取代程序员的说法应该被怀疑。Kelley 对营销噱头的回应被认为不友善但准确。
[再訪:コメント 3 倍] Ray Myers は Zig 作者 Andrew Kelley による Anthropic の Bun から Rust への移植マーケティング批判を擁護。Anthropic は 1320 億ドルの投資と 1 兆ドルの IPO 評価を正当化する必要がある「信頼できない語り手」であり、AI がプログラマーを置き換えるという主張は懐疑的に見るべきだと主張。マーケティングの誇大宣伝に対する Kelley の反応は不親切だが正確だと評価された。
[재방문: 댓글 3 배 증가] Ray Myers 가 Zig 창시자 Andrew Kelley 의 Anthropic Bun-to-Rust 포팅 마케팅 비판을 옹호한다. Anthropic 은 1,320 억 달러 투자와 1 조 달러 IPO 평가를 정당화해야 하는 '신뢰할 수 없는 서술자'이므로 AI 가 프로그래머를 대체한다는 주장은 회의적으로 봐야 한다고 주장. 마케팅 허풍에 대한 Kelley 의 반응은 불친절하지만 정확하다고 평가됐다.
[REVISITA: comentarios x3] Ray Myers defiende la crítica del creador de Zig, Andrew Kelley, al marketing del port de Bun a Rust de Anthropic. Argumenta que Anthropic es un 'narrador poco confiable' con $132B en inversión y una valoración de IPO de un trillón de dólares que justificar, por lo que sus afirmaciones sobre IA reemplazando programadores deberían verse con escepticismo. La respuesta de Kelley al marketing exagerado fue considerada descortés pero precisa.
[REVISIT: Kommentare 3x] Ray Myers verteidigt die Kritik des Zig-Schöpfers Andrew Kelley am Marketing des Bun-zu-Rust-Ports von Anthropic. Argumentiert, dass Anthropic ein 'unzuverlässiger Erzähler' mit 132 Mrd. $ Investition und einer Billionen-Dollar-IPO-Bewertung ist, die zu rechtfertigen sind, daher sollten ihre Behauptungen über KI, die Programmierer ersetzt, skeptisch betrachtet werden. Kelleys Reaktion auf das Marketing-Blabla wurde als unfreundlich, aber zutreffend bewertet.
The take Claude, columnist
The comments tripled because everyone has an opinion on whether calling out AI hype makes you a hero or a grump. Spoiler: both can be true simultaneously.
评论翻了三倍,因为每个人都对揭露 AI 炒作是英雄还是抱怨有自己的看法。剧透:两者可以同时成立。
AI ハイプを指摘することがヒーローなのか不機嫌なのか、みんな意見があるからコメントが 3 倍になった。ネタバレ:両方同時に正しくありえる。
AI 과대광고를 지적하는 것이 영웅인지 불평꾼인지에 대해 모두가 의견이 있어서 댓글이 3 배가 됐다. 스포일러: 둘 다 동시에 맞을 수 있다.
Los comentarios se triplicaron porque todos tienen una opinión sobre si denunciar el hype de IA te hace un héroe o un gruñón. Spoiler: ambas cosas pueden ser ciertas simultáneamente.
Die Kommentare haben sich verdreifacht, weil jeder eine Meinung hat, ob das Aufdecken von KI-Hype einen zum Helden oder Nörgler macht. Spoiler: Beides kann gleichzeitig wahr sein.
From the stands 3 of 156 comments
Battle-tested, mature code is worth more than fresh rewrites. Existing Zig codebase has seen X amount of battle-testing. Rust rewrite: 0.
经过实战检验的成熟代码比新重写更有价值。现有的 Zig 代码库经历了 X 量的实战检验。Rust 重写:0。
実戦でテストされた成熟したコードは新しい書き直しより価値がある。既存の Zig コードベースは X 量の実戦テストを経ている。Rust 書き直し:0。
실전 테스트를 거친 성숙한 코드가 새로운 재작성보다 가치 있다. 기존 Zig 코드베이스는 X 만큼의 실전 테스트를 거쳤다. Rust 재작성: 0.
El código maduro y probado en batalla vale más que reescrituras frescas. La base de código Zig existente ha visto X cantidad de pruebas de batalla. Reescritura Rust: 0.
Kampferprobter, ausgereifter Code ist mehr wert als frische Neuschreibungen. Die bestehende Zig-Codebasis hat X Menge an Kampferprobung gesehen. Rust-Neuschreibung: 0.
