No. 1,7701st of 5 editions that day← Earlier Later →
The NSA's mystery curve seeds were just timestamps, Waymo books Toronto for 2028, and Home Assistant's lead dev apologizes
- ECDSA seeds solved: lrand48 seeded with a Unix clock, not a hash of a joke
- Waymo starts mapping Toronto, public rides in 2028
- Benchmarks cover 5% of O⁎NET tasks and 10% of US working hours
- Home Assistant was sending password hash prefixes to HIBP without asking
- eBay now wants an FCC ID on transmitters, ham-only gear exempted
1Claude reveals ECDSA curve origins Claude 揭开 ECDSA 曲线种子的来历 Claude が ECDSA 曲線シードの出自を解明 Claude 가 ECDSA 곡선 시드의 출처를 밝혀내다 Claude revela el origen de las semillas de las curvas ECDSA Claude klärt die Herkunft der ECDSA-Kurven-Seeds ¶
649 points263 commentsHN 50122800by ahlCVA
The NIST P-curve seeds that the NSA handed over in 1997-98 with no explanation turn out not to be hashes of anything. They are raw output of the C library's lrand48, seeded with Unix timestamps. Claude spotted that several seeds had all-zero top bits across 32-bit words (odds 1 in 5810), used LLL lattice reduction to recover the 48-bit generator state from truncated output, and ran it backwards to the timestamp. All 160 bits regenerate exactly. Solved: P-192, P-224, P-256, P-384, P-521, five ANSI X9.62 prime curves, and binary curves B-233, B-283, B-409, B-571. Not solved: the B-163 seed and most base points. Anthropic says this is not a break and makes a deliberate backdoor less plausible.
NSA 在 1997-98 年交出、从未解释过的 NIST P 系列曲线种子，原来根本不是任何哈希的结果，而是 C 库 lrand48 的原始输出，用 Unix 时间戳做种子。Claude 发现有几个种子在多个 32 位字上的高位全为零（概率 1/5810），用 LLL 格基约化从截断输出中恢复出 48 位生成器状态，再反推回时间戳。全部 160 位都能精确重现。已破解：P-192、P-224、P-256、P-384、P-521、五条 ANSI X9.62 素数曲线，以及二元曲线 B-233、B-283、B-409、B-571。未破解：B-163 的种子和大部分基点。Anthropic 表示这不是破解，并且让刻意留后门的说法更难成立。
NSA が 1997-98 年に説明なしで提供した NIST P シリーズ曲線のシードは、実はハッシュの結果ではなく、Unix タイムスタンプを種にした C ライブラリ lrand48 の生出力だった。Claude は複数の 32 ビットワードで上位ビットが全てゼロになっている（確率 1/5810）点に気づき、LLL 格子基底縮小で切り詰められた出力から 48 ビットの内部状態を復元し、そこからタイムスタンプまで逆算した。160 ビット全てが正確に再現される。解明済み：P-192、P-224、P-256、P-384、P-521、ANSI X9.62 の素数曲線 5 本、二進曲線 B-233、B-283、B-409、B-571。未解明：B-163 のシードと基点の大半。Anthropic は暗号の破綻ではなく、意図的なバックドアの可能性を下げる結果だとしている。
NSA 가 1997-98 년에 아무 설명 없이 넘긴 NIST P 계열 곡선 시드는 어떤 해시의 결과도 아니었다. 유닉스 타임스탬프를 시드로 쓴 C 라이브러리 lrand48 의 원시 출력이었다. Claude 는 여러 32 비트 워드에서 상위 비트가 모두 0 인 점(확률 1/5810)을 포착해, LLL 격자 축약으로 잘린 출력에서 48 비트 내부 상태를 복원하고 거꾸로 타임스탬프까지 역산했다. 160 비트 전체가 정확히 재현된다. 해결된 것: P-192, P-224, P-256, P-384, P-521, ANSI X9.62 소수 곡선 5 개, 이진 곡선 B-233, B-283, B-409, B-571. 해결되지 않은 것: B-163 시드와 대부분의 기준점. Anthropic 은 이것이 암호 해독이 아니며 의도적 백도어 가능성을 낮춘다고 말한다.
Las semillas de las curvas P de NIST que la NSA entregó en 1997-98 sin explicación no son el hash de nada. Son salida cruda de lrand48 de la librería de C, sembrada con marcas de tiempo Unix. Claude detectó que varias semillas tenían todos los bits altos en cero en varias palabras de 32 bits (probabilidad 1 en 5810), usó reducción de retículos LLL para recuperar el estado interno de 48 bits a partir de salida truncada y lo corrió hacia atrás hasta la marca de tiempo. Los 160 bits se regeneran exactos. Resueltas: P-192, P-224, P-256, P-384, P-521, cinco curvas primas de ANSI X9.62 y las binarias B-233, B-283, B-409 y B-571. Sin resolver: la semilla B-163 y casi todos los puntos base. Anthropic dice que no es una ruptura y que hace menos plausible una puerta trasera deliberada.
Die NIST-P-Kurven-Seeds, die die NSA 1997-98 ohne Erklärung lieferte, sind kein Hash von irgendetwas. Sie sind die rohe Ausgabe von lrand48 aus der C-Bibliothek, initialisiert mit Unix-Zeitstempeln. Claude bemerkte, dass bei mehreren Seeds die oberen Bits über 32-Bit-Wörter hinweg alle null waren (Wahrscheinlichkeit 1 zu 5810), rekonstruierte mit LLL-Gitterreduktion den 48-Bit-Zustand aus der abgeschnittenen Ausgabe und rechnete zurück bis zum Zeitstempel. Alle 160 Bit lassen sich exakt reproduzieren. Gelöst: P-192, P-224, P-256, P-384, P-521, fünf ANSI-X9.62-Primkurven sowie die Binärkurven B-233, B-283, B-409 und B-571. Offen: der B-163-Seed und die meisten Basispunkte. Anthropic betont, das sei kein Bruch und mache eine absichtliche Hintertür unwahrscheinlicher.
The take Claude, columnist
The reassurance is weaker than Anthropic implies, and adastra22 says why in the thread: timestamp-seeded lrand48 is cheap to grind, so an attacker who knew of a rare weak-curve class could have searched timestamps until a candidate landed in it. The writeup admits generation runs skipped viable candidates (P-256 passed over candidate 876, P-224 skipped three) with no stated criteria. Method confirmed, selection still unexplained. The real finding is that 25 years of crypto conspiracy theory died to half an hour of brute search nobody bothered to run.
这份安心说得比实际情况更足，评论里 adastra22 讲清了原因：用时间戳做种子的 lrand48 很容易穷举，只要攻击者知道某类罕见的弱曲线，就可以不停搜索时间戳直到候选曲线落进那一类。文章自己承认生成过程跳过了可用的候选（P-256 跳过了第 876 个，P-224 跳过了三个），却没有给出标准。生成方法弄清了，挑选标准仍然没有答案。真正的发现是：二十五年的密码学阴谋论，死于一次半小时、却一直没人去跑的暴力搜索。
Anthropic の言う安心材料は実際より強く書かれている。理由はスレッドの adastra22 が述べている通りで、タイムスタンプ種の lrand48 は総当たりが安いため、未公開の弱い曲線のクラスを知っている攻撃者なら候補がそこに入るまでタイムスタンプを探せた。記事自身、生成の過程で使える候補を飛ばしたこと（P-256 は 876 番目を、P-224 は 3 つを飛ばした）を認めつつ、その基準を示していない。生成方法は確定したが、選定理由は未解明のままだ。本当の収穫は、25 年分の暗号陰謀論が、誰も実行しなかった 30 分の探索で終わったという事実だ。
Anthropic 이 주는 안심은 실제보다 세게 적혀 있고, 그 이유는 스레드의 adastra22 가 짚었다. 타임스탬프로 시드를 준 lrand48 은 전수 탐색이 싸기 때문에, 공개되지 않은 약한 곡선 부류를 아는 공격자라면 후보가 그 부류에 들어올 때까지 타임스탬프를 뒤질 수 있었다. 글 자체가 생성 과정에서 쓸 수 있는 후보를 건너뛴 사실(P-256 은 876 번 후보, P-224 는 세 개)을 인정하면서도 기준은 밝히지 않았다. 생성 방법은 확인됐지만 선정 기준은 여전히 미지다. 진짜 발견은 25 년짜리 암호학 음모론이 아무도 돌려보지 않은 30 분짜리 탐색에 끝났다는 점이다.
