安卓应用仍在秘密监视用户已安装应用列表
近期，Hacker News 热议一篇文章揭露安卓应用仍在绕过系统限制，秘密追踪用户手机上安装的 App 列表。尽管谷歌在 Android 11 中声称加强了隐私保护，但部分应用开发者找到了规避策略，引发用户对隐私泄露的担忧。文章指出，这种行为并非个例，并深入探讨了背后的技术手段和潜在风险。
外卖与贷款 App 成监控大户
文章点名批评了印度外卖应用 Swiggy 和 Zepto，以及贷款应用 Kreditbee 和 Moneyview。这些 App 的安装清单文件中，赫然列出了数百甚至上千个其他应用的名字，涵盖 Xbox、Playstation、领英、炒股软件等，与自身业务 seemingly 无关。作者质疑，外卖 App 收集游戏和职场社交 App 信息的目的， явно 指向用户画像和行为分析，贷款 App 更是变本加厉，监控范围令人咋舌。
"ACTION_MAIN" 漏洞成帮凶
更令人担忧的是，文章揭示许多 App 利用 "ACTION_MAIN" 这个 Intent Filter 漏洞，在用户不知情的情况下获取已安装应用列表。Facebook、Snapchat 等知名应用也在使用此方法。相比之下，Swiggy 和 Zepto 至少还算“光明正大”，直接在清单文件中声明要查询的应用，而利用 "ACTION_MAIN" 漏洞的 App 则更加隐蔽和难以察觉。
Hacker News 社区讨论
评论区里，技术社区对 "ACTION_MAIN" 漏洞并不感到意外，认为谷歌早应修补。有用户建议强制声明此 Intent Filter 的 App 必须为桌面启动器。关于 App 沙箱的意义，评论区也展开了辩论，有人认为沙箱限制了用户的自由，方便了厂商；也有人反驳，沙箱是为了保护普通用户免受恶意 App 侵害。此外，Native App 和 Web App 的优劣势也成为讨论焦点，Native App 在用户体验和硬件调用上仍有优势，但 Web App 在隐私保护方面或有潜力。总体而言，社区对 App 隐私问题表示担忧，并对现有隐私保护措施的有效性存疑。
Blue95：复刻 Windows 95 经典桌面的 Linux 发行版
Blue95 是一个开源项目，旨在将用户的桌面环境改造为充满怀旧感的 Windows 95 风格。这个项目基于 Fedora Atomic Xfce，并深度定制了 Chicago95 主题，为用户带来兼具现代功能和经典外观的 Linux 体验。Blue95 不仅是对经典操作系统的致敬，也引发了人们对现代操作系统设计的一些反思。
现代与怀旧的融合
Blue95 的目标是打造一个既现代又轻量级的桌面环境，同时唤醒用户对 Windows 95 时代的美好回忆。用户可以通过下载 Live ISO 镜像或使用 Fedora Atomic 的 rebase 命令快速体验 Blue95。项目在追求复古外观的同时，也注重现代使用的便利性，力求在经典与实用之间找到平衡。
社区热议：怀旧与对现代操作系统设计的反思
Hacker News 评论区对 Blue95 展开了热烈讨论。许多用户表示，现代操作系统界面虽然功能丰富，但操作效率和用户友好性反而不如早期的系统。过多的通知、广告弹窗以及为了品牌形象而堆砌的花哨 UI 设计，都让用户感到困扰。Windows 95 简洁明了的界面风格，反而更易于上手和激发用户探索。当然，也有评论指出 Blue95 在细节上仍有提升空间，完全照搬旧设计未必完全适应现代需求。但总体而言，Blue95 作为一个有趣的项目，引发了开发者和科技爱好者对操作系统设计的深入思考。
美国犹他州成为首个禁止饮用水加氟的州
美国犹他州成为美国首个禁止在公共饮用水中添加氟化物的州，引发了关于公共健康与个人选择的激烈辩论。这项由州长 Spencer Cox 签署的禁令，推翻了数十年来旨在预防蛀牙的饮用水氟化措施。禁令的理由主要来自于包括 Robert F Kennedy Jr. 在内的健康专家的担忧，他们认为氟化物可能带来健康风险，包括对儿童认知能力的影响。
公共健康与个人选择的博弈
禁令的支持者强调公民有权选择是否摄入氟化物，但包括牙科和公共卫生组织在内的主要机构对此举措表示强烈批评。他们指出，大量研究表明饮用水氟化能显著减少蛀牙，尤其是在儿童群体中，并警告这项禁令可能损害公众口腔健康。专家强调，美国自 1940 年代起就开始在饮用水中添加氟化物以预防蛀牙，取消这项措施可能会产生负面后果。
