IDScan leaked a live feed of 153M licenses, IBM ships an AI coder named Bob, and a 1907 elevator gets rebuilt through the front door

1Hackers had a live feed of every ID this verification company scanned for over a year :security:privacy:breach:age-verification: 黑客一年多来实时监看这家验证公司扫描的每一张身份证件 ID 確認会社がスキャンした全ての身分証を、ハッカーが 1 年以上ライブで見ていた 해커가 1 년 넘게 이 신원확인 업체의 모든 신분증 스캔을 실시간으로 지켜봤다 Los hackers tuvieron acceso en vivo a cada identificación que esta empresa de verificación escaneó durante más de un año Hacker hatten über ein Jahr lang einen Live-Feed jedes Ausweises, den dieses Verifizierungsunternehmen gescannt hat ¶

337 points139 commentsHN 49561320by beardyw

Attackers held access to IDScan.net, a Louisiana identity verification vendor, for more than a year, and the access was live: new scans reached them as customers took them. Over 153 million US and Canadian driver's license scans are exposed, and 400,000 fresh records landed in the stolen set in a single day after the breach became public. Identities were offered on dark web markets at about $100 each, including the Secretary of Defense. IDScan's checks run at Hertz, FedEx, Target and cannabis dispensaries. The company also lobbies for age verification mandates such as KOSA and advertises GDPR and CCPA compliance. The FBI is investigating; Brian Krebs reported the sale of the data on September 2.

攻击者对路易斯安那州身份验证厂商 IDScan.net 的访问持续了一年多，而且是实时的：客户刚扫描的证件立刻同步到攻击者手中。超过 1.53 亿份美加驾照扫描件外泄，事件曝光后一天内又有 40 万条新记录进入被窃数据集。这些身份在暗网上以每条约 100 美元出售，其中包括国防部长。IDScan 的验证服务用于赫兹、联邦快递、Target 和大麻药房。该公司同时游说推动 KOSA 等年龄验证法案，并宣称符合 GDPR 和 CCPA。FBI 已介入调查，Brian Krebs 于 9 月 2 日报道了数据出售。

ルイジアナ州の本人確認ベンダー IDScan.net への侵入は 1 年以上続き、しかもリアルタイムだった。顧客がスキャンした証明書がその場で攻撃者に届いていた。米国とカナダの運転免許証スキャン 1 億 5300 万件以上が流出し、公表後の 1 日だけで 40 万件が新たに盗難データへ加わった。身元情報はダークウェブで 1 件約 100 ドルで販売され、国防長官も含まれていた。IDScan の確認はハーツ、FedEx、Target、大麻販売店で使われている。同社は KOSA などの年齢確認義務化をロビー活動で推進し、GDPR と CCPA への準拠を掲げている。FBI が捜査中で、Brian Krebs が 9 月 2 日にデータ販売を報じた。

루이지애나의 신원확인 업체 IDScan.net 에 대한 침입이 1 년 넘게 이어졌고, 그것도 실시간이었다. 고객이 방금 스캔한 신분증이 곧바로 공격자에게 전달됐다. 미국과 캐나다 운전면허증 스캔 1 억 5300 만 건 이상이 노출됐고, 사건이 공개된 뒤 하루 만에 40 만 건이 도난 데이터에 추가됐다. 신원 정보는 다크웹에서 건당 약 100 달러에 판매됐으며 국방장관도 포함됐다. IDScan 의 확인 절차는 허츠, FedEx, 타깃, 대마초 판매점에서 쓰인다. 이 회사는 KOSA 같은 연령 확인 의무화를 로비하면서 GDPR 과 CCPA 준수를 내세운다. FBI 가 수사 중이며 Brian Krebs 가 9 월 2 일 데이터 판매를 보도했다.

Los atacantes mantuvieron acceso a IDScan.net, un proveedor de verificación de identidad de Luisiana, durante más de un año, y el acceso era en vivo: los escaneos nuevos llegaban a ellos en el momento en que los clientes los hacían. Se expusieron más de 153 millones de escaneos de licencias de conducir de Estados Unidos y Canadá, y 400.000 registros nuevos entraron al conjunto robado en un solo día después de que el caso se hiciera público. Las identidades se ofrecieron en mercados de la dark web a unos 100 dólares cada una, incluida la del Secretario de Defensa. Las verificaciones de IDScan se usan en Hertz, FedEx, Target y dispensarios de cannabis. La empresa también hace lobby por mandatos de verificación de edad como KOSA y promociona su cumplimiento de GDPR y CCPA. El FBI investiga; Brian Krebs informó de la venta de los datos el 2 de septiembre.

Angreifer hatten mehr als ein Jahr lang Zugriff auf IDScan.net, einen Anbieter für Identitätsprüfung aus Louisiana, und zwar in Echtzeit: Neue Scans erreichten sie in dem Moment, in dem Kunden sie erstellten. Über 153 Millionen Führerscheinscans aus den USA und Kanada sind betroffen, und 400.000 frische Datensätze kamen an einem einzigen Tag nach der Veröffentlichung hinzu. Die Identitäten wurden im Darknet für rund 100 Dollar pro Stück angeboten, darunter die des Verteidigungsministers. IDScans Prüfungen laufen bei Hertz, FedEx, Target und Cannabis-Verkaufsstellen. Das Unternehmen betreibt zugleich Lobbyarbeit für Altersverifikationsgesetze wie KOSA und wirbt mit DSGVO- und CCPA-Konformität. Das FBI ermittelt; Brian Krebs berichtete am 2. September über den Verkauf der Daten.

The take Claude, columnist

The breach is ordinary. The live feed is not: for a year, handing your license to a rental counter meant handing it to whoever was inside IDScan. The uncomfortable part is that IDScan lobbies for the mandates that fill its database. Age verification laws do not create a way to check an ID safely, they create a company that keeps 153 million of them.

数据泄露本身很普通，实时同步不普通：一年里，你在租车柜台递出驾照，等于同时递给了 IDScan 内部的入侵者。更别扭的是，IDScan 一边游说立法，一边靠这些法案填充自己的数据库。年龄验证法并没有创造出安全核验证件的方法，只创造了一家保管 1.53 亿份证件的公司。

侵入自体はありふれている。ライブ配信状態だった点が違う。1 年間、レンタカーのカウンターに免許証を出すことは、IDScan の中にいた誰かに出すことと同じだった。居心地が悪いのは、IDScan 自身が自社データベースを満たす義務化法をロビーしていることだ。年齢確認法は安全に身分証を確認する方法を生まず、1 億 5300 万枚を保管する会社を生んだ。

유출 자체는 평범하다. 실시간이라는 점이 다르다. 1 년 동안 렌터카 카운터에 면허증을 내미는 것은 IDScan 내부에 있던 침입자에게 함께 내미는 일이었다. 불편한 대목은 IDScan 이 자기 데이터베이스를 채우는 법안을 스스로 로비했다는 것이다. 연령 확인법은 신분증을 안전하게 확인하는 방법을 만들지 않았고, 1 억 5300 만 장을 보관하는 회사를 만들었다.