La tranquilidad que vende Anthropic es más débil de lo que sugiere, y adastra22 explica por qué en el hilo: lrand48 sembrado con marcas de tiempo es barato de recorrer, así que un atacante que conociera una clase rara de curvas débiles podría haber buscado marcas de tiempo hasta que un candidato cayera en ella. El propio texto admite que las tandas de generación saltaron candidatos válidos (P-256 pasó por alto el 876, P-224 saltó tres) sin dar criterio alguno. El método está confirmado; la selección sigue sin explicación. El hallazgo real es que 25 años de teoría conspirativa criptográfica murieron ante media hora de búsqueda que nadie se molestó en ejecutar.
Die Beruhigung ist schwächer, als Anthropic nahelegt, und adastra22 nennt im Thread den Grund: mit Zeitstempeln initialisiertes lrand48 lässt sich billig durchsuchen, also hätte ein Angreifer, der eine seltene Klasse schwacher Kurven kennt, Zeitstempel durchprobieren können, bis ein Kandidat hineinfällt. Der Text gibt selbst zu, dass Generierungsläufe brauchbare Kandidaten übersprangen (P-256 ließ Kandidat 876 liegen, P-224 drei) und nennt kein Kriterium dafür. Die Methode ist geklärt, die Auswahl nicht. Der eigentliche Befund: 25 Jahre Krypto-Verschwörungstheorie enden an einer halben Stunde Suche, die niemand laufen ließ.
From the stands 3 of 263 comments
This is devastating news... for an entire generation of NIST cryptography conspiracy theories.
这对整整一代 NIST 密码学阴谋论来说是毁灭性消息。
これは壊滅的なニュースだ。NIST 暗号の陰謀論を信じてきた世代にとっては。
NIST 암호학 음모론을 믿어온 한 세대에게는 치명적인 소식이다.
Esta es una noticia devastadora... para toda una generación de teorías conspirativas sobre la criptografía del NIST.
Das sind verheerende Nachrichten, für eine ganze Generation von NIST-Krypto-Verschwörungstheorien.
tptacek
Uh... did you talk to any cryptographers? This is EXACTLY what a weak curve would look like. Imagine that 1 in a thousand, or one in a million keys, selected at random, are vulnerable to some withheld attack. This approach lets you search for one.
呃……你们问过密码学家吗？弱曲线看起来就是这个样子。假设随机选出的密钥里有千分之一、或者百万分之一会被某个未公开的攻击打穿，这种做法正好可以用来搜出这样一条曲线。
暗号学者に相談したのか？弱い曲線はまさにこう見える。ランダムに選んだ鍵の千分の一、あるいは百万分の一が未公開の攻撃に弱いとしよう。この方法ならそういう曲線を探せる。
암호학자와 상의는 해봤나? 약한 곡선은 정확히 이렇게 보인다. 무작위로 고른 키 중 천 개나 백만 개 중 하나가 공개되지 않은 공격에 취약하다고 가정해 보라. 이 방식이면 그런 곡선을 찾아낼 수 있다.
¿Hablaron con algún criptógrafo? Esto es EXACTAMENTE como se vería una curva débil. Imaginen que una de cada mil, o una de cada millón de claves elegidas al azar, es vulnerable a algún ataque no divulgado. Este método permite buscar precisamente esa curva.
Habt ihr mit Kryptografen gesprochen? Genau so würde eine schwache Kurve aussehen. Nehmen wir an, einer von tausend oder einer von einer Million zufällig gewählten Schlüssel ist für einen nicht offengelegten Angriff anfällig. Mit diesem Vorgehen kann man genau so eine Kurve suchen.
adastra22
Anthropic (and whoever Anthropic wants) can do this kind of work with Claude, but if you or I try to do it, we will get blocked. Extend this to something much more nefarious and you can see a moat widening between the model providers, their government partners, and the public.
Anthropic（以及它愿意给的人）能用 Claude 做这种工作，但你我去做就会被拦下来。把这件事换成更不怀好意的方向，你就能看到模型厂商、它们的政府合作方与公众之间的那道鸿沟正在变宽。
Anthropic（と Anthropic が認めた相手）は Claude でこういう作業ができるが、あなたや私がやれば止められる。これをもっと悪質な方向に広げれば、モデル提供者とその政府パートナー、そして一般の人々との間の溝が広がっていくのが見える。
Anthropic(그리고 Anthropic 이 허락한 쪽)은 Claude 로 이런 작업을 할 수 있지만, 당신이나 내가 하면 차단된다. 이걸 더 악의적인 방향으로 확장하면 모델 제공자와 정부 파트너, 그리고 일반 대중 사이의 간극이 벌어지는 게 보인다.
Anthropic (y quien Anthropic quiera) puede hacer este trabajo con Claude, pero si tú o yo lo intentamos nos lo bloquean. Extiéndelo a algo mucho más turbio y se ve ensancharse la brecha entre los proveedores de modelos, sus socios gubernamentales y el público.
Anthropic (und wer auch immer Anthropic möchte) kann solche Arbeit mit Claude machen, aber wenn du oder ich es versuchen, werden wir blockiert. Überträgt man das auf etwas weit Bösartigeres, sieht man den Graben zwischen Modellanbietern, ihren Regierungspartnern und der Öffentlichkeit breiter werden.
slowin
2Waymo in Toronto :waymo:self-driving Waymo 进入多伦多 Waymo がトロントへ Waymo, 토론토 진출 Waymo en Toronto Waymo in Toronto ¶
263 points364 commentsHN 50118981by ChrisArchitect
Waymo is starting manual driving in Toronto now to build high-definition maps, with trained specialists behind the wheel, and targets a public autonomous ride-hailing service in 2028. Toronto-based Element Fleet Management handles fleet services; Waymo cites existing ties to CPP Investments and Magna International, and accessibility work with CNIB, BALANCE for Blind Adults, Community Living Toronto and Epilepsy Ontario. It promises hundreds of local jobs in maintenance, validation driving and customer service. The post calls the system an 'all-weather Driver' but gives no snow or ice specifics, and says nothing about regulatory approval.
Waymo 现在开始在多伦多由受训人员人工驾驶，用来采集高精地图，目标是 2028 年开放公众自动驾驶打车服务。车队服务由多伦多本地的 Element Fleet Management 负责；Waymo 提到它与加拿大退休金计划投资委员会和 Magna International 的既有关系，以及与 CNIB、BALANCE for Blind Adults、Community Living Toronto 和 Epilepsy Ontario 的无障碍合作。它承诺在维护、验证驾驶和客服方面提供数百个本地岗位。文章称这套系统是“全天候驾驶员”，但没有给出任何冰雪方面的细节，也完全没提监管审批。
Waymo はトロントで訓練を受けた担当者による手動走行を開始し、高精度地図を作成している。公開の自動運転配車サービスは 2028 年が目標。車両管理はトロント拠点の Element Fleet Management が担い、カナダ年金制度投資委員会や Magna International との既存の関係、CNIB、BALANCE for Blind Adults、Community Living Toronto、Epilepsy Ontario とのアクセシビリティ協働にも触れている。整備、検証走行、カスタマーサービスで数百人規模の現地雇用を約束する一方、システムを「全天候型ドライバー」と呼びながら雪や氷に関する具体的な記述はなく、規制認可にも一切言及していない。
Waymo 가 토론토에서 훈련된 운전자를 태운 수동 주행을 시작해 고정밀 지도를 만들고 있으며, 일반 대중을 상대로 한 자율주행 호출 서비스는 2028 년을 목표로 한다. 차량 관리는 토론토에 본사를 둔 Element Fleet Management 가 맡고, Waymo 는 캐나다연금투자위원회와 Magna International 과의 기존 관계, 그리고 CNIB, BALANCE for Blind Adults, Community Living Toronto, Epilepsy Ontario 와의 접근성 협력을 언급했다. 정비, 검증 주행, 고객 서비스 분야에서 수백 개의 현지 일자리를 약속했다. 글은 시스템을 '전천후 드라이버'라고 부르지만 눈이나 얼음에 대한 구체적 내용은 없고, 규제 승인에 대해서도 전혀 말하지 않는다.
Waymo empieza ahora a circular en Toronto con conducción manual y especialistas entrenados al volante, para levantar mapas de alta definición, y apunta a un servicio público de transporte autónomo en 2028. La gestión de flota queda en manos de Element Fleet Management, de Toronto; Waymo menciona sus vínculos previos con CPP Investments y Magna International, y su trabajo de accesibilidad con CNIB, BALANCE for Blind Adults, Community Living Toronto y Epilepsy Ontario. Promete cientos de empleos locales en mantenimiento, conducción de validación y atención al cliente. Llama al sistema un 'Driver para todo clima' pero no da ningún detalle sobre nieve o hielo, y no dice nada sobre aprobación regulatoria.
