HackerURLs

一次又一次被重新发现的经典。

同一个链接,相隔一年以上,一次又一次被人重新发现、再次冲上 Hacker News 首页。能经受住这种时间检验的,大多是值得一读再读的文章。每篇附中文标题,讨论最热的那些再加上中文导读和高赞评论翻译。

从名人堂开始
  • 4,700+篇经过时间检验的经典

Hall of fame

名人堂

在经典库里看全部精选

上首页次数最多、而且有中文导读的 30 篇。时间轴上每个黑点是一次上首页,空心点是一次没冲上去的投稿。

  1. 正在载入经典…

Archive

经典库

按第一次上首页的年份分布,点柱子筛选。

排序

    About

    这些经典是怎么挑出来的

    1. 01

      合并同一个链接

      读取 Hacker News 自 2006 年以来的全部链接投稿,把 http/https、www、跟踪参数等写法不同的同一篇文章合并成一条。

    2. 02

      只留经得起时间的

      同一链接至少两次拿到 50 分以上(约等于上首页),而且两次相隔一年以上;再由 AI 剔除状态页、产品首页和新闻事件。

    3. 03

      写导读、译评论

      上首页次数最多的 2,000 篇配上中文导读、"为什么经久不衰",并精选翻译 HN 高赞评论。导读由 AI 生成,可能有误。

    安全与隐私github.com

    OpenHaystack:借助苹果网络追踪蓝牙设备

    Openhaystack: Build 'AirTags' – track Bluetooth devices via Apple's network

    2次上首页
    4年跨度
    553累计得分
    129条评论

    2021 — 2025,它一次次回到首页

    黑点是上首页(≥ 50 分)的那次投稿,空心点是没冲上去的投稿,点越大分数越高。

    导读

    OpenHaystack 是达姆施塔特工业大学 Secure Mobile Networking Lab 开源的框架,让任何人都能用自制蓝牙设备搭出类似 AirTag 的追踪器:它利用对苹果「查找」(Find My)离线查找协议的分析,使这些设备的位置能被苹果庞大的众包设备网络上报并在地图上查看。项目同时提供 macOS 端工具来获取和显示位置报告。

    为什么经久不衰:它把苹果封闭的众包定位网络拆解成可复现的开源实现,是理解 Find My 隐私设计与蓝牙追踪风险的最佳教材,多年来仍是同类项目的起点。

    关键词 蓝牙追踪Find My 网络逆向工程隐私安全

    HN 评论精选

    称赞并推荐该实验室的研究,同时吐槽苹果 AirTag 硬件迟迟未发、被逆向实现抢先。

    很棒的工作!建议对 iOS/苹果生态感兴趣的人关注达姆施塔特工大的 Secure Mobile Networking Lab,他们在这个领域做了很多很酷的东西,可以从 owlink.org 入手。顺便好奇:AirTag 硬件项目本身到底怎么了?拖得太久,以致逆向实现都先出来了。

    filleokus查看英文原文

    Awesome work! I can recommend people interested in the iOS/Apple ecosystem to check out the Secure Mobile Networking Lab of TU Darmstadt in general. They do a lot of cool stuff in the space, a good starting point might be https://owlink.org. As a side note: I wonder what the story is on the whole AirTag hardware project. It's becoming so "delayed" that reverse engineered implementations are here before.

    质疑隐私防护:这套机制是否能被滥用去追踪随机路人的蓝牙设备。

    苹果怎么阻止我用这套东西去追踪陌生人,比如根据他们的蓝牙耳机来定位?

    tinus_hn查看英文原文

    How does Apple prevent me from using this to track random people based for instance on their Bluetooth headphones?

    询问是否兼容 Tile 等第三方蓝牙追踪器。

    能不能让它配合 Tile 追踪器使用?

    nathanielostrer查看英文原文

    Could you make this work with a tile?

    历次讨论

    同类还值得读

    1. 非法素数

      Illegal prime

      维基百科条目,介绍“非法素数”:某些素数之所以被称为“非法”,是因为它们经特定编码后,恰好对应一段被法律禁止传播的数据——最著名的是 DVD 解密程序 DeCSS 的代码,有人把…

      安全与隐私上首页 5 次 · 2010–2021en.wikipedia.org编辑精选
    2. 关于 /dev/urandom 的常见误区

      Myths about /dev/urandom

      (Thomas Hühn 撰写,2014 年首发并持续更新)逐条反驳关于 /dev/urandom 的常见误解:它与 /dev/random 使用的是同一个 CSPRNG,一旦完…

      安全与隐私上首页 5 次 · 2014–20202uo.de编辑精选
    3. AES 高级加密标准火柴人图解

      A Stick Figure Guide to the Advanced Encryption Standard (AES)

      一篇用火柴人漫画形式讲解 AES(高级加密标准)算法的经典科普文章。

      安全与隐私上首页 5 次 · 2009–2022moserware.com编辑精选
    4. 指纹是用户名,不是密码

      Fingerprints are Usernames, not Passwords

      作者(eCryptfs 维护者、Ubuntu 安全工程师)认为指纹等生物特征是公开、不可更改的标识,应视作用户名而非密码,不能当作秘密凭据用于认证。

      安全与隐私上首页 4 次 · 2013–2017blog.dustinkirkland.com
    5. HTTPS 连接的最初几毫秒(2009)

      The First Few Milliseconds of an HTTPS Connection (2009)

      逐毫秒拆解一次 HTTPS 连接建立时发生了什么,重点讲 TLS 握手、证书验证、RSA 签名与密钥协商等机制,面向不熟悉该领域的读者。

      安全与隐私上首页 4 次 · 2009–2020moserware.com编辑精选

    打赏支持

    打赏二维码

    觉得有用,请作者喝杯咖啡。

    WeChat

    关注向阳乔木

    微信公众号「向阳乔木推荐看」

    微信公众号「向阳乔木推荐看」二维码

    微信扫一扫;在微信里打开本页时,长按二维码识别。