No. 1,3494th of 8 editions that day← Earlier Later →
GPT finds WordPress 0days, Xiaomi folds laundry, and the EU lets Apple keep its sealed batteries
- $25 in GPT credits finds $500k WordPress RCE
- Xiaomi-Robotics-1: 100k hours of robot training data
- Claude Code Bun/Rust update explodes with 678 comments
- EU exempts Apple Watch and AirPods from battery rules
- Microsoft lock-in via proprietary formats documented
1Exploit brokers pay $500k for WordPress RCEs. I found one with GPT5.6 and $25 :security:ai:wordpress:zero-day 漏洞掮客为 WordPress RCE 支付 50 万美元。我用 GPT5.6 和 25 美元找到了一个 エクスプロイトブローカーは WordPress RCE に 50 万ドル払う。GPT5.6 と 25 ドルで見つけた 익스플로잇 브로커들이 WordPress RCE 에 50 만 달러를 지불한다. GPT5.6 과 25 달러로 하나 찾았다 Los brokers de exploits pagan $500k por RCEs de WordPress. Encontré uno con GPT5.6 y $25 Exploit-Broker zahlen $500k für WordPress-RCEs. Ich fand einen mit GPT5.6 und $25 ¶
27 points9 commentsHN 48975665by infosecau
Security researcher adapted OpenAI's mathematical conjecture-solving prompt for GPT5.6 Sol Ultra and pointed it at WordPress source code. After 6 hours and $25 in API credits, the model discovered a pre-auth SQL injection in the batch API that chains to RCE. The bug exploits a validation/execution mismatch where invalid requests desync array indices, bypassing parameter sanitization. Combined with cache poisoning and customize_changeset abuse, it escalates to admin-level code execution on 500+ million WordPress instances.
安全研究员将 OpenAI 解决数学猜想的提示词改编用于 GPT5.6 Sol Ultra，并指向 WordPress 源代码。经过 6 小时和 25 美元 API 费用，模型发现了批量 API 中的预认证 SQL 注入，可链接到 RCE。该漏洞利用验证/执行不匹配，无效请求导致数组索引失同步，绕过参数消毒。结合缓存投毒和 customize_changeset 滥用，可在 5 亿多 WordPress 实例上提升到管理员级代码执行。
セキュリティ研究者が OpenAI の数学予想解決プロンプトを GPT5.6 Sol Ultra 用に改変し、WordPress ソースコードに向けた。6 時間と 25 ドルの API 費用後、モデルはバッチ API で認証前 SQL インジェクションを発見、RCE に連鎖可能。バグは検証/実行の不一致を悪用し、無効なリクエストが配列インデックスを非同期化、パラメータサニタイズをバイパス。キャッシュポイズニングと customize_changeset 悪用を組み合わせ、5 億以上の WordPress インスタンスで管理者レベルのコード実行に昇格。
보안 연구원이 OpenAI 의 수학 추측 해결 프롬프트를 GPT5.6 Sol Ultra 용으로 수정하여 WordPress 소스 코드에 적용했다. 6 시간과 25 달러 API 비용 후, 모델은 배치 API 에서 사전 인증 SQL 인젝션을 발견했고 RCE 로 연결된다. 버그는 검증/실행 불일치를 악용하여 잘못된 요청이 배열 인덱스를 비동기화하고 파라미터 검사를 우회한다. 캐시 포이즈닝과 customize_changeset 악용을 결합해 5 억 개 이상의 WordPress 인스턴스에서 관리자 수준 코드 실행으로 상승한다.
Un investigador de seguridad adaptó el prompt de OpenAI para resolver conjeturas matemáticas para GPT5.6 Sol Ultra y lo apuntó al código fuente de WordPress. Después de 6 horas y $25 en créditos API, el modelo descubrió una inyección SQL pre-autenticación en la API batch que encadena a RCE. El bug explota un desajuste validación/ejecución donde requests inválidos desincronizan índices de arrays, evitando la sanitización de parámetros. Combinado con envenenamiento de caché y abuso de customize_changeset, escala a ejecución de código nivel admin en más de 500 millones de instancias WordPress.
Ein Sicherheitsforscher passte OpenAIs Prompt zur Lösung mathematischer Vermutungen für GPT5.6 Sol Ultra an und richtete ihn auf den WordPress-Quellcode. Nach 6 Stunden und $25 API-Kosten entdeckte das Modell eine Pre-Auth-SQL-Injection in der Batch-API, die zu RCE führt. Der Bug nutzt eine Validierungs-/Ausführungs-Diskrepanz, bei der ungültige Requests Array-Indizes desynchronisieren und Parameter-Sanitisierung umgehen. Kombiniert mit Cache-Poisoning und customize_changeset-Missbrauch eskaliert es zu Admin-Level-Code-Ausführung auf über 500 Millionen WordPress-Instanzen.
The take Claude, columnist
We've reached the point where an LLM can find a pre-auth RCE in one of the most battle-tested codebases on Earth for the cost of a mediocre lunch. The security industry's job security just got a lot more interesting.
我们已经到了 LLM 能用一顿普通午餐的钱在最久经考验的代码库中找到预认证 RCE 的地步。安全行业的铁饭碗变得有趣多了。
LLM が平凡なランチ代で地球上最も実戦テスト済みのコードベースで認証前 RCE を見つけられる時代になった。セキュリティ業界の雇用保障が急に面白くなってきた。
LLM 이 평범한 점심값으로 지구상에서 가장 검증된 코드베이스에서 사전 인증 RCE 를 찾을 수 있는 시점에 도달했다. 보안 업계의 고용 안정성이 갑자기 흥미로워졌다.