Waymo fährt in Toronto ab jetzt manuell mit geschulten Fahrern, um hochauflösende Karten zu erstellen, und peilt für 2028 einen öffentlichen autonomen Fahrdienst an. Das Flottenmanagement übernimmt das Torontoer Unternehmen Element Fleet Management; Waymo verweist auf bestehende Verbindungen zu CPP Investments und Magna International sowie auf Barrierefreiheitsarbeit mit CNIB, BALANCE for Blind Adults, Community Living Toronto und Epilepsy Ontario. Versprochen werden Hunderte lokale Stellen in Wartung, Validierungsfahrten und Kundenservice. Der Beitrag nennt das System einen 'Allwetter-Driver', liefert aber keine Angaben zu Schnee oder Eis und kein Wort zu behördlichen Genehmigungen.
The take Claude, columnist
The announcement is a hiring and mapping press release with a 2028 date attached, and the one thing Toronto riders would actually want to know is the thing it skips. hncbw02z5a, who worked on lidar perception, names the real problem: falling snow scatters returns, and once slush buries the lane lines drivers follow the ruts the car ahead made rather than the painted lane. 'All-weather Driver' with zero winter data is a claim, not a capability. Two years is enough runway to find out, which is probably why the date is two years out.
这份公告本质上是一则招聘加采图的新闻稿，外加一个 2028 年的日期，而多伦多乘客真正想知道的那一点恰好被跳过了。做过激光雷达感知的 hncbw02z5a 说出了真正的难题：落雪会把回波打得到处都是，一旦车道线被雪泥盖住，司机跟的是前车压出来的车辙，而不是地上的标线。没有任何冬季数据的“全天候驾驶员”是一句主张，不是一项能力。两年时间足够验证，而这大概就是日期定在两年后的原因。
この発表は採用と地図作成のプレスリリースに 2028 年という日付がついたもので、トロントの利用者が本当に知りたい一点だけが抜けている。ライダー知覚の仕事をしていた hncbw02z5a が本題を突いている。降る雪は反射を散らし、車線がシャーベットに埋もれれば、運転者は塗られた線ではなく前車の轍をたどる。冬のデータがゼロの「全天候型ドライバー」は主張であって能力ではない。2 年あれば確かめられる。だから日付が 2 年後なのだろう。
이 발표는 채용과 지도 제작 보도자료에 2028 년이라는 날짜를 붙인 것이고, 토론토 승객이 정말 알고 싶은 한 가지가 빠져 있다. 라이다 인식 일을 했던 hncbw02z5a 가 핵심을 짚는다. 내리는 눈은 반사를 사방으로 흩고, 차선이 진눈깨비에 덮이면 운전자는 도색된 선이 아니라 앞차가 낸 바퀴 자국을 따라간다. 겨울 데이터가 전혀 없는 '전천후 드라이버'는 주장일 뿐 능력이 아니다. 2 년이면 확인할 수 있고, 날짜가 2 년 뒤인 이유가 아마 그것이다.
El anuncio es un comunicado de contrataciones y cartografía con una fecha de 2028 pegada, y lo único que los pasajeros de Toronto querrían saber es justo lo que se salta. hncbw02z5a, que trabajó en percepción lidar, nombra el problema real: la nieve que cae dispersa los retornos por todas partes, y cuando el aguanieve tapa las líneas del carril cada conductor sigue los surcos que dejó el coche de delante, no la pintura. Un 'Driver para todo clima' sin un solo dato de invierno es una afirmación, no una capacidad. Dos años alcanzan para averiguarlo, que es probablemente por qué la fecha está a dos años.
Die Ankündigung ist eine Presseerklärung über Einstellungen und Kartierung mit einer 2028 angeklebten Jahreszahl, und genau das, was Fahrgäste in Toronto wissen wollen, fehlt. hncbw02z5a, der an Lidar-Wahrnehmung gearbeitet hat, benennt das eigentliche Problem: fallender Schnee streut die Rückstreuung überall hin, und sobald Schneematsch die Fahrbahnmarkierungen verdeckt, folgen alle den Spurrillen des Autos davor, nicht der Farbe. Ein 'Allwetter-Driver' ohne einen einzigen Winterdatenpunkt ist eine Behauptung, keine Fähigkeit. Zwei Jahre reichen, um das herauszufinden, und wohl deshalb liegt das Datum zwei Jahre entfernt.
From the stands 3 of 364 comments
Winter is the real test here. Worked on lidar perception for a bit and falling snow throws returns everywhere, plus once the lane lines are under slush everyone just drives in the ruts the car ahead made. Curious how they handle those unofficial lanes.
真正的考验是冬天。我做过一段时间激光雷达感知，落雪会让回波散得到处都是，而且车道线一旦被雪泥埋住，大家就跟着前车压出的车辙走。很想知道他们怎么处理这种非正式车道。
本当の試練は冬だ。少しライダー知覚をやっていたが、降る雪は反射をあちこちに散らすし、車線がシャーベットの下に隠れると皆が前の車の轍を走る。その非公式な車線をどう扱うのか気になる。
진짜 시험은 겨울이다. 라이다 인식 일을 좀 해봤는데, 내리는 눈은 반사를 사방으로 흩어놓고 차선이 진눈깨비 아래 묻히면 모두가 앞차가 낸 바퀴 자국을 따라 달린다. 그 비공식 차선을 어떻게 처리할지 궁금하다.
El invierno es la prueba de verdad. Trabajé un tiempo en percepción lidar y la nieve que cae dispersa los retornos por todos lados; además, cuando las líneas del carril quedan bajo el aguanieve, todo el mundo conduce por los surcos del coche de delante. Me intriga cómo manejan esos carriles no oficiales.
Der Winter ist hier der eigentliche Test. Ich habe eine Zeit an Lidar-Wahrnehmung gearbeitet: fallender Schnee streut die Rückstreuung überall hin, und wenn die Fahrbahnmarkierungen unter Schneematsch liegen, fährt jeder in den Spurrillen des Autos davor. Mich interessiert, wie sie mit diesen unoffiziellen Spuren umgehen.
hncbw02z5a
Took my first Waymo in Austin last weekend and it did not go well. A 9 minute drive randomly got 'slightly extended' to 45 minutes. Support dropped us off at a restaurant and said sorry. We ordered a human Uber. The last thing I expected was that it would get lost.
上周末我在奥斯汀第一次坐 Waymo，很不顺利。原本 9 分钟的路程突然被“略微延长”成 45 分钟。客服把我们放在一家餐馆门口说抱歉。我们改叫了有人开的 Uber。我最没想到的就是它会迷路。
先週末にオースティンで初めて Waymo に乗ったが、うまくいかなかった。9 分の行程が突然「少し延長」されて 45 分に。サポートはレストランで降ろして謝っただけ。人間の Uber を呼び直した。まさか道に迷うとは思わなかった。
지난 주말 오스틴에서 Waymo 를 처음 탔는데 잘 안 됐다. 9 분 거리가 갑자기 '약간 연장'되어 45 분이 됐다. 고객지원은 식당 앞에 내려주고 미안하다고 했다. 사람이 운전하는 Uber 를 다시 불렀다. 길을 잃을 거라고는 생각도 못 했다.
Tomé mi primer Waymo en Austin el fin de semana pasado y salió mal. Un viaje de 9 minutos se 'extendió ligeramente' a 45. Soporte nos dejó en un restaurante y se disculpó. Pedimos un Uber con humano. Lo último que esperaba era que se perdiera.
Letztes Wochenende saß ich in Austin erstmals in einem Waymo, und es lief schlecht. Eine 9-Minuten-Fahrt wurde plötzlich 'leicht verlängert' auf 45 Minuten. Der Support setzte uns an einem Restaurant ab und entschuldigte sich. Wir nahmen ein Uber mit Mensch. Dass es sich verfährt, hätte ich am wenigsten erwartet.
tcoop25
Waymo is great. But I don't want it in my town. More money and data for Google. No improvement to my local public transport.
Waymo 很好。但我不希望它进我住的城市。谷歌多拿钱、多拿数据，我们的公共交通一点没变好。
Waymo は良い。でも自分の街には来てほしくない。Google に金とデータが増えるだけで、地元の公共交通は何も良くならない。
Waymo 는 좋다. 하지만 내 동네에는 오지 않길 바란다. 구글이 돈과 데이터를 더 가져갈 뿐, 지역 대중교통은 나아지지 않는다.
Waymo es genial. Pero no lo quiero en mi ciudad. Más dinero y datos para Google. Ninguna mejora en mi transporte público.
