Daily Brief entries are currently published in Chinese only.
Tech picks
5 items“I just chose words carefully”
在等宽字体(monospace)中进行两端对齐通常会导致空格过大或连字符刺眼。作者 rs1n 在 1990 年代后期仅使用 ASCII 编辑器撰写了一份约 17,000 字的《超级银河战士》(Super Metroid)攻略,通过精心挑选和重写词语使每行精准符合行长,实现了无需双空格或连字符的完美右端对齐。
Why: 正文确认属于计算与软件领域;按 HN 热度入选
Omarchy: Any User Process Can Escalate to Root
Omarchy 4.0.1 之前的默认配置将普通用户加入 Linux 的 docker 组,导致用户会话中的任意进程无需密码或 sudo 即可通过 Docker 守护进程(Daemon)提权至 root 权限并操作宿主机任意文件。漏洞已在 4.0.1 版本中通过从默认配置中移除该组被修复,官方建议受影响用户立即更新。
Why: 正文确认属于计算与软件领域;按 HN 热度入选
Bug Blindness
许多用户与程序员因在无意识中形成了规避缺陷的习惯(workaround habits),或对自身参与及喜爱的产品抱有偏见,往往难以察觉软件中显著存在的质量问题(quality blindness)。这种质量盲区会导致团队误将存在严重缺陷的产品当作高质量成果推向市场,但向具有接受度的人明确指出这些被忽视的问题有助于纠正这一盲区。
Why: 正文确认属于计算与软件领域;按 HN 热度入选
European Commission Revives Push for Encryption Backdoors in ProtectEU Strategy
欧盟委员会在其新推出的“ProtectEU”内部安全战略中,试图通过制定技术路线图寻求访问加密数据(encrypted data)的解决方案,从而赋予执法部门合法调取数据的权限。尽管该战略承诺在推进加密后门(backdoor)的同时保护网络安全和基本权利,但它还计划进一步扩大欧洲刑警组织(EUROPOL)的执法权限并加强成员国间的情报共享。
Why: 正文确认属于计算与软件领域;按 HN 热度入选
Google Has Removed MV2 Extensions from the Chrome Web Store, Including UBO
谷歌已从 Chrome Web Store(CWS)下架所有剩余的 Manifest V2(MV2)扩展程序(包括 uBlock Origin),已安装在 Chrome 138 及更早版本上的扩展将无法更新且移除后无法重新安装。此举也影响到了依赖 CWS 的其他 Chromium 浏览器用户,不过 Brave 浏览器选择在自己的后端托管 uBlock Origin 等部分 MV2 扩展供用户继续使用。
Why: 正文确认属于计算与软件领域;按 HN 热度入选
Beyond the bubble
2 itemsLawmakers added $1 to car insurance policies. That money paid for Flock cameras
德克萨斯州原本用于打击催化转换器盗窃的汽车保险附加费,被州机构拨出至少 3000 万美元资助部署了逾 3200 台 Flock 牌车牌识别监控摄像头。由于该做法引发立法者对未经授权监控及侵犯宪法第四修正案(Fourth Amendment)隐私权的强烈反弹,州长办公室已宣布暂停向地方发放用于购买 Flock 摄像头的州级资助。
Why: HN-wide hot story outside core interests
Damn fine tiny cafe
作者拼装完成了一款包含单独粘合的郁金香与微缩纸张等细节的微缩咖啡馆(miniature cafe)模型。作为一名咖啡爱好者,作者每天在家制作手冲咖啡(pour over),并习惯通过美式咖啡(Americano)来检验不同咖啡馆的咖啡豆品质与制作水准。
Why: HN-wide hot story outside core interests