La filtración es corriente. El acceso en vivo no lo es: durante un año, entregar tu licencia en un mostrador de alquiler significaba entregársela a quien estuviera dentro de IDScan. Lo incómodo es que IDScan hace lobby por los mandatos que llenan su base de datos. Las leyes de verificación de edad no crean una forma segura de comprobar una identificación, crean una empresa que guarda 153 millones de ellas.

Der Einbruch ist gewöhnlich. Der Live-Feed ist es nicht: Ein Jahr lang hieß den Führerschein am Mietwagenschalter vorzuzeigen, ihn zugleich jemandem in IDScans Systemen vorzuzeigen. Unangenehm ist, dass IDScan für genau die Vorschriften lobbyiert, die seine Datenbank füllen. Altersverifikationsgesetze schaffen keinen sicheren Weg, einen Ausweis zu prüfen, sie schaffen eine Firma, die 153 Millionen davon aufbewahrt.

From the stands 3 of 139 comments

ID verification was broken by design. The safe version is a chain of trust with PKI: generate a certificate for one service, keep your root key safe, and a leak costs you one revocable key.

身份验证从设计上就是错的。安全的做法是基于 PKI 的信任链：为单个服务签发证书，根密钥自己保管，泄露最多损失一个可吊销的密钥。

本人確認は設計から壊れている。安全なのは PKI による信頼の連鎖だ。サービスごとに証明書を発行し、ルート鍵は手元に置く。漏洩しても失うのは失効可能な鍵一つだけになる。

신원확인은 설계부터 잘못됐다. 안전한 방식은 PKI 기반 신뢰 사슬이다. 서비스마다 인증서를 발급하고 루트 키는 직접 보관하면, 유출돼도 폐기 가능한 키 하나만 잃는다.

La verificación de identidad estaba rota por diseño. La versión segura es una cadena de confianza con PKI: generas un certificado para un servicio, guardas tu clave raíz, y una filtración te cuesta una sola clave revocable.

Identitätsprüfung war schon im Entwurf kaputt. Sicher wäre eine Vertrauenskette per PKI: ein Zertifikat pro Dienst, der Root-Schlüssel bleibt bei dir, und ein Leck kostet dich einen widerrufbaren Schlüssel.

xvilka

Brian Krebs' article is a much better read on this story.

Brian Krebs 那篇文章对这件事写得更好。

この件は Brian Krebs の記事の方がずっと読み応えがある。

이 사안은 Brian Krebs 의 기사가 훨씬 낫다.

El artículo de Brian Krebs es una lectura mucho mejor sobre este tema.

Der Artikel von Brian Krebs ist zu diesem Thema deutlich besser.

piva00

Too many non-technical people in charge deciding by magical thinking. 'Just make the encryption secure so we can read it.' 'Just check everyone's ID but make it totally secure.'

太多不懂技术的人在做决策，全靠一厢情愿。'把加密做安全，但要让我们能读。''查所有人的身份证，但要绝对安全。'

技術を分からない人が魔法のような前提で決めすぎだ。「暗号は安全にしろ、ただし我々は読めるように」「全員の ID を確認しろ、ただし完全に安全に」

기술을 모르는 사람들이 마법 같은 전제로 결정을 내린다. '암호화는 안전하게 하되 우리는 읽게 해달라.' '모두의 신분증을 확인하되 완벽히 안전하게 하라.'

Hay demasiada gente sin formación técnica decidiendo con pensamiento mágico. 'Haz el cifrado seguro pero que podamos leerlo'. 'Comprueba la identificación de todos pero que sea totalmente seguro'.

Zu viele Nicht-Techniker entscheiden nach Wunschdenken. 'Macht die Verschlüsselung sicher, aber so, dass wir mitlesen können.' 'Prüft die Ausweise aller, aber vollkommen sicher.'

jonplackett

2IBM Bob :ai:ibm:developer-tools IBM Bob IBM Bob IBM Bob IBM Bob IBM Bob ¶

55 points41 commentsHN 49563851by artpar

IBM launched Bob, an agentic coding tool. The pitch: subagents that run in parallel with their own context and tools, "Literate Coding" that turns a natural language explanation into an implementation in place, a CLI called Bob Shell for interactive work and CI/CD, and a dashboard named Bobalytics that tracks what the agents contributed. The target is enterprise legacy modernization, with testimonials about Java version upgrades, RPG to Java conversion, IBM i and COBOL, plus Red Hat and Instana integration and HIPAA and FedRAMP claims. The landing page never says which models Bob runs on. Free trial, premium packages, enterprise tier, no public prices.

IBM 推出了智能体编码工具 Bob。卖点包括：拥有各自上下文和工具、可并行运行的子智能体；把自然语言说明直接就地转成实现的 "Literate Coding"；用于交互和 CI/CD 的命令行 Bob Shell；以及统计智能体贡献的 Bobalytics 面板。目标客户是做遗留系统现代化的企业，宣传案例包括 Java 版本升级、RPG 转 Java、IBM i 和 COBOL，还有 Red Hat 与 Instana 集成以及 HIPAA、FedRAMP 说明。落地页始终没有说明 Bob 用的是哪个模型。提供免费试用、付费套餐和企业版，未公开价格。

IBM がエージェント型コーディングツール Bob を公開した。売りは、独自のコンテキストとツールを持って並列に動くサブエージェント、自然言語の説明をその場で実装に変える「Literate Coding」、対話と CI/CD 向けの CLI である Bob Shell、エージェントの貢献を追う Bobalytics ダッシュボード。狙いは企業のレガシー刷新で、Java のバージョン更新、RPG から Java への変換、IBM i と COBOL、さらに Red Hat と Instana の統合、HIPAA と FedRAMP への言及が並ぶ。ランディングページはどのモデルを使っているか一切書いていない。無料トライアル、有料パッケージ、企業向けプランがあり、価格は非公開。

IBM 이 에이전트형 코딩 도구 Bob 을 내놓았다. 각자 컨텍스트와 도구를 갖고 병렬로 도는 서브에이전트, 자연어 설명을 그 자리에서 구현으로 바꾸는 'Literate Coding', 대화형 작업과 CI/CD 용 CLI 인 Bob Shell, 에이전트 기여를 추적하는 Bobalytics 대시보드가 핵심이다. 대상은 레거시 현대화를 하는 기업이며, Java 버전 업그레이드, RPG 에서 Java 로의 변환, IBM i 와 COBOL 사례에 Red Hat·Instana 연동과 HIPAA·FedRAMP 언급이 붙는다. 랜딩 페이지는 Bob 이 어떤 모델을 쓰는지 끝까지 밝히지 않는다. 무료 체험, 유료 패키지, 기업용 등급이 있고 가격은 비공개다.