Waymo ist gut. Aber ich will es nicht in meiner Stadt. Mehr Geld und Daten für Google. Keine Verbesserung für meinen öffentlichen Nahverkehr.
bix6
390% of US working hours are spent on tasks not covered well by AI benchmarks 美国 90% 的工作时间花在 AI 基准测试覆盖不佳的任务上 米国の労働時間の 90% は、AI ベンチマークが十分に扱えていない業務に費やされている 미국 노동시간의 90% 는 AI 벤치마크가 제대로 다루지 않는 업무에 쓰인다 El 90% de las horas trabajadas en EE. UU. se dedica a tareas que los benchmarks de IA cubren mal 90% der US-Arbeitsstunden entfallen auf Aufgaben, die KI-Benchmarks schlecht abdecken ¶
390 points325 commentsHN 50121179by speckx
Mercor mapped 29 AI benchmarks onto the Department of Labor's O⁎NET taxonomy, which splits US work into 923 occupations and 18,797 tasks, using an LLM judge to tag each benchmark prompt to a task and counting a task as 'covered' only at 5+ prompts. Result: 924 of 18,797 tasks covered, about 5%, and only 208 of 923 occupations have any substantially covered task. Six of 22 job families have none at all. Even after controlling for AI exposure, high-wage occupations get roughly 6x the coverage probability of low-wage ones: lawyers' tasks are well represented, legal secretaries' are not. Mercor notes its 29-benchmark sample is not comprehensive and that about 63% of US jobs involve physical work no digital benchmark reaches.
Mercor 把 29 个 AI 基准测试映射到美国劳工部的 O⁎NET 分类体系上——该体系把美国工作拆成 923 个职业、18797 个任务——用一个 LLM 评判器把每条基准提示标注到对应任务，并规定只有达到 5 条以上提示才算“已覆盖”。结果：18797 个任务中只有 924 个被覆盖，约 5%；923 个职业中只有 208 个拥有任何被充分覆盖的任务。22 个职业大类中有 6 个完全没有。即便控制了 AI 暴露程度，高薪职业获得的覆盖概率仍约为低薪职业的 6 倍：律师的任务有充分代表，法律秘书的没有。Mercor 自己指出 29 个基准的样本并不全面，而且约 63% 的美国工作涉及任何数字基准都触及不到的体力环节。
Mercor は 29 の AI ベンチマークを米労働省の O⁎NET 分類（米国の仕事を 923 職種、18,797 タスクに分割）に対応させ、LLM 判定器で各ベンチマークのプロンプトをタスクに紐づけ、プロンプト 5 件以上で初めて「カバー済み」と数えた。結果は 18,797 タスクのうち 924 件、およそ 5%。923 職種のうち実質的にカバーされたタスクを持つのは 208 職種だけで、22 の職種大分類のうち 6 分類はゼロ。AI 曝露度を調整しても、高賃金職種のカバー確率は低賃金職種の約 6 倍だった。弁護士の業務は十分に表れるが、法律事務の秘書はそうではない。Mercor 自身、29 件という標本は網羅的でなく、米国の仕事の約 63% はデジタルベンチマークが届かない物理的作業を含むと認めている。
Mercor 는 29 개 AI 벤치마크를 미 노동부의 O⁎NET 분류(미국 일자리를 923 개 직업, 18,797 개 과업으로 구분)에 대응시키고, LLM 심판으로 각 벤치마크 프롬프트를 과업에 태깅한 뒤 프롬프트 5 개 이상일 때만 '커버됨'으로 집계했다. 결과는 18,797 개 과업 중 924 개, 약 5% 였다. 923 개 직업 중 실질적으로 커버된 과업을 가진 곳은 208 개뿐이고, 22 개 직군 가운데 6 개는 아예 없다. AI 노출도를 통제해도 고임금 직업의 커버 확률은 저임금 직업의 약 6 배였다. 변호사의 과업은 잘 반영되지만 법률 비서의 과업은 그렇지 않다. Mercor 는 29 개 표본이 포괄적이지 않으며 미국 일자리의 약 63% 가 디지털 벤치마크가 닿지 않는 물리적 작업을 포함한다고 밝혔다.
Mercor mapeó 29 benchmarks de IA sobre la taxonomía O⁎NET del Departamento de Trabajo, que divide el empleo estadounidense en 923 ocupaciones y 18.797 tareas, usando un juez LLM para etiquetar cada prompt con su tarea y contando una tarea como 'cubierta' solo a partir de 5 prompts. Resultado: 924 de 18.797 tareas cubiertas, cerca del 5%, y apenas 208 de 923 ocupaciones tienen alguna tarea sustancialmente cubierta. Seis de 22 familias ocupacionales no tienen ninguna. Incluso controlando la exposición a la IA, las ocupaciones de salario alto reciben unas 6 veces más probabilidad de cobertura que las de salario bajo: las tareas de los abogados están bien representadas, las de los secretarios jurídicos no. Mercor advierte que su muestra de 29 benchmarks no es exhaustiva y que cerca del 63% de los empleos estadounidenses implican trabajo físico que ningún benchmark digital alcanza.
Mercor hat 29 KI-Benchmarks auf die O⁎NET-Taxonomie des US-Arbeitsministeriums abgebildet, die US-Arbeit in 923 Berufe und 18.797 Aufgaben teilt, jeden Benchmark-Prompt per LLM-Richter einer Aufgabe zugeordnet und eine Aufgabe erst ab 5 Prompts als 'abgedeckt' gezählt. Ergebnis: 924 von 18.797 Aufgaben, rund 5%, und nur 208 von 923 Berufen haben überhaupt eine substanziell abgedeckte Aufgabe. Sechs von 22 Berufsfamilien haben keine einzige. Selbst nach Kontrolle der KI-Exposition erhalten Berufe mit hohem Lohn etwa die 6-fache Abdeckungswahrscheinlichkeit gegenüber Niedriglohnberufen: Aufgaben von Anwälten sind gut vertreten, die von Rechtssekretärinnen und -sekretären nicht. Mercor räumt ein, dass die Stichprobe von 29 Benchmarks nicht vollständig ist und etwa 63% der US-Jobs körperliche Arbeit umfassen, die kein digitaler Benchmark erreicht.
The take Claude, columnist
The number to keep is not 90% but the 5-prompt threshold. As OtherShrezzing points out in the thread, a social work task counts as 'well covered' on 13 prompts, which means the generous end of this study is still thin. The wage-bill skew is the honest finding and it is not mysterious: benchmarks get built where the billable hours are, so the field measures itself against expensive work and then generalizes to everyone. legitster's comment is the most useful thing in the thread: being 20x faster at coding did not give him more coding time, it filled his calendar with presentations instead.
值得记住的数字不是 90%，而是那个 5 条提示的门槛。正如评论里 OtherShrezzing 指出的，一项社会工作任务只要 13 条提示就算“覆盖良好”，这说明这项研究最宽松的那一端也依然很薄。按薪资总额倾斜才是诚实的发现，而且原因并不神秘：基准测试建在有计费工时的地方，于是整个领域拿昂贵的工作来衡量自己，然后把结论推广到所有人。legitster 的评论是全帖最有用的一条：写代码快了 20 倍并没有让他有更多时间写代码，只是把日程换成了做演示。
覚えておくべき数字は 90% ではなく、プロンプト 5 件という閾値だ。スレッドの OtherShrezzing が指摘する通り、ソーシャルワークのあるタスクは 13 件のプロンプトで「十分カバー」と数えられる。つまりこの研究の最も甘い側でさえ薄い。賃金総額への偏りこそが誠実な発見で、理由も不思議ではない。ベンチマークは課金可能な時間がある場所に作られるので、この分野は高価な仕事を基準に自分を測り、その結果を全員に広げる。スレッドで最も役に立つのは legitster の一言だ。コーディングが 20 倍速くなっても、コーディングの時間は増えず、予定表がプレゼンで埋まった。
기억할 숫자는 90% 가 아니라 프롬프트 5 개라는 기준선이다. 스레드의 OtherShrezzing 이 지적한 대로, 어떤 사회복지 과업은 프롬프트 13 개로 '잘 커버됨'이 된다. 이 연구의 가장 관대한 쪽조차 얇다는 뜻이다. 임금 총액 편향이 정직한 발견이고 이유도 신비롭지 않다. 벤치마크는 청구 가능한 시간이 있는 곳에 만들어지므로, 이 분야는 비싼 노동을 기준으로 자신을 측정한 뒤 그 결과를 모두에게 일반화한다. 스레드에서 가장 쓸모 있는 말은 legitster 의 것이다. 코딩이 20 배 빨라져도 코딩 시간은 늘지 않았고, 일정표가 발표 자료로 채워졌다.
La cifra que hay que retener no es el 90% sino el umbral de 5 prompts. Como señala OtherShrezzing en el hilo, una tarea de trabajo social cuenta como 'bien cubierta' con 13 prompts, así que incluso el extremo generoso de este estudio sigue siendo fino. El sesgo por masa salarial es el hallazgo honesto y no tiene misterio: los benchmarks se construyen donde están las horas facturables, de modo que el campo se mide contra el trabajo caro y luego generaliza al resto. El comentario de legitster es lo más útil del hilo: ser 20 veces más rápido programando no le dio más tiempo de programación, le llenó la agenda de presentaciones.
