各位听众，欢迎收听Hacker News Recap。我们将带你精彩回顾Hacker News上的今日十大焦点话题。在本期节目中，我们要关注一个令人不安的新发现：liblzma/xz 中存在一个或许能够破坏SSH服务器的后门安全隐患；同时，我们也会缅怀Simon Riggs——这位令人瞩目的科技界前辈的不幸离世；还有，OpenVoice的一项领先科技——它的语音克隆功能，咱们会详细探讨这一技术。那么，节目正式开始，跟我来一探究竟。

安全后门风波：liblzma/xz tar 包内置恶意代码影响 SSH 服务器安全

tar包隐藏恶意代码

安全研究人员安德烈斯·弗伦德最新报告称，liblzma/xz 发布的 tar 包 5.6.0 和 5.6.1 版本中携带恶意代码，可在构建流程中攻击 SSH 服务器。此后门造成 Linux x86-64 架构、GCC 编译器和 GNU 链接器系统的广泛安全担忧。社区成员亚历克斯·盖纳提议使用早期版本以避免风险，此事件还引起了人们对老版本安全性及编码提交完整性的担忧，红帽公司已表态其版本未受影响，而开发者和用户则对补丁更新和潜在攻击的影响展开了热烈讨论。

原文链接：Hacker News 讨论

Simon Riggs 逝世，PostgreSQL 社区悼念伟大的技术贡献者

Simon Riggs

PostgreSQL 关键维护人员 Simon Riggs 不幸遭遇飞机事故去世。他不仅对 Postgres 的开发做出了重大贡献，如二进制复制和大数据特性，也在业界留下了深刻的影响。Simon Riggs 的离世在社区中引发了广泛的哀悼和对他的敬意，人们分享了与他的亲历故事，感受到了他的专业贡献与人格魅力。

原文链接：Simon Riggs has died

Open Voice 声音克隆技术：跨语言克隆，未来场景无限

利用 Open Voice 技术，仅凭短暂的音频样本就能仿制某人的声音，支持不同语言和风格。开发者已经实现了对声音情感和口音的精密控制，并采用高效的计算方式，技术水平远超市场上的同类产品。公众对这项技术有诸多讨论，其中包括其与 XTTS-2 技术的对比，所需硬件配置（如 RTX 3090/4090 GPUs），以及它在有声读物制作上的潜力，尽管这背后也伴随着道德伦理的争议。链接提供了有关详情和技术评估的进一步信息。

原文链接: OpenVoice: Versatile instant voice cloning

罗马尼亚的环保壮举：打造“欧洲版黄石公园”

法加拉什山脉

在罗马尼亚，环保组织通过购买法加拉什山脉的大片土地，努力打造一个新的自然保护区，目标是扩展到20万公顷。这个壮举旨在保护本地的野生动植物，特别是重新引入被视作珍贵的野牛等物种。此举不仅推动了当地的生态旅游业，还与社区合作，达到了既增进经济效益又推进环保的目标。各界对于野牛重返自然的讨论热烈，环保项目与当地酿造的特色啤酒和饮料之间的有趣联系也成为热门话题。

原文链接

安全领域的丧钟：隐私与安全学界巨擘罗斯·安德森教授不幸逝世

Ross Anderson

科技与学术界哀悼安德森教授的突然离世，他在剑桥大学与爱丁堡大学的安全工程成就斐然，是多项学术荣誉的获得者。社区中对他的“安全工程”著作与对审查制度的反对表示怀念，强调了他在提升数字权利和网络安全政策方面的积极作用。罗斯·安德森的贡献与影响不仅仅限于学术界，他对计算机科学政治的参与和对后学的激励也受到广泛认可和纪念。

原文链接：Hacker News

高薪吸引新人引发旧员工离职潮，薪酬不平衡问题凸显

Netflix相关配图

在公司为了吸引新人而提供的高薪政策下，首先离开的通常是那些业绩优异的员工。这背后反映了一个普遍现象：当新员工的薪资高于旧员工，会引起大家对薪资不平等问题的关注。公司需要定期检查和调整薪资，确保公平，否则可能面临员工大量离职的困境。网友们对Netflix采用市场调节机制来透明调整薪资给出了积极评价，同时也担心这样的做法会忽视老员工的价值。薪酬话题虽然是个敏感禁忌，但讨论工资是员工的法定权利，公司如何平衡利益和透明度成为一个需要深入探讨的问题。

原文链接

圣巴巴拉小镇的珍贵记忆面临失落之危

Santa Barbara's Collective Memory

一个代表了共同历史的本地报纸因破产而面临被拍卖的命运，激发了圣巴巴拉镇民对过去的回忆。他们的数字化档案记录了小镇155年的故事，现在有可能被清空销毁。一家关注搜索引擎优化的公司可能会在拍卖中获得这些档案，引发了社区对于价值无价的地方新闻未来的担忧。这件事在网友中引起热议，讨论新闻业的道德、公司行为，以及呼吁社区采取行动保护这些重要档案。

原文链接

Apache Guacamole：开启浏览器远程桌面新体验

Apache Guacamole 远程桌面

通过浏览器直接访问远程桌面的工具 Apache Guacamole，以其无需客户端安装和支持 VNC、RDP 及 SSH 协议等特性受到关注。用户反馈褒贬不一，一方面赞赏其便捷性和云端集成能力，另一方面对输入延迟和自动聚焦等问题表示不满。尽管存在不足，Apache Guacamole 还在不断进化，或已经走在了远程工作技术的前沿。

原文链接

生态灾难：爱荷华州26.5万加仑氮肥泄漏致大规模鱼类死亡

生态灾害影响

最近，爱荷华州 New Cooperative 公司因阀门意外放开，导致 26.5 万加仑的氮肥泄漏入东尼什纳博特纳河，造成 60 英里河段内近 789,000 条鱼因毒害丧生。这次事故导致的生态损害广泛严重，环境专家评估这是一次中到重大规模的生态事件。网络上，用户们就水污染、环保罚款、软件安全与环境关注度的不平等等议题进行了热烈的讨论和辩论，并有网友以讽刺诗歌体现对责任追究的立场。

原文链接：Iowa fertilizer spill kills nearly all fish across 60-mile stretch of rivers

网络安全危机：Jiat75 可疑行为揭秘与 Debian 系统陷阱

网络安全

在今日节目中，我们探讨了网络安全世界中的一起耸人听闻的事件：一个名为 Jiat75 的用户在 XZ 项目中的可疑行为。自 2021 年起，他涉嫌通过替换安全打印功能和设计拉取请求，在 Debian 系统中植入后门漏洞。与此同时，社区也开始质疑情报机构可能利用 XZ 归档软件进行渗透，而 XZ 项目原维护者的心理健康问题，也使得状况更加扑朔迷离。这次事件凸显了软件共享社区的安全隐患，及保护关键开源项目的责任问题，必须警惕国家级别的幕后支持。

原文链接：Backdoor in upstream xz/liblzma leading to SSH server compromise

各位听友，感谢您收听HackerNewsRecap的最新一集。如果您觉得这个播客不错，请花一小会儿时间，推荐给您那些可能也会喜欢这个节目的朋友们。我们期待您明天继续与我们相伴，祝您今天过得愉快！

2024-03-31 | 利用 Open Voice 技术，仅凭短暂的音频样本就能仿制某人的声音，支持不同语言和风格 12:33 Share

Hacker News

Shownotes Transcript

2024-03-31 | 利用 Open Voice 技术，仅凭短暂的音频样本就能仿制某人的声音，支持不同语言和风格