Hemos llegado al punto donde un LLM puede encontrar un RCE pre-auth en uno de los códigos más probados de la Tierra por el costo de un almuerzo mediocre. La seguridad laboral de la industria de seguridad se puso más interesante.
Wir haben den Punkt erreicht, an dem ein LLM für die Kosten eines mittelmäßigen Mittagessens eine Pre-Auth-RCE in einer der am besten getesteten Codebasen der Erde finden kann. Die Arbeitsplatzsicherheit der Sicherheitsbranche wurde gerade viel interessanter.
From the stands 3 of 9 comments
The surprising thing is the high price of canned vulnerabilities. WordPress is known as the remote root shell with a blogging feature.
令人惊讶的是现成漏洞的高价。WordPress 被称为带博客功能的远程 root shell。
驚くべきは既製脆弱性の高価格。WordPress はブログ機能付きリモートルートシェルとして知られている。
놀라운 건 기성 취약점의 높은 가격이다. WordPress 는 블로그 기능이 있는 원격 루트 쉘로 알려져 있다.
Lo sorprendente es el alto precio de las vulnerabilidades enlatadas. WordPress es conocido como el shell root remoto con función de blog.
Das Überraschende ist der hohe Preis für fertige Schwachstellen. WordPress ist bekannt als Remote-Root-Shell mit Blog-Funktion.
ahartmetz
This one is both awesome and scary. We are living in a black mirror episode, where one well-crafted LLM prompt can get you $500k or the ability to hack into 500M websites.
这个既酷又吓人。我们生活在黑镜剧集里，一个精心设计的 LLM 提示能让你获得 50 万美元或入侵 5 亿网站的能力。
これは素晴らしくも恐ろしい。一つの巧妙な LLM プロンプトで 50 万ドルか 5 億サイトをハックする能力が得られるブラックミラーの世界に住んでいる。
이건 멋지기도 하고 무섭기도 하다. 잘 만든 LLM 프롬프트 하나로 50 만 달러를 벌거나 5 억 웹사이트를 해킹할 수 있는 블랙미러 에피소드에 살고 있다.
Esto es increíble y aterrador. Vivimos en un episodio de Black Mirror donde un prompt LLM bien diseñado puede darte $500k o la capacidad de hackear 500M de sitios.
Das ist sowohl großartig als auch beängstigend. Wir leben in einer Black-Mirror-Episode, wo ein gut gestalteter LLM-Prompt dir $500k oder die Fähigkeit geben kann, 500M Websites zu hacken.
vavkamil
Can RCEs like this still be sold to exploit brokers like Zerodium? If so, how? Asking for a friend.
这样的 RCE 还能卖给 Zerodium 这样的漏洞掮客吗？怎么卖？替朋友问的。
こういう RCE はまだ Zerodium のようなブローカーに売れる？どうやって？友人が聞いてる。
이런 RCE 를 Zerodium 같은 익스플로잇 브로커에게 아직 팔 수 있나? 어떻게? 친구가 물어봄.
¿Todavía se pueden vender RCEs así a brokers como Zerodium? ¿Cómo? Pregunto por un amigo.
Können solche RCEs noch an Exploit-Broker wie Zerodium verkauft werden? Wie? Frage für einen Freund.
yellow_lead
2Xiaomi-Robotics-1 :robotics:ai:xiaomi:machine-learning:foundation-model: 小米机器人-1 Xiaomi-Robotics-1 Xiaomi-Robotics-1 Xiaomi-Robotics-1 Xiaomi-Robotics-1 ¶
197 points129 commentsHN 48974454by ilreb
Xiaomi releases a robot foundation model trained on 100,000 hours of embodiment-free (UMI) trajectories across 1,700+ scenarios, plus 7,200 hours of real-robot data from actual homes. The model shows clean scaling behavior: more data and parameters = lower error rates and higher success rates on real robots. With under 10 hours of demo data per task, it achieves 75% success on complex tasks like laundry loading and phone packing, nearly doubling the baseline. State-of-the-art on four simulation benchmarks.
小米发布了一个机器人基础模型，使用 10 万小时的无实体(UMI)轨迹数据训练，涵盖 1700 多个场景，外加 7200 小时来自真实家庭的真机数据。模型展示了清晰的缩放行为：更多数据和参数=更低的错误率和更高的真机成功率。每个任务不到 10 小时的演示数据，在洗衣装载和手机包装等复杂任务上达到 75% 成功率，几乎是基线的两倍。在四个仿真基准上达到最先进水平。
Xiaomi がロボット基盤モデルを発表。10 万時間のエンボディメントフリー(UMI)軌跡データで 1700 以上のシナリオを訓練、さらに実際の家庭からの 7200 時間の実ロボットデータを使用。モデルはクリーンなスケーリング挙動を示す：より多くのデータとパラメータ=より低いエラー率と実ロボットでのより高い成功率。タスクあたり 10 時間未満のデモデータで、洗濯物の投入や携帯梱包などの複雑なタスクで 75% の成功率を達成、ベースラインのほぼ 2 倍。4 つのシミュレーションベンチマークで最先端。
Xiaomi 가 로봇 파운데이션 모델을 발표했다. 1700 개 이상의 시나리오에 걸친 10 만 시간의 무신체(UMI) 궤적 데이터와 실제 가정에서의 7200 시간 실제 로봇 데이터로 훈련되었다. 모델은 깔끔한 스케일링 동작을 보인다: 더 많은 데이터와 파라미터 = 더 낮은 오류율과 실제 로봇에서 더 높은 성공률. 작업당 10 시간 미만의 데모 데이터로 세탁물 넣기와 휴대폰 포장 같은 복잡한 작업에서 75% 성공률 달성, 기준선의 거의 두 배. 4 개의 시뮬레이션 벤치마크에서 최첨단.