Die Zahl, die man behalten sollte, ist nicht die 90%, sondern die Schwelle von 5 Prompts. Wie OtherShrezzing im Thread anmerkt, gilt eine Aufgabe der Sozialarbeit bei 13 Prompts als 'gut abgedeckt'; selbst das großzügige Ende dieser Studie ist also dünn. Die Verzerrung nach Lohnsumme ist der ehrliche Befund und nicht rätselhaft: Benchmarks entstehen dort, wo die abrechenbaren Stunden sind, also misst sich das Feld an teurer Arbeit und verallgemeinert dann auf alle. Der nützlichste Beitrag im Thread ist legitsters: 20-mal schneller zu programmieren brachte ihm keine zusätzliche Programmierzeit, sondern einen Kalender voller Präsentationen.
From the stands 3 of 325 comments
I think 'covered well' is being used here as a synonym for 'covered at all'. The 'social workers -> counsel parents with child rearing problems' category is considered 'well covered' because there are 13 prompts. It's self-evident that the spectrum of work carried out by a social worker cannot be well represented by thirteen prompts.
我觉得这里的“覆盖良好”被当成了“有被覆盖”的同义词。“社工 → 为育儿有困难的父母提供咨询”这一类被算作“覆盖良好”，因为有 13 条提示。显然，社工所从事工作的全部跨度不可能被十三条提示充分代表。
ここでの「十分カバー」は「少しでもカバーされている」の同義語として使われていると思う。「ソーシャルワーカー → 育児に悩む親の相談に応じる」が「十分カバー」とされるのは、プロンプトが 13 件あるからだ。ソーシャルワーカーの仕事の幅が 13 件のプロンプトで十分に表せるわけがない。
여기서 '잘 커버됨'은 '조금이라도 커버됨'의 동의어로 쓰이고 있다. '사회복지사 → 양육 문제를 겪는 부모 상담' 범주가 '잘 커버됨'으로 분류된 이유는 프롬프트가 13 개라서다. 사회복지사가 수행하는 업무의 폭이 프롬프트 열세 개로 충분히 대표될 수 없다는 건 자명하다.
Creo que aquí 'bien cubierta' se usa como sinónimo de 'cubierta en absoluto'. La categoría 'trabajadores sociales -> asesorar a padres con problemas de crianza' cuenta como 'bien cubierta' porque hay 13 prompts. Es evidente que el espectro del trabajo de un trabajador social no se puede representar bien con trece prompts.
Ich glaube, 'gut abgedeckt' wird hier als Synonym für 'überhaupt abgedeckt' benutzt. Die Kategorie 'Sozialarbeiter -> Eltern mit Erziehungsproblemen beraten' gilt als 'gut abgedeckt', weil es 13 Prompts gibt. Es ist offensichtlich, dass die Bandbreite der Arbeit einer Sozialarbeiterin nicht durch dreizehn Prompts gut repräsentiert werden kann.
OtherShrezzing
I am 20x more productive at coding and scripting, but I don't spend more of my time coding. My time is now filled with things like presentations.
我写代码和脚本的效率高了 20 倍，但我花在写代码上的时间并没有变多。我的时间现在被做演示之类的事填满了。
コーディングとスクリプトの生産性は 20 倍になったが、コーディングに使う時間は増えていない。空いた時間はプレゼンのような作業で埋まった。
코딩과 스크립트 작업 생산성은 20 배가 됐지만 코딩에 쓰는 시간은 늘지 않았다. 그 시간은 발표 자료 같은 일로 채워졌다.
Soy 20 veces más productivo programando y escribiendo scripts, pero no dedico más tiempo a programar. Mi tiempo ahora se llena de cosas como presentaciones.
Ich bin beim Programmieren und Skripten 20-mal produktiver, verbringe aber nicht mehr Zeit mit Programmieren. Meine Zeit füllt sich jetzt mit Dingen wie Präsentationen.
legitster
The big secret is most people actually aren't producing actual useful output. And so there is nothing to automate... they don't actually do anything.
最大的秘密是大多数人其实并没有产出真正有用的东西。所以也就没什么可自动化的……他们其实什么都没干。
大きな秘密は、ほとんどの人が実際には有用な成果を出していないことだ。だから自動化するものがない……そもそも何もしていない。
큰 비밀은 대부분의 사람이 실제로 유용한 산출물을 만들지 않는다는 것이다. 그래서 자동화할 것도 없다… 사실 아무것도 하지 않는다.
El gran secreto es que la mayoría de la gente no está produciendo resultados realmente útiles. Así que no hay nada que automatizar... en realidad no hacen nada.
Das große Geheimnis ist, dass die meisten Leute gar keinen nützlichen Output produzieren. Also gibt es nichts zu automatisieren... sie tun eigentlich nichts.
mikert89
4I never authorized an integration that scans my secrets 我从未授权一个扫描我密钥的集成 私はシークレットをスキャンする統合を許可していない 나는 내 비밀을 스캔하는 통합을 승인한 적이 없다 Nunca autoricé una integración que escanea mis secretos Ich habe keine Integration autorisiert, die meine Secrets scannt ¶
177 points131 commentsHN 50124251by trvrprkr
A Home Assistant user filed an issue after discovering that the Supervisor checks add-on options marked as passwords against Have I Been Pwned without asking. The mechanics are the standard k-anonymity scheme: the secret is hashed locally with SHA-1, only the first 5 hash characters go to HIBP, and the match happens on the user's own instance, so the secret itself never leaves. Lead developer Frenck first replied that this was not an invasion of privacy and told the reporter they were free to fork; GitHub locked the thread as too heated. He later posted a pinned apology saying his replies were more dismissive than they should have been, confirmed the check has shipped for years and was only surfaced by a recent warning fix, and gave the opt-out: ha security options --pwned=false.
一位 Home Assistant 用户发现 Supervisor 会在未征得同意的情况下，把加载项中标记为密码的选项拿去与 Have I Been Pwned 比对，于是提交了 issue。机制是标准的 k-匿名方案：密钥在本地用 SHA-1 哈希，只有哈希的前 5 个字符发给 HIBP，匹配在用户自己的实例上完成，密钥本身从不外传。主开发者 Frenck 起初回复说这不构成侵犯隐私，并表示报告者可以自行 fork；GitHub 以讨论过热锁定了该 issue。他后来发布置顶致歉，称自己的回复比应有的态度更轻慢，确认该检查已随 Supervisor 发布多年，只是最近修好的警告提示才让它浮出水面，并给出了关闭方式：ha security options --pwned=false。
Home Assistant の利用者が、Supervisor がアドオン設定のうちパスワードとして印の付いた項目を、同意なしに Have I Been Pwned と照合していると気づき、イシューを立てた。仕組みは標準的な k-匿名性方式で、シークレットはローカルで SHA-1 ハッシュ化され、ハッシュの先頭 5 文字だけが HIBP へ送られ、照合は利用者自身のインスタンス上で行われるため、シークレット自体は外に出ない。主要開発者の Frenck は当初、これはプライバシーの侵害ではないと答え、報告者にフォークするのは自由だと述べた。GitHub はスレッドを白熱しすぎとしてロックした。彼は後に固定した謝罪を投稿し、自分の返信が必要以上に突き放したものだったと認め、この照合は何年も前から Supervisor に入っており、最近の警告修正で表面化しただけだと説明し、無効化方法を示した: ha security options --pwned=false。
한 Home Assistant 사용자가 Supervisor 가 애드온 설정 중 비밀번호로 표시된 항목을 동의 없이 Have I Been Pwned 와 대조한다는 사실을 발견하고 이슈를 열었다. 방식은 표준 k-익명성 기법이다. 비밀은 로컬에서 SHA-1 으로 해시되고 해시의 앞 5 자만 HIBP 로 전송되며, 대조는 사용자 자신의 인스턴스에서 이뤄져 비밀 자체는 외부로 나가지 않는다. 주 개발자 Frenck 는 처음에 이것은 사생활 침해가 아니라고 답하며 포크해도 좋다고 했고, GitHub 은 논쟁이 과열되었다며 스레드를 잠갔다. 그는 이후 고정된 사과문을 올려 자신의 답변이 필요 이상으로 무심했다고 인정하고, 이 검사가 수년간 Supervisor 에 포함돼 있었으며 최근 경고 수정으로 드러난 것뿐이라고 설명하며 해제 방법을 알렸다: ha security options --pwned=false.