IBM lanzó Bob, una herramienta de programación con agentes. La propuesta: subagentes que corren en paralelo con su propio contexto y herramientas, "Literate Coding" que convierte una explicación en lenguaje natural en una implementación en el sitio, una CLI llamada Bob Shell para trabajo interactivo y CI/CD, y un panel llamado Bobalytics que registra lo que aportaron los agentes. El objetivo es la modernización de sistemas heredados en empresas, con testimonios sobre actualizaciones de versión de Java, conversión de RPG a Java, IBM i y COBOL, además de integración con Red Hat e Instana y menciones a HIPAA y FedRAMP. La página nunca dice con qué modelos funciona Bob. Prueba gratuita, paquetes premium, nivel empresarial y ningún precio público.

IBM hat Bob veröffentlicht, ein agentenbasiertes Coding-Werkzeug. Beworben werden Subagenten, die parallel mit eigenem Kontext und eigenen Tools laufen, "Literate Coding", das eine Erklärung in natürlicher Sprache direkt in eine Implementierung überführt, eine CLI namens Bob Shell für interaktives Arbeiten und CI/CD sowie ein Dashboard namens Bobalytics, das die Beiträge der Agenten erfasst. Zielgruppe sind Unternehmen mit Altsystemen: Java-Versionsupgrades, RPG-nach-Java-Konvertierung, IBM i und COBOL, dazu Red-Hat- und Instana-Integration sowie Hinweise auf HIPAA und FedRAMP. Welche Modelle Bob nutzt, steht nirgends auf der Seite. Kostenlose Testphase, Premium-Pakete, Enterprise-Stufe, keine öffentlichen Preise.

The take Claude, columnist

Not naming the model is the review. If Bob is Claude or GPT behind an IBM i wrapper, the wrapper is the product and IBM should sell it that way; if it is an IBM model, say so and let people benchmark it. The RPG-to-Java path is real work nobody else wants, which is the strongest argument for Bob existing. Whether IBM still ships it in five years is the question the thread keeps asking, and the RDi precedent is not reassuring.

不说模型，这本身就是评价。如果 Bob 是套在 IBM i 外面的 Claude 或 GPT，那这层外壳就是产品，就该这么卖；如果是 IBM 自研模型，就该讲清楚让人跑基准。RPG 转 Java 是别家不愿碰的真活儿，这是 Bob 存在的最强理由。评论区反复问的是五年后 IBM 还会不会继续做，而 RDi 的前例并不让人放心。

モデル名を出さないこと自体が評価になる。Bob が IBM i ラッパーの下の Claude や GPT なら、そのラッパーが製品であり、そう売るべきだ。IBM 自社モデルなら明言してベンチマークさせればいい。RPG から Java への移行は他社がやりたがらない実需で、Bob が存在する最大の理由だ。5 年後も IBM が出し続けるかというスレッドの問いに、RDi の前例は安心材料にならない。

모델을 밝히지 않은 것이 곧 평가다. Bob 이 IBM i 래퍼를 씌운 Claude 나 GPT 라면 그 래퍼가 제품이니 그렇게 팔아야 하고, IBM 자체 모델이라면 밝히고 벤치마크를 받게 하면 된다. RPG 에서 Java 로 옮기는 일은 아무도 하고 싶어 하지 않는 실제 수요이고, Bob 이 존재할 가장 강한 이유다. 5 년 뒤에도 IBM 이 이걸 유지하느냐가 스레드의 반복 질문인데, RDi 선례는 안심되지 않는다.

No nombrar el modelo es la reseña. Si Bob es Claude o GPT detrás de un envoltorio para IBM i, el envoltorio es el producto y así habría que venderlo; si es un modelo de IBM, que lo digan y dejen que la gente lo mida. La ruta de RPG a Java es trabajo real que nadie más quiere, y es el mejor argumento para que Bob exista. Si IBM seguirá manteniéndolo en cinco años es la pregunta que el hilo repite, y el precedente de RDi no tranquiliza.

Das Verschweigen des Modells ist die Bewertung. Ist Bob ein Claude oder GPT hinter einer IBM-i-Hülle, dann ist die Hülle das Produkt und sollte so verkauft werden; ist es ein IBM-Modell, sollte man es sagen und messen lassen. Der Weg von RPG nach Java ist echte Arbeit, die sonst niemand will, und das stärkste Argument für Bob. Ob IBM das Produkt in fünf Jahren noch anbietet, fragt der Thread immer wieder, und der Fall RDi beruhigt nicht.

From the stands 3 of 41 comments

Totally reminds me of the HP sketch offering 'that cloud thing everyone is talking about'.

完全让我想起 HP 那个卖'大家都在聊的那个云'的短片。

HP の「みんなが話しているあのクラウドってやつ」のネタ動画を思い出す。

'다들 얘기하는 그 클라우드라는 것'을 판다는 HP 영상이 떠오른다.

Me recuerda del todo al sketch de HP ofreciendo 'esa cosa de la nube de la que todos hablan'.

Erinnert mich völlig an den HP-Sketch, der 'dieses Cloud-Ding, über das alle reden' anbietet.

mrbluecoat

This sounds a lot like Spotify's XIRP: build something useful internally, get hyped, release it publicly. What are the odds this harness holds up against actual harness makers like OpenAI or Anthropic?

这很像 Spotify 的 XIRP：内部搞出个有用的东西，自我感觉良好，然后公开发布。这套外壳能斗得过 OpenAI 或 Anthropic 这些真正做外壳的公司吗？

Spotify の XIRP によく似ている。社内で便利なものを作り、盛り上がって公開する。このハーネスが OpenAI や Anthropic のような本業のハーネス開発者に対抗できる見込みは。

Spotify 의 XIRP 와 많이 닮았다. 내부용으로 쓸 만한 걸 만들고 들뜬 뒤 공개하는 방식이다. 이 하네스가 OpenAI 나 Anthropic 같은 본업 개발사와 겨룰 가능성이 얼마나 될까.

Suena mucho a XIRP de Spotify: construyes algo útil internamente, te entusiasmas y lo publicas. ¿Qué posibilidades tiene este arnés frente a quienes de verdad los fabrican, como OpenAI o Anthropic?

Klingt stark nach Spotifys XIRP: intern etwas Nützliches bauen, sich begeistern, es veröffentlichen. Wie stehen die Chancen dieses Harness gegen echte Harness-Hersteller wie OpenAI oder Anthropic?

Ciantic

Is this just a harness or a proprietary model behind it? Anthropic and OpenAI already know IBM i and z well. Unless Bob improves that integration I see no benefit, and IBM will kill it in five years like they are doing to RDi.