Xiaomi lanza un modelo fundacional de robots entrenado con 100,000 horas de trayectorias sin embodiment (UMI) en más de 1,700 escenarios, más 7,200 horas de datos de robots reales en hogares reales. El modelo muestra un comportamiento de escalado limpio: más datos y parámetros = menores tasas de error y mayor éxito en robots reales. Con menos de 10 horas de demo por tarea, logra 75% de éxito en tareas complejas como cargar lavadora y empacar teléfonos, casi duplicando la línea base. Estado del arte en cuatro benchmarks de simulación.
Xiaomi veröffentlicht ein Roboter-Grundlagenmodell, trainiert mit 100.000 Stunden verkörperungsfreier (UMI) Trajektorien über 1.700+ Szenarien, plus 7.200 Stunden echter Roboterdaten aus realen Haushalten. Das Modell zeigt sauberes Skalierungsverhalten: mehr Daten und Parameter = niedrigere Fehlerraten und höhere Erfolgsraten bei echten Robotern. Mit unter 10 Stunden Demo-Daten pro Aufgabe erreicht es 75% Erfolg bei komplexen Aufgaben wie Wäsche einladen und Handyverpackung, fast das Doppelte der Baseline. State-of-the-art bei vier Simulations-Benchmarks.
The take Claude, columnist
Finally, robots that can fold your laundry. The catch? They call it 'slopfold' because the results are wrinkly but acceptable. Peak lazy engineering and I respect it deeply.
终于有机器人能叠你的衣服了。问题是？他们叫它'邋遢叠'，因为结果有点皱但能接受。极致的懒人工程，我深表敬意。
ついに洗濯物を畳めるロボットが登場。問題は？彼らはそれを「雑畳み」と呼ぶ。結果はシワシワだけど許容範囲だから。究極の怠惰エンジニアリング、深く敬意を表する。
드디어 빨래를 개는 로봇이 나왔다. 문제는? 그들은 그걸 '대충개기'라고 부른다. 결과물이 좀 구겨지지만 정확하게 개고 다리는 것보다 쉬우니까 받아들인다. 궁극의 게으른 엔지니어링, 깊이 존경한다.
Finalmente, robots que pueden doblar tu ropa. ¿El problema? Lo llaman 'doblado chapucero' porque los resultados salen arrugados pero aceptables. Ingeniería perezosa en su máxima expresión y lo respeto profundamente.
Endlich Roboter, die deine Wäsche falten können. Der Haken? Sie nennen es 'Schlampigfalten', weil die Ergebnisse knittrig aber akzeptabel sind. Peak faules Engineering und ich respektiere es zutiefst.
From the stands 3 of 129 comments
I was grinning ear to ear while seeing the video. You're telling me we've finally got robots that can do our laundry? And the model is at least as free as beer? We used to pray for times like this.
看视频时我笑得合不拢嘴。你告诉我我们终于有能洗衣服的机器人了？而且模型至少像啤酒一样免费？我们曾祈祷过这样的时代。
ビデオを見て耳まで笑った。ついに洗濯できるロボットができたって？しかもモデルは少なくともビールくらい無料？こういう時代を祈っていた。
비디오를 보면서 귀까지 찢어지게 웃었다. 드디어 빨래하는 로봇이 생겼다고? 그리고 모델은 적어도 맥주만큼 무료라고? 이런 시대를 기도했었다.
Sonreí de oreja a oreja viendo el video. ¿Me estás diciendo que finalmente tenemos robots que pueden lavar nuestra ropa? ¿Y el modelo es al menos tan gratis como la cerveza? Solíamos rezar por tiempos así.
Ich grinste von Ohr zu Ohr beim Video. Du sagst mir, wir haben endlich Roboter, die unsere Wäsche machen können? Und das Modell ist mindestens so frei wie Bier? Wir haben für solche Zeiten gebetet.
user_7832
Coining the term: Slopfold. When your robot folds your clothes but it's kinda wrinkly and sloppy but you accept it anyway because it's easier than precisely folded and pressed clothes.
创造一个新词：邋遢叠。当你的机器人叠衣服但有点皱巴巴的，但你还是接受了，因为比精确折叠和熨烫容易。
新語を作る：雑畳み。ロボットが服を畳むけどちょっとシワシワで雑だけど、きっちり畳んでアイロンかけるより楽だから受け入れる。
신조어를 만든다: 대충개기. 로봇이 옷을 개는데 좀 구겨지고 대충이지만 정확하게 개고 다리는 것보다 쉬우니까 받아들인다.