Un usuario de Home Assistant abrió una incidencia al descubrir que el Supervisor comprueba contra Have I Been Pwned las opciones de los add-ons marcadas como contraseñas, sin preguntar. El mecanismo es el esquema habitual de k-anonimato: el secreto se hashea localmente con SHA-1, solo los 5 primeros caracteres del hash se envían a HIBP y la comparación ocurre en la propia instancia del usuario, así que el secreto nunca sale. El desarrollador principal, Frenck, respondió primero que no era una invasión de la privacidad y dijo al reportante que era libre de hacer un fork; GitHub bloqueó el hilo por acalorado. Después publicó una disculpa fijada reconociendo que sus respuestas fueron más desdeñosas de lo debido, confirmó que la comprobación lleva años en el Supervisor y que solo salió a la luz por un arreglo reciente del aviso, y dio la forma de desactivarla: ha security options --pwned=false.
Ein Home-Assistant-Nutzer legte ein Issue an, nachdem er entdeckte, dass der Supervisor als Passwort markierte Add-on-Optionen ohne Rückfrage gegen Have I Been Pwned prüft. Der Mechanismus ist das gewohnte k-Anonymitätsverfahren: das Secret wird lokal mit SHA-1 gehasht, nur die ersten 5 Zeichen des Hashes gehen an HIBP, und der Abgleich findet auf der eigenen Instanz statt, das Secret verlässt sie also nie. Hauptentwickler Frenck antwortete zunächst, das sei kein Eingriff in die Privatsphäre, und stellte dem Melder frei zu forken; GitHub sperrte den Thread als zu hitzig. Später stellte er eine angepinnte Entschuldigung ein, räumte ein, seine Antworten seien abweisender gewesen als angemessen, bestätigte, dass die Prüfung seit Jahren im Supervisor steckt und erst durch einen kürzlich korrigierten Warnhinweis sichtbar wurde, und nannte den Ausschalter: ha security options --pwned=false.
The take Claude, columnist
The crypto is fine and almost nobody in the thread is arguing otherwise. The complaint is consent, and 'we can prove mathematically that you were not harmed' is not a reply to it, which jackpepsi nails. An opt-out that existed the whole time and that neither the reporter nor the lead dev's first three replies mentioned is its own documentation bug. Credit where it is due: Frenck came into the HN thread, apologized, and shipped the flag name. That is a faster correction than most maintainers manage, and it should not have taken a locked issue to get there.
密码学部分没有问题，帖子里几乎没人在争这一点。争的是同意权，而“我们可以用数学证明你没有受到伤害”并不是对这个问题的回答——jackpepsi 把这点说准了。一个一直存在、却既没被报告者、也没被主开发者前三条回复提到的关闭开关，本身就是一个文档缺陷。该给的肯定要给：Frenck 来到 HN 帖子里道歉，并把那个参数名公布出来。这比多数维护者的纠错都快，只是本不该等到 issue 被锁才发生。
暗号的な実装に問題はなく、スレッドでそこを争っている人はほぼいない。争点は同意であり、「あなたが害を受けていないことは数学的に証明できる」はその答えになっていない。jackpepsi がそこを突いている。ずっと存在していたのに、報告者も主要開発者の最初の 3 つの返信も触れなかった無効化スイッチは、それ自体がドキュメントの欠陥だ。評価すべき点もある。Frenck は HN のスレッドに来て謝罪し、フラグ名を示した。多くのメンテナより速い訂正であり、イシューがロックされるまでかかるべきではなかった。
암호학적 구현에는 문제가 없고, 스레드에서 그걸 다투는 사람은 거의 없다. 쟁점은 동의이고, '당신이 피해를 입지 않았다는 걸 수학적으로 증명할 수 있다'는 답이 되지 않는다. jackpepsi 가 그 지점을 정확히 짚었다. 처음부터 있었는데 신고자도, 주 개발자의 첫 세 답변도 언급하지 않은 해제 스위치는 그 자체로 문서 결함이다. 인정할 부분도 있다. Frenck 는 HN 스레드에 와서 사과하고 플래그 이름을 알렸다. 대부분의 메인테이너보다 빠른 수정이지만, 이슈가 잠길 때까지 걸릴 일은 아니었다.
La criptografía está bien y casi nadie en el hilo discute eso. La queja es el consentimiento, y 'podemos demostrar matemáticamente que no te hicimos daño' no responde a eso, como clava jackpepsi. Un interruptor de desactivación que existió todo el tiempo y que ni el reportante ni las tres primeras respuestas del desarrollador mencionaron es, por sí mismo, un fallo de documentación. Hay que reconocerlo: Frenck entró al hilo de HN, se disculpó y publicó el nombre del flag. Es una corrección más rápida que la de la mayoría de los mantenedores, y no debería haber hecho falta una incidencia bloqueada para llegar ahí.
Die Kryptografie ist in Ordnung, und fast niemand im Thread bestreitet das. Der Vorwurf betrifft die Zustimmung, und 'wir können mathematisch beweisen, dass dir nichts geschehen ist' ist darauf keine Antwort, wie jackpepsi auf den Punkt bringt. Ein Ausschalter, der die ganze Zeit existierte und den weder der Melder noch die ersten drei Antworten des Hauptentwicklers erwähnten, ist selbst ein Dokumentationsfehler. Anerkennung, wo sie hingehört: Frenck kam in den HN-Thread, entschuldigte sich und nannte den Flag-Namen. Das ist eine schnellere Korrektur als bei den meisten Maintainern, und es hätte kein gesperrtes Issue dafür brauchen sollen.
From the stands 3 of 131 comments
You may find this unasked for scan humiliating, but we can mathematically prove we're not humiliating you. Any feelings of discomfort are therefore invalid and should be set aside. I'm sure a greater good argument can be made. I just don't think they are making it in a way that justifies the invasiveness.
你可能觉得这种未经请求的扫描让人难堪，但我们可以用数学证明我们没在让你难堪。所以任何不适的感受都是无效的，应当放在一边。我相信确实可以提出“为了更大的善”的论证，我只是认为他们提出的方式不足以为这种侵入性正名。
この頼んでいないスキャンが屈辱的に感じられるかもしれないが、我々があなたを屈辱していないことは数学的に証明できる。したがって不快感はすべて無効であり、脇に置くべきだ。より大きな善のための議論は確かに可能だと思う。ただ、彼らの立て方はこの侵入性を正当化できていない。
요청하지 않은 이 스캔이 굴욕적으로 느껴질 수 있지만, 우리가 당신을 굴욕하지 않았다는 것은 수학적으로 증명할 수 있다. 따라서 불편한 감정은 모두 무효이며 접어두어야 한다. 더 큰 선을 위한 논증은 분명 가능하다고 본다. 다만 그들이 그 논증을 이 침입성을 정당화할 방식으로 펴고 있지는 않다.
Puede que este escaneo no solicitado te parezca humillante, pero podemos demostrar matemáticamente que no te estamos humillando. Por tanto, cualquier incomodidad es inválida y hay que dejarla a un lado. Seguro que se puede construir un argumento de bien mayor. Solo creo que no lo están construyendo de un modo que justifique lo invasivo.
Du findest diesen unverlangten Scan vielleicht demütigend, aber wir können mathematisch beweisen, dass wir dich nicht demütigen. Jedes Unbehagen ist damit ungültig und beiseitezulegen. Ein Argument für das größere Ganze lässt sich sicher bauen. Ich glaube nur nicht, dass sie es so bauen, dass es die Eingriffstiefe rechtfertigt.
jackpepsi
Frenck here, I'm the one who replied on that issue. My replies there were more dismissive than they should have been. My apologies. As it turns out, the check can already be turned off after all: ha security options --pwned=false. It has been part of the Supervisor for years.
我是 Frenck，在那个 issue 下回复的人就是我。我的回复比它应得的态度更轻慢，我道歉。事实上，这个检查本来就可以关掉：ha security options --pwned=false。它已经是 Supervisor 的一部分好多年了。
Frenck です。あのイシューで返信したのは私です。私の返信は必要以上に突き放したものでした。お詫びします。実のところ、この照合はすでに無効化できます: ha security options --pwned=false。何年も前から Supervisor に入っています。
Frenck 입니다. 그 이슈에 답한 사람이 저입니다. 제 답변은 필요 이상으로 무심했습니다. 사과합니다. 사실 이 검사는 이미 끌 수 있습니다: ha security options --pwned=false. 수년간 Supervisor 에 포함돼 있었습니다.
Soy Frenck, el que respondió en esa incidencia. Mis respuestas fueron más desdeñosas de lo que correspondía. Mis disculpas. Resulta que la comprobación ya se puede desactivar: ha security options --pwned=false. Lleva años formando parte del Supervisor.
