欢迎来到黑客新闻中文日报的今日回顾，在这里我们把每天在Hacker News上最热门的十大新闻直接送到你耳边。今天，我们有几个特别精彩的话题：首先是一个关于如何攻击 Factorio 游戏中Lua语言实现漏洞的技术深度分析；接下来是一个花费仅1美金的雷达运动传感器能做到的令人吃惊的事情；还有就是由 ETH Zurich 推出的、有史以来最快的流算法的革新性进展。那么，不多说了，我们开始吧。

Factorio 游戏爆出 Lua 安全漏洞

Factorio Lua 安全漏洞

今天我们来聊聊一个相当技术性的话题：Factorio 游戏的 Lua 安全缺陷。有人发现了一个漏洞，让坏蛋可以通过恶意的游戏服务器在玩家的电脑上随心所欲地运行代码。网友们还讨论了如何改进 Lua 代码的安全性，并提出了一些替代方案，例如使用 Roblox 的一个分支版本 Luao。

原文链接

通过这种方式，每段播客 show notes 可以清晰地展示给读者具体的事件和讨论点，同时提供相关链接和配图，以便他们深入了解。

RCWL 0516 微波运动传感器：技术奇迹，引发热议

RCWL-0516 微波雷达传感器

RCWL 0516 微波运动传感器，售价不到一美元，却有着令人难以置信的性能。只需简单的电路连接和1UF电容器，这个小设备就能在5米范围内探测到任何动静，尤其适用于家庭场景。网上讨论热烈，不少人尝试将其与 ESP32 板结合，实现呼吸和心跳监测等高级功能。有关其经济性、安全性等话题，也成为大家热议的焦点。

原文链接

ETH Zurich 研发出最快的流量算法

ETH Zurich 研发出最快的流量算法

在苏黎世联邦理工学院，Rasmus King 和他的团队突破性地发明了一种新算法，这可能是我们见过的最快的流量算法了。它能在各种网络中迅速计算出最大的运输流量和最低的成本。尽管有人对该算法在现实应用中的有效性表示怀疑，但通过调整和优化，有人认为这些问题可以克服。

阅读原文

AirPods 安全漏洞：FastConnect 引发的重大隐患

AirPods Vulnerability

最近，一个关于 AirPods FastConnect 的安全漏洞吸引了众多目光。漏洞编号为 CVE-2024-27867，只要有人获得你的 AirPods 的蓝牙地址，就能随意连接并控制它们。苹果已经通过最新的更新修复了该问题，但对于安卓等非苹果系统的设备来说，固件更新可能会遇到麻烦。在讨论中，用户纷纷表达了对无法手动更新 AirPods 固件以及苹果对非 iOS 设备支持不足的失望。

原文链接

Futo Keyboard：重新定义输入方式

Futo Keyboard

Futo Keyboard 正在重新定义我们输入的方式，它将保护用户隐私和安全性视为最重要的事项。这个键盘完全可以离线使用，绝不会上传你的任何数据。根据用户反馈，其语音输入和界面设计都广受好评，但标点符号控制和滑动输入方面还有待改进。

原文链接

技术书籍写作的经济效益：挑战与机遇并存

Technical Book Writing

探讨技术书籍写作的经济效益，真是个既复杂又充满挑战的话题。出版商的盈利模式多种多样，从 LeanPub 这样提供高达 80% 版税率的自出版平台，到传统出版的 5%-8% 版税，差距明显。但要达到令人羡慕的 10 万美元收入，不仅需要坚持，还需具备市场嗅觉，这往往是一个漫长的过程。从评论区的讨论来看，技术书籍的出版之路并非一帆风顺，多数书籍销量惨淡或不赚钱。成功通常偏向于有知名度的作者或针对特定小众市场的书籍。盗版和低质量 AI 内容也是无法忽视的问题。最终，写书还是要出于对写作的热爱、职业生涯的发展或是传递知识的愿望，而不仅仅是为了金钱。

原文链接

Chrome 将内置 Gemini Nano AI 模型吸引用户关注

Chrome Gemini Nano AI

Chrome 浏览器即将推出名为 WindowDye 的新功能，这是基于 Gemini Nano AI 模型，直接嵌入到浏览器内核中，旨在大幅提升用户体验。该技术让 Chrome 可以运用最前沿的 AI 技术，Twitter 帮助中心建议用户更新到支持该功能的浏览器版本。用户们在评论中热烈讨论这一功能的可行性，隐私和安全性问题，以及它在不同设备上的表现。

原文链接：Chrome is adding window.ai – a Gemini Nano AI model right inside the browser

新推出的毕加索博物馆在线项目引发热议

Pablo Picasso's Rare Archives Are Now Available Online

Asterisk Asterisk 最近推出了一个特别项目，让我们能够在线浏览毕加索博物馆里丰富的藏品。不论身在何处，只要能上网，你就能欣赏到历史上从未曝光的艺术品、文章、诗歌和纪念品。这次活动是和毕加索消费图像展共同举办的，旨在展示毕加索是如何从多样化的灵感中汲取营养，创作出一代又一代人爱不释手的艺术作品。然而，不少网友对这个网站的用户体验提出了批评，尤其是那些不懂法语的用户，他们发现一些问题，比如图像分辨率低，搜索功能常常失灵，以及语言选择键经常被 cookie 提示键给遮住了。

原文链接

Overleaf：实时协作的开源 LaTeX 编辑器

Overleaf Editor

Overleaf 是一个开源的、可以在线实时协作的 LaTeX 编辑器，它成功地把科技创新和团队协作的精神结合起来了。无论是通过 Overleaf.com 使用托管服务，还是搭建一个本地服务器，用户们都能找到适合自己的使用方式。对那些有着更加复杂的安全和管理要求的用户来说，Overleaf Server Pro 版本提供了例如与 LDAP 或 SML 的单点登录等更高级的功能。

原文链接：Overleaf: An open-source online real-time collaborative LaTeX editor

谢谢大家今天抽空收听黑客新闻中文日报，希望您对我们挑选的科技新闻感到满意。明天也请别忘了继续关注我们，带给您更多最新的科技动态。祝您今天过得开心！

2024-07-01 | Chrome浏览器将内置本地运行的AI助手Gemini Nano 09:35 Share

Hacker News

Shownotes Transcript

2024-07-01 | Chrome浏览器将内置本地运行的AI助手Gemini Nano