大家好，欢迎来到黑客新闻中文日报。每天我们都会为大家带来 Hacker News 社区热门贴子 Top 10 的深度解读。今天我们要聊的有：一个安全研究员在知名风投 A16z 官网挖到的安全漏洞；一款号称能替代 LaTeX 还更加好上手的排版软件 TYPEST 有哪些特点；还有就是近年来古巴移民美国的大趋势背后的原因。好了，话不多说，我们这就开始今天的内容。

知名风投公司A16z网站曝出安全漏洞

A16z 网站漏洞

最近，一位安全研究员发现了安德森·霍洛维茨（A16z）网站上的安全漏洞，可能暴露了一些公司的内部数据。研究员使用 LunchCat 等工具，发现了包括 AWS 密钥、Salesforce 登录信息以及数据库 URL 在内的敏感信息。这一事件在安全社区引发了热烈讨论，大家一致认为公司需要更好地设立漏洞报告渠道，鼓励负责任的披露行为。

原文链接

Tipst：简化文档和公式编写的新工具

Typst, a modern LaTeX alternative written in Rust

Tipst 是一款易学易用的 LaTeX 替代品，结合了 LaTeX 强大的排版功能和简单友好的用户体验。它内置标记语言、灵活的函数、集成的脚本以及快速的编译速度，显著简化了文档和数学公式的编写过程。在评论中，用户对 Tipst 生成 PDF 文档的高效性表示赞赏，并与 Puppeteer、ReportLab、Latex 等工具进行了深入对比，讨论了 Tipst 的应用前景和多种实用工具。

原文链接

古巴移民潮：经济衰退与社会不安

Cuban migration crisis

古巴正经历着前所未有的移民潮，从 2022 年到 2023 年间，超过 100 万古巴人逃离了这个国家，占总人口的 10%。经济衰退和政府镇压是导致大规模移民的主要原因。这一现象不仅对古巴的劳动力市场和社会保障体系带来了巨大压力，还加剧了民众的不安和不满。

原文链接

CrowdStrike 遭质疑：Debian 和 Rocky Linux 系统崩溃事件

CrowdStrike Linux Issue

几个月前，CrowdStrike 的更新搞垮了 Debian 和 Rocky Linux 系统。这次事件引发了大量系统中断，影响了航空、银行、医疗等重要行业。尽管 CrowdStrike 声称 Linux 系统不受影响，但事实证明其更新确实导致了严重的系统崩溃。这一事件凸显了软件公司在发布更新前需要更严格的测试和应急方案。

原文链接

Linux 内核系统调用实现跟踪器：开发者的利器

Linux Kernel Syscall Implementation Tracker

Linux 内核系统调用实现跟踪器为内核开发人员提供了一个全面的系统调用参考。这款工具不仅列出了所有的系统调用，还提供了它们对应的十六进制数字、名称以及详细的定义，非常实用。在评论区，开发者们热烈讨论了这个工具，并分享了各种有价值的资源和调试技巧。

原文链接

CrowdStrike 网络安全事故

CrowdStrike Incident | Image courtesy of Forbes

最近，网络安全公司 CrowdStrike 的一起重大事故为美国在网络安全方面的弱点提供了一张详尽的路线图。这一事件戏剧性地揭示了互联网络的脆弱性，起因是一个旨在增强网络弹性的工具中存在严重的软件缺陷。评论区中，大家对基础设施操作系统的安全性展开讨论，有人认为应该改用 Linux 或 OpenBSD 等系统，而有人则指出在某些专门系统中使用 Windows 更加实际。这起事件再次敲响了网络安全的警钟。

原文链接

No Uptime Hosting 2006：荒谬的主机服务

No Uptime Hosting

No Uptime Hosting 2006 提供了一系列奇特而荒谬的主机功能，包括 200 KB 和 200 GB 的存储空间、24-8 小时电子邮件支持，以及免费身份盗窃服务。他们幽默地强调让用户保持愤怒的承诺，并自豪地提到正在努力保护用户隐私。评论区用户调侃该网站的过时技术，建议添加更多 iframe 和使用最新版本的 HTML。

原文链接

CrowdStrike 的 CS-Agent.sys 系统崩溃引发热议

CrowdStrike Blue Screen on Windows systems

CrowdStrike 的 CS-Agent.sys 系统最近突然崩溃，这一消息首先在社交平台 X 上曝光，并迅速引发了网友们的热议。大家纷纷对 CrowdStrike 的更新部署和测试流程提出了质疑，认为他们的做法过于鲁莽，缺乏必要的分级测试环境。同时，这次事件也引发了对监控软件伦理问题的思考，尤其是基于 Rootkit 驱动的 CS-Agent.sys。本次事件促使网友呼吁 CrowdStrike 加强内部管理，建立更加规范和审慎的开发流程，并探索开源替代方案。

原文链接

J.B. Crawford 的《Minuteman导弹通信》深入探讨冷战以来美国洲际弹道导弹的通信演变

Minuteman Missile UHF Radio Receiver

J.B. Crawford 的作品《Minuteman导弹通信》带领读者深入探讨了自冷战以来美国洲际弹道导弹的通信系统发展。该书生动描绘了从简陋的电传打字机信息到复杂的重定目标系统的演变过程，并展望了未来的 Sentinel 计划及更先进的光纤电缆。许多读者在评论区分享了参观导弹发射井的经历，并推荐了相关旅游项目。

原文链接

继续发送你的口播稿，我会生成更多的播客 show notes。

公共厕所的消失对社会的重大影响

公共厕所

公共厕所正在逐渐消失，这对公共卫生和生活质量造成了重大影响，尤其是对边缘群体更是雪上加霜。例如，患有胃肠道问题的人会因为找不到厕所而感到焦虑。为了确保每个人都能方便地使用厕所，我们需要集体采取行动，就像西班牙的 I Can't Wait 运动一样。

原文链接

非常感谢各位听众朋友们收听本期黑客新闻中文日报。如果你喜欢我们的节目,能否花一分钟时间把它分享给你的朋友呢?我相信他们也一定会喜欢的。我们明天节目再见,也祝各位度过愉快的一天,我们下期再见!

2024-07-22 | 导致 Windows “蓝屏” 的 CrowdStrike 公司遭质疑 12:04 Share

Hacker News

Shownotes Transcript

2024-07-22 | 导致 Windows “蓝屏” 的 CrowdStrike 公司遭质疑