261005｜丹麦880万数据泄露，高通华为专利授权 - Hacker News

今日 Hacker News 精选内容聚焦数据安全、搜索服务、复古编程和游戏移植等话题。
以下是六篇值得关注的文章摘要。

Denmark 数据泄露暴露 880 万人个人信息

事件概述

丹麦中央人寄存系统（CPR）发现未授权访问，约 880 万人的姓名、地址和 CPR 号被泄露。

背景脉络

攻击者滥用一家获准查询 CPR 的公司的合法凭证，获取了受保护数据之外的记录。CPR 管理已切断该公司的访问，并将事件报告给数据监管局和警方。

行业影响

此次泄露规模接近丹麦总人口，引发对身份证号集中存储的安全讨论。评论者指出，若类似事件发生在其他国家，可能导致大规模身份盗用和监管处罚。

Cloudflare 发布 Web Search API

核心亮点

Cloudflare 提供托管的网页搜索接口，开发者可通过 REST 调用获取搜索结果，无需自行维护爬虫或索引。

关键特性

支持过滤、排序和分页，返回 JSON 格式。

内置速率限制和缓存，降低源站压力。

按查询计费，免费额度适用于低流量原型。

实际影响

小型团队可快速在产品中加入站内搜索或网页检索功能，减少基础设施投入。有开发者在 HN 上表示，替换自建 Elasticsearch 后，每月成本下降约 70%。

浏览器中的 VB6 IDE 复现

项目定位

该开源项目将经典 Visual Basic 6 集成开发环境移植到 Web，使用 WASM 和纯前端代码实现代码编辑、窗口设计和调试。

核心能力

提供熟悉的工具箱、属性窗口和项目树。

支持加载 .vbp 文件、运行窗体并输出到浏览器。

保持 VB6 语法和运行时行为，便于遗产代码迁移或教学演示。

使用场景

教育者可用它展示早期 Windows 编程概念；开发者可在不安装旧版 Windows 的情况下测试或维护现有 VB6 程序。社区成员称其为“怀旧实验室”，并在评论中分享了用它重新编译经典游戏的截图。

将 Doom 移植到 SQL（SQLDoom）

项目定位

SQLDoom 是一个开源示例，把原版 Doom 的游戏逻辑和渲染全部用 SQL 实现，运行在 CedarDB 中，外部仅用 Python 处理输入和帧显示。

核心能力

游戏循环以 35 Hz 执行，使用递归 CTE 和窗口函数完成 BSP 遍历、可见平面计算和深度解析。

多人模式利用数据库事务提供原始更新，确保所有玩家看到一致的游戏状态。

支持原始 WAD 文件，可在线演示或自行编译运行。

使用场景

展示 SQL 在复杂状态机和即时渲染方面的表现力；作为教学材料说明数据库可以承担传统游戏服务器的职责。评论者惊讶于仅约 5900 行 SQL 就能达到原版 35 FPS，并指出这促使他们重新审视 ECS 模式在关系型存储中的映射。

Pixel 11 缺少硬件 MTE，GrapheneOS 可能跳过

事件概述

GrapheneOS 开发者指出，Pixel 11 系列缺少 ARM 硬件内存标记（MTE）支持，因而无法满足该操作系统的安全基线。

背景脉络

MTE 是一种内存访问标记机制，用于检测和阻止许多内存破坏漏洞。GrapheneOS 自 2023 起在 Pixel 8、9、10 上启用 MTE，并在内核及标准分配器中强制使用。

行业影响

缺失 MTE 将削弱 Pixel 11 在首次解锁后的防护，使其更易受到远程利用。开发者建议用户转向即将发布的搭载 MTE 的 Motorola 机型，并在评论区提醒：不要被宣传的性能提升误导，忽略安全回退。

Anthropic 上报用户日记导致重罪指控

事件概述

佛罗里达州一名女子在 Anthropic 的 Claude 聊天机器人中记录了对警署的枪击计划，Claude 的安全系统标记了该条目，人工审核后将其报警，警方逮捕她并以书面威胁罪起诉。

背景脉络

美国佛罗里达州法典第 836.10 条将发送包含威胁的电子记录定为二级重罪。Anthropic 声明称，在认为必须防止死亡或严重伤害的紧急情况下，可能会共享有限用户信息。

行业影响

此案再次凸显 AI 厂商在用户生成威胁内容上的职责争议。评论者指出，类似之前对 OpenAI 的诉讼，促使厂商完善审核流程并明确数据共享政策。

相关链接：