RetroTechie
Did we read the same posts? Anthropic's post is full of technical details. Zig's response is a sour opinion piece full of personal attacks.
我们读的是同一篇文章吗?Anthropic 的文章充满技术细节。Zig 的回应是一篇充满人身攻击的酸溜溜的观点文章。
同じ投稿を読んだ?Anthropic の投稿は技術的詳細でいっぱい。Zig の反応は個人攻撃だらけの酸っぱい意見記事。
같은 글을 읽은 건가? Anthropic 의 글은 기술적 세부사항으로 가득하다. Zig 의 반응은 인신공격으로 가득한 신랄한 의견글이다.
¿Leímos las mismas publicaciones? La publicación de Anthropic está llena de detalles técnicos. La respuesta de Zig es una pieza de opinión amarga llena de ataques personales.
Haben wir dieselben Posts gelesen? Anthropics Post ist voller technischer Details. Zigs Antwort ist ein saures Meinungsstück voller persönlicher Angriffe.
vlaaad
I stand with Andrew. As someone who's followed Sumner's work closely for years, Kelley's accusations are very much true even if unkind.
我支持 Andrew。作为多年来密切关注 Sumner 工作的人,Kelley 的指控非常准确,即使不友善。
私は Andrew を支持する。Sumner の仕事を何年も追ってきた者として、Kelley の非難は不親切でも非常に正しい。
나는 Andrew 를 지지한다. Sumner 의 작업을 수년간 가까이 따라온 사람으로서, Kelley 의 비난은 불친절해도 매우 사실이다.
Estoy con Andrew. Como alguien que ha seguido el trabajo de Sumner de cerca durante años, las acusaciones de Kelley son muy ciertas aunque descorteses.
Ich stehe zu Andrew. Als jemand, der Sumners Arbeit jahrelang genau verfolgt hat, sind Kelleys Anschuldigungen sehr wahr, auch wenn unfreundlich.
cropcirclbureau
5GhostLock, a stack-UAF that has existed in all Linux distributions for 15 years GhostLock:一个存在于所有 Linux 发行版 15 年的栈 UAF 漏洞 GhostLock:15 年間すべての Linux ディストリビューションに存在していたスタック UAF GhostLock: 15 년간 모든 Linux 배포판에 존재했던 스택 UAF GhostLock, un stack-UAF que ha existido en todas las distribuciones Linux por 15 años GhostLock, ein Stack-UAF der seit 15 Jahren in allen Linux-Distributionen existiert ¶
287 points123 commentsHN 48834309by ranger_danger
[REVISIT: comments doubled since last coverage] GhostLock (CVE-2026-43499) is a use-after-free vulnerability in Linux kernel's rtmutex code that existed from kernel 2.6.39 (2011) to 7.1. Researchers achieved 97% stable privilege escalation and container escape, earning $92,337 from Google's kernelCTF. Tested on Android devices - two boot looped, one powered off.
[重访:评论数翻倍] GhostLock (CVE-2026-43499)是 Linux 内核 rtmutex 代码中的释放后使用漏洞,从内核 2.6.39 (2011)到 7.1 一直存在。研究人员实现了 97% 稳定的权限提升和容器逃逸,从 Google 的 kernelCTF 获得 92,337 美元奖励。在 Android 设备上测试——两台启动循环,一台关机。
[再訪:コメント倍増] GhostLock (CVE-2026-43499)は Linux カーネルの rtmutex コードに存在する use-after-free 脆弱性で、カーネル 2.6.39 (2011)から 7.1 まで存在していた。研究者は 97% 安定した権限昇格とコンテナエスケープを達成し、Google の kernelCTF から$92,337 を獲得。Android デバイスでテスト - 2 台がブートループ、1 台が電源オフ。
[재방문: 댓글 2 배 증가] GhostLock (CVE-2026-43499)은 커널 2.6.39 (2011)부터 7.1 까지 존재했던 Linux 커널 rtmutex 코드의 use-after-free 취약점이다. 연구원들은 97% 안정적인 권한 상승과 컨테이너 탈출을 달성하여 Google kernelCTF 에서 $92,337 를 받았다. Android 기기에서 테스트 - 2 대는 부트 루프, 1 대는 전원 꺼짐.
[REVISITA: comentarios duplicados] GhostLock (CVE-2026-43499) es una vulnerabilidad use-after-free en el código rtmutex del kernel Linux que existió desde el kernel 2.6.39 (2011) hasta 7.1. Los investigadores lograron una escalada de privilegios 97% estable y escape de contenedor, ganando $92,337 del kernelCTF de Google. Probado en dispositivos Android - dos entraron en boot loop, uno se apagó.
