2024 08 14 HackerNews
内容提要
美国第五巡回上诉法院裁定地理围栏搜查令“绝对”违宪，支持电子前沿基金会（EFF）的观点。NASA的调查发现波音公司的管理不善导致成本增加和参与重返月球任务的延迟。Spice是用Zig语言实现的并行计算库，具有亚纳秒的开销，但目前存在一些限制。一项研究显示，以“AI驱动”为营销手段的产品可能会降低消费者的购买意愿。2023年，发现points.com网站存在多个安全漏洞，可能允许攻击者访问敏感客户信息。一个提取Calibre图书馆中电子书元数据和封面艺术的3D动画电子书架项目受到用户的积极反馈。一篇介绍开源情报（OSINT）的文章提供了寻找公开可用信息的有效方法和技巧。詹姆斯·韦伯太空望远镜的测量加深了宇宙学中的“哈勃张力”争议。苹果对Patreon捐款要求30%佣金引发争议。PostgreSQL 17的“make dist”命令进行了改进，增强了软件供应链的安全性。Epic Games首席执行官蒂姆·斯威尼批评苹果要求从所有Patreon捐款中抽取30%的份额。新的PostgreSQL 17版本通过改变“make dist”命令创建源代码tarballs的方式来提高软件供应链的安全性。
延伸解读
地理围栏令违宪裁决的深远影响
美国第五巡回上诉法院裁定地理围栏令“绝对”违宪，认为其属于普遍搜查，违反第四修正案。这一裁决与EFF的立场一致，强调了个人对位置信息的合理隐私期待。尽管本案中警方因“善意”依赖令状而未被排除证据，但裁决对执法部门使用反向令状发出了警告，可能促使未来更严格的司法审查。
波音管理不善拖累NASA重返月球
NASA监察长报告指出，波音在SLS Block 1B项目中的管理不善和质量控制问题导致成本激增和进度延迟。EUS预算从9.62亿美元飙升至28亿美元，交付可能延迟六年。报告批评NASA未及时提交基线承诺，并建议对波音进行经济处罚，但NASA拒绝。这些问题可能影响阿尔忒弥斯计划的可持续性。
AI标签反而降低购买意愿
华盛顿州立大学的研究表明，产品标榜“AI驱动”会显著降低消费者的购买意愿，无论是低风险还是高风险产品。消费者对AI的认知信任和情感信任均不足，且流行文化中的负面描绘加剧了怀疑。品牌应避免简单使用“AI”流行词，而应具体说明AI如何带来实际好处，以减轻顾虑。
PostgreSQL 17改进make dist增强供应链安全
PostgreSQL 17改变了“make dist”命令，使用git archive生成源代码tar包，取消了预构建文件。这确保了tar包的可重现性和可验证性，任何人都能从特定Git提交生成相同包，增强了软件供应链的完整性。这一变化简化了构建过程，提高了用户对软件来源的信任，未来可能进一步探索可重现构建和来源追踪。
Q&A
美国第五巡回上诉法院对地理围栏令的裁定有什么影响？
法院裁定地理围栏令违反宪法，确认了对隐私的根本侵犯，维护了禁止普遍搜查的宪法传统。
NASA对波音公司的调查结果是什么？
调查发现波音管理不善导致重返月球任务延迟和成本增加，质量控制措施不足。
Spice并行计算库的主要特点是什么？
Spice是用Zig语言实现的并行计算库，具有亚纳秒级的开销，支持细粒度并行性，但存在一些使用限制。
研究显示标榜“AI驱动”的产品对消费者的影响是什么？
研究表明，标榜“AI驱动”的产品可能降低消费者的购买意愿，因消费者对AI的信任不足。
points.com网站的安全漏洞有哪些？
发现的漏洞包括不当授权、目录遍历和会话密钥弱点，可能导致敏感客户信息泄露。
PostgreSQL 17版本中对“make dist”命令的改进是什么？
PostgreSQL 17取消了预构建文件的做法，使用git archive命令生成tar包，增强了软件供应链的安全性。
