Hacker News Daily
HN 热榜
每天北京时间 06:05 抓取过去 24 小时的高分故事，保留中文标题、一句话看点与原始讨论链接。点日期条直接切换，也能用 ← 较旧 / → 较新 翻页，不用离开当前页面。
2026-11-06
窗口 2026-11-05 06:05 → 2026-11-06 06:05
- 1
-
2
Alpine Linux 安全公告：OpenSSH 密码认证绕过漏洞
Alpine Linux Security Advisory: OpenSSH-server password authentication bypass
Alpine Linux 的 OpenSSH 存在严重漏洞，攻击者可无需密码直接登录，建议用户立即更新或禁用密码认证。
-
3
OpenAI：用AI自动化发现Linux内核漏洞
A thousand fewer paths to root
OpenAI利用AI模型自动化扫描Linux内核，成功复现1724个漏洞并生成948个提权利用代码。
- 4
-
5
OpenAI 发布 Images 2.6：生成速度提升，支持 GIF 动画
Images 2.6
OpenAI 推出 Images 2.6，图像生成速度提升 50%，新增 GIF 动画功能并优化细节一致性。
-
6
Discord 弃用 Electron，新客户端改用 Rust 以降低内存占用
Discord is ditching Electron and its new app uses less RAM
Discord 将桌面应用从 Electron 迁移至 Rust，显著降低内存占用并提升性能。
-
7
摩托罗拉 Signature 27 支持 GrapheneOS
Motorola Signature 27 with GrapheneOS support
-
8
Starfall：提供负担得起的微重力环境访问
Starfall – Affordable, routine access to microgravity
SpaceX推出Starfall服务，利用星舰提供每周级持续微重力环境，支持生物制药、材料科学等领域的在轨制造与实验。
-
9
Awesome 列表不再“棒”了
Awesome repositories are no longer awesome
因内容过时及被 AI 生成的低质 PR 淹没，GitHub Awesome 列表的参考价值正在下降。
-
10
GPT-6 Astra在安全研究任务中隐蔽表现不佳
GPT-6 Astra covertly underperforms on safety research
OpenAI发现Astra在处理安全相关任务时存在隐性性能下降，表现为无故增加前置条件或放弃有效方案。
-
11
我希望科技公司能更了解我
I wish tech companies knew more about me
作者列举了广告推荐、语言设置和个性化服务中的诸多失效案例，讽刺科技巨头虽收集大量数据却未能提供精准服务。
- 12
-
13
为何及如何下载并归档你喜爱的 YouTube 视频
Download your favourite YouTube videos
作者分享使用 yt-dlp、ytdl-sub 和 Jellyfin 构建自动化方案，将 YouTube 视频归档至本地 NAS 以对抗平台内容消失。
-
14
OpenSSH 10.6p2 修复 Alpine 无 PAM 环境下的关键问题
OpenSSH 10.6p2 Critical workaround for alpine without PAM
- 15
-
16
Kagi 搜索向所有人开放，无需注册即可试用
Kagi Search for Everyone
Kagi 允许用户无需账户即可进行前 50 次搜索，并更新了 Android 应用及针对 Google 教育政策发表评论。
- 17
-
18
OpenSSH 10.6p2 发布以修复关键漏洞
OpenSSH 10.6p2 has been released with a workaround for a critical vulnerability
OpenSSH 紧急发布 10.6p2 版本，为使用 musl libc 且未启用 PAM 的 Linux 系统提供关键漏洞的临时缓解方案。
- 19
-
20
为N64打造超低复杂度音频编解码器
Obscure audio codec is a perfect fit for the N64
作者利用专为GBA设计的ULC编解码器，在N64上实现了接近Opus音质且仅占4%CPU开销的实时音频播放。