社区的多元观点
Hacker News 评论区展现了对该事件的多元视角。一些用户担忧研究表明氟化物与智商降低有关联，尤其是在婴幼儿群体中，尽管关于美国饮用水中氟化物典型水平的证据尚存争议。有人讨论，考虑到含氟牙膏的普及，饮用水氟化的益处是否仍然大于风险。许多评论者提出了身体自主权的概念，认为人们应该有权选择饮用水中的成分，并将其与其他公共卫生措施进行比较。另一方面，一些人指出，饮用水氟化是一种经济有效的方式，可以改善所有人的牙齿健康，特别是对于可能无法持续获得牙科护理或含氟牙膏的低收入群体。似乎这个问题没有简单的答案，人们在权衡个人权利、公共健康以及关于氟化物的最新科学研究等不同因素。
计算机科学家王晓峰失联事件引发科技界关注
近日，计算机科学家王晓峰教授突然失联，随后 FBI 搜查了他的住所，其所在的印第安纳大学也迅速删除了他在校网上的个人资料，引发科技界广泛关注。王晓峰在密码学、隐私和网络安全领域享有盛誉，此次事件的神秘性更增添了人们的猜测。
学术明星的离奇失踪
王晓峰教授在印第安纳大学信息、计算与工程学院担任研究副院长，拥有众多头衔和研究经费。他长期从事密码学和系统安全研究，并关注基因数据隐私保护等敏感领域。然而，近几周，学校悄然撤下了他的个人页面、邮箱和电话，甚至其在大学图书馆工作的妻子 Nianli Ma 的资料也被删除。更不寻常的是，FBI 突击搜查了他们在印第安纳州的两处住宅，并搬走大量箱子，但对调查原因和王晓峰夫妇是否被拘留保持沉默。
社区猜测与讨论：失踪原因众说纷纭
Hacker News 评论区对此事件议论纷纷，猜测四起。有人担忧是政府“秘密抓人”，联想到近年来科技界类似的担忧。但也有人认为可能并非阴谋论，或许是教授个人原因导致失踪，学校发现问题后报警。还有人从更现实的角度分析，认为可能涉及间谍行为，考虑到王晓峰的研究领域敏感以及华人背景，容易引发相关联想。评论区充斥着各种观点，从政府行为的合理性、事件的可能性到信息透明度的呼吁，反映了社区对事件的复杂情绪和多角度思考。事件真相仍扑朔迷离，有待更多信息披露。
幽默网站“牙齿部门”提供遗失牙齿报销服务
一个名为“牙齿部门”的网站在 Hacker News 上引起了用户的关注，该网站以英国政府在线服务风格，提供遗失牙齿的报销服务。网站设计了一个在线申请表，针对牙齿被吞下、被雪貂偷走甚至因小行星撞击而遗失等各种奇特情况提供财务补偿，充满了幽默感和创意。
细节满满的恶搞网站
“牙齿部门”不仅提供在线申请，还贴心地提供纸质表格下载，方便用户打印后放在枕头底下，兼顾传统与现代。网站开发者 matteason 在评论区透露，后台管理页面允许自定义牙齿价格和问题，甚至可以收集孩子们的图画，展现了其趣味性。
Hacker News 社区的欢乐反响
Hacker News 评论区对这个网站赞赏有加，认为其设计巧妙且幽默感十足。有用户注意到表单 ID “TF-230” 是 “tooth-hurty” 的谐音，称赞细节满分。有人分享了童年时为了验证牙仙而将石头放在枕头下的趣事，虽然只收到假钞，但依然保留了对牙仙的童真信仰。更有网友认真讨论牙仙的防欺诈机制和牙齿追踪器的可能性，各种脑洞大开的解读令人捧腹。同时，也有用户提出了改进建议，如增加儿童牙齿图表和网站本地化翻译。关于 “rubber” 还是 “eraser” 的英式英语用词也引发了小范围的讨论，体现了 Hacker News 社区的技术氛围和文化敏感度。总而言之，“牙齿部门” 这个玩笑网站，引发了社区对童年回忆、文化差异和政府服务设计的轻松探讨，为科技社区带来了一丝幽默和温暖。
使用 uv 让 Python 脚本变身自包含可执行文件
本文介绍了一种使用 uv 工具将 Python 脚本转化为“自包含”可执行文件的方法。通过在 shebang 行嵌入 uv 命令，并在脚本头部注释声明依赖包，Python 脚本可以像独立程序一样运行，无需手动管理虚拟环境。这种方法简化了 Python 脚本的部署和执行，尤其在 Unix 系统上非常方便。
uv 的魔力：自动创建虚拟环境
作者在开发 Go 项目时，为了方便测试 API 接口，选择使用 Python 编写脚本。传统方式运行 Python 脚本需要手动安装依赖包或创建虚拟环境，较为繁琐。uv 的出现改变了这一现状。只需在 Python 脚本的 shebang 行中加入 uv 命令，并在脚本头部用注释声明依赖，uv 就能自动创建隔离的虚拟环境，安装依赖并执行脚本。
