本期Hacker News关注AI安全与隐私:讽刺项目“外泄你的权重”引发智能体逃逸讨论;ChatGPT被曝通过第三方Cookie跨站追踪用户;Qwen开源7B图像模型,支持透明图像与多图编辑;Pirate Face利用磁力链接去中心化保存模型以防下架;RSA-896被GPU集群分解,RSA-1024面临威胁;西班牙封锁Archive.today引发审查担忧。
Betanet是一种新协议,旨在对抗网络审查,类似于Tor,急需开发者参与。文章还介绍了MAX7219驱动程序、超快速擦除编码库rlnc和跨平台监听socket进程的库Listeners,并提供了相关链接和功能说明。
超过30位州检察长呼吁国会通过《儿童在线安全法案》(KOSA),以改善儿童在线保护。该法案在众议院因担忧网络审查而停滞,检察长们希望在2024年之前投票通过。KOSA要求大型社交媒体平台对儿童承担法律责任,但面临来自科技公司的游说和两党批评。尽管参议院几乎一致通过,众议院的支持却减弱,法案前景不明。
文章讲述个人开发者在国内创业面临的网络审查与封锁困境。作者因域名无法备案只能用国外服务器,主域名在湖北被劫持,转用DNSPod后遭腾讯暂停解析,被指违规却未说明原因,最终未提交保证书便解封。为求生存,作者购买国内域名准备迁移,但备案仍是难题。此外,个人开发者在应用上架方面也困难重重,仅华为对个人开放。作者感叹创业艰难,需超凡毅力,且行且珍惜。
文章探讨利用CDN隐藏真实服务器地址以突破网络审查的技术。CDN按HTTP Host转发请求,但审查者可通过明文SNI监控并封锁。域名前置利用SNI与Host不一致规避,已被CDN禁止;ESNI加密SNI,却因CDN边缘节点解密而失效。作者认为中心化CDN终难逃审查,未来需依靠去中心化网络与区块链技术。
文章讨论利用CDN中继流量绕过网络审查及审查方的反制。CDN依据明文SNI选择证书、依据HTTP Host回源,域名前置利用二者不一致隐藏真实目标;但多数CDN现已要求SNI与Host匹配,俄罗斯、韩国、中国等地也通过SNI嗅探、封锁ESNI加强审查。作者指出CDN边缘节点仍可解密请求,集中式结构难逃控制,未来或需去中心化网络与不可篡改公共账本保障隐私。
完成下面两步后,将自动完成登录并继续当前操作。