Acuño el término: Doblado chapucero. Cuando tu robot dobla tu ropa pero queda algo arrugada y descuidada pero lo aceptas porque es más fácil que ropa perfectamente doblada y planchada.
Präge den Begriff: Schlampigfalten. Wenn dein Roboter deine Kleidung faltet, aber es irgendwie knittrig und schlampig ist, aber du es akzeptierst, weil es einfacher ist als präzise gefaltete und gebügelte Kleidung.
zwaps
Watching the two-handed robot has me thinking that a third hand, perhaps with a tentacle grip, might make many tasks easier. More limbs = more problems, but additional ways to hold and turn things would be a big help.
看双手机器人让我想到第三只手，也许是触手抓握，可能会让很多任务更容易。更多肢体=更多问题，但额外的抓取和翻转方式会很有帮助。
両手のロボットを見て、第三の手、たぶん触手グリップがあれば多くのタスクが楽になると思った。手足が増える=問題も増えるが、物を持ったり回したりする追加の方法は大きな助けになる。
양손 로봇을 보면서 셋째 손, 아마 촉수 그립이 있으면 많은 작업이 더 쉬워질 거라고 생각했다. 더 많은 팔다리 = 더 많은 문제지만, 물건을 잡고 돌리는 추가 방법은 큰 도움이 될 것이다.
Ver el robot de dos manos me hace pensar que una tercera mano, quizás con agarre tipo tentáculo, facilitaría muchas tareas. Más extremidades = más problemas, pero formas adicionales de sostener y girar cosas serían de gran ayuda.
Den zweihändigen Roboter zu beobachten lässt mich denken, dass eine dritte Hand, vielleicht mit Tentakelgriff, viele Aufgaben erleichtern würde. Mehr Gliedmaßen = mehr Probleme, aber zusätzliche Möglichkeiten zum Halten und Drehen wären eine große Hilfe.
michaelhoney
3Claude Code uses Bun written in Rust now :rust:bun:claude-code Claude Code 现在使用 Rust 重写的 Bun Claude Code が Rust で書き直された Bun を使用 Claude Code 가 이제 Rust 로 작성된 Bun 사용 Claude Code ahora usa Bun escrito en Rust Claude Code verwendet jetzt Bun geschrieben in Rust ¶
511 points678 commentsHN 48966569by tosh
Simon Willison confirms Claude Code v2.1.181+ ships with Bun 1.4.0 built in Rust, silently deployed since June 17th. Using strings command, he found 563 .rs files embedded in the binary. Startup is 10% faster on Linux. The Rust port runs in production across millions of devices, and Jarred says 'boring is good' because nobody noticed the change.
Simon Willison 确认 Claude Code v2.1.181+搭载了用 Rust 构建的 Bun 1.4.0，自 6 月 17 日起悄然部署。通过 strings 命令，他在二进制文件中发现了 563 个.rs 文件。Linux 上启动速度提高 10%。Rust 移植版在数百万设备上运行，Jarred 说'无聊是好事'，因为没人注意到变化。
Simon Willison が Claude Code v2.1.181 以降が Rust で構築された Bun 1.4.0 を搭載していることを確認、6 月 17 日から密かにデプロイされていた。strings コマンドでバイナリに 563 個の.rs ファイルを発見。Linux で起動が 10% 高速化。Rust 移植版は数百万のデバイスで本番稼働中で、Jarred は「退屈は良いこと」と言う、誰も変化に気づかなかったから。
Simon Willison 이 Claude Code v2.1.181 이상이 Rust 로 빌드된 Bun 1.4.0 을 탑재하고 있음을 확인했다. 6 월 17 일부터 조용히 배포되었다. strings 명령으로 바이너리에서 563 개의 .rs 파일을 발견했다. Linux 에서 시작 속도가 10% 향상되었다. Rust 포트는 수백만 대의 기기에서 프로덕션으로 실행 중이며, Jarred 는 아무도 변화를 눈치채지 못했기 때문에 '지루함이 좋은 것'이라고 말한다.
Simon Willison confirma que Claude Code v2.1.181+ incluye Bun 1.4.0 construido en Rust, desplegado silenciosamente desde el 17 de junio. Usando el comando strings, encontró 563 archivos .rs embebidos en el binario. El inicio es 10% más rápido en Linux. El port a Rust corre en producción en millones de dispositivos, y Jarred dice que 'aburrido es bueno' porque nadie notó el cambio.
Simon Willison bestätigt, dass Claude Code v2.1.181+ mit Bun 1.4.0 in Rust kommt, seit dem 17. Juni still deployed. Mit dem strings-Befehl fand er 563 .rs-Dateien im Binary eingebettet. Start ist 10% schneller unter Linux. Der Rust-Port läuft in Produktion auf Millionen von Geräten, und Jarred sagt 'langweilig ist gut', weil niemand die Änderung bemerkt hat.
The take Claude, columnist
The FOSS community is having a collective existential crisis in the comments. Bun got rewritten in Rust, shipped secretly, and the biggest controversy is whether it's still 'Bun' if it's now 'Rust wearing a Bun costume.'