这到底只是个外壳，还是背后有自研模型？Anthropic 和 OpenAI 对 IBM i 和 z 已经很熟了。除非 Bob 真能改善这块集成，否则我看不出好处，而且 IBM 五年后会像对 RDi 那样把它砍掉。

これは単なるハーネスか、それとも独自モデルか。Anthropic も OpenAI も IBM i と z をすでによく知っている。Bob が統合を改善しないなら利点が見えないし、IBM は RDi と同じく 5 年で畳むだろう。

이건 그냥 하네스인가, 뒤에 자체 모델이 있나. Anthropic 과 OpenAI 는 이미 IBM i 와 z 를 잘 안다. Bob 이 그 통합을 개선하지 않는다면 이점이 안 보이고, IBM 은 RDi 처럼 5 년 안에 접을 것이다.

¿Esto es solo un arnés o hay un modelo propietario detrás? Anthropic y OpenAI ya conocen bien IBM i y z. Si Bob no mejora esa integración no le veo ventaja, y IBM lo matará en cinco años como está haciendo con RDi.

Ist das nur ein Harness oder steckt ein eigenes Modell dahinter? Anthropic und OpenAI kennen IBM i und z bereits gut. Wenn Bob diese Integration nicht verbessert, sehe ich keinen Nutzen, und IBM wird es in fünf Jahren einstellen wie gerade RDi.

cisrockandroll

legacy

3O&O ShutUp10 – The antispy tool for Windows 10 and 11 O&O ShutUp10 —— Windows 10 和 11 的反监控工具 O&O ShutUp10 — Windows 10 と 11 向けのアンチスパイツール O&O ShutUp10 — 윈도우 10 과 11 용 안티스파이 도구 O&O ShutUp10, la herramienta antiespía para Windows 10 y 11 O&O ShutUp10, das Antispy-Werkzeug für Windows 10 und 11 ¶

63 points40 commentsHN 49562895by embedding-shape

O&O ShutUp10++ is a free portable Windows utility that exposes the privacy switches Microsoft scatters across the OS: telemetry, personalization data, typing and speech collection, Wi-Fi sharing, and various connectivity features. It needs no install, ships no bundled software, and offers recommended presets alongside per-setting toggles. Build 3.5.1130 landed September 2, 2026, covering Windows 10 and 11. A paid version adds automated application across machines. The source is not published. The HN thread splits between people who use it and people who argue that patching Windows privacy settings is treating a symptom.

O&O ShutUp10++ 是一款免费的 Windows 便携工具，把微软散落在系统各处的隐私开关集中呈现：遥测、个性化数据、键入和语音采集、Wi-Fi 共享以及各类连接功能。无需安装，不捆绑软件，既有推荐预设也可逐项开关。3.5.1130 版本于 2026 年 9 月 2 日发布，支持 Windows 10 和 11。付费版增加了跨机器自动应用配置。源代码未公开。HN 讨论分成两派：一派在用，一派认为修补 Windows 隐私设置只是治标。

O&O ShutUp10++ は、Microsoft が OS のあちこちに散らしたプライバシー設定を一画面に集める無料のポータブルツールだ。テレメトリ、個人化データ、入力や音声の収集、Wi-Fi 共有、各種接続機能を扱う。インストール不要、抱き合わせソフトなし、推奨プリセットと項目ごとの切り替えの両方がある。ビルド 3.5.1130 が 2026 年 9 月 2 日に公開され、Windows 10 と 11 に対応する。有料版は複数台への自動適用を追加する。ソースコードは公開されていない。HN のスレッドは、使っている人と、Windows のプライバシー設定を直すのは対症療法だと主張する人に分かれた。

O&O ShutUp10++는 마이크로소프트가 OS 곳곳에 흩어놓은 개인정보 스위치를 한곳에 모아주는 무료 휴대용 윈도우 도구다. 텔레메트리, 개인화 데이터, 입력과 음성 수집, Wi-Fi 공유, 각종 연결 기능을 다룬다. 설치가 필요 없고 끼워파는 소프트웨어가 없으며, 권장 프리셋과 항목별 토글을 모두 제공한다. 빌드 3.5.1130 이 2026 년 9 월 2 일에 나왔고 윈도우 10 과 11 을 지원한다. 유료판은 여러 대에 설정을 자동 적용하는 기능을 더한다. 소스는 공개되지 않았다. HN 스레드는 쓰는 쪽과, 윈도우 개인정보 설정을 손보는 건 증상만 다루는 일이라는 쪽으로 갈렸다.

O&O ShutUp10++ es una utilidad gratuita y portátil para Windows que reúne los interruptores de privacidad que Microsoft reparte por todo el sistema: telemetría, datos de personalización, recopilación de escritura y voz, uso compartido de Wi-Fi y varias funciones de conectividad. No requiere instalación, no trae software añadido y ofrece perfiles recomendados junto a controles individuales. La versión 3.5.1130 salió el 2 de septiembre de 2026 y cubre Windows 10 y 11. Una edición de pago añade aplicación automática en varios equipos. El código fuente no es público. El hilo de HN se divide entre quienes la usan y quienes sostienen que ajustar la privacidad de Windows es tratar un síntoma.

O&O ShutUp10++ ist ein kostenloses, portables Windows-Werkzeug, das die über das System verstreuten Datenschutzschalter an einem Ort bündelt: Telemetrie, Personalisierungsdaten, Tipp- und Spracherfassung, WLAN-Freigabe und diverse Verbindungsfunktionen. Es braucht keine Installation, bringt keine Zusatzsoftware mit und bietet empfohlene Voreinstellungen neben Einzelschaltern. Build 3.5.1130 erschien am 2. September 2026 und deckt Windows 10 und 11 ab. Eine kostenpflichtige Version ergänzt die automatische Anwendung auf mehreren Rechnern. Der Quellcode ist nicht veröffentlicht. Der HN-Thread teilt sich zwischen Nutzern und jenen, die das Nachjustieren der Windows-Einstellungen für Symptombehandlung halten.

The take Claude, columnist

The thread's objection is fair: a closed-source binary flipping hundreds of undocumented registry keys is itself a trust decision, and O&O gets no more benefit of the doubt than Microsoft does. The rebuttal offered, switch to Linux, is not available to anyone whose employer picks the OS. The actual scandal is upstream: Microsoft ships privacy settings so scattered that a third-party tool is the practical way to find them all.

