Log for Ubuntu 台灣社群
Arch Linux 關閉 AUR 孤兒套件的認領與修改功能
前一段時間，身分不明的攻擊者建立了一批新帳號，接著透過這些帳號接管無人維護的 Arch User Repository (AUR) 孤兒套件，植入惡意程式碼並推送惡意更新。Arch Linux DevOps 團隊現已宣布關閉 AUR 孤兒套件的認領與修改功能。AUR 中有超過 107,000 個軟體套件，其中近 14,000 個無人維護、可供認領；此前，任何已註冊的使用者都能認領並修改這些無人維護的軟體套件。攻擊事件發生後，Arch Linux 關閉了新帳號註冊功能，該功能於 7 月 13 日恢復。針對惡意酬載的分析顯示，攻擊者的目的是透過植入遠端存取木馬程式，竊取使用者資料。
https://www.solidot.org/story?sid=84647
• https://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/message/DRDEU3JUSC72CB265XHXPFA3DFSLXPBP/
前一段時間，身分不明的攻擊者建立了一批新帳號，接著透過這些帳號接管無人維護的 Arch User Repository (AUR) 孤兒套件，植入惡意程式碼並推送惡意更新。Arch Linux DevOps 團隊現已宣布關閉 AUR 孤兒套件的認領與修改功能。AUR 中有超過 107,000 個軟體套件，其中近 14,000 個無人維護、可供認領；此前，任何已註冊的使用者都能認領並修改這些無人維護的軟體套件。攻擊事件發生後，Arch Linux 關閉了新帳號註冊功能，該功能於 7 月 13 日恢復。針對惡意酬載的分析顯示，攻擊者的目的是透過植入遠端存取木馬程式，竊取使用者資料。
https://www.solidot.org/story?sid=84647
• https://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/message/DRDEU3JUSC72CB265XHXPFA3DFSLXPBP/
用 traceroute 播放《Bad Apple!!》 （★ 103 分）
作者把路由追蹤工具 traceroute（藉由封包逐跳到期所收到的回應，描繪封包路徑）變成低解析度動畫顯示器，播放黑白剪影影片《Bad Apple!!》。作法是偽造路由節點的回應：利用 Linux 封包過濾工具 nftables 的 numgen 功能，為每一個 ICMPv6（IPv6 網際網路控制訊息協定）回應配置不同的 IPv6 位址，使位址中的數字排列成影格圖樣。
為了讓動畫能以足夠速度呈現，作者關閉 Linux 對外送 ICMPv6 回應預設每秒一次的速率限制。另一方面，mtr（可持續量測路由與延遲的網路診斷程式）通常會在同一跳列出多個位址，以反映封包可能走過不同路徑；這會把圖案拆散。因此作者以一行修補，讓 mtr 每個跳點只呈現最新位址。接著，他用 ffmpeg（影音轉檔工具）把影片降為每秒 8 格、每格間隔 125 毫秒，縮放成 30 × 11 像素的 PNG 圖檔，再由 Python 指令稿轉換成 nftables 規則集；整份規則超過 1 MB。
文章也把這項惡搞放進技術文化脈絡：由於《Bad Apple!!》以黑白剪影構成，即使只有「亮／暗」兩種狀態的極簡輸出裝置也能辨識，因此長年成為各種非典型顯示實驗的代表；這和把 1993 年遊戲《Doom》移植到各種硬體上，成為展示硬體可執行程式能力的慣例相似。作者認為，既然連字元式 LCD 與其他奇特媒介都曾播放過這段影片，讓 traceroute 也加入行列幾乎是必然結果。
Hacker News 留言整體高度讚賞這個點子兼具技術巧思與荒謬感，有人直接稱它是藝術，也有人驚訝 traceroute 可以被操弄成高頻率、大量回應的呈現方式。另有留言者分享以 DNS（網域名稱系統）做過類似影音實驗，並開玩笑說末日後人們大概仍能在某種裝置上玩《Doom》、看《Bad Apple!!》。較挑剔的意見則認為，若能讓效果穿越公共網際網路、而非限於作者控制的環境，才算真正拿到滿分；也有人對《Bad Apple!!》反覆成為展示素材感到厭倦，主張技術圈可考慮採用較少文化包袱的黑白影片。
👥 24 則討論、評論 💬
https://news.ycombinator.com/item?id=49071299