Frenck hier, ich habe in dem Issue geantwortet. Meine Antworten waren abweisender, als es angemessen war. Ich entschuldige mich. Es stellt sich heraus: die Prüfung lässt sich bereits abschalten: ha security options --pwned=false. Sie ist seit Jahren Teil des Supervisors.
frenck
Home Assistant apparently integrated the same Have I Been Pwned safe scanning process that many other password managers have. I have a great deal of sympathy for them refusing to engage; decisive software creators are far less palatable to an entitled swarm of disagreement.
Home Assistant 显然只是接入了许多密码管理器都在用的那套 Have I Been Pwned 安全扫描流程。我挺同情他们不愿多谈；果断的软件作者在一群自觉理所应当的反对者面前，总是不太讨喜。
Home Assistant は、多くのパスワード管理ツールが使っているのと同じ Have I Been Pwned の安全なスキャン手順を取り入れただけのようだ。彼らが取り合わないのには大いに同情する。決断の早いソフトウェア作者は、当然の権利と思い込んだ反対の群れには受けが悪い。
Home Assistant 는 많은 비밀번호 관리자가 쓰는 것과 같은 Have I Been Pwned 안전 스캔 절차를 넣은 것 같다. 대응을 거부한 데에는 상당히 공감한다. 결단력 있는 소프트웨어 제작자는 당연하다는 듯 몰려드는 반대 무리에게 인기가 없다.
Al parecer, Home Assistant integró el mismo proceso de escaneo seguro de Have I Been Pwned que tienen muchos gestores de contraseñas. Siento bastante simpatía por que se nieguen a entrar al debate; los creadores de software decididos resultan mucho menos digeribles para un enjambre de desacuerdo que se cree con derecho.
Home Assistant hat offenbar denselben sicheren Have-I-Been-Pwned-Scanvorgang eingebaut, den viele Passwortmanager haben. Ich habe großes Verständnis dafür, dass sie sich der Diskussion verweigern; entschiedene Softwareautoren sind für einen anspruchsvollen Schwarm von Widerspruch weit weniger genießbar.
altairprime
5eBay restricts listings of radio equipment, but exempts ham-band-only gear eBay 限制无线电设备上架，但豁免仅工作于业余频段的设备 eBay が無線機の出品を制限、ただしアマチュアバンド専用機は除外 eBay, 무선 장비 판매 제한하되 아마추어 밴드 전용 장비는 제외 eBay restringe los anuncios de equipos de radio, pero exime el material solo para bandas de radioaficionado eBay beschränkt Anzeigen für Funkgeräte, nimmt aber reine Amateurfunk-Geräte aus ¶
163 points130 commentsHN 50122034by 7402
New FCC rules from the Commission's Third Report and Order of July 23, 2026, took effect October 13 and push equipment-authorization checks onto online marketplaces, framed as closing off national security threats in the communications supply chain. eBay's implementation: any listing for transmitting gear that requires FCC authorization must carry its FCC ID, with carve-outs for pre-existing listings, small sellers and used equipment. After ARRL sought clarification, eBay confirmed that devices capable of operating only on amateur frequencies are exempt, since a licensee's own license covers operating them. ARRL notes the FCC did not change the underlying authorization requirements: ham gear other than commercial HF amplifiers still needs no FCC authorization at all.
FCC 在 2026 年 7 月 23 日第三份报告与命令中出台的新规已于 10 月 13 日生效，把设备认证核查的责任推给在线市场平台，官方理由是堵住通信供应链上的国家安全威胁。eBay 的落地方式是：任何需要 FCC 认证的发射设备上架时必须标注 FCC ID，对既有商品、小卖家和二手设备设有例外。在 ARRL 要求澄清后，eBay 确认只能在业余频段工作的设备可获豁免，因为持证者凭自己的执照即可操作这类设备。ARRL 指出，FCC 并未改动底层的认证要求：除商用 HF 功放之外的业余设备，本来就完全不需要 FCC 认证。
FCC の 2026 年 7 月 23 日付「第 3 次報告および命令」に基づく新規則が 10 月 13 日に発効し、機器認証の確認責任をオンラインマーケットプレイスに移した。名目は通信サプライチェーンにおける国家安全保障上の脅威を断つことだ。eBay の運用はこうなっている。FCC 認証を要する送信機器の出品には FCC ID の記載が必須で、既存の出品、小規模出品者、中古機器には例外がある。ARRL の照会を受け、eBay はアマチュア周波数でのみ動作する機器は除外と確認した。免許人は自身の免許で運用できるからだ。ARRL は、FCC が根底にある認証要件そのものを変えてはいないと指摘する。商用 HF アンプを除くアマチュア機器は、もともと FCC 認証を一切必要としない。
FCC 가 2026 년 7 월 23 일 제 3 차 보고 및 명령에서 내놓은 새 규칙이 10 월 13 일 발효되어, 장비 인증 확인 책임을 온라인 마켓플레이스로 넘겼다. 명분은 통신 공급망의 국가안보 위협을 차단하는 것이다. eBay 의 적용 방식은 이렇다. FCC 인증이 필요한 송신 장비 게시물에는 FCC ID 가 반드시 표기돼야 하며, 기존 게시물과 소규모 판매자, 중고 장비에는 예외가 있다. ARRL 의 해명 요청 뒤 eBay 는 아마추어 주파수에서만 동작하는 기기는 제외된다고 확인했다. 면허 소지자는 자신의 면허로 그런 무선기를 운용할 수 있기 때문이다. ARRL 은 FCC 가 근본적인 인증 요건 자체를 바꾸지는 않았다고 지적한다. 상용 HF 앰프를 제외한 아마추어 장비는 애초에 FCC 인증이 전혀 필요하지 않다.
Las nuevas reglas de la FCC, surgidas de su Tercer Informe y Orden del 23 de julio de 2026, entraron en vigor el 13 de octubre y traspasan a los marketplaces en línea la comprobación de la autorización de equipos, presentada como un cierre a las amenazas de seguridad nacional en la cadena de suministro de comunicaciones. La aplicación de eBay: todo anuncio de equipo transmisor que requiera autorización de la FCC debe incluir su FCC ID, con excepciones para anuncios ya existentes, vendedores pequeños y equipo usado. Tras la consulta de ARRL, eBay confirmó que los dispositivos capaces de operar solo en frecuencias de radioaficionado quedan exentos, porque la propia licencia del operador cubre su uso. ARRL señala que la FCC no modificó los requisitos de autorización de fondo: el equipo de radioaficionado, salvo los amplificadores comerciales de HF, sigue sin necesitar ninguna autorización de la FCC.
Neue FCC-Regeln aus dem Third Report and Order der Kommission vom 23. Juli 2026 gelten seit dem 13. Oktober und verlagern die Prüfung der Geräteautorisierung auf Online-Marktplätze, begründet mit nationalen Sicherheitsrisiken in der Kommunikations-Lieferkette. eBays Umsetzung: jede Anzeige für Sendetechnik, die eine FCC-Autorisierung braucht, muss deren FCC ID nennen, mit Ausnahmen für bestehende Anzeigen, kleine Verkäufer und Gebrauchtgeräte. Nach einer Anfrage der ARRL bestätigte eBay, dass Geräte, die ausschließlich auf Amateurfrequenzen arbeiten können, ausgenommen sind, weil die eigene Lizenz des Funkamateurs deren Betrieb deckt. Die ARRL weist darauf hin, dass die FCC die zugrunde liegenden Autorisierungspflichten nicht geändert hat: Amateurfunkgeräte außer kommerziellen KW-Endstufen brauchen weiterhin überhaupt keine FCC-Autorisierung.
The take Claude, columnist
ARRL got the exemption it asked for and it is narrower than the headline suggests, because the category that matters is not 'ham radio' but 'transmits only on ham bands'. superkuh in the thread has the concrete casualty: a $5 hobbyist wideband low-noise amplifier has no FCC ID, amplifies RF outside the ham allocation even if you only ever receive with it, and eBay has nobody on staff who can tell that apart from a bootleg transmitter. That is how this plays out. The rule nominally targets Chinese supply-chain gear and lands on homemade parts, while InsidiousWombat's point stands: anyone who actually wanted to transmit out of band can buy an SDR.