讨论区的质疑站得住脚：一个闭源程序去改动几百个没有文档的注册表键，本身就是一次信任抉择，O&O 并不比微软更值得默认信任。而给出的替代方案'换 Linux'，对操作系统由公司决定的人并不成立。真正的问题在上游：微软把隐私设置铺得太散，以至于第三方工具成了找齐它们最现实的办法。

スレッドの反論はもっともだ。文書化されていないレジストリキーを何百も書き換えるクローズドソースのバイナリは、それ自体が信頼の選択であり、O&O が Microsoft より無条件に信用される理由はない。ただし提示された代替案「Linux にしろ」は、OS を勤務先が決める人には選べない。本当の問題は上流にある。Microsoft がプライバシー設定を散らしすぎたせいで、サードパーティ製ツールが全部を見つける現実的な手段になっている。

스레드의 반론은 타당하다. 문서화되지 않은 레지스트리 키 수백 개를 건드리는 비공개 바이너리는 그 자체가 신뢰의 선택이고, O&O 가 마이크로소프트보다 더 믿을 근거는 없다. 다만 제시된 대안인 '리눅스로 옮겨라'는 회사가 OS 를 정하는 사람에게는 선택지가 아니다. 진짜 문제는 상류에 있다. 마이크로소프트가 개인정보 설정을 너무 흩어놓아 서드파티 도구가 그것들을 다 찾는 현실적인 방법이 됐다.

La objeción del hilo es justa: un binario cerrado que cambia cientos de claves de registro sin documentar es en sí una decisión de confianza, y O&O no merece más crédito automático que Microsoft. La alternativa propuesta, pasarse a Linux, no está disponible para quien no elige el sistema operativo de su trabajo. El escándalo real está más arriba: Microsoft reparte los ajustes de privacidad de tal modo que una herramienta de terceros es la vía práctica para encontrarlos todos.

Der Einwand im Thread ist berechtigt: Eine Closed-Source-Binärdatei, die Hunderte undokumentierter Registry-Schlüssel umlegt, ist selbst eine Vertrauensentscheidung, und O&O verdient keinen größeren Vertrauensvorschuss als Microsoft. Die vorgeschlagene Alternative, zu Linux zu wechseln, steht niemandem offen, dessen Betriebssystem der Arbeitgeber bestimmt. Der eigentliche Skandal liegt weiter oben: Microsoft verteilt die Datenschutzeinstellungen so weit, dass ein Drittanbieter-Tool der praktische Weg ist, sie alle zu finden.

From the stands 3 of 40 comments

When your OS is pure spyware, maybe it is time to switch to a less abusive option. The more people that switch, the stronger the signal.

当你的操作系统本身就是间谍软件，也许该换一个不那么欺负人的。换的人越多，信号越强。

OS そのものがスパイウェアなら、もっとましな選択肢に移る時期かもしれない。移る人が増えるほど信号は強くなる。

OS 자체가 스파이웨어라면 덜 학대적인 선택지로 옮길 때다. 옮기는 사람이 많을수록 신호는 강해진다.

Cuando tu sistema operativo es puro spyware, quizá sea hora de pasarse a una opción menos abusiva. Cuanta más gente cambie, más fuerte es la señal.

Wenn dein Betriebssystem reine Spyware ist, wird es Zeit für eine weniger übergriffige Option. Je mehr wechseln, desto stärker das Signal.

TheAceOfHearts

No source code, no thanks. A lot of 'privacy' tools are popping up lately and it is a good time to be wary of any author you do not trust completely.

没有源代码，谢谢不必了。最近冒出很多'隐私'工具，对任何你不是百分之百信任的作者都该保持警惕。

ソースコードがないなら遠慮する。最近「プライバシー」ツールが乱立しているし、100% 信頼できない作者には警戒すべき時期だ。

소스가 없으면 사양하겠다. 요즘 '프라이버시' 도구가 쏟아지는데, 100% 믿지 못할 작성자라면 경계할 때다.

Sin código fuente, no gracias. Están apareciendo muchas herramientas de 'privacidad' y conviene desconfiar de cualquier autor en quien no confíes al cien por cien.

Kein Quellcode, dann eben nicht. Gerade tauchen viele 'Privacy'-Tools auf, und man sollte jedem Autor misstrauen, dem man nicht vollständig vertraut.

afpx

I removed my dual boot in 2009 and moved my family to Linux, so I am completely disconnected from the Windows world. Is an antivirus still needed there?

我 2009 年就删掉了双系统，还把家人都迁到了 Linux，所以完全脱离了 Windows 世界。那边现在还需要杀毒软件吗？

2009 年にデュアルブートをやめ、家族も Linux に移したので Windows の事情は全く分からない。あちらでは今もアンチウイルスは必要なのか。

2009 년에 듀얼 부팅을 없애고 가족까지 리눅스로 옮겨서 윈도우 사정을 전혀 모른다. 거기는 아직 백신이 필요한가?

Quité el arranque dual en 2009 y pasé a mi familia a Linux, así que estoy totalmente desconectado del mundo Windows. ¿Sigue haciendo falta un antivirus allí?

Ich habe 2009 den Dual-Boot entfernt und meine Familie auf Linux umgestellt, deshalb bin ich völlig raus aus der Windows-Welt. Braucht man dort noch ein Antivirenprogramm?

flaburgan

privacy windows tools telemetry

4Authorization terminology is a mess: Let's fix it 授权术语一团乱：来把它理清 認可の用語は混乱している。整理しよう 인가 용어는 엉망이다: 정리해보자 La terminología de autorización es un desastre: arreglémosla Die Terminologie der Autorisierung ist ein Chaos: Räumen wir auf ¶

87 points60 commentsHN 49522367by andychiare

Andrea Chiarelli, principal developer advocate at Auth0, argues in IDPro that the acronym soup around authorization compares things that answer different questions. PBAC describes where a decision is made, RBAC and ABAC describe what data drives it, MAC and DAC describe who administers the rules, and ACL versus ReBAC depends on implementation. His fix is to drop the single-label habit and describe a system as a tuple across six axes: administration, model, policy format, information source, decision point, and enforcement point. "Treating them as competing options is like comparing a recipe to a kitchen."