作者把路由追蹤工具 traceroute（藉由封包逐跳到期所收到的回應，描繪封包路徑）變成低解析度動畫顯示器，播放黑白剪影影片《Bad Apple!!》。作法是偽造路由節點的回應：利用 Linux 封包過濾工具 nftables 的 numgen 功能，為每一個 ICMPv6（IPv6 網際網路控制訊息協定）回應配置不同的 IPv6 位址，使位址中的數字排列成影格圖樣。
為了讓動畫能以足夠速度呈現，作者關閉 Linux 對外送 ICMPv6 回應預設每秒一次的速率限制。另一方面，mtr（可持續量測路由與延遲的網路診斷程式）通常會在同一跳列出多個位址，以反映封包可能走過不同路徑；這會把圖案拆散。因此作者以一行修補，讓 mtr 每個跳點只呈現最新位址。接著，他用 ffmpeg（影音轉檔工具）把影片降為每秒 8 格、每格間隔 125 毫秒，縮放成 30 × 11 像素的 PNG 圖檔，再由 Python 指令稿轉換成 nftables 規則集；整份規則超過 1 MB。
文章也把這項惡搞放進技術文化脈絡：由於《Bad Apple!!》以黑白剪影構成，即使只有「亮／暗」兩種狀態的極簡輸出裝置也能辨識，因此長年成為各種非典型顯示實驗的代表；這和把 1993 年遊戲《Doom》移植到各種硬體上，成為展示硬體可執行程式能力的慣例相似。作者認為，既然連字元式 LCD 與其他奇特媒介都曾播放過這段影片，讓 traceroute 也加入行列幾乎是必然結果。
Hacker News 留言整體高度讚賞這個點子兼具技術巧思與荒謬感，有人直接稱它是藝術，也有人驚訝 traceroute 可以被操弄成高頻率、大量回應的呈現方式。另有留言者分享以 DNS（網域名稱系統）做過類似影音實驗，並開玩笑說末日後人們大概仍能在某種裝置上玩《Doom》、看《Bad Apple!!》。較挑剔的意見則認為，若能讓效果穿越公共網際網路、而非限於作者控制的環境，才算真正拿到滿分；也有人對《Bad Apple!!》反覆成為展示素材感到厭倦，主張技術圈可考慮採用較少文化包袱的黑白影片。
👥 24 則討論、評論 💬
https://news.ycombinator.com/item?id=49071299
NAS 正以十種方式變得愈來愈糟糕（enshittification） （★ 77 分）
文章認為，消費與準專業級網路附接儲存設備（NAS，Network Attached Storage）近兩年正從可維修、可擴充的本機儲存裝置，逐步變成受廠商控制的封閉家電。最明顯的變化是 x86 機種愈來愈常把低功耗雙倍資料率記憶體（LPDDR）直接焊在主機板，使用者無法日後加裝記憶體；一旦記憶體晶片故障，可能得更換整張主機板。這也限制了需要較多記憶體的用途，例如容器（Docker）、ZFS 檔案系統與虛擬機器。
文章也批評，2.5GbE（Gigabit Ethernet，乙太網路）已普及於家用電腦主機板，但許多中階 NAS 仍停留在 1GbE，10GbE 與 5GbE 被當成高階產品或專屬擴充卡的賣點。部分廠商還限制第三方硬碟與 M.2 NVMe 固態硬碟（SSD，Solid-State Drive），例如 Synology 雖在部分桌上型機種的 DSM 7.3 作業系統放寬硬碟限制，企業與高階機種仍可能限制儲存池建立或硬碟健康監控。另有機種將作業系統裝在不可更換的 eMMC（嵌入式多媒體記憶卡）或焊接式快閃儲存上，或占用 M.2 插槽放置容量很小的開機碟，增加故障後的維修成本並壓縮擴充空間。
作者進一步指出，部分產品雖宣傳 USB4、Thunderbolt 4、10GbE 或多組 NVMe 插槽，內部卻以較少的 PCIe（高速周邊元件互連匯流排）通道連接，實際持續傳輸速度遠低於硬體外觀所暗示的水準。廠商也可能以舊處理器與舊主機板架構，稍改網路埠或外觀後推出新型號；同時，低容量硬碟停產、高容量硬碟優先供給雲端與人工智慧（AI）資料中心，讓硬碟價格大幅拉高 NAS 的總持有成本（TCO，Total Cost of Ownership）。文章亦質疑無 DRAM 快取的 SSD 在長時間寫入、資料庫與虛擬機器負載下表現較差，以及新興 NAS 廠牌的作業系統多以 Debian 為基礎、介面與功能日趨相似。作者的結論是，重視可維修性與自主權的使用者，可能愈來愈傾向自行組裝硬體並採用開源儲存平台。
Hacker News 的討論認同硬碟價格與廠商鎖定是最急迫的問題，但也認為文章把若干設計選擇一概視為劣化，未必公平。有人指出，預組 NAS 的核心價值正是小巧、省電、外觀整潔、原廠保固與少量維護；對家庭照片、共用檔案與長期備份而言，自組機器不只是一次性組裝，還包含十年以上的更新、監控、故障排除與資料復原責任。留言也強調 NAS 不是備份本身，仍應保有異地備份；有使用者選擇將加密資料放在 Amazon S3 等雲端物件儲存服務，換取更高的耐久性與較少維運負擔。
