欢迎收听HackerNewsRecap播客，今天我们带您一起回顾Hacker News上的十大热门话题。我们将讨论XE Utility软件中那个狡猾的远程执行后门，一起感受IrfanView图像查看器长盛不衰的魅力，并且揭秘一个可能彻底改变您铺床单方法的独家秘技。那么，我们马上开始。

潜伏后门：隐藏在 XZ 工具中的远程代码执行威胁

Filippo Valsorda 对 XZ工具中的后门问题进行了深入分析，暴露出远程代码执行漏洞所带来的严重安全威胁。独特的门控机制使得每次攻击都是一次性的，并且不可重放，给网络安全形成巨大隐忧。这一发现让我们认识到，在供应链攻击越来越精妙的今天，如何早发现并应对此类后门攻击已成为当务之急。

原文链接：XZ backdoor: "It's RCE, not auth bypass, and gated/unreplayable."

高效紧凑的图片浏览神器——IrfanView

IrfanView 官方首页配图

IrfanView 是一款支持 32 位和 64 位系统的免费图片浏览工具，以其简洁强大的功能和多语言兼容性受到用户喜爱。IrfanView 的创作者 Irfan Skiljan 对来自热心用户社区的正面反馈表示感激，这显示了这款软件深受用户群体的认可。

原文链接

改变换被套体验，《卷转翻覆》小窍门带来意想不到的小确幸

《卷转翻覆》这个小窍门能让你的换被套过程变得简单有趣。如此神奇的方法，不仅可以节省宝贵的时间，还能在整理床铺这项日常工作中，带给你小小的幸福感受。这个方法已经伴随作者五年，如果你还在为换被套而烦恼，不妨尝试一下！

原文链接：Roll-Invert-Unroll: An easier way to replace a duvet cover

一个字符的重大改动： Linux Landlock 安全沙盒功能被破坏案例

Linux Landlock

在最近的一次代码更改中，有一个微小的字符修改导致 Linux 的安全沙盒功能 Landlock 崩溃，本来用于核查是否包括文件的编译定义变化意外造成兼容性问题。这个例子深刻说明了在软件编程领域，哪怕是一个字符的改动，也可能对整个系统的稳定性造成重大的影响。

原文链接：Hacker News Post

系统程序员的垃圾收集艺术

深入理解Linux 的 RCU 机制

《系统程序员的垃圾收集2023》是一本深入探讨操作系统内存管理的专著。书中不仅阐述了速度与并发性在内核开发中的重要性，还特别介绍了 RCU 技术，这是一种允许多线程之间无锁共享数据的高效方法。作者同时也讨论了 RCU 应用时的挑战，比如内存泄漏的处理以及老旧数据的安全释放。

原文链接：Garbage collection for systems programmers (2023)

浏览器直接文字识别工具的便捷魅力

文字识别工具

使用浏览器直接进行 PDF 文件和图片文字识别的新工具发布啦！这款工具整合了 tesseract.js 和 PDF.js，实现完全基于浏览器的文字处理，无需服务器介入，保护用户隐私。现在，您可以访问 tools.simonwillison.net/ocr 来免费使用这个工具，体验科技给生活带来的便利和安全。

原文链接：点击这里

Tailscale 网站 TLS 证书意外过期导致短暂宕机

TLS证书过期

在 2024 年 3 月 7 日，Tailscale 网站遭遇了一次不幸的 TLS 证书过期事件，在此期间，这个 VPN 服务提供商的网站暂时失去了功能，持续了 90 分钟。虽然该事件没有波及到 Tailscale 的管理控制台核心服务，但用户在此时间段内可能无法获得支持，包括访问帮助文档、博客和一个至关重要的安装脚本。

原文链接

萨尔瓦多探秘：Nayib Bukele 总统领导反犯罪斗争

萨尔瓦多反犯罪行动

在萨尔瓦多，总统 Nayib Bukele 的反犯罪行动显著减少了凶杀率，尤其是去年针对帮派成员的大规模打击。虽然这有利于维护社会治安，但它也增强了军警力量，引起了对人权以及民主制度可能遭受侵犯的担忧。

原文链接：Notes on El Salvador

Postgres 推出融合传统逻辑和现代数据处理的新扩展——prologue

PostgreSQL prologue extension

Postgres 现已推出一个备受瞩目的新扩展名为 prologue，该扩展通过 Scryer Prolog 实现存储过程，极大增强了数据处理的灵活性和趣味性。通过简单的命令如 create extension pgprolog 及 create function myfuncatext returns text，您可以体验到数据管理的新趣味。

原文链接：Prolog language for PostgreSQL proof of concept

感谢各位锁定我们的HackerNewsRecap。如果这个播客带给您愉悦，不妨抽出一点时间，推荐给朋友们，您的支持对我们意义重大。我们期待您明天继续陪伴，祝您今天愉快，一切顺心。

2024-04-01 | 满分漏洞！Linux 平台主流压缩工具 XZ 被曝后门 05:18 Share

Hacker News

Shownotes Transcript

2024-04-01 | 满分漏洞！Linux 平台主流压缩工具 XZ 被曝后门