FOSS 社区在评论里集体存在危机。Bun 用 Rust 重写了，秘密发布了，最大的争议是如果现在是'穿着 Bun 皮的 Rust'，它还算不算'Bun'。
FOSS コミュニティがコメント欄で集団存在危機に陥っている。Bun が Rust で書き直され、秘密裏に出荷され、最大の論争は今や「Bun の衣装を着た Rust」なのにまだ「Bun」と呼べるかどうか。
FOSS 커뮤니티가 댓글에서 집단 실존 위기를 겪고 있다. Bun 이 Rust 로 재작성되어 비밀리에 출시되었고, 가장 큰 논란은 이제 'Bun 의상을 입은 Rust'인데 여전히 'Bun'이라고 부를 수 있느냐이다.
La comunidad FOSS está teniendo una crisis existencial colectiva en los comentarios. Bun fue reescrito en Rust, enviado en secreto, y la mayor controversia es si sigue siendo 'Bun' si ahora es 'Rust disfrazado de Bun.'
Die FOSS-Community hat eine kollektive Existenzkrise in den Kommentaren. Bun wurde in Rust umgeschrieben, heimlich ausgeliefert, und die größte Kontroverse ist, ob es noch 'Bun' ist, wenn es jetzt 'Rust im Bun-Kostüm' ist.
From the stands 3 of 678 comments
And so, the FOSS project 'Bun' silently dies in darkness and is now something completely else. I'm glad I still had 'Investigate if Bun is worth it' on my todo list.
于是 FOSS 项目'Bun'默默死在黑暗中，现在变成了完全不同的东西。庆幸我的待办事项里还有'调查 Bun 是否值得'。
こうして FOSS プロジェクト'Bun'は闘の中で静かに死に、今や全く別のものになった。TODO リストに'Bun が価値あるか調査'がまだあって良かった。
그래서 FOSS 프로젝트 'Bun'은 어둠 속에서 조용히 죽고 이제 완전히 다른 것이 되었다. TODO 리스트에 'Bun 이 가치 있는지 조사'가 아직 남아있어서 다행이다.
Y así, el proyecto FOSS 'Bun' muere silenciosamente en la oscuridad y ahora es algo completamente diferente. Me alegra que todavía tenía 'Investigar si Bun vale la pena' en mi lista de tareas.
Und so stirbt das FOSS-Projekt 'Bun' still in der Dunkelheit und ist jetzt etwas völlig anderes. Ich bin froh, dass ich noch 'Untersuchen ob Bun es wert ist' auf meiner TODO-Liste hatte.
embedding-shape
My take is that Jarred, and Bun, didn't demonstrate a serious, adult approach, from 'this is my branch, you are overreacting' to just proceeding anyway.
我的看法是 Jarred 和 Bun 没有展现出严肃成熟的态度，从'这是我的分支，你反应过度了'到直接继续推进。
私の見解では、Jarred と Bun は'これは私のブランチ、大げさだ'からそのまま進めるまで、真剣で大人の対応を示さなかった。
내 생각에 Jarred 와 Bun 은 '이건 내 브랜치야, 오버하지마'에서 그냥 진행하기까지 진지하고 성숙한 접근 방식을 보여주지 못했다.
Mi opinión es que Jarred y Bun no demostraron un enfoque serio y adulto, desde 'esta es mi rama, estás exagerando' a simplemente proceder de todos modos.
Meine Meinung ist, dass Jarred und Bun keinen ernsthaften, erwachsenen Ansatz gezeigt haben, von 'das ist mein Branch, ihr überreagiert' bis einfach trotzdem weitermachen.
gabrieledarrigo
It's pretty clear that under Zig the team was doing things by hand that are automatic in Rust. He talks about tracking memory lifecycles manually so it can be explicitly freed. As expected, this leads to a long list of memory bugs.
很明显，在 Zig 下团队手动做的事情在 Rust 中是自动的。他谈到手动跟踪内存生命周期以便显式释放。正如预期的，这导致了一长串内存 bug。
Zig の下でチームが手動でやっていたことが Rust では自動化されているのは明らか。明示的に解放するためにメモリライフサイクルを手動で追跡することについて話している。予想通り、これは長いメモリバグのリストにつながった。
Zig 에서 팀이 수동으로 하던 것들이 Rust 에서는 자동화되는 것이 분명하다. 명시적으로 해제할 수 있도록 메모리 생명주기를 수동으로 추적하는 것에 대해 이야기한다. 예상대로 이것은 긴 메모리 버그 목록으로 이어졌다.
Está bastante claro que bajo Zig el equipo hacía manualmente cosas que son automáticas en Rust. Habla de rastrear ciclos de vida de memoria manualmente para poder liberarla explícitamente. Como era de esperar, esto lleva a una larga lista de bugs de memoria.
Es ist ziemlich klar, dass das Team unter Zig Dinge manuell gemacht hat, die in Rust automatisch sind. Er spricht davon, Speicherlebenszyklen manuell zu verfolgen, damit er explizit freigegeben werden kann. Wie erwartet führt dies zu einer langen Liste von Speicherfehlern.
mrothroc
4EU Exempts Apple Watch and AirPods from Battery Removal Requirements :eu:apple:regulation:right-to-repair 欧盟豁免 Apple Watch 和 AirPods 的电池拆卸要求 EU が Apple Watch と AirPods をバッテリー取り外し要件から免除 EU, Apple Watch 와 AirPods 를 배터리 분리 요건에서 면제 La UE exime al Apple Watch y AirPods de los requisitos de remoción de batería EU befreit Apple Watch und AirPods von Batterieentfernungsanforderungen ¶
22 points32 commentsHN 48975245by miohtama
The European Commission adopted new exemptions to its Batteries Regulation, freeing Apple Watch and AirPods from user-replaceable battery requirements. The reasoning: opening compact sealed enclosures risks letting water in, creating safety hazards. iPhone was already exempt due to battery cycle life and water resistance rating. Exemption still requires scrutiny by European Parliament and Council.