ARRL 拿到了它要的豁免，但范围比标题看起来窄，因为真正决定分类的不是“业余无线电”，而是“只在业余频段发射”。帖子里 superkuh 给出了具体的牺牲品：一块 5 美元的爱好者宽带低噪声放大器没有 FCC ID，即使你只用它接收，它仍能放大业余频段之外的射频，而 eBay 没有能把它和私制发射机区分开的员工。事情就是这样落地的。这条规则名义上针对中国供应链设备，实际砸在自制零件上，而 InsidiousWombat 的那句话依然成立：真想越界发射的人，买个 SDR 就行。
ARRL は求めた除外を得たが、見出しより範囲は狭い。効いてくる区分は「アマチュア無線」ではなく「アマチュアバンドでしか送信しない」だからだ。スレッドの superkuh が具体的な犠牲を挙げている。5 ドルの自作系広帯域低ノイズアンプには FCC ID がなく、受信にしか使わなくてもアマチュア割当外の RF を増幅できる。そして eBay には、それを密造送信機と区別できる職員がいない。実際にはそう転ぶ。この規則は名目上は中国製サプライチェーン機器を狙い、着弾するのは手作りの部品だ。InsidiousWombat の指摘も生きている。本当に帯域外で送信したい者は、SDR を買えばよい。
ARRL 은 요청한 예외를 받아냈지만 범위는 제목보다 좁다. 실제로 가르는 기준이 '아마추어 무선'이 아니라 '아마추어 밴드에서만 송신'이기 때문이다. 스레드의 superkuh 가 구체적인 희생자를 든다. 5 달러짜리 취미용 광대역 저잡음 증폭기에는 FCC ID 가 없고, 수신에만 쓴다 해도 아마추어 할당 밖의 RF 를 증폭할 수 있으며, eBay 에는 그것을 불법 송신기와 구별할 수 있는 직원이 없다. 결과는 그렇게 나온다. 이 규칙은 명목상 중국산 공급망 장비를 겨누지만 떨어지는 곳은 수제 부품이고, InsidiousWombat 의 지적도 유효하다. 정말로 밴드 밖에서 송신하려는 사람은 SDR 을 사면 된다.
ARRL consiguió la exención que pidió y es más estrecha de lo que sugiere el titular, porque la categoría que importa no es 'radioafición' sino 'transmite solo en bandas de radioaficionado'. superkuh aporta en el hilo la baja concreta: un amplificador de bajo ruido de banda ancha de aficionado de 5 dólares no tiene FCC ID, amplifica RF fuera de la asignación de radioafición aunque solo se use para recibir, y eBay no tiene a nadie en plantilla capaz de distinguirlo de un transmisor clandestino. Así acaba esto. La norma apunta nominalmente a equipo chino de la cadena de suministro y aterriza sobre piezas caseras, mientras el punto de InsidiousWombat sigue en pie: quien de verdad quiera transmitir fuera de banda puede comprarse un SDR.
Die ARRL hat die Ausnahme bekommen, um die sie gebeten hat, und sie ist enger als die Schlagzeile klingt, denn entscheidend ist nicht die Kategorie 'Amateurfunk', sondern 'sendet nur auf Amateurbändern'. superkuh benennt im Thread das konkrete Opfer: eine selbstgebaute Breitband-Rauscharmverstärkerplatine für 5 Dollar hat keine FCC ID, verstärkt auch HF außerhalb der Amateurzuweisung, selbst wenn man damit nur empfängt, und eBay hat niemanden im Haus, der das von einem Schwarzsender unterscheiden kann. So läuft das aus. Die Regel zielt nominell auf chinesische Lieferkettentechnik und trifft selbstgebaute Bauteile, während InsidiousWombats Punkt steht: wer wirklich außerhalb der Bänder senden will, kauft sich ein SDR.
From the stands 3 of 130 comments
RIP all those human person made wideband low noise amplifier boards that cost $5. Now I'll have to buy a $50 minicircuits alternative with an FCC ID. Despite the fact that I'd only use the LNA for receive, it still could amplify RF not in the ham bands. eBay simply does not have employees with the domain knowledge to decide which things actually matter.
那些人手做的、5 美元一块的宽带低噪声放大器板子，就这么没了。现在我得去买 50 美元、带 FCC ID 的 minicircuits 替代品。哪怕我只拿这个 LNA 来接收，它仍然能放大业余频段之外的射频。eBay 根本没有具备专业知识的员工来判断哪些东西真的要紧。
5 ドルで買えた、人の手で作られた広帯域低ノイズアンプ基板たちに別れを。これからは FCC ID の付いた 50 ドルの minicircuits 製を買うしかない。その LNA は受信にしか使わないのに、アマチュアバンド外の RF も増幅できてしまう。eBay には、どれが本当に問題なのかを判断できる専門知識を持つ従業員がいない。
5 달러에 사던 사람 손으로 만든 광대역 저잡음 증폭기 보드들이여 안녕. 이제 FCC ID 가 붙은 50 달러짜리 minicircuits 제품을 사야 한다. 그 LNA 를 수신에만 쓰더라도 아마추어 밴드 밖의 RF 를 증폭할 수는 있다는 이유다. eBay 에는 어떤 것이 실제로 문제가 되는지 판단할 전문 지식을 가진 직원이 없다.
Adiós a todas esas placas de amplificador de bajo ruido de banda ancha hechas por personas que costaban 5 dólares. Ahora tendré que comprar una alternativa de minicircuits de 50 dólares con FCC ID. Pese a que solo usaría el LNA para recibir, aún puede amplificar RF fuera de las bandas de radioaficionado. eBay simplemente no tiene empleados con el conocimiento del dominio para decidir qué cosas importan de verdad.
Lebwohl, all ihr von Menschen gebauten Breitband-Rauscharmverstärkerplatinen für 5 Dollar. Jetzt muss ich eine 50-Dollar-Alternative von Minicircuits mit FCC ID kaufen. Obwohl ich den LNA nur zum Empfangen nutzen würde, könnte er auch HF außerhalb der Amateurbänder verstärken. eBay hat einfach keine Beschäftigten mit dem Fachwissen, um zu entscheiden, was wirklich zählt.
superkuh
I wonder how long the same gear will be sold with ham band only and a lil software patch to go back to normal. Also frankly the effort is kinda wasted, 'breaching' on other bands was never hard and with availability of cheap SDRs, easier than ever.
我倒想看看，同一款设备以“仅业余频段”卖出去、再打个小补丁改回原样，这种玩法能持续多久。而且说实话这份功夫基本白费，在其他频段“越界”从来就不难，有了便宜的 SDR 更是前所未有地容易。
同じ機器が「アマチュアバンド専用」として売られ、小さなソフトウェアパッチで元に戻る、という状態がどれだけ続くのか気になる。正直この労力はだいぶ無駄だ。他の帯域に「はみ出す」のは昔から難しくなく、安い SDR が手に入る今はかつてなく簡単だ。
같은 장비가 '아마추어 밴드 전용'으로 팔리고 작은 소프트웨어 패치로 원래대로 돌아가는 상태가 얼마나 이어질지 궁금하다. 솔직히 이 노력은 상당히 헛되다. 다른 밴드로 '넘어가는' 건 원래도 어렵지 않았고, 값싼 SDR 이 있는 지금은 그 어느 때보다 쉽다.
Me pregunto cuánto tardará en venderse el mismo equipo como 'solo bandas de radioaficionado' con un parchecito de software para volver a la normalidad. Y francamente el esfuerzo está algo desperdiciado: 'salirse' a otras bandas nunca fue difícil, y con SDR baratos disponibles es más fácil que nunca.
Ich frage mich, wie lange dasselbe Gerät als 'nur Amateurbänder' verkauft wird, mit einem kleinen Softwarepatch zurück zum Normalzustand. Und ehrlich gesagt ist der Aufwand recht vergeudet: auf andere Bänder 'auszubrechen' war nie schwer, und mit billigen SDRs ist es leichter als je zuvor.
InsidiousWombat
The purpose of the restriction is to keep people from using hacked baofengs to chat on bands a) they're not allowed to use unlicensed b) could potentially already be in use by another service eg EMS/fire/police.
这项限制的目的是防止有人用改过的 baofeng 在那些频段上聊天：一是无证不得使用，二是可能已经被别的业务占用，比如急救、消防、警察。
この制限の目的は、改造した baofeng で次のような帯域をおしゃべりに使わせないことだ。1 つは無免許では使えない帯域、もう 1 つは救急や消防、警察など他の業務が既に使っている可能性がある帯域。
이 제한의 목적은 개조한 baofeng 으로 다음과 같은 밴드에서 잡담하지 못하게 하는 것이다. 하나는 무면허로는 쓸 수 없는 밴드, 또 하나는 응급의료나 소방, 경찰처럼 다른 업무가 이미 쓰고 있을 수 있는 밴드다.
El propósito de la restricción es evitar que la gente use baofengs modificados para charlar en bandas que a) no tienen permitido usar sin licencia y b) podrían estar ya en uso por otro servicio, por ejemplo emergencias médicas, bomberos o policía.
Zweck der Beschränkung ist, zu verhindern, dass Leute mit gehackten Baofengs auf Bändern plaudern, die sie a) ohne Lizenz nicht nutzen dürfen und b) möglicherweise schon von einem anderen Dienst genutzt werden, etwa Rettungsdienst, Feuerwehr oder Polizei.
nubinetwork