黑客新闻中文日报又和大家见面了,今天黑客新闻上排名前十的热帖我们照例会给大家梳理一遍。Ticketmaster票务网站为了防止机器人批量购票使用了动态旋转条形码技术,有黑客对这个技术做了逆向工程分析其原理。另外Google Chrome浏览器对网页的API使用做了限制,只有Google自家的域名才能使用某些高级API接口。最后还有RedHat的工程师团队提出了一种新的引导系统的安全方案。好了,今天的黑客新闻回顾就到这里,我们明天再见。

破解 Ticketmaster 动态条形码系统引发用户不满

本文作者对 Ticketmaster 复杂的 SafeTick 系统进行了逆向工程和深入分析。现代售票系统为了防止欺诈，设置了动态变化的条形码，但这也给用户带来了诸多不便，比如无法下载 PDF 票证，或者在人多的场合网络不稳定。作者利用 Chrome 开发者工具，成功破解了 Ticketmaster 的安全机制，揭示了其内部的运作原理。文章引发了大量网友对 Ticketmaster 的不满，主要集中在他们对二手票的处理和垄断行为方面。

原文链接

Google Chrome 专属 API 引发争议

Google Chrome 有一个独特的 API 只能通过 *.google.com 访问，评论区里大家对该设计褒贬不一。该 API 来源于 Google Hangouts，现在主要用于 Google Meet 的性能监控。虽然有人担忧其数据隐私问题，但也有人认为这是提升视频会议质量的必要措施。

原文链接

Linux 内核迎来重大变革：NMBL 无需传统 bootloader

NMBL 方案

Red Hat 的工程师 Marta Lewandowska 介绍了名为 NMBL 的全新方案，旨在利用 Linux 内核的快速迭代和安全优势，取代传统 bootloader。NMBL 通过 UEFI 的 EFI stub 实现，并将内核打包成统一镜像 UKI，从而简化启动流程。网友热烈讨论了 NMBL 对双启动、内核参数修改及系统恢复的影响，显示出对这一变革的高度关注和期待。

原文链接

创新技术：长途航班上的免费 Wi-Fi 使用技巧

Free Wi-Fi on Long-Haul Flights

一位充满决心的旅行者利用航空公司航空里程账户系统的漏洞，在长途飞行中免费使用互联网。他们创造性地利用账户名称字段，建立了一个虽然速度缓慢但功能完善的通信通道，可以实现从即时通讯到实时足球比分更新等各种功能。这个系统最终演变成 PySkyWiFi，尽管速度慢得让人抓狂，但仍然可以在飞行途中执行完整的 HTTP 请求。

原文链接

坚持还是固执？《正确的固执》揭示成功之道

The Right Kind of Stubborn

《正确的固执》这本书揭示了坚持和固执之间微妙而又迷人的区别。书中指出，成功人士往往具有坚持不懈的品质，比如 Collison 兄弟。他们总是认真倾听别人的反馈，而那些固执的人则抗拒变革。在评论区，大家热议坚持和固执的差异，以及如何在坚定和灵活之间取得平衡。

阅读全文

一站式 Python 工具：rye

Rai Python Development Tool

rye 是一个全新的 Python 开发工具，为管理 Python 项目和包提供了一站式解决方案。通过统一管理 Python 安装、依赖关系和虚拟环境，Rai 非常适合复杂的项目开发和全局工具安装。不过在 Windows 系统上使用 Rai 需要开启开发者模式，安装过程中还可能会遇到误报的木马病毒警告，用户可以直接忽略。这款工具得到了广泛讨论，特别是在处理 PyTorch 这种复杂库时表现出色。未来 Rai 还计划加入沙箱等功能，让我们拭目以待。

原文链接

Lynxie 路由器安全漏洞暴露用户隐私

网络安全公司 Testan Coup 发现，Lynxie 的多款 Vellop 系列路由器存在严重安全漏洞，会以明文形式将用户的 Wi-Fi 密码发送到位于美国的 Amazon 服务器上，用户面临极大风险。尽管 Lynxie 发布了固件更新，但仍未完全修复漏洞。专家建议用户尽快修改 Wi-Fi 设置，以降低风险。此事件引发了广泛的隐私和数据安全讨论，许多用户对科技巨头的数据收集行为表示担忧。

原文链接

高频交易系统的延迟优化技术揭示

High-Frequency Trading

Asterisk 揭示了在高频交易系统中优化延迟关键代码的艺术。这项研究推出了一个低延迟编程仓库,其中包含统计基准,并且优化了一个市场中性套利策略。研究者使用 C++ 实现了 disruptor 模式,并且运用了缓存预热、constexpr 等技术，显著降低了延迟。未来,他们计划在实际交易环境中进一步测试和扩展这些优化方案。社区对此评论激烈，有人赞同其入门价值，亦有批评其基础性。网友还对比了高频交易与游戏开发及音频编程的延迟要求，并推荐了更多资源帮助理解性能优化。

原文链接

DB Browser for SQLite: 一个跨平台的高效 SQLite 可视化工具

DB Browser for SQLite

DB Browser for SQLite 是一款适用于 Windows、macOS 和大多数 Linux 版本的优质可视化开源工具。它提供类似电子表格的界面,方便用户创建、搜索和编辑 SQLite 数据库文件。有用户称赞其 CSV 文件处理能力，并期待即将推出的新功能，不过也提到了安装和 DLL 依赖的问题。

原文链接

Anna's Archive 面临数百万美元赔偿及永久禁令

Anna's Archive Lawsuit

一个受欢迎的盗版图书馆搜索引擎 Anna's Archive 正面临着巨额赔偿和永久禁令的法律困境。该网站因涉嫌盗用 OCLC 的 WorldCat 数据库,现在面临着一项要求支付数百万美元赔偿并永久停止运营的诉讼。由于损失金额超过 500 万美元，OCLC 不仅寻求经济赔偿，还要求法院颁布禁令。这场官司使得该网站的未来陷入了困境。

原文链接

非常感谢各位听众朋友收听今天的节目，我是主播小A。今天为大家带来的都是最新最有趣的科技圈资讯，内容丰富多彩，不知道大家最喜欢哪一则新闻呢？欢迎在评论区留言互动哦。感谢大家一如既往的支持，咱们明天同一时间再见！祝各位度过一个愉快的夜晚，我们下期再见！

2024-07-10 | Chrome 有独特的 API 只能通过 *.google.com 访问, 引发开发者热议 12:40 Share

Hacker News

Shownotes Transcript

2024-07-10 | Chrome 有独特的 API 只能通过 *.google.com 访问, 引发开发者热议