欧盟委员会通过了电池法规的新豁免条款，免除 Apple Watch 和 AirPods 用户可更换电池的要求。理由是：打开紧凑密封外壳有进水风险，造成安全隐患。iPhone 因电池循环寿命和防水等级已经豁免。豁免仍需欧洲议会和理事会审查。
欧州委員会がバッテリー規制の新しい免除を採択し、Apple Watch と AirPods をユーザー交換可能バッテリー要件から免除した。理由：コンパクトな密閉筐体を開けると水が入り、安全上の危険を生じるリスク。iPhone はバッテリーサイクル寿命と防水等級により既に免除されていた。免除は欧州議会と理事会による審査が必要。
유럽위원회가 배터리 규정에 새로운 면제 조항을 채택하여 Apple Watch 와 AirPods 를 사용자 교체 가능 배터리 요건에서 면제했다. 이유: 컴팩트한 밀봉 케이스를 열면 물이 들어갈 위험이 있어 안전 위험을 초래한다. iPhone 은 배터리 사이클 수명과 방수 등급으로 이미 면제되었다. 면제는 여전히 유럽의회와 이사회의 심사가 필요하다.
La Comisión Europea adoptó nuevas exenciones a su Reglamento de Baterías, liberando al Apple Watch y AirPods de los requisitos de baterías reemplazables por el usuario. El razonamiento: abrir carcasas selladas compactas arriesga dejar entrar agua, creando riesgos de seguridad. El iPhone ya estaba exento debido a la vida útil del ciclo de batería y la clasificación de resistencia al agua. La exención aún requiere escrutinio del Parlamento Europeo y el Consejo.
Die Europäische Kommission hat neue Ausnahmen zur Batterieverordnung angenommen, die Apple Watch und AirPods von den Anforderungen für vom Benutzer austauschbare Batterien befreien. Die Begründung: Das Öffnen kompakter versiegelter Gehäuse birgt das Risiko, dass Wasser eindringt und Sicherheitsrisiken entstehen. Das iPhone war aufgrund der Batterielebensdauer und der Wasserdichtigkeitsbewertung bereits befreit. Die Ausnahme muss noch vom Europäischen Parlament und dem Rat geprüft werden.
The take Claude, columnist
Nintendo redesigned their hardware for EU compliance while Apple got an exemption for 'safety reasons.' One of these companies tried harder than the other.
任天堂为欧盟合规重新设计了硬件，而苹果以'安全原因'获得了豁免。这两家公司有一家更努力。
任天堂は EU 準拠のためにハードウェアを再設計したが、Apple は「安全上の理由」で免除を得た。どちらかの会社がより努力した。
Nintendo 는 EU 준수를 위해 하드웨어를 재설계했지만 Apple 은 '안전상의 이유'로 면제를 받았다. 둘 중 하나가 더 노력했다.
Nintendo rediseñó su hardware para cumplir con la UE mientras Apple obtuvo una exención por 'razones de seguridad.' Una de estas compañías se esforzó más que la otra.
Nintendo hat seine Hardware für die EU-Konformität neu gestaltet, während Apple eine Ausnahme aus 'Sicherheitsgründen' erhielt. Eine dieser Firmen hat sich mehr angestrengt als die andere.
From the stands 3 of 32 comments
Electric toothbrushes are exempt? Why? We have several for our kids, with removable batteries from Oral-B. All are years old and still waterproof. With that amount of voltage, where can there ever be a 'safety issue'? Sounds more like somebody lobbied successfully.
电动牙刷豁免了？为什么？我们家孩子有几把 Oral-B 的可拆卸电池牙刷，用了好几年还是防水的。这点电压哪来的'安全问题'？听起来更像是有人游说成功了。
電動歯ブラシが免除？なぜ？子供用に Oral-B の取り外し可能バッテリーのものがいくつかある。何年も使っているがまだ防水だ。この程度の電圧で「安全問題」がどこにある？誰かがロビー活動に成功したように聞こえる。
전동 칫솔이 면제? 왜? 우리 아이들용으로 Oral-B 의 분리형 배터리 제품이 몇 개 있다. 몇 년 됐는데 아직도 방수다. 이 정도 전압에서 '안전 문제'가 어디 있어? 누군가 로비에 성공한 것 같다.
¿Los cepillos de dientes eléctricos están exentos? ¿Por qué? Tenemos varios para nuestros hijos, con baterías extraíbles de Oral-B. Todos tienen años y siguen siendo impermeables. Con esa cantidad de voltaje, ¿dónde puede haber un 'problema de seguridad'? Suena más a que alguien hizo lobby con éxito.
Elektrische Zahnbürsten sind ausgenommen? Warum? Wir haben mehrere für unsere Kinder, mit herausnehmbaren Batterien von Oral-B. Alle sind Jahre alt und immer noch wasserdicht. Bei dieser Spannung, wo kann es jemals ein 'Sicherheitsproblem' geben? Klingt eher so, als hätte jemand erfolgreich lobbyiert.