社区热议：自包含的争议与更多思考
Hacker News 评论区对这一技巧展开了热烈讨论。有人认为“自包含”的说法不够严谨，因为脚本仍然依赖外部工具 uv。虚拟环境清理问题也引发关注，有人担心脚本执行后会留下永久的虚拟环境垃圾。但也有用户指出 uv 的虚拟环境具有缓存机制，可以重复使用节省空间。关于 curl | sh 安装方式的安全性也存在争议。
除了对“自包含”概念的质疑，评论区也涌现出许多有价值的观点。有人将 uv 的方法与 Docker 容器、Nuitka 编译器等打包方案进行比较，探讨不同场景下的适用性。有开发者分享了在 Windows 系统上使用 uv 的经验，以及如何将 uv 集成到开发工具链中。更深入的讨论则聚焦于 PEP 723 提案，即“注释声明依赖”的 Python 标准，分析其优缺点以及 Python 包管理工具的未来发展方向。评论区提供了多角度的思考，既肯定了新技术带来的便利，也指出了潜在问题，信息量丰富。
Hacker News “大家都在做什么？” 2025 年 3 月
Hacker News 社区例行的 “Ask HN: What are you working on?” 帖子再次出现，这次是 2025 年 3 月的主题。这个帖子邀请技术社区成员分享他们正在进行的项目和工作，成为了解技术趋势和社区动态的窗口。
多样化的项目领域
从评论区来看，社区成员的项目领域非常广泛。人工智能和机器学习依然是热门方向，许多人致力于模型优化和应用落地。Web 开发领域也持续活跃，Serverless、WebAssembly 等技术受到关注。DevTools 领域不断涌现新的效率工具。除了软件项目，也有硬核玩家探索 RISC-V 架构和物联网应用等硬件项目。
技术热情与社会责任感
评论中，许多开发者不仅关注技术本身，也思考如何利用技术解决实际问题。例如，有人开发教育类 App，提升学习效率和趣味性；有人关注可持续发展，利用技术进行环保和能源优化。持续学习新技术和框架是许多人的共同点，保持学习热情和技能迭代在技术领域至关重要。
社区亮点：技术热情与多元创造力
总的来说，这个帖子展现了 Hacker News 社区的多样性和创造力。社区成员来自不同领域，拥有不同目标，但都对技术充满热情，并乐于分享和交流。评论区既有深入的技术细节讨论，也有对行业趋势的思考，信息量丰富且具有启发性，是了解技术社区动态和寻找灵感的好去处。
XAN：现代 CSV 终端数据处理利器
XAN 是一款用 Rust 编写的命令行工具，专为快速处理大型 CSV 文件而设计。它功能强大，速度快，内存占用低，被誉为 CSV 文件的“瑞士军刀”。XAN 提供丰富的命令和表达式语言，可以高效完成 CSV 文件的各种处理任务，并支持终端数据可视化。
高效强大的 CSV 处理工具
XAN 的优势在于其处理速度和效率，即使面对 GB 级别的大型 CSV 文件也能轻松应对。这得益于 Rust 语言的性能优势和并行处理能力。XAN 提供了一系列组合命令，方便用户进行 CSV 文件的预览、筛选、切片、聚合、排序和连接等操作。内置的表达式语言则允许用户编写更复杂的逻辑，提高数据处理的灵活性和效率。XAN 起源于 xsv，但在网络数据分析等特定领域进行了大量重写和功能增强。除了基本的数据处理功能，XAN 还支持词汇计量学、图论和网页抓取等高级功能。
社区的多元视角：XAN 与其他 CSV 处理工具
Hacker News 评论区对 XAN 这类 CSV 处理工具表现出浓厚兴趣，并分享了各自的看法和替代方案。PowerShell 的易用性和无需额外学习成本受到部分用户的青睐，尽管速度可能稍逊。Nushell 则以其简洁优雅的语法获得推荐。ClickHouse Local 作为一个使用 SQL 查询 CSV 文件的工具，因其强大的功能和对大文件、压缩文件的高效处理而受到关注。此外，DuckDB、q、xsv、csvkit、miller、Goawk 等工具也被提及，各有特点和适用场景。XAN 的速度优势得到了一些用户的认可，尤其在处理大型文件时优于 csvkit。数据验证功能是用户提出的一个潜在需求。总而言之，评论区呈现了 CSV 数据处理工具的多样性，用户根据自身需求和偏好选择合适的工具。