技術上也有反駁意見：PCIe Gen 3 x1 對雙 2.5GbE 的一般檔案儲存用途未必構成實質瓶頸，若要用到 10GbE，整個交換器、網路卡與用戶端設備都得一併升級；高頻寬控制器的散熱、耗電與通道需求也確實會推高成本。焊接式 LPDDR 雖犧牲維修性，卻有助於小型化與節能，而可插拔的 CAMM2 記憶體標準仍屬新興選項。多位留言者仍偏好以舊企業級主機或一般電腦搭配 TrueNAS、OpenMediaVault 或 Linux 加上 ZFS 自建 NAS，但也提醒這條路適合願意承擔維護責任的人。討論串另諷刺，原網站本身載入緩慢、彈出視窗眾多，Cookie 同意只要一次操作、拒絕卻要多次操作；有人認為這類介面設計可能違反歐盟一般資料保護規則（GDPR）的同意撤回原則。
👥 67 則討論、評論 💬
https://news.ycombinator.com/item?id=49131367
文章認為，消費與準專業級網路附接儲存設備（NAS，Network Attached Storage）近兩年正從可維修、可擴充的本機儲存裝置，逐步變成受廠商控制的封閉家電。最明顯的變化是 x86 機種愈來愈常把低功耗雙倍資料率記憶體（LPDDR）直接焊在主機板，使用者無法日後加裝記憶體；一旦記憶體晶片故障，可能得更換整張主機板。這也限制了需要較多記憶體的用途，例如容器（Docker）、ZFS 檔案系統與虛擬機器。
文章也批評，2.5GbE（Gigabit Ethernet，乙太網路）已普及於家用電腦主機板，但許多中階 NAS 仍停留在 1GbE，10GbE 與 5GbE 被當成高階產品或專屬擴充卡的賣點。部分廠商還限制第三方硬碟與 M.2 NVMe 固態硬碟（SSD，Solid-State Drive），例如 Synology 雖在部分桌上型機種的 DSM 7.3 作業系統放寬硬碟限制，企業與高階機種仍可能限制儲存池建立或硬碟健康監控。另有機種將作業系統裝在不可更換的 eMMC（嵌入式多媒體記憶卡）或焊接式快閃儲存上，或占用 M.2 插槽放置容量很小的開機碟，增加故障後的維修成本並壓縮擴充空間。
作者進一步指出，部分產品雖宣傳 USB4、Thunderbolt 4、10GbE 或多組 NVMe 插槽，內部卻以較少的 PCIe（高速周邊元件互連匯流排）通道連接，實際持續傳輸速度遠低於硬體外觀所暗示的水準。廠商也可能以舊處理器與舊主機板架構，稍改網路埠或外觀後推出新型號；同時，低容量硬碟停產、高容量硬碟優先供給雲端與人工智慧（AI）資料中心，讓硬碟價格大幅拉高 NAS 的總持有成本（TCO，Total Cost of Ownership）。文章亦質疑無 DRAM 快取的 SSD 在長時間寫入、資料庫與虛擬機器負載下表現較差，以及新興 NAS 廠牌的作業系統多以 Debian 為基礎、介面與功能日趨相似。作者的結論是，重視可維修性與自主權的使用者，可能愈來愈傾向自行組裝硬體並採用開源儲存平台。
Hacker News 的討論認同硬碟價格與廠商鎖定是最急迫的問題，但也認為文章把若干設計選擇一概視為劣化，未必公平。有人指出，預組 NAS 的核心價值正是小巧、省電、外觀整潔、原廠保固與少量維護；對家庭照片、共用檔案與長期備份而言，自組機器不只是一次性組裝，還包含十年以上的更新、監控、故障排除與資料復原責任。留言也強調 NAS 不是備份本身，仍應保有異地備份；有使用者選擇將加密資料放在 Amazon S3 等雲端物件儲存服務，換取更高的耐久性與較少維運負擔。
技術上也有反駁意見：PCIe Gen 3 x1 對雙 2.5GbE 的一般檔案儲存用途未必構成實質瓶頸，若要用到 10GbE，整個交換器、網路卡與用戶端設備都得一併升級；高頻寬控制器的散熱、耗電與通道需求也確實會推高成本。焊接式 LPDDR 雖犧牲維修性，卻有助於小型化與節能，而可插拔的 CAMM2 記憶體標準仍屬新興選項。多位留言者仍偏好以舊企業級主機或一般電腦搭配 TrueNAS、OpenMediaVault 或 Linux 加上 ZFS 自建 NAS，但也提醒這條路適合願意承擔維護責任的人。討論串另諷刺，原網站本身載入緩慢、彈出視窗眾多，Cookie 同意只要一次操作、拒絕卻要多次操作；有人認為這類介面設計可能違反歐盟一般資料保護規則（GDPR）的同意撤回原則。
👥 67 則討論、評論 💬
https://news.ycombinator.com/item?id=49131367