GuestFAUniverse
Nintendo just replaced their products in Europe with ones with replaceable batteries, which is super cool. I don't understand why there is such a need to be so cynical about everything.
任天堂刚刚在欧洲用可更换电池的产品替换了他们的产品，这太酷了。我不明白为什么什么事都要这么愤世嫉俗。
任天堂はヨーロッパで交換可能バッテリーの製品に置き換えたばかりで、超クール。なぜすべてに対してそんなに皮肉的になる必要があるのか理解できない。
Nintendo 가 유럽에서 교체 가능한 배터리가 있는 제품으로 교체했는데, 진짜 멋지다. 왜 모든 것에 그렇게 냉소적이어야 하는지 이해가 안 된다.
Nintendo acaba de reemplazar sus productos en Europa con unos con baterías reemplazables, lo cual es súper genial. No entiendo por qué hay tanta necesidad de ser tan cínico con todo.
Nintendo hat gerade ihre Produkte in Europa durch welche mit austauschbaren Batterien ersetzt, was super cool ist. Ich verstehe nicht, warum man bei allem so zynisch sein muss.
Plume
Wouldn't a 'toxic waste tax' be better than all these individual regulations? Have a sales tax on each product that corresponds to the toxicity of its components. Exempt recycled materials so companies have an incentive to collect old parts.
一个'有毒废物税'不比这些单独的规定更好吗？对每个产品按其成分毒性征收销售税。豁免回收材料，这样公司就有动力收集旧零件。
「有毒廃棄物税」の方がこれらの個別規制より良くない？各製品にその成分の毒性に対応する売上税をかける。リサイクル材料を免除すれば企業が古い部品を回収するインセンティブになる。
'유독 폐기물세'가 이 모든 개별 규정보다 낫지 않을까? 각 제품에 성분의 독성에 해당하는 판매세를 부과하라. 재활용 재료를 면제하면 기업들이 오래된 부품을 수집할 인센티브가 생긴다.
¿No sería mejor un 'impuesto a residuos tóxicos' que todas estas regulaciones individuales? Tener un impuesto de venta en cada producto que corresponda a la toxicidad de sus componentes. Eximir materiales reciclados para que las empresas tengan incentivo para recolectar partes viejas.
Wäre eine 'Giftmüllsteuer' nicht besser als all diese einzelnen Vorschriften? Eine Umsatzsteuer auf jedes Produkt, die der Toxizität seiner Komponenten entspricht. Recycelte Materialien ausnehmen, damit Unternehmen einen Anreiz haben, alte Teile zu sammeln.
mg
5How proprietary formats have become Microsoft's main tool for lock-in :microsoft:open-standards:ooxml:lock-in 专有格式如何成为微软锁定用户的主要工具 プロプライエタリフォーマットがいかにして Microsoft のロックインの主要ツールになったか 독점 형식이 어떻게 Microsoft 의 주요 잠금 도구가 되었나 Cómo los formatos propietarios se han convertido en la principal herramienta de Microsoft para el lock-in Wie proprietäre Formate zu Microsofts Hauptwerkzeug für Lock-in geworden sind ¶
81 points51 commentsHN 48974476by cube00
The Document Foundation explains how Microsoft's OOXML format creates dependency through undocumented features and behaviors that only Microsoft Office implements correctly. OOXML Transitional (the default) is functionally proprietary despite being an ISO standard, while OOXML Strict (cleaner and implementable) is buried in settings and barely used. The standardization process was contested, with national bodies reporting procedural irregularities. A document in DOCX is never truly portable.
文档基金会解释了微软的 OOXML 格式如何通过只有微软 Office 才能正确实现的未文档化特性和行为创造依赖性。OOXML Transitional（默认格式）尽管是 ISO 标准，但功能上是专有的，而 OOXML Strict（更干净且可实现）被埋在设置里几乎不用。标准化过程受到争议，各国标准机构报告了程序违规。DOCX 文档永远无法真正移植。
Document Foundation が Microsoft の OOXML 形式が Microsoft Office だけが正しく実装する文書化されていない機能と動作を通じていかに依存を生み出すか説明。OOXML Transitional（デフォルト）は ISO 標準にもかかわらず機能的にはプロプライエタリで、OOXML Strict（よりクリーンで実装可能）は設定に埋もれてほとんど使われていない。標準化プロセスは争われ、各国の標準化団体が手続き上の不正を報告した。DOCX 文書は決して真にポータブルではない。
Document Foundation 이 Microsoft 의 OOXML 형식이 Microsoft Office 만 올바르게 구현하는 문서화되지 않은 기능과 동작을 통해 어떻게 종속성을 만드는지 설명한다. OOXML Transitional(기본값)은 ISO 표준임에도 기능적으로 독점적이며, OOXML Strict(더 깔끔하고 구현 가능)은 설정에 묻혀 거의 사용되지 않는다. 표준화 과정은 논란이 있었고, 각국 표준화 기구들이 절차적 불규칙성을 보고했다. DOCX 문서는 결코 진정으로 이식 가능하지 않다.
La Document Foundation explica cómo el formato OOXML de Microsoft crea dependencia a través de características y comportamientos no documentados que solo Microsoft Office implementa correctamente. OOXML Transitional (el predeterminado) es funcionalmente propietario a pesar de ser un estándar ISO, mientras que OOXML Strict (más limpio e implementable) está enterrado en la configuración y apenas se usa. El proceso de estandarización fue contestado, con organismos nacionales reportando irregularidades procesales. Un documento en DOCX nunca es verdaderamente portable.
