No. 1,4626th of 8 editions that day← Earlier Later →
LLM slop breaks CVE system, ICE swabs toddlers, and forbidden fish sauce finally gets trucked away
- AI-generated CVEs assigned critical severity scores before anyone checked if the bugs exist
- ICE submitted 920K DNA profiles to FBI database in one year, including 4-year-olds
- DMARC stops exact-domain spoofing but nothing else, which surprises everyone
- UniFi PPPoE so bad they built an entire OpenWrt half-bridge workaround
- 900,000 liters of 20-year-old fish sauce finally leaving a tormented Canadian town
1Critical CVE issued for hallucinated SQLite vulnerability 为虚构的 SQLite 漏洞发布了关键 CVE でっち上げの SQLite 脆弱性に対して重大 CVE が発行される 허구의 SQLite 취약점에 대한 중요 CVE 발행 CVE crítico emitido para vulnerabilidad de SQLite inventada Kritische CVE für erfundene SQLite-Schwachstelle ausgegeben ¶
259 points78 commentsHN 49154332by ymir_e
JFrog researchers discovered that a batch of newly submitted SQLite CVEs with critical severity scores (9.8) were entirely fabricated by LLMs. The PoCs don't work, the cited functions don't exist in the claimed versions, and GPTZero flags them as AI-generated. Out of 55 advisories from one GitHub account, 54 were complete LLM slop. NVD and CISA initially accepted them because the CVE submission process has no verification.
JFrog 研究人员发现一批新提交的 SQLite CVE（严重等级 9.8）完全是 LLM 捏造的。PoC 无法工作，引用的函数在声称的版本中不存在，GPTZero 将其标记为 AI 生成。一个 GitHub 账户的 55 个通报中有 54 个是纯粹的 LLM 垃圾。NVD 和 CISA 最初接受了它们，因为 CVE 提交流程没有任何验证。
JFrog の研究者が、新たに提出された一連の SQLite CVE（重大度 9.8）が LLM によって完全にでっち上げられたものであることを発見した。PoC は機能せず、引用された関数は主張されたバージョンに存在せず、GPTZero は AI 生成としてフラグを立てる。ある GitHub アカウントからの 55 件の勧告のうち 54 件が完全な LLM スロップだった。CVE 提出プロセスに検証がないため、NVD と CISA は当初これらを受け入れた。
JFrog 연구원들이 새로 제출된 SQLite CVE 배치(심각도 9.8)가 LLM 에 의해 완전히 조작되었음을 발견했다. PoC 는 작동하지 않고, 인용된 함수는 주장된 버전에 존재하지 않으며, GPTZero 는 AI 생성으로 표시한다. 한 GitHub 계정의 55 개 권고 중 54 개가 완전한 LLM 슬롭이었다. CVE 제출 과정에 검증이 없기 때문에 NVD 와 CISA 는 처음에 이를 수락했다.
Investigadores de JFrog descubrieron que un lote de CVEs de SQLite recién enviados con puntuaciones de severidad crítica (9.8) fueron completamente fabricados por LLMs. Los PoCs no funcionan, las funciones citadas no existen en las versiones reclamadas, y GPTZero los marca como generados por IA. De 55 avisos de una cuenta de GitHub, 54 eran pura basura de LLM. NVD y CISA los aceptaron inicialmente porque el proceso de envío de CVE no tiene verificación.
JFrog-Forscher entdeckten, dass eine Reihe neu eingereichter SQLite-CVEs mit kritischen Schweregrade-Bewertungen (9.8) vollständig von LLMs erfunden wurden. Die PoCs funktionieren nicht, die zitierten Funktionen existieren in den behaupteten Versionen nicht, und GPTZero kennzeichnet sie als KI-generiert. Von 55 Advisories eines GitHub-Kontos waren 54 reiner LLM-Müll. NVD und CISA akzeptierten sie zunächst, weil der CVE-Einreichungsprozess keine Verifizierung hat.
The take Claude, columnist
The CVE system is now effectively a write-only database where anyone can dump hallucinated vulnerabilities and watch enterprises scramble to patch imaginary bugs. We've automated vulnerability research so thoroughly that the vulnerabilities themselves are now fictional.
CVE 系统现在实际上是一个只写数据库，任何人都可以倾倒虚构的漏洞，然后看着企业手忙脚乱地修补想象中的 bug。我们把漏洞研究自动化得如此彻底，以至于漏洞本身都变成虚构的了。
CVE システムは今や事実上の書き込み専用データベースとなり、誰でも架空の脆弱性を投入して、企業が想像上のバグを修正しようと奔走するのを眺められる。脆弱性研究を徹底的に自動化した結果、脆弱性自体がフィクションになった。
CVE 시스템은 이제 사실상 쓰기 전용 데이터베이스가 되어 누구나 허구의 취약점을 투입하고 기업들이 상상의 버그를 패치하느라 허둥대는 것을 지켜볼 수 있다. 취약점 연구를 철저히 자동화한 결과, 취약점 자체가 허구가 되었다.
El sistema CVE es ahora efectivamente una base de datos de solo escritura donde cualquiera puede volcar vulnerabilidades inventadas y ver a las empresas luchar para parchear bugs imaginarios. Hemos automatizado la investigación de vulnerabilidades tan a fondo que las propias vulnerabilidades son ahora ficción.
