Hacker News 中文摘要

2015年《巴黎协定》（Paris Agreement）设定的到2100年将全球变暖限制在1.5°C的目标，在十年之内已无法实现。联合国环境规划署（United Nations Environment Programme, UNEP）在2026年排放差距报告（Emissions Gap Report）中指出，以无过冲或有限过冲的方式弥合1.5°C排放差距的机会已经丧失；超过较工业化前水平高出1.5°C的阈值如今迫近且不可避免。

这不是斜体（Italic），甚至也不是倾斜体（Oblique），而是这些显示屏工作方式的副作用。屏幕不是一次性改变整块矩形像素，而是从最上面一行开始逐行更新。在向下移动的过程中，内部水平位置可能已经提前推进，后续行就会被画得略偏左，最终呈现出倾斜的样子。这实际上与摄影中的果冻效应（rolling shutter）是同一个问题。

今天，我们公开平凯星辰（PingCAP Inc.）的泄露事件。我们已掌握 TiDB Cloud 的完整控制平面及其计费、GCP 存储、Jira、CRM、分析与源代码，并拥有四年来客户连接日志。泄露总计 10.6 TB，第一阶段发布 200 GB，包含 4,901,203 个文件，以及对生产控制平面 88 次未被发现、每六小时一次的连续导出。平凯星辰售卖 TiDB Cloud，这是开源 TiDB 数据库的托管版本，客户将生产负载交由它在共享多租户平台上运营集群。

Meta（Meta）推出的人工智能助手Meta缪斯（Meta Muse）在用户分享对话时会暴露个人和商业机密。研究人员发现，当用户通过分享功能把与Meta缪斯的聊天记录发给他人时，生成的链接不仅包含当前对话，还会泄露企业数据、个人身份信息以及其他敏感内容。

网站用 Cookie 维持运行、衡量性能、改善体验并按设置展示个性化内容，用户可在下方选择偏好；选择接受即同意此类使用及隐私政策。用户可自定义同意偏好，启用或禁用部分或全部 Cookie，但禁用某些 Cookie 可能影响浏览体验。必要 Cookie 始终启用，用于安全登录或调整同意偏好等基本功能，不存储个人身份数据，包括 YouTube（YouTube）设置的 VISITORPRIVACYMETADATA（6 个月）、谷歌（Google）设置的 _Secure-YNID（6 个月）、Drupal（Drupal）设置的 SSESS*（23 天 4 小时）及 STYXKEYwp_。

两个缓存的 bucket 指针与一棵释放的树，导致 PHP 的 session.uploadprogress 出现堆释放后重用并触及 zendcallfunction。其处理函数 phpsessionrfc1867callback（位于 ext/session/session.c）把两个 zval * bucket 指针 postbytesprocessed 与 currentfilebytesprocessed 缓存进活跃 HashTable，指向数组在请求生命周期中被攻击者释放。默认配置即可触发：session.uploadprogress.enabled=1，默认名称、前缀、freq=1%、minfreq=1。一次快速 multipart POST 武装两处缓存；第二次 update() 重读会话文件，zendhashupdate 经 HashTable 析构函数 zvalptrdtor 销毁先前解码的树。被释放 bucket 随后被回收，悬垂指针落到攻击者构造 zendfcallinfo / zendinternalfunction，调用 zendcall_function，即 system()。以上在真实 php-src 8.4.4 与 8.2.34 验证。

过去几年，主要浏览器厂商（谷歌（Google）、苹果（Apple）、微软（Microsoft）和 Mozilla，以及 Igalia 和 Bocoup）在合作推进 Interop 项目，以改善网页技术的跨浏览器支持。这一合作成效显著：重点领域加入 Interop 后，往往一年内就能在所有主要浏览器中接近 100% 支持。CSS 子网格（CSS Subgrid）就是好例子，它是 CSS 网格（CSS Grid）的强大扩展，能实现全新布局，2019 年在火狐（Firefox）实现，但其他浏览器多年进展不大，直到被列入 Interop 2023，年底便在所有现代浏览器中广泛可用。

2021年4月，我走进多伦多成瘾与精神健康中心（Centre for Addiction and Mental Health，CAMH），因情绪越来越不稳、自杀幻想越来越难忽视。分诊后我被带进无窗房间。医生看病历，对我长期每日服用氯硝西泮（Klonopin）摇头，说我不该吃了19年，停药可减少情绪波动，但可能有戒断反应，需打911。我同意，6天后带着3周停药的减量指导出院。可剂量一减，仅2天就手麻、不停出汗，不到一周连锻炼、写字、洗澡、做饭都做不了。

以下是我们在 PHP.net 上发布的 2026 年最重要新闻。2026 年 10 月 20 日，PHP 安全团队提前通知即将到来的安全更新，计划于 2026 年 10 月 21 日星期三 14:00 UTC 发布。此次更新修复两个严重漏洞，CVSS v4.0 评分均为 9.2。建议所有 PHP 用户立即准备，以便在发布后尽快升级；若任一漏洞细节公开，或出现在野利用的证据，可能提前发布。完整细节、受影响版本和修复版本将随发布一同公布。

8月，我们展示了克劳德（Claude）在收到单个提示后如何设计出蛋白质微型结合蛋白。在发布那些结果的一个月前，西特里尼研究（Citrini Research）的团队问：克劳德等 AI 药物发现能否让积极的外行解决人类健康的真实问题？生命科学研究团队为此与克劳德头脑风暴，最终决定请它设计针对蝎子神经毒素的新型蛋白质结合物。