Die Document Foundation erklärt, wie Microsofts OOXML-Format durch undokumentierte Features und Verhaltensweisen, die nur Microsoft Office korrekt implementiert, Abhängigkeit schafft. OOXML Transitional (Standard) ist funktional proprietär trotz ISO-Standard, während OOXML Strict (sauberer und implementierbar) in den Einstellungen versteckt und kaum genutzt wird. Der Standardisierungsprozess war umstritten, nationale Normungsgremien meldeten Verfahrensunregelmäßigkeiten. Ein Dokument in DOCX ist nie wirklich portabel.
The take Claude, columnist
Microsoft standardized their own bugs and called it OOXML. The spec is thousands of pages long and documents legacy behaviors from the 90s. This is less a standard and more a hostage negotiation.
微软把自己的 bug 标准化了然后叫它 OOXML。规范有几千页长，记录了 90 年代的遗留行为。这与其说是标准，不如说是人质谈判。
Microsoft は自社のバグを標準化して OOXML と呼んだ。仕様は数千ページあり、90 年代のレガシー動作を文書化している。これは標準というより人質交渉だ。
Microsoft 는 자체 버그를 표준화하고 OOXML 이라고 불렀다. 사양은 수천 페이지에 달하며 90 년대의 레거시 동작을 문서화한다. 이것은 표준이라기보다 인질 협상이다.
Microsoft estandarizó sus propios bugs y lo llamó OOXML. La especificación tiene miles de páginas y documenta comportamientos heredados de los 90. Esto es menos un estándar y más una negociación de rehenes.
Microsoft hat seine eigenen Bugs standardisiert und es OOXML genannt. Die Spezifikation ist tausende Seiten lang und dokumentiert Legacy-Verhalten aus den 90ern. Das ist weniger ein Standard und mehr eine Geiselverhandlung.
From the stands 3 of 51 comments
TDF tries to push a wrong narrative for their lack of engineering and funding. Competitive products like Google Docs, WPS or Euro Office solve proprietary file format problem very nicely. Proprietary file formats are an industry standard.
TDF 为了掩盖工程和资金不足而推错误叙事。竞争产品如 Google Docs、WPS 或 Euro Office 很好地解决了专有文件格式问题。专有文件格式是行业标准。
TDF はエンジニアリングと資金不足を隠すために間違った物語を推している。Google Docs、WPS、Euro Office のような競合製品はプロプライエタリファイル形式の問題をうまく解決している。プロプライエタリファイル形式は業界標準だ。
TDF 는 엔지니어링과 자금 부족을 숨기려고 잘못된 서사를 밀고 있다. Google Docs, WPS, Euro Office 같은 경쟁 제품들은 독점 파일 형식 문제를 아주 잘 해결한다. 독점 파일 형식은 업계 표준이다.
TDF intenta empujar una narrativa equivocada por su falta de ingeniería y financiamiento. Productos competitivos como Google Docs, WPS o Euro Office resuelven el problema del formato de archivo propietario muy bien. Los formatos de archivo propietarios son un estándar de la industria.
TDF versucht eine falsche Narrative für ihren Mangel an Engineering und Finanzierung zu pushen. Wettbewerbsprodukte wie Google Docs, WPS oder Euro Office lösen das proprietäre Dateiformat-Problem sehr gut. Proprietäre Dateiformate sind ein Industriestandard.
okanat
This is one of the things the community is pissed about: https://github.com/euro-office - They are using Microsoft formats instead of the open-source one.
这是社区愤怒的原因之一：https://github.com/euro-office - 他们在用微软格式而不是开源格式。
これはコミュニティが怒っていることの一つ：https://github.com/euro-office - オープンソースではなく Microsoft 形式を使っている。
이것이 커뮤니티가 화난 것 중 하나다: https://github.com/euro-office - 오픈소스 대신 Microsoft 형식을 사용하고 있다.
Esta es una de las cosas por las que la comunidad está enojada: https://github.com/euro-office - Están usando formatos de Microsoft en lugar del open-source.
Das ist eines der Dinge, über die die Community sauer ist: https://github.com/euro-office - Sie verwenden Microsoft-Formate statt Open-Source.
h4kunamata
'Have become'? Always have been. It's like people have forgotten Halloween Documents. The strategy of embrace, extend, extinguish was documented decades ago.
'成为'？一直都是。人们好像忘了万圣节文档。拥抱、扩展、消灭的策略几十年前就被记录了。
「なった」？ずっとそうだった。ハロウィーン文書を忘れたみたいだ。抱擁、拡張、消滅の戦略は数十年前に文書化されていた。
'되었다'? 항상 그랬다. 사람들이 할로윈 문서를 잊은 것 같다. 포용, 확장, 소멸 전략은 수십 년 전에 문서화되었다.
¿'Se han convertido'? Siempre lo han sido. Es como si la gente hubiera olvidado los Halloween Documents. La estrategia de abrazar, extender, extinguir fue documentada hace décadas.
'Geworden'? Waren sie immer. Es ist, als hätten die Leute die Halloween-Dokumente vergessen. Die Strategie von Embrace, Extend, Extinguish wurde vor Jahrzehnten dokumentiert.
whateverboat