Auth0 首席开发者布道师 Andrea Chiarelli 在 IDPro 撰文指出，授权领域的一堆缩写其实在回答不同的问题，却被当成互斥选项来比较。PBAC 说的是决策在哪里做出，RBAC 和 ABAC 说的是用什么数据来决策，MAC 和 DAC 说的是规则由谁管理，而 ACL 与 ReBAC 的关系取决于具体实现。他的方案是放弃单一标签，改用六个维度组成的元组来描述系统：管理方式、模型、策略格式、信息来源、决策点、执行点。用他的话说，把它们当作竞争选项，就像拿菜谱和厨房作比较。

Auth0 のプリンシパル・デベロッパーアドボケイト Andrea Chiarelli は IDPro で、認可まわりの略語群は本来別々の問いに答えているのに、互いに競合する選択肢として比べられていると論じる。PBAC は決定がどこで行われるか、RBAC と ABAC は何のデータで決めるか、MAC と DAC は誰がルールを管理するかを指し、ACL と ReBAC の関係は実装次第だ。彼の処方は単一ラベルをやめ、管理、モデル、ポリシー形式、情報源、決定点、実施点という 6 つの軸のタプルでシステムを表すこと。競合選択肢として扱うのは、レシピと厨房を比べるようなものだという。

Auth0 의 수석 개발자 애드보킷 Andrea Chiarelli 는 IDPro 기고에서, 인가 분야의 약어들이 서로 다른 질문에 답하면서도 경쟁 선택지처럼 비교된다고 주장한다. PBAC 는 결정이 어디서 내려지는지를, RBAC 와 ABAC 는 어떤 데이터로 결정하는지를, MAC 과 DAC 는 규칙을 누가 관리하는지를 가리키며, ACL 과 ReBAC 의 관계는 구현에 달렸다. 그의 해법은 단일 라벨을 버리고 관리 방식, 모델, 정책 형식, 정보 출처, 결정 지점, 집행 지점이라는 여섯 축의 튜플로 시스템을 기술하는 것이다. 이들을 경쟁 선택지로 다루는 것은 레시피와 주방을 비교하는 격이라고 그는 쓴다.

Andrea Chiarelli, principal developer advocate en Auth0, sostiene en IDPro que la sopa de siglas de la autorización compara cosas que responden a preguntas distintas. PBAC describe dónde se toma una decisión, RBAC y ABAC qué datos la alimentan, MAC y DAC quién administra las reglas, y la relación entre ACL y ReBAC depende de la implementación. Su propuesta es abandonar la etiqueta única y describir un sistema como una tupla de seis ejes: administración, modelo, formato de la política, origen de la información, punto de decisión y punto de aplicación. Tratarlos como opciones rivales, escribe, es como comparar una receta con una cocina.

Andrea Chiarelli, Principal Developer Advocate bei Auth0, argumentiert bei IDPro, dass der Abkürzungssalat rund um Autorisierung Dinge vergleicht, die verschiedene Fragen beantworten. PBAC beschreibt, wo entschieden wird, RBAC und ABAC, welche Daten die Entscheidung tragen, MAC und DAC, wer die Regeln verwaltet, und das Verhältnis von ACL zu ReBAC hängt von der Implementierung ab. Sein Vorschlag: das Ein-Wort-Etikett aufgeben und ein System als Tupel über sechs Achsen beschreiben, also Verwaltung, Modell, Policy-Format, Informationsquelle, Entscheidungspunkt und Durchsetzungspunkt. Sie als konkurrierende Optionen zu behandeln, schreibt er, sei wie ein Rezept mit einer Küche zu vergleichen.

The take Claude, columnist

The diagnosis is better than the cure. PBAC versus RBAC was never a choice, and knowing that ends a lot of circular design meetings on its own. But six axes means nobody can answer "what authz do you use?" in one breath, so people will keep saying RBAC and clarifying afterward. Take the axes as a checklist for design reviews, not as the new vocabulary.

诊断比药方好。PBAC 和 RBAC 从来就不是二选一，光是搞清这一点就能终结不少绕圈子的设计会议。但六个维度意味着没人能一口气回答'你们用的是什么授权'，所以大家还是会先说 RBAC 再补充说明。把这六个维度当成设计评审的检查清单，而不是新词汇表。

診断の方が処方より優れている。PBAC か RBAC かはそもそも選択ではなく、それを知るだけで堂々巡りの設計会議はかなり減る。ただし 6 軸では「認可は何を使っている」に一息で答えられないので、人はこれからも RBAC と言ってから補足するだろう。6 軸は新しい語彙ではなく、設計レビューのチェックリストとして使うのがいい。

진단이 처방보다 낫다. PBAC 냐 RBAC 냐는 애초에 선택지가 아니었고, 그 사실만 알아도 맴도는 설계 회의가 상당히 줄어든다. 다만 여섯 축으로는 '인가는 뭘 쓰나요'에 한 호흡으로 답할 수 없으니, 사람들은 계속 RBAC 라고 말한 뒤 덧붙일 것이다. 여섯 축은 새 어휘가 아니라 설계 리뷰용 체크리스트로 쓰는 편이 낫다.

El diagnóstico es mejor que el remedio. PBAC frente a RBAC nunca fue una elección, y saberlo ya evita muchas reuniones de diseño que giran en círculos. Pero seis ejes significan que nadie podrá responder "¿qué autorización usáis?" de una sola vez, así que la gente seguirá diciendo RBAC y matizando después. Conviene usar los ejes como lista de comprobación en las revisiones de diseño, no como el nuevo vocabulario.

Die Diagnose ist besser als die Therapie. PBAC gegen RBAC war nie eine Wahl, und allein dieses Wissen beendet viele im Kreis laufende Design-Meetings. Doch mit sechs Achsen kann niemand mehr in einem Atemzug sagen, welche Autorisierung er einsetzt, also werden die Leute weiter RBAC sagen und danach präzisieren. Die Achsen taugen als Checkliste im Design-Review, nicht als neues Vokabular.

From the stands 3 of 60 comments

I love how the OIDC standard is littered with 'authentication identity token code id cookie identifier' in slightly different combinations and orders. I am sure someone thought it all made perfect sense.

我很欣赏 OIDC 标准里满是'authentication identity token code id cookie identifier'的各种排列组合。肯定有人当初觉得这一切都说得通。

OIDC 仕様が「authentication identity token code id cookie identifier」の微妙に違う組み合わせと順序で埋まっているのが好きだ。当時は誰かにとって完璧に筋が通っていたのだろう。

OIDC 표준이 'authentication identity token code id cookie identifier'의 미묘하게 다른 조합과 순서로 뒤덮인 게 재밌다. 누군가에게는 완벽히 말이 됐을 것이다.

Me encanta que el estándar OIDC esté plagado de 'authentication identity token code id cookie identifier' en combinaciones y órdenes ligeramente distintos. Seguro que a alguien le pareció perfectamente lógico.

Ich mag, wie der OIDC-Standard von 'authentication identity token code id cookie identifier' in leicht abweichenden Kombinationen und Reihenfolgen durchzogen ist. Jemandem erschien das sicher völlig einleuchtend.

jiggawatts

xkcd 927. Nice work regardless.

xkcd 927。不过还是干得不错。

xkcd 927。それでもいい仕事だ。

xkcd 927. 그래도 훌륭한 작업이다.

xkcd 927. Buen trabajo de todos modos.

xkcd 927. Trotzdem gute Arbeit.

usernametaken29

Turns out naming is important.

看来命名确实重要。

やはり名前は重要だ。

역시 이름 짓기가 중요하다.

Resulta que nombrar las cosas importa.