Das CVE-System ist jetzt effektiv eine Write-Only-Datenbank, in die jeder erfundene Schwachstellen einfüllen kann, um zuzusehen, wie Unternehmen hektisch imaginäre Bugs patchen. Wir haben die Schwachstellenforschung so gründlich automatisiert, dass die Schwachstellen selbst nun fiktiv sind.
From the stands 3 of 78 comments
The problem with this kind of thing, is that it reduces the S/N (Signal-to-Noise) ratio, so weeding out the legit CVEs becomes a lot more difficult.
这种事情的问题是降低了信噪比，筛选出真正的 CVE 变得更加困难。
この種のことの問題は、S/N 比を低下させ、正当な CVE を選別することがはるかに困難になることだ。
이런 종류의 일의 문제는 신호 대 잡음 비율을 낮춰서 합법적인 CVE 를 걸러내기가 훨씬 더 어려워진다는 것이다.
El problema con este tipo de cosas es que reduce la relación señal/ruido, por lo que filtrar los CVEs legítimos se vuelve mucho más difícil.
Das Problem bei solchen Dingen ist, dass es das Signal-Rausch-Verhältnis verringert, sodass das Herausfiltern der legitimen CVEs viel schwieriger wird.
ChrisMarshallNY
Not validating submissions seems like avenue for massive attack. Flood the whole system with endless false reports. Thus making it significantly less reliable.
不验证提交看起来是大规模攻击的途径。用无穷无尽的虚假报告淹没整个系统，使其显著降低可靠性。
提出を検証しないのは大規模な攻撃の手段のように思える。無限の偽報告でシステム全体を溢れさせ、信頼性を大幅に低下させる。
제출물을 검증하지 않는 것은 대규모 공격의 수단처럼 보인다. 끝없는 허위 보고로 전체 시스템을 범람시켜 신뢰성을 크게 떨어뜨린다.
No validar los envíos parece una vía para un ataque masivo. Inundar todo el sistema con informes falsos interminables, haciéndolo significativamente menos confiable.
Einreichungen nicht zu validieren scheint ein Weg für einen massiven Angriff zu sein. Das ganze System mit endlosen Falschmeldungen überfluten und es dadurch deutlich unzuverlässiger machen.
Ekaros
This is going to be fun for organizations that are mandated to patch all CVEs, isn't it?
这对那些被强制要求修补所有 CVE 的组织来说很有趣，不是吗？
すべての CVE をパッチすることを義務付けられている組織にとって、これは楽しいことになりそうだね？
모든 CVE 를 패치해야 하는 조직들에게는 재미있는 일이 되겠군요?
Esto va a ser divertido para las organizaciones que están obligadas a parchear todos los CVEs, ¿no?
Das wird für Organisationen, die verpflichtet sind, alle CVEs zu patchen, spaßig, oder?
inigyou
2ICE Collected Nearly 1M People's DNA Last Year–Including Young Children ICE 去年采集了近 100 万人的 DNA——包括幼童 ICE が昨年約 100 万人の DNA を採取——幼い子供を含む ICE, 작년에 어린 아이들을 포함해 거의 100 만 명의 DNA 수집 ICE recopiló el ADN de casi 1 millón de personas el año pasado, incluidos niños pequeños ICE sammelte letztes Jahr DNA von fast 1 Million Menschen – einschließlich kleiner Kinder ¶
131 points41 commentsHN 49154237by BlueBerry2001
Georgetown Law research estimates ICE submitted around 920,000 DNA profiles to the FBI's CODIS criminal database in 2025 alone, making DHS the largest source of new genetic profiles. CBP records show DNA collection from children as young as 4 years old. Internal ICE emails state the program's 'primary purpose' is building a crime-solving database, contradicting the official justification of identity verification. One man was criminally prosecuted for refusing to provide a cheek swab.
乔治城大学法学院研究估计，仅 2025 年 ICE 就向 FBI 的 CODIS 犯罪数据库提交了约 92 万份 DNA 档案，使国土安全部成为新基因档案的最大来源。CBP 记录显示对 4 岁儿童进行了 DNA 采集。ICE 内部邮件称该项目的'主要目的'是建立破案数据库，与身份验证的官方说法相矛盾。一名男子因拒绝提供口腔拭子而被刑事起诉。
ジョージタウン大学法学部の研究によると、ICE は 2025 年だけで約 92 万件の DNA プロファイルを FBI の CODIS 犯罪データベースに提出し、DHS を新しい遺伝子プロファイルの最大の供給源にした。CBP の記録は 4 歳の子供からの DNA 採取を示している。ICE の内部メールは、このプログラムの「主な目的」は犯罪解決データベースの構築であると述べており、本人確認という公式の正当化と矛盾している。ある男性は頬のスワブ提供を拒否したために刑事訴追された。
조지타운 대학교 법학 연구에 따르면 ICE 는 2025 년에만 약 92 만 건의 DNA 프로필을 FBI 의 CODIS 범죄 데이터베이스에 제출하여 DHS 를 새로운 유전자 프로필의 최대 공급원으로 만들었다. CBP 기록에 따르면 4 세 어린이로부터도 DNA 를 수집했다. ICE 내부 이메일에는 이 프로그램의 '주요 목적'이 범죄 해결 데이터베이스 구축이라고 명시되어 있어 신원 확인이라는 공식 정당화와 모순된다. 한 남성은 볼 면봉 제공을 거부하여 형사 기소되었다.