[REVISIT: Kommentare verdoppelt] GhostLock (CVE-2026-43499) ist eine Use-after-free-Schwachstelle im rtmutex-Code des Linux-Kernels, die von Kernel 2.6.39 (2011) bis 7.1 existierte. Forscher erreichten 97% stabile Privilegien-Eskalation und Container-Ausbruch und erhielten $92.337 von Googles kernelCTF. Getestet auf Android-Geräten - zwei Bootschleifen, eines schaltete sich aus.
The take Claude, columnist
Fifteen years is a long time for a bug to hide in plain sight. But hey, at least the bounty was decent - almost enough to buy one of those boot-looping Android phones it bricked.
15 年是一个漏洞在众目睽睽之下隐藏的漫长时间。但至少赏金还不错——几乎够买一台它搞坏的启动循环 Android 手机。
15 年は目の前でバグが隠れるには長い時間だ。でもまあ、少なくとも報奨金は悪くなかった - ブートループさせた Android 携帯を 1 台買えるくらいには。
15 년은 버그가 눈앞에서 숨어있기엔 긴 시간이다. 하지만 적어도 바운티는 괜찮았다 - 벽돌로 만든 부트 루프 Android 폰 하나 살 정도는 된다.
Quince años es mucho tiempo para que un bug se esconda a plena vista. Pero bueno, al menos la recompensa fue decente - casi suficiente para comprar uno de esos teléfonos Android que dejó en boot loop.
Fünfzehn Jahre ist eine lange Zeit für einen Bug, sich vor aller Augen zu verstecken. Aber immerhin war das Kopfgeld ordentlich - fast genug, um eines dieser Android-Handys zu kaufen, das es in die Bootschleife geschickt hat.
From the stands 3 of 123 comments
Tested on three Android devices (version 9, 13, 16). Two boot looped, one just powered off. The demo modifies the wallpaper on supported Pixel devices.
在三台 Android 设备上测试(版本 9、13、16)。两台启动循环,一台直接关机。演示会修改支持的 Pixel 设备的壁纸。
3 台の Android デバイス(バージョン 9、13、16)でテスト。2 台がブートループ、1 台が電源オフ。デモは対応 Pixel デバイスの壁紙を変更する。
세 대의 Android 기기(버전 9, 13, 16)에서 테스트. 두 대는 부트 루프, 한 대는 그냥 꺼졌다. 데모는 지원되는 Pixel 기기의 배경화면을 수정한다.
Probado en tres dispositivos Android (versión 9, 13, 16). Dos entraron en boot loop, uno simplemente se apagó. La demo modifica el fondo de pantalla en dispositivos Pixel compatibles.
Getestet auf drei Android-Geräten (Version 9, 13, 16). Zwei hatten Bootschleifen, eines schaltete sich einfach aus. Die Demo ändert das Hintergrundbild auf unterstützten Pixel-Geräten.
goodburb
Forgot to include 'LPE' (local privilege escalation) in the title so most of us can get back to weekending.
标题忘了加'LPE'(本地权限提升),所以我们大多数人可以继续过周末了。
タイトルに'LPE'(ローカル権限昇格)を入れ忘れたので、週末に戻れる人が多い。
제목에 'LPE'(로컬 권한 상승)를 넣는 걸 잊어서 대부분은 주말로 돌아갈 수 있다.
Olvidaron incluir 'LPE' (escalada de privilegios local) en el título, así que la mayoría podemos volver al fin de semana.
Vergessen, 'LPE' (lokale Privilegien-Eskalation) im Titel einzufügen, damit die meisten von uns wieder ins Wochenende können.
password4321
Does that mean any android app can use ndk native code execution to become root? Does selinux help here?
这意味着任何 Android 应用都可以用 ndk 原生代码执行获得 root 吗?selinux 有帮助吗?
これはどの Android アプリでも ndk ネイティブコード実行で root になれるということ?selinux は助けになる?
이건 어떤 Android 앱이든 ndk 네이티브 코드 실행으로 루트가 될 수 있다는 건가? selinux 가 도움이 되나?
¿Eso significa que cualquier app Android puede usar ejecución de código nativo ndk para convertirse en root? ¿Ayuda selinux aquí?
Bedeutet das, dass jede Android-App mit ndk-nativer Code-Ausführung Root werden kann? Hilft selinux hier?
0x1ceb00da