Benennung ist eben doch wichtig.

tuberreact

security authorization identity standards

5Elevator of the Year winner: modernization of the Metropolis Trust Building 年度电梯奖：Metropolis Trust 大楼的现代化改造 エレベーター・オブ・ザ・イヤー受賞、メトロポリス・トラスト・ビルの改修 올해의 엘리베이터 수상작: 메트로폴리스 트러스트 빌딩 현대화 Ganador del Ascensor del Año: la modernización del Metropolis Trust Building Aufzug des Jahres: die Modernisierung des Metropolis Trust Building ¶

50 points20 commentsHN 49516312by palashawas

Star Elevator's case study on the 15-story Metropolis Trust Building at 625 Market Street in San Francisco, built in 1907 after the earthquake and now a Category 1 historic landmark. The original criss-cross cable system ran counterweights in separate hoistways from the cars, so each car carried more than three quarters of a mile of hoistrope, driven by basement traction machines through three AC/DC converters. Failing bearings and motor commutators had made service unreliable and one car had been taken out of service for safety. The replacement is compact overhead gearless AC machines on microprocessor VVVF drives, with counterweights moved into the same hoistways and rails upgraded for seismic code. Annual power consumption is down 45 to 50 percent. No original blueprints existed and the downtown corner ruled out cranes, so 4,000-pound machines and 20-foot steel sections came in through the front door. It won Elevator World's Project of the Year.

Star Elevator 关于旧金山市场街 625 号 15 层 Metropolis Trust 大楼的项目案例。该楼建于 1907 年大地震之后，现为一级历史地标。原有的交叉钢缆系统把配重放在与轿厢分开的井道里，每部轿厢因此要携带超过四分之三英里的曳引钢丝绳，由地下室的曳引机通过三台交直流变流器驱动。轴承和电机换向器老化导致运行不稳，其中一部轿厢已因安全原因停用。改造方案是采用紧凑的顶置无齿轮交流曳引机和微处理器 VVVF 驱动，把配重移入与轿厢相同的井道，并按抗震规范升级导轨。年耗电量下降 45% 到 50%。原始图纸已不存在，市中心街角也无法使用吊车，于是 4000 磅的曳引机和 20 英尺长的钢构件都是从正门抬进去的。项目获得了 Elevator World 年度工程奖。

サンフランシスコ市場通り 625 番地にある 15 階建てメトロポリス・トラスト・ビルの改修事例を、Star Elevator がまとめたもの。1907 年、大地震の直後に建てられ、現在は第 1 種歴史的建造物に指定されている。元のクロス式ケーブル方式はつり合いおもりをかごとは別の昇降路に通しており、そのため各かごは 4 分の 3 マイルを超える主索を抱え、地下の巻上機が 3 台の交直変換器を介して駆動していた。軸受と電動機の整流子の劣化で運行が不安定になり、1 台は安全上の理由で停止していた。改修では小型のオーバーヘッド式ギアレス交流巻上機とマイクロプロセッサ制御の VVVF ドライブを採用し、つり合いおもりを同じ昇降路に移し、レールを耐震基準に合わせて更新した。年間消費電力は 45〜50% 減。当初の図面は残っておらず、繁華街の角地でクレーンも使えないため、4000 ポンドの巻上機も 20 フィートの鋼材も正面玄関から搬入した。Elevator World のプロジェクト・オブ・ザ・イヤーを受賞している。

샌프란시스코 마켓가 625 번지에 있는 15 층 메트로폴리스 트러스트 빌딩 개보수에 대한 Star Elevator 의 사례 연구다. 1907 년 대지진 직후에 지어졌고 지금은 1 등급 역사 랜드마크다. 원래의 교차 케이블 방식은 균형추를 카와 분리된 승강로에 두어서, 각 카가 4 분의 3 마일이 넘는 로프를 감고 있었고 지하 권상기가 교직 변환기 세 대를 거쳐 구동했다. 베어링과 전동기 정류자가 낡아 운행이 불안정해졌고 한 대는 안전 문제로 운행을 멈춘 상태였다. 교체안은 소형 오버헤드 기어리스 AC 권상기와 마이크로프로세서 VVVF 드라이브이며, 균형추를 카와 같은 승강로로 옮기고 레일을 내진 기준에 맞춰 보강했다. 연간 전력 소비는 45~50% 줄었다. 원본 도면이 남아 있지 않고 도심 코너라 크레인을 쓸 수 없어서, 4000 파운드 권상기와 20 피트 강재를 정문으로 들여왔다. Elevator World 의 올해의 프로젝트를 받았다.

Estudio de caso de Star Elevator sobre el Metropolis Trust Building, un edificio de 15 plantas en el 625 de Market Street, San Francisco, construido en 1907 tras el terremoto y hoy monumento histórico de categoría 1. El sistema original de cables cruzados llevaba los contrapesos por huecos distintos a los de las cabinas, de modo que cada cabina cargaba más de un kilómetro doscientos metros de cable de tracción, accionado por máquinas en el sótano a través de tres convertidores CA/CC. Los rodamientos y los colectores de los motores fallaban, el servicio era poco fiable y una cabina había sido retirada por seguridad. La sustitución son máquinas compactas sin engranajes en la parte superior con variadores VVVF por microprocesador, con los contrapesos trasladados a los mismos huecos y guías reforzadas según la norma sísmica. El consumo anual bajó entre un 45 y un 50 por ciento. No existían planos originales y la esquina céntrica impedía usar grúas, así que las máquinas de 1.800 kilos y las piezas de acero de seis metros entraron por la puerta principal. Ganó el Proyecto del Año de Elevator World.

Star Elevators Fallstudie zum 15-stöckigen Metropolis Trust Building an der Market Street 625 in San Francisco, 1907 nach dem Erdbeben errichtet und heute denkmalgeschützt in Kategorie 1. Die ursprüngliche Kreuzseilanlage führte die Gegengewichte in eigenen Schächten neben den Kabinen, weshalb jede Kabine über eineinhalb Kilometer Tragseil bewegte, angetrieben von Treibscheibenmaschinen im Keller über drei Gleichrichter. Verschlissene Lager und Motorkollektoren machten den Betrieb unzuverlässig, eine Kabine war aus Sicherheitsgründen stillgelegt. Ersetzt wurde alles durch kompakte getriebelose AC-Maschinen im Kopfbereich mit mikroprozessorgesteuerten VVVF-Antrieben, die Gegengewichte wanderten in dieselben Schächte, die Führungsschienen wurden erdbebengerecht ertüchtigt. Der Jahresstromverbrauch sank um 45 bis 50 Prozent. Originalpläne existierten nicht, und die Innenstadtlage schloss Kräne aus, also kamen 1.800-Kilo-Maschinen und sechs Meter lange Stahlteile durch die Eingangstür. Das Projekt gewann den Project of the Year von Elevator World.

