软件供应链与系统安全
开源发布链条再示警：收紧凭证、收窄权限、按层隔离，配合可视化工具提升整体防线。
- 2025年11月24日“Shai-Hulud”攻击事件复盘：恶意蠕虫通过npm预安装脚本窃取凭证并自我传播，起因是GitHub工作流被滥用的机器人令牌泄露。PostHog已下架恶意包、吊销令牌并加固发布流程，提醒用户升级并清理本地环境。
- 给 Linux 套上 Landlock 之锁：Landlock让应用在用户态自限权限，细粒度约束文件系统与端口访问，无需root，能与SELinux/AppArmor共存，适合给桌面与应用做轻量沙箱。
- Framework Computer 现已赞助 LVFS / Fwupd 开发：LVFS累计固件下载超1.35亿次，Framework成为首个正式赞助的厂商，并推动供应链接入Fwupd/LVFS，改善Linux设备固件更新体验。
- Show HN：Network Monitor——Linux 下可视化异常网络连接的工具：Rust+GTK4开发，实时展示连接与吞吐，便于发现可疑流量与排障。
隐私、监管与社会影响
“自愿扫描”与算法定价披露上路，AI偏见与学术治理承压，关键行业的安全回退凸显鲁棒性短板。
- 欧洲掀起一场新的隐私战争：欧盟推进“聊天监控2.0”，鼓励“自愿”扫描并引入强制年龄验证，被批评变相削弱端到端加密、扩大误报与监控面。
- 纽约州立法瞄准“个性化定价”：使用个人数据定价须明确标注由算法生成。零售业协会起诉未果，Uber称已遵守但法律措辞含糊。
- 别指望你的 AI 会“承认”自己性别歧视，但它多半确实有问题：LLM在性别与种族上存在系统性偏见，源自训练数据与标注。厂商在改进，但用户需保持警惕并验证输出。
- 顶级 AI 会议被大量 AI 代写的同行评审“攻陷”：ICLR约21%评审被检测为完全由AI生成，组织方将引入自动化审查与合规指引，学术治理面临新挑战。
- 因太阳辐射风险，空客为数千架飞机下单软件修复：强太阳辐射可能影响A320系列飞控数据，FAA紧急指令要求回退软件，部分机型需换硬件，已致航班延误与取消。
隐私计算与密码学
更轻通信开销的PIR与基础ZKP示例，为大规模数据访问与验证提供实用路径。
- Plinko PIR 教程：Plinko通过可逆PRF与预处理“提示”，把通信与计算降到√N级，支持数据更新与备份，与TreePIR对比具备更好实用性。
- 合数性的零知识证明：用费马小定理反例证明“非素数”的ZKP思路清晰、确定性强；素性证明更复杂且常带概率性，提示ZKP在密码货币等场景的价值。
编程语言、分布式与CS思想
回到基础与历史，理解语言设计、分布式一致性与经典技巧的来龙去脉。
- Scala 的起源（2009）：Odersky在JVM之上重思类型系统与泛型，针对Java局限给出更灵活安全的语言设计。
- Joe Armstrong 对话 Alan Kay（2016）【视频】：从Erlang到Smalltalk，探讨语言范式如何影响软件架构与工程实践。
- DNS LOC 记录（2014）：Cloudflare补齐LOC解析到二进制格式的实现，遵循RFC 1876，完善地理位置信息的权威DNS支持。
- 学会用 Feynman 技巧算积分：系统讲解“积分号下微分”，含多参数、无界积分、级数与微分方程联用等实战策略。
- CRDT 百科全书：冲突自由复制数据类型实战指南：从计数器、集合到序列与树的CRDT全景，重点讨论垃圾回收策略与性能权衡，适合构建高可用系统。
- Baboon：自动演进数据建模与无标签二进制编解码：一门支持可靠模式演进的DSL/编译器，可生成JSON与自定义二进制编解码器，目标C#与Scala。
开放与创客工具
倡议用户主权，配合轻量工具把生产力与改造力交回用户手中。
- 像 Clippy 一样：呼吁开放、透明、以用户为中心的技术生态，反对滥用数据与强制捆绑，主张数据收集可选。
- Show HN：Nano PDF——用 Gemini 的 Nano Banana 编辑 PDF 的命令行小工具：用自然语言编辑PDF幻灯片，支持改图表、加页与OCR文字恢复；需自备Gemini API密钥。
- Farphone 电池最新进展：用旧手机当小站点主机，借Fairphone 2模块化轻松取电池、固定充电线，规避锂电长充风险。
- 用 Cricut 机器在家自制路牌：Cricut切割+乙烯基转移+冷压覆膜的新手友好教程，流程简单、成品平整耐用。
硬件与设备
掌机产品继续堆料，屏幕、续航与操控全面升级。
- Ayaneo Next II：搭载 9 英寸大屏的“巨无霸”掌机：9.06英寸OLED、可变60–165Hz，Ryzen AI Max+ 395与115Wh电池，霍尔摇杆与多可编程按键，定位高端。
科学与考古
欧亚草原并非只有游牧营地：大型定居点与冶金业重塑区域史观。
- 哈萨克斯坦青铜时代巨型聚落展现先进城市规划与冶金技术：公元前1600年前后、占地约140公顷的塞米亚尔卡遗址显示精心城市规划与大规模锡青铜冶炼，反映复杂社会组织与广域贸易网络。