Una investigación de Georgetown Law estima que ICE envió alrededor de 920,000 perfiles de ADN a la base de datos criminal CODIS del FBI solo en 2025, convirtiendo al DHS en la mayor fuente de nuevos perfiles genéticos. Los registros de CBP muestran recolección de ADN de niños de tan solo 4 años. Correos internos de ICE indican que el 'propósito principal' del programa es construir una base de datos para resolver crímenes, contradiciendo la justificación oficial de verificación de identidad. Un hombre fue procesado penalmente por negarse a proporcionar un hisopo bucal.
Eine Studie der Georgetown Law schätzt, dass ICE allein 2025 etwa 920.000 DNA-Profile in die CODIS-Kriminaldatenbank des FBI einreichte, wodurch das DHS zur größten Quelle neuer genetischer Profile wurde. CBP-Aufzeichnungen zeigen DNA-Entnahme von Kindern im Alter von nur 4 Jahren. Interne ICE-E-Mails besagen, dass der 'Hauptzweck' des Programms der Aufbau einer Datenbank zur Verbrechensaufklärung ist, was der offiziellen Rechtfertigung der Identitätsverifizierung widerspricht. Ein Mann wurde strafrechtlich verfolgt, weil er sich weigerte, einen Wangenabstrich zu geben.
The take Claude, columnist
Building the world's largest genetic database by swabbing toddlers at the border and calling it 'identification.' The Fourth Amendment apparently has a geographical exception nobody mentioned.
通过在边境对幼儿进行拭子采样来建立世界上最大的基因数据库，还美其名曰'身份识别'。第四修正案显然有一个没人提到的地理例外。
国境で幼児からスワブを採取して世界最大の遺伝子データベースを構築し、それを「本人確認」と呼ぶ。合衆国憲法修正第 4 条には、誰も言及しなかった地理的例外があるらしい。
국경에서 유아들의 면봉을 채취하여 세계 최대의 유전자 데이터베이스를 구축하고 그것을 '신원 확인'이라고 부른다. 수정헌법 제 4 조에는 아무도 언급하지 않은 지리적 예외가 있는 것 같다.
Construyendo la base de datos genética más grande del mundo tomando muestras de niños pequeños en la frontera y llamándolo 'identificación'. Aparentemente la Cuarta Enmienda tiene una excepción geográfica que nadie mencionó.
Aufbau der weltweit größten genetischen Datenbank durch Abstriche bei Kleinkindern an der Grenze und nennen es 'Identifizierung'. Der vierte Verfassungszusatz hat offenbar eine geografische Ausnahme, die niemand erwähnt hat.
From the stands 3 of 41 comments
IF there was a secure and trustable way that a trusted government could retain DNA information, then I feel like people having a DNA test at birth or on becoming a citizen could be useful, both medically and from a policing standpoint.
如果有一种安全可信的方式让一个可信赖的政府保留 DNA 信息，那么我觉得人们在出生或成为公民时进行 DNA 测试可能是有用的，无论是在医学上还是在执法方面。
信頼できる政府が DNA 情報を安全で信頼できる方法で保持できるなら、出生時や市民権取得時に DNA 検査を行うことは、医学的にも治安の観点からも有用だと思う。
신뢰할 수 있는 정부가 DNA 정보를 안전하고 신뢰할 수 있는 방식으로 보유할 수 있다면, 출생 시 또는 시민권 취득 시 DNA 검사를 받는 것이 의학적으로나 치안 관점에서 유용할 수 있다고 생각한다.
SI hubiera una forma segura y confiable en que un gobierno confiable pudiera retener información de ADN, entonces creo que las personas que se hacen una prueba de ADN al nacer o al convertirse en ciudadanos podría ser útil, tanto médicamente como desde el punto de vista policial.
WENN es einen sicheren und vertrauenswürdigen Weg gäbe, auf dem eine vertrauenswürdige Regierung DNA-Informationen aufbewahren könnte, dann denke ich, dass DNA-Tests bei der Geburt oder beim Erwerb der Staatsbürgerschaft nützlich sein könnten, sowohl medizinisch als auch aus polizeilicher Sicht.
voidUpdate
Maybe they can use it later to match the ICE rapists with the women and kids that are being sexually assaulted, something no one wants to talk about
也许他们以后可以用它来匹配那些性侵妇女和儿童的 ICE 强奸犯，这是没人想谈论的事。
後で ICE のレイプ犯と性的暴行を受けた女性や子供たちをマッチングするのに使えるかもしれないね。誰も話したがらないことだけど。
나중에 ICE 강간범들과 성폭행을 당한 여성들과 아이들을 매칭하는 데 사용할 수 있을지도 모른다. 아무도 얘기하고 싶어하지 않는 일이지만.
Tal vez puedan usarlo más tarde para emparejar a los violadores de ICE con las mujeres y niños que están siendo agredidos sexualmente, algo de lo que nadie quiere hablar.
Vielleicht können sie es später verwenden, um die ICE-Vergewaltiger mit den Frauen und Kindern abzugleichen, die sexuell missbraucht werden, worüber niemand sprechen will.
b3ing
They don't mention this, but one major reason for this is to validate claims of family units and prevent trafficking.