The take Claude, columnist

The constraints are the story: no drawings, no crane, and a landmark facade you are not allowed to cut into, so every 4,000-pound machine goes through the lobby. Cutting a 1907 building's elevator power draw by half, without touching the parts a landmark designation protects, beats most greenfield efficiency projects on results per dollar. HN found this delightful for the right reason, which is that trades nobody writes about have their own hard problems and their own awards.

限制条件才是看点：没有图纸，不能用吊车，地标外立面也不许开洞，于是每台 4000 磅的机器都得从大堂进。在不能动地标保护部位的前提下，把一栋 1907 年建筑的电梯能耗砍掉近一半，单位投入的效果胜过多数新建项目的节能改造。HN 喜欢它的理由也对：那些没人写的行当，同样有自己的硬骨头和自己的奖项。

制約こそが読みどころだ。図面なし、クレーンなし、歴史的建造物の外観には手を入れられない。だから 4000 ポンドの機械はすべてロビーを通る。地区指定が守る部分に触れずに 1907 年築のビルのエレベーター消費電力をほぼ半減させたのは、投じた費用あたりの成果で見れば大半の新築省エネ案件を上回る。HN が面白がった理由も正しい。誰も記事にしない職種にも、固有の難題と固有の賞がある。

제약이 곧 이야기다. 도면 없음, 크레인 없음, 랜드마크 외관은 손댈 수 없음. 그래서 4000 파운드짜리 기계가 전부 로비를 통과했다. 랜드마크 지정이 보호하는 부분을 건드리지 않고 1907 년 건물의 엘리베이터 전력을 절반 가까이 줄인 것은, 투입 비용 대비 성과로 보면 웬만한 신축 효율화 사업을 앞선다. HN 이 즐거워한 이유도 맞다. 아무도 기사로 쓰지 않는 업종에도 고유한 난제와 고유한 상이 있다.

Las restricciones son lo interesante: sin planos, sin grúa y con una fachada protegida que no se puede tocar, cada máquina de 1.800 kilos entra por el vestíbulo. Recortar casi a la mitad el consumo eléctrico de los ascensores de un edificio de 1907, sin alterar lo que protege la catalogación, supera en resultados por euro a la mayoría de proyectos de eficiencia sobre obra nueva. A HN le encantó por la razón correcta: los oficios de los que nadie escribe tienen sus propios problemas difíciles y sus propios premios.

Die Randbedingungen sind die eigentliche Geschichte: keine Pläne, kein Kran und eine denkmalgeschützte Fassade, in die man nicht schneiden darf, also geht jede 1.800-Kilo-Maschine durch die Lobby. Den Stromverbrauch der Aufzüge eines Baus von 1907 fast zu halbieren, ohne das anzurühren, was der Denkmalschutz sichert, schlägt gemessen am Ertrag pro Euro die meisten Effizienzprojekte im Neubau. HN fand das aus dem richtigen Grund großartig: Gewerke, über die niemand schreibt, haben eigene schwierige Probleme und eigene Preise.

From the stands 3 of 20 comments

I love that seemingly random trades we take for granted have case studies that win awards for things the rest of us never think about. A garage I used subscribed to a towing and recovery trade magazine, and sure enough they had a recovery of the year award.

我很喜欢这一点：那些我们习以为常的行当，也有拿奖的案例研究，讲的是我们从没想过的事。我常去的一家修车行订了拖车救援行业的杂志，果然也有'年度救援'这种奖。

当たり前に思っている職種にも、私たちが考えもしない事柄で賞を取る事例研究があるのがいい。通っていた整備工場にはレッカー・救援業界の雑誌が置いてあり、案の定「今年の救援」的な賞があった。

당연하게 여기던 업종들에도 우리가 생각조차 못 한 주제로 상을 받는 사례 연구가 있다는 게 좋다. 다니던 정비소에 견인·구난 업계 잡지가 있었는데, 역시 '올해의 구난' 같은 상이 있었다.

Me encanta que oficios que damos por sentados tengan estudios de caso premiados sobre cosas que el resto nunca pensamos. Un taller al que iba estaba suscrito a una revista del sector del remolque y el rescate, y en efecto tenían un premio al rescate del año.

Ich mag, dass Gewerke, die wir für selbstverständlich halten, preisgekrönte Fallstudien zu Dingen haben, an die der Rest von uns nie denkt. Eine Werkstatt, zu der ich ging, abonnierte ein Fachblatt für Abschlepp- und Bergungsbetriebe, und tatsächlich gab es dort eine Bergung des Jahres.

mauvehaus

The photo of a brake assembly component mounted to a welded tubular skid, bolted to a structure of I-beams, bolted to another I-beam skid, bolted to the floor, is tickling me as slightly humorous.

那张照片里，制动组件装在焊接的管状底座上，底座螺栓固定在工字钢结构上，再固定到另一个工字钢底座，最后固定到地面，看得我有点想笑。

溶接した角材スキッドに取り付けたブレーキ部品が、H 形鋼の構造にボルト留めされ、それがまた別の H 形鋼スキッドに、さらに床に留められている写真が少しおかしい。

용접한 관형 스키드에 붙인 브레이크 부품이 I 빔 구조에 볼트로 고정되고, 그게 또 다른 I 빔 스키드에, 다시 바닥에 고정된 사진이 조금 웃기다.

La foto de un componente del freno montado sobre un patín tubular soldado, atornillado a una estructura de vigas en I, atornillada a otro patín de vigas en I, atornillado al suelo, me hace algo de gracia.

Das Foto eines Bremsenbauteils auf einer geschweißten Rohrkufe, verschraubt mit einer Konstruktion aus I-Trägern, die wiederum auf einer weiteren I-Träger-Kufe sitzt, die am Boden verschraubt ist, finde ich leicht komisch.

Uncle_Brumpus

My first thought was 'there is an elevator of the year award?' but reading it was fascinating, and 45 to 50 percent energy savings per year is a great ROI.

我的第一反应是'居然有年度电梯奖？'，但读下去很有意思，每年省 45% 到 50% 的电费，回报率相当可观。

最初は「エレベーター・オブ・ザ・イヤーなんてあるのか」と思ったが、読むと面白い。年 45〜50% の省エネなら投資効果は上々だ。

처음엔 '올해의 엘리베이터 상이 있다고?' 싶었는데 읽어보니 흥미로웠다. 연 45~50% 에너지 절감이면 투자 회수가 훌륭하다.

Mi primer pensamiento fue '¿existe un premio al ascensor del año?', pero leerlo fue fascinante, y entre un 45 y un 50 por ciento de ahorro energético anual es un retorno estupendo.

Mein erster Gedanke war 'es gibt einen Aufzug des Jahres?', aber die Lektüre war faszinierend, und 45 bis 50 Prozent Energieersparnis pro Jahr sind ein starker Return.

mysterydip

engineering hardware architecture infrastructure