247
1这里是黑客新闻中文日报，为您带来今日黑客新闻热门话题。我们将一起看看如果把地球上所有的水集中起来会有多大，了解Google最新旗舰手机的黑科技，还有大型航空和酒店积分平台遭遇的安全危机。精彩内容马上开始。
地球上的所有水量汇聚成一个球体的视觉比较
想象一下，如果把地球上所有的水都集中在一起，会形成一个直径860英里的巨大蓝色球体。这个球体看起来虽然很大，但与整个地球相比却显得很小。更有意思的是，这张图引发了关于地球内部地幔中所包含水量的讨论，甚至有人指出地幔中可能含有比地表更多的水。
原文链接
Google Pixel 9 Pro 引发争议：AI vs 基础功能
Google 最新旗舰 Pixel 9 Pro 的亮相引发了科技界的热议。该款手机配备 6.3 英寸屏幕和超长续航模式，承诺提供长达 7 年的系统更新支持，并具备 IP68 级别的防尘防水性能。用户对 AI 功能的意见不一，有些人对其实用性表示怀疑，但也有人认为电话筛选和自动等待等功能非常便利。此外，隐私问题和 AI 技术的实际应用也成为了热议的焦点。
Points.com 遭遇严重安全漏洞
最近有一篇报道讲述了研究人员发现 Points.com 存在多个安全漏洞。Points.com 是一个为航空公司和酒店提供奖励计划的重要平台。这些漏洞让研究人员能够访问到 2200 万用户的记录, 甚至只需要一个姓氏和奖励号码就能生成授权令牌。Points.com 团队反应迅速，几小时内就关闭了受影响的网站并修复了漏洞。原文链接：Hacking the largest airline and hotel rewards platform
望远镜数据引发宇宙学争议：测量结果大不相同
詹姆斯·韦伯空间望远镜的最新数据再次引发了关于宇宙膨胀速率的争议。两个科研团队——亚当·里斯领导的团队和温迪·弗里德曼领导的团队——给出了截然不同的哈勃常数测量结果，引发了科学界的热烈讨论。这场争论还在持续，科学家们强调了对新的科学假说保持开放态度的重要性。
Postgres 17 引入 JIT Archive 技术，提升代码包生成可靠性
Postgres 17 带来了一个重大改进，通过 JIT Archive 技术来生成源代码包，这让整个过程变得更加可靠和可验证。以前的手动处理方式容易出错，而 JIT Archive 技术可以保证生成的代码包一致性，从而简化工作流程并提高安全性。关于生成的文件是否应放入代码仓库，开发者们持有不同观点，有人建议使用 CI 系统或由开发者生成文件并与预期结果对比。
创造新的编程语言，从理解语法到项目经验分享
作者通过自己开发 Hurl 和 Lilac 的经历，深入探讨了创造一门新的编程语言的收获。从更好地理解语法、解析和运行时执行，到对现有编程语言设计的深刻认识，这种经历非常有价值。评论区里，不少人分享了类似的经历，包括项目中创建解释器的麻烦、处理复杂数据格式的转向等。这场讨论还涉及专用配置语言和嵌入式语言的优缺点，以及 Ansible 和 NixOS 代表的不同理念。
AudioFlux：开源的 C/C++ 音频分析库
AudioFlux 是一个功能强大的 C/C++ 音频分析库，支持多种时频转换和音频特征提取，特别适用于音乐分类和信息检索。最近，它添加了新的音高识别算法和音高移调功能，引发了广泛讨论。很多人热议各种音频处理工具的优缺点，甚至提到了深度学习、C++ 性能优化和 GPU 加速等话题。
Go 1.23 版本发布：重大更新引发隐私讨论
Go 语言发布了 1.23 版本，带来了一些重要更新，包括对加密和网络包的安全修复以及编译器、运行时等的 bug 修复。新版本还引入了用户自主选择开启的数据收集功能，引发了关于隐私和数据收集的讨论，部分用户对此表示担忧。同时，新特性如迭代器和 range 语法的改进也备受关注。
Chrome 浏览器 V8 引擎曝漏洞，用户需警惕
最近有人发现了 Chrome 浏览器 V8 JavaScript 引擎中一个有趣的安全漏洞。这个漏洞利用了对象类型转换中的一个错误，通过一系列复杂的操作，最终实现了在 Chrome 渲染进程中执行任意代码的可能。原文链接：From object transition to RCE in the Chrome renderer
这个发现引发了广泛讨论，有人认为 Chrome 因为市场份额大，所以更容易被发现漏洞。也有人赞扬 Chrome 团队积极修复漏洞的态度。大家还讨论了是否需要简化网络技术，或者开发新的浏览器引擎。这个事件再次提醒我们，在推动技术创新的同时，也要时刻注意保持严格的安全标准。
感谢收听本期黑客新闻中文日报。喜欢我们节目的话，不妨花上一分钟把它分享给可能感兴趣的朋友。我们明天再会，祝您今天过得愉快。