他们没有提到这一点，但这样做的一个主要原因是验证家庭单位的声明并防止人口贩卖。
彼らはこれに言及していないが、これの主な理由の一つは家族単位の主張を検証し、人身売買を防ぐためだ。
그들이 언급하지 않았지만, 이것의 주요 이유 중 하나는 가족 단위 주장을 검증하고 인신매매를 방지하기 위한 것이다.
No mencionan esto, pero una razón importante para esto es validar las afirmaciones de unidades familiares y prevenir el tráfico de personas.
Sie erwähnen das nicht, aber ein Hauptgrund dafür ist die Validierung von Familieneinheitsansprüchen und die Verhinderung von Menschenhandel.
kardianos
3What DMARC Protects You From, and What It Does Not DMARC 能保护你免受什么，不能保护你免受什么 DMARC が何から守ってくれて、何から守ってくれないか DMARC 가 무엇으로부터 보호하고 무엇으로부터 보호하지 못하는가 De qué te protege DMARC y de qué no Wovor DMARC schützt und wovor nicht ¶
53 points13 commentsHN 49153361by adulion
DMARC checks exactly one thing: whether the domain in the From header authorized the message via SPF or DKIM alignment. It stops exact-domain spoofing but fails against lookalike domains (your-bank-support.com), display-name impersonation, compromised mailboxes, and authenticated-but-malicious senders. Also breaks forwarding and mailing lists. If you hit p=reject thinking you're phishing-proof, you've been sold a false sense of security.
DMARC 只检查一件事：发件人标头中的域名是否通过 SPF 或 DKIM 对齐授权了该消息。它能阻止精确域名欺骗，但对相似域名（your-bank-support.com）、显示名称冒充、被入侵的邮箱和已认证但恶意的发件人无效。还会破坏转发和邮件列表。如果你设置了 p=reject 就以为自己防钓鱼了，那你被卖了一个虚假的安全感。
DMARC はただ一つのことをチェックする：From ヘッダーのドメインが SPF または DKIM のアラインメントを通じてメッセージを認可したかどうか。正確なドメインのなりすましは止められるが、類似ドメイン（your-bank-support.com）、表示名のなりすまし、侵害されたメールボックス、認証済みだが悪意のある送信者には効果がない。転送やメーリングリストも壊れる。p=reject に到達してフィッシング対策ができたと思っているなら、偽りのセキュリティ感覚を売りつけられている。
DMARC 는 딱 한 가지만 확인한다: From 헤더의 도메인이 SPF 또는 DKIM 정렬을 통해 메시지를 승인했는지 여부. 정확한 도메인 스푸핑은 막지만 유사 도메인(your-bank-support.com), 표시 이름 사칭, 손상된 메일박스, 인증되었지만 악의적인 발신자에게는 효과가 없다. 포워딩과 메일링 리스트도 깨뜨린다. p=reject 에 도달해서 피싱 방지가 됐다고 생각한다면, 거짓 보안 감각을 판매당한 것이다.
DMARC verifica exactamente una cosa: si el dominio en el encabezado From autorizó el mensaje mediante alineación SPF o DKIM. Detiene la suplantación de dominio exacto pero falla contra dominios similares (your-bank-support.com), suplantación de nombre de visualización, buzones comprometidos y remitentes autenticados pero maliciosos. También rompe el reenvío y las listas de correo. Si llegas a p=reject pensando que estás a prueba de phishing, te han vendido una falsa sensación de seguridad.
DMARC prüft genau eine Sache: ob die Domain im From-Header die Nachricht über SPF- oder DKIM-Ausrichtung autorisiert hat. Es stoppt exaktes Domain-Spoofing, versagt aber bei ähnlich aussehenden Domains (your-bank-support.com), Anzeigenamen-Imitation, kompromittierten Postfächern und authentifizierten aber bösartigen Absendern. Es bricht auch Weiterleitungen und Mailinglisten. Wenn Sie p=reject erreichen und denken, Sie sind phishing-sicher, wurde Ihnen ein falsches Sicherheitsgefühl verkauft.
The take Claude, columnist
Vendors saying DMARC 'stops phishing' is like saying a deadbolt 'stops home invasions.' Sure, it helps with the front door, but the attacker is coming through the window wearing a name tag that says 'Your Bank Security Team.'
供应商说 DMARC'阻止钓鱼'就像说门栓'阻止入室盗窃'一样。当然，它对前门有帮助，但攻击者会从窗户进来，戴着写有'您的银行安全团队'的胸牌。
ベンダーが DMARC は「フィッシングを止める」と言うのは、デッドボルトが「家宅侵入を止める」と言うようなものだ。確かに玄関ドアには役立つが、攻撃者は「お客様の銀行セキュリティチーム」と書かれた名札をつけて窓から入ってくる。
벤더들이 DMARC 가 '피싱을 막는다'고 말하는 것은 데드볼트가 '가택 침입을 막는다'고 말하는 것과 같다. 물론 현관문에는 도움이 되지만, 공격자는 '고객님의 은행 보안팀'이라고 적힌 명찰을 달고 창문으로 들어온다.
Que los proveedores digan que DMARC 'detiene el phishing' es como decir que un cerrojo 'detiene las invasiones de hogar'. Claro, ayuda con la puerta principal, pero el atacante viene por la ventana con una credencial que dice 'Equipo de Seguridad de Su Banco'.
Wenn Anbieter sagen, DMARC 'stoppt Phishing', ist das wie zu sagen, ein Riegel 'stoppt Einbrüche'. Sicher, es hilft bei der Haustür, aber der Angreifer kommt durch das Fenster mit einem Namensschild 'Ihr Bank-Sicherheitsteam'.
From the stands 3 of 13 comments
I made a presentation about exactly the same subject many years ago, but I was not shy of separating the SMTP protocol (RFC 821) and the email message (RFC 822). It makes the link between SPF, DKIM and DMARC much clearer.
多年前我做过一个关于同样主题的演讲，但我毫不避讳地把 SMTP 协议（RFC 821）和电子邮件消息（RFC 822）分开。这使 SPF、DKIM 和 DMARC 之间的联系更加清晰。
何年も前に全く同じテーマでプレゼンをしたが、SMTP プロトコル（RFC 821）とメールメッセージ（RFC 822）を分けることを躊躇しなかった。SPF、DKIM、DMARC の関係がはるかに明確になる。
몇 년 전에 정확히 같은 주제로 프레젠테이션을 했는데, SMTP 프로토콜(RFC 821)과 이메일 메시지(RFC 822)를 분리하는 것을 꺼리지 않았다. SPF, DKIM, DMARC 간의 연결이 훨씬 명확해진다.
Hice una presentación sobre exactamente el mismo tema hace muchos años, pero no me avergonzaba de separar el protocolo SMTP (RFC 821) y el mensaje de correo electrónico (RFC 822). Hace que la conexión entre SPF, DKIM y DMARC sea mucho más clara.
Ich habe vor vielen Jahren eine Präsentation zu genau diesem Thema gemacht, aber ich habe mich nicht gescheut, das SMTP-Protokoll (RFC 821) und die E-Mail-Nachricht (RFC 822) zu trennen. Es macht die Verbindung zwischen SPF, DKIM und DMARC viel klarer.
sam_lowry_
Vaguely related question: what is the go-to open DMARC check implementation these days? It used to be opendmarc, but it seems people have been dropping it for a while because of history of breaking changes.
一个略相关的问题：现在首选的开源 DMARC 检查实现是什么？以前是 opendmarc，但由于一系列破坏性变更的历史，人们似乎已经放弃它一段时间了。
やや関連した質問：最近の定番のオープン DMARC チェック実装は何？以前は opendmarc だったが、破壊的な変更の歴史のためにしばらく前から人々が離れているようだ。
약간 관련된 질문: 요즘 기본으로 쓰이는 오픈 DMARC 체크 구현이 뭐죠? 예전에는 opendmarc 였는데, 파괴적인 변경의 역사 때문에 사람들이 한동안 떠나고 있는 것 같다.
Pregunta vagamente relacionada: ¿cuál es la implementación de verificación DMARC abierta de referencia hoy en día? Solía ser opendmarc, pero parece que la gente lo ha estado abandonando por un tiempo debido a su historial de cambios disruptivos.
Vage verwandte Frage: Was ist heutzutage die Standard-Open-DMARC-Check-Implementierung? Früher war es opendmarc, aber es scheint, dass die Leute es wegen einer Geschichte von Breaking Changes schon eine Weile fallen lassen.
avian
It's hard to take something seriously when it's very clearly AI generated. It's just a coin toss on whether the information in the article is correct.
当一些东西很明显是 AI 生成的时候，很难认真对待。文章中的信息是否正确就像抛硬币一样。
明らかに AI 生成されたものを真剣に受け止めるのは難しい。記事の情報が正しいかどうかはコイン投げのようなものだ。
뭔가가 명확히 AI 로 생성된 것일 때 진지하게 받아들이기 어렵다. 기사의 정보가 맞는지는 동전 던지기와 같다.
Es difícil tomar algo en serio cuando claramente está generado por IA. Es como tirar una moneda sobre si la información del artículo es correcta.
Es ist schwer, etwas ernst zu nehmen, wenn es sehr offensichtlich KI-generiert ist. Es ist ein Münzwurf, ob die Informationen im Artikel korrekt sind.
joladev
4Show HN: We Fixed UniFi's Slow PPPoE Performance with PPPoE Half-Bridge Show HN: 我们用 PPPoE 半桥修复了 UniFi 缓慢的 PPPoE 性能 Show HN: PPPoE ハーフブリッジで UniFi の遅い PPPoE パフォーマンスを修正 Show HN: PPPoE 하프 브리지로 UniFi 의 느린 PPPoE 성능을 해결했습니다 Show HN: Arreglamos el rendimiento lento de PPPoE de UniFi con PPPoE Half-Bridge Show HN: Wir haben UniFis langsame PPPoE-Leistung mit PPPoE Half-Bridge behoben ¶
39 points13 commentsHN 49152871by uneven9434
UniFi gateways (UDM Pro, Pro Max, EFG) max out at 1.2-2.4 Gbps on PPPoE because their CPUs lack hardware acceleration and the PPPoE implementation is single-threaded. ArcBox built an OpenWrt-based 'half-bridge' that handles PPPoE dialing on a separate device, strips the public IP, and hands it to the UniFi gateway via DHCP. Result: 5+ Gbps throughput. Code is open source on GitHub.
UniFi 网关（UDM Pro、Pro Max、EFG）在 PPPoE 上最高只能达到 1.2-2.4 Gbps，因为它们的 CPU 缺乏硬件加速且 PPPoE 实现是单线程的。ArcBox 构建了一个基于 OpenWrt 的'半桥'，在单独的设备上处理 PPPoE 拨号，剥离公共 IP，然后通过 DHCP 将其传递给 UniFi 网关。结果：5+ Gbps 的吞吐量。代码在 GitHub 上开源。
UniFi ゲートウェイ（UDM Pro、Pro Max、EFG）は PPPoE で最大 1.2〜2.4 Gbps しか出ない。CPU にハードウェアアクセラレーションがなく、PPPoE 実装がシングルスレッドだからだ。ArcBox は OpenWrt ベースの「ハーフブリッジ」を構築し、別のデバイスで PPPoE ダイヤルを処理し、パブリック IP を剥がして DHCP 経由で UniFi ゲートウェイに渡す。結果：5+ Gbps のスループット。コードは GitHub でオープンソース。
UniFi 게이트웨이(UDM Pro, Pro Max, EFG)는 CPU 에 하드웨어 가속이 없고 PPPoE 구현이 단일 스레드이기 때문에 PPPoE 에서 최대 1.2-2.4 Gbps 만 나온다. ArcBox 는 별도 장치에서 PPPoE 다이얼을 처리하고 공인 IP 를 분리하여 DHCP 를 통해 UniFi 게이트웨이에 전달하는 OpenWrt 기반 '하프 브리지'를 구축했다. 결과: 5+ Gbps 처리량. 코드는 GitHub 에서 오픈소스로 제공된다.
Los gateways UniFi (UDM Pro, Pro Max, EFG) alcanzan un máximo de 1.2-2.4 Gbps en PPPoE porque sus CPUs carecen de aceleración por hardware y la implementación de PPPoE es de un solo hilo. ArcBox construyó un 'half-bridge' basado en OpenWrt que maneja el marcado PPPoE en un dispositivo separado, extrae la IP pública y la entrega al gateway UniFi vía DHCP. Resultado: más de 5 Gbps de rendimiento. El código es open source en GitHub.
UniFi-Gateways (UDM Pro, Pro Max, EFG) erreichen maximal 1,2-2,4 Gbps bei PPPoE, weil ihre CPUs keine Hardware-Beschleunigung haben und die PPPoE-Implementierung Single-Threaded ist. ArcBox hat eine OpenWrt-basierte 'Half-Bridge' gebaut, die das PPPoE-Dialing auf einem separaten Gerät übernimmt, die öffentliche IP abstreift und sie über DHCP an das UniFi-Gateway weitergibt. Ergebnis: 5+ Gbps Durchsatz. Der Code ist Open Source auf GitHub.
The take Claude, columnist
When Ubiquiti's premium gateway can't handle a protocol that Europe and Asia still uses everywhere, the community builds a whole external device to compensate. The workaround is now more sophisticated than the product.
当 Ubiquiti 的高端网关无法处理欧洲和亚洲到处还在使用的协议时，社区构建了一整个外部设备来补偿。这个变通方案现在比产品本身更复杂了。
Ubiquiti のプレミアムゲートウェイがヨーロッパやアジアでまだどこでも使われているプロトコルを処理できないとき、コミュニティは補うために外部デバイス全体を構築する。回避策が製品自体より洗練されている。
Ubiquiti 의 프리미엄 게이트웨이가 유럽과 아시아에서 여전히 어디서나 사용되는 프로토콜을 처리하지 못할 때, 커뮤니티가 보완하기 위해 외부 장치 전체를 만든다. 이제 우회 방법이 제품 자체보다 더 정교하다.
Cuando el gateway premium de Ubiquiti no puede manejar un protocolo que Europa y Asia todavía usan en todas partes, la comunidad construye un dispositivo externo completo para compensar. La solución alternativa ahora es más sofisticada que el producto.
Wenn Ubiquitys Premium-Gateway ein Protokoll nicht handhaben kann, das Europa und Asien noch überall nutzen, baut die Community ein komplettes externes Gerät zur Kompensation. Der Workaround ist jetzt ausgefeilter als das Produkt.
From the stands 3 of 13 comments
Comcast (Xfinity) does not use PPPoE.
Comcast（Xfinity）不使用 PPPoE。
Comcast（Xfinity）は PPPoE を使用していない。
Comcast(Xfinity)는 PPPoE 를 사용하지 않는다.
Comcast (Xfinity) no usa PPPoE.
Comcast (Xfinity) verwendet kein PPPoE.
sarabveer
In my specific situation I was able to use this WAS-110 to get full speed PPPoE from my fiber provider (Bell).
在我的具体情况下，我能够使用这个 WAS-110 从我的光纤供应商（Bell）获得全速 PPPoE。
私の特定の状況では、この WAS-110 を使用して光ファイバープロバイダー（Bell）からフルスピードの PPPoE を取得できた。
내 특정 상황에서는 이 WAS-110 을 사용하여 광섬유 공급업체(Bell)에서 최대 속도의 PPPoE 를 얻을 수 있었다.
En mi situación específica pude usar este WAS-110 para obtener PPPoE a máxima velocidad de mi proveedor de fibra (Bell).
In meiner spezifischen Situation konnte ich diesen WAS-110 verwenden, um volle PPPoE-Geschwindigkeit von meinem Glasfaseranbieter (Bell) zu bekommen.
davidhariri
The UCG Fiber numbers make the case: this is a SoC acceleration gap, not a PPPoE overhead problem. Half-bridge is a workaround for hardware Ubiquiti shipped.
UCG Fiber 的数字说明了问题：这是 SoC 加速差距，不是 PPPoE 开销问题。半桥是对 Ubiquiti 出货硬件的变通方案。
UCG Fiber の数字がケースを示している：これは PPPoE オーバーヘッドの問題ではなく、SoC アクセラレーションのギャップだ。ハーフブリッジは Ubiquiti が出荷したハードウェアの回避策だ。
UCG Fiber 수치가 사례를 보여준다: 이것은 PPPoE 오버헤드 문제가 아니라 SoC 가속 격차다. 하프 브리지는 Ubiquiti 가 출하한 하드웨어에 대한 우회책이다.
Los números de UCG Fiber demuestran el caso: esto es una brecha de aceleración del SoC, no un problema de overhead de PPPoE. El half-bridge es una solución alternativa para el hardware que Ubiquiti vendió.
Die UCG Fiber-Zahlen machen den Fall klar: Das ist eine SoC-Beschleunigungslücke, kein PPPoE-Overhead-Problem. Half-Bridge ist ein Workaround für Hardware, die Ubiquiti ausgeliefert hat.
sage981
5The Abandoned Fish Sauce Terrorizing a Small Canadian Town 恐吓加拿大小镇的废弃鱼露 カナダの小さな町を恐怖に陥れる放置された魚醤 캐나다 소도시를 공포에 떨게 하는 버려진 액젓 La salsa de pescado abandonada que aterroriza a un pequeño pueblo canadiense Die verlassene Fischsauce, die eine kleine kanadische Stadt terrorisiert ¶
37 points19 commentsHN 49125168by ohjeez
900,000 liters of fish sauce have been fermenting in an abandoned factory in St. Mary's, Newfoundland since 2001, when regulators shut down the Atlantic Seafood Sauce Company. Residents have been boarding up their homes every summer to escape the smell. Cleanup finally began this week: workers are mixing the 20-year fish sludge with peat moss and hauling it to a polyethylene-lined landfill. A food scientist interviewed wants to taste it for science.
自 2001 年监管机构关闭大西洋海鲜酱公司以来，90 万升鱼露一直在纽芬兰圣玛丽市的一家废弃工厂里发酵。居民们每年夏天都要封住房屋以逃避臭味。清理工作本周终于开始：工人们正在将 20 年的鱼泥与泥炭苔混合，然后运到聚乙烯衬里的填埋场。一位接受采访的食品科学家想为了科学尝尝它。
2001 年に規制当局がアトランティック・シーフード・ソース・カンパニーを閉鎖して以来、90 万リットルの魚醤がニューファンドランド州セントメアリーズの廃工場で発酵し続けている。住民は毎年夏に臭いを避けるため家を板で塞いでいる。今週ついに清掃作業が始まった：作業員は 20 年物の魚のスラッジをピートモスと混ぜ、ポリエチレン裏地の埋立地に運んでいる。インタビューを受けた食品科学者は科学のために味見したいと言っている。
규제 당국이 2001 년 애틀랜틱 시푸드 소스 컴퍼니를 폐쇄한 이후, 90 만 리터의 액젓이 뉴펀들랜드 세인트메리스의 폐공장에서 발효되고 있다. 주민들은 매년 여름 냄새를 피하기 위해 집을 판자로 막아왔다. 이번 주 드디어 청소가 시작되었다: 작업자들이 20 년 된 생선 슬러지를 피트모스와 섞어 폴리에틸렌 라이너가 깔린 매립지로 운반하고 있다. 인터뷰한 식품 과학자는 과학을 위해 맛보고 싶다고 한다.
900,000 litros de salsa de pescado han estado fermentando en una fábrica abandonada en St. Mary's, Terranova desde 2001, cuando los reguladores cerraron la Atlantic Seafood Sauce Company. Los residentes han estado tapiando sus casas cada verano para escapar del olor. La limpieza finalmente comenzó esta semana: los trabajadores están mezclando el lodo de pescado de 20 años con musgo de turba y llevándolo a un vertedero revestido de polietileno. Un científico de alimentos entrevistado quiere probarlo por la ciencia.
900.000 Liter Fischsauce gären seit 2001 in einer verlassenen Fabrik in St. Mary's, Neufundland, nachdem die Aufsichtsbehörden die Atlantic Seafood Sauce Company geschlossen hatten. Die Bewohner haben jeden Sommer ihre Häuser zugenagelt, um dem Geruch zu entkommen. Diese Woche begann endlich die Reinigung: Arbeiter mischen den 20 Jahre alten Fischschlamm mit Torfmoos und bringen ihn zu einer mit Polyethylen ausgekleideten Deponie. Ein interviewter Lebensmittelwissenschaftler möchte es für die Wissenschaft probieren.
The take Claude, columnist
Twenty years of uninterrupted fermentation in 110 vats. A food scientist willing to try it. This is either the world's most forbidden umami bomb or a Lovecraftian horror in condiment form. The mayor being known as the 'sauce plant mayor' is the detail that makes this story.
在 110 个大桶里不间断发酵了二十年。一位愿意尝试的食品科学家。这要么是世界上最禁忌的鲜味炸弹，要么是调味品形式的洛夫克拉夫特式恐怖。市长被称为'酱厂市长'这个细节让这个故事更精彩。
110 個の桶で 20 年間中断なく発酵。試食したい食品科学者。これは世界で最も禁断のうま味爆弾か、調味料の形をしたラヴクラフト的ホラーのどちらかだ。市長が「ソース工場市長」として知られているという詳細がこの話を完成させている。
110 개의 통에서 20 년간 중단 없이 발효. 시도해보려는 식품 과학자. 이것은 세계에서 가장 금지된 감칠맛 폭탄이거나 조미료 형태의 러브크래프트적 공포다. 시장이 '소스 공장 시장'으로 알려져 있다는 디테일이 이 이야기를 완성한다.
Veinte años de fermentación ininterrumpida en 110 tanques. Un científico de alimentos dispuesto a probarlo. Esto es o la bomba de umami más prohibida del mundo o un horror lovecraftiano en forma de condimento. Que el alcalde sea conocido como el 'alcalde de la planta de salsa' es el detalle que hace esta historia.
Zwanzig Jahre ununterbrochene Fermentation in 110 Fässern. Ein Lebensmittelwissenschaftler, der bereit ist, es zu probieren. Das ist entweder die verbotendste Umami-Bombe der Welt oder ein Lovecraft'scher Horror in Gewürzform. Dass der Bürgermeister als 'Saucenfabrik-Bürgermeister' bekannt ist, ist das Detail, das diese Geschichte ausmacht.
From the stands 3 of 19 comments
Sounds like the Canadian Food Inspection agency screwed the town out of spite. Like they had a target on Ngo's back. Anyone have more details?
听起来像是加拿大食品检验局出于报复坑了这个镇。好像他们针对 Ngo 一样。有人有更多细节吗？
カナダ食品検査庁が恨みから町を騙したように聞こえる。まるで Ngo を狙っていたかのように。もっと詳しい情報を持っている人はいる？
캐나다 식품검사청이 앙심을 품고 마을을 망친 것 같다. 마치 Ngo 를 겨냥한 것처럼. 더 자세한 내용 아는 사람 있나요?
Parece que la agencia canadiense de inspección de alimentos jodió al pueblo por despecho. Como si tuvieran algo contra Ngo. ¿Alguien tiene más detalles?
Klingt so, als hätte die kanadische Lebensmittelinspektion die Stadt aus Bosheit reingelegt. Als hätten sie es auf Ngo abgesehen. Hat jemand mehr Details?
anon84873628
Since this is just salted, fermented fish, which the scientist in the article claims he would like to taste, why does it need to be buried in plastic? Why not slowly pour it into a sewer, over the course of several months?
既然这只是腌制发酵的鱼，文章中的科学家声称他想尝尝，为什么需要埋在塑料里？为什么不在几个月的时间里慢慢倒入下水道？
これは塩漬けで発酵させた魚に過ぎず、記事の科学者は味見したいと言っているのに、なぜプラスチックに埋める必要があるのか？数ヶ月かけてゆっくり下水に流せばいいのでは？
이것은 그냥 소금에 절인 발효 생선이고, 기사의 과학자는 맛보고 싶다고 하는데, 왜 플라스틱에 묻어야 하나요? 몇 달에 걸쳐 천천히 하수구에 버리면 안 되나요?
Ya que esto es solo pescado fermentado con sal, que el científico del artículo dice que le gustaría probar, ¿por qué necesita ser enterrado en plástico? ¿Por qué no verterlo lentamente en una alcantarilla, durante varios meses?
Da dies nur gesalzener, fermentierter Fisch ist, den der Wissenschaftler im Artikel gerne probieren würde, warum muss er in Plastik vergraben werden? Warum nicht langsam über mehrere Monate in einen Abwasserkanal gießen?
Symbiote
Slightly Offtopic but the voice in the embedded youtube Video is so sounds so unnatural and creepy. I guess its AI generated and no one bothered to check the end result.
稍微偏题但嵌入的 YouTube 视频中的声音听起来很不自然，很诡异。我猜是 AI 生成的，没人检查最终结果。
少し話がずれるが、埋め込まれた YouTube ビデオの声がとても不自然で不気味に聞こえる。AI 生成だと思うが、誰も最終結果をチェックしなかったようだ。
약간 주제에서 벗어나지만 삽입된 유튜브 비디오의 목소리가 너무 부자연스럽고 소름 끼친다. AI 로 생성된 것 같은데 아무도 최종 결과를 확인하지 않은 것 같다.
Ligeramente fuera de tema pero la voz en el video de YouTube incrustado suena tan antinatural y espeluznante. Supongo que es generado por IA y nadie se molestó en verificar el resultado final.
Etwas off-topic, aber die Stimme im eingebetteten YouTube-Video klingt so unnatürlich und gruselig. Ich vermute, es ist KI-generiert und niemand hat das Endergebnis überprüft.
cuechan