2024 07 10 HackerNews
内容提要
红帽提出用nmbl替代GRUB简化Linux启动过程，提高安全性。谷歌浏览器为*.google.com开放了系统/标签的CPU、GPU、内存使用率等特殊API。作者分享了开发PySkyWiFi工具，实现在长途飞行中免费使用飞机Wi-Fi的经历。Rye为Python提供全面项目和包管理解决方案，简化安装和管理过程。Linksys Velop路由器被发现将Wi-Fi密码以明文形式发送至美国服务器。
延伸解读
红帽用内核替代GRUB：简化与安全的权衡
红帽提出用nmbl替代GRUB，将Linux内核自身作为引导加载程序，通过UEFI存根加载并打包成统一内核镜像。这能减少代码重复、加快安全响应，但可能牺牲双系统启动等灵活性。读者需注意，此方案依赖UEFI环境，且对多内核配置的支持尚在讨论中，实际部署前应评估自身使用场景。
谷歌浏览器特殊API：便利与公平的冲突
谷歌浏览器为*.google.com开放了系统资源使用API，用于Google Meet的故障排除面板。虽然用途正当，但仅限自家网站可能违反DMA的公平原则。Edge和Brave也存在类似情况。读者应关注这种默认特权对竞争的影响，以及未来监管是否介入。
Linksys路由器明文传输密码：安全风险与应对
Linksys Velop Pro 6E和Pro 7路由器被发现在安装时将Wi-Fi密码以明文发送至美国AWS服务器，可能被中间人攻击截获。消费者组织建议通过Web界面而非应用程序更改Wi-Fi名称和密码，以避免明文传输。已购买用户应尽快采取此措施，并关注厂商是否发布修复固件。
安娜档案面临法律挑战：抓取数据的边界
安娜档案因抓取并发布WorldCat数据库信息，被OCLC起诉并寻求数百万美元赔偿和永久禁令。OCLC称损失超500万美元，包括基础设施升级和员工工资。安娜档案未应诉，并更换了域名。此案引发对网络抓取是否构成黑客攻击的讨论，以及公开数据使用的法律边界。
Q&A
红帽提出的nmbl方案有什么优势？
nmbl方案通过替代GRUB简化Linux启动过程，提高了安全性和启动速度，同时减少了维护复杂性。
谷歌浏览器为*.google.com开放的特殊API有什么影响？
该API允许谷歌网站访问系统资源使用情况，可能违反公平性原则，导致其他网站面临竞争劣势。
PySkyWiFi工具是如何工作的？
PySkyWiFi工具通过航空里程账户将HTTP请求传输到地面计算机，实现长途飞行中免费使用飞机Wi-Fi。
Rye工具如何简化Python项目管理？
Rye提供统一的项目和包管理解决方案，简化了Python安装、依赖项和虚拟环境的管理过程。
Linksys Velop路由器存在哪些安全隐患？
Linksys Velop路由器被发现将Wi-Fi密码以明文形式发送至美国服务器，可能导致中间人攻击。
《安娜档案》面临什么法律问题？
《安娜档案》因抓取并发布WorldCat数据库信息而面临数百万美元的损害赔偿和永久禁令。
