Hacker News 中文摘要

PyPI为防止域名复活攻击，现已检查过期域名，以阻止攻击者通过购买过期域名并利用密码重置功能接管PyPI账户。自2025年6月起，PyPI已取消超过1800个与过期域名关联的邮箱验证，显著减少了这一供应链攻击的风险，提升了账户安全性。

文章介绍了如何在Emacs中使用ffmpeg进行视频剪辑，作者受到Marcin Borkowski的启发，开发了一个名为video-trimmer-mode的工具，代码约300行，并分享了其在GitHub上的配置链接。

Posit公司宣布推出新的数据科学集成开发环境Positron，旨在提升数据科学家的开发体验。Positron将提供更高效的工具和功能，帮助用户更好地管理和分析数据。同时，Posit强调了其网站对用户隐私的重视，详细说明了不同类型Cookie的功能，包括功能性、偏好、统计和营销Cookie，确保用户可以根据需求自定义Cookie设置。

Dnsmasq存在严重的缓存投毒漏洞，可能导致安全风险，相关讨论已在邮件列表中展开。

研究人员通过简单的PR（拉取请求）成功在CodeRabbit的生产服务器上实现了远程代码执行（RCE），泄露了其API令牌和密钥，并可能访问了PostgreSQL数据库，最终获得了对100万个代码仓库（包括私有仓库）的读写权限。该漏洞展示了安全问题的严重性，旨在提醒开发者加强安全防护，避免类似问题。

该文章核心内容是关于在HTML规范中移除对XSLT的提及，由mfreed7提交的Pull Request #11563，旨在更新HTML规范以反映当前技术趋势。

文章讨论了《多处理器编程的艺术》第二版这本备受推崇的教材，尽管其更新于2021年，但作者对其内容表示失望，特别是书中未涵盖futex（快速用户空间互斥锁）这一重要并发编程基础。futex作为现代并发性能的关键构建块，其重要性不容忽视，而书中未提及这一点令人困惑。

BBC记者Lucy Williamson在约旦河西岸目睹了蒙面定居者对巴勒斯坦农民Brahim Hamaiel的橄榄树林进行无端袭击。定居者手持大棒从非法前哨站冲下，破坏树木和牲畜，试图通过迫使巴勒斯坦居民离开土地来消灭巴勒斯坦国家的概念。Brahim表示，尽管恐惧是自然的，但有一种比恐惧更强大的力量驱使他们坚守土地。

XZ Utils后门事件自去年3月被发现以来，仍对Docker镜像构成持续威胁。该后门由开发者“Jia Tan”通过长期贡献植入，主要影响liblzma.so库，并通过OpenSSH服务器触发，旨在通过一系列复杂的钩子技术实现恶意功能。尽管已有详细分析，该后门仍未被完全清除，继续对网络安全构成风险。

英国政府已放弃要求苹果公司在其加密系统中设置后门的要求，这一决定标志着在隐私与安全之间的长期争议中，